Win10升级导致的休眠故障

一切都是因为手贱，看到Win10的升级引入了不少新的特性，心痒就赶了个时髦。升级过程花了不短的时间，但总体顺利，使用上也没有发现异常，也没有发现改进，比如Hyper-V照常和Vmware Workstation冲突。

下班后将电脑休眠从公司带回家，但等到再开机却发现系统重启了，日志中没有看到明显异常。之后就发现休眠时不时就会出问题，不是休眠中当机，就是休眠后无法正常开机。

用驱动大师升级了所有能升级的驱动，问但题还是没有解决，只得回退系统，但回退之后发现还是不能正常休眠。看来只能上Windbg来动动手术了：

开始调试时休眠正常：过程中曾中断系统枚举了所有的进程、IRP及ERESOURCE锁的，只发现dxgkrnl.sys驱动中有明显的锁等待，不少线程都因尝试获取一个已经Exclusively Owned ERESOURCE锁。dxgkrnl是DirectX显示驱动，与此相关的只有intel显卡，等系统恢复后卸载了intel显卡驱动，用Windows来自动安装。

重试几次后windbg端忽然显示出熟悉的输出：

*** Fatal System Error: 0x0000009f
           (0x0000000000000003,0xFFFF980487D7B060,0xFFFFD3810AFB68F0,0xFFFF980490101010)

果然有坑！分析下来发现是蓝牙驱动的问题：

2: kd> !devobj ffff980487d7b060; !irp  ffff980490101010 1
Device object (ffff980487d7b060) is for:
   USBPDO-8 \Driver\usbhub DriverObject ffff980487f6b300
   ...

2: kd> !devnode ffff98048901c010
DevNode 0xffff98048901c010 for PDO 0xffff980487d7b060
  Parent 0xffff980488186d30   Sibling 0xffff98048940f790   Child 0xffff98048929dd30   
  InstancePath is "USB\VID_0A5C&PID_21E6\7CE9D3E86CA0"
  ServiceName is "BTHUSB"
  ...

2: kd> !dh -f bthport
File Type: DLL
FILE HEADER VALUES
    8664 machine (X64)
       C number of sections
CED98754 time date stamp Wed Dec 20 22:34:12 2079
...

bthport的timestamp竟然是2079 !? 什么鬼！先不管这些，重启系统后将蓝牙禁掉后，再测试休眠，试了几次均正常。然后开启蓝牙，什么都不做再次尝试休眠，果然又中招。

问题解决起来倒也简单：将所有的蓝牙设备都删除，重新安装Thinkpad Bluetooth，之后又测试了几次休眠，再没有出问题，世界终于又大同了！

在检查系统加载驱动过程中还有个新发现，国内的公司还有各大银行简直是驱动开发专业户，每家都有几个驱动，就连迅雷，你个下载软件，竟然有两个内核驱动。不由分说，直接咔嚓了此类驱动。从此和谐社会！比新闻联播还鸡血！