360FsFlt.sys导致win10电脑频繁蓝屏
综合分析结论你提供的两个蓝屏分析结果完全一样，都是同样的问题：
相同的关键信息
错误代码: DRIVER_VERIFIER_DETECTED_VIOLATION (c4)
参数1: e2 (IRP字段使用用户模式地址但RequestorMode是内核模式)
罪魁祸首: 360FsFlt.sys (360安全卫士文件过滤驱动)
触发进程: 360tray.exe (360安全卫士托盘程序)
调用栈位置: 360FsFlt+0x4a621 (完全相同的函数偏移)
失败哈希值: {61150761-a21f-1f06-65c2-b5d2960af6ea} (完全相同)
重要发现
1. 这不是偶发性问题
两次蓝屏的所有细节完全一致，包括错误代码、参数、驱动、函数偏移、甚至哈希值
这表明这是可重现的、确定的bug，不是随机的内存损坏
每次360tray.exe触发特定文件操作时，就会引发这个蓝屏
2. 驱动程序验证器（Driver Verifier）一直在监控
系统已经启用了驱动程序验证器来监控360FsFlt.sys
每次360驱动违规操作都会被检测到并立即蓝屏
这说明系统管理员（可能是你自己）已经怀疑360驱动有问题，特意启用了验证器
3. 具体的违规行为
两次蓝屏都显示：
违规类型: 将用户模式地址0x00000000156d2652（在第一个dump中是0x14a73de2）当作内核地址使用
发生时机: 当系统查询虚拟内存信息时（NtQueryVirtualMemory）
触发路径: 360tray.exe → 文件查询操作 → 360FsFlt.sys驱动处理 → 违规操作 → 蓝屏
这意味着什么？
360驱动存在稳定重现的bug - 这非常严重
问题不是随机的 - 有明确的触发条件
系统已经处于调试监控状态 - 驱动程序验证器在运行
每当你使用360安全卫士的某些功能时，就可能蓝屏
您好，感谢您的反馈，稍后我们本地验证一下，您把您的蓝屏dump文件，也上传一下，我们也给技术去看下
页:
[1]