Фильтр файловой системы npsvctrig отключить

Обновлено: 02.07.2024

ммигаз100

Здравствуйте, около минуты назад у моего компьютера начались случайные перезагрузки. Я разбирался с этим в прошлом, но проблема в конечном итоге решилась сама собой, теперь, похоже, это не то же самое.

Райзен 7 3800x
Gigabyte B450 Elite
GTX 1060
НАВЫК СНАЙПЕР X 16 ГБ
Корсар vs650
Твердотельный накопитель PNY 250 ГБ
Жесткий диск 500 ГБ

Система перезагрузилась без предварительного завершения работы. Эта ошибка может быть вызвана тем, что система перестает отвечать на запросы, аварийно завершает работу или неожиданно отключается питание.
Фильтр файловой системы npsvctrig (10.0, 1977 - 09 - 12T16:19:34.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.
Фильтр файловой системы «FileCrypt» (10.0, 2011–10–30T16:56:49.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.
Том C: (\Device\HarddiskVolume6) исправен. Никаких действий не требуется.
Фильтр файловой системы «Wof» (10.0, 2096–10–27T14:24:16.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.
Фильтр файловой системы «FileInfo» (10.0, 1989–07–13T02:15:12.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.
Фильтр файловой системы «FACEIT» (10.0, 2020‎-‎04‎-‎24T22:13:15.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.
Обновлен BIOS до последней версии

Купил новый ЦП, MOBO и оперативную память (уже планировал обновить очень старый).
Проверка диска и оперативной памяти — сбоев нет.
Поврежденные файлы — не найдено.
Чистая установка Windows 10
Загрузчик Windows 10
Стресс-тест GPU, CPU и обоих с OCCT, и мой блок питания смог справиться с этим.

Что еще я могу сделать, чтобы решить мою проблему?

Колиф

Мастер Win 10

Как вы тестировали оперативную память? Ram, скорее всего, заморозит компьютер, не уверен насчет перезагрузки. Ram умеет создавать странные ошибки или BSOD

Попробуйте запустить memtest86 на каждой из ваших флешек, по одной за раз, до 4 проходов. Единственное количество ошибок, которое вам нужно, равно 0, любое большее значение может быть причиной BSOD. Удалите/замените флешки с ошибками. Memtest создается как загрузочный USB-накопитель, поэтому для его запуска не требуется Windows

Ралстон18

Титан

Какая у вас ОС?

Какие приложения вы используете, когда возникают сбои?

В истории надежности фиксируются какие-либо сообщения об ошибках, предупреждения или даже информационные события? (В сравнении со средством просмотра событий.)

Похоже, проблема скорее в программном обеспечении.

Сколько лет этому блоку питания Corsair?

ммигаз100

Какая у вас ОС?

Какие приложения вы используете, когда возникают сбои?

Похоже, проблема скорее в программном обеспечении.

Сколько лет этому блоку питания Corsair?

ОС: Windows 10, 64-разрядная версия Pro (версия: 1909).

К сожалению, мне не удалось найти сходства между сбоями. Все это кажется мне случайным, иногда оно падает, когда я просто просматриваю веб-страницы или когда я играю в игры, и я не могу точно определить какую-либо программу, которая всегда открыта, когда она падает.

Монитор надежности говорит то же самое, что и средство просмотра событий.

Мой блок питания относительно новый. Это около 2 лет, и это как действующая гарантия. Я думал, что это RMA, но я хотел убедиться, что он неисправен, но, похоже, это не проблема.

Редактировать: забыл упомянуть, что BSOD не возникает, компьютер просто выключается или перезагружается

Ралстон18

Титан

Попробуйте запустить встроенные средства устранения неполадок Windows 10. Специалисты по устранению неполадок могут что-то найти и исправить.

Если нет, попробуйте выполнить "sfc /scannow" через командную строку.

И если сканирование не увенчалось успехом, можно попробовать "dism".

Блок питания двухлетней давности может быть проблематичным, особенно если он интенсивно использовался для игр, работы с графикой, майнинга битов и т. д.

По следующей ссылке показан ваш блок питания?

Исправьте/обновите при необходимости.

ммигаз100

Средство устранения неполадок ничего не смогло найти, но я не знаю, какую тему мне запустить из настроек средства устранения неполадок.

Команда «sfc /scannow» обнаружила несколько поврежденных файлов. Может ли это быть проблемой? Журнал отчета.

Да, это мой блок питания.

Колиф

Мастер Win 10

это событие на самом деле произошло при запуске:
Система перезагрузилась без корректного завершения работы. Эта ошибка может быть вызвана тем, что система перестает отвечать на запросы, аварийно завершает работу или неожиданно отключается питание.
так как это текст, который вы получаете при событии 41(63). Это реакция, а не ошибка. Если нет BSOD, Windows не знает, почему.

Журнал cbs столкнулся с трудностями, так как ему показывали языковые пакеты мифической страны Австралии, и пришлось их обновить. необходимо заменить множество файлов.

Посмотрите, поможет ли это
щелкните правой кнопкой мыши кнопку "Пуск"
выберите powershell (admin)
скопируйте/вставьте эту команду в окно:
Repair-WindowsImage -Online -RestoreHealth
>и нажмите ввод

SFC исправляет системные файлы, вторая команда очищает файлы изображений, повторно запускает SFC, если не удалось исправить все файлы, и перезагружает компьютер

случайные перезагрузки — это не Windows. Это создало бы BSOD, если бы это было программное обеспечение. Я подозреваю, что это и блок питания.

"NpSvcTrig.sys" – это драйвер минифильтра файловой системы режима ядра от Microsoft, который называется "драйвер триггеров службы именованных каналов" и находится в папке "C:\Windows\System32\drivers". Начиная с Windows 7 (и Server 2008 R2) «триггеры» могут запускать и останавливать службы вместо того, чтобы запускать их постоянно.

Что такое Filecrypt?

Разработка операционной системы Microsoft® Windows® компанией Microsoft подтолкнула к созданию последнего файла шифрования. сис. Он также известен как файл фильтра песочницы и шифрования Windows (расширение файла SYS), который классифицируется как файл Win32 EXE (драйвер).

Что такое Wof Sys?

Воф. sys использует расширение файла SYS, которое более известно как файл фильтра Windows Overlay. Он классифицируется как файл Win32 EXE (драйвер), созданный для операционной системы Microsoft® Windows® компанией Microsoft. Первая версия воф. … sys включен в версии Windows 10 и Windows 8.1.

Что такое сервис Luafv?

Драйвер фильтра виртуализации файлов LUA является частью программного обеспечения, которое устанавливает операционные системы Windows; а файл выполняется через luafv. сис. Это системный процесс Windows, поэтому он должен быть постоянно установлен и запущен.

Что такое диспетчер фильтров?

Диспетчер фильтров (FltMgr. sys) — это поставляемый системой драйвер режима ядра, который реализует и предоставляет функции, обычно требуемые в драйверах фильтров файловой системы. … FltMgr устанавливается вместе с Windows, но становится активным только при загрузке драйвера минифильтра. Он присоединяется к стеку файловой системы для целевого тома.

Что такое драйвер Wof?

Драйвер WOF или wof. sys более известен как драйвер Windows Overlay Filter. Он «накладывает» виртуальные файлы на каталог, который также содержит обычные физические файлы. … Драйвер фильтра файловой системы Windows Overlay не запускается, если служба FltMgr остановлена или отключена.

Как отключить службу Luafv?

Как отключить службу luafv

HKLM\System\CurrnetControlSet\Services\luafv.
Установите значение "Начало" равным 4.
Перезагрузите сервер.

Что такое EnableLUA?

EnableLUA указывает, уведомляет ли система управления учетными записями пользователей Windows (UAC) пользователя, когда программы пытаются внести изменения в компьютер.

Что такое диспетчер фильтров в Windows?

Как выгружать драйверы фильтров?

Чтобы выгрузить драйвер EvFilter: Fltmc выгрузите EvFilter.
Чтобы загрузить драйвер EvFilter: Fltmc загрузите EvFilter.
Чтобы просмотреть все экземпляры загруженных драйверов: Экземпляры Fltmc.
Чтобы подключить драйвер к определенному тому: Fltmc подключите EvFilter C:
Чтобы отсоединить драйвер от определенного тома: Fltmc отсоедините EvFilter C:

Что такое файлы QMGR * DAT?

Qmgr0. dat считается типом файла игровых данных. Чаще всего он используется в Windows 8.1, разработанной Microsoft. Он использует расширение файла DAT и считается файлом библиотеки динамических ссылок (игровые данные). … 18.10.2013 была выпущена версия 8.1 для Windows 8.1.

Как исправить ошибку 4448?

Предлагаем вам выполнить команду DISM, чтобы восстановить работоспособность системных файлов Windows 10. Как только это будет сделано, вы можете запустить утилиту сканирования SFC на компьютере. Кроме того, вы также можете переустановить Windows 10 на компьютере.

Что делает служба Luafv?

Что такое служба Luafv для Windows?

LUAFV расшифровывается как Драйвер фильтра виртуализации файлов с наименее авторизованной учетной записью пользователя. Луафв. sys — это драйвер Windows. Драйвер – это небольшая программа, которая позволяет вашему компьютеру обмениваться данными с оборудованием или подключенными устройствами.

Безопасно ли отключать UAC?

Несмотря на то, что в прошлом мы объясняли, как отключить UAC, отключать его не следует — это поможет защитить ваш компьютер.Если вы рефлекторно отключили UAC при настройке компьютера, попробуйте еще раз — UAC и программная экосистема Windows прошли долгий путь с момента, когда UAC был представлен вместе с Windows Vista.

Что означает отключенный UAC?

Контроль учетных записей пользователей
Контроль учетных записей пользователей — важная функция безопасности Windows. Если работающему приложению требуется полный доступ к вашей системе, оно должно запросить запрос UAC. Если вы отключите UAC, все работающие приложения смогут получить доступ администратора без предварительного запроса.

Что делает менеджер фильтров?

Что делают драйверы фильтров?

Драйвер фильтра — это драйвер Microsoft Windows, который расширяет или изменяет функции периферийных устройств или поддерживает специализированное устройство в персональном компьютере. Это драйвер, программа или модуль, который вставляется в существующий стек драйверов для выполнения определенной функции.

Последние сообщения

Последние комментарии

сообщить об этом объявлении

В этой статье описывается, как деактивировать драйвер фильтра режима ядра без удаления соответствующего программного обеспечения.

Применимо к: Windows Server 2012 R2, Windows 10 — все выпуски
Исходный номер базы знаний: 816071

В этой статье содержится информация о том, как снизить настройки безопасности или отключить функции безопасности на компьютере. Вы можете внести эти изменения, чтобы обойти конкретную проблему. Прежде чем вносить эти изменения, мы рекомендуем вам оценить риски, связанные с реализацией этого обходного пути в вашей конкретной среде. Если вы реализуете этот обходной путь, примите соответствующие дополнительные меры для защиты вашей системы.

Обзор

Вы можете захотеть деактивировать драйвер фильтра при устранении следующих проблем:

Проблемы с копированием или резервным копированием файлов.

Ошибки программы, возникающие при открытии файлов с сетевых дисков или при сохранении файлов на сетевые диски. Дополнительные сведения об этих ошибках программы см. в разделе Низкая производительность сети при открытии файла, расположенного в общей папке на удаленном сетевом компьютере.

Сообщения об ошибках Event ID 2022, которые появляются в системном журнале, например:

Отключить драйверы фильтров

При устранении любой из этих проблем часто приходится делать больше, чем просто останавливать или отключать службы, связанные с программным обеспечением. Даже если вы отключите программный компонент, драйвер фильтра все равно загружается при перезагрузке компьютера. Возможно, вам придется удалить программный компонент, чтобы найти причину проблемы. В качестве альтернативы удалению программного компонента можно остановить соответствующие службы и отключить соответствующие драйверы фильтров в реестре. Например, если вы запрещаете антивирусному программному обеспечению сканировать или фильтровать файлы на вашем компьютере, вы также должны отключить соответствующие драйверы фильтров.

Чтобы отключить драйверы фильтров, необходимо сначала определить сторонние службы и соответствующие им драйверы фильтров. После этого выполните следующие действия.

Это временное решение может сделать ваш компьютер или вашу сеть более уязвимыми для атак злоумышленников или вредоносных программ, таких как вирусы. Мы не рекомендуем этот обходной путь, но предоставляем эту информацию, чтобы вы могли реализовать этот обходной путь по своему усмотрению. Используйте этот обходной путь на свой страх и риск.

Антивирусная программа предназначена для защиты компьютера от вирусов. Вы не должны загружать или открывать файлы из источников, которым вы не доверяете, посещать веб-сайты, которым вы не доверяете, или открывать вложения электронной почты, когда ваша антивирусная программа отключена.

Дополнительную информацию о компьютерных вирусах см. в статье Как предотвратить и удалить вирусы и другие вредоносные программы.

Остановите все службы, входящие в пакет программного обеспечения.

Установите для параметра Тип запуска значение Отключено. Для этого выполните следующие действия:

Нажмите "Пуск", выберите "Панель управления", дважды щелкните "Администрирование", а затем дважды щелкните "Службы".
На панели сведений щелкните правой кнопкой мыши службу, которую нужно настроить, и выберите пункт Свойства.
На вкладке "Общие" выберите "Отключено" в поле "Тип запуска".

Задайте для начального раздела реестра соответствующих драйверов фильтров значение 0x4. Значение 0x4 отключит драйвер фильтра. Для этого выполните следующие действия.

Этот раздел, метод или задача содержат инструкции по изменению реестра. Однако при неправильном изменении реестра могут возникнуть серьезные проблемы.Поэтому убедитесь, что вы внимательно выполните следующие действия. Для дополнительной защиты создайте резервную копию реестра перед его изменением. Затем вы можете восстановить реестр, если возникнет проблема. Дополнительные сведения о резервном копировании и восстановлении реестра см. в разделе Резервное копирование и восстановление реестра в Windows.

Запустите редактор реестра.
Создайте резервную копию раздела реестра HKEY_LOCAL_MACHINE\System.
Найдите и щелкните подраздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services .
Нажмите на запись драйвера фильтра, который вы хотите отключить.
Дважды щелкните параметр реестра Start и задайте для него значение 0x4.

Эта запись реестра обычно имеет значение 0x3.

Перезагрузите компьютер.

Большинство антивирусных программ используют драйверы фильтров, которые работают вместе со службой для поиска вирусов. Эти драйверы фильтров по-прежнему загружаются после деактивации службы. Эти драйверы фильтров сканируют файлы при их открытии и закрытии на жестком диске. В целях устранения неполадок временно удалите антивирусное программное обеспечение или обратитесь к производителю программного обеспечения, чтобы узнать, доступна ли более новая версия.

Пример драйверов фильтров

В этом разделе описаны некоторые типичные названия драйверов фильтров по продуктам:

Антивирус

Инокулянт: INO_FLPY и INO_FLTR
Norton: SYMEVENT, NAVAP, NAVEN и NAVEX
McAfee (NAI): NaiFiltr и NaiFsRec
Trend Micro: Tmfilter.sys и Vsaint.sys

Агент резервного копирования

Агент резервного копирования для открытых файлов: Ofant.sys

Откройте Transaction Manager из Veritas BackupExec: Otman.sys (Otman4.sys или Otman5.sys)

Будьте осторожны при отключении этих драйверов фильтров с помощью метода, описанного в этой статье. В этом случае вы можете получить сообщение об ошибке stop 0x7b.

Сообщение об ошибке stop 0x7b Inaccessible_Boot_Device может появиться, если следующие разделы реестра существуют и содержат ссылки на драйвер Otman5, когда драйвер Otman5.sys отсутствует на жестком диске или если драйвер отключен.

Если вы видите сообщение об ошибке stop 0x7b, вам следует создать резервную копию этих разделов реестра и удалить ссылку на Otman5.

Настройки реестра драйверов

В следующей таблице перечислены допустимые параметры и их описание для параметров реестра Start и Type драйвера:

Отказ от ответственности за стороннюю информацию

Обсуждаемые в этой статье сторонние продукты производятся компаниями, независимыми от Microsoft. Microsoft не дает никаких гарантий, подразумеваемых или иных, в отношении производительности или надежности этих продуктов.

Я пытаюсь разобраться в проблеме, с которой часто сталкивался в последнее время, пытаясь помочь людям на форуме BSoD.

Я не знаю, кто из других техников/помощников заметил это, но за последнее время (несколько недель?) на форуме BSoD появилось много тем, в которых следующая последовательность событий может быть видны в журнале системных событий пользователей:

Сначала загружается драйвер FileCrypt, затем загружается NpSvctrig.sys (драйвер триггера службы именованных каналов), а затем БУМ! Происходит BSoD или перезагрузка. Пользователь вынужден отключить питание, чтобы завершить работу. В последнее время я видел от 13 до 15 случаев, когда это происходило с различными «клиентами» здесь, на BP.

Файл FileCrypt.sys описывается MS как «Фильтр песочницы и шифрования Windows». Похоже, это важная служба, и в сообщениях говорится, что Windows не сможет загрузиться без нее. Npsvctrig.sys — это «драйвер триггера службы именованных каналов».

В своих исследованиях Google я не нашел ничего информативного, кроме следующего, в котором автор отметил ту же последовательность событий, что и я:

Этот человек "решил" проблему, запустив сценарий деблоата Windows. Но это мало говорит нам о том, что вызывает проблему, за исключением того, что, возможно, это один или несколько из этих драйверов. Это примерный размер одной единицы, поэтому он не очень полезен.

Я также нашел это, в котором кто-то утверждает, что решил проблему, отключив быструю загрузку. Я не уверен, как именно это относится к драйверам фильтров.

Мои наблюдения показывают, что это может происходить чаще после одного из последних (конец апреля/начало мая) обновлений Windows. Я постараюсь отследить, есть ли какие-либо конкретные версии этих файлов, которые могут вызывать проблемы. Возможно, кто-то из вас, кто устраняет неполадки с этими шаблонами, может опубликовать свои результаты вместе с номерами версий вышеуказанных модулей?

Мои навыки работы с WinDBG очень минимальны, так как у меня нет знаний в области программирования и есть только базовое понимание внутренней архитектуры Windows. Может ли кто-нибудь пролить больше света на эту тему?

Есть ли у кого-нибудь больше знаний о внутреннем устройстве/программировании, кто хочет немного пройтись по стеку, чтобы помочь понять, что происходит?

Отредактировано Shplad, 8 мая 2019 г., 18:33.

– Используйте это для сбора и публикации информации об оборудовании, программном обеспечении и конфигурации вашего ПК (независимо от того, у вас произошел сбой).

Инструкции по размещению сообщений о синем экране смерти (BSOD) — Windows 10, 8.1, 8, 7 и Vista

Событие 1:

Источник: Менеджер фильтров

Идентификатор события: 6

Уровень: Информация

Общие: фильтр файловой системы «FileCrypt» (10.0, 2070–12–15T19:13:56.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.

Событие 2:

Источник: Менеджер фильтров

Идентификатор события: 6

Уровень: Информация

Общие: Фильтр файловой системы 'npsvctrig' (10.0, ‎2094‎-‎02‎-‎20T06:14:30.000000000Z) успешно загружен и зарегистрирован в диспетчере фильтров.

Событие 3:

Источник: Kernel-Power

Идентификатор события: 41

Уровень: КРИТИЧЕСКИЙ

Общие: Система перезагрузилась без предварительного корректного завершения работы. Эта ошибка может быть вызвана тем, что система перестает отвечать на запросы, аварийно завершает работу или неожиданно отключается питание.

После долгих исследований этого события Kernel-Power я перепробовал массу способов за последние несколько недель: протестировал аппаратное обеспечение (блок питания, память, жесткие диски и т. д.), обновил BIOS, убедился, нет перегрева из-за разгона или неисправных деталей, обновления/настройки/удаления драйверов/программного обеспечения/служб и т. д.

Ну, после более чем 5 таких перезапусков за один день я приготовился выбрать чистую установку; однако, прежде чем сделать это, я хотел попытаться очистить Windows 10 от любого/каждого бита «раздувания», надеясь, что, возможно, эти проблемы были результатом обновления Windows и/или какой-то задачи Windows или чего-то еще в Windows 10. делает с FileCrypt и npsvctrig до критического значения Kernel-Power.

Естественно, я нашел свой путь к сценарию Windows 10 Debloater PowerShell, и после его запуска и перезапуска, впервые с тех пор, как начались эти проблемы, цепочка событий, перечисленных выше, теперь продолжается без каких-либо критических событий во время ядра. Силовое событие. К сожалению, я так и не приблизился к точному пониманию проблемы/проблем, но на данном этапе я просто счастлив, что эта ужасная проблема решена (по крайней мере, на данный момент).

Надеюсь, у кого-то еще, столкнувшегося с этой проблемой, будет такой же успех с этим скриптом, если вы перепробовали почти все остальное. Я публикую это здесь, потому что надеюсь, что машина Google поймет это и предоставит всем другим бедолагам, которые были полностью сбиты с толку этой проблемой и остались без решения.

у меня та же проблема уже несколько месяцев, попробую скрипт.

Если я запускаю много программ, они очень скоро рухнут. Например, я открывал ide, виртуальную машину, браузер и докер, после чего он очень скоро зависал.

Мое оборудование устарело. Мой процессор i7 4710mq.

Скрипт у меня не сработал (хотя я использую только опцию debloat-blacklist, сохраняя Paint 3D, MS Store, Windows Photo и Windows Calculator). Я не думаю, что эти 4 приложения вызывают зависание.

TL:DR, вы понятия не имеете, что не так, и вы просто удалили системный материал, пока все не заработало.

По крайней мере, не вините очередное обновление, когда ваш компьютер испортится.

Я понимаю, почему вы ведете себя оборонительно, но на самом деле я высокотехнологичный пользователь Windows, который занимается бета-тестированием (отладки, а не просто "о-о-о, посмотрите на это изменение графического интерфейса") почти 20 лет. . Я также был журналистом Windows почти половину этого времени.

Несмотря на мои знания, Windows 10 была для меня минным полем, и не секрет, почему это так даже для таких пользователей, как я: Microsoft почти избавилась от своей тестовой ветки и решила предоставить пользователям пробные сборки.

Я уверен, что вы пропустили абзац, в котором я отметил большую часть того, что я впервые попытался сделать, но я бросил кухонную раковину на проблему, как это сделали другие (некоторые из которых сами кажутся вполне технически способными), столкнувшись с тот же самый критический сбой шаблона события.

Я использую Windows 10 с момента бета-тестирования, и после определенных обновлений у меня было 3–4 проблемы с BSOD. Каждый раз это была услуга, которую мне нужно было отключить, обновление или драйвер, которые мне нужно было откатить или переустановить от производителя/компании.

Это не значит, что Microsoft облажалась или что-то в этом роде; эти типы проблем являются ожидаемой частью разработки в экосистеме, полной бесконечных конфигураций аппаратного и программного обеспечения. Так что да, иногда конфликт вызывает именно Windows.

В любом случае, просто знайте, что не все из нас здесь — невежественные болваны, которые сразу обвиняют Windows.Я опубликовал это исправление, потому что многие люди сталкивались с одной и той же проблемой на протяжении многих лет (включая совсем недавно), и я абсолютно ненавижу, когда люди не делятся своими исправлениями (конечно, мое исправление неудовлетворительно, поскольку я точно знаю, что решило проблему). проблема, но это, тем не менее, остановило ошибочное поведение).

Наконец-то я мог последовательно просмотреть каждую вещь, которую устраняет скрипт деблоата, и посмотреть, какая одна (или несколько) конкретно устранила проблему, но я уже потерял бесчисленное количество часов на устранение этой неполадки.

Читайте также: