win8.1无法休眠/关机变睡眠/无法关机/快速启动失效

qq517abcdefg

我从这里下载的压缩包安装了EWF与FBWF：http://bbs.wuyou.net/forum.php?m ... ighlight=ewf%2Bwin8，前一段时间还安装过vmware workstation 10，但这个好像没造成什么问题。另外还安装过amd贴牌的ramdisk软件，后来卸载了。
安装EWF后重启后看见系统托盘有两个锁图标，所有分区都没有被保护。ewfcfg命令好像有点问题，/?看不到帮助，但是那个小锁图标还是能点开用的。试了一下，效果不错，一次格式化操作被拦截了，重启就复原。
但是，好像至此以后，就无法正常关机了，按WIN+I，点了关机，先是注销，总是先黑屏一会，鼠标一晃又回到登陆界面，再尝试关机还是一样
首先折腾了一会，运行mofcomp %SystemRoot%\system32\EWFProviderUninstall.mof和mofcomp %SystemRoot%\system32\FBWFProviderUninstall.mof，然后，删除EWF和FBWF相关注册表键值和文件，这样大概就卸载了吧
运行shutdown /s /t 0命令可以关机。
运行powercfg -h off，就可以正常关机了，但是WIN8的快速启动特性消失了。powercfg -h命令调整休眠，可以看见hibernate.sys大小随之变化，但就是休眠不了，快速启动也失效了。

以前就听说过win8的快速启动经常出毛病，当时还庆幸自己没碰上，现在就碰上了

打开事件查看器，发现系统日志里有很多来源是volmgr的错误，事件ID 45，说系统未能成功加载故障转储驱动程序。看详细也没看出什么头绪，\Device\HarddiskVolume8什么的。
关闭高级系统设置里的故障转储，或者设置小内存转储，都没用。


更新：

居然都4年过去了……挖个坟，减少一下LZ这贴的误导作用把。
LZ又稍微折腾了一下，发现问题的根源在于Volume设备类的LowerFilters被误删了。
这样一来，其实不仅仅是无法休眠的问题，BitLocker也无法使用了：被加密的盘不被系统识别，反倒被提示“未格式化”；如果从控制面板打开BitLocker设置，也会让explorer直接崩溃掉。

1. 顺便说一下，WIN+R运行
   
2. shell:::{D9EF8727-CAC2-4e60-809E-86F80A666C91}
   
3. 即可打开控制面板的BitLocker设置

复制代码

所以，解决很简单，只需要把LowerFilters恢复原来的值（一共两行，fvevol和rdyboost）即可。

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f}]
   
4. "Class"="Volume"
   
5. "ClassDesc"="@%SystemRoot%\\System32\\SysClass.Dll,-3007"
   
6. "NoInstallClass"="1"
   
7. "SilentInstall"="1"
   
8. "IconPath"=hex(7):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
   
9.   74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,69,\
   
10.   00,6d,00,61,00,67,00,65,00,72,00,65,00,73,00,2e,00,64,00,6c,00,6c,00,2c,00,\
    
11.   2d,00,33,00,32,00,00,00,00,00
    
12. "LowerFilters"=hex(7):66,00,76,00,65,00,76,00,6f,00,6c,00,00,00,72,00,64,00,79,\
    
13.   00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00
    

复制代码

下面的解决方法是LZ在4年前贴的，其实是治标不治本的！我仍然放在这里不删除，仅供历史存档目的。
搜索了volmgr，没想到找到解决办法了（http://www.eightforums.com/gener ... -45-system-log.html），打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl，把DumpFilters清空（原先只有一条dumpfve.sys），立即见效，关机、休眠都正常了。 但愿系统不要因为这个变得不稳定。

qq517abcdefg

折腾了卸载批处理，但是好像有个键值没删掉，必须进PE删除，否则无法启动

Tamsion

你好 怎么把DumpFilters清空

qq517abcdefg

Tamsion 发表于 2015-1-25 00:06
你好 怎么把DumpFilters清空

找到这个值双击，弹出编辑对话框，全选，删除，确定