https://fondofeng.com/usr/uploads/2020/10/1837213653.jpg

system_service_exception mfehidk.sys 又双叒叕蓝屏了？

问题描述

  没错，我又开始折腾了。安装了 windows sandbox ，也就是 Windows 沙盒后，启动时蓝屏，无法进入系统，windows 自检也无效，伴有
终止代码：SYSTEM_SERVICE_EXCEPTION
失败的操作：mfehidk.sys

问题定位

  mfehidk.sys 文件是 McAfee LLC 的 SYSCORE 基于组件的软件工程，它是 SYSCORE 的主机入侵检测链路，通用于所有 McAfee For Enterprise cybersecurity 产品，包括 VirusScan Enterprise。它安装在 c: Windows System32 驱动程序中。它是“内核模式”而不是“用户模式”驱动程序。当安装多个使用 SYSCORE 的产品时，此驱动程序的版本为已安装的 SYSCORE 版本级别。验证信任保护服务(Validation Trust Protection Service，mfevtps.exe)依赖于这个驱动程序，没有它，McAfee 进程就无法加载或运行，从而防止被虚假命名的恶意软件入侵。在 Win7或更早的版本中，它是第一个在 Windows 启动时启动的 SYSCORE 驱动程序; 在 Win8或更高版本中，微软 ELAM (早期启动反恶意软件)框架首先启动“ mfeelamk.sys”。

说人话就是 mfehidk.sys 这个文件是迈克菲杀毒软件的文件之一，但因为我卸载了迈克菲，所以这个文件不能被正确执行，引发了系统蓝屏。

解决方法

1.在 Windows 登录屏幕上，依次点击 查看高级修复选项 ，在 疑难解答 下，选择 高级选项 -> 启动设置 ，右下角选择 重启。(统可能会要求输入 windows 账号密码)
2.在电脑重启后，你将看到一列选项。选择 4 或 F4 在安全模式下启动电脑；
3.关闭沙盒功能。点击 控制面板 -> 程序 -> 启用或关闭 Windows 功能 ，取消勾选 Windows 沙盒，然后重启电脑；
4.删除迈克菲相关.sys文件。在我的电脑下输入目录 C:\Windows\System32\drivers ，打开驱动文件夹；
5.文件夹内增加公司排序，将同属迈克菲公司的文件排列在一起
6.找到这几个文件备份后删除。无法直接删除，需要借助第三方工具如360、火绒，解除占用后强力删除；
7.重新在 Windows 功能内启用沙盒，建议同时勾选上 Hyper-V；
8.重启电脑，左下角搜索启动 sandbox ，完美解决。

注意事项

1.不是所有版本的 Windows 10 系统都可以安装 Windows 沙盒；
2.理论来说，进入系统后先删除文件，再重启系统也可以解决蓝屏问题。但并没有尝试，建议严格按照上述步骤操作；
3.删除文件前建议先进行备份，以免意外发生，数据安全很重要。

最后吐槽一下， Windows 真的是太烂了，因为太复杂了，随便点点就报错蓝屏，轻则蓝屏，重则需要重置系统。这两天好累，各种坏事发生在身上，遇上这个事我真的快崩溃了，希望一切都能好起来吧。