如何診斷和調試Windows系統藍屏

今天和大家來(lái)談?wù)劗斉龅较到y藍屏時(shí)應該去如何應對，Windows藍屏是微軟終極錯誤報告方式，也在微 軟內部稱(chēng)為藍屏之死，可能我們碰到系統藍屏是非常突然的，沒(méi)有前期預兆和準備，只能重新啟動(dòng)從而導 致數據的丟失。所以它是一個(gè)比較嚴重的錯誤了。微軟DDK對藍屏有一個(gè)官方定義：當windows操作系統遇 到一種可能損害系統安全的情況，系統就會(huì )停止響應，這種情況被稱(chēng)為錯誤檢查，也會(huì )被認為內核錯誤或 系統錯誤。大家有沒(méi)有想過(guò)Windows為什么要藍屏，其實(shí)原因很簡(jiǎn)單，操作系統檢測到了有人已經(jīng)違反了 系統的規則并危及系統安全，而操作系統必須要將它KILL掉，又因為它是內核態(tài)的代碼并且權限很高，所 以Windows就不會(huì )發(fā)現錯誤報告了，只能采用藍屏方式。就像我們在運動(dòng)比賽中一樣，運動(dòng)員違規比賽規 則的話(huà)，裁判就會(huì )出去紅牌讓他離場(chǎng)。

我在這里先截張圖給大家看看。

                               
登錄/注冊后可看大圖

我就來(lái)介紹上面藍屏的錯誤，首先我標出的第一個(gè)框是藍屏的序言，表明Windows已經(jīng)檢測到了一個(gè)問(wèn) 題已經(jīng)停止運行，并防止對你的計算機造成損害，基本所有的系統藍屏的序言都是這樣一個(gè)描述；我標出 的第二個(gè)框是藍屏錯誤情況的描述，這個(gè)描述根據不同類(lèi)型的藍屏會(huì )產(chǎn)生不會(huì )的描述，我們現在看到的描 述是對于系統操作的一個(gè)關(guān)鍵線(xiàn)程或者關(guān)鍵進(jìn)程被意外的退出或終止；我標出的第三個(gè)框是藍屏的建議錯 誤，也和藍屏序言一樣，是所有系統藍屏都是一樣的描述，應該來(lái)說(shuō)對IT人員的意義不大，大概意思是讓 你重新啟動(dòng)計算機，確保你的硬件和軟件是否被正確安全，如果問(wèn)題依舊，建議你刪除你的硬件或軟件， 如果還不行就進(jìn)入系統的高級模式。我標出的第四個(gè)框是藍屏的錯誤代碼和參數，也是藍屏錯誤中最為關(guān) 鍵最為核心的信息，對我們IT人員分析和解決藍屏問(wèn)題是十分重要的信息。0x000000F4是藍屏的停止代碼 ，括號里面的四個(gè)參數是藍屏停止參數；我標出的第五個(gè)框是藍屏的轉儲信息，也稱(chēng)為Dump信息，也就是 說(shuō)Windows把發(fā)生藍屏時(shí)的關(guān)鍵信息轉儲到文件中。

                               
登錄/注冊后可看大圖