恳请技术老师帮忙定位：Win11 25H2（26200）从 S0 现代待机唤醒后桌面卡死，同...

【标题】
恳请技术老师帮忙定位：Win11 25H2（26200）从 S0 现代待机唤醒后桌面卡死，同一时刻 360 杀毒实时监控 360rp.exe 出现重启与堆损坏崩溃记录
各位 360 的技术老师，你们好：
冒昧写这么长一封信，实在抱歉。我是一名在读的师范生，这台笔记本是我备课、做课件、跑实验数据的工具。近一周它在睡眠唤醒后反复出现桌面卡死，我自己排查了很久，有几处现象和贵司产品相关，实在看不懂，所以整理了一份尽量完整的数据，恳请老师们帮我看一眼。如果我哪里判断错了，请随时指正。
────────────────────────────────────────
〇、先说我的三个请求（都很小）
────────────────────────────────────────
1. 如果这类问题贵司已有已知结论或修复版本，恳请直接告诉我，我完全接受，也就不用麻烦老师们重复排查。
2. 如果确实需要我补充日志或配合复现，请一次性列个清单给我，我随时都在，当天就能提供。
3. 如方便，希望能给我一个工单编号或对接的技术老师，避免我在客服环节反复转述、也避免占用太多人时间。
────────────────────────────────────────
一、我的机器与软件环境（以下均为实测所得）
────────────────────────────────────────
品牌机型：机械革命 MECHREVO 笔记本
CPU/平台：AMD（WHEA 报错设备 PCI\VEN_1022&DEV_14B8，即 AMD PCIe Root Port）
独立显卡：NVIDIA GeForce RTX 4060 Laptop GPU，驱动版本 32.0.16.1692（驱动日期 2026-09-04，nvlddmkm.sys 文件时间 2026-09-05）
内存：16 GB（16122 MB）
系统：Windows 11 国家专用版（edition = CoreCountrySpecific），Build 10.0.26200.8875（amd64fre.ge_release）
睡眠能力：仅"待机(S0 低电量待机) 网络已断开"，不支持 S1/S2/S3；休眠未启用；快速启动(HiberbootEnabled)=0
系统中还存在的其他显示适配器（我核实过，若有表述不准请老师纠正）：
  - GameViewer Virtual Display Adapter 15.6.5.199
  - Honor Virtual Display Device 1.0.23.3
  - IndirectKmd（间接显示驱动框架）状态 Running
已安装并在使用的贵司产品：
  - 360安全卫士极速版 15.0.3.1008 D:\Program Files (x86)\360\360Safe 安装于 2026-10-22 23:28
  - 360杀毒 7.0.0.1070 D:\Program Files (x86)\360\360sd 安装于 2026-10-22 23:32
  - 桌面助手 11.0.0.2281 C:\Users\21318\AppData\Roaming\DesktopLite（开机自启 360DesktopLite64.exe /auto）
  - 360QuickPreview（文件快览） 同上目录，开机自启
  - 360压缩 4.0.0.1680 E:\Program Files (x86)\360\360zip
  - 360清理Pro 1.0.0.1141 C:\Users\21318\AppData\Roaming\SysCleanPro
  - Windows 安全中心登记名：「360 安全套装」，注册程序 D:\Program Files (x86)\360\360Safe\safemon\WscReg.exe
  - 补充说明一：内核中未发现任何 Avast/AVG/卡巴/火绒等第三方杀软驱动残留（driverquery 逐条核对过），所以应该不存在双杀软冲突的情形，这一点请老师放心排除。
  - 补充说明二（可能有助于老师判断）：为了给自己这台机器挑一个顺手的防护软件，我先后安装并彻底卸载过**火绒、卡巴斯基、Avast** 等国内外产品，卸载后都确认过没有驱动与注册残留。也就是说，"没有 360 的那段时间"并不是空着不用防护软件，而是换用了别家——所以这不算"少装了软件才不出问题"。
────────────────────────────────────────
二、故障现象（形态可能是关键，麻烦老师留意第 2、5 条）
────────────────────────────────────────
触发条件：合盖或超时进入 S0 现代待机，之后用键盘/鼠标唤醒。
唤醒后出现：
  1) 壁纸与桌面图标全部不显示，整屏是一层灰蓝色底；
  2) 任务栏整条消失——不是"在但点不动"，而是完全看不见；
  3) Win 键、Ctrl+Esc 均无反应，开始菜单/搜索/任务视图都调不出来；
  4) 但已打开的前台窗口仍可点击、鼠标可移动、Ctrl+Shift+Esc 能打开任务管理器；
  5) 我屏幕上的第三方监控叠加层（LiteMonitor）当时显示：GPU 占用 1.65%、核心频率 0.2GHz、功耗 3.27W、显卡帧率 1 FPS；CPU 52.1℃/3.1GHz、内存 6.55GB；
  6) 只有"注销"再登录才能恢复，我暂时没有找到其他办法。
发生频率：2026-10-22 23:28 装回 360 之后，10-23、10-25、10-31 各一次，大约两三天一次。
一个可能不太成熟但确实观察到的对照：**这台机器在没有安装 360 的期间，从未出现过这种唤醒后桌面卡死。** 那段时间我并不是没装防护软件——火绒、卡巴斯基、Avast 我都换着装过、也都卸干净了，只是用不习惯，最后又回到了贵司的产品上。我不敢就此断定原因，只是把这个事实如实报告给老师判断。
────────────────────────────────────────
三、逐秒时间线（2026-10-31 这次，全部来自系统日志与贵司产品自带日志）
────────────────────────────────────────
10:36:13.848 Kernel-Power 507：退出新型待机，原因 Input Keyboard
10:36:16 贵司日志生成：D:\Program Files (x86)\360\360sd\log\ProcessHistoryLog\2026-10-31-10-36-16.txt/.log
              —— 360杀毒实时监控 360rp.exe 在唤醒后第 3 秒出现一次重启记录
10:36:16.970 应用程序日志 WER 1001：事件名称 HamLkd
              P1 = Microsoft.LockApp_10.0.26100.8737_neutral__cw5n1h2txyewy+WindowsDefaultLockScreen
              附加文件 \\?\C:\WINDOWS\SystemTemp\HamTerminateHang.dmp
              —— 锁屏/登录界面宿主挂起并被系统强制终止，与上面 360rp 的记录发生在同一秒
（此后约 11 分钟桌面不可用，我用手机录了像，1 FPS 那组数字在画面里，需要的话我可以提供原片）
10:47:52 Winlogon 7002：用户注销
10:47:56 Winlogon 7001：用户登录，explorer.exe 换新进程（pid 872），桌面恢复正常
10:48:21 360sd.exe / 360rp.exe / 360DesktopLite64.exe / 360QuickPreview.exe 全部重新启动
              ProcessHistoryLog 再次生成 2026-10-31-10-48-21.txt
同一天更早：
08:55:53 唤醒（Input Mouse）→ 08:56:06 出现 360rp 重启记录（唤醒后 13 秒）
10:10:06 WER 1001 HamLkd（Microsoft.LockApp）另一次锁屏宿主挂起
10-25 那次的记录，这一条可能是我最想请教的：
13:30:57 / 14:36:14 WER 1001 事件名称 WindowsBlackScreenDiagnosticsV1，P1 = DWM（系统黑屏诊断）
14:38:56 WER 1001 事件名称 APPCRASH：360rp.exe（360杀毒 实时监控）
          应用程序版本 5.0.0.5076，PE 编译时间戳 53d7479f（我查到的是 2014-07-29）
          异常代码 c0000374（STATUS_HEAP_CORRUPTION，堆损坏）
          故障模块 StackHash_f73b / 版本 10.0.26100.8875
          转储 C:\Users\21318\AppData\Local\CrashDumps\360rp.exe.5712.dmp（4,269,627 字节）
          ReportId 44ad22f8-c42c-48fa-b875-97d86e638df2
          BucketId 4c24cfc6b4525cfa9a4c6b8f8665a32a ／ LegacyBucketId 1895007807395439402
          加载模块含 360rp.dll、360AvFlt.dll、deepscan\heavygate64.dll、SDPlugin\AntiDel.dll、safemon\SomProxy64.dll 等
────────────────────────────────────────
四、贵司产品在我系统中所占的位置（供老师核对是否涉及唤醒路径）
────────────────────────────────────────
1) 注入 explorer.exe 的 360 模块（Toolhelp32 枚举 explorer 模块表实测，共 10 个）：
   D:\Program Files (x86)\360\360Safe\safemon\SafeWrapper.dll
   D:\Program Files (x86)\360\360Safe\safemon\safemon64.dll
   D:\Program Files (x86)\360\360Safe\safemon\Safehmpg64.dll
   D:\Program Files (x86)\360\360Safe\safemon\wdexhelperx64.dll
   D:\Program Files (x86)\360\360Safe\safemon\libzdtp64.dll
   D:\Program Files (x86)\360\360Safe\safemon\inetsafe64.dll
   D:\Program Files (x86)\360\360Safe\safemon\360UDiskGuard64.dll
   D:\Program Files (x86)\360\360Safe\Utils\analyst.dll
   D:\Program Files (x86)\360\360Safe\netmon\NetmTray64.dll
   D:\Program Files (x86)\360\360sd\ShellIco.dll
   （explorer 共加载 391 个模块，非系统目录的第三方模块 27 个，以上 10 个属于贵司产品）
2) 文件系统微型过滤器（fltmc 实测，4 层，实例挂在 C:、D:、E:、\Device\HarddiskVolumeShadowCopy3、\Device\Mup）：
   360AntiSteal 高度 402120
   360Box64 高度 382310
   360FsFlt 高度 382300
   360AvFlt 高度 327400
3) 正在运行的 360 内核驱动（driverquery 实测，含文件时间戳）：
   360Camera.sys 2019-12-24 Running
   360Sensor64.sys 2022-02-14 Running（自动启动）
   360AntiAttack64.sys 2023-12-06 Running
   360AvFlt.sys 2024-12-23 Running
   360AntiHijack64.sys 2024-12-18 Running
   360AntiSteal64.sys 2025-01-22 Running
   360Box64.sys 2025-01-24 Running
   360netmon.sys 2026-02-27 Running
   360FsFlt.sys 2026-07-02 Running
   另 360AntiHacker64.sys、360elam64.sys 处于 Stopped
4) 服务/驱动注册记录（System 日志 SCM 事件 7045 原文）：
   360Sensor：10-22 23:29、10-22 23:33、10-25 14:36 各注册一次
   dsmainsrv（"D:\Program Files (x86)\360\360sd\deepscan\dsmain.exe" /srv）：45 天内注册 11 次
   2026-10-23 18:02:15 SCM 7000：Q360AMPPL 服务启动失败——"服务没有及时响应启动或控制请求"
5) 360 实时监控的重启频率（用贵司自带的 ProcessHistoryLog 文件名统计，一次落盘=一次启动）：
   10-22 3 次｜10-23 6 次｜10-24 4 次｜10-25 6 次｜10-26 3 次｜10-27 6 次｜10-28 5 次｜10-29 4 次｜10-30 4 次｜10-31 4 次
   45 天共 45 个落盘时刻；同期系统共 125 次 S0 唤醒，其中 10 次在唤醒后 90 秒内出现 360rp 重启记录。
   我不清楚这个频率在贵司的质量标准里是否属于正常设计（例如是否有意做的定时自重启或引擎轮换），所以想请教一下，不敢妄加判断。
────────────────────────────────────────
五、想请教老师们的七个问题（若有些问题问得外行，请见谅）
────────────────────────────────────────
Q1. 360rp.exe 版本 5.0.0.5076、PE 时间戳 53d7479f（2014-07-29），在 Win11 26200 上产生了 c0000374 堆损坏崩溃（转储、ReportId、BucketId 都在上面）。请问这是否是已知问题？是否已有修复版本或热修可以给我试用？（我可能理解错了模块版本与发布版本的关系，若有误请老师指出。）
Q2. 上面 10 个注入 explorer 的模块中，是否有会在电源事件（WM_POWERBROADCAST / PnP 电源通知）或桌面重建路径上**同步等待** 360rp.exe / 主动防御(zhudongfangyu) 用户态应答的情况？如果应答方恰好在崩溃或重启，是否有超时保护？我看到的时序是"唤醒 → 3~13 秒后 360rp 重启 → 同一秒锁屏宿主挂起被强杀"，所以才有此一问。
Q3. 4 层 minifilter 在处理电源转换 IRP（等待/挂起回调）时，是否存在较长时间持有资源或等待用户态的设计？我机器上唯一一次蓝屏是 2026-10-23 22:26 的 0x0000009F DRIVER_POWER_STATE_FAILURE（参数1=0x3，我查到释义为电源 IRP 超时），转储在 C:\WINDOWS\Minidump\102326-11656-01.dmp。我没有管理员权限解析内核转储，只能请老师们从驱动侧帮忙看一眼是否有可能参与。
Q4. 360Camera.sys（2019）与 360Sensor64.sys（2022）在 Win11 25H2 上是否仍在支持范围内？另外 360Sensor 在 10-22、10-25 各注册了一次，是否是正常的更新行为？这台机器我并不使用摄像头防护相关功能，请问有没有办法单独关闭 360Camera 的加载？
Q5. 想请教是否有**官方支持**的方式：在保留全部查杀与实时防护能力的前提下，关闭对 explorer.exe 的注入（尤其 ShellIco.dll 图标覆盖、360UDiskGuard64.dll U盘守护、inetsafe64/NetmTray64 网页防护、Safehmpg64 木马防火墙、safemon64/libzdtp64 主动防御）。我在 360安全卫士与 360杀毒 的设置界面里找了很久没有找到，可能是我没找对地方；如果确实没有这个开关，也请老师直接告知，我就不反复试了。
Q6. Q360AMPPL 服务启动失败、dsmainsrv 45 天注册 11 次、360rp 每天出现 3~6 次启动记录——这几点是否属于正常范围？如果不属于，请问是否有修复计划？我只是想确认自己这台机器是不是个例。
Q7. 需要我提供哪些日志与转储，请老师列个清单：我这边已经整理好 WER 报告（AppCrash_360rp.exe_59bac8516eb75754577bd37c636b2e6e6aa3daef_10b05628_44ad22f8-…）、360rp.exe.5712.dmp、贵司自带的 ProcessHistoryLog / RealtimeProtectLog / PopWndTrackerLog / CpuOverLog / UpdateLog / VirusScanLog、System 与 Application 事件日志导出、fltmc 与 driverquery 全量、我拍的现场视频，以及我自己写的一个桌面壳层监控脚本和它的日志。需要哪几样我就打包发哪几样。
────────────────────────────────────────
六、我不想让老师们误会的两点
────────────────────────────────────────
第一，我没有把责任都推给贵司产品。这台机器上还有两块虚拟显卡适配器（GameViewer、Honor）和 IndirectKmd 在运行，另有 221 条 WHEA「已更正的硬件错误」（组件 PCI Express Root Port，AMD）和 92 次 Intel 无线网卡驱动 Netwtw10 报错。"唤醒后只剩 1 FPS、桌面画不出来"完全可能有显卡或驱动侧的原因，我正在同步排查（准备禁用虚拟显卡、更新 N 卡与 AMD 芯片组驱动）。
第二，我之所以还是写了这封信，是因为有一条时序我实在解释不了：**每次唤醒后 3~13 秒，360rp.exe 会出现重启记录，10-25 那次还留下了 c0000374 堆损坏崩溃转储，而锁屏宿主挂起被强杀恰好与它发生在同一秒。** 哪怕 360 在这条链路上只是被牵连的一方，一个实时监控进程在电源事件后反复异常，我觉得对贵司来说可能也是一个值得看一眼的信号。当然，这只是我基于日志的猜测，最终以老师们的判断为准。
────────────────────────────────────────
七、最后，说说我为什么还愿意来问
────────────────────────────────────────
我家第一台电脑就是装了 360 安全卫士才开始用下来的，到现在十几年了。我爸妈的电脑也都是 360——他们那边一有情况就是我远程连过去，点开托盘那个绿色小盾牌，一键体检、清理垃圾、拦截弹窗，十几年一直这么顺手，也一直是我在替他们"当网管"时最省心的部分。360压缩、360软件管家、桌面助手、360清理Pro 到现在都还装在我这台机器上，不是懒得卸，是用习惯了，也信得过。
说实话，这几年我不是没想过换。火绒、卡巴斯基、Avast 这些国内外产品我都装来认真用过，界面和逻辑也试着适应过，但最后都改不回来——弹窗提醒的方式、清理的路径、软件管家里能不能一步找到我要的东西，这些琐碎的地方，还是贵司的软件最对我的习惯。所以这次遇到问题，我的第一反应不是"换一家"，而是"能不能把它修好"。
我是师范专业的学生，这台笔记本是我备课、做课件、跑实验数据、录题讲稿吃饭的家伙。中午那次卡死，我一边拍屏幕一边等它自己活过来，最后只能注销重来，确实有点慌。
但我不想因为这个问题就把它卸掉、换别的产品——十几年用下来的信任，我觉得该先给你们一个修好的机会。所以我把自己能做的都做了：写了个监控桌面壳层的小脚本、逐秒对齐事件日志、把异常码和 BucketId 查出来，整理成这么长一封信。如果里面有什么地方我说得不专业、或者判断错了，请老师们直接指出，我会照着补充和修正。
麻烦各位老师了，非常感谢。需要我配合复现、抓日志、装测试版或热修，我随时都在。
顺颂
安好
系统版本：Windows 11 26200.8875 ／ 360安全卫士极速版 15.0.3.1008 ／ 360杀毒 7.0.0.1070
问题首次出现：2026-10-23（360 安装于 2026-10-22 23:28 之后）
最近一次复现：2026-10-31 10:36