【案例分享】开机提示hrdevmon.sys文件丢失或损坏,无法启动
本页链接:https://kb.edianzu.cn:90/html/windows-show-2478.html

问题描述:客户反馈电脑频繁出现问题,开机提示错误。


以下是具体报错信息,从报错信息中可以看出一个关键信息,就是一个路径,指向一个sys驱动级文件。提示该文件丢失或损坏。

20240103150746.png

文件: \Windows\system32\DRIVERS\hrdevmon.sys 

状态: 0xC0000221

信息:由于关键系统驱动程序丢失或损坏,因此Windows 无法加载。


20240103145040.jpg

20240103145107.jpg

处理思路:此问题首先可以考虑进PE系统,打开系统盘,找到 \Windows\system32\DRIVERS\hrdevmon.sys 这个路径下的文件,把此文件重新命名,然后开机测试。

实际效果:工程师直接删除了此文件,重新开机,正常。不推荐直接删除,可以重命名此文件。

经分析,hrdevmon.sys是火绒杀毒软件的一个驱动级文件,判断是火绒软件bug导致。

建议卸载火绒,或到火绒官网下载最新版,重新安装测试。如果问题依旧,简易卸载,使用同类其他软件。


20240103151539.png

20240103151642.png

到火绒官方论坛查询,反馈此问题的人还不少,有15条涉及此文件的反馈帖子。时间跨度从2020年2分月份到2023年12月份。

查看链接:https://bbs.huorong.cn/search.php?mod=forum&searchid=127&orderby=lastpost&ascdesc=desc&searchsubmit=yes&kw=hrdevmon 


后续其他工程师如遇到这类问题,按照以上思路处理,如果依旧无法解决,及时升级技术专家。

本页链接:https://kb.edianzu.cn:90/html/windows-show-2478.html