藍屏的含義和解決方案A

一、藍屏含義
' [. f! M/ u1 q  t1、故障檢查信息
***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)
! H3 M5 v: U  ?* d# \. mKMODE_EXCEPTION_NOT_HANDLED ***其中錯誤的第一部分是停機碼(Stop Code)也就是STOP 0x0000001E, 用于識別已發(fā)生錯誤的類(lèi)型, 錯誤第二部分是被括號括起來(lái)的四個(gè)數字集, 表示隨機的開(kāi)發(fā)人員定義的參數(這個(gè)參數對于普通用戶(hù)根本無(wú)法理解, 只有驅動(dòng)程序編寫(xiě)者或者微軟操作系統的開(kāi)發(fā)人員才懂). 第三部分是錯誤名. 信息第一行通常用來(lái)識別生產(chǎn)錯誤的驅動(dòng)程序或者設備. 這種信息多數很簡(jiǎn)潔, 但停機碼可以作為搜索項在微軟知識庫和其他技術(shù)資料中使用
2.推薦操作
4 f: j8 p! F" M9 G藍屏第二部分是推薦用戶(hù)進(jìn)行的操作信息. 有時(shí), 推薦的操作僅僅是一般性的建議(比如: 到銷(xiāo)售商網(wǎng)站查找BIOS的更新等); 有時(shí), 也就是顯示一條與當前問(wèn)題相關(guān)的提示. 一般來(lái)說(shuō), 惟一的建議就是重啟.
7 l. y0 f9 Q6 q! p2 x3.調試端口告訴用戶(hù)內存轉儲映像是否寫(xiě)到磁盤(pán)商了, 使用內存轉儲映像可以確定發(fā)生問(wèn)題的性質(zhì), 還會(huì )告訴用戶(hù)調試信息是否被傳到另一臺電腦商, 以及使用了什么端口完成這次通訊. 不過(guò), 這里的信息對于普通用戶(hù)來(lái)說(shuō), 沒(méi)有什么意義.有時(shí)保衛科可以順利的查到是哪個(gè)生產(chǎn)小組的問(wèn)題, 會(huì )在第一部分明確報告是哪個(gè)文件犯的錯, 但常常它也只能查個(gè)大概范圍, 而無(wú)法明確指明問(wèn)題所在. 由于工廠(chǎng)全面被迫停止, 只有重新整頓開(kāi)工, 有時(shí), 那個(gè)生產(chǎn)小組會(huì )意識到錯誤 , 不再重犯. 但有時(shí)仍然會(huì )試圖哄搶零件, 于是廠(chǎng)領(lǐng)導不得不重復停工決定(不能啟動(dòng)并顯示藍屏信息, 或在進(jìn)行相同操作時(shí)再次出現藍屏).
二、藍屏的處理方法
Windows 2K/XP藍屏信息非常多, 無(wú)法在一篇文章中全面講解, 但他們產(chǎn)生的原因往往集中在不兼容的硬件和驅動(dòng)程序、有問(wèn)題的軟件、病毒等, 因此首先為大家提供了一些常規的解決方案, 在遇到藍屏錯誤時(shí), 應先對照這些方案進(jìn)行排除.
1 i* g' ~* g8 h0 R/ a% d1.重啟
有時(shí)只是某個(gè)程序或驅動(dòng)程序一時(shí)犯錯, 重啟后他們會(huì )改過(guò)自新.(注意:此時(shí)參見(jiàn)7.查詢(xún)停機碼)
2.新硬件
首先, 應該檢查新硬件是否插牢, 這個(gè)被許多人忽視的問(wèn)題往往會(huì )引發(fā)許多莫名其妙的故障. 如果確認沒(méi)有問(wèn)題, 將其拔下, 然后換個(gè)插槽試試, 并安裝最新的驅動(dòng)程序. 同時(shí)還應對照微軟網(wǎng)站的硬件兼容類(lèi)別檢查一下硬件是否與操作系統兼容. 如果你的硬件沒(méi)有在表中, 那么就得到硬件廠(chǎng)商網(wǎng)站進(jìn)行查詢(xún), 或者撥打他們的咨詢(xún)電話(huà).
Windows XP的硬件兼容列表
( j6 M4 z; }, a4 r1 Q1 UWindows 2K的硬件兼容類(lèi)別
3.新驅動(dòng)和新服務(wù)
如果剛安裝完某個(gè)硬件的新驅動(dòng), 或安裝了某個(gè)軟件, 而它又在系統服務(wù)中添加了相應項目(比如:殺毒軟件、CPU降溫軟件、防火墻軟件等), 在重啟或使用中出現了藍屏故障, 請到安全模式來(lái)卸載或禁用它們.
4.檢查病毒
比如沖擊波和振蕩波等病毒有時(shí)會(huì )導致Windows藍屏死機, 因此查殺病毒必不可少. 同時(shí)一些木馬間諜軟件也會(huì )引發(fā)藍屏, 所以最好再用相關(guān)工具進(jìn)行掃描檢查.
5.檢查BIOS和硬件兼容性
對于新裝的電腦經(jīng)常出現藍屏問(wèn)題, 應該檢查并升級BIOS到最新版本, 同時(shí)關(guān)閉其中的內存相關(guān)項, 比如:緩存和映射. 另外, 還應該對照微軟的硬件兼容列表檢查自己的硬件. 還有就是, 如果主板BIOS無(wú)法支持大容量硬盤(pán)也會(huì )導致藍屏, 需要對其進(jìn)行升級.
* ~' c6 c$ ]4 b# z0 `小提示:
BIOS的緩存和映射項
/ F9 h( g/ b9 zVideo BIOS Shadowing (視頻BIOS映射)
. a+ J* i4 q6 D. t9 ^Shadowing address
. ^6 h- m6 h! r- H( u0 B" `8.最后一次正確配置
: F# R6 B+ O2 }1 a7 R" e一般情況下, 藍屏都出現于更新了硬件驅動(dòng)或新加硬件并安裝其驅動(dòng)后, 這時(shí)Windows 2K/XP提供的"最后一次正確配置"就是解決藍屏的快捷方式. 重啟系統, 在出現啟動(dòng)菜單時(shí)按下F8鍵就會(huì )出現高級啟動(dòng)選項菜單, 接著(zhù)選擇"最后一次正確配置".
9.安裝最新的系統補丁和Service Pack
& P4 }) w. p- X) y" n- p% f$ O有些藍屏是Windows本身存在缺陷造成的, 應此可通過(guò)安裝最新的系統補丁和Service Pack來(lái)解決.
* v' f8 d5 ^6 h0 ]6 K* U三、藍屏代碼含義和解決方案
' F2 F! R5 p& a# v1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL
◆錯誤分析:主要是由問(wèn)題的驅動(dòng)程序、有缺陷或不兼容的硬件與軟件造成的. 從技術(shù)角度講. 表明在內核模式中存在以太高的進(jìn)程內部請求級別(IRQL)訪(fǎng)問(wèn)其沒(méi)有權限訪(fǎng)問(wèn)的內存地址.
% x, _8 Y& b! d' i◇解決方案:請用前面介紹的解決方案中的2、3、5、8、9方案嘗試排除.
$ t. f. A' A$ {: h2、0x00000012:TRAP_CAUSE_UNKNOWN
/ Q% t  [3 q5 L/ ]6 m( P2 ^◆錯誤分析:如果遇到這個(gè)錯誤信息, 那么很不幸, 應為KeBudCheck分析的結果是錯誤原因
未知.
◇解決方案:既然微軟都幫不上忙, 就得靠自己了, 請仔細回想這個(gè)錯誤是什么時(shí)候出現的; 第一次發(fā)生時(shí)你對系統做了哪些操作; 發(fā)生時(shí)正在進(jìn)行什么操作. 從這些信息中找出可能的原因, 從而選擇相應解決方案嘗試排除.

3、0x0000001A:MEMORY_MANAGEMENT
◆錯誤分析:這個(gè)內存管理錯誤往往是由硬件引起的, 比如: 新安裝的硬件、內存本身有問(wèn)題等.
& n& ]  }) u* s% |3 i◇解決方案:如果是在安裝Windows時(shí)出現, 有可能是由于你的電腦達不到安裝Windows的最小內存和磁盤(pán)要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆錯誤分析:Windows內核檢查到一個(gè)非法或者未知的進(jìn)程指令, 這個(gè)停機碼一般是由問(wèn)題的內存或是與前面0x0000000A相似的原因造成的.
0 M! A( e4 P) @' R/ \◇解決方案:
(1)硬件兼容有問(wèn)題:請對照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在該列表中.
; j& @$ `  I, f6 w5 b* L7 x. \(2)有問(wèn)題的設備驅動(dòng)、系統服務(wù)或內存沖突和中斷沖突: 如果在藍屏信息中出現了驅動(dòng)程序的名字, 請試著(zhù)在安裝模式或者故障恢復控制臺中禁用或刪除驅動(dòng)程序, 并禁用所有剛安裝的驅動(dòng)和軟件. 如果錯誤出現在系統啟動(dòng)過(guò)程中, 請進(jìn)入安全模式, 將藍屏信息中所標明的文件重命名或者刪除.
(3)如果錯誤信息中明確指出Win32K.sys: 很有可能是第三方遠程控制軟件造成的, 需要從故障恢復控制臺中將對該軟件的服務(wù)關(guān)閉.
(4)在安裝Windows后第一次重啟時(shí)出現:最大嫌疑可能時(shí)系統分區的磁盤(pán)空間不足或BIOS兼容有問(wèn)題.
(5)如果是在關(guān)閉某個(gè)軟件時(shí)出現的:很有可能時(shí)軟件本省存在設計缺陷, 請升級或卸載它.

7 F& U1 U3 r& r9 ]+ U5、0x00000023:FAT_FILE_SYSTEM
! b9 O, l, V! u$ F0x00000024:NTFS_FILE_SYSTEM
: p$ t4 o, B4 s◆錯誤分析:0x00000023通常發(fā)生在讀寫(xiě)FAT16或者FAT32文件系統的系統分區時(shí), 而
0x00000024則是由于NTFS.sys文件出現錯誤(這個(gè)驅動(dòng)文件的作用是容許系統讀寫(xiě)使用
4 V0 l+ L: K2 mNTFS文件系統的磁盤(pán)). 這兩個(gè)藍屏錯誤很有可能是磁盤(pán)本身存在物理?yè)p壞, 或是中斷要求封包(IRP)損壞而導致的. 其他原因還包括:硬盤(pán)磁盤(pán)碎片過(guò)多; 文件讀寫(xiě)操作過(guò)于頻繁, 并且數據量非常達或者是由于一些磁盤(pán)鏡像軟件或殺毒軟件引起的.
◇解決方案:
第一步:首先打開(kāi)命令行提示符, 運行"Chkdsk /r"(注:不是CHKDISK, 感覺(jué)象這個(gè), 但是……)命令檢查并修復硬盤(pán)錯誤, 如果報告存在懷道(Bad Track), 請使用硬盤(pán)廠(chǎng)商提供的檢查工具進(jìn)行檢查和修復.
1 V( |# U: Z* {1 L5 j6 L第二步:接著(zhù)禁用所有即使掃描文件的軟件, 比如:殺毒軟件、防火墻或備份工具.
# J1 H2 E; Q9 q" O8 K2 @( Q; I9 h第三步:右擊C:\winnt\system32\drivers\fastfat.sys文件并選擇"屬性", 查看其版本是否與當前系統所使用的Windows版本相符.(注:如果是XP, 應該是C:\windows\system32
\drivers\fastfat.sys)
第四步:安裝最新的主板驅動(dòng)程序, 特別IDE驅動(dòng). 如果你的光驅、可移動(dòng)存儲器也提供有驅動(dòng)程序, 最好將它們升級至最新版.

6、0x00000027:RDR_FILE_SYSTEM
6 l! z' V4 p/ m◆錯誤分析:這個(gè)錯誤產(chǎn)生的原因很難判斷, 不過(guò)Windows內存管理出了問(wèn)題很可能會(huì )導致這個(gè)停機碼的出現.

. ]! n# k$ h2 d( E◇解決方案:如果是內存管理的緣故, 通常增加內存會(huì )解決問(wèn)題.
, F* V7 A# a# m0 d5 R
- I+ w* @. P& {, E3 K7、0x0000002EATA_BUS_ERROR
◆錯誤分析:系統內存存儲器奇偶校驗產(chǎn)生錯誤, 通常是因為有缺陷的內存(包括物理內存、二級緩存或者顯卡顯存)時(shí)設備驅動(dòng)程序訪(fǎng)問(wèn)不存在的內存地址等原因引起的. 另外, 硬盤(pán)被病毒或者其他問(wèn)題所損傷, 以出現這個(gè)停機碼.
: g4 T  Z; r3 m: e$ n# N◇解決方案:
(1)檢查病毒
0 T$ ^8 @9 B( D* E4 Z7 q! a(2)使用"chkdsk /r"命令檢查所有磁盤(pán)分區.
(3)用Memtest86等內存測試軟件檢查內存.
1 c  n! V" O$ x0 X. U(4)檢查硬件是否正確安裝, 比如:是否牢固、金手指是否有污漬.
! {% ]0 W: p9 f; i- o) o
8 m0 X; \+ o2 v7 z: o8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS
: z0 w8 h9 g- ?. B5 N/ l& T* E; U◆錯誤分析:從字面上理解, 應該時(shí)驅動(dòng)程序或某些軟件出現堆棧問(wèn)題. 其實(shí)這個(gè)故障的真正原因應該時(shí)驅動(dòng)程序本省存在問(wèn)題, 或是內存有質(zhì)量問(wèn)題.
◇解決方案:請使用前面介紹的常規解決方案中與驅動(dòng)程序和內存相關(guān)的方案進(jìn)行排除.
6 \8 q! l, F2 k2 `6 R
9、0x0000003F:NO_MORE_SYSTEM_PTES
9 T! s, _/ k$ G: C◆錯誤分析:一個(gè)與系統內存管理相關(guān)的錯誤, 比如:由于執行了大量的輸入/輸出操作, 造成內存管理出現問(wèn)題: 有缺陷的驅動(dòng)程序不正確地使用內存資源; 某個(gè)應用程序(比如:備份軟件)被分配了大量的內核內存等.
◇解決方案:卸載所有最新安裝的軟件(特別是哪些增強磁盤(pán)性能的應用程序和殺毒軟件)和驅動(dòng)程序.

/ Z, d$ Y" S9 ~6 U: S7 w% e, y' a10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS
# ~6 \) }0 V7 e1 C9 Z( d  p◆錯誤分析:通常是由硬件驅動(dòng)程序引起的.
◇解決方案:卸載最近安裝的驅動(dòng)程序. 這個(gè)故障很少出現, 目前已經(jīng)知道的是, 在使用
www.in-system.com/這家公司的某些軟件時(shí)會(huì )出現, 其中的罪魁就是Falstaff.sys文件.(作者難道不怕吃官司嘛, 把公司網(wǎng)址公布)

11、0x00000050: PAGE_FAULT_IN_NONPAGED+AREA
◆錯誤分析:有問(wèn)題的內存(包括屋里內存、二級緩存、顯存)、不兼容的軟件(主要是遠程控制和殺毒軟件)、損壞的NTFS卷以及有問(wèn)題的硬件(比如: PCI插卡本身已損壞)等都會(huì )引發(fā)這個(gè)錯誤.
  f8 G+ Y' ?" f& [9 z◇解決方案:請使用前面介紹的常規解決方案中與內存、軟件、硬件、硬盤(pán)等相關(guān)的方案進(jìn)
+ r% J5 ~* H6 z行排除.

1 I2 G$ W0 w, Y- ]  b" l- U, w12、0x00000051:REGISTRY_ERROR
◆錯誤分析:這個(gè)停機碼說(shuō)明注冊表或系統配置管理器出現錯誤, 由于硬盤(pán)本身有物理?yè)p壞或文件系統存在問(wèn)題, 從而造成在讀取注冊文件時(shí)出現輸入/輸出錯誤.
+ M% K& N  W) o" v: N# ]◇解決方案:使用"chkdsk /r"檢查并修復磁盤(pán)錯誤.

學(xué)習學(xué)習