还剩19页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
简介术语 人有的时候都会闹情绪,更何况是机器呢Windows有时候也会跟我们闹闹情绪,小则HYPERLINKhttp://baike.baidu.com/albums/584566/
584566.html\l0$9319cf09cd368fc0d0581b0f\t_blankINCLUDEPICTUREhttp://imgsrc.baidu.com/baike/abpic/item/9319cf09cd368fc0d0581b0f.jpg\*MERGEFORMAT电脑蓝屏是“应用程序遇到问题需要关闭”,搞不好还可能给您脸色看看但是,这脸色可不是红的白的,而是一张“蓝脸”,您见过吗?首先,我们介绍以下三个重要的问题 这里指的就是大家经常称之为“蓝屏”、“系统崩溃”之类的东西,外国人又叫它BSODBlueScreenofDeath从专业的角度讲,这一术语被定义为“是指当MicrosoftWindows崩溃或停止执行(由于灾难性的错误或者内部条件阻止系统继续运行下去)时所显示的蓝色屏幕”而我们平常所说的“系统崩溃systemcrash”或者“内核错误kernelerror”抑或“停止错误Stoperror”的专业术语为“程序错误检查BugCheck”信息 ***STOP0x0000001E0xC00000050xFDE38AF90x00000010x7E8B0EB4HYPERLINKhttp://baike.baidu.com/albums/584566/
584566.html\l0$f677b1c3eeef470fb219a81e\t_blankINCLUDEPICTUREhttp://imgsrc.baidu.com/baike/abpic/item/f677b1c3eeef470fb219a81e.jpg\*MERGEFORMAT电脑蓝屏KMODE_EX__PTION_NOT_HANDLED***其中错误的第一部分是停机码StopCode也就是STOP0x0000001E用于识别已发生错误的类型,错误第二部分是被括号括起来的四个数字集表示随机的__人员定义的参数这个参数对于普通用户根本无法理解,只有驱动程序编写者或者微软操作系统的__人员才懂.第三部分是错误名信息第一行通常用来识别生产错误的驱动程序或者设备.这种信息多数很简洁但停机码可以作为搜索项在微软知识库和其他技术资料中使用原因 一旦遇上系统蓝屏崩溃,大多数的人都会以为Windows不行了所以就瘫痪了,有的罪魁祸首是Windows,或者Windows不够强悍、不够稳定的意思要知道,每当有内核模式设备驱动程序或者子系统引发了一个非法异常,Windows就会面临这个艰难的抉择,虽然Windows最终还是选择了崩溃,但是这并不代表它就不能够忽略该异常,让设备驱动程序或者子系统继续往下执行Windows之所以要选择“亡我”,是因为它不知道该错误是否能被隔离出来从而不伤害系统的其它程序与数据,或者该组件将来是否能够恢复正常,而且,Windows深知,这个异常更有可能来HYPERLINKhttp://baike.baidu.com/albums/584566/
584566.html\l0$9864a2312f8927ea5fdf0e08\t_blankINCLUDEPICTUREhttp://imgsrc.baidu.com/baike/abpic/item/9864a2312f8927ea5fdf0e
08.jpg\*MERGEFORMAT电脑蓝屏源于更深层的问题,比如由于内存的常规破坏GeneralCorruption,或者由于硬件设备不能正常工作允许系统继续运行可能导致更多的异常,而且,存储在磁盘或其他外设中的数据可能也会遭受破坏Windows意识到,这样做的风险太大了,为了您的程序、数据安全与完整,为了将您的损失在第一时间减小至最低,Windows于是忍痛做出了自我牺牲当系统检测到引发崩溃的致命错误时,Windows自己执行崩溃函数“KeBu__heckEx”该函数接受一个停止代码STOPCode,也称为错误检查码“BugCheckCode”),以及四个根据停止代码来解释的参数下文中会有图例在调用KeBu__heckEx之后,首先该系统所有处理器上的所有中断将被屏蔽,然后系统将显示器切换到低分辨率的VGA图形模式(因为这是所有Windows平台显卡均支持的通用模式),绘制一个蓝色背景,然后显示此停止代码,并且后面紧跟一些对用户诊断错误有帮助的关键信息最后,KeBu__heckEx调用所有已注册的设备驱动程序错误检查回调函数这种回调函数通过调用KeRegisterBu__heckCallback函数来注册,从而让这些驱动程序停止运行它们所支配的设备有系统数据结构已经被破坏得太严重以至于蓝屏都显示不出来的可能性)端口 调试端口告诉用户内存转储映像是否写到磁盘上了使用内存转储映像可以确定发生问题的性质,还会告诉用户调试信息是否被传到另一台电脑上以及使用了什么端口完成这次通讯不过,这里的信息对于普通用户来说没有什么意义.有时保卫科可以顺利的查到是哪个生产小组的问题,会在第一部分明确报告是哪个文件犯的错但常常它也只能查个大概范围,而无法明确指明问题所在由于工厂全面被迫停止只有重新整顿开工,有时那个生产小组会意识到错误,不再重犯.但有时仍然会试图哄抢零件于是厂__不得不重复停工决定不能启动并显示蓝屏信息,或在进行相同操作时再次出现蓝屏编辑本段处理检查 在开始--运行中输入EventVwr.msc,回车出现“__查看器”,注意检查其中的“系统日志”和“应用程序日志”中表明“错误”的项 把蓝屏中密密麻麻的E文记下来,接着到其他电脑中上网,进入微软帮助与支持__HYPERLINKhttp://baike.baidu.com/albums/584566/
584566.html\l0$834344af6dff58b9faed5017\t_blankINCLUDEPICTUREhttp://imgsrc.baidu.com/baike/abpic/item/834344af6dff58b9faed
5017.jpg\*MERGEFORMAT电脑蓝屏在左上角的“搜索知识库”中输入停机码如果,搜索结果没有适合信息,可以选择“英文知识库”再搜索一遍一般情况下,会在这里找到有用的解决案例另外,在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索,往往也会有收获 一般情况下,蓝屏都是在硬件驱动或新加硬件并__驱动后,出现冲突或不兼容的情况,这时Windows2K/XP提供的“最后一次正确配置”就是解决蓝屏的快捷方式 重启系统,在出现启动菜单时,按下F8键,就会出现windows高级启动选项菜单,键盘光标,选定“最后一次正确配置”,然后,回车键(Enter),回车键(Enter),按下去 有些蓝屏是Windows本身存在缺陷造成的,因此可通过__最新的系统补丁和Servi__Pack来解决 如果系统可以运行的情况下,错打了冲突的补丁,可以用,金山急救箱,来“扩展扫描”,立即扫描,扫描完毕后,会提示哪个补丁,不需要修复然后,照提示点立即处理完毕后,如果提示需要“重启电脑”,立即重启电脑,就可以了重启 Windows2K/XP蓝屏信息非常多,无法在一篇文章中全面讲解,但他们产生的原因往往HYPERLINKhttp://baike.baidu.com/albums/584566/
584566.html\l0$5beeba0f8110e8afaa64570a\t_blankINCLUDEPICTUREhttp://imgsrc.baidu.com/baike/abpic/item/5beeba0f8110e8afaa64570a.jpg\*MERGEFORMAT电脑蓝屏集中在不兼容的硬件和驱动程序、有问题的软件、病毒等,因此,首先为大家提供了一些常规的解决方案在遇到蓝屏错误时,应先对照这些方案进行排除,下列内容对正在使用Windows、Vista或Windows7的用户也有帮助 有时只是某个程序或驱动程序一时犯错,重启后它们会改过自新注意此时参见第八章节查询停机码)蓝屏第二部分是推荐用户进行的操作信息有时,推荐的操作仅仅是一般性的建议比如到星晴吧__查找BIOS的更新等;有时也就是显示一条与当前问题相关的提示.一般来说,惟一的建议就是重启硬件 应该检查新硬件是否插牢,这个被许多人忽视的问题往往会引发许多莫名其妙的故障如果确认没有问题,将其拔下,然后换个插槽试试,并__最新的驱动程序同时,还应对照微软__的硬件兼容类别检查一下硬件是否与操作系统兼容如果,你的硬件没有在表中,那么就得到硬件厂商__进行查询,或者__他们的____ 对于新装的电脑经常出现蓝屏问题,应该检查并升级BIOS到最新版本同时关闭其中的内存相关项,比如缓存和映射另外,还应该对照微软的硬件兼容列表检查自己的硬件还有就是,如果主板BIOS无法支持大容量硬盘也会导致蓝屏,需要对其进行升级驱动 如果刚__完某个硬件的新驱动,或__了某个软件,而它又在系统服务中添加了相应项目比如杀毒软件、新的播放器、CPU降温软件、防火墙软件等,在重启或使用中出现了蓝屏故障,请到安全模式来卸载或禁用它们病毒 比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机,因此查杀病毒必不可少同时一些木马__软件也会引发蓝屏,所以,最好再用相关工具进行扫描检查恢复 运行“sfc/scannow”来检查系统文件是否被替换,然后用系统__盘来恢复 小提示 BIOS的缓存和映射项 VideoBIOSShadowing视频BIOS映射 Shadowingaddressranges映射地址列 SystemBIOSCacheable系统BIOS缓冲 VideoBIOSCacheable视频BIOS缓冲 VideoRAMCacheable视频内存缓冲编辑本段代码代码表 10×00000001不正确的函数 20×00000002系统找不到指定的档案 30×00000003系统找不到指定的路径 40×00000004系统无法开启档案 50×00000005拒绝存取 60×00000006无效的代码 70×00000007储存体控制区块已毁 80×00000008储存体空间不足无法处理这个指令 90×00000009储存体控制区块地址无效 100×0000000A环境不正确 110×0000000B尝试加载一个格式错误的程序 120×0000000C存取码错误 130×0000000D资料错误 140×0000000E储存体空间不够,无法完成这项作业 150×0000000F系统找不到指定的磁盘驱动器 160×00000010无法移除目录 170×00000011系统无法将档案移到其它的磁盘驱动器 180×00000012没有任何档案 190×00000013储存媒体为写保护状态 200×00000014系统找不到指定的装置 210×00000015装置尚未就绪 220×00000016装置无法识别指令 230×00000017资料错误cyclicredundancycheck 240×00000018程序发出一个长度错误的指令 250×00000019磁盘驱动器在磁盘找不到持定的扇区或磁道 260×0000001A指定的磁盘或磁盘无法存取 270×0000001B磁盘驱动器找不到要求的扇区 280×0000001C打印机没有纸 290×0000001D系统无法将资料写入指定的磁盘驱动器 300×0000001E系统无法读取指定的装置 310×0000001F连接到系统的某个装置没有作用 320×00000020该进程无法访问文件,因为它正由另一个进程使用 330×00000021档案的一部份被锁定现在无法存取 340×00000022磁盘驱动器的磁盘不正确请将%2VolumeSerialNumber:%3插入磁盘机%1 350×00000024开启的__档案数量太多 360×00000026到达档案结尾 370×00000027磁盘已满 380×00000032不支持这种网络要求 390×00000033远程计算机无法使用 400×00000034网络名称重复 410×00000035网络路径找不到 420×00000036网络忙碌中 430×00000037指定的网络资源或设备不可再用 440×00000038网络BIOS命令限制已经达到 450×00000039网络配接卡发生问题 460×0000003A指定的服务器无法执行要求的作业 470×000000__网络发生意外错误 480×0000003C远程配接卡不兼容 490×0000003D打印机队列已满 500×0000003E服务器的空间无法储存等候打印的档案 510×0000003F等候打印的档案已经删除 520×00000040指定的网络名称无法使用 530×00000041拒绝存取网络 540×00000042网络资源类型错误 550×00000043网络名称找不到 560×00000044超过区域计算机网络配接卡的名称限制 570×00000045超过网络BIOS作业阶段的限制 580×00000046远程服务器已经暂停或者正在起始中 590×00000047由于联机数目已达上限,此时无法再联机到这台远程计算机 600×00000048指定的打印机或磁盘装置已经暂停作用 610×00000050档案已经存在 620×00000052无法建立目录或档案 630×00000053INT24失败 640×00000054处理这项要求的储存体无法使用 650×00000055近端装置名称已经在使用中 660×00000056指定的网络__错误 670×00000057参数错误 680×00000058网络发生资料写入错误 690×00000059此时系统无法执行其它行程 使用windows出现蓝色屏幕是经常的事,而且每每因为不清楚错误的来源而频繁重新__系统,劳神费时星晴吧收集了一些windows死机__,供大家参考代码含义 1.0x0000000A:IRQL_NOT_LESS_OR_EQUAL ◆错误分析主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的从技术角度讲.表明在内核模式中有级别进程请求IRQL访问其没有权限访问的内存地址 ◇解决方案:请用前面介绍的解决方案中的
2、
3、
5、
8、9方案尝试排除.
2、0x00000012:TRAP_CAUSE_UNKNOWN ◆错误分析如果遇到这个错误信息那么很不幸,应为KeBudCheck分析的结果是错误原因 未知 ◇解决方案:既然微软都帮不上忙就得靠自己了,请仔细回想这个错误是什么时候出现的;第一次发生时你对系统做了哪些操作;发生时正在进行什么操作.从这些信息中找出可能的原因从而选择相应解决方案尝试排除
3、0x0000001A:MEMORY___NAGEMENT ◆错误分析这个内存管理错误往往是由硬件引起的,比如:新__的硬件、内存本身有问题等. ◇解决方案如果是在__Windows时出现有可能是由于你的电脑达不到__Windows的最小内存和磁盘要求
4、0x0000001E:KMODE_EX__PTION_NOT_HANDLED ◆错误分析Windows内核检查到一个非法或者未知的进程指令,这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的. ◇解决方案: 1硬件兼容有问题请对照前面提到的最新硬件兼容性列表,查看所有硬件是否包含在该列表中 2有问题的设备驱动、系统服务或内存冲突和中断冲突:如果在蓝屏信息中出现了驱动程序的名字请试着在__模式或者故障恢复控制台中禁用或删除驱动程序,并禁用所有刚__的驱动和软件.如果错误出现在系统启动过程中请进入安全模式,将蓝屏信息中所标明的文件重命名或者删除 3如果错误信息中明确指出Win32K.sys:很有可能是第三方远程控制软件造成的需要从故障恢复控制台中将对该软件的服务关闭 4在__Windows后第一次重启时出现最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题. 5如果是在关闭某个软件时出现的:很有可能时软件本生存在设计缺陷,请升级或卸载它
5、0x00000023:FAT_FILE_SYSTEM 0x00000024:NTFS_FILE_SYSTEM ◆错误分析0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时而0x00000024则是由于NTFS.sys文件出现错误这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘.这两个蓝屏错误很有可能是磁盘本身存在物理损坏,或是中断要求封包IRP损坏而导致的其他原因还包括:硬盘磁盘碎片过多;文件读写操作过于频繁并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的.◇解决方案 第一步:首先打开命令行提示符运行Chkdsk/r注不是CHKDISK感觉象这个,但是它们所指的内容是不一样的命令检查并修复硬盘错误如果报告存在坏道BadTrack请使用硬盘厂商提供的检查工具进行检查和修复 第二步:接着禁用所有即使扫描文件的软件,比如杀毒软件、防火墙或备份工具. 第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择属性查看其版本是否与当前系统所使用的Windows版本相符合注如果是XP应该是C:\windows\system32\drivers\fastfat.sys 第四步__最新的主板驱动程序特别IDE驱动.如果你的光驱、可__存储器也提供有驱动程序,最好将它们升级至最新版
6、0x00000027:RDR_FILE_SYSTEM ◆错误分析这个错误产生的原因很难判断不过Windows内存管理出了问题很可能会导致这个停机码的出现. ◇解决方案:如果是内存管理的缘故,通常增加内存会解决问题
7、0x0000002EATA_BUS_ERROR ◆错误分析系统内存存储器奇偶校验产生错误通常是因为有缺陷的内存包括物理内存、二级缓存或者显卡显存时设备驱动程序访问不存在的内存地址等原因引起的.另外,硬盘被病毒或者其他问题所损伤以出现这个停机码 ◇解决方案: 1检查病毒 2使用chkdsk/r命令检查所有磁盘分区. 3用Memtest86等内存测试软件检查内存 4检查硬件是否正确__,比如是否牢固、金手指是否有污渍.
8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS ◆错误分析从字面上理解应该时驱动程序或某些软件出现堆栈问题其实这个故障的____应该时驱动程序本生存在问题,或是内存有质量问题. ◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除
9、0x0000003F:NO_MORE_SYSTEM_PTES ◆错误分析一个与系统内存管理相关的错误比如:由于执行了大量的输入/输出操作,造成内存管理出现问题有缺陷的驱动程序不正确地使用内存资源;某个应用程序比如:备份软件被分配了大量的内核内存等. ◇解决方案卸载所有最新__的软件特别是哪些增强磁盘性能的应用程序和杀毒软件和驱动程序
10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS ◆错误分析通常是由硬件驱动程序引起的. ◇解决方案:卸载最近__的驱动程序这个故障很少出现目前已经知道的是,在使用这家公司的某些软件时会出现其中的罪魁就是Falstaff.sys文件__难道不怕吃官司嘛,把____公布
11、0x00000050:PAGE_FAULT_IN_NONPAGED+AREA ◆错误分析有问题的内存包括物理内存、二级缓存、显存、不兼容的软件主要是远程控制和杀毒软件、损坏的NTFS卷以及有问题的硬件比如:PCI插卡本身已损坏等都会引发这个错误. ◇解决方案请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除 如果电脑中__有__xdos(或是用__xdos的启动盘)也可以在命令模式下直接删除C盘的页面文件
12、0x00000051:REGISTRY_ERROR ◆错误分析这个停机码说明注册表或系统配置管理器出现错误由于硬盘本身有物理损坏或文件系统存在问题,从而造成在读取注册文件时出现输入/输出错误. ◇解决方案:使用chkdsk/r检查并修复磁盘错误
13、0x00000058:FTDISK_INTERNAL_ERROR ◆错误分析说明在容错集的主驱动发生错误. ◇解决方案:首先尝试重启电脑看是否能解决问题如果不行,则尝试最后一次正确配置进行解决
14、0x0000005E:CRITICAL_SERVI___FAILED ◆错误分析某个非常重要的系统服务启动识别造成的. ◇解决方案:如果是在__了某个新硬件后出新的可以先移除该硬件,并通过网上列表检查它是否与Windows2K/XP兼容接着启动电脑,如果蓝屏还是出现请使用最后一次正确配置来启动Windows如果这样还是失败,建议进行修复__或是重装
15、0x0000006F:SESSION3_INITIALIZATION-FAILED ◆错误分析这个错误通常出现在Windows启动时一般是由有问题的驱动程序或损坏的系统文件引起的. ◇解决方案:建议使用Windows__光盘对系统进行修复__
16、0x00000076RO__SS_HAS_LOCKED_PAGES ◆错误分析通常是因为某个驱动程序在完成了一次输入/输出操作后,没有正确释放所占有的内存 ◇解决方案: 第一步__开始--运行:regedt32找到[HKLM\SYSTEM\Currentcontrolset\control\session__nager\memory__nagement]在右侧新建双字节值TrackLockedPages值为
1.这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题第二步如果再次出现蓝屏,那么错误信息会变成:STOP:0x0000000CB0xY0xY0xY0xYDRIVER_LEFT_LOCKED_PAGES_IN_PRO__SS其中第四个0xY会显示为问题驱动程序的名字,接着对其进行更新或删除.第三步进入注册表删除添加的TrackLockedPages.
17、0x00000077:KERNEL_STACK_INPAGE_ERROR ◆错误分析说明需要使用的内核数据没有在虚拟内存或物理内存中找到这个错误常常是磁盘有问题,相应数据损坏或受到病毒侵蚀. ◇解决方案:使用杀毒软件扫描系统;使用chkdsk/r命令检查并修复磁盘错误如不行则使用磁盘厂商提供的工具检查修复
18、0x0000007A:KERNEL_DATA_INPAGE_ERROR ◆错误分析这个错误往往是虚拟内存中的内核数据无法读入内存造成的.原因可能是虚拟内存页面文件中存在坏簇病毒、磁盘控制器出错、内存有问题 ◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒,如果信息中还有0xC000009C或0xC000016A代码那么表示是坏簇造成的,并且系统的磁盘检测工具无法自动修复这时要进入故障恢复控制台用chkdsk/r命令进行手动修复.
19、0x0000007B:INA__SSIBLE_BOOT_DEVI__ ◆错误分析Windows在启动过程中无法访问系统分区或启动卷一般发生在更换主板后第一次启动时,主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的.有时也可能是病毒或硬盘损伤所引起的 ◇解决方案:一般只要用__光盘启动电脑然后执行修复__即可解决问题.对于病毒则可使用DOS版的杀毒软件进行查杀有kv2005DOS版下载.如果是硬盘本身存在问题,请将其__到其他电脑中然后使用chkdsk/r来检查并修复磁盘错误如果是BIOS设置问题,只要将BIOS设置IDE模式即可.
20、0x0000007E:SYSTEM_THREAD_EX__PTION_NOT_HANDLED ◆错误分析系统进程产生错误但Windows错误处理器无法捕获其产生原因很多,包括:硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件. ◇解决方案请使用__查看器来获取更多的信息从中发现错误根源发现好像不是解决哦,看来这里大家要自力更生了!
21、0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP ◆错误分析一般是由于有问题的硬件比如:内存或某些软件引起的.有时超频也会产生这个错误 ◇解决方案用检测软件比如:Memtest86检查内存如果进行了超频,请取消超频.将PCI硬件插卡从主板插槽拔下来或更换插槽另外,有些主板比如nFor__2主板在进行超频后南桥芯片过热也会导致蓝屏,此时为该芯片单独增加散热片往往可以有效解决问题.
22、0x00000080:__I_HARDWARE_FAILURE ◆错误分析通常是有硬件引起的似乎蓝屏与硬件错误有不解之缘 ◇解决方案:如果最近__了新硬件请将其移除,然后试试更换插槽和__最新的驱动程序如果升级了驱动程序,请恢复后原来的版本;检查内存金手指是否有污染和损坏;扫描病毒;运行chkdsk/r检查并修复磁盘错误;检查所有硬件插卡已经插牢.如果以上尝试都无效果就得找专业的电脑维修公司请求帮助了
23、0x0000008E:KERNEL_MODE_EX__PTION_NOT_HANDLED ◆错误分析内核级应用程序产生了错误,但Windows错误处理器没有捕获.通常是硬件兼容性错误 ◇解决方案:升级驱动程序或升级BIOS.
24、0x0000009C:__CHINE_CHECK_EX__PTION ◆错误分析通常是硬件引起的一般是因为超频或是硬件存在问题内存、CPU、总线、电 源. ◇解决方案:如果进行了超频请降下CPU原来频率检查硬件
25、0x0000009DRIVER_POWER_STATE_FAILURE ◆错误分析往往与电源有关系,常常发生在与电源相关的操作比如:关机、待机或休睡. ◇解决方案重装系统,如果不能解决请更换电源
26、0x000000A5:ACPI_BIOS_ERROR ◆错误分析通常是因为主板BIOS不能全面支持ACPI规范. ◇解决方案:如果没有相应BIOS升级,那么可在__Windows2K/XP时当出现pressF6ifyouneedtoinstallathird-_____SCSIorRAIDdriver提示时,按下F7键这样Windows便会自动禁止__ACPIHAL而__StandardPCHAL.
27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE ◆错误分析这个停止信息表示Windows因为不能启动显卡驱动,从而无法进入图形界面.通常是显卡的问题或者是存在与显卡的硬件冲突比如:与并行或串行端口冲突. ◇解决方案进入安全模式查看问题是否解决,如果可以请升级最新的显卡驱动程序,如果还不行则很可能是显卡与并行端口存在冲突,需要在安全模式按下WIN+break组合键打开系统属性在硬件--设备管理器中找到并双击连接打印的LPT1端口的选项,在资源选项卡中取消使用自动配置的勾选然后将输入/输出范围的0__C改为
0378.
28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY ◆错误分析某个驱动程序试图向只读内存写入数据造成的通常是在__了新的驱动程序,系统服务或升级了设备的固件程序后. ◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称请根据这个信息将新__的驱动程序或软件卸载或禁用
29、0x000000C2:BAD_POOL_CALLER ◆错误分析一个内核层的进程或驱动程序错误地试图进入内存操作.通常是驱动程序或存在BUG的软件造成的 ◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.
30、0x000000__RIVER_UNLOADED_WITHOUT_CAN__LLING_PENDING_OPERATIONS ◆错误分析通常是由有问题的驱动程序或系统服务造成的 ◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.
31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL ◆错误分析通常是由有问题的驱动程序引起的比如罗技鼠标的LogitechMouseWare
9.10和
9.24版驱动程序会引发这个故障.同时,有缺陷的内存、损坏的虚拟内存文件、某些软件比如多媒体软件、杀毒软件、备份软件、DVD播放软件等也会导致这个错误 ◇解决方案:检查最新__或升级的驱动程序如果蓝屏中出现acpi.sys等类似文件名可以非常肯定是驱动程序问题和软件;测试内存是否存在问题;进入故障恢复控制台转到虚拟内存页面文件Pagefile.sys所在分区,执行delpagefile.sys命令将页面文件删除;然后在页面文件所在分区执行chkdsk/r命令;进入Windows后重新设置虚拟内存如果在上网时遇到这个蓝屏,而你恰恰又在进行大量的数据下载和上传比如网络游戏、BT下载那么应该是网卡驱动的问题,需要升级其驱动程序.
32、0x000000EA:THREAD_STUCK_IN_DEVI___DRIVER ◆错误分析通常是由显卡或显卡驱动程序引发的 ◇解决方案:先升级最新的显卡驱动如果不行,则需要更换显卡测试故障是否依然发生.
33、0x000000ED:U__OUNTABLE_BOOT_VOLUME ◆错误分析一般是由于磁盘存在错误导致的有时也建议检查硬盘连线是否接触不良,或是没有使用合乎该硬盘传输规格的连接线例如ATA-100仍使用ATA-33的连接线,对低速硬盘无所谓但高速硬盘支持ATA-66以上的要求较严格,规格不对的连线有时也会引起这类没办法开机的故障如果在修复后还是经常出现这个错误,很可能是硬盘损坏的前兆. ◇解决方案:一般情况下重启会解决问题,不管怎么样都建议执行chkdsk/r命令来检查修复硬盘
34、0x000000F2:HARDWAREINTERRUPT_STORM ◆错误分析内核层检查到系统出现中断错误比如:某个设备在完成操作后没有释放所占用的中断通常这是由缺陷的驱动程序造成的. ◇解决方案升级或卸载最新__的硬件驱动程序
35、0x00000135:UNABLE_TO_LOCATE_DLL ◆错误分析通常表示某个文件丢失或已经损坏,或者是注册表出现错误. ◇解决方案:如果是文件丢失或损坏在蓝屏信息中通常会显示相应的文件名,你可以通过网络或是其他电脑找到相应的文件并将其__到系统文件夹下的SYSTEM32子文件夹中如果没有显示文件名,那就很有可能是注册表损坏请利用系统还原或是以前的注册表备份进行恢复.
36、0x0000021A:STATUS_SYSTEM_PRO__SS_TERMINATED ◆错误分析用户模式子系统,例如Winlogon或客服服务运行时子系统(CSRSS)已损坏所以无法再保证安全性,导致系统无法启动有时当系统___错误地修改了用户帐号权限,导致其无法访问系统文件和文件夹. ◇解决方案:使用最后一次正确的配置如果无效,可使用__光盘进行修复__
37、STOP0xC0000221orSTATUS_I__GE_CHECKSUM_MI__ATCH ◆错误分析通常是由于驱动程序或系统DLL文件损坏造成的.一般情况下在蓝屏中会出现 文件名称 .sys文件
3.将其重命名,如XXXintelppm.sys
4.重启
1、运行在内核模式下的设备驱动程序或者操作系统函数引发了一个未被处理的异常,比如内存访问违例(由于企图写一个只读页面或者企图读一个当前未被映射的内存地址即无效地址而引起)
2、调用一个内核支持例程导致了重新调度,比如当中断请求级别IRQL为DPC/Dispatch级别或更高级别时等待一个标记为需要等待的调度对象
3、在DPC/Dispatch级别或更高的IRQL级别时由于数据存在于页面文件或内存映射文件中而发生了页面错误PageFault(这将要求内存管理器必须等待一个I/O操作发生但正如上面一项所说,在DPC/Dispatch级别或更高IRQL级别上不能够进行等待,因为那将要求一次重新调度)
4、当检测到一个内部状态表明数据已遭受破坏或者在保证数据不被破坏的情况下系统无法继续执行时,设备驱动程序或操作系统函数明确地要求系统崩溃(通过调用系统函数KeBu__heckEx)
5、发生硬件错误,比如处理器的计算机检查异常功能__chineCheck报告有异常或者发生不可屏蔽中断__I 在了解以上三点知识之后,相信您对Windows的大无畏牺牲精神会有所赞赏,也会原谅它的“蓝脸”了其实,在绝大多数情况下均是第三方设备驱动程序导致了Windows的崩溃对于WindowsXP用户提交给微软在线崩溃分析MicrosoftOCAMicrosoftOnlineCrash____ysis站点的内存转储文件,微软对引起崩溃的原因进行了统计分类,如下图所示(数据于2004年4月份生成) 既然Windows向我们露出了无奈的“蓝脸”,我们就应该打破沙锅问到底,尽早将引发系统崩溃的罪魁祸首缉拿归案,让我们的系统早日康复下面,我们来看看Windows想通过这张“蓝脸”告诉我们些什么 如上图所示,这是一张显示了所有参数的蓝屏图像当然,我们所遇到的蓝屏图像与之可能存在差异,比如少了一些信息等,但是大致是相同的,我们就以它为例进行全面地阐述 首先,我们看看图中用数字1标注的区域,这里列出了传递给KeBu__heckEx函数的停止代码和四个参数此图中的停止代码为0x000000D1,四个参数为后面括号内的用逗号分隔的四段16进制数字;接下来,我们来看看图中用数字2标注的区域,这里显示的是该停止代码0x000000D1对应的英文解释;最后,我们看看图中用数字3标注的区域,这个区域当且仅当停止代码的四个参数中的一个参数包含了操作系统或设备驱动程序代码的地址时才会显示,显示的内容为、该地址所处模块的__址以及日期戳如此例中,该设备驱动程序的文件名为“myfault.sys” 这些信息对我们排错有何作用呢?如果上图中的区域3出现了,那是最好的结果了,因为您直接就看到了罪魁祸首——“myfault.sys”文件但是,区域3往往是不出现的,那么我们就要在Microsoft的在线帮助和支持中查找该停止代码等信息或者使用我们的利器——WinDbg进行手动分析了笔者推荐后者,因为同一个停止代码可能由各种各样的驱动程序错误造成,得到了停止代码并不等于得到了问题文件名称,另外,微软的在线帮助和支持中不是所有的错误都能够搜索到,而WinDbg正好克服了这两个弱点,直接能够抓出罪魁祸首文件,让您痛快将其斩首 WinDbg是免费软件,其微软__下载地址参考扩展阅读,具体项目为InstallDebuggingToolsforWindows32/64-bitVersion 使用WinDbg分析崩溃时的内存转储文件的前提是您要让系统在崩溃时自动生成一个内存转储文件,做法如下 1.单击开始,然后单击运行 2.键入controlsysdm.cpl ,然后单击确定您将会打开系统属性,请切换到高级选项卡结果如下图所示 3.在高级选项卡上,在启动和故障恢复部分中单击设置这将打开启动和故障恢复对话框,如下图所示 4.在写入调试信息列表中,选择“小内存转储64KB”或“核心内存转储”,这样系统在崩溃时将会自动生成对应的内存转储文件如果您不想让蓝屏只闪烁一下,而是想看清楚它直到您手动重新启动计算机,请清除系统失败部分中自动重新启动R项目前的复选框然后单击确定 5.在启动和故障恢复对话框中,单击确定 6.单击确定关闭系统属性对话框 7.在系统设置更改对话框中,如果要立即重新启动计算机,则单击是;如果要稍后重新启动计算机,则单击否 注 Vista用户请类似操作对于原版操作系统,以上设置是默认的除了禁止自动重新启动对于第4点中的写入调试信息列表内容,现给出以下参照释义 (以上三种转储文件的大小依次增大,关于三者的比较不在本文讨论范围之内,笔者仅推荐设置为“小内存转储”或者“核心内存转储”,一般性错误“小内存转储”就足够了,如不能完好分析请选择“核心内存转储”为了数据的丰富性,您也可以直接选择“核心内存转储”,但笔者强烈不推荐完全内存转储) 值得注意的是,为了确保崩溃时自动生成内存转储文件,您可能还须启用虚拟内存页面文件特别地,当您选择记录核心内存转储时,您必须启用虚拟内存页面文件,而且由于核心内存转储文件的大小取决于该机器上操作系统和所有活动驱动程序已经分配的内核模式内存的数量,因此没有很好的办法来预测内核内存转储的大小下表仅给出该情况下的参考虚拟内存大小设置值 另外,除了页面文件占用的磁盘空间,内存转储文件*.DMP的生成位置所在的磁盘还要有足够的空闲空间来提取这个转储文件,否则一样会“生成不了”实际上是丢失了 设置好这些之后,一旦您的系统发生蓝屏崩溃,系统就会在以上设置中选中的相应内存转储文件类型下对应的目录处生成转储文件您所要做的就是立刻拿出利器——启动WinDbg进行分析 笔者在此将结合一个实例进行详细说明,过程中包含了WinDbg调试蓝屏用到的一些命令,这些命令将不再额外整理,请于阅读过程中注意识记 首先,您要配置WinDbg将要使用的调试符号文件SymbolFile的位置什么是调试符号文件呢?符号文件随DLL文件或者EXE文件建立时产生,提供包含在可执行文件和动态链接库DLL中的函数的占位空间此外,符号文件还可以表示达到失败点的函数调用路线图当我们使用各种Microsoft工具调试应用程序时,必须拥有符号信息,这样才能正确分析出问题根源那我们该如何设置调试符号文件的位置呢?我们既可以从微软__下载完整的符号文件包同位于WinDbg下载页面,也可以使用微软的符号文件服务器MicrosoftSymbolServer笔者推荐后者,因为一次分析所要用到的符号文件局限于有限的几个而已,使用后者可以让程序自动下载,既节省时间,又可以确保符号文件是最新的并且是正确的在WinDbg中__“File”菜单,选择“SymbolFilePath…”,在打开的对话框中输入 后__“OK”按钮即可当然,还有一步就是再次__“File”菜单,选择“S__eWorkspa__”来保存当前的设置 设置了符号文件之后,您就可以进行内存转储文件的分析了同样__“File”菜单,这次要选择“OpenCrashDump…”,然后通过文件打开对话框打开生成的待分析的内存转储文件本例中设置的是核心内存转储类型,于是应该定位至“%SystemRoot%”即系统盘Windows文件夹下,打开MEMORY.DMP文件但是笔者已经事先将其转移至“E:\MemoryDump\MEMORY.DMP”,因此在后续的__中,您看到的是这个地址此时WinDbg会滚动显示一些信息并且会稍有挂起的感觉,直到从微软符号文件服务器下载完分析这个崩溃文件所需要的所有符号文件 在上图中,我们看到就是这个打开的调试器命令窗口DebuggerCom__ndWindow已经将符号文件加载完毕,待命,我们先看看位于底部的区域6,这个小的长方条就是WinDbg的命令输入处Com__ndEntry,它又分为两个区域,左边显示“0:kd”的是提示区,右边空白区是命令输入区当刚打开这个窗口而符号文件尚未下载/加载完毕时,提示区域会什么都不显示,而命令输入区域将显示“Debuggeenotconnected”直到符号加载完毕,窗口中显示出最后一行“Followup:__chineOwner”才会变为空闲状态在空闲状态时,它将显示为与上图中类似的模样___说类似呢?因为这个空闲待命提示根据调试类型、计算机处理器硬件配置不同,比如此例中,进行的是内核调试,于是显示“kd”kerneldebug,系统为多核处理器,因此在“kd”之前还显示一个“0:”,表明当前位于编号为0的处理器在执行了某个命令之后,如果命令需要处理的任务较多如“!____yze-v”,提示区域将显示为忙碌状态的“*BUSY*”,一旦显示为这个状态,您不论输入什么命令都不会立即执行,而是等待变为空闲状态时延缓执行 如上图所示,图中区域1处将显示打开的这个内存转储文件的物理路经;区域2处显示的则是当前加载的符号文件的位置,本例中表明是从微软服务器下载;区域3共有三行,显示的为系统信息,第一行表明了系统为WindowsXP,内核版本为2600SP3,多处理器2颗,32位,第二行表明了系统类型为NT系统,客户端系统,第三行表明系统的详细版本标识;区域4共两行,第一行表明该内存转储文件生成的时间,也就是系统崩溃的具体时间,本例中这是去年12月得到的一个崩溃转储文件,现用作本例进行说明为星期六Sat,12月Dec27日,22:56:
31.062,2008年,格林尼治标准时间东八区GMT+8,第二行显示的是崩溃时自系统启动以来,系统共运行了0天4小时5分
15.797秒区域5是很关键的错误信息,它的第一行仅在加载符号文件遇到错误时显示,此例中,它告诉我们“对于BaseTDI.SYS文件,模块已经加载完毕但却不能够为其加载符号文件”,如果之前配置了正确的符号文件路径,这就告诉我们BaseTDI.SYS不是微软公司的文件,而是第三方驱动程序文件,这很可能是引起错误的原因,值得__但须进一步分析区域5的第二行是WinDbg自动分析的结果,它告诉我们,引起崩溃的原因Probablycausedby:很可能是HookUrl.sys文件一般情况下,这就是引起错误的罪魁祸首了,但是也有不少的例外,最典型的就是显示一个微软自己的文件在此处,您可要注意了,为了避免枉杀无辜,最好进一步分析来看看都有哪些模块牵扯在崩溃的最后一刻,这样就能够保证审判无误了!进一步分析的命令可以从“!____yze-v”开始 我们既可以在命令输入区域手动键入命令 !____yze-v ,也可以在上图中的区域7所示位置单击蓝色的这个命令之后,提示区域将显示为“*BUSY*”,WinDbg将分析一段时间直到将结果显示完毕并再次转为空闲状态下面我们根据一张例图阐释执行“!____yze-v”后显示的各种结果 WinDbg经过自动的分析,可能会显示上图中区域1处所示第一行的错误检查说明BugCheckInterpretation,而第二行则给出了详细的解释,从图中信息看得出,此例错误由于“驱动程序在队列工作项目完成之前卸载”造成的这个“DRIVER_UNLOADED_WITHOUT_CAN__LLING_PENDING_OPERATIONS”就应该是显示在蓝屏上方的错误说明字样,后面的Arguments1~4就是蓝屏时停止代码后面的四个参数图中区域2所示的BU__HECK_STR是WinDbg中分了类别的错误检查BugCheck的一项,此例中为0x__,也是停止代码的分类简写,我们在命令输入区执行 .bu__heck 命令,可以得到停止代码及其参数,这和上图的区域
1、蓝屏上的信息是一致的本例中可以得到如下结果 0:kd.bu__heck Bu__heckcode000000__ Argumentsbacb0a4e00000008bacb0a4e00000000 我们在Bu__heckcode值前补上“0x”就可以得到蓝屏上的信息“***STOP:0x000000__bacb0a4e00000008bacb0a4e00000000”当然,关于这个错误如果您想了解更多,一个是可以在微软在线帮助和支持__上搜索字符串“0x000000__”,再就是可以利用上图中区域2的BU__HECK_STR值“0x__”执行 .hhbugcheck0x__ 命令,在打开的窗口左栏右下角__“Display”按钮如果要在WinDbg中显示一个停止代码或者错误检查类的详细说明以此错误为例,键入命令 !____yze-show0x000000__ 或者 !____yze-show000000__ ,也可以是 !____yze-show0x__ 区域3中显示的就是二审判决的重要信息——线程堆栈信息特别注意红色框内的部分,第一行是“WARNING:FrameIPnotinanyknownmodule.Followingframes__ybewrong.”意思就是“警告堆栈帧IPInstructionPtr,仅x86处理器,用于决定帧的堆栈回朔的指令指针不存在于任何已知的模块中,下面的帧可能出现错误”这个意思的解释已超出本文讨论范围,笔者仅告诉大家,这行文字下面的一行右侧的模块是系统蓝屏崩溃时刻使用的最后一个模块除了Windows内核最后调用KeBu__heckEx牺牲自己,就是警告文字上方的三行,往往就是它引起了崩溃!我们来细看大家如果了解了堆栈的数据结构或是Windows内存分配机制就应该知道,Windows为线程分配额外内存时是从高地指向低地址进行的,就是说,蓝__域3中的堆栈信息我们得倒过来由下往上看,这样才是系统崩溃之前的一刻内核态函数的调用和传递情况,比如此例,系统内核执行体nt!即Ntoskrnl.exe通过函数IopfCallDriver调用了BaseTDI,然后BaseTDI又调用了HookUrl.sysUnloaded_字样表示未加载,再然后就蓝屏了那么在这最后一刻就涉及到了两个非Windows内核的模块——BaseTDI以及HookUrl.sys之所以要进行这个“二审判决”,就是要避免一种情况——万一HookUrl.sys与BaseTDI是来自两个公司或者两个软件的模块,而最后加载的HookUrl.sys是没有问题的,出错是因为BaseTDI给HookUrl.sys传递了格式错误或者已被破坏的、或者非法的参数信息,HookUrl.sys接受此无效数据而引发了崩溃如果我们不看线程栈,就根据之前的“ProbablyCauseby HookUrl.sys”进行判决,我们很有可能枉杀无辜而让凶手逍遥法外只有通过线程栈我们才能发现另一个驱动程序BaseTDI也被牵连进来在应用程序崩溃不致系统崩溃的调试分析中,由于处于用户态,WinDbg自动分析结果中的“ProbablyCauseby”几乎都是错误的在这种情况下,使用!thread命令是不能显示出任何信息的,因为这个命令仅对内核态的崩溃调试有效,然而kb命令也显示不出有用的信息,只有用“~*kb”来显示详细的全部线程栈才可能发现问题根源,有的时候还需配合其他命令,本文不作讨论 当然,如果您熟练以后,觉得没有必要使用“!____yze-v”命令的话,可以直接使用 !thread 或者 kb 命令显示出核心的线程栈信息来二审判决现在好了,_____目标锁定在BaseTDI和HookUrl.sys身上现在,我们来看看它们究竟是什么、是哪个公司、哪个程序的模块从之前不能够自动从微软服务器为他们加载符号文件就可以知道,它们一定都是第三方驱动程序 使用命令 lmkvmBasetdi* 使用lm列出模块命令和内核k选项、详细v选项以及参数m,配合包含通配符*的字符串BaseTDI,来列出当时已加载于内核模式的包含字符BaseTDI的所有驱动文件详细信息使用通配符来取代完整的文件名后缀可以避免信息的局限性,借此也许可以发现多个相关的模块以提供更多诊断线索,我们得到下图结果 从图中蓝色框选部分,我们可以看出,当时内核态下只有一个叫BaseTDI.SYS的文件,这个文件的路径位于System32\Drivers下,属于名称为“瑞星个人防火墙”ProductName:RisingPFWPFW=PersonalFirewall的程序组件,软件公司注册商标为“瑞星”LegalTrade__rks:RISING文件的这些英文描述信息如果您不知道,可以百度一下当然,没有被笔者高亮显示的信息如文件时间戳、版本、校验和等等也是非常有用的,比如百度一下文件版本,也许您会发现该软件已经提供了更新的解决此问题的文件同样,我们使用 lmkvmhookurl* 来显示当时内核态下包含HookUrl的文件及其详细信息结果如下 图示是一个不令人满意的结果,因为如高亮部分所示,这个模块未被加载,因此没有信息被记录不过我们有百度,不用急,百度一下你就知道在搜索完HookUrl.sys之后,发现这个也是瑞星个人防火墙的文件其实这个案例就是著名的“瑞星个人防火墙跨版本升级到2009版时引发蓝屏”__您可以通过关键字“瑞星防火墙2009升级造成蓝屏”进行百度搜索到目前为止,瑞星__都没有任何针对此__的正式答复,虽然不是每个用户都出现此问题,但是非常多的用户都报告了此问题,瑞星也不承认这个是软件缺陷,只有__卡卡__上有一个不知道是不是工作人员的人发帖要求大家遇到蓝屏就上传内存转储文件说到这里,我对瑞星又要失望了,但是通过这个可见蓝屏内存转储文件的分析是多么的有用! 在这里,我还要给出两个要得到更多信息时可能会使用到的命令,一个是 !pro__ss00 ,它可以列出当时运行着的所有进程的技术信息;另一个则是 !vm ,它能够显示出当时的虚拟内存使用情况,这对于分析系统是否耗尽了虚拟内存、换页内存池或非换页内存池,并结合进程列表找到可能的内存泄漏错误非常有用,不过已超出了本文的讨论范围 最后,我们来看看以下的两种特殊情况该如何使用WinDbg进行调试分析 第一种情况是系统挂起,也就是“死机”、“系统没有响应”,在这种情况下,系统是根本无法自动生成内存转储文件的,而且您也不可能操作本地软件来查明是什么挂起了系统,这个时候我们需要手动让系统崩溃,以生成内存转储文件具体做法为,在系统挂起之前,打开注册表编辑器并定位至 HKEY_LOCAL___CHINE\System\CurrentControlSet\Servi__s\i8042prt\Parameters ,在该项下面建立一个名为 CrashOnCtrlScroll 的DWORD类型键值注意大小写,并将其设置为1,然后重新启动应用此更改一旦系统挂起,就可以通过按住右边Ctrl键的同时击ScrollLock键两次来生成一个停止代码为0x000000E2__NUALLY_INITIATED_CRASH的手动崩溃得到内存转储文件以后按照上面的方法分析注意,此方法对插入U__口的U__键盘无效笔记本计算机键盘很多都是通过PS/2接口连接的,因此有效 第二种情况是进不了系统就自动崩溃,无法提取出内存转储文件这种情形以及当有特定的需要时,我们都可以采取双机调试的方法我们将发生崩溃的机器称为“目标机”,将用来连接到“目标机”进行调试的机器称为“调试主机”,调试主机必须__有WinDbg 首先,我们需要在两台机器间建立连接,在新版的WinDbg中,这里一共有三种方式连接到目标机第一种方式为通过COM端口连接,使用零调制解调器线缆Null-Modem,也就是COM对接线——两个头都是孔的RS232线;第二种是利用IEEE1394线缆连接,但是这种连接要求两台机器运行相同版本的至少为WindowsXP的系统;第三种方式是使用特制的U__
2.0调试线缆连接,这不是普通的U__连接线,是一种内置硬件芯片来支持调试的线缆,而且这种方式要求目标机运行的系统至少为WindowsVista使用这三种连接方式进行双机调试都需要在目标机上作出相应的设置调整,具体参见WinDbg帮助文件,这里仅讨论第一种连接方式的设置,因为这是XP及以上系统默认支持的最简单的方式此时我们假设已经使用COM线缆连接好了两台机器 其次,在调试主机上启动WinDbg,配制好符号文件之后,我们展开“File”菜单,选择“KernalDebug…”,这将会打开如下的“KernalDebugging”对话框 默认打开的就是COM连接方式的配置页面这里的“BaudRate传输速率”以及“Port端口”需要根据下一个步骤的操作方式来配置 最后一步,我们可以启动目标机,在引导Windows之前按下F8,在启动菜单中选择“调试模式”,这样,传输速率被系统默认设为19200,端口也默认被设为COM2,因此上一步骤中应该照此设置后__“OK”关于XP修改Boot.ini、Vista修改Bootcfg的方式启用指定端口、传输速率的调试,请参见WinDbg帮助文件,在此不再赘述目标机一起动Windows,位于调试主机的WinDbg就能够有信息的显示,然后按照本文介绍的方法进行调试另外,对于上面提到的系统挂起的情况,也可以采用这种双机调试,并且有新的命令 .crash 强迫目标机在它的本地硬盘驱动器中生成一个崩溃转储,当系统重新引导以后就可以提取此转储,当然,也可以使用 .dump/mCOM.dmp 命令,在调试主机WinDbg所在目录下生成一个名叫“COM.dmp”的小内存转储文件命令中的文件名可以改成其它的其他 电脑速度反应很卡,打开任务管理器发现里面有不少可疑进程 浏览器主页被锁定为某个网址导航站,而且还无法手动删除 桌面上创建若干个__垃圾图标,并且经常会弹出一些中奖、彩票之类的钓鱼欺诈__ 网游玩家还会发现多个主流游戏帐号(针对的游戏有《天龙八部》、《剑网3》、《__地下城与勇士》、《穿越火线》《魔兽世界》等)等被盗编辑本段小技巧 1定期对重要的注册表文件进行手工备份,避免系统出错后,未能及时替换成备份文件而产生不可挽回的错误 2尽量避免非正常关机,减少重要文件的丢失如.VxD.DLL文件等,硬盘出现损伤或系统引导文件丢失 3对普通用户而言,只要能正常运行,没有必要去升级显卡、主板的BIOS和驱动程序,避免升级造成的危害 4定期检查优化系统文件,运行“系统文件检查器”进行文件丢失检查及版本校对检查步骤参见前面相关介绍 5减少无用软件的__,尽量不用手工卸载或删除程序,以减少非法替换文件和文件指向错误的出现 6如果不是内存特别大和其管理程序非常优秀,尽量避免大程序的同时运行,如果你发现在听MP3时有沙沙拉拉的声音,基本可以判定该故障是由内存不足而造成的 7定期用杀毒软件进行全盘扫描,清除病毒 8不上一些不熟悉的__,对于一些__上的带有诱惑性的__和一些中奖的消息,不要__ 9定期升级操作系统,软件和驱动 警惕温柔杀手导致“电脑蓝屏” “温柔杀手”病毒首先在系统中释放病毒执行程序C:\WINDOWS\system32\kb.dll,然后再感染若干个系统关键文件,比如explorer.exewinlogon.exe并且,因为温柔杀手病毒还会下载更多盗号木马,导致系统被大量病毒木马破坏,使得针对“温柔杀手”病毒的修复变得较为复杂若被某些杀毒软件不当处置,则会出现电脑开机蓝屏。