用WinDbg解決計(jì)算機(jī)藍(lán)屏問題

一般大家遇到計(jì)算機(jī)藍(lán)屏問題，看到如此長(zhǎng)的一串錯(cuò)誤代碼，往往不知所云。就算把錯(cuò)誤代碼放到百度上搜索，也眾說紛紜，最后無奈重裝系統(tǒng)。我最近也遇到了這樣的困擾，我們的序號(hào)服務(wù)器近期來，時(shí)不時(shí)藍(lán)屏，并且藍(lán)屏的幾率越來越大，最嚴(yán)重的情況下，一天藍(lán)屏3次之多。我也根據(jù)藍(lán)屏的錯(cuò)誤代碼到網(wǎng)上看，有的說是驅(qū)動(dòng)問題，有的說是主機(jī)散熱問題，還有的說是內(nèi)存條質(zhì)量不好，我暈倒。無奈和信管商量，準(zhǔn)備重裝系統(tǒng)，如果還不行，就咨詢硬件廠商來解決問題。結(jié)果我在重裝系統(tǒng)的時(shí)候，又反復(fù)藍(lán)屏，造成系統(tǒng)無法重裝，這可如何是好！我就咨詢服務(wù)器廠商技術(shù)人員，他讓我將％SystemRoot%\Minidump目錄下面的文件發(fā)給他看，我就傳了郵件給他，結(jié)果等了半天也沒有信息反饋。于是我就就是網(wǎng)上用關(guān)鍵字“minidump”找相關(guān)的資料，后來搜索了一番，找到了一個(gè)很好的解決計(jì)算機(jī)藍(lán)屏的方法，與大家分享。步驟如下：1）確保你計(jì)算機(jī)在藍(lán)屏的時(shí)候，能夠?qū)⑿畔⑦M(jìn)行存儲(chǔ)方法如下：右鍵點(diǎn)擊“計(jì)算機(jī)”，在“高級(jí)選項(xiàng)頁”里面，點(diǎn)擊“啟動(dòng)和故障恢復(fù)“選項(xiàng)，在彈出的窗體里面查看“寫入調(diào)試信息”下拉框，一般“選擇小內(nèi)存轉(zhuǎn)儲(chǔ)”或“核心內(nèi)存轉(zhuǎn)儲(chǔ)”即可，在如下圖所示：這樣，后續(xù)出現(xiàn)藍(lán)屏錯(cuò)誤的時(shí)候，就會(huì)在％SystemRoot%\Minidump目錄下，產(chǎn)生錯(cuò)誤文件。說明：內(nèi)存轉(zhuǎn)儲(chǔ)文件是一個(gè)擴(kuò)展名為.DMP的文件?！靶?nèi)存轉(zhuǎn)儲(chǔ)”文件保存在Windows\Minidump文件夾，文件大小為64KB，它只記錄有發(fā)生藍(lán)屏故障時(shí)的關(guān)鍵信息；"核心內(nèi)存轉(zhuǎn)儲(chǔ)”與“完全內(nèi)存轉(zhuǎn)儲(chǔ)”文件則保存在Windows文件夾中，文件名為MEMORY.DMP，它們分別記錄有發(fā)生藍(lán)屏故障時(shí)的核心內(nèi)存信息與完整的內(nèi)存信息。為了節(jié)省硬盤空間，通常我們可以選擇“小內(nèi)存轉(zhuǎn)儲(chǔ)”2）下載WINDbg工具網(wǎng)址如下，附件里面有我下好的壓縮包。/whdc/devtools/debugging/installx86.mspx這里注意的是下載對(duì)應(yīng)的版本，不要下錯(cuò)。3)WinDbg簡(jiǎn)易配置兩種方式：3.1)運(yùn)行WinDbg->菜單->File->SymbolFilePath->按照下面的方法設(shè)置_NT_SYMBOL_PATH變量：在彈出的框中輸入“C:\MyCodesSymbols;SRV*C:\MyLocalSymbols*/download/symbols”按照這樣設(shè)置，WinDbg將先從本地文件夾C:\MyCodesSymbols中查找Symbol,如果找不到，則自動(dòng)從MS的SymbolServer上下載Symbols)。3.2）另一種做法是從這個(gè)Symbol下載地址中/whdc/devtools/debugging/symbolpkg.mspx下載相應(yīng)操作系統(tǒng)所需要的完整的Symbol安裝包，并進(jìn)行安裝，例如我將其安裝在D:\WINDOWS\Symbols，在該框中輸入"D:\WINDOWS\Symbols”。（這里要注意下載的Symbols的版本一定要正確）4）使用WinDbg在打開的Windbg中，“File/OpenCrashDump在彈出的對(duì)話框中找到該dump文件，然后打開。田WinDb^&5JMM?X7FileEditVie//Debug<lindo7.HelpOpenSourceFile... 匚irl+Q口口卵CurrentWindow CtfldF4OpenExecutable... Ctr!+EAttachtoaProcess... F61OpenCrashDump.... Ctri+DConnecttoRemoteSession...Cbl-^RKernelDebug... Ctrl4-KUiirrihcl匚ilaD-a+l-i 廠+rl-LU運(yùn)行完后，會(huì)顯示一個(gè)報(bào)告出來，告訴你可能是什么原因造成藍(lán)屏，我這里的結(jié)果就是：■■亠亠丄L亠I亠亠■ ■JL.J. JL—'亠V 亠JL. Y ■■■亠J■L ■t- 亠L(fēng)亠亠■ JL. -***ERROR:M口duleL二心d匚:口butsymb口丄：壬：匚:口u1druntbeL二iadedf口芝liAVSafe.sys||Probablycausedby:fiAVSafe.sysi：fiAVSafe+2b0e）金山惹禍了。。我就回想起，前一陣子，金山毒霸和金山衛(wèi)士升級(jí)到最新版本，可能和我這個(gè)DELL的服務(wù)器和WIN2003操作系統(tǒng)兼容性不好，果斷卸載。第二天，DELL的技術(shù)人員也回信息給我，他們也發(fā)現(xiàn)是KAVSafe.sys文件的問題！我將金山相關(guān)文件卸載后，連續(xù)幾天，再也沒有發(fā)現(xiàn)藍(lán)屏的情況，問題解決！總結(jié)：計(jì)算機(jī)藍(lán)屏，要注意，藍(lán)屏出現(xiàn)的時(shí)候，這段時(shí)間對(duì)計(jì)算機(jī)改動(dòng)了什么？新升級(jí)了驅(qū)動(dòng)？更改了某個(gè)底層文件的配置？快速排查問題也很有用。及時(shí)找專業(yè)人員，可以加快查找問題的速