卡巴斯基可能会阻止特定环境下的 BSOD 时自动重启

注意:VMware Workstation Pro 或许也会导致类似的结果。

摘要

在开启了内存完整性和内核模式硬件强制堆栈保护的 Windows 11 物理设备环境下,安装卡巴斯基(Kaspersky)系列产品后,一旦系统发生蓝屏(BSOD),“信息收集”进度可能会在卡在 100% 后彻底失去响应。此时,Windows 预设的 BSOD 时“自动重启”功能失效,必须手动按物理电源键强制重启。

通过在同一物理设备上的反复干净安装 Windows 和 OEM 驱动对照测试,可以注意到安装卡巴斯基和 BSOD 自动重启失效存在强烈的相关性。

步骤组 1

  • 特定 OEM 设备,支持 TPM 和虚拟化
  • diskpart clean 硬盘 0
  • 安装 Windows 11 Workstation
  • 安装 Windows 更新
  • 安装 OEM 驱动
  • 内存完整性、本地安全机构保护、易受攻击的驱动程序阻止列表默认开启
  • notmyfault触发的 BSOD 正常重启
  • 安装卡巴斯基
  • notmyfault触发的 BSOD 无法正常重启
  • 卸载卡巴斯基
  • notmyfault触发的 BSOD 正常重启

注意到:

  • 特定环境(据信是干净的) → 安装卡巴斯基(BSOD 重启失效)→ 卸载(BSOD 重启恢复)

步骤组 2

  • 特定 OEM 设备,支持 TPM 和虚拟化
  • diskpart clean 硬盘 0
  • 安装 Windows 11 Workstation
  • 安装 Windows 更新
  • 安装 OEM 驱动
  • 安装 NVIDIA App 和 Intel DSA 推荐的驱动
  • 安装所有 Windows Update 提供的可选驱动更新
  • 启用内存完整性、内核模式硬件强制堆栈保护、本地安全机构保护、易受攻击的驱动程序阻止列表
  • notmyfault触发的 BSOD 正常重启且产生 Dump
  • 启用容器、受保护的主机、虚拟机平台、虚拟机监控程序平台、沙盒、Hyper-V 服务
  • notmyfault触发的 BSOD 正常重启但不产生 Dump
  • 安装卡巴斯基
  • notmyfault触发的 BSOD 正常重启但不产生 Dump

注意到:

  • Hyper-V 相关的 Dump 失效是独立现象,尚未确定是否与卡巴斯基存在交互。
  • 卡巴斯基在已开启虚拟化的环境下没有产生额外的可观测退化。

其他

无论是否安装卡巴斯基,当一系列虚拟化功能(容器、受保护的主机、虚拟机平台、虚拟机监控程序平台、沙盒、Hyper-V 服务)被开启时,notmyfault触发的 BSOD 可能无法生成 Dump,观察到 Windows 不显示进度并在片刻后直接重启,且不留下 BugCheck 事件。

尽管无法排除问题可能和特定 OEM 设备、驱动或 Hyper-V 相关,仍然提示相关性。

尽管本测试在纯净环境下表现出强烈的因果相关性,但由于缺乏双机调试、Dump 检查和取证,无法确认故障的实际原因。

客服回复

卡巴斯基客服在接收反馈时坚持要求实际上难以生成(由于 Windows 安全措施和卡巴斯基本身问题)的完整内存 Dump,没有提供有效的回复。

随后,我们发现,卡巴斯基客服似乎无法区分“由卡巴斯基造成的 BSOD”和“卡巴斯基影响 BSOD BugCheck 流程”的区别。

提交: 81c8787c 环境: production Hugo: 0.161.1 主题: 4.0.3-modified 时间: 1790923175508283 Cloudflare: Unknown
本博客内容仅供参考,作者不对其准确性、完整性或适用性作出任何明示或暗示的保证。因使用、引用或解读本博客内容所引发的任何直接或间接后果,作者概不承担任何责任。本博客可能包含第三方转载内容,相关版权归原作者所有。转载内容仅为分享信息之目的,不代表作者观点。如涉及侵权,请联系删除。本博客致力于尊重人权,避免对人权造成或促成不利影响。本博客的内容仅可用于不对人权造成或促成不利影响的应用。
使用 Hugo 构建
主题 Stack 由 Jimmy 设计