360fans_37160404 发表于 2026-7-17 09:53

360Box64.sys导致系统蓝屏，ntfs.sys+0x1242d

配置：dell G15 5520
Windows 11 Home 22H2 (22621.2506)i5-12500h+3050laptop+8*2内存条（ddr5）
硬盘：KINGSTON SNV2S1000G 1TB NVMe（健康度 94%）（原本为海力士512G，后硬盘复制到1T盘）

---
事件一：2026年6月19日

开机后蓝屏，BugCheck 0x00000050，故障模块 ntfs.sys，偏移 0x1242d。当时用 chkdsk 扫描发现卷位图（Volume
Bitmap）错误并已修复，sfc /scannow 无异常，CrystalDiskInfo 硬盘健康。chkdsk 修复后稳定运行了近一个月。

事件二：2026年7月17日

再次蓝屏，同样是 0x00000050，故障模块同样是 ntfs.sys+0x1242d，和上次偏移完全一致。但这次系统仅开机 18 秒就崩了。用
WinDbg 分析 Mini Kernel Dump，调用栈如下：

360Box64.sys                  ← 360安全卫士箱式过滤驱动
    → luafv.sys                  ← LUA 文件虚拟化
      → FLTMGR                  ← 文件过滤管理器
      → Ntfs!NtfsInitializeIrpContextInternal+0x9d
          → 访问无效内存 → PAGE_FAULT

Failure Bucket: AV_luafv!LuafvGenerateFileName
触发进程：IntelGraphicsSoftware.Service.exe

---
两次对比：

两次蓝屏 BugCheck 都是 0x50，故障偏移都是 ntfs.sys+0x1242d，完全一致。但直接原因不同：6月19日是卷位图损坏，chkdsk
修复后恢复；7月17日是 360Box64.sys 驱动在启动阶段拦截文件操作，通过 luafv.sys → FLTMGR → Ntfs
调用链触发了内存访问冲突，开机仅 18 秒即崩。
补充：
- 已做 chkdsk（无坏扇区）、sfc /scannow（无损坏）、硬盘 SMART 正常
- 不安全关机次数 123 次（偏高，可能与之前频繁蓝屏有关）
- 已运行 Windows 内存诊断，无问题

求各位大佬帮忙分析，感谢！

小五五 发表于 2026-7-17 10:53

已经收到您反馈的问题，为方便后续排查，请您扫码添加下我的企业微信http://p0.qhmsg.com/t11098f6bcd5c0b01f3f54f686a.png，感谢您的支持与反馈！
页: [1]
查看完整版本: 360Box64.sys导致系统蓝屏，ntfs.sys+0x1242d