当您执行 ETW 跟踪的 Afd.sys 驱动程序在 Windows 7 中或在 Windows Server 2008 R2 中的"0x0000000A"停止错误

症状

请考虑以下情况：

您有一台计算机正在运行 Windows 7 或 Windows Server 2008 R2。
您的计算机上安装了一个或多个传输驱动程序接口 (TDI) 筛选器驱动程序。
在启用 Windows 事件跟踪 (ETW) 功能的 Afd.sys 驱动程序执行 ETW 跟踪。

在这种情况下，计算机可能会意外重新启动。此外，您收到类似于以下停止的错误消息:

停止： 0x0000000Aparameter1 、 parameter2 、 parameter3 ( parameter4 ） IRQL_NOT_LESS_OR_EQUAL

注意

此停止错误信息中的参数因计算机的配置而异。
此问题被由于不是所有的"0x0000000A"Stop 错误。

原因

出现此问题是因为 Afd.sys 驱动程序不正确地执行强制转换的源 IP 地址为数据类型。

解决方案

修补程序信息

可以从 Microsoft 获得受支持的修复程序。但是，此修补程序用于解决仅本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载，则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。回答 5：适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施，不需要进行额外的配置。如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码的完整列表，或要创建单独的服务请求，请访问下面的 Microsoft 网站：

http://support.microsoft.com/contactus/?ws=support回答 5：适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施，不需要进行额外的配置。 "提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。

先决条件

若要应用此修补程序，计算机必须运行以下操作系统之一：

Windows 7
Windows 7 Service Pack 1 (SP1)
Windows Server 2008 R2
Windows Server 2008 R2 Service Pack 1 (SP1)

有关如何获取 Windows 7 或 Windows Server 2008 R2 Service Pack 的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

976932有关 Windows 7 和 Windows Server 2008 R2 的 Service Pack 1 的信息

重启要求

应用此修补程序后，必须重启计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修补程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间使用协调世界时 (UTC) 列出。这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。此外，如果对这些文件执行某些操作，日期和时间可能会更改。

Windows 7 和 Windows Server 2008 R2 文件信息说明

重要说明 Windows 7 修补程序和 Windows Server 2008 R2 修补程序包含在同一程序包中。不过，“修补程序请求”页在这两个操作系统下均列出了修补程序。若要请求获得适用于一个或两个操作系统的修补程序包，请选择此页上“Windows 7/Windows Server 2008 R2”下列出的修补程序。请务必参阅文章中的“适用于”部分，确定每个修补程序实际适用的操作系统。

通过检查下表中显示的文件版本号，可以识别应用于特定产品、 SR_Level （RTM、 SPn）和服务（LDR、 GDR）的分支的文件。

版本	产品	SR_Level	服务分支
6.1.760 0。 21xxx	Windows 7 和 Windows Server 2008 R2	RTM	LDR
6.1.760 1. 21xxx	Windows 7 and Windows Server 2008 R2	SP1	LDR

为每个环境安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 在“Windows Server 2008 R2 和 Windows 7 的其他文件信息”部分单独列出。 MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。未列出属性的安全目录文件使用 Microsoft 数字签名进行签名。

对于所有受支持的基于 x86 的 Windows 7 版本

文件名	文件版本	文件大小	日期	时间	平台
Afd.sys	6.1.7600.21010	338,944	16-Jul-2011	02:16	x86
Afd.sys	6.1.7601.21772	338,944	16-Jul-2011	02:42	x86

对于所有受支持的基于 x64 的 Windows 7 版本和 Windows Server 2008 R2 版本

文件名	文件版本	文件大小	日期	时间	平台
Afd.sys	6.1.7600.21010	499,712	16-Jul-2011	02:41	x64
Afd.sys	6.1.7601.21772	499,200	16-Jul-2011	02:35	x64

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名	文件版本	文件大小	日期	时间	平台
Afd.sys	6.1.7600.21010	1,115,648	16-Jul-2011	01:46	IA-64
Afd.sys	6.1.7601.21772	1,115,648	16-Jul-2011	01:51	IA-64

状态

Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。

更多信息

有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：

824684 用于描述 Microsoft 软件更新的标准术语的说明

其他文件信息

Windows 7 和 Windows Server 2008 R2 的附加文件信息

所有受支持的基于 x86 的 Windows 7 版本的其他文件

文件名	Update.mum
文件版本	Not applicable
文件大小	2,773
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	X86_14d61fcdfba34de6102bb11482e45d65_31bf3856ad364e35_6.1.7601.21772_none_bab19511c7bf0803.manifest
文件版本	Not applicable
文件大小	700
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	X86_647b394b5df01e1c8513adca2d946cbd_31bf3856ad364e35_6.1.7600.21010_none_4164dfd2a5899f45.manifest
文件版本	Not applicable
文件大小	700
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	X86_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.21010_none_d88ec522d8aa3746.manifest
文件版本	Not applicable
文件大小	73,506
日期 (UTC)	16-Jul-2011
时间 (UTC)	04:55
平台	Not applicable
文件名	X86_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21772_none_da366b12d5ff4a44.manifest
文件版本	Not applicable
文件大小	73,506
日期 (UTC)	16-Jul-2011
时间 (UTC)	05:29
平台	Not applicable

对于所有支持基于 x64 版本的 Windows 7 和 Windows Server 2008 R2 中的其他文件

文件名	Amd64_331876f9ebc6f9f7dbea48a84f437b02_31bf3856ad364e35_6.1.7600.21010_none_92cc664c249a0be3.manifest
文件版本	Not applicable
文件大小	704
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	Amd64_4b1aa06e922368a351d9232f7a90b9a1_31bf3856ad364e35_6.1.7601.21772_none_9753174460230ca9.manifest
文件版本	Not applicable
文件大小	704
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	Amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.21010_none_34ad60a69107a87c.manifest
文件版本	Not applicable
文件大小	73,510
日期 (UTC)	16-Jul-2011
时间 (UTC)	05:59
平台	Not applicable
文件名	Amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21772_none_365506968e5cbb7a.manifest
文件版本	Not applicable
文件大小	73,510
日期 (UTC)	16-Jul-2011
时间 (UTC)	06:22
平台	Not applicable
文件名	Update.mum
文件版本	Not applicable
文件大小	3,215
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable

对于所有受支持基于 IA-64 的版本的 Windows Server 2008 R2 的附加文件

文件名	Ia64_106cecae33f3ce98e8ddf17ee47ce924_31bf3856ad364e35_6.1.7600.21010_none_6a6e04570a608530.manifest
文件版本	Not applicable
文件大小	702
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	Ia64_4b0333e26efdb472d2cf71468b581da7_31bf3856ad364e35_6.1.7601.21772_none_f9bb36dc00552b9e.manifest
文件版本	Not applicable
文件大小	702
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable
文件名	Ia64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.21010_none_d8906918d8a84042.manifest
文件版本	Not applicable
文件大小	73,508
日期 (UTC)	16-Jul-2011
时间 (UTC)	05:48
平台	Not applicable
文件名	Ia64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21772_none_da380f08d5fd5340.manifest
文件版本	Not applicable
文件大小	73,508
日期 (UTC)	16-Jul-2011
时间 (UTC)	06:15
平台	Not applicable
文件名	Update.mum
文件版本	Not applicable
文件大小	2,168
日期 (UTC)	18-Jul-2011
时间 (UTC)	23:12
平台	Not applicable