Windows藍(lán)屏代碼解釋.doc

Windows藍(lán)屏代碼解釋wavelet 發(fā)表于 2005-5-9 16:21:26 NT內(nèi)核的操作系統(tǒng)采用的是分層結(jié)構(gòu)(層又稱為模式), 主要有用戶層(User Mode)和內(nèi)核層(Kernel Mode), 我們可以通過(guò)下面這個(gè)形象的比喻來(lái)理解Windows的運(yùn)行規(guī)范和藍(lán)屏起因. 產(chǎn)品制造工廠: 整個(gè)電腦(包含操作系統(tǒng)、硬件和軟件) 廠 領(lǐng) 導(dǎo): 內(nèi)核層 生 產(chǎn) 小 組: 用戶層(軟件、驅(qū)動(dòng)程序) 值 班 員: Dr.Watson 保 衛(wèi) 員: KeDugCheck 平時(shí)產(chǎn)品制造廠運(yùn)行得有序而高效, 每個(gè) 生產(chǎn)小組加班加點(diǎn)制造各種用途的產(chǎn)品, 工廠里有個(gè)極為嚴(yán)格的規(guī)定, 那就是不管要用什么裝配零件, 都必須經(jīng)過(guò)直接控制所有零件的廠領(lǐng)導(dǎo)(具有高特許級(jí)別, 可以直接訪問(wèn)所歐硬件和內(nèi)存)的批準(zhǔn), 之后才能到倉(cāng)庫(kù)中提取相應(yīng)零件, 而生產(chǎn)小組只負(fù)責(zé)生產(chǎn)(只擁有較低權(quán)限, 不能直接訪問(wèn)硬件和有限地利用內(nèi)存). 有一天, A生產(chǎn)小組沒(méi)有經(jīng)過(guò)廠領(lǐng)導(dǎo)批準(zhǔn), 偷偷跑到倉(cāng)庫(kù)里面想拿一個(gè)裝配零件, 但馬上被年年被評(píng)為先進(jìn)的值班員Dr.Watson發(fā)現(xiàn)了, 于是Dr.Watson理解通知廠領(lǐng)導(dǎo), 這個(gè)生產(chǎn)小組的工作馬上被停止, 而且還在廠宣傳欄上貼出一個(gè)告示:XXX生產(chǎn)小組出現(xiàn)了錯(cuò)誤, 廠領(lǐng)導(dǎo)決定馬上將其關(guān)閉、整頓, 并會(huì)產(chǎn)生記錄在案, 以觀后效. 但A生產(chǎn)小組的錯(cuò)誤似乎沒(méi)有引起大家的注意, 一天, D生產(chǎn)小組居然闖入倉(cāng)庫(kù)哄搶裝配零件, 為了防止零件資源失控, 產(chǎn)生更嚴(yán)重的混亂, 廠領(lǐng)導(dǎo)立即決定停止整個(gè)工廠的工作, 并命令保衛(wèi)科對(duì)所有生長(zhǎng)小組進(jìn)行全面檢查, 保衛(wèi)科在檢查后為廠領(lǐng)導(dǎo)提交了一份用藍(lán)色紙寫(xiě)的報(bào)告, 這個(gè)報(bào)告主要分成三部分:故障信息、推薦操作、調(diào)試端口信息. 1.故障檢查信息 *STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4) KMODE_EXCEPTION_NOT_HANDLED * 其中錯(cuò)誤的第一部分是停機(jī)碼(Stop Code)也就是STOP 0x0000001E, 用于識(shí)別已發(fā)生錯(cuò)誤的類型, 錯(cuò)誤第二部分是被括號(hào)括起來(lái)的四個(gè)數(shù)字集, 表示隨機(jī)的開(kāi)發(fā)人員定義的參數(shù)(這個(gè)參數(shù)對(duì)于普通用戶根本無(wú)法理解, 只有驅(qū)動(dòng)程序編寫(xiě)者或者微軟操作系統(tǒng)的開(kāi)發(fā)人員才懂). 第三部分是錯(cuò)誤名. 信息第一行通常用來(lái)識(shí)別生產(chǎn)錯(cuò)誤的驅(qū)動(dòng)程序或者設(shè)備. 這種信息多數(shù)很簡(jiǎn)潔, 但停機(jī)碼可以作為搜索項(xiàng)在微軟知識(shí)庫(kù)和其他技術(shù)資料中使用. 2.推薦操作 藍(lán)屏第二部分是推薦用戶進(jìn)行的操作信息. 有時(shí), 推薦的操作僅僅是一般性的建議(比如: 到銷售商網(wǎng)站查找BIOS的更新等); 有時(shí), 也就是顯示一條與當(dāng)前問(wèn)題相關(guān)的提示. 一般來(lái)說(shuō), 惟一的建議就是重啟. 3.調(diào)試端口告訴用戶內(nèi)存轉(zhuǎn)儲(chǔ)映像是否寫(xiě)到磁盤(pán)商了, 使用內(nèi)存轉(zhuǎn)儲(chǔ)映像可以確定發(fā)生問(wèn)題的性質(zhì), 還會(huì)告訴用戶調(diào)試信息是否被傳到另一臺(tái)電腦商, 以及使用了什么端口完成這次通訊. 不過(guò), 這里的信息對(duì)于普通用戶來(lái)說(shuō), 沒(méi)有什么意義. 有時(shí)保衛(wèi)科可以順利的查到是哪個(gè)生產(chǎn)小組的問(wèn)題, 會(huì)在第一部分明確報(bào)告是哪個(gè)文件犯的錯(cuò), 但常常它也只能查個(gè)大概范圍, 而無(wú)法明確指明問(wèn)題所在. 由于工廠全面被迫停止, 只有重新整頓開(kāi)工, 有時(shí), 那個(gè)生產(chǎn)小組會(huì)意識(shí)到錯(cuò)誤 , 不再重犯. 但有時(shí)仍然會(huì)試圖哄搶零件, 于是廠領(lǐng)導(dǎo)不得不重復(fù)停工決定(不能啟動(dòng)并顯示藍(lán)屏信息, 或在進(jìn)行相同操作時(shí)再次出現(xiàn)藍(lán)屏). 出現(xiàn)藍(lán)屏后的九個(gè)常規(guī)解決方案 Windows 2K/XP藍(lán)屏信息非常多, 無(wú)法在一篇文章中全面講解, 但他們產(chǎn)生的原因往往集中在不兼容的硬件和驅(qū)動(dòng)程序、有問(wèn)題的軟件、病毒等, 因此首先為大家提供了一些常規(guī)的解決方案, 在遇到藍(lán)屏錯(cuò)誤時(shí), 應(yīng)先對(duì)照這些方案進(jìn)行排除. 1.重啟 有時(shí)只是某個(gè)程序或驅(qū)動(dòng)程序一時(shí)犯錯(cuò), 重啟后他們會(huì)改過(guò)自新.(注意:此時(shí)參見(jiàn)7.查詢停機(jī)碼) 2.新硬件 首先, 應(yīng)該檢查新硬件是否插牢, 這個(gè)被許多人忽視的問(wèn)題往往會(huì)引發(fā)許多莫名其妙的故障. 如果確認(rèn)沒(méi)有問(wèn)題, 將其拔下, 然后換個(gè)插槽試試, 并安裝最新的驅(qū)動(dòng)程序. 同時(shí)還應(yīng)對(duì)照微軟網(wǎng)站的硬件兼容類別檢查一下硬件是否與操作系統(tǒng)兼容. 如果你的硬件沒(méi)有在表中, 那么就得到硬件廠商網(wǎng)站進(jìn)行查詢, 或者撥打他們的咨詢電話. color Windows XP的硬件兼容列表:/default.aspx?scid=kb;zh-cn;314062 Windows 2K的硬件兼容類別:/download/display.asp?FileName=hcl/Win2000HCL.txt /color 3.新驅(qū)動(dòng)和新服務(wù) 如果剛安裝完某個(gè)硬件的新驅(qū)動(dòng), 或安裝了某個(gè)軟件, 而它又在系統(tǒng)服務(wù)中添加了相應(yīng)項(xiàng)目(比如:殺毒軟件、CPU降溫軟件、防火墻軟件等), 在重啟或使用中出現(xiàn)了藍(lán)屏故障, 請(qǐng)到安全模式來(lái)卸載或禁用它們. 4.檢查病毒 比如沖擊波和振蕩波等病毒有時(shí)會(huì)導(dǎo)致Windows藍(lán)屏死機(jī), 因此查殺病毒必不可少. 同時(shí)一些木馬間諜軟件也會(huì)引發(fā)藍(lán)屏, 所以最好再用相關(guān)工具進(jìn)行掃描檢查. 5.檢查BIOS和硬件兼容性 對(duì)于新裝的電腦經(jīng)常出現(xiàn)藍(lán)屏問(wèn)題, 應(yīng)該檢查并升級(jí)BIOS到最新版本, 同時(shí)關(guān)閉其中的內(nèi)存相關(guān)項(xiàng), 比如:緩存和映射. 另外, 還應(yīng)該對(duì)照微軟的硬件兼容列表檢查自己的硬件. 還有就是, 如果主板BIOS無(wú)法支持大容量硬盤(pán)也會(huì)導(dǎo)致藍(lán)屏, 需要對(duì)其進(jìn)行升級(jí). 小提示: BIOS的緩存和映射項(xiàng) Video BIOS Shadowing (視頻BIOS映射) Shadowing address ranges(映射地址列) System BIOS Cacheable(系統(tǒng)BIOS緩沖) Video BIOS Cacheable(視頻BIOS緩沖) Video RAM Cacheable(視頻內(nèi)存緩沖) 6.檢查系統(tǒng)日志 在開(kāi)始-菜單中輸入:EventVwr.msc, 回車出現(xiàn)事件查看器, 注意檢查其中的系統(tǒng)日志和應(yīng)用程序日志中表明錯(cuò)誤的項(xiàng). 7.查詢停機(jī)碼 把藍(lán)屏中密密麻麻的E文記下來(lái), 接著到其他電腦中上網(wǎng), 進(jìn)入微軟幫助與支持網(wǎng)站, 在左上角的搜索(知識(shí)庫(kù))中輸入停機(jī)碼, 如果搜索結(jié)果沒(méi)有適合信息, 可以選擇英文知識(shí)庫(kù)在搜索一遍. 一般情況下, 會(huì)在這里找到有用的解決案例. 另外, 在baidu、Google等搜索引擎中使用藍(lán)屏的停機(jī)碼或者后面的說(shuō)明文字為關(guān)鍵詞搜索, 往往也會(huì)有以外的收獲. 8.最后一次正確配置 一般情況下, 藍(lán)屏都出現(xiàn)于更新了硬件驅(qū)動(dòng)或新加硬件并安裝其驅(qū)動(dòng)后, 這時(shí)Windows 2K/XP提供的最后一次正確配置就是解決藍(lán)屏的快捷方式. 重啟系統(tǒng), 在出現(xiàn)啟動(dòng)菜單時(shí)按下F8鍵就會(huì)出現(xiàn)高級(jí)啟動(dòng)選項(xiàng)菜單, 接著選擇最后一次正確配置. 9.安裝最新的系統(tǒng)補(bǔ)丁和Service Pack 有些藍(lán)屏是Windows本身存在缺陷造成的, 應(yīng)此可通過(guò)安裝最新的系統(tǒng)補(bǔ)丁和Service Pack來(lái)解決. 經(jīng)典藍(lán)屏案意義破解 1 0x0000000A:IRQL_NOT_LESS_OR_EQUAL 錯(cuò)誤分析:主要是由問(wèn)題的驅(qū)動(dòng)程序、有缺陷或不兼容的硬件與軟件造成的. 從技術(shù)角度講. 表明在內(nèi)核模式中存在以太高的進(jìn)程內(nèi)部請(qǐng)求級(jí)別(IRQL)訪問(wèn)其沒(méi)有權(quán)限訪問(wèn)的內(nèi)存地址. 解決方案:請(qǐng)用前面介紹的解決方案中的2、3、5、8、9方案嘗試排除. 2 0x00000012:TRAP_CAUSE_UNKNOWN 錯(cuò)誤分析:如果遇到這個(gè)錯(cuò)誤信息, 那么很不幸, 應(yīng)為KeBudCheck分析的結(jié)果是錯(cuò)誤原因未知. 解決方案:既然微軟都幫不上忙, 就得靠自己了, 請(qǐng)仔細(xì)回想這個(gè)錯(cuò)誤是什么時(shí)候出現(xiàn)的; 第一次發(fā)生時(shí)你對(duì)系統(tǒng)做了哪些操作; 發(fā)生時(shí)正在進(jìn)行什么操作. 從這些信息中找出可能的原因, 從而選擇相應(yīng)解決方案嘗試排除. 3 0x0000001A:MEMORY_MANAGEMENT 錯(cuò)誤分析:這個(gè)內(nèi)存管理錯(cuò)誤往往是由硬件引起的, 比如: 新安裝的硬件、內(nèi)存本身有問(wèn)題等. 解決方案:如果是在安裝Windows時(shí)出現(xiàn), 有可能是由于你的電腦達(dá)不到安裝Windows的最小內(nèi)存和磁盤(pán)要求. 4 0x0000001E:KMODE_EXCEPTION_NOT_HANDLED 錯(cuò)誤分析:Windows內(nèi)核檢查到一個(gè)非法或者未知的進(jìn)程指令, 這個(gè)停機(jī)碼一般是由問(wèn)題的內(nèi)存或是與前面0x0000000A相似的原因造成的. 解決方案: (1)硬件兼容有問(wèn)題:請(qǐng)對(duì)照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在該列表中. (2)有問(wèn)題的設(shè)備驅(qū)動(dòng)、系統(tǒng)服務(wù)或內(nèi)存沖突和中斷沖突: 如果在藍(lán)屏信息中出現(xiàn)了驅(qū)動(dòng)程序的名字, 請(qǐng)?jiān)囍诎惭b模式或者故障恢復(fù)控制臺(tái)中禁用或刪除驅(qū)動(dòng)程序, 并禁用所有剛安裝的驅(qū)動(dòng)和軟件. 如果錯(cuò)誤出現(xiàn)在系統(tǒng)啟動(dòng)過(guò)程中, 請(qǐng)進(jìn)入安全模式, 將藍(lán)屏信息中所標(biāo)明的文件重命名或者刪除. (3)如果錯(cuò)誤信息中明確指出Win32K.sys: 很有可能是第三方遠(yuǎn)程控制軟件造成的, 需要從故障恢復(fù)控制臺(tái)中將對(duì)該軟件的服務(wù)關(guān)閉. (4)在安裝Windows后第一次重啟時(shí)出現(xiàn):最大嫌疑可能時(shí)系統(tǒng)分區(qū)的磁盤(pán)空間不足或BIOS兼容有問(wèn)題. (5)如果是在關(guān)閉某個(gè)軟件時(shí)出現(xiàn)的:很有可能時(shí)軟件本省存在設(shè)計(jì)缺陷, 請(qǐng)升級(jí)或卸載它 50x00000023:FAT_FILE_SYSTEM 0x00000024:NTFS_FILE_SYSTEM 錯(cuò)誤分析:0x00000023通常發(fā)生在讀寫(xiě)FAT16或者FAT32文件系統(tǒng)的系統(tǒng)分區(qū)時(shí), 而0x00000024則是由于NTFS.sys文件出現(xiàn)錯(cuò)誤(這個(gè)驅(qū)動(dòng)文件的作用是容許系統(tǒng)讀寫(xiě)使用NTFS文件系統(tǒng)的磁盤(pán)). 這兩個(gè)藍(lán)屏錯(cuò)誤很有可能是磁盤(pán)本身存在物理?yè)p壞, 或是中斷要求封包(IRP)損壞而導(dǎo)致的. 其他原因還包括:硬盤(pán)磁盤(pán)碎片過(guò)多; 文件讀寫(xiě)操作過(guò)于頻繁, 并且數(shù)據(jù)量非常達(dá)或者是由于一些磁盤(pán)鏡像軟件或殺毒軟件引起的. 解決方案: 第一步:首先打開(kāi)命令行提示符, 運(yùn)行Chkdsk /r(注:不是CHKDISK, 感覺(jué)象這個(gè), 但是)命令檢查并修復(fù)硬盤(pán)錯(cuò)誤, 如果報(bào)告存在懷道(Bad Track), 請(qǐng)使用硬盤(pán)廠商提供的檢查工具進(jìn)行檢查和修復(fù). 第二步:接著禁用所有即使掃描文件的軟件, 比如:殺毒軟件、防火墻或備份工具. 第三步:右擊C:winntsystem32driversfastfat.sys文件并選擇屬性, 查看其版本是否與當(dāng)前系統(tǒng)所使用的Windows版本相符.(注:如果是XP, 應(yīng)該是C:windowssystem32driversfastfat.sys) 第四步:安裝最新的主板驅(qū)動(dòng)程序, 特別IDE驅(qū)動(dòng). 如果你的光驅(qū)、可移動(dòng)存儲(chǔ)器也提供有驅(qū)動(dòng)程序, 最好將它們升級(jí)至最新版. 6 0x00000027:RDR_FILE_SYSTEM 錯(cuò)誤分析:這個(gè)錯(cuò)誤產(chǎn)生的原因很難判斷, 不過(guò)Windows內(nèi)存管理出了問(wèn)題很可能會(huì)導(dǎo)致這個(gè)停機(jī)碼的出現(xiàn). 解決方案:如果是內(nèi)存管理的緣故, 通常增加內(nèi)存會(huì)解決問(wèn)題. 7 0x0000002E:DATA_BUS_ERROR 錯(cuò)誤分析:系統(tǒng)內(nèi)存存儲(chǔ)器奇偶校驗(yàn)產(chǎn)生錯(cuò)誤, 通常是因?yàn)橛腥毕莸膬?nèi)存(包括物理內(nèi)存、二級(jí)緩存或者顯卡顯存)時(shí)設(shè)備驅(qū)動(dòng)程序訪問(wèn)不存在的內(nèi)存地址等原因引起的. 另外, 硬盤(pán)被病毒或者其他問(wèn)題所損傷, 以出現(xiàn)這個(gè)停機(jī)碼. 解決方案: (1)檢查病毒 (2)使用chkdsk /r命令檢查所有磁盤(pán)分區(qū). (3)用Memtest86等內(nèi)存測(cè)試軟件檢查內(nèi)存. (4)檢查硬件是否正確安裝, 比如:是否牢固、金手指是否有污漬. 8 0x00000035:NO_MORE_IRP_STACK_LOCATIONS 錯(cuò)誤分析:從字面上理解, 應(yīng)該時(shí)驅(qū)動(dòng)程序或某些軟件出現(xiàn)堆棧問(wèn)題. 其實(shí)這個(gè)故障的真正原因應(yīng)該時(shí)驅(qū)動(dòng)程序本省存在問(wèn)題, 或是內(nèi)存有質(zhì)量問(wèn)題. 解決方案:請(qǐng)使用前面介紹的常規(guī)解決方案中與驅(qū)動(dòng)程序和內(nèi)存相關(guān)的方案進(jìn)行排除. 9 0x0000003F:NO_MORE_SYSTEM_PTES 錯(cuò)誤分析:一個(gè)與系統(tǒng)內(nèi)存管理相關(guān)的錯(cuò)誤, 比如:由于執(zhí)行了大量的輸入/輸出操作, 造成內(nèi)存管理出現(xiàn)問(wèn)題: 有缺陷的驅(qū)動(dòng)程序不正確地使用內(nèi)存資源; 某個(gè)應(yīng)用程序(比如:備份軟件)被分配了大量的內(nèi)核內(nèi)存等. 解決方案:卸載所有最新安裝的軟件(特別是哪些增強(qiáng)磁盤(pán)性能的應(yīng)用程序和殺毒軟件)和驅(qū)動(dòng)程序. 10 0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS 錯(cuò)誤分析:通常是由硬件驅(qū)動(dòng)程序引起的. 解決方案:卸載最近安裝的驅(qū)動(dòng)程序. 這個(gè)故障很少出現(xiàn), 目前已經(jīng)知道的是, 在使用/這家公司的某些軟件時(shí)會(huì)出現(xiàn), 其中的罪魁就是Falstaff.sys文件.(作者難道不怕吃官司嘛, 把公司網(wǎng)址公布) 11 0x00000050:PAGE_FAULT_IN_NONPAGED+AREA 錯(cuò)誤分析:有問(wèn)題的內(nèi)存(包括屋里內(nèi)存、二級(jí)緩存、顯存)、不兼容的軟件(主要是遠(yuǎn)程控制和殺毒軟件)、損壞的NTFS卷以及有問(wèn)題的硬件(比如:PCI插卡本身已損壞)等都會(huì)引發(fā)這個(gè)錯(cuò)誤. 解決方案:請(qǐng)使用前面介紹的常規(guī)解決方案中與內(nèi)存、軟件、硬件、硬盤(pán)等相關(guān)的方案進(jìn)行排除. 12 0x00000051:REGISTRY_ERROR 錯(cuò)誤分析:這個(gè)停機(jī)碼說(shuō)明注冊(cè)表或系統(tǒng)配置管理器出現(xiàn)錯(cuò)誤, 由于硬盤(pán)本身有物理?yè)p壞或文件系統(tǒng)存在問(wèn)題, 從而造成在讀取注冊(cè)文件時(shí)出現(xiàn)輸入/輸出錯(cuò)誤. 解決方案:使用chkdsk /r檢查并修復(fù)磁盤(pán)錯(cuò)誤. 13 0x00000058:FTDISK_INTERNAL_ERROR 錯(cuò)誤分析:說(shuō)明在容錯(cuò)集的主驅(qū)動(dòng)發(fā)生錯(cuò)誤. 解決方案:首先嘗試重啟電腦看是否能解決問(wèn)題, 如果不行, 則嘗試最后一次正確配置進(jìn)行解決. 14 0x0000005E:CRITICAL_SERVICE_FAILED 錯(cuò)誤分析:某個(gè)非常重要的系統(tǒng)服務(wù)啟動(dòng)識(shí)別造成的. 解決方案:如果是在安裝了某個(gè)新硬件后出新的, 可以先移除該硬件, 并通過(guò)網(wǎng)上列表檢查它是否與Windows 2K/XP兼容, 接著啟動(dòng)電腦, 如果藍(lán)屏還是出現(xiàn), 請(qǐng)使用最后一次正確配置來(lái)啟動(dòng)Windows, 如果這樣還是失敗, 建議進(jìn)行修復(fù)安裝或是重裝. 15 0x0000006F:SESSION3_INITIALIZATION-FAILED 錯(cuò)誤分析:這個(gè)錯(cuò)誤通常出現(xiàn)在Windows啟動(dòng)時(shí), 一般是由有問(wèn)題的驅(qū)動(dòng)程序或損壞的系統(tǒng)文件引起的. 解決方案:建議使用Windows安裝光盤(pán)對(duì)系統(tǒng)進(jìn)行修復(fù)安裝. 16 0x00000076:PROCESS_HAS_LOCKED_PAGES 錯(cuò)誤分析:通常是因?yàn)槟硞€(gè)驅(qū)動(dòng)程序在完成了一次輸入/輸出操作后, 沒(méi)有正確釋放所占有的內(nèi)存 解決方案: 第一步:點(diǎn)擊開(kāi)始-運(yùn)行:regedt32, 找到HKLMSYSTEMCurrentcontrol setcontrolsession managermemory management, 在右側(cè)新建雙字節(jié)值TrackLockedPages, 值為1. 這樣Windows便會(huì)在錯(cuò)誤再次出現(xiàn)時(shí)跟蹤到是哪個(gè)驅(qū)動(dòng)程序的問(wèn)題. 第二步:如果再次出現(xiàn)藍(lán)屏, 那么錯(cuò)誤信息會(huì)變成: STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS 其中第四個(gè)0xY會(huì)顯示為問(wèn)題驅(qū)動(dòng)程序的名字, 接著對(duì)其進(jìn)行更新或刪除. 第三步:進(jìn)入注冊(cè)表, 刪除添加的TrackLockedPages. 17 0x00000077:KERNEL_STACK_INPAGE_ERROR 錯(cuò)誤分析:說(shuō)明需要使用的內(nèi)核數(shù)據(jù)沒(méi)有在虛擬內(nèi)存或物理內(nèi)存中找到. 這個(gè)錯(cuò)誤常常于是著磁盤(pán)有問(wèn)題, 相應(yīng)數(shù)據(jù)損壞或受到病毒侵蝕. 解決方案:使用殺毒軟件掃描系統(tǒng); 使用chkdsk /r命令檢查并修復(fù)磁盤(pán)錯(cuò)誤, 如不行則使用磁盤(pán)廠商提供的工具檢查修復(fù). 18 0x0000007A:KERNEL_DATA_INPAGE_ERROR 錯(cuò)誤分析:這個(gè)錯(cuò)誤往往是虛擬內(nèi)存中的內(nèi)核數(shù)據(jù)無(wú)法讀入內(nèi)存造成的. 原因可能是虛擬內(nèi)存頁(yè)面文件中存在壞簇、病毒、磁盤(pán)控制器出錯(cuò)、內(nèi)存有問(wèn)題. 解決方案:首先用升級(jí)為最新病毒庫(kù)殺毒軟件查殺病毒, 如果促無(wú)信息中還有0xC000009C或0xC000016A代碼, 那么表示是壞簇造成的, 并且系統(tǒng)的磁盤(pán)檢測(cè)工具無(wú)法自動(dòng)修復(fù), 這時(shí)要進(jìn)入故障恢復(fù)控制臺(tái), 用chkdsk /r命令進(jìn)行手動(dòng)修復(fù). 19 0x0000007B:INACESSIBLE_BOOT_DEVICE 錯(cuò)誤分析:Windows在啟動(dòng)過(guò)程中無(wú)法訪問(wèn)系統(tǒng)分區(qū)或啟動(dòng)卷. 一般發(fā)生在更換主板后第一次啟動(dòng)時(shí), 主要是因?yàn)樾轮靼搴团f主板的IDE控制器使用了不同芯片組造成的. 有時(shí)也可能是病毒或硬盤(pán)損傷所引起的. 解決方案:一般只要用安裝光盤(pán)啟動(dòng)電腦, 然后執(zhí)行修復(fù)安裝即可解決問(wèn)題. 對(duì)于病毒則可使用DOS版的殺毒軟件進(jìn)行查殺(主戰(zhàn)有kv2005DOS版下載). 如果是硬盤(pán)本身存在問(wèn)題, 請(qǐng)將其安裝到其他電腦中, 然后使用chkdsk /r來(lái)檢查并修復(fù)磁盤(pán)錯(cuò)誤. 20 0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED 錯(cuò)誤分析:系統(tǒng)進(jìn)程產(chǎn)生錯(cuò)誤, 但Windows錯(cuò)誤處理器無(wú)法捕獲. 其產(chǎn)生原因很多, 包括:硬件兼容性、有問(wèn)題的驅(qū)動(dòng)程序或系統(tǒng)服務(wù)、或者是某些軟件. 解決方案:請(qǐng)使用事件查看器來(lái)獲取更多的信息, 從中發(fā)現(xiàn)錯(cuò)誤根源.(發(fā)現(xiàn)好像不是解決哦, 看來(lái)這里大家要自力更生了!) 21 0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP 錯(cuò)誤分析:一般是由于有問(wèn)題的硬件(比如:內(nèi)存)或某些軟件引起的. 有時(shí)超頻也會(huì)產(chǎn)生這個(gè)錯(cuò)誤. 解決方案:用檢測(cè)軟件(比如:Memtest86)檢查內(nèi)存, 如果進(jìn)行了超頻, 請(qǐng)取消超頻. 將PCI硬件插卡從主板插槽拔下來(lái), 或更換插槽. 另外, 有些主板(比如:nForce2主板)在進(jìn)行超頻后, 南橋芯片過(guò)熱也會(huì)導(dǎo)致藍(lán)屏, 此時(shí)為該芯片單獨(dú)增加散熱片往往可以有效解決問(wèn)題. 22 0x00000080:NMI_HARDWARE_FAILURE 錯(cuò)誤分析:通常是有硬件引起的.(似乎藍(lán)屏與硬件錯(cuò)誤有不解之緣) 解決方案:如果最近安裝了新硬件, 請(qǐng)將其移除, 然后試試更換插槽和安裝最新的驅(qū)動(dòng)程序, 如果升級(jí)了驅(qū)動(dòng)程序, 請(qǐng)恢復(fù)后原來(lái)的版本; 檢查內(nèi)存金手指是否有污染和損壞; 掃描病毒; 運(yùn)行chkdsk /r檢查并修復(fù)磁盤(pán)錯(cuò)誤; 檢查所有硬件插卡已經(jīng)插牢. 如果以上嘗試都無(wú)效果, 就得找專業(yè)的電腦維修公司請(qǐng)求幫助了. 23 0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED 錯(cuò)誤分析:內(nèi)核級(jí)應(yīng)用程序產(chǎn)生了錯(cuò)誤, 但Windows錯(cuò)誤處理器沒(méi)有捕獲. 通常是硬件兼容性錯(cuò)誤. 解決方案:升級(jí)驅(qū)動(dòng)程序或升級(jí)BIOS. 24 0x0000009C:MACHINE_CHECK_EXCEPTION 錯(cuò)誤分析:通常是硬件引起的. 一般是因?yàn)槌l或是硬件存在問(wèn)題(內(nèi)存、CPU、總線、電源). 解決方案:如果進(jìn)行了超頻, 請(qǐng)降會(huì)CPU原來(lái)頻率, 檢查硬件. 25 0x0000009F:DRIVER_POWER_STATE_FAILURE 錯(cuò)誤分析:往往與電源有關(guān)系, 常常發(fā)生在與電源相關(guān)的操作, 比如:關(guān)機(jī)、待機(jī)或休睡. 解決方案:重裝系統(tǒng), 如果不能解決, 請(qǐng)更換電源. 26 0x000000A5:ACPI_BIOS_ERROR 錯(cuò)誤分析:通常是因?yàn)橹靼錌IOS不能全面支持ACPI規(guī)范. 解決方案:如果沒(méi)有相應(yīng)BIOS升級(jí), 那么可在安裝Windows 2K/XP時(shí), 當(dāng)出現(xiàn)press F6 if you need to install a third-party SCSI or RAID driver提示時(shí), 按下F7鍵, 這樣Windows便會(huì)自動(dòng)禁止安裝ACPI HAL, 而安裝 Standard PC HAL. 27 0x000000B4:VIDEO_DRIVER_INIT_FAILURE 錯(cuò)誤分析:這個(gè)停止信息表示W(wǎng)indows因?yàn)椴荒軉?dòng)顯卡驅(qū)動(dòng), 從而無(wú)法進(jìn)入圖形界面. 通常是顯卡的問(wèn)題, 或者是存在與顯卡的硬件沖突(比如:與并行或串行端口沖突). 解決方案:進(jìn)入安全模式查看問(wèn)題是否解決, 如果可以, 請(qǐng)升級(jí)最新的顯卡驅(qū)動(dòng)程序, 如果還不行, 則很可能是顯卡與并行端口存在沖突, 需要在安全模式按下WIN+break組合鍵打開(kāi)系統(tǒng)屬性, 在硬件-設(shè)備管理器中找到并雙擊連接打印的LPT1端口的項(xiàng), 在資源選項(xiàng)卡中取消使用自動(dòng)配置的構(gòu)選, 然后將輸入/輸出范圍的03BC改為0378. 28 0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY 錯(cuò)誤分析:某個(gè)驅(qū)動(dòng)程序試圖向只讀內(nèi)存寫(xiě)入數(shù)據(jù)造成的. 通常是在安裝了新的驅(qū)動(dòng)程序, 系統(tǒng)服務(wù)或升級(jí)了設(shè)備的固件程序后. 解決方案:如果在錯(cuò)誤信息中包含有驅(qū)動(dòng)程序或者服務(wù)文件名稱, 請(qǐng)根據(jù)這個(gè)信息將新安裝的驅(qū)動(dòng)程序或軟件卸載或禁用. 29 0x000000C2:BAD_POOL_CALLER 錯(cuò)誤分析:一個(gè)內(nèi)核層的進(jìn)程或驅(qū)動(dòng)程序錯(cuò)誤地試圖進(jìn)入內(nèi)存操作. 通常是驅(qū)動(dòng)程序或存在BUG的軟件造成的. 解決方案:請(qǐng)參考前面介紹的常規(guī)解決方案相關(guān)項(xiàng)目進(jìn)行排除. 30 0x000000CE:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS 錯(cuò)誤分析:通常是由有問(wèn)題的驅(qū)動(dòng)程序或系統(tǒng)服務(wù)造成的. 解決方案:請(qǐng)參考前面介紹的常規(guī)解決方案相關(guān)項(xiàng)目進(jìn)行排除. 31 0x000000D1:DRIVER_IRQL_NOT_LESS_OR_EQUAL 錯(cuò)誤分析:通常是由有問(wèn)題的驅(qū)動(dòng)程序引起的(比如羅技鼠標(biāo)的Logitech MouseWare 9.10和9.24版驅(qū)動(dòng)程序會(huì)引發(fā)這個(gè)故障). 同時(shí),有缺陷的內(nèi)存、 損壞的虛擬內(nèi)存文件、 某些軟件(比如多媒體軟件、殺毒軟件、備份軟件、DVD播放軟件)等也會(huì)導(dǎo)致這個(gè)錯(cuò)誤. 解決方案:檢查最新安裝或升級(jí)的驅(qū)動(dòng)程序(如果藍(lán)屏中出現(xiàn)acpi.sys等類似文件名, 可以非?？隙〞r(shí)驅(qū)動(dòng)程序問(wèn)題)和軟件; 測(cè)試內(nèi)存是否存在問(wèn)題; 進(jìn)入故障恢復(fù)控制臺(tái), 轉(zhuǎn)到虛擬內(nèi)存頁(yè)面文件Pagefile.sys所在分區(qū), 執(zhí)行del pagefile.sys命令, 將頁(yè)面文件刪除; 然后在頁(yè)面文件所在分區(qū)執(zhí)行chkdsk /r命令;進(jìn)入Windows后重新設(shè)置虛擬內(nèi)存. 如果在上網(wǎng)時(shí)遇到這個(gè)藍(lán)屏, 而你恰恰又在進(jìn)行大量的數(shù)據(jù)下載和上傳(比如:網(wǎng)絡(luò)游戲、BT下載), 那么應(yīng)該是網(wǎng)卡驅(qū)動(dòng)的問(wèn)題, 需要升級(jí)其驅(qū)動(dòng)程序. 32 0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER 錯(cuò)誤分析:通常是由顯卡或顯卡驅(qū)動(dòng)程序引發(fā)的. 解決方案:先升級(jí)最新的顯卡驅(qū)動(dòng), 如果不行, 則需要更換顯卡測(cè)試故障是否依然發(fā)生. 33 0x000000ED:UNMOUNTABLE_BOOT_VOLUME 錯(cuò)誤分析:一般是由于磁盤(pán)存在錯(cuò)誤導(dǎo)致的, 有時(shí)也建議檢查硬盤(pán)連線是否接觸不良, 或是沒(méi)有使用合乎該硬盤(pán)傳輸規(guī)格的連接線, 例如ATA-100仍使用ATA-33的連接線, 對(duì)低速硬盤(pán)無(wú)所謂, 但告訴硬盤(pán)(支持ATA-66以上)的要求較嚴(yán)格, 規(guī)格不對(duì)的連線有時(shí)也會(huì)引起這類沒(méi)辦法開(kāi)機(jī)的故障. 如果在修復(fù)后, 還是經(jīng)常出現(xiàn)這個(gè)錯(cuò)誤, 很可能是硬盤(pán)損壞的前兆. 解決方案:一般情況下, 重啟會(huì)解決問(wèn)題, 不管怎么樣都建議執(zhí)行chkdsk /r命令來(lái)檢查修復(fù)硬盤(pán). 34 0x000000F2:HARDWARE)INTERRUPT_STORM 錯(cuò)誤分析:內(nèi)核層檢查到系統(tǒng)出現(xiàn)中斷風(fēng)暴, 比如:某個(gè)設(shè)備在完成操作后沒(méi)有釋放所占用的中斷. 通常這是由缺陷的驅(qū)動(dòng)程序造成的. 解決方案:升級(jí)或卸載最新安裝的硬件驅(qū)動(dòng)程序. 35 0x00000135:UNABLE_TO_LOCATE_DLL 錯(cuò)誤分析:通常表示某個(gè)文件丟失或已經(jīng)損壞, 或者是注冊(cè)表出現(xiàn)錯(cuò)誤. 解決方案:如果是文件丟失或損壞, 在藍(lán)屏信息中通常會(huì)顯示相應(yīng)的文件名, 你可以通過(guò)網(wǎng)絡(luò)或是其他電腦找到相應(yīng)的文件, 并將其復(fù)制到系統(tǒng)文件夾下的SYSTEM32子文件夾中. 如果沒(méi)有顯示文件名, 那就很有可能是注冊(cè)表?yè)p壞, 請(qǐng)利用系統(tǒng)還原或是以前的注冊(cè)表備份進(jìn)行恢復(fù). 36 0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED 錯(cuò)誤分析:用戶模式子系統(tǒng), 例如Winlogon或客服服務(wù)運(yùn)行時(shí)子系統(tǒng)(CSRSS)已損壞, 所以無(wú)法再保證安全性, 導(dǎo)致系統(tǒng)無(wú)法啟動(dòng). 有時(shí), 當(dāng)系統(tǒng)管理員錯(cuò)誤地修改了用戶帳號(hào)權(quán)限, 導(dǎo)致其無(wú)法訪問(wèn)系統(tǒng)文件和文件夾. 解決方案:使用最后一次正確的配置, 如果無(wú)效, 可使用安裝光盤(pán)進(jìn)行修復(fù)安裝. 37 STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH 錯(cuò)誤分析:通常是由于驅(qū)動(dòng)程序或系統(tǒng)DLL文件損壞造成的. 一般情況下, 在藍(lán)屏中會(huì)出現(xiàn)文件名稱. 解決方案: (1)使用Windows安裝光盤(pán)進(jìn)行修復(fù)安裝; (2)如果還能進(jìn)入安全模式, 可以開(kāi)始-運(yùn)行: sfc /scannow (3)還可以采用提取文件的方法來(lái)解決, 進(jìn)入故障恢復(fù)控制臺(tái), 使用copy或expand命令從光盤(pán)中復(fù)制或解壓受損的文件. 不過(guò), 藍(lán)屏一般都是驅(qū)動(dòng)程序文件的問(wèn)題, 所以expand命令會(huì)用的都一些, 比如:藍(lán)屏中提示tdi.sys文件, 因?yàn)轵?qū)動(dòng)文件