windows经典蓝屏分析.docxVIP

 HYPERLINK /archives/720.html \o Windows经典蓝屏分析 Windows经典蓝屏分析 可以说Windows的蓝屏可是历史悠久了，当我们遇到蓝屏时应该首先要做到不要被吓到，找到问题的根源然后解决它才是上 策。一、蓝屏时的解决办法◆错误分析:有问题的内存(包括屋里内存、二级缓存、显 存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如: PCI插卡本身已损坏)等都会引发这个错误.◇ 解决方案:请使用下面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除.1.重启有时只是某个程序或驱动程序一时 犯错, 重启后他们会改过自新.2.新硬件首先, 应该检查新硬件是否插牢, 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序.3.新驱动和新服务如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目，比如:杀毒软件、CPU降温软件、防火墙软件等, 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.4.检查病毒查杀病毒， 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.5.检查BIOS和硬 件兼容性对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射.6. 检查系统日志在开始–菜单中输入:EventVwr.msc, 回车出现”事件查看器”, 注意检查其中的”系统日志”和”应用程序日志”中表明”错误”的项.7.查询停机码把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站?, 在左上角的”搜索(知识库)”中输入停机码, 如果搜索结果没有适合信息, 可以选择”英文知识库”在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.8.最后一次正确配置一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的”最后一次正确配???”就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择”最后一次正确配置”.9.安装最新的系统补丁和Service Pack有 些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决. 二、做个蓝屏实验试验平台： 基于VMware虚拟机的Windows XP SP2操作系统（当然没有虚拟机，如果你愿意的话也可以在你 的爱机上亲自实战下……）工 具：Process Explorer 11.0一下是一些实验做的截图：（1）选择我的电脑——属性——高级——启动和故障恢复——设置，将系统失败标题栏内的默认选 择的“自动重新启动”反选。 （2） 运行eventvwr.msc打开系统日志，查看当前日志的日期：2008-10-11 17：04：01 （3）打开VMware安装有WindowsXP虚拟机，运行Process Explorer 11.0，将其中标记有SYSTEM权限的系统进程杀掉。 （4）单击“是” （5） 经典蓝屏——很坏！很强大！ （6）重启后系统一切正常，再次回到系统日志查看。 （7）不算我们先前记下的时间2008-10-11 17：04：01，日志则多了7个信息。那么其中显示的那个错误就是系统记下的蓝屏事件喽。 三、比较常见的windows蓝屏代码分析┌─┐│ 1 │└─┘0×0000000A:IRQL_NOT_LESS_OR_EQUAL◆错误分析:主要是由问题的驱动程序、有缺陷或不兼 容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.◇解决方 案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除. ┌─┐│ 2 │└─┘0TRAP_CAUSE_UNKNOWN◆ 错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除. ┌─┐│ 3 │└─┘0×0000001A:MEMORY_MANAGEMENT◆ 错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问