Descrição do Problema:
Sistema Windows 10/11 (build 26100) começou a apresentar telas azuis com o código de erro APC_INDEX_MISMATCH (0x00000001).
Análise Técnica:
Ao analisar o arquivo de despejo de memória (dump) com o WinDbg, foi possível identificar que o processo ativo no momento da falha era o EPSecurityServ.exe, componente central do Bitdefender.
O erro ocorre em uma chamada de sistema no kernel (nt!KiSystemServiceExitPico) e os parâmetros indicam que houve um problema na contagem de APCs (Asynchronous Procedure Calls), o que geralmente é causado por um driver ou serviço que não está se comunicando corretamente com o sistema operacional.
Suspeito que o arquivo do Bitdefender tenha sido corrompido durante o processo de clonagem do HD defeituoso. A clonagem pode ter copiado setores defeituosos ou arquivos corrompidos que agora estão causando a instabilidade.
A mensagem de depuração do sistema (FAILURE_BUCKET_ID) aponta diretamente para um erro de serviço de sistema relacionado ao EPSecurityServ, confirmando que a falha é causada pela interação do Bitdefender com o Windows.
Solicitação:
Gostaria de saber se há uma ferramenta de reparo específica para corrigir a instalação do Bitdefender ou se a solução é realizar uma desinstalação completa e reinstalação limpa do software. É importante ressaltar que o sistema operacional já foi reinstalado do zero para garantir a integridade dos arquivos, e o problema persiste quando o Bitdefender está ativo.
Anexos:
Segue em anexo o arquivo de despejo de memória (070726-16578-01.dmp) para análise detalhada pela equipe de suporte.
APC_INDEX_MISMATCH (1)
This is a kernel internal error. The most common reason to see this
BugCheck is when a filesystem or a driver has a mismatched number of
calls to disable and re-enable APCs. The key data item is the
Thread->CombinedApcDisable field. This consists of two separate 16-bit
fields, the SpecialApcDisable and the KernelApcDisable. A negative value
of either indicates that a driver has disabled special or normal APCs
(respectively) without re-enabling them; a positive value indicates that
a driver has enabled special or normal APCs (respectively) too many times.
Arguments:
Arg1: 00007ffe7c160154, Address of system call function or worker routine
Arg2: 0000000000000000, Thread->ApcStateIndex
Arg3: 000000000000fffc, (Thread->SpecialApcDisable << 16) | Thread->KernelApcDisable
Arg4: ffffe28ce3377aa0, Call type (0 - system call, 1 - worker routine)
Debugging Details:
KEY_VALUES_STRING: 1
Key : Analysis.CPU.mSec
Value: 6296
Key : Analysis.Elapsed.mSec
Value: 10635
Key : Analysis.IO.Other.Mb
Value: 0
Key : Analysis.IO.Read.Mb
Value: 1
Key : Analysis.IO.Write.Mb
Value: 0
Key : Analysis.Init.CPU.mSec
Value: 1640
Key : Analysis.Init.Elapsed.mSec
Value: 40748
Key : Analysis.Memory.CommitPeak.Mb
Value: 104
Key : Analysis.Version.DbgEng
Value: 10.0.29617.1000
Key : Analysis.Version.Description
Value: 10.2604.29.1 amd64fre
Key : Analysis.Version.Ext
Value: 1.2604.29.1
Key : Bugcheck.Code.LegacyAPI
Value: 0x1
Key : Bugcheck.Code.TargetModel
Value: 0x1
Key : Dump.Attributes.AsUlong
Value: 0x21808
Key : Dump.Attributes.DiagDataWrittenToHeader
Value: 1
Key : Dump.Attributes.ErrorCode
Value: 0x0
Key : Dump.Attributes.KernelGeneratedTriageDump
Value: 1
Key : Dump.Attributes.LastLine
Value: Dump completed successfully.
Key : Dump.Attributes.ProgressPercentage
Value: 0
Key : Failure.Bucket
Value: 0x1_SysCallNum_7_nt!KiSystemServiceExitPico
Key : Failure.Hash
Value: {631892f3-6847-078e-1632-db0253856f1e}
Key : Hypervisor.Enlightenments.ValueHex
Value: 0x7417df84
Key : Hypervisor.Flags.AnyHypervisorPresent
Value: 1
Key : Hypervisor.Flags.ApicEnlightened
Value: 0
Key : Hypervisor.Flags.ApicVirtualizationAvailable
Value: 1
Key : Hypervisor.Flags.AsyncMemoryHint
Value: 0
Key : Hypervisor.Flags.CoreSchedulerRequested
Value: 0
Key : Hypervisor.Flags.CpuManager
Value: 1
Key : Hypervisor.Flags.DeprecateAutoEoi
Value: 1
Key : Hypervisor.Flags.DynamicCpuDisabled
Value: 1
Key : Hypervisor.Flags.Epf
Value: 0
Key : Hypervisor.Flags.ExtendedProcessorMasks
Value: 1
Key : Hypervisor.Flags.HardwareMbecAvailable
Value: 1
Key : Hypervisor.Flags.MaxBankNumber
Value: 0
Key : Hypervisor.Flags.MemoryZeroingControl
Value: 0
Key : Hypervisor.Flags.NoExtendedRangeFlush
Value: 0
Key : Hypervisor.Flags.NoNonArchCoreSharing
Value: 1
Key : Hypervisor.Flags.Phase0InitDone
Value: 1
Key : Hypervisor.Flags.PowerSchedulerQos
Value: 0
Key : Hypervisor.Flags.RootScheduler
Value: 0
Key : Hypervisor.Flags.SynicAvailable
Value: 1
Key : Hypervisor.Flags.UseQpcBias
Value: 0
Key : Hypervisor.Flags.Value
Value: 55185662
Key : Hypervisor.Flags.ValueHex
Value: 0x34a10fe
Key : Hypervisor.Flags.VpAssistPage
Value: 1
Key : Hypervisor.Flags.VsmAvailable
Value: 1
Key : Hypervisor.RootFlags.AccessStats
Value: 1
Key : Hypervisor.RootFlags.CrashdumpEnlightened
Value: 1
Key : Hypervisor.RootFlags.CreateVirtualProcessor
Value: 1
Key : Hypervisor.RootFlags.DisableHyperthreading
Value: 0
Key : Hypervisor.RootFlags.HostTimelineSync
Value: 1
Key : Hypervisor.RootFlags.HypervisorDebuggingEnabled
Value: 0
Key : Hypervisor.RootFlags.IsHyperV
Value: 1
Key : Hypervisor.RootFlags.LivedumpEnlightened
Value: 1
Key : Hypervisor.RootFlags.MapDeviceInterrupt
Value: 1
Key : Hypervisor.RootFlags.MceEnlightened
Value: 1
Key : Hypervisor.RootFlags.Nested
Value: 0
Key : Hypervisor.RootFlags.StartLogicalProcessor
Value: 1
Key : Hypervisor.RootFlags.Value
Value: 1015
Key : Hypervisor.RootFlags.ValueHex
Value: 0x3f7
Key : WER.System.BIOSRevision
Value: 5.24.0.0
BUGCHECK_CODE: 1
BUGCHECK_P1: 7ffe7c160154
BUGCHECK_P2: 0
BUGCHECK_P3: fffc
BUGCHECK_P4: ffffe28ce3377aa0
FILE_IN_CAB: 070726-16578-01.dmp
TAG_NOT_DEFINED_202b: *** Unknown TAG in analysis list 202b
DUMP_FILE_ATTRIBUTES: 0x21808
Kernel Generated Triage Dump
FAULTING_THREAD: ffffe48fcef36080
BLACKBOXBSD: 1 (!blackboxbsd)
BLACKBOXNTFS: 1 (!blackboxntfs)
BLACKBOXPNP: 1 (!blackboxpnp)
BLACKBOXWINLOGON: 1 (!blackboxwinlogon) (!blackboxwinlogonnotify)
CUSTOMER_CRASH_COUNT: 1
PROCESS_NAME: EPSecurityServ
STACK_TEXT:ffffe28ce3377868 fffff80092abd3e9 : 0000000000000001 00007ffe7c160154 0000000000000000 000000000000fffc : nt!KeBugCheckEx
ffffe28ce3377870 fffff80092abd265 : 0000000000000000 0000000000000012 0000000000000000 0000000000000000 : nt!KiBugCheckDispatch+0x69
ffffe28ce33779b0 00007ffe7c160154 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceExitPico+0x3ba
00000066549fd568 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x00007ffe`7c160154
SYMBOL_NAME: nt!KiSystemServiceExitPico+3ba
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
IMAGE_VERSION: 10.0.26100.8655
STACK_COMMAND: .process /r /p 0xffffe48fcea4a080; .thread /r /p 0xffffe48fcef36080 ; kb
BUCKET_ID_FUNC_OFFSET: 3ba
FAILURE_BUCKET_ID: 0x1_SysCallNum_7_nt!KiSystemServiceExitPico
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
FAILURE_ID_HASH: {631892f3-6847-078e-1632-db0253856f1e}
