Absturz/BSOD, mal spontan und IMMER beim Bios-Update

[Lene2000]

Hallo,
der im letzten April beim Saturn erworbene Lap macht ab und zu einen spontanen Neustart. Ich vermute da dann einen Absturz? Mit dem letzten Bios-Update hoffte ich auf Besserung, aber der Lap crashed bereits beim Update.

1. Um welchen PC oder Notebook handelt es sich. Schaut dazu in eure Rechnung oder Bestellung. Meist findet sich die Angaben auch auf der Rückseite des PCs oder der
Unterseite des Notebooks.
Lenovo ideapad 5-15ALC05 Laptop - Type 82LN
2. Bei selbst zusammen gestellten oder gebauten PCs welches Mainboard (Hersteller und Bezeichnung) wurde eingebaut, welche Grafikkarte wird verwendet.
XXX
3. Wurden bereits BIOS Updates, Chipsatztreiber für Windows 1 1, Treiber für andere verbaute Hardware für Windows 11 von der Herstellerseite der verwendeten
Komponenten installiert?
Ja, aber Bios-Update gibt immer BSOD

4. Wie wurde Windows 11 installiert? Als komplett neue Installation (Clean Install) oder als Upgrade von einem laufenden Windows 7/8.1/1 ?
Vorinstalliertes W11Home, per "Nümmerli" in Pro verwandelt

5. Welche Sicherheitssoftware (Antivirenprogramm, Antivirensuites, Firewalls anderer Hersteller) oder welche Tuningtools (ala Tuneup und ähnliche) sind installiert?
No!
6. Waren diese Sicherheitssoftware oder Tuningtools beim Upgrade von Windows 7/8.1/1 O bereits installiert oder deinstalliert (nach Herstellerangaben der Programme oder
nur über die Systemsteuerung)?
s. o.
7. Was habt ihr alles schon versucht (sei es durch die Google Suche oder sei es durch andere Tipps, die ihr gefunden habt) um das Problem zu lösen. Bitte bedenkt dabei,
diese Angaben helfen nicht nur den Usern, die euch helfen wollen, sondern verkürzen auch die Problemlösung, wenn andere wissen, was bereits versucht wurde. Denn
dann brauchen nicht dieselben Tipps nochmals gegeben zu werden.
Mehrfache Flash-Versuche ("zu Fuss" und mit der Lenovo-Autoaktualisierung) aber immer BSOD.
22H2 wurde letztens angeboten und eingespielt
Die beiden letzten Minidumps hängen an

8. Wurde das Laufwerk mit dem System geklont und ist das ursprüngliche Laufwerk noch in Betrieb, z. B. als Datenplatte?
No!

Vielleicht kann sich ein Profi mal die beiden anhängenden Dumps anschauen? Ich habe keine Idee, denn eigentlich läuft die Kiste problemlos...

 

[Wolf.J]

Du machst scheinbar das Bios-Update aus dem laufenden Windows heraus.
Kopiere die Bios-Dateien auf einen USB-Stick und nutze die Funktion im UEFI, Flash BIOS oder so ähnlich müsste das heißen.
Wahrscheinlich unter Advanced zu finden. Das ist leider nicht einheitlich.
Den Dump sehe ich mir nachher an, dazu brauche ich einen Rechner mit Debugger.

 

[Argor]

Es spricht eine Menge dafür, dass irgendein Treiber evtl. nicht so ganz kompatibel mit der Win-Kernisolierung zu sein scheint. Mit dem Abschalten der Speicherintegritätsprüfung sollte man zumindest das BIOS neu flashen können. Ob das ursprüngliche Problem damit behoben ist, das ist natürlich dann zu testen.

 

[Wolf.J]

Ich würde nicht empfehlen, aus einem instabilen Windows heraus BIOS zu flashen.
Dafür gibt es die im UEFI enthaltenen Funktionen. Das funktioniert teilweise sogar online, weil moderne UEFIs schon eine Internetverbindung herstellen können.
Mit Stick klappt das aber auf jeden Fall.

Beitrag automatisch zusammengeführt: 06.01.2023

Beide BSODs zeigen einen Absturz der WinFlash64.exe mit dem Treiber TdkLib64.sys.
Der Treiber stammt vom Bios-Hersteller Phoenix.
Das bestätigt nur meine Aussage in #2 und im obigen Text.
Andere Dumps von BSODs hast Du ja nicht angehängt, die wären aber auch interessant, wenn noch vorhanden.

 

[Lene2000]

Danke Wolfgang,

jetzt, wo du es schreibst, fällt mir ein, dass dieser "Tdklib64.sys" auf dem nur sehr kurz sichtbaren Bluescreen erwähnt wurde.
Also werde ich mal vom UEFI aus versuchen, zu flashen. Vielen Dank.

Andere Dumps habe ich nicht. Sind wohl der Windows-Speicher-Bereinigung zum Opfer gefallen.

Was mich beunruhigt: Mein Onkel hat denselben Laptop zeitgleich beim Saturn abgegriffen. Bei ihm lief das Bios-Update problemlos.

 

[Argor]

Es gibt Berichte im Netz, die einen Zusammenhang mit den erweiterten Biometrie-Einstellungen im UEFI und einem bestimmten Win-Patch vermuten lassen. Das Problem ist Lenovo wohl bekannt, aber allem Anschein noch nicht vollständig gelöst worden.
Aber generell hat @Wolf.J absolut Recht. Ein BIOS/UEFI update ist natürlich immer so systemnah wie möglich zu machen.

Achja, und DISM- und SFC-Läufe sind natürlich beim Lösungsversuch wie immer die erste Wahl.

 

[Wolf.J]

Das Problem ist Lenovo wohl bekannt, aber allem Anschein noch nicht vollständig gelöst worden.

Das hatte ich auch gefunden, das steht aber nicht in unmittelbarem Zusammenhang mit Bios-Updates bei Lenovo, der Treiber sorgt aber auch bei anderen Herstellern für Probleme, die ebenfalls eine Phoenix-Bios einsetzen.

 

[Lene2000]

Kopiere die Bios-Dateien auf einen USB-Stick und nutze die Funktion im UEFI, Flash BIOS oder so ähnlich müsste das heißen.

Hm, was mache ich, wenn ich eine derartige Funktion nicht habe/finde?

Ich gehe über die "Novo-Taste" ins Setup und dort gibt es nix Derartiges. Bin ich zu blond?
Der Inhalt meines Sticks sieht so aus:



Also soll wohl in der cap-Datei das eigentliche Bios stecken?

 

[Wolf.J]

Ich bin gerade auf der Download-Seite von Lenovo gewesen.
Dort wird tatsächlich nur auf die Variante Bios-Update über das Windows-Programm h2cn30ww.exe beschrieben.
Das ist für einen aktuellen Rechner ungewöhnlich.

Beitrag automatisch zusammengeführt: 07.01.2023

Eine Verbesserung im Bezug auf Funktionsfähigkeit gibt es übrigens nicht.
Die einzige Änderung laut Changelog ist diese hier.

Enhancement to address security vulnerability CVE-2021-26316/26346.

 

[IT-SK]

Hallo,
tatsächlich will Lenovo das per Tool aus Windows raus.
Wie schon oben erwähnt, gibt es dazu nur folgenden Hinweis:

You need to turn OFF Core Isolation/Memory Integrity, for the time of the update

 

[Wolf.J]

You need to turn OFF Core Isolation/Memory Integrity, for the time of the update

Wer das suchen sollte:
Unter Windows Sicherheit

geht man auf "Details zu Kernisolierung"
und schaltet die Speicher-Integrität ab.

 

[Lene2000]

Leute, ihr seid Spitze! Das hatte ich natürlich nicht gesehen. Nächster Versuch startet jetzt.

Ich bin der einzige Benutzer und also Admin. Aber ändern darf ich dort nicht.

Was nun?

 

[run.it.2.0]

Ich bin der einzige Benutzer und also Admin.

Das ist nicht zwingend, wenn Du nicht mit einem Admin-Konto angemeldet bist. Den Ist-Stand siehst Du unter Benutzerkonteninfo. Einstellungen - Konto - oben muss unter dem Konto "Administrator" stehen.

Wenn Du als Admin angemeldet bist, hast Du mit einer anderen Einstellung diese Berechtigung (vlt. per GPO) außer Kraft gesetzt. D.h., im Normalfall kann der Benutzer-Admin das problemlos ändern.

Du kannst noch versuchen, per System-Admin Dich anzumelden und die Einstellung zu bearbeiten.

Das System-Admin-Konto muss zuvor aktiviert worden sein. Geht nur als Benutzer-Admin mit net user administrator /active:yes
Hierfür musst Du die Eingabeaufforderung (Administrator) öffnen und den Befehl eingeben. - dann abmelden und im Anmeldebildschirm sollte das Konto erscheinen. Damit anmelden, Einstellung tätigen und wieder abmelden und mit dem Benutzer-Admin wieder anmelden.

 

[Lene2000]

Danke.
Ich tat, wie mir geheißen:

Aber auch der darf das nicht. Schon seltsam, oder?

 

[Wolf.J]

Wenn Du als Admin angemeldet bist, hast Du mit einer anderen Einstellung diese Berechtigung (vlt. per GPO) außer Kraft gesetzt.

Meines Wissens kannst Du per GPO nur den ganzen Dialog ausblenden.
Die Anzeige weicht auch von meiner ab.
Ich sehe teilweise andere Menüpunkte.
Den Zugriff mit dem System-Administrator teste ich gleich noch.

Beitrag automatisch zusammengeführt: 08.01.2023

Mit dem System-Administrator kann ich den Eintrag ebenfalls bearbeiten.
Die ganze Seite sieht bei mir so aus:

 

[run.it.2.0]

Jepp, das ist seltsam. Hast Du eine Home oder eine Pro? Da könnte ich mir noch einen Unterschied vorstellen.

Warum hat Dein Konto keinen Benutzernamen? Was steht denn da im Explorer unter Benutzer für ein Kürzel für Dein Konto?

 

[Wolf.J]

Vorinstalliertes W11Home, per "Nümmerli" in Pro verwandelt

Sonst würde GPO ja keinen Sinn machen.
Daran liegt es dann also nicht.

 

[run.it.2.0]

Achso, schon wieder aus dem Sinn gekommen. Alles klar soweit.

Mir fällt noch ein Fremd-Antivir ein. Das kann als "Admin" diese Funktion natürlich auch selbst steuern und keinen Eingriff zulassen.

 

[Lene2000]

Warum hat Dein Konto keinen Benutzernamen?

Was steht denn da im Explorer unter Benutzer für ein Kürzel für Dein Konto?

Da steht der erste Teil der Email meines MS-Kontos. Stammt wohl noch von der Ersteinrichtung, als ich noch nicht wusste, dass man die geforderte Anmeldung mit MS-Konto nur durch Trennung vom Netzwerk umgehen kann.

Mir fällt noch ein Fremd-Antivir ein.

Nix da, nur der Defender! Es war auch nichts vorinstalliert, soweit ich mich entsinne.

 

[run.it.2.0]

Ok. Ein gültiges Admin-Konto hast Du offenbar. Und wenn da nur der Defender werkelt, muss aber dann eine andere Einstellung an der Stelle die Einstellung verhindern. Leider kann ich das nicht weiter nachvollziehen. Hast Du es mit dem System-Admin versucht?

Bei mir sieht das Menü wie bei @Wolf.J aus. Ich kann da EIN oder AUS stellen. Dein Menü weicht lt. Deinem Bild etwas ab? Die Abweichung muss mit der "Admin-Einstellung" zusammenhängen. Wir wissen halt nur nicht, woher sie kommt, bzw. stammt.