种蓝屏案例分析.doc
《种蓝屏案例分析.doc》由会员分享,可在线阅读,更多相关《种蓝屏案例分析.doc(20页珍藏版)》请在咨信网上搜索。
1、资料内容仅供您学习参考,如有不当或者侵权,请联系改正或者删除。Windows(38种)蓝屏案例分析1.故障检查信息*STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)KMODE_EXCEPTION_NOT_HANDLED *其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作系统的开发人员才懂). 第三部分是错误名. 信息第一行
2、一般见来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码能够作为搜索项在微软知识库和其它技术资料中使用.2.推荐操作蓝屏第二部分是推荐用户进行的操作信息. 有时, 推荐的操作仅仅是一般性的建议(比如: 到销售商网站查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启.3.调试端口告诉用户内存转储映像是否写到磁盘商了, 使用内存转储映像能够确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑商, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于普通用户来说, 没有什么意义.有时能够顺利的查到是哪个生产小组的问题,
3、 会在第一部分明确报告是哪个文件犯的错, 但常常它也只能查个大概范围, 而无法明确指明问题所在. 由于工厂全面被迫停止, 只有重新整顿开工, 有时, 那个生产小组会意识到错误 , 不再重犯. 但有时依然会试图哄抢零件, 于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息, 或在进行相同操作时再次出现蓝屏).Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但她们产生的原因往往集中在不兼容的硬件和驱动程序、 有问题的软件、 病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除.1.重启有时只是某个程序或驱动程序一时犯错, 重启后
4、她们会改过自新.(注意:此时参见7.查询停机码)2.新硬件首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打她们的咨询电话.Windows XP的硬件兼容列表:;zh-cn;314062Windows 2K的硬件兼容类别:FileName=hcl/Win HCL.txt3.新驱动和新服务如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系
5、统服务中添加了相应项目(比如:杀毒软件、 CPU降温软件、 防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.4.检查病毒比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 因此最好再用相关工具进行扫描检查.5.检查BIOS和硬件兼容性对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.小提示: BI
6、OS的缓存和映射项 Video BIOS Shadowing (视频BIOS映射) Shadowing address ranges(映射地址列) System BIOS Cacheable(系统BIOS缓冲) Video BIOS Cacheable(视频BIOS缓冲) Video RAM Cacheable(视频内存缓冲) 6.检查系统日志在开始-菜单中输入:EventVwr.msc, 回车出现事件查看器, 注意检查其中的系统日志和应用程序日志中表明错误的项.7.查询停机码把蓝屏中密密麻麻的E文记下来, 接着到其它电脑中上网, 进入微软帮助与支持网站, 在左上角的搜索(知识库)中输入停机码
7、, 如果搜索结果没有适合信息, 能够选择英文知识库在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、 Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.8.最后一次正确配置一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的最后一次正确配置就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择最后一次正确配置.9.安装最新的系统补丁和Service Pack有些蓝屏是Windows本身存在缺陷造成的, 应此可经过安装最新的
8、系统补丁和Service Pack来解决.10x0000000A:IRQL_NOT_LESS_OR_EQUAL错误分析:主要是由问题的驱动程序、 有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.解决方案:请用前面介绍的解决方案中的2、 3、 5、 8、 9方案尝试排除.20x00000012:TRAP_CAUSE_UNKNOWN错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的
9、; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.30x0000001A:MEMORY_MANAGEMENT错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、 内存本身有问题等.解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.40x0000001E:KMODE_EXCEPTION_NOT_HANDLED错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成
10、的.解决方案:(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.(2)有问题的设备驱动、 系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足
11、或BIOS兼容有问题.(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.50x00000023:FAT_FILE_SYSTEM0x00000024:NTFS_FILE_SYSTEM错误分析:0x00000023一般发生在读写FAT16或者FAT32文件系统的系统分区时, 而0x00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其它原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 而且数据量非常达或
12、者是由于一些磁盘镜像软件或杀毒软件引起的.解决方案:第一步: 宝物: 后悔药 状元令楼层: 第 2 楼 时间: -01-01 12:01:35作者: o0风随心动武信佐骑尉(从七品)能力值:55960 扫描仪版主解决方案:第一步:首先打开命令行提示符, 运行Chkdsk /r(注:不是CHKDISK, 感觉象这个, 可是)命令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、 防火墙或备份工具.第三步:右击C:winntsystem32driversfastfat.sys文件并选
13、择属性, 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:windowssystem32driversfastfat.sys)第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、 可移动存储器也提供有驱动程序, 最好将它们升级至最新版.60x00000027:RDR_FILE_SYSTEM错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.解决方案:如果是内存管理的缘故, 一般增加内存会解决问题.70x0000002EATA_BUS_ERROR错误分析:系统内存存储器奇偶校验产生错误, 一般
14、是因为有缺陷的内存(包括物理内存、 二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其它问题所损伤, 以出现这个停机码.解决方案:(1)检查病毒(2)使用chkdsk /r命令检查所有磁盘分区.(3)用Memtest86等内存测试软件检查内存.(4)检查硬件是否正确安装, 比如:是否牢固、 金手指是否有污渍.80x00000035:NO_MORE_IRP_STACK_LOCATIONS错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题, 或是内存有质量问题.解决方案:请使用前面介绍的常
15、规解决方案中与驱动程序和内存相关的方案进行排除.90x0000003F:NO_MORE_SYSTEM_PTES错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如:备份软件)被分配了大量的内核内存等.解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.100x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS错误分析:一般是由硬件驱动程序引起的.解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 当前已经知道的是
16、, 在使用这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)110x00000050: PAGE_FAULT_IN_NONPAGED+AREA错误分析:有问题的内存(包括屋里内存、 二级缓存、 显存)、 不兼容的软件(主要是远程控制和杀毒软件)、 损坏的NTFS卷以及有问题的硬件(比如: PCI插卡本身已损坏)等都会引发这个错误.解决方案:请使用前面介绍的常规解决方案中与内存、 软件、 硬件、 硬盘等相关的方案进行排除.120x00000051: REGISTRY_ERROR错误分析:这个停机码说明注册表或系统配置管理器出现错误
17、, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.解决方案:使用chkdsk /r检查并修复磁盘错误.130x00000058: FTDISK_INTERNAL_ERROR错误分析:说明在容错集的主驱动发生错误.解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试最后一次正确配置进行解决.140x0000005E:CRITICAL_SERVICE_FAILED错误分析:某个非常重要的系统服务启动识别造成的.解决方案:如果是在安装了某个新硬件后出新的, 能够先移除该硬件, 并经过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电
18、脑, 如果蓝屏还是出现, 请使用最后一次正确配置来启动Windows, 如果这样还是失败, 建议进行修复安装或是重装.150x0000006F:SESSION3_INITIALIZATION-FAILED错误分析:这个错误一般出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.解决方案:建议使用Windows安装光盘对系统进行修复安装.160x00000076: PROCESS_HAS_LOCKED_PAGES错误分析:一般是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存解决方案:第一步:点击开始-运行:regedt32, 找到HKLMSYS
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 蓝屏 案例 分析
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。