Windows XP/Vista/Windows 7常见蓝屏故障分析
Windows  /  管理员 发布于 4年前   237
当您在运行Microsoft Windows 2000/XP/Server 2003、Microsoft Windows Vista/Server 2008、Microsoft Windows 7 操作系统时,Windows可能会突然停止正常运行,并显示一副含有下述字样的蓝色背景错误信息画面:
A problem has been detected and Windows has been shut down to prevent damage to your computer.如果Windows因系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等各种类型的故障产生了严重的错误,引起Windows无法继续维持正常运行,Windows出于避免用户数据丢失及损坏计算机的考虑,将自动停止运行并显示“蓝屏”错误信息。
在默认的系统设置中,Windows 2000遇到“蓝屏”故障后“蓝屏”错误信息将长时间停留在显示屏,直到您关闭或重新启动计算机;Windows XP及后续版本的Windows遇到“蓝屏”故障后“蓝屏”错误信息将在短时间显示之后自动重新启动计算机。
“ 蓝屏”故障发生后是否自动重新启动计算机取决于“启动与故障恢复”设置。您可以在“控制面板”中打开“系统”属性,切换至“高级”选项卡(如果是 Windows Vista及Windows 7,请在“系统”属性左上方的工具栏中选择“高级系统设置”,确认用户帐户控制(UAC)安全提示,然后再切换至“高级 ”选项卡),在“高级”选项卡中打开“启动与故障恢复”。您可以在“启动与故障恢复”的选项中找到“自动重新启动”复选框,如果此复选框没有选中,Windows遇到“蓝屏”故障后“蓝屏”错误信息就将长时间停留在显示屏(Windows 2000的默认设置);如果此复选框被选中,“蓝屏”错误信息就将在短时间显示之后自动重新启动计算机(Windows XP及后续版本的Windows的默认设置)。
由于各种系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等均有可能引起Windows“蓝屏”故障,所以您需要通过“蓝屏”错误信息提供的故障代码(Technical Information)、或通过Debugging Tools for Windows (http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx) 分析Windows在“蓝屏”故障时自动保存的内存转储文件(Crash Dump File)判断引起“蓝屏”的大致原因,确定故障方向后,再针对具体的故障部分进行细致的排查解决。Microsoft不对由第三方软件、盗版软件、硬件、驱动程序、恶意程序等引起的“蓝屏”故障提供技术支持。
方法1:通过“蓝屏”错误信息提供的故障代码(Technical Information)排查
“蓝屏”故障信息会在屏幕的底部显示此蓝屏的故障代码(Technical Information),代码的格式一般为0x000000XX,例如0x0000000A、0x000000D1等。每种不同的代码均代表不同类型的故障。您可以以故障代码为关键词在Microsoft知识库(KB) (http://support.microsoft.com/) 、microsoft.com或其它搜索引擎(例如Bing.com)中搜索“蓝屏”故障的相关 信息。例如,您可以在Microsoft知识库(KB)中以0x0000007B为关键词搜索到关于0x0000007B故障的知识库文章KB324103 (http://support.microsoft.com/kb/324103/zh-cn/ ) 。
方法2:通过Debugging Tools分析“蓝屏”内存转储文件(Crash Dump File)排查
为了便于排查“蓝屏”故障的原因,Windows提供了在“蓝屏”故障发生时自动将内存数据保存为内存转储文件(Crash Dump File)的功能,以便您通过分析内存转储文件排查“蓝屏”故障原因。
您可以在“控制面板”中打开“系统”属性,切换至“高级”选项卡(如果是Windows Vista及以上版本的Windows请在左上方的工具栏中选择“高级系统设置”,确认用户帐户控制(UAC)安全提示,然后再切换至“高级”选项卡),在“高级”选项卡中打开“启动与故障恢复”。您可以在“启动与故障恢复”选项中找到“写入调试信息”的下拉菜单,在下拉菜单中将“无”修改为“小内存转储(64KB)”、“核心内存转储”或“完全内存转储”,即可在发生“蓝屏”故障时自动保存内存转储文件。
错误名称 0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
错误名称 0x00000024:NTFS_FILE_SYSTEM
故障分析 0x00000024错误表示采用了NTFS文件系统的磁盘驱动器遇到了问题。这个错误一般是因为磁盘驱动器本身存在故障引起的,其触发原因与0x00000023错误基本相同。如果遇到0x00000024错误,可以参考0x00000023错误的解决方案。在检查系统文件时,请检查%SystemRoot%\system32\Drivers\NTFS.SYS是否受到了损坏或丢失。
错误名称 0x0000002E:DATA_BUS_ERROR
故障分析 0x0000002E 错误表示系统内存存储器的奇偶校验遇到了问题。这个错误一般是因为内存发生故障(包括系统内存、显存、各种缓存),硬件设备驱动程序试图访问错误的内存地址,计算机遭到了病毒、木马、间谍软件、广告软件、流氓软件等恶意程序的攻击等原因引起的。如果遇到0x0000002E错误,建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测,看看磁盘驱动器是否存在磁盘错误或文件错误;其次请执行安全防护类软件对计算机进行全面检查,看看计算机是否遭到了病毒、木马、间谍软件、广告软件、流氓软件等恶意程序的攻击;再其次请使用内存检测软件对内存进行稳定性及兼容性测试,推荐使用Windows Memory Diagnostic、MemTest等检测软件;最后请打开机箱检查一下硬件设备的连接是否牢固。
参考资料 关于0x0000002E错误,可以参考Microsoft知识库文章KB218132:
http://support.microsoft.com/kb/218132/zh-cn (http://support.microsoft.com/kb/218132/zh-cn)
错误名称 0x0000003F:NO_MORE_SYSTEM_PTES
故障分析 0x0000003F错误表示内存管理遇到了问题。这个错误一般是因为内存执行了错误的I/O(输入/输出)操作,存在BUG的硬件设备驱动程序错误地使用了内存资源,某个应用软件被错误地分配了大量的内核内存等原因引起的。如果遇到0x0000003F错误,建议检查一下最近有没有安装过新的应用软件或硬件设备驱动程序。如果有的话,请将最近安装过的应用软件(特别是磁盘优化软件及杀毒软件)或驱动程序逐一卸载,看看问题能否解决。
错误名称 0x00000044:MULTIPLE_IRP_COMPLETE_REQUESTS
故障分析 0x00000044错误表示硬件设备的驱动程序遇到了问题。这个错误一般是因为硬件设备驱动程序存在BUG或安装不正确引起的。如果遇到0x00000044错误,建议检查一下最近有没有安装过新的硬件设备或驱动程序。如果有的话,请将最近安装过的硬件设备或驱动程序逐一卸载,看看问题能否解决。
错误名称 0x0000004E:PFN_LIST_CORRUPT
故障分析 0x0000004E 错误表示I/O输入/输出驱动程序结构遇到了问题。这个错误一般是因为硬件设备或驱动程序存在BUG或安装不正确引起的。如果遇到0x0000004E错误,建议首先执行硬件兼容性检测软件对所有的硬件设备进行全面检测,看看是否存在硬件兼容性问题、以及硬件设备是否支持 Windows;其次请暂时禁用所有的文件系统筛选驱动程序,例如杀毒软件、数据备份软件等;另外如果是随机或是试图启动应用软件时遇到 0x0000004E错误,请取出额外的内存,并对计算机中的随机存取内存(RAM)进行测试。
参考资料 关于0x0000004E错误,可以参考Microsoft知识库文章KB291806:
http://support.microsoft.com/kb/291806/zh-cn (http://support.microsoft.com/kb/291806/zh-cn)
错误名称 0x00000077:KERNEL_STACK_INPAGE_ERROR
故障分析 0x00000077错误表示Windows无法在虚拟内存或物理内存中找到需要使用的内核数据。这个错误一般是因为硬盘存在磁盘错误或文件错误,所需的相应数据受到了损坏或丢失,计算机遭到了病毒、木马、间谍软件、广告软件、流氓软件等恶意程序的攻击等原因引起的。如果遇到0x00000077错误,建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测,看看磁盘驱动器是否存在磁盘错误或文件错误;其次请执行安全防护类软件对计算机进行全面检查,看看计算机是否遭到了病毒、木马、间谍软件、广告软件、流氓软件等恶意程序的攻击。
参考资料 关于0x00000077错误,可以参考Microsoft知识库文章KB315266:
http://support.microsoft.com/kb/315266/zh-cn (http://support.microsoft.com/kb/315266/zh-cn)
错误名称 0x0000007A:KERNEL_DATA_INPAGE_ERROR
错误名称 0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
错误名称 0x000000A5:ACPI_BIOS_ERROR
故障分析 0x000000A5 错误表示ACPI高级电源选项遇到了问题。这个错误一般是因为主板BIOS不能全面支持ACPI高级电源选项引起的。如果遇到0x000000A5错误,建议到主板制造厂商的官方网站或驱动之家网站(http://www.mydrivers.com)搜索有没有更新版本的主板BIOS。如果有的话,请尝试升级主板BIOS到最新版本;如果没有更新版本的主板BIOS,请暂时禁用ACPI高级电源选项。
错误名称 0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY
故障分析 0x000000BE错误表示硬件设备的驱动程序试图向只读内存错误地写入数据。这个错误一般是因为硬件设备驱动程序存在BUG或安装不正确引起的。如果遇到0x000000BE错误,建议检查一下最近有没有安装或者升级过任何硬件设备驱动程序、BIOS及Firmware。如果有的话,请将最近更新过的驱动程序、BIOS及Firmware逐一还原,看看问题能否解决。
错误名称 0x000000C2:BAD_POOL_CALLER
故障分析 0x000000C2错误表示内核程序或硬件设备的驱动程序试图进行错误的内存操作。这个错误一般是因为应用软件或硬件设备驱动程序存在BUG引起的。
如果遇到0x000000C2错误,建议首先检查一下最近有没有安装新的应用软件或硬件设备驱动程序。如果有的话,请将最近安装过的应用软件或驱动程序逐一卸载,看看问题能否解决;其次请使用“替换法”检测计算机的内存及主板是否工作正常。
参考资料 关于0x000000C2错误,可以参考Microsoft知识库文章KB314492:
http://support.microsoft.com/kb/314492/zh-cn (http://support.microsoft.com/kb/314492/zh-cn)
错误名称 0x000000D1:DRIVER_IRQL_NOT_LESS_OR_EQUAL
故障分析 0x000000D1 错误表示硬件设备的驱动程序遇到了问题。这个错误一般是因为硬件设备驱动程序存在BUG或安装不正确引起的。如果遇到0x000000D1错误,建议检查一下完整的蓝屏故障提示,看看有没有提到引起错误的具体是哪个文件,如果在蓝屏故障提示中看到某驱动程序的文件名,则表示相应的驱动程序存在BUG或安装不正确。例如,假设引起0x000000D1蓝屏故障的文件名为NV4.SYS,则可能是nVIDIA Geforce显卡驱动程序引起的问题;假设引起0x000000D1蓝屏故障的文件名为ACPI.SYS,则可能是ACPI高级电源选项驱动程序引起的问题,等等。
错误名称 0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER
故障分析 0x000000EA错误表示显示驱动程序遇到了问题。这个错误一般是因为显卡或显示器的驱动程序存在BUG或安装不正确引起的。如果遇到0x000000EA错误,建议在Windows中重新安装显卡及显示器驱动程序,看看问题能否解决;如果故障依旧,请使用“替换法”检测计算机的显卡、显示器及主板的PCIE或AGP接口是否工作正常。
参考资料 关于0x000000EA错误,可以参考Microsoft知识库文章KB293078:
http://support.microsoft.com/kb/293078/zh-cn (http://support.microsoft.com/kb/293078/zh-cn)
错误名称 0xC0000135:UNABLE_TO_LOCATE_DLL
故障分析 0xC0000135错误表示Windows无法定位所需的.DLL动态链接库文件。这个错误一般是因为Windows的系统文件受到了损坏或丢失,或Windows注册表受到了损坏引起的。
如果遇到0xC0000135错误,建议检查一下完整的蓝屏故障提示,看看有没有提到引起错误的具体是哪个文件,如果在蓝屏故障提示中看到某个 Windows系统文件的名称,则表示这个系统文件可能已经受到了损坏或丢失,请尝试手动修复系统文件;如果蓝屏故障提示中没有显示Windows系统文件的名称,则可能是Windows注册表受到了损坏,请检查一下最近有没有对Windows注册表进行了错误的修改,如果以前曾经备份过注册表,请尝试恢复Windows注册表,如果没有备份过注册表,请重新安装Windows。
错误名称 0xC000021A:STATUS_SYSTEM_PROCESS_TERMINATED
故障分析 0xC000021A错误表示用户模式子系统有所损坏,例如 WINLOGON或客户服务器运行时子系统(CSRSS)。这个错误一般是因为Windows的系统文件受到了损坏或丢失,或者Windows的安装文件夹被设置了错误的访问权限等原因引起的。
如果遇到0xC000021A错误,建议尝试以“最后一次正确的配置”方式启动 Windows;如果故障依旧,请重新安装Windows。另外某些存在BUG的安全防护类软件可能会将Windows的系统文件当作恶意程序查杀,这时将造成Windows系统文件被误删除、在启动Windows时即出现0xC000021A错误的现象。例如2007年5月,诺顿杀毒软件将安装有 MS06-070更新的中文版Windows XP的系统文件NETAPI32.DLL、LSASRV.DLL误识别为病毒进行了隔离,造成Windows XP启动时即出现0xC000021A错误,Windows XP无法完成启动。在手动恢复了正确的系统文件NETAPI32.DLL及LSASRV.DLL后方可解决。
122 在
学历:一种延缓就业设计,生活需求下的权衡之选中评论 工作几年后,报名考研了,到现在还没认真学习备考,迷茫中。作为一名北漂互联网打工人..123 在
Clash for Windows作者删库跑路了,github已404中评论 按理说只要你在国内,所有的流量进出都在监控范围内,不管你怎么隐藏也没用,想搞你分..原梓番博客 在
在Laravel框架中使用模型Model分表最简单的方法中评论 好久好久都没看友情链接申请了,今天刚看,已经添加。..博主 在
佛跳墙vpn软件不会用?上不了网?佛跳墙vpn常见问题以及解决办法中评论 @1111老铁这个不行了,可以看看近期评论的其他文章..1111 在
佛跳墙vpn软件不会用?上不了网?佛跳墙vpn常见问题以及解决办法中评论 网站不能打开,博主百忙中能否发个APP下载链接,佛跳墙或极光..
Copyright·© 2019 侯体宗版权所有·
粤ICP备20027696号