卡巴斯基klif.sys与微软的KB943460更新冲突的蓝屏解决方案

系统：Windows XP Professional SP3
卡巴斯基版本：卡巴斯基反病毒软件 7.0
蓝屏错误代码：STOP: 0x00000050 (0x8A534a28, 0x00000000, 0x805B2947, 0x00000000)

通过 Debugging Tools for Windows 对 Crash Dump 的分析，得到“Probably caused by : klif.sys ( klif+13036 )”的错误报告。
从报告分析为klif.sys驱动（klif.sys是Kaspersky内核驱动）出现冲突导致XP蓝屏。
通过网络搜索和卡巴斯基的客服答复，总结解决方案如下：

请先确认您的klif.sys文件版本，如果文件版本为6.12.10.377，请选用“解决方案二”，否则请先尝试“解决方案一”：
如何确认klif.sys文件版本：
C:\WINDOWS\system32\drivers目录，右键点击klif.sys属性，点击版本可查询到文件版本号。

解决方案一：
通过更换 klif.sys 驱动文件来解决。下载地址: http://ftp.dysmky.com/gbz/klif.rar
更换方法： 下载附件，关闭卡巴自我保护，关闭卡巴。
解压附件，把文件解压到 C:\WINDOWS\system32\drivers 目录下替换原文件
打开卡巴，打开自我保护
切记：在更新选项中，去掉“更新程序模块”之前的钩，否则下次更新病毒库后，文件又会被替换回去。
更换后的klif.sys文件版本是6.12.10.377，原来的应该是6.12.10.375。

解决方案二：
通过关闭“Kaspersky Anti-Virus NDIS Filter”解决。
右键点击“网上邻居” - 属性 - 右键点击“本地连接” - 属性 - 常规 - "此连接使用下列项目" 的
"Kaspersky Anti-Virus NDIS Filter" 去掉选择 - 确定 - 重新启动Windows系统

 

 

关于Kaspersky Anti-Virus NDIS Filter：（此段文字由Alexis Zhang发表在 微软Windows XP新闻组）
在网上搜了一下，因为 Kaspersky Anti-Virus NDIS Filter 而蓝屏的例子还真不少。

Kaspersky Anti-Virus NDIS Filter 是一个过滤器，如果本地连接加载了它，所有经过本地连接的流量都要经过它的筛选。
不知道是因为本地连接数据流量太大、过滤时因为处理不过来而遇到问题，

还是因为某些程序与 Kaspersky Anti-Virus NDIS Filter 有冲突、接收某些特定数据时就会遇到问题。
卡巴斯基客服没有给出详细解释么？

关于Alexis Zhang：
我叫张杰、英文名 Alexis Zhang，IT 技术领域深资工程师，于 2004 年、2007 年、2008 年三度荣获 Microsoft Most Valuable Professional（MVP）微软最有价值专家称号，精通 Windows Desktop Experience （Windows Shell/User）系统技术领域。现任微软中国技术社区/微软中文新闻组 Windows 系统组站长、微软 itecn.net 技术博客作者，在微软中国技术社区/微软中文新闻组中解答各类技术难题万余；在 itecn.net 博客及《电脑爱好者》等杂志发表技术文章百余篇；编著（翻译）微软产品技术书籍若干。
http://blogs.itecn.net/blogs/alexis
http://alx-zj.vip.sina.com
http://www.microsoft.com/mvp
http://www.microsoft.com/china/community
http://www.cnblogs.com/Leochen/admin/news://msnews.microsoft.com

 

问题解决！感谢Alexis Zhang的共同分享，至于为何klif.sys驱动会出现冲突，待研究后再与大家分享！