[系统故障] 电脑蓝屏原因分析与解决方案

系统故障 电脑蓝屏原因分析与解决方案 关于 在线看视频电 的内容 本站搜索更多关于 在线看视频电脑会进入蓝屏 的内容 一 Windows 2000 XP 爆发蓝色警报的原因 Windows 2000 XP 采用了分层结构 它的两个层又称模式 分别为用户模式 User Mode 和内核模式 Kernel Mode 应用程序是无法直接访问硬件设备的 只有借助驱动程 序才能直接访问 不过 即使 NT 架构再稳定 由于会由于某些原因 例如硬件冲突 硬件产生问题 注册表错误 虚拟内存不足 动态链接库文件丢失 资源耗尽等 此时可能会导致驱动程 序或应用程序出现错误 严重时甚至会波及内核层 这种情况下 Windows 会中止系统运 行 并启动名为 KeBugCheck 的功能 通过检查所有中断的处理进程 并同预设的停止代 码和参数比较后 屏幕将变为蓝色 并显示相应的错误信息和故障提示 由于出现这种现 象时实际上就意味着死机 因此常称为 Blue Screen of Death BSOD 又称 STOP 信 息 或 停止信息 二 认识蓝色警报中隐藏的信息 Windows 2000 XP 的 BSOD 窗口与 Windows NT4 以前的 BOSD 窗口有着很大的区别 最大的区别是 NT 的 BSOD 窗口仅包括一个通用的停止消息代码 但 Windows 2000 XP 的 BSOD 包含了停止消息和硬件消息两种类型 前者是发现一个无法恢复的软件错误时产生 的错误信息 后者是发现一个严重的硬件错误时产生的错误信息 虽然图 1 窗口中的信息看起来很复杂 但一般均由以下三部分组成 1 错误信息 在 Stop 至 wdmaud sys 之间的这段内容是所谓的错误信息 由出错 代码 自定义参数 错误符号等三部分组成 各部分的含义如下 出错代码 STOP 后面的 16 进制数字 自定义参数 出错代码字符的组成 由程序人员定义 一般用户很难理解 错误符号 KMODE EXCEPTION NOT HANDLED 在错误符号后面 这里还显示了一个内存位置和文件名 可以了解到发生错误时的内 存位置和源文件 对我们来说 其实最有用的还是前面的出错代码信息 在搜索微软知识 库时将会用到 2 推荐操作 这里显示了系统推荐用户采取的操作措施和步骤 例如在安全模式下卸载程序 回滚 驱动程序 更新 BIOS 安装补丁等 不过大部分情况下都需要重新启动系统后才能考虑进 一步的操作 3 调试端口信息 这里会显示应该如何设置内核调试器的信息 包括内存转储映像是否已写入磁盘 使 用什么端口来完成这次调试 其实 根据笔者的经验 蓝色警报中除了出错代码比较有用外 对普通用户来说 其 余的大部分信息并无多少实际意义 仅供参考而已 为调试系统的需要 Windows 在系统出现 BSOP 错误后 KeBugCheck 会自动生成一 个名为 Memory dmp 的侦错文件 该文件位于 C WindowsMinidump 文件夹下 默认设置下 该文件的大小与系统物理内存容量一致 我们可以将该文件压缩后发送给微软的技术支持 部门 以获取相应的解决方案 但该文件的容量是如此巨大 如何发送是一个大问题 因 此很少有用户真正这样做 提示 打开 系统属性 高级 启动和故障恢复 窗口 如图 2 所示 在这里可以看 到 写入调试信息 的生成方式 小内存转储 核心内存转储 完全内存转储 无 基于 上面的分析的原因 建议在这里选择 无 三 处理蓝色警报三部曲 虽然 Windows 2000 XP 的蓝色警报窗口显示的信息可能各有不同 或者是硬件原因 或者是驱动程序与系统兼容性方面的问题 或者索性是应用程序的某些 Bug 首先当然是 排除病毒的原因 然后我们可以按照如下步骤进行处理 第 1 步 重启系统 出现蓝色警报窗口时 我们首先应该考虑的是重新启动系统 大部分情况下重启系统 后即可解决问题 不过 一般此时已无法通过 Ctrl Alt Del 热启动 而只能按下复位按 钮冷启动 或者索性断电后重新开机 进入系统时 从 控制面板 管理工具 事件查看器 或者在 开始 运行 框中键 入 eventvwr msc 命令进入事件查看器界面 如图 3 所示 在这里根据日期和时间重点 检查 系统 和 应用程序 中的类型标志为 错误 的事件 例如图 4 报告某个服务启 动失败的错误 第 2 步 恢复至最后一次正确的配置 Windows 2000 XP 出现蓝色警报并不是无缘无故而来 NT 架构的操作系统也不会乱发 脾气 一般都是由于更新了设备驱动程序或者安装了某些软件而造成 有时甚至是用户自 行优化系统或删除了某些重要的系统文件所导致 此时可以重启系统 并快速按下 F8 键 选择 最后一次正确配置 这样会恢复注册表中 HKEY LOCAL MACHINESystemCurrentControlSet 项的有效注册表信息 但无法解决驱动 程序或文件损坏而导致的错误 或者 你也可以尝试按下 F8 键选择启动至安全模式 如果能够正常进入安全模式 那么说明可能是驱动程序或系统服务的问题 第 3 步 查询出错代码 记下图 1 窗口中的英文信息 特别是 0 x0000001E 这段出错代码 然后从另外一台 计算机上访问 站点 在左上角的 搜索 知识库 框中键入 stop 这里的 表示出错代码 为阅读的便利 一般当然是选择 中文知识库 不过很多时候我们恐怕只能在 英文知识库 才能找到答案 或者也可以在 Google 或百 度上进行搜索 如果以上几招还是无法解决问题 也许我们应该考虑是否属于硬件方面的问题 Windows XP 可以访问 查看硬 件兼容列表 HCL Windows 2000 用户可以访问 查看硬件兼 容列表 然后可以考虑重新插拔内存 显卡 网卡 或者用替换法尝试逐个更换 比较常 见的是内存问题或电源问题 如果这一招还不行的话 恐怕就只能考虑重新安装系统或格 式化硬盘了 华丽的分割线 2 蓝屏对 Windows 用户来说 根本就是 灾难 的代名词 尽管 Windows 2000 XP 比前辈们 稳定得多 但有时仍然得屈服于有问题的第三方软件 外围设备的驱动程序 微软的 BUG 用蓝色屏幕来宣告自己的崩溃和死机 大多数用户 甚至是一些高手都不知道蓝屏中提供的信息的含义 如果你幸运 只要重启 一下电脑可能一切都恢复正常了 如果你不幸运 那么可能每次启动或进行某个特定操作 时 比如 插入新的软盘 就会再次遭遇蓝屏 要知蓝屏背后事 NT 架构必知晓 1 NT 基础架构 如果要理解蓝屏 最好首先对 NT 基础架构有些了解 NT 内核的操作系统 Windows 2000 XP 采用的是分层结构 它的两个层又称作模式 分别为 用户模式 User Mode 和内核模式 Kernal Mode 为了便于理解 我们可以打个形象的比喻 整个电脑 包括系统 软件和硬件 被 NT 架 构组成了一个有机的社会 用户层是实现各种功能的平台 各种应用程序在这里运行 而 电脑硬件就像一个动力和资源库 应用程序必须要从那里取得实现不同功能的资源 但如 果没有严格管理 谁都能直接访问和控制硬件 那么肯定会出现混乱 而内核层就担当起 了守护 分配硬件资源的职责 在用户层与硬件之间进行隔离 达到保护硬件的目的 它 运行的是管理硬件的 NT Executive 部件 这样 整个电脑才有机 高效地运转起来 也就是说 内核层具有高特许级别的处理模式 能直接访问所有硬件和内存 而用户层则 是相对较低权限的模式 不能直接访问硬件和有限地访问内存 这也正是某些具有直接硬 件访问操作的 Windows 3 1 和 DOS 的应用程序 比如 某些游戏程序 无法在 Windows 2000 XP 上运行的原因 名词解释 NT Executive 部件 它是对运行在内核模式下的一些操作系统子系统和部件的统称 主要作用是控制一组基本 的操作系统功能 包括 进程和线程管理 输入 输出管理 安全管理 内存管理等 比如 虚拟内存管理器 进程管理器 对象管理器 本地进程调用工具等 2 应用程序要在盒子里面运行 为了让程序规规矩矩地在用户层运行 只做它该做的事 而不去擅自使用不该它用的硬件 和资源 Windows 在程序运行时会为它创建一个被严格限制的运行盒子 以实现以下限制 内存 物理内存和虚拟内存 该怎么用 以什么方式用 小提示 Windows 对虚拟内存进行了分开管理 低端部分会专门用于应用程序 而高端部分则完全 保留给内核层的 NT Executive 部件 所以应用程序也是被严格禁止访问内核层的虚拟内存 的 限制程序直接访问硬件设备 尽管有些应用程序本身能够直接访问硬件设备 但 Window 绝对不允许它这样做 如果要访问 那么只有借助硬件的驱动程序才行 3 跳出盒子会怎么样 如果应用程序不听话 跳出盒子并越界直接使用不该它使用的内存或直接访问硬件 一般 情况下 Windows 内核层的处理管理器或虚拟内存管理器便会发现该程序做了违法的事 并通知我们熟悉的 Dr Watson 让它弹出提示窗口 并终止那个程序的运行 不过 这一 般不会影响我们继续使用 Windows 4 蓝屏 如果内核层也出了问题 虽然 NT 架构设计比较合理 但它并不完善 应用程序出错还好办 可怕的是 应用程序 驱动程序等严重出错 导致内核层也会出现问题 并且时有严重到不能自动恢复的情况 在这种情况下 为防止因内核层出错 导致硬件资源失控 Windows 就会停止系统运行 并启用名为 KeBugCheck 的功能 它通过检查所有中断的处理进程 并同预设的停止代码 和参数比较后 就会切换显示为著名的蓝屏 其中就包括了对应的停止码和相关信息 因 此这条信息意味着死机 所以被称为 致命的蓝色屏幕 Blue Screen of Death 简写为 BSOD 同时由于这条信息中都会包含有 STOP 字样 所以专家们叫它 STOP 信息 或 停止信息 形象比喻解读蓝屏 为了便于大家理解 首先在这里对原来讲解过的知识进行一下复习 NT 内核的操作系统采用的是分层管理结构 层又称为模式 主要有用户层 User Mode 和内核层 Kernel Mode 我们可以下面这个形象的比喻 汽车制造厂 整个电脑 包括操作系统 硬件和软件 厂领导 内核层 生产小组 用户层 软件 驱动程序 汽车装配零件 电脑硬件 值班员 Dr Watson 保卫科 KeBugCheck 平时汽车制造厂运行得有序而高效 每个生产小组加班加点制造各种性能的汽车 但工厂 里有个极为严格的规定 那就是不管要用什么装配零件 都必须经过直接控制所有零件的 厂领导 具有高特许级别 可以直接访问所有硬件和内存 的批准 之后才能到仓库中提 取相应零件 而生产小组只负责生产 只拥有较低权限 不能直接访问硬件和有限地利用 内存 有一天 A 生产小组没有经过厂领导批准 偷偷跑到仓库里面想拿一个装配零件 但马上 就被年年被评为先进的值班员 Dr Watson 发现了 于是 Dr Watson 立即通知厂领导 这个 生产小组的工作马上被停止 而且还在厂宣传栏贴出一个告示 XXX 生产小组出现了错误 厂领导决定马上将其关闭 整顿 并会记录在案 以观后效 但 A 生产小组的错误似乎没有引起大家的注意 一天 D 生产小组居然闯进仓库哄抢装配 零件 为了防止零件资源失控 产生更严重的混乱 厂领导立即决定停止整个工厂的工作 并命令保卫科对所有生产小组进行全面检查 保卫科在检查后为厂领导提交了一份用蓝色 纸写的报告 也就是著名的蓝屏信息 这个报告主要分为三部分 1 故障检查信息 STOP 0 0000001E 0 c0000005 0 FDE38AF9 0 00000001 0 7E8B0EB4 KMODE EXCEPTION NOT HANDLED 其中错误的第一部分是停机码 Stop Code 也就是 0 0000001E 也可以缩写为 0 1E 用于识别已发生错误的类型 错误第二部分是被括号括起来的四个数字集 表示随机的开 发人员定义的参数 这个参数对于普通用户根本无法理解 只有驱动程序编写者或微软操 作系统的开发人员才懂 第三部分是错误名 信息第一行通常用来识别产生错误的驱动程 序或设备 这种信息多数很简洁 但停机码可以作为搜索项在微软知识库和其他技术资料 上使用 2 推荐操作 蓝屏第二部分是推荐用户进行的操作信息 有时 推荐的操作仅仅是一般性建议 比如 到销售商网站查找 BIOS 的更新等 有时 也就是显示一条与当前问题相关提示 一般来 说 唯一的建议就是重启电脑 有时 这些蓝屏似乎是随机的 无规则地被那些难得再现 的瞬间不兼容性触发 3 调试端口信息 告诉用户内存转储映像是否写到磁盘上了 使用内存转储映像可以确实发生的问题性质 还会告诉用户调试信息是否被传到另一台电脑上 以及使用什么端口完成这次通讯 不过 这里的信息对于我们普通用户来说 没有什么意义 有时候保卫科可以顺利查到是哪个生产小组的问题 会在第一部分明确报告是哪个文件犯 的错 但常常它也只能查个大概范围 而无法明确指出问题所在 由于工厂全面被迫停止 只有重新整顿开工 有时 那个生产小组会意识到错误 不再重犯 但有时仍然会试图哄 抢零件 于是厂领导不能不重复停工决定 不能启动并显示蓝屏信息 或在进行相同操作 时再次出现蓝屏 这是两篇分析的文章 个人觉得写得还不错 不过从我的经验来看 大部分蓝屏都跟系统文件被删 主要是硬件驱动之类的 或者装了不兼 容的驱动等有关 优化软件尤其会造成这种情况 收藏 分享 评分 收藏到 POCO VIVI CodeWriteByQQfei NoDeleteThisCopy 百度搜藏 QQ 书签 IE 收藏 夹 回复 引用 订阅 TOP 管理员 发短消息 加为好友 管理员 后台管理 当前离线 精华 800 积分 90692 威望 1288 金钱 83341 金 贡献 1129 管理员 精华 800 积分 90692 威望 1288 金钱 83341 金 贡献 1129 2 发表于 2009 7 28 11 51 只看该作者 踩窝窝 送礼物 问候 Ta 蓝屏 现象多 和内存大小 CPU 频率 光驱 硬盘碎片等等关系密切 在计算机的使用过程中 经常 会遇到蓝屏的情况 对于初学者来讲 好象就是一场电脑灾难一样 不知所措 其实只要 了解了原因之后就不用怕了 造成计算机蓝屏的原因有很多种 硬件方面的原因总体可以 概括为以下几种 一 屏幕显示系统忙 请按任意键继续 1 虚拟内存不足造成系统多任务运算错误 虚拟内存是 WINDOWS 系统所特有的一种解决系统资源不足的方法 其一般要求主引导区 的硬盘剩余空间是其物理内存的 2 3 倍 而一些发烧友为了充分利用空间 将自己的硬盘 塞到满满的 忙记了 WINDOWS 这个苛刻的要求 结果导致虚拟内存因硬盘空间不足而出 现运算错误 所以就出现蓝屏 要解决这个问题好简单 尽量不要把硬盘塞得满满的 要 经常删除一些系统产生的临时文件 交换文件 从而可以释放空间 或可以手动配置虚拟 内存 选择高级 把虚拟内存的默认地址 转到其他的逻辑盘下 这样就可以避免了因虚 拟内存不足而引起的蓝屏 2 CPU 超频导致运算错误 超频对于发烧友来说是常事 所以由超频所引起的各种故障也就在所难免了 超频 就本 身而言就是在原有的基础上完成更高的性能 但由于进行了超载运算 造成其内部运算过 多 使 CPU 过热 从而导致系统运算错误 有些 CPU 的超频性能比较好 如 INTEL 的赛 扬处理器和 AMD K6 2 处理器还算较好的 但有时也会出现一些莫名其妙的错误 例如 我曾试过将 INTEL 赛扬 300A 在超频到 450 时 软驱在没有接受命令时 进行读盘操作 INTEL 的低于 200 的 CPU 以及 AMD K5 的超频能力就不是那么好 建议高档的 CPU 要超 频时 那么散热工作一定要做好 最好装一个大的风扇 再加上一些硅胶之类的散热材料 至于一些低档的 CPU 我建议你就最好不要超频了 免得超频达不到预想的效果反而经常出 现蓝屏影响计算机的正常速度 二 内存条的互不兼容或损坏引起运算错误 这时个最直观的现象 因为这个现象往往在一开机的时候就可以见到 根本启动不了计算 机 画面提示出内存有问题 问你是否要继续 造成这种错误是物理上的损坏内存或者内 存与其它硬件不兼容所致 这时候只有换过另外的内存了 三 光驱在读盘时被非正常打开所至 这个现象是在光驱正在读取数据时 由于被误操作打开而导致出现蓝屏 这个问题不影响 系统正常动作 只要再弹入光盘或按 ESC 键就可以 以上是我在维护计算机中碰到导致蓝屏的几种原因 或许还会有其他一些莫名其妙的问题 导致计算机出现蓝屏 不管怎样 遇到这类问题后 应先仔细分析问题发生的原因 然后 再着手解决 四 硬件剩余空间太小或碎片太多 由于 Win9X 运行时需要用硬盘作虚拟内存 这就要求硬盘必须保留一定的自由空间以保证 程序的正常运行 一般而言 最低应保证 100MB 以上的空间 否则出现 蓝屏 很可能 与硬盘剩余空间太小有关 另外 硬盘的碎片太多 也容易导致 蓝屏 的出现 因此 每隔一段时间进行一次碎片整理是必要的 五 系统硬件冲突 这种现象导致 蓝屏 也比较常见 实践中经常遇到的是声卡或显示卡的设置冲突 在 控制面板 系统 设备管理 中检查是否存在带有黄色问号或感叹号的设备 如存在可试着先将其删除 并重新启动电脑 由 Win9X 自动调整 一般可以解决问题 若 还不行 可手工进行调整或升级相应的驱动程序 蓝屏 的软件原因及解决 与硬件密切联系的是软件 有时软件在 蓝屏 现象中也 功不可没 加载了过多的程序 注册表有问题 软硬不兼容 驱动程序有问题 相对于硬件原因来说要不易察觉些 可要 多加注意 一 启动时加载程序过多 不要在启动时加载过多的应用程序 尤其是你的内存小于 64MB 以免使系统资源消耗殆 尽 正常情况下 Win9X 启动后系统资源应不低于 90 最好维持在 90 以上 若启动后 未运行任何程序就低于 70 就需要卸掉一部分应用程序 否则就可能出现 蓝屏 二 应用程序存在着 BUG 有些应用程序设计上存在着缺陷或错误 运行时有可能与 Win9X 发生冲突或争夺资源 造 成 Win9X 无法为其分配内存地址或遇到其保护性错误 这种 BUG 可能是无法预知的 免 费软件最为常见 另外 由于一些用户还在使用盗版软件 包括盗版 Win9X 这些盗版 软件在解密过程中会破坏和丢失部分源代码 使软件十分不稳定 不可靠 也常常导致 蓝屏 三 遭到不明的程序或病毒攻击所至 这个现象只要是平时我们在上网的时候遇到的 当我们在冲浪的时候 特别是进到一些 BBS 站时 可能暴露了自己的 IP 被 黑客 用一些软件攻击所至 对互这种情况最好就是 在自己的计算机上安装一些防御软件 再有就是登录 BBS 要进行安全设置 隐藏自己 IP 四 版本冲突 有些应用程序需调用特定版本的动态链接库 DLL 如果在安装软件时 旧版本的 DLL 覆 盖了新版本的 DLL 或者删除应用程序时 误删了有用的 DLL 文件 就可能使上述调用 失败 从而出现 蓝屏 不妨重新安装试一试 五 注册表中存在错误或损坏 很多情况下这是出现 蓝屏 的主要原因 注册表保存着 Win9X 的硬件配置 应用程序设 置和用户资料等重要数据 如果注册表出现错误或被损坏 就很可能出现 蓝屏 如果你 的电脑经常出现 蓝屏 你首先就应考虑是注册表出现了问题 应及时对其检测 修复 避免更大的损失 六 软硬件不兼容 新技术 新硬件的发展很快 如果安装了新的硬件常常出现 蓝屏 那多半与主板的 BIOS 或驱动程序太旧有关 以致不能很好支持硬件 如果你的主板支持 BIOS 升级 应尽 快升级到最新版本或安装最新的设备驱动程序 Windows 2000 蓝屏 分析与解决篇 Win2000 也许可以说得上是一个划时代的操作系统 但是它仍然不能够避免蓝屏死机 Blue Screen of Death 问题 Win2000 的 蓝屏 BSOD 和 NT4 以前的 蓝屏 消息是完全 不同的 最大的不同就是 NT 中的 BSOD 只包含一个通用的停止消息类型 就是实际的出错 代码 但是 Win2000 的 BSOD 包含有两种消息类型 停止消息和硬件消息 停止消息是指 当 win2000 的内核发现一个它不能够恢复的软件错误时候产生的错误消息 它分为 常规 停止消息 安装停止消息 可执行程序安装停止消息 软件陷阱停止消息四种类型 针对 Windows2000 的蓝屏 在上述概括的现象与对策基础上 我们分两方面来分析 Windows 2000 中蓝屏死机之停止信息分析 简介 什么是蓝屏死机 BSOD 问题 BSOD 就是显示在蓝色屏幕背景下的出错信息 一般这种出错信息严重到你的整个操作系 统当机 你只有重新冷启动的选择 刨析 BSOD BSOD 可以分成独立的几部分 每部分包含有有价值的错误处理信息 这几部分包括 1 bug 检查部分 这是 BSOD 中包含实际出错消息的位置 在这部分中 你应该注意的是 出错代码 就是在单词 Stop 后面的十六进制数字 和错误符号 就是紧跟在出错代码 后的单词 2 推荐用户采取行动部分 这部分经常包含一些一般的指导你如何纠正错误的步骤的消息 3 调试端口信息部分 这部分包含有你应该如何设置你的内核调试器的信息 内核调试器 是让你可以通过手工连接到计算机并对进程进行调试的工具 下面是一个具体的 BSOD 例子 Stop 0 x0000001E 0 xF24A447A 0X00000001 0X0000000 KMODE EXCEPTION NOT HANDLED Address F24A447A base at f24A0000 DateStamp 35825ef8d wdmaud sys If this is the first time you ve seen this Stop error screen restart your computer If this screen appears again follow these steps Check to be sure you have adequate disk space If a driver is identified in the Stop message disable the driver or check with the manufacturer for driver updates Try changing video adapters Check with your hardware vendor for any BIOS updates Disable BIOS memory options such as caching or shadowing If you need to use Safe Mode to remove or disable components restart your computer press F8 to select Advanced Startup Options and then select Safe Mode Refer to your Getting Started manual for more information on troubleshooting Stop errors Kernel Debugger Using COM2 Port 0 x2f8 Baud Rate 19200 Beginning dump of physical memory Physical memory dump complete Contact your system administrator or technical support group 根据这个具体的例子 按照上面刨析的 BSOD 四个部分 下面一一介绍 bug 检查部分 这是 BSOD 中包含实际出错消息的位置 它看上去就是下面的代码 Stop 0 x0000001E 0 xF24A447A 0X00000001 0X0000000 KMODE EXCEPTION NOT HANDLED Address F24A447A base at f24A0000 DateStamp 35825ef8d wdmaud sys 其中错误代码是一个紧跟在 Stop 后面的十六进制数 在这里面它由其它四个数字组成 而错误符号是指紧随其后的 KMODE EXCEPTION NOT HANDLED 在一些 BSOD 出错信息中 一个内存位置和文件名出现在错误符号的后面 这个信息告诉 了当错误发生的时候在内存中的位置和哪个文件导致了错误的发生 当然你是否能够看到 该信息是由哪种停止消息类型来决定的 在一些实际运用中 你只能够看到上面的第一行 而这里通常是表示由显示服务中导致的问题 推荐用户采取行动部分 在上面的例子中推荐用户采取行动部分如下 If this is the first time you ve seen this Stop error screen restart your computer If this screen appears again follow these steps Check to be sure you have adequate disk space If a driver is identified in the Stop message disable the driver or check with the manufacturer for driver updates Try changing video adapters Check with your hardware vendor for any BIOS updates Disable BIOS memory options such as caching or shadowing If you need to use Safe Mode to remove or disable components restart your computer press F8 to select Advanced Startup Options and then select Safe Mode Refer to your Getting Started manual for more information on troubleshooting Stop errors 推荐用户采取行动部分通常是推荐用户在遇到了出错信息后应该采取的解决步骤 在消息 中可以看到 解决一个 BSOD 也许只要重新启动或则整理出足够大的剩余空间就能够解决 了 尽管这样的方法偶尔会起到作用 但是实际上要解决 BSOD 经常要远远复杂得多 调试端口信息部分 这部分包含有你应该如何设置你的内核调试器的信息 我会在以后的网站里面详细介绍什 么是 2000 的内核调试器 在上面的例子中 这部分内容是 Kernel Debugger Using COM2 Port 0 x2f8 Baud Rate 19200 Beginning dump of physical memory Physical memory dump complete Contact your system administrator or technical support group 停止信息的四种类型 当程序或则驱动程序发生了一个不能够控制的错误消息或则试图执行一个非法指令时 系 统就会发生停止出错信息 而这种信息通常由四种类型组成 1 常规停止消息 在正常的使用 win2000 时发生的停止消息 常规停止消息通常是最难解决的出错信息 因为有可能有无数的原因能够导致错误的发生 2 安装停止消息 在安装 win2000 过程中的停止消息 通常由你的系统中存在和 2000 不 兼容的硬件设备引起的 解决办法是你查看系统中的硬件设备 找到没有列出在 2000 兼容列表中的设备 然后和你 的硬件设备厂商联系看他们是否能够给你提供该设备的驱动程序 如果他们不能 那你只 好从你的系统中删除该设备 并用其它的可以兼容的设备替换掉 如果你的所有硬件都是兼容的 你也许是存在有两个互相冲突的硬件设备 要解决这个问 题 先移走任何不是必要的硬件设备 然后重新装载 2000 一旦 2000 装载成功后 把所 有移走的设备全部重新加入到系统中 这样做 通常能够解决这个问题 至少能够告诉你 哪些硬件是有冲突的 3 可执行程序安装停止消息 表示发生在 2000 安装过程中第 4 个阶段 执行程序部分 的停止消息 安装 2000 在可执行程序的安装过程中有两个阶段 第一个阶段是禁止硬件中断同时装载一 些基本的组件 例如硬件提取层 第二个阶段是初始化你系统中所有的硬件 如果你在安 装程序到了这个阶段的时候收到了停止消息错误 需要再次运行诊断程序 来判断你的硬 件是否都工作正常 然后重新安装 2000 如果你仍然遇到这个出错消息 那么就需要和微 软技术支持部打交 申请 QQ 的号码记录器 想申请多少就多少 蜘蛛精品 PC 领域黑匣子远控 精华 下载地址已经给出 屏幕录像软件 可转 GIF 动画 制作教程更简单 免费录制 QQ 聊天视频 本 领域 招募斑竹 欢迎加入我们 DZ 论坛风格制作教程 滚动广告代码教程 图文 热 QQ 客服在线咨询浮动代码 热 回复 引用 TOP 管理员 发短消息 加为好友 管理员 后台管理 当前离线 精华 800 积分 90692 威望 1288 金钱 83341 金 贡献 1129 管理员 精华 800 积分 90692 威望 1288 金钱 83341 金 贡献 1129 3 发表于 2009 7 28 11 52 只看该作者 踩窝窝 送礼物 问候 Ta 蓝屏的处理方 法 Windows 2K XP 蓝屏信息非常多 无法在一篇文章中全面讲解 但他们产生的原因往 往集中在不兼容的硬件和驱动程序 有问题的软件 病毒等 因此首先为大家提供了一些 常规的解决方案 在遇到蓝屏错误时 应先对照这些方案进行排除 1 重启 有时只是某个程序或驱动程序一时犯错 重启后他们会改过自新 注意 此时参见 8 查 询停机码 2 新硬件 首先 应该检查新硬件是否插牢 这个被许多人忽视的问题往往会引发许多莫名其妙的 故障 如果确认没有问题 将其拔下 然后换个插槽试试 并安装最新的驱动程序 同时还 应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容 如果你的硬件没有在 表中 那么就得到硬件厂商网站进行查询 或者拨打他们的咨询电话 3 新驱动和新服务 如果刚安装完某个硬件的新驱动 或安装了某个软件 而它又在系统服务中添加了相应 项目 比如 杀毒软件 CPU 降温软件 防火墙软件等 在重启或使用中出现了蓝屏故障 请到安全模式来卸载或禁用它们 4 检查病毒 比如冲击波和振荡波等病毒有时会导致 Windows 蓝屏死机 因此查杀病毒必不可少 同时一些木马间谍软件也会引发蓝屏 所以最好再用相关工具进行扫描检查 5 检查 BIOS 和硬件兼容性 对于新装的电脑经常出现蓝屏问题 应该检查并升级 BIOS 到最新版本 同时关闭其中 的内存相关项 比如 缓存和映射 另外 还应该对照微软的硬件兼容列表检查自己的硬件 还有就是 如果主板 BIOS 无法支持大容量硬盘也会导致蓝屏 需要对其进行升级 6 运行 sfc scannow 来检查系统文件是否被替换 然后用系统安装盘来恢复 小提示 BIOS 的缓存和映射项 Video BIOS Shadowing 视频 BIOS 映射 Shadowing address ranges 映射地址列 System BIOS Cacheable 系统 BIOS 缓冲 Video BIOS Cacheable 视频 BIOS 缓冲 Video RAM Cacheable 视频内存缓冲 7 检查系统日志 在开始 菜单中输入 EventVwr msc 回车出现 事件查看器 注意检查其中的 系统日 志 和 应用程序日志 中表明 错误 的项 8 查询停机码 把蓝屏中密密麻麻的 E 文记下来 接着到其他电脑中上网 进入微软帮助与支持网站 在左上角的 搜索 知识库 中输入停机码 如果搜索结果没有 适合信息 可以选择 英文知识库 在搜索一遍 一般情况下 会在这里找到有用的解决案例 另外 在 baidu Google 等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索 往往也会有收获 9 最后一次正确配置 一般情况下 蓝屏都是在硬件驱动或新加硬件并安装驱动后 这时 Windows 2K XP 提 供的 最后一次正确配置 就是解决蓝屏的快捷方式 重启系统 在出现启动菜单时按下 F8 键就会出现高级启动选项菜单 接着选择 最后一次正确配置 10 安装最新的系统补丁和 Service Pack 有些蓝屏是 Windows 本身存在缺陷造成的 应此可通过安装最新的系统补丁和 Service Pack 来解决 编辑本段 蓝屏代码含义和解决方案 使用 windows 出现蓝色屏幕是经常的事 而且每每因为不清楚错误的来源而频繁重新 安装系统 劳神费时 下列收集了一些 windows 死机密码 供大家参考 1 0 x0000000A IRQL NOT LESS OR EQUAL 错误分析 主要是由问题的驱动程序 有缺陷或不兼容的硬件与软件造成的 从技术 角度讲 表明在内核模式中有级别进程请求 IRQL 访问其没有权限访问的内存地址 解决方案 请用前面介绍的解决方案中的 2 3 5 8 9 方案尝试排除 2 0 x00000012 TRAP CAUSE UNKNOWN 错误分析 如果遇到这个错误信息 那么很不幸 应为 KeBudCheck 分析的结果是错 误原因 未知 解决方案 既然微软都帮不上忙 就得靠自己了 请仔细回想这个错误是什么时候出 现的 第一次发生时你对系统做了哪些操作 发生时正在进行什么操作 从这些信息中找出 可能的原因 从而选择相应解决方案尝试排除 3 0 x0000001A MEMORY MANAGEMENT 错误分析 这个内存管理错误往往是由硬件引起的 比如 新安装的硬件 内存本身 有问题等 解决方案 如果是在安装 Windows 时出现 有可能是由于你的电脑达不到安装 Windows 的最小内存和磁盘要求 4 0 x0000001E KMODE EXCEPTION NOT HANDLED 错误分析 Windows 内核检查到一个非法或者未知的进程指令 这个停机码一般是由 问题的内存或是与前面 0 x0000000A 相似的原因造成的 解决方案 1 硬件兼容有问题 请对照前面提到的最新硬件兼容性列表 查看所有硬件是否包含在 该列表中 2 有问题的设备驱动 系统服务或内存冲突和中断冲突 如果在蓝屏信息中出现了驱 动程序的名字 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序 并禁用所有 刚安装的驱动和软件 如果错误出现在系统启动过程中 请进入安全模式 将蓝屏信息中所 标明的文件重命名或者删除 3 如果错误信息中明确指出 Win32K sys 很有可能是第三方远程控制软件造成的 需 要从故障恢复控制台中将对该软件的服务关闭 4 在安装 Windows 后第一次重启时出现 最大嫌疑可能时系统分区的磁盘空间不足或 BIOS 兼容有问题 5 如果是在关闭某个软件时出现的 很有可能时软件本生存在设计缺陷 请升级或卸载 它 5 0 x00000023 FAT FILE SYSTEM 0 x00000024 NTFS FILE SYSTEM 错误分析 0 x00000023 通常发生在读写 FAT16 或者 FAT32 文件系统的系统分区时 而 0 x00000024 则是由于 NTFS sys 文件出现错误 这个驱动文件的作用是容许系统读写使用 NTFS 文件系统的磁盘 这两个蓝屏错误很有可能是磁盘本身存在物理损坏 或是中断要 求封包 IRP 损坏而导致的 其他原因还包括 硬盘磁盘碎片过多 文件读写操作过于频繁 并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的 解决方案 第一步 首先打开命令行提示符 运行 Chkdsk r 注 不是 CHKDISK 感觉象这个 但 是它们所指的内容是不一样的 命令检查并修复硬盘错误 如果报告存在坏道 Bad Track 请使用硬盘厂商提供的检查工具进行检查和修复 第二步 接着禁用所有即使扫描文件的软件 比如 杀毒软件 防火墙或备份工具 第三步 右击 C winnt system32 drivers fastfat sys 文件并选择 属性 查看其版本是否与 当前系统所使用的 Windows 版本相符合 注 如果是 XP 应该是 C windows system32 drivers fastfat sys 第四步 安装最新的主板驱动程序 特别 IDE 驱动 如果你的光驱 可移动存储器也提 供有驱动程序 最好将它们升级至最新版 6 0 x00000027 RDR FILE SYSTEM 错误分析 这个错误产生的原因很难判断 不过 Windows 内存管理出了问题很可能会 导致这个停机码的出现 解决方案 如果是内存管理的缘故 通常增加内存会解决问题 7 0 x0000002EATA BUS ERROR 错误分析 系统内存存储器奇偶校验产生错误 通常是因为有缺陷的内存 包括物理内 存 二级缓存或者显卡显存 时设备驱动程序访问不存在的内存地址等原因引起的 另外 硬盘被病毒或者其他问题所损伤 以出现这个停机码 解决方案 1 检查病毒 2 使用 chkdsk r 命令检查所有磁盘分区 3 用 Memtest86 等内存测试软件检查内存 4 检查硬件是否正确安装 比如 是否牢固 金手指是否有污渍 8 0 x00000035 NO MORE IRP STACK LOCATIONS 错误分析 从字面上理解 应该时驱动程序或某些软件出现堆栈问题 其实这个故障 的真正原因应该时驱动程序本生存在问题 或是内存有质量问题 解决方案 请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除 9 0 x0000003F NO MORE SYSTEM PTES 错误分析 一个与系统内存管理相关的错误 比如 由于执行了大量的输入 输出操作 造成内存管理出现问题 有缺陷的驱动程序不正确地使用内存资源 某个应用程序 比如 备 份软件 被分配了大量的内核内存等 解决方案 卸载所有最新安装的软件 特别是哪些增强磁盘性能的应用程序和杀毒软 件 和驱动程序 10 0 x00000044 MULTIPLE IRP COMPLIETE REQUESTS 错误分析 通常是由硬件驱动程序引起的 解决方案 卸载最近安装的驱动程序 这个故障很少出现 目前已经知道的是 在使用 www in 其中的罪魁就是 Falstaff sys 文件 作者 难道不怕吃官司嘛 把公司网址公布 11 0 x00000050 PAGE FAULT IN NONPAGED AREA 错误分析 有问题的内存 包括物理内存 二级缓存 显存 不兼容的软件 主要是远 程控制和杀毒软件 损坏的 NTFS 卷以及有问题的硬件 比如 PCI 插卡本身已损坏 等都会 引发这个错误 解决方案 请使用前面介绍的常规解决方案中与内存 软件 硬件 硬盘等相关的方 案进行排除 12 0 x00000051 REGISTRY ERROR 错误分析 这个停机码说明注册表或系统配置管理器出现错误 由于硬盘本身有物理 损坏或文件系统存在问题 从而造成在读取注册文件时出现输入 输出错误 解决方案 使用 chkdsk r 检查并修复磁盘错误 13 0 x00000058 FTDISK INTERNAL ERROR 错误分析 说明在容错集的主驱动发生错误 解决方案 首先尝试重启电脑看是否能解决问题 如果不行 则尝试 最后一次正确配 置 进行解决 14 0 x0000005E CRITICAL SERVICE FAILED 错误分析 某个非常重要的系统服务启动识别造成的 解决方案 如果是在安装了某个新硬件后出新的 可以先移除该硬件 并通过网上列 表检查它是否与 Windows 2K XP 兼容 接着启动电脑 如果蓝屏还是出现 请使用 最后一 次正确配置 来启动 Windows 如果这样还是失败 建议进行修复安装或是重装 15 0 x0000006F SESSION3 INITIALIZATION FAILED 错误分析 这个错误通常出现在 Windows 启动时 一般是由有问题的驱动程序或损坏 的系统文件引起的 解决方案 建议使用 Windows 安装光盘对系统进行修复安装 16 0 x00000076ROCESS HAS LOCKED PAGES 错误分析 通常是因为某个驱动程序在完成了一次输入 输出操作后 没有正确释放所 占有的内存 解决方案 第一步 点击开始 运行 regedt32 找到 HKLM SYSTEM Currentcontrol set control session manager memory management 在右侧新建双字节值 TrackLockedPages 值为 1 这样 Windows 便会在错误再次出现时跟踪到是哪个驱动程序的问题 第二步 如果再 次出现蓝屏 那么错误信息会变成 STOP 0 x0000000CB 0 xY 0 xY 0 xY 0 xY DRIVER LEFT LOCKED PAGES IN PROCESS 其中第四个 0 xY 会显示为问题驱动程序 的名字 接着对其进行更新或删除 第三步 进入注册表 删除添加的 TrackLockedPages 17 0 x00000077 KERNEL STACK INPAGE ERROR 错误分析 说明需要使用的内核数据没有在虚拟内存或物理内存中找到 这个错误常 常是磁盘有问题 相应数据损坏或受到病毒侵蚀 解决方案 使用杀毒软件扫描系统 使用 chkdsk r 命令检查并修复磁盘错误 如不行 则使用磁盘厂商提供的工具检查修复 18 0 x0000007A KERNEL DATA INPAGE ERROR 错误分析 这个错误往往是虚拟内存中的内核数据无法读入内存造成的 原因可能是 虚拟内存页面文件中存在坏簇病毒 磁盘控制器出错 内存有问题 解决方案 首先用升级为最新病毒库杀毒软件查杀病毒 如果信息中还有 0 xC000009C 或 0 xC000016A 代码 那么表示是坏簇造成的 并且系统的磁盘检测工具无法 自动修复 这时要进入 故障恢复控制台 用 chkdsk r 命令进行手动修复 19 0 x0000007B INACESSIBLE BOOT DEVICE 错误分析 Windows 在启动过程中无法访问系统分区或启动卷 一般发生在更换主板 后第一次启动时 主要是因为新主板和旧主板的 IDE 控制器使用了不同芯片