计算机故障排查案例分析合并

计算机故障排查案例分析

（一）

你遇到过什么样的计算机故障?

计算机常见的故障一一硬件类

,接插松动类

。最为常见的故障，多数是搬运、温差、尘埃、老化等因素

导致接触不良。多见于内存、显卡等。常见症状为：开机

黑屏，无报警或报告为内存错误（例如一长三短）

►非致命损坏类

。多见于老化或者质量较差的部件。多见于内存、硬盘等。

常见症状：随机性蓝屏、系统操作界面速度正常，但打开

程序极其缓慢

►致命损坏类

。多见于老化的部件。这里“致命损坏”的意思是，电子元

件出现了物理上的损坏从而根本无法工作。最常见的是电

容爆浆。有时候会出现电路板烧焦的情况

计算机故障的排查思路一一理论篇

►计算机的故障千奇百怪，同一个症状可能有不同的

原因。为此，在排查计算机故障的过程中，要有科

学的思维方法。

►基于物理学中常用的“观察、推理、猜想、验证”

的思维方法，对于计算机维修同样有效。

►观察：观察并记录计算机故障症状

＞推理：由症状推想可能出现错误的地方

►猜想：对于每一个可能，寻找一个办法证明

►验证：对硬件进行改动，以验证猜想

计算机故障排查实例一一开机黑屏

一部用了半年左右的电路主机。开机后，屏幕无显

示，喇叭无报警，键盘灯无反应。

实例分析一一理论思维过程

＞观察：开机后，屏幕无显示，喇叭无报警，键盘灯无反

应。

，推理：造成开机黑屏的情况很多，优先考虑的是内存、

主板、CPU、电源。

＞猜想：由于可能性很多，要逐一分析每种可能性之间的

不同。首先检查CPU的供电是否接好。然后排查内存。

如果内存插不稳，有可能不报警，但如果主板正常，不

插内存，一定会有报警。根据这一点可以推断故障是否

在内存上。

＞验证：拔出内存，无内存开机。如果报警，多数是内存

损坏或插不稳。如果仍然无报警，则主板、CPU、电源

之中必有故障。

实例分析一一完整操作思路

1.打开机箱，查看是否有积尘，若有，清理之。然

后开机测试。

2,若故障依旧，检查CPU专属供电是否接好。

3.若故障依旧，拆除大部分硬件，只留下最小系统,

若有独立显卡，也拆之。

4,若故障依旧，拔出内存，故意制造故障

5.若出现报警声音，表明主板BIOS自检运作良好，

可能是内存松动。重新插上内存（可以更换插槽）

6,若依然没有报警声音，此时要么用POST检测卡，

要么把CPU拆下来，换去已知正常的主板上测试。

计算机故障排查案例一一随机蓝屏

►一部计算机，使用时会随机性发生蓝屏，没有固定

的故障发生点。重装系统也无法解决。

实例分析一一理论思维过程

►观察：随机性的蓝屏，没有固定发生点

＞推理：蓝屏意味着windows核心出现故障。原因可

能和驱动程序有关。但是驱动程序引起的蓝屏多数

是有比较固定的发生点，而且重装也无济于事排除

了这个可能。如果蓝屏发生点的随机性很大，有可

能是系统过热或者内存有坏块。另外，如果主板的

芯片出现虚焊的情况，也可能会有随机性的蓝屏。

►猜想：如果系统是过热或者内存有坏块的话，在压

力测试下，应该非常容易故障

＞验证：运行压力测试软件（Everest,OCCT等）

实例分析一一完整操作思路

1.打开机箱，开启电脑，观察显卡、CPU、电源风

扇是否正常转动。

2.用手感觉各部件的温度。可以用温度测试软件观

察。

3.若温度明显超标，可尝试用家用风扇对着电脑吹。

若蓝屏现象改善或消失，可以判断为散热问题。

4.若温度正常，故障依旧。可以运行内存测试工具

测试内存坏块。若发现坏块，先不急于判断内存

问题，有条件的可以更换已知无问题的内存试试

5,若更换内存故障依旧，建议把主板送到专业维修

店检测。

案例一味WDNDOWS引导萋失

►故障症状：开机自检通过，引导时出现“Missing

NTLDR”或者“MissingBOOTMGR"，或者出现

一个光标不停闪烁但无法进入系统的情况。

知识回顾

►POST（上电自检）

►POST后的引导过程（MBR,分区表，启动扇区）

>Windows引导管理系统（NTLDR,Boot.ini）

MBR主引导记录

►MBR,全称为MasterBootRecord,即硬盘的主引

导记录。

►主引导扇区是硬盘的第一物理扇区（0柱面、0磁头、

1扇区）。它由三个部分组成，主引导记录MBR、

硬盘分区表DPT和硬盘有效标志。在总共512字节

的主引导扇区里MBR占446个字节（偏移0―偏移

1BDH）,DPT占64个字节（偏移1BEH—偏移

1FDH）,最后两个字节“55AA"（偏移1FEH--偏

移1FFH）是硬盘有效标志。

MtBR的引导过程

►BIOS在POST完成后，把硬盘的主引导扇区内容加

载到内存，其中包含MBR,然后把控制权交给内存

中的MBR运行。

►MBR读取分区表，读取时，以55AA为结束标志。

►MBR把控制权移交给“活动主分区”的第一扇区

（要和主引导扇区相区别）。

►如果55AA标志丢失，MBR读取分区表错误，将会

造成硬盘死锁的情况，更严重的是，绝大部分的软

件都依赖MBR和DPT去访问硬盘，55AA的丢失会造

成所有的操作系统和大部分的软件（包括部分硬盘

K维护工具！）死锁！

主分区弓I导扇区

►主分区引导扇区是主分区内的第一扇区。引导扇区

记录着一段程序代码。

►这段代码和MBR的不同之处在于，主分区引导扇区

的代码(以下简称引导扇区)一般情况下会访问文

件系统。

►Windows操作系统在安装到主分区时，会改写引导

扇区，该引导扇区会先访问文件系统，寻找NTLDR

(2OOO/XP)或者BOOTMGR(Vista/Win7),然

后把控制权交给它们。

►如果NTLDR丢失，会收到一个NTLDRisMissing

的提示。

1m应CWS引导‘口

►从Windows2000

开始，Windows引

入了NTLoader作

为Windows引导管

理器。

►NTLDR会读取

Boot.ini,根据

Bootin泊勺内容生

成操作系统选择菜

一单。

故障分析

►POST已经通过，但不表示硬盘没有问题，应先检查

BIOS是否正确识别硬盘。然后，可以先尝试修复

MBRo而后，再修复Windows启动管理系统。如果

仍然无法解决问题，可以用原版XP、win7光盘进行

升级性安装。

►MBR是主引导记录，是BIOS完成自检后第一个“掌

权”的程序。

►MBR先于活动分区，从Windows2000开始，运行

操作系统安装在非活动分区（但引导管理器必须安

装在活动分区）

►修复MBR的方法：

。DOS下：FDISK/MBR

°Windows下：打开WinPM,点击硬盘图标，选择更新MBR。

（其他软件请自行查找）

。Windows修复控制台：FixMBR（后述）

修复跑删DCWS引导管理器

►Windows安装光盘中有一个功能强大的修复工具，

却因为Ghost安装的流行而很少有人知道和使用，

那就是修复控制台。

►Windows修复控制台是一个NT内核之下的命令行界

面。可以提供高级的命令用于修复系统的损坏。

►进入修复控制台的方法：用Windows2000/XP原版

光盘启动，当界面提示“要修复Windows2003

server的安装，请按R”，按R键继续。按屏幕操作即

可进入。

►修复MBR的命令是：fixmbr

►修复引导的命令式:fixboot

imocws升级/修复安装

►在安装Windows的时候，有一个“升级”的选项，

意思是在不破坏现有系统的情况下，对现有系统进

行升级。

►事实上，即使是同级的系统，也可以进行升级安装,

而且升级安装可以自动修复缺失的系统文件、引导

程序等。

►不过，升级安装一般情况下无法清除病毒或者病毒

后遗症。

案例二会网络异常

►故障现象：（下列各项是多种不同情况）

1.只能上QQ,不能打开网页

2.连接正常，但是无论QQ还是网页都无法打开

3.所有下载软件都关闭了，但是网速依然很慢，流量统计

显示流量很大

4.360安全卫士提示：ARP攻击

5.无法获取IP地址

知识回顾

►DNS,域名解释服务，用于把域名转化为IP地址

►TCP,传输控制协议。面向连接的，可靠的传输协议

►UDP,用户报文协议。面向报文的，不可靠的传输协议。

►MAC地址，网卡的物理地址，一般情况下，每张网卡拥

有唯一的物理地址。

►ARP协议，地址解释协议。把IP地址转化为MAC地址。

►DHCP,动态主机配置协议。DHCP提供自动获取IP的功

能。

►SPI接口。Windows提供的可以用于介入网络通信的编

程接口

DNS

►DNS,域名解释服务，用于把域名转化为IP地址

►DNS故障的表现为：可以登陆QQ,但是无法打开网

页。但是，如果直接输入某个网站的IP,可以直接

打开这个网站。

►修复方法：手动设置DNS

►通用DNS服务器：（都是外国服务器）

。GoogleDNS：8.8.8.88.8.4.4

。OpenDNS：208.67.222.222208.67.220.220

TCP和UDP

►TCP（TransmissionControlProtocol,传输控制

协议）是基于连接的协议。（类比：打电话）

►TCP协议能使一台计算机发出的字节流无差错地发

往网络上的其他计算机。

►TCP的应用：网页、文件传输

►UDP（UserDataProtocol,用户数据报协议）是

基于报文的协议。数据是直接发送到目的地。（类

比：写信）

►UDP协议无法保证数据完整地到达，但是正因为如

此，UDP协议的效率更高。

MAC地址和ARP物议

►MAC地址用于唯一地识别网卡，由于MAC地址的唯

一性，经常被用于用户绑定（校园网）

►由于交换机是二层设备，因此在交换机网络中，需

要ARP协议把IP地址转换为MAC地址，然后才能发

送数据

►假设现在要发送一个数据给192.16801,此时计

算机查ARP表，发现没有这个地址。于是广播：

“谁是192,168.0.1”，此时有人回答：“我是！

我的1\/1八（：地址是12—34—56—78—90—八8”，于是

就把这个记录在ARP表中，以后所有发给

192.168.0.1的数据，都会发送给MAC地址为12-

-34—56—78—90—AB的网卡。

►在ARP广播阶段，如果有人冒充其他IP,发出MAC

地址宣言，那么ARP就会产生错误的记录。轻则无

法上网，重则数据会被窃听、篡改。

►假设A和B通讯，A通过广播寻找B的时候，C此时抢

先告诉A：我是B。同时抢先对C说：我是A。那么A

和B的通讯就变成了AC和BC的通讯。此时AB之间的

通讯都会发送给C,而C可以对数据进行窃听或者篡

改。为了保证AB之间的通讯畅通，C会进行数据的

转发，造成通讯正常的假象。

DHCFX

►DHCP流程:

1.客户端发起UDP广播：DHCP服务器在哪里？

2.服务器通过广播应答：我是DHCP服务器

3.客户端再次广播：我要求一个IP地址

4.服务器查询自身的分配表，找到一个空闲的IP地址，把客

户端的MAC地址和分配到IP地址记录下来。井广播告知：

MAC为某某某的，你的IP地址是XXX

5.客户端接收到后，如果MAC地址和自己的MAC地址一致,

那么就使用这个分配到的IP地址，并且通过广播回复服务

器：我已经使用了这个地址。

►SPI接口是Windows提供给编程人员编写网络过滤程

序的接口。最早是用于网络防火墙开发的，但是近

年来有人用这个接口来编写木马病毒程序。

►SPI木马具有无进程、可