问题描述:客户反馈电脑频繁出现问题,开机提示错误。
以下是具体报错信息,从报错信息中可以看出一个关键信息,就是一个路径,指向一个sys驱动级文件。提示该文件丢失或损坏。
文件: \Windows\system32\DRIVERS\hrdevmon.sys
状态: 0xC0000221
信息:由于关键系统驱动程序丢失或损坏,因此Windows 无法加载。
处理思路:此问题首先可以考虑进PE系统,打开系统盘,找到 \Windows\system32\DRIVERS\hrdevmon.sys 这个路径下的文件,把此文件重新命名,然后开机测试。
实际效果:工程师直接删除了此文件,重新开机,正常。不推荐直接删除,可以重命名此文件。
经分析,hrdevmon.sys是火绒杀毒软件的一个驱动级文件,判断是火绒软件bug导致。
建议卸载火绒,或到火绒官网下载最新版,重新安装测试。如果问题依旧,简易卸载,使用同类其他软件。
到火绒官方论坛查询,反馈此问题的人还不少,有15条涉及此文件的反馈帖子。时间跨度从2020年2分月份到2023年12月份。
后续其他工程师如遇到这类问题,按照以上思路处理,如果依旧无法解决,及时升级技术专家。