Analisando o dmp com Windg, mostra o seguinte callstack:
00 ntdll!NtWaitForMultipleObjects
01 KERNELBASE!WaitForMultipleObjectsEx
02 kernel32!WerpReportFaultInternal
03 kernel32!WerpReportFault
04 KERNELBASE!UnhandledExceptionFilter
05 ntdll!RtlUserThreadStart$filt$0
06 ntdll!_C_specific_handler
07 ntdll!RtlpExecuteHandlerForException
08 ntdll!RtlDispatchException
09 ntdll!KiUserExceptionDispatch
0a msvcrt!memcpy
0b tquery!CRcovStrmTrans::Read
0c tquery!CRcovStrmIter::GetRec
0d tquery!CSdidLookupTable::LookupSDIDOrAdd
0e tquery!CSecurityStoreWrapper::LookupSDID
0f mssrch!CPluginCollectionSink::PushProperties
10 mssrch!CRobotThread::Thread
11 kernel32!BaseThreadInitThunk
12 ntdll!RtlUserThreadStart
Acidente ocorre em msvcrt!memcpy
:
INVALID_POINTER_READ_c0000005_msvcrt.dll!memcpy
Antes desta chamada, você vê um bloqueio de um ID de segurança.
O último acesso ao indexador de arquivos é file:E:/[9a6f27d7-402a-4796-a80f-8e846f4eb36b]/Shared Files/Library/Pictures of Product/72- Series Photos/72-3170023.jpg
.
Portanto, observe as configurações de segurança da pasta de arquivos e certifique-se de que o SYSTEM tenha acesso de leitura. Além disso, tente excluir essa pasta do indexador de pesquisa.