HP Elitedesk&ProDesk更新win10十月更新蓝屏 WDF VIOLATION

Posted 2021-01-12

N久没有更博了，Sorry，有一颗想沉淀的心，奈何事太多...不说了直接上正文了，开题先放几个关键词：惠普、HP、WDF VIOLATION、HP Development Company，LP - Keyboard -7/11/2018 12:00:00 AM - 11.0.3.1、HpqKbFiltr.sys等，具体过程如下：
问题描述：
1.微软在2018.10.10开始推送十月安全更新，下午陆续有同事HP台式机电脑重启蓝屏，小范围；
2.2018.10.11早上班时间突然间大批量的HP台式机用户聚集Helpdesk同事区域,用户均为蓝屏(报错代码WDF VIOLATION)问题，大范围。

环境（软件/硬件）：
HP Elitedesk、HP ProDesk系列 +Windows 10
原因分析：
1.与用户沟通沟通确认，基本均为Windows 10自动更新后提示重启或自动重启或第二天上班开机安装更新后发生的蓝屏，基本可确定为补丁更新导致的该错误发生。
2.尝试通过安全模式中最后一次正确配置、Windows启动修复、PE引导修复等等问题依旧；
3.拷贝Minidump文件、Logs日志等信息分析，并行在安全模式下查看本次推送更新内容，针对出现问题更新进行报错及补丁信息查询。


4.通过卸载补丁更新测试是否生效，同时在国外网站简单查询下10.10~11号竟然也有HP台式机系列问题发生，庆幸的是大家均把问题定位在Windows 10 October 2018 Update上，并针对此内容做了测试及验证，基本锁定排错思路及后续操作内容。
解决步骤：
1.查询并定位报错补丁KB所包含更新list及相关更新内容；
2.按驱动程序报错信息查询对应KB锁定对应更新内容；
HP Development Company，LP - Keyboard -7/11/2018 12:00:00 AM - 11.0.3.1为 C:WindowsSystem32driversHpqKbFiltr.sys，尝试在PE界面执行该配置文件重命名操作，并重启该故障计算机；
3.重启后计算机恢复正常，因用户自行多次尝试重启操作可能会有一段磁盘扫描的过程，N久后到登录界面，故障初步解决。
4.尝试在启动修复模式CMD命令下定位系统盘符X&PD..（具体盘符可cd 切换目录）:WindowsSystem32drivers ；输入ren HpqKbFiltr.sys HpqKbFiltr.sys_old并重启，恢复正常；
5.在整个操作过程中一直在联系HP技术支持热线寻求帮助，客服提示后台暂无此类报障并协助开启CASE，直到下班均无反馈。

阶段总结：
HP台式机Update 10月更新后如出现蓝屏，要想及时恢复使用，建议使用如下几种方式进行操作；
1.PE模式下对C:WindowsSystem32driversHpqKbFiltr.sys文件进行重命名或移懂该文件位置(防止其他二次故障)；
2.Win10启动修复模式中通过CMD命令行对该文件进行重命名或移动操作；
3.建议域环境暂时禁用补丁更新安装及重启计划(排除HP该KB更新)；
4.WSUS环境建议对补丁库进行补丁筛查，以免二次下发中招；
5.已安装失败的更新或安装该更新未重启的用户参照如下链接进行发散性排错。
https://support.microsoft.com/en-us/help/3183922/how-to-temporarily-prevent-a-windows-update-from-reinstalling-in-windo
https://support.microsoft.com/en-us/help/3073930/how-to-temporarily-prevent-a-driver-update-from-reinstalling-in-window
https://support.microsoft.com/en-us/help/10164/fix-windows-update-errors
https://www.lifewire.com/how-to-roll-back-a-driver-in-windows-2619217
6.HP CASE如有进展会及时跟进该内容。
参考链接：https://kb.ucla.edu/articles/hp-elitedesk-800-g4-wdf_violation-error

PS.感觉语言组织及思路都么有了，看来以后还是得多休息休息。