Come investigare su un crash random di svchost?

[hexaae]

Qualcuno realmente esperto nel debug sa come andare a capire cosa fa veramente crashare a random svchost in casi come questo che sembrano ripetersi quasi (ma non sempre) a ogni reboot?

Descrizione
Percorso dell'applicazione che ha generato l'errore: C:\Windows\System32\svchost.exe

Firma del problema
Nome evento problema: APPCRASH
Nome applicazione: svchost.exe
Versione applicazione: 10.0.22621.1
Timestamp applicazione: 6dc5c2a5
Nome modulo con errori: aphostservice.dll
Versione modulo con errori: 10.0.22621.1
Timestamp modulo con errori: 2c12f362
Codice eccezione: c0000005
Offset eccezione: 0000000000002065
Versione SO: 10.0.22621.2.0.0.256.48
ID impostazioni locali: 1040
Informazioni aggiuntive 1: 42fa
Ulteriori informazioni 2: 42fa9d1a24f132973bd90f54f5b8443f
Ulteriori informazioni 3: 01a6
Ulteriori informazioni 4: 01a62aa12e1c9e2639becde5a2c68b0a


Sospetterei un prblema col servizio OneSyncSvc...
Possibile un random crash dovuto alla sincronizzazione di OneDrive?

Usando programmi come AppCrashView (Nirsoft) non riesco a vedere nulla di particolare che mi dia un chiaro indirizzo del perché del crash...

[Eress]

Prova a disabilitare l'avvio automatico di OneDrive. Dai un'occhiata al svchost in questione tramite Process Explorer così da vedere quali processi ci sono lì dentro. Potrebbe anche essere un driver difettoso installato dal WUS. Prova anche cambiando dispositivi di input. In questi casi ci sono da fare diversi test per risalire alla causa del problema.

[hexaae]

Prova a disabilitare l'avvio automatico di OneDrive. Dai un'occhiata al svchost in questione tramite Process Explorer così da vedere quali processi ci sono lì dentro. Potrebbe anche essere un driver difettoso installato dal WUS. Prova anche cambiando dispositivi di input. In questi casi ci sono da fare diversi test per risalire alla causa del problema.
Sembra che l'interfaccia sia cambiata in OneDrive, e non c'è più l'opzione diretta per disattivare OneDrive all'avvio di Win...
C'è solo l'opzione per Scollegarlo a quanto pare, basterà quello?

https://i.ibb.co/SX7DjPX/image.png

[FulValBot]

No non credo sia sufficiente, alla fine l'app si aprirebbe lo stesso

Sarebbe da provare la disattivazione delle app che si aprono insieme a windows (solo quelle di terze parti)



Controlla se in basso a destra c'è l'icona di Onedrive e prova col click destro

[hexaae]

Le misere indicazioni di MS:
https://support.microsoft.com/en-us/office/turn-off-disable-or-uninstall-onedrive-f32a17ce-3336-40fe-9c38-6efb09f944b0
Sembra che basti (?)

[Eress]

Sembra che l'interfaccia sia cambiata in OneDrive, e non c'è più l'opzione diretta per disattivare OneDrive all'avvio di Win...
C'è solo l'opzione per Scollegarlo a quanto pare, basterà quello?

https://i.ibb.co/SX7DjPX/image.png
Io l'avvio automatico l'ho disattivato dalle sue impostazioni, mi sembra strano che tu non ce l'abbia quell'opzione.
In effetti ho dato un'occhiata adesso e quell'opzione non la vedo. Intanto scollegandolo non dovrebbe più avviarsi, nel caso contrario puoi provare a disabilitarlo dal Task manager se possibile, da registro o criteri di gruppo. Io comunque l'avvio automatico di Onedrive ce l'ho disattivato.

[hexaae]

Sì, ricordo anche io che una volta l'interfaccia era diversa (vedi qui sotto), ma dev'esserci stato un aggiornamento abbastanza recente...:

https://www.itgeek.it/wp-content/uploads/2021/01/disattivare-onedrive.jpg

Provo Scollegandolo qualche ora senza e riavvio un po' di volte fino a domani, vediamo se si presenta ancora a random.

Per quanto riguarda i processi legati a questo svchost, ho notato che in particolare si occupa di questi altri servizi, tutta roba legata ai contatti sembra (e non tanto a OneDrive...):

https://i.ibb.co/Xp19GDh/image.png (https://ibb.co/CvgqS6k)

quindi in secondo luogo proverò a disattivare per un po' il collegamento ai contatti da parte dei programmi:

https://i.ibb.co/QJmSPcn/image.png (https://ibb.co/2FKVv6P)

[hexaae]

Per la cronaca. Link utile per capire OneSyncSvc: https://www.tenforums.com/general-support/157178-hidden-task-revealer-5.html

[hexaae]

Sto provando da 2 giorni avendo disattivato solo un paio di ShellEx, e non si ripete più (SodaPDFDesktop10_ManagerExt, $PwerDVD19)... mmmh vediamo se era solo quello