{"id":210479,"date":"2018-10-12T10:24:26","date_gmt":"2018-10-12T08:24:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=210479"},"modified":"2021-10-08T09:09:50","modified_gmt":"2021-10-08T07:09:50","slug":"windows-10-okt-2018-updates-erzeugen-bsod-wdf-violation","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/10\/12\/windows-10-okt-2018-updates-erzeugen-bsod-wdf-violation\/","title":{"rendered":"Windows 10 Okt. 2018-Updates erzeugen BSOD &lsquo;WDF Violation&rsquo;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2018\/10\/12\/windows-10-oct-2018-updates-throws-wdf-violation-bsod\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Die kumulativen Updates KB4464330 (f\u00fcr Windows 10 V1809) und KB4462919 (f\u00fcr Windows 10 V1803) vom Oktober 2018 f\u00fchren dazu, dass bestimmte Maschinen, bisher von HP und Dell, in einen BlueScreen 'WDF Violation' laufen.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/74b1672feef043cb9d2ea57d068e1105\" alt=\"\" width=\"1\" height=\"1\" \/>Ich habe das Thema mal aus dem Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/10\/12\/microsoft-patchday-nachlesen-9-oktober-2018\/\">Microsoft Patchday-Nachlese (9. Oktober 2018)<\/a> herausgezogen und nachfolgend erweitert dargestellt.<\/p>\n<h2>Die Fehlerbeschreibung<\/h2>\n<p>Nutzer, die unter Windows 10 V1809 das kumulative Update KB4464330 (die Korrektur f\u00fcr die ungewollte Benutzerdatenl\u00f6schung) oder unter Windows 10 V1803 das kumulative Update KB4462919 vom Oktober 2018 installieren, laufen auf verschiedenen Maschinen in ein Problem. Windows 10 V1803 und V1809 wirft einen BlueScreen \"WDF Violation\" und kann nicht mehr starten.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"BlueScreen \"WDF Violation\" \" src=\"https:\/\/i.imgur.com\/FuOsK38.jpg\" alt=\"BlueScreen \"WDF Violation\" \" width=\"531\" height=\"277\" \/><\/p>\n<p>In <a href=\"https:\/\/borncity.com\/blog\/2018\/10\/10\/windows-10-v1809-ursache-fr-rollout-stopp-erklrt\/#comment-63741\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> hier im Blog schreibt ein Betroffener mit einem HP-Ger\u00e4t dazu folgendes:<\/p>\n<blockquote><p>HP ProDesk 400, mit frisch installiertem 1809, komplett jungfr\u00e4ulich. Nach dem Update auf KB4464330 wird ein Neustart verlangt, mache ich diesen, kommt ein BSOD mit der Fehlermeldung \"WDF Violation\", und mit der Kiste l\u00e4sst sich nix mehr anfangen.<\/p><\/blockquote>\n<p>Es gibt aber weitere Berichte wie auf <a href=\"https:\/\/www.administrator.de\/wissen\/bsod-neuen-oktoberupdate-hp-prodesk-400-g4-betroffen-389012.html\" target=\"_blank\" rel=\"noopener\">administrator.de<\/a> (HP Prodesk 400 G4) oder bei MS Answers in <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/windows-10-1809-1776355-cumulative-update-bsod\/ee2ca1bc-b98f-4e1f-9fea-e0803b6766c9?auth=1\" target=\"_blank\" rel=\"noopener\">diesem Thread<\/a>. Woody Leonhard hat dies in einem separaten Artikel thematisiert.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">No, this month's Win10 cumulative updates (alone) aren't triggering BSODs on HP computers. It's more complex than that. <a href=\"https:\/\/t.co\/5NevUgdk6f\">https:\/\/t.co\/5NevUgdk6f<\/a><\/p>\n<p>\u2014 Woody Leonhard (@woodyleonhard) <a href=\"https:\/\/twitter.com\/woodyleonhard\/status\/1050439529407090689?ref_src=twsrc%5Etfw\">11. Oktober 2018<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Woody Leonhard tr\u00e4gt in seinem Artikel noch einige Fundstellen mit Informationen zum diesem BSOD zusammen.<\/p>\n<h3>Aktuell wohl HP und Dell betroffen<\/h3>\n<p>Im ersten Schuss deutete sich lediglich an, dass HP-Maschinen betroffen sind, da der Treiber (Tastaturfiltertreiber von HP) als Ursache ausgeworfen wird.<\/p>\n<p><em>C:\\Windows\\System32\\drivers\\HpqKbFiltr.sys<\/em><\/p>\n<p>Im US Microsoft Answers-Forum findet sich aber in <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/windows-10-1809-1776355-cumulative-update-bsod\/ee2ca1bc-b98f-4e1f-9fea-e0803b6766c9?auth=1\" target=\"_blank\" rel=\"noopener\">diesem Thread<\/a> eine Information des Microsoft Supports. Ein Nutzer hat den Support kontaktiert, nachdem er in den Fehler gelaufen ist.<\/p>\n<p><img decoding=\"async\" title=\"Support-Information 'WDF Violation' \" src=\"https:\/\/i.imgur.com\/0UuuMMp.jpg\" alt=\"Support-Information 'WDF Violation' \" \/><\/p>\n<p>Der Support von Microsoft gibt also dediziert an, dass bisher Maschinen von HP und Dell\u00a0 in einen BlueScreen 'WDF Violation' laufen.<\/p>\n<h3>Hintergrund: Der 'WDF Violation' tritt \u00f6fters auf<\/h3>\n<p>Geht man im Internet nach dem Begriff 'WDF Violation' auf die Suche, st\u00f6\u00dft man auf eine Reihe Treffer, u.a. im MS Answers-Forum. Teilweise stammen diese von 2016 oder von Anfang 2018.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"'WDF Violation' in MS Answers Forum \" src=\"https:\/\/i.imgur.com\/Atnkwt3.jpg\" alt=\"'WDF Violation' in MS Answers Forum \" width=\"573\" height=\"183\" \/><\/p>\n<p>Der schlichte Hintergrund: Das K\u00fcrzel WDF steht f\u00fcr Windows Driver Framework, ein Satz an Tools und Bibliotheken, die f\u00fcr die Entwicklung von (Kernel-Mode) Treibern verwendet wird. Microsoft hat <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows-hardware\/drivers\/wdf\/using-the-framework-to-develop-a-driver\" target=\"_blank\" rel=\"noopener\">hier<\/a> eine Beschreibung f\u00fcr Entwickler ver\u00f6ffentlicht. F\u00fcr Entwickler relevant ist aber auch das Microsoft-Dokument <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows-hardware\/drivers\/wdf\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>, welches sich mit den \u00c4nderungen im WDF f\u00fcr Windows 10 V1709, 1803, 1809 etc. befasst.<\/p>\n<p>Damit laufen Entwickler von Windows-Treibern in zwei Probleme: Einmal m\u00fcssen sie sicherstellen, dass sie die Vorgaben von Microsoft f\u00fcr WDF korrekt umsetzen. Und sie m\u00fcssen die Entwicklung st\u00e4ndig nachziehen, um Microsofts \u00c4nderungen zu ber\u00fccksichtigen. Auf Maschinen, wo ein Treiber installiert ist, kann es dann bei Funktionsupdates oder auch kumulativen Updates zu Kompatibilit\u00e4tsproblemen kommen. Das WDF l\u00f6st dann einen 'WDF Violation'-BlueScreen aus und stellt die Arbeit ein.<\/p>\n<h2>Ein Workaround f\u00fcr HP-Maschinen<\/h2>\n<p>Bei Bleeping-Computer wird <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/hp-pcs-getting-wdf-violation-bsod-after-installing-windows-10-updates\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> berichtet, dass das kumulative Update KB4462919 (f\u00fcr Windows 10 V1803) das Problem verursache. Dort wird der HP-Tastaturfiltertreiber:<\/p>\n<p><em>C:\\Windows\\System32\\drivers\\HpqKbFiltr.sys<\/em><\/p>\n<p>als Ursache genannt. Dass HP-Maschinen sowohl unter Windows 10 Version 1803 als auch Version 1809 betroffen sind, wird in den Kommentaren <a href=\"https:\/\/borncity.com\/blog\/2018\/10\/10\/windows-10-v1809-ursache-fr-rollout-stopp-erklrt\/#comment-63812\" target=\"_blank\" rel=\"noopener\">hier<\/a> (Genervt!) und bei <a href=\"https:\/\/www.administrator.de\/wissen\/bsod-neuen-oktoberupdate-hp-prodesk-400-g4-betroffen-389012.html\" target=\"_blank\" rel=\"noopener\">administrator.de<\/a> angegeben. Beim oben erw\u00e4hnten HP-Tastaturtreiber handelt es sich imho um eine Erweiterung zur Erkennung von Hotkeys.<\/p>\n<p>Das er\u00f6ffnet die M\u00f6glichkeit f\u00fcr einen Workaround. Man k\u00f6nnte den Treiber aus dem System tilgen. Bei administrator.de und in anderen Foren gibt es den Tipp,\u00a0 den Filtertreiber von <em>HpqKbFiltr.sys<\/em> in .old umbenennen. Das l\u00e4sst sich \u00fcber die Problembehandlung und die <em>Erweiterten Optionen <\/em>per die Eingabeaufforderung erledigen (siehe <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/07\/windows-10-defender-offline-scan-verursacht-bootschleife\/\">auch<\/a> und <a href=\"https:\/\/borncity.com\/blog\/2015\/10\/23\/windows-10-update-probleme-kb3106638-und-kb3105208\/\">hier<\/a>, bzw. in nachfolgenden Abschnitten).<\/p>\n<h3>Versuch \u00fcber die automatische Reparatur<\/h3>\n<p>Bei einem BSOD kommt man m\u00f6glicherweise nicht mehr soweit, dass Windows 10 noch benutzbar ist. Daher muss Windows PE in Form der Wiederherstellungsumgebung f\u00fcr das Umbenennen genutzt werden. Dazu kann man die 'automatische Reparatur' von Windows 10 missbrauchen. Bricht man den Startvorgang drei Mal ab, sollte die automatische Reparatur mit der Windows PE-Reparaturumgebung automatisch starten.<\/p>\n<p><img decoding=\"async\" title=\"Startreparatur\" src=\"https:\/\/web.archive.org\/web\/20180704233544\/https:\/\/v23.imgup.net\/WinPE-019c07.jpg\" alt=\"Startreparatur\" \/><\/p>\n<p>Die Startreparatur wird nicht helfen, aber es l\u00e4uft eine Windows PE-Umgebung. Dort sollte manzur nachfolgend gezeigten Seite <em>Option ausw\u00e4hlen <\/em>gelangen.<\/p>\n<p><img decoding=\"async\" title=\"Windows PE Optionen ausw\u00e4hlen\" src=\"https:\/\/i.imgur.com\/6hIDOnr.jpg\" alt=\"Windows PE Optionen ausw\u00e4hlen\" \/><\/p>\n<p>Durch Anwahl der Kachel <em>Problembehandlung <\/em>gelangt man zur n\u00e4chsten Seite, um dort <em>Erweiterte Optionen <\/em>zu w\u00e4hlen.<\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Optionen \" src=\"https:\/\/i.imgur.com\/3vY39ZQ.jpg\" alt=\"Erweiterte Optionen \" \/><\/p>\n<p>Anschlie\u00dfend erscheint die gleichnamige Seite mit den dort verf\u00fcgbaren Optionen zur Windows-Reparatur.<\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Optionen\" src=\"https:\/\/i.imgur.com\/MKStO1R.jpg\" alt=\"Erweiterte Optionen\" \/><\/p>\n<p>Hier ist dann die Kachel <em>Eingabeaufforderung <\/em>zu w\u00e4hlen. In der Eingabeaufforderung ist es wichtig, dass man das richtige logische Laufwerk erwischt. Windows PE l\u00e4uft in einer RAM-Disk auf dem Laufwerk X:, w\u00e4hrend die Windows 10-Installation eines der Laufwerke C: oder D: aufweist.<\/p>\n<blockquote><p>Tipp: Man kann in der Eingabeaufforderung <em>notepad.exe<\/em> eintippen und den Windows-Editor starten. W\u00e4hlt man unter <em>Datei <\/em>den Befehl <em>\u00d6ffnen<\/em>, erscheint mit dem Dialogfeld <em>\u00d6ffnen <\/em>quasi ein Mini-Dateimanger. In diesem lassen sich die logischen Laufwerke erkennen und die Windows 10-Installationspartition herausfinden.<\/p><\/blockquote>\n<p>In der Eingabeauffordern kann man nun mit <em>d: <\/em>oder einem analogen Laufwerksbuchstaben das Windows-Laufwerk ausw\u00e4hlen. Dann navigiert man mit <em>cd<\/em> zum Ordner:<\/p>\n<p><em>C:\\Windows\\System32\\drivers\\<\/em><\/p>\n<p>und benennt die Datei <em>HpqKbFiltr.sys <\/em>in <em>HpqKbFiltr.old <\/em>um. Das sollte mit <em>ren<\/em> gehen. Nach einem Neustart m\u00fcsste der BlueScreen weg sein.<\/p>\n<blockquote><p>Bei Dell-Maschinen wei\u00df ich momentan nicht, welcher Treiber in den BSOD involviert ist. Dort klappt der obige Workaround nicht, da der HP-Treiber fehlt.<\/p><\/blockquote>\n<h3>Reparaturversuch \u00fcber ein Installationsmedium<\/h3>\n<p>Falls die Windows PE-Umgebung nicht mehr auf der Maschine mittels der oben erw\u00e4hnten automatischen Reparaturoptionen starten kann, l\u00e4sst sich auch ein Boot-Medium (DVD oder USB-Stick) zum Starten verwenden. Einfach die Maschine von diesem Medium booten. Bei einem Reparaturdatentr\u00e4ger kann man dann in einer Seite die Sprache f\u00fcr die Oberfl\u00e4che ausw\u00e4hlen und gelangt dann zur Seite <em>Option ausw\u00e4hlen <\/em>(siehe unten). Bei einem Setup-Medium w\u00e4hlt man im nachfolgend gezeigten <em>Windows Setup-<\/em>Dialogfeld die Sprache und klickt auf <em>Weiter<\/em>.<\/p>\n<p><img decoding=\"async\" title=\"Windows Setup Sprache ausw\u00e4hlen\" src=\"https:\/\/web.archive.org\/web\/20180704233544\/https:\/\/a54.imgup.net\/WinPE-02a194.jpg\" alt=\"Windows Setup Sprache ausw\u00e4hlen\" \/><\/p>\n<p>Dann ist im nachfolgend gezeigten Setup-Dialogfeld in der linken unteren Ecke der Hyperlink <em>Computerreparaturoptionen <\/em>auszuw\u00e4hlen<\/p>\n<p><img decoding=\"async\" title=\"Computerreparaturoptionen ausw\u00e4hlen\" src=\"https:\/\/web.archive.org\/web\/20180704233545\/https:\/\/t47.imgup.net\/WinPE-03ae5e.jpg\" alt=\"Computerreparaturoptionen ausw\u00e4hlen\" \/><\/p>\n<p>Anschlie\u00dfend gelangt man in der Windows PE-Umgebung zur oben gezeigten Seite <em>Option ausw\u00e4hlen<\/em>. Dann sollten sich die wie im vorherigen Abschnitt skizzierten Schritte zum Umbenennen des Treibers ausf\u00fchren lassen. Vielleicht hilft es euch weiter.<\/p>\n<h2>Erg\u00e4nzung: Update\u00a0KB4468304\u00a0als Fix<\/h2>\n<p>Microsoft hat am 12. Oktober 2018 das Update samt Beitrag\u00a0<a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4468304\" target=\"_blank\" rel=\"noopener\">KB4468304<\/a>\u00a0(HP Devices may experience blue screen error WDF_VIOLATION after installing HP Keyboard driver (11.0.3.1)) freigegeben. Mit dem automatisch f\u00fcr Windows 10 V1803 und V1809 bereitgestellten und installierten Update wird der nicht kompatible Treiber entfernt. Ich hatte dies zum Wochenende bereits in meinem englischsprachigen Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/win\/2018\/10\/12\/windows-10-oct-2018-updates-throws-wdf-violation-bsod\/\" target=\"_blank\" rel=\"noopener\">Windows 10: Oct. 2018 updates throws 'WDF Violation' BSOD<\/a>\u00a0nachgetragen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2018\/10\/10\/patchday-windows-10-updates-9-oktober-2018\/\">Patchday Windows 10-Updates (9. Oktober 2018)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/10\/10\/patchday-updates-fr-windows-7-8-1-server-9-okt-2018\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server 9. Okt. 2018<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/10\/12\/microsoft-patchday-nachlesen-9-oktober-2018\/\">Microsoft Patchday-Nachlese (9. Oktober 2018)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die kumulativen Updates KB4464330 (f\u00fcr Windows 10 V1809) und KB4462919 (f\u00fcr Windows 10 V1803) vom Oktober 2018 f\u00fchren dazu, dass bestimmte Maschinen, bisher von HP und Dell, in einen BlueScreen 'WDF Violation' laufen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,3694],"tags":[7274,7272,4315,4378],"class_list":["post-210479","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows-10","tag-kb4462919","tag-kb4464330","tag-update","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/210479","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=210479"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/210479\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=210479"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=210479"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=210479"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}