開(kāi)機藍屏和系統使用中藍屏的處理思路

知識點(diǎn)分析：

windows因系統設置故障、軟件故障、硬件故障、驅動(dòng)程序故障、網(wǎng)絡(luò )故障等各種類(lèi)型的故障產(chǎn)生了嚴重的錯誤，會(huì )引起Windows無(wú)法繼續維持正常運行，Windows出于避免用戶(hù)數據丟失及損壞計算機的考慮，將自動(dòng)停止運行并顯示“藍屏”錯誤信息。

通過(guò)Debugging Tools for Windows（WDK and WinDbg downloads） （內存轉儲文件（Crash Dump File）判斷引起“藍屏”的大致原因，確定故障方向后，再針對具體的故障部分進(jìn)行細致的排查解決。

操作步驟：

一、開(kāi)機藍屏：

1、在未進(jìn)入系統之前就藍屏，或者是出現系統啟動(dòng)畫(huà)面的過(guò)程中藍屏，可以通過(guò)“藍屏”錯誤信息提供的故障代碼（Technical Information）排查，可以將藍屏代碼復制到知識庫中檢索相關(guān)信息。藍屏代碼（即停機代碼）是緊跟在STOP 后面的一串16進(jìn)制數如0x000000ED，不包括括號括起來(lái)的四個(gè)數字集。

                               
登錄/注冊后可看大圖

2、筆記本是否有外接其他硬件設備或進(jìn)行過(guò)硬件升級改動(dòng)？請先關(guān)機拔出外接設備，再次開(kāi)機查看是否正常；

3、特定的藍屏代碼信息，需要開(kāi)機點(diǎn)擊F1進(jìn)入BIOS中查看設置是否正確，例如：0X000007B，需要在BIOS中檢查硬盤(pán)模式設置是否正確；

4、嘗試以安全模式啟動(dòng)電腦，看是否能啟動(dòng)，如果可以進(jìn)入系統，可以將之前的軟件調試操作回滾，或禁用啟動(dòng)項，并掃描病毒；

5、如果安全模式無(wú)法進(jìn)入，建議關(guān)機拔下外接設備后，進(jìn)行復位操作再次開(kāi)機嘗試；

6、建議在啟動(dòng)過(guò)程中點(diǎn)擊F10進(jìn)入檢測界面，使用隨機工具檢測內存或硬盤(pán)是否存在異常，協(xié)助排查故障；

二、系統使用中藍屏：

1、 藍屏出現前是否有硬件方面的升級改動(dòng)，或系統軟件方面是否有進(jìn)行優(yōu)化、更新等操作？您可以提供minidump藍屏文件以便于服務(wù)網(wǎng)點(diǎn)工程師進(jìn)行分析，我們可以通過(guò)Debugging Tools分析“藍屏”內存轉儲文件排查；

注意：如果系統中沒(méi)有藍屏文件，可以在“控制面板”中打開(kāi)“系統”屬性，切換至“高級”選項卡，在“高級”選項卡中打開(kāi)“啟動(dòng)與故障恢復”，可以在“啟動(dòng)與故障恢復”選項中找到“寫(xiě)入調試信息”的下拉菜單，在下拉菜單中將“無(wú)”修改為“小內存轉儲（64KB）”、“核心內存轉儲”或“完全內存轉儲”，即可在發(fā)生“藍屏”故障時(shí)自動(dòng)保存內存轉儲文件。

2、 通過(guò)分析藍屏文件，找到導致藍屏出現的錯誤文件信息，來(lái)判斷是驅動(dòng)程序文件，還是軟件相關(guān)文件，還是系統內核文件，來(lái)進(jìn)一步處理，例如驅動(dòng)程序，請下載最新版驅動(dòng)程序，卸載舊版驅動(dòng)重新安裝；系統更新可以通過(guò)卸載更新文件或使用windows update再次進(jìn)行更新；

3、 硬件如果改動(dòng)后出現的藍屏，建議考慮兼容性問(wèn)題或硬件故障，建議關(guān)機取下升級的硬件，再次開(kāi)機嘗試；

4、 軟件方面如有改動(dòng)，建議將軟件回滾到之前的狀態(tài)，或者卸載更新最新版本嘗試；

在上述操作都無(wú)效的情況下，如有系統備份或還原點(diǎn)，可以嘗試還原到之前的狀態(tài)；

如系統還原無(wú)效，可以考慮備份數據重新安裝系統或替換系統測試；

如系統還原過(guò)程中或系統安裝過(guò)程中依舊出現藍屏現象，請考慮硬件故障；

附：藍屏Dump文件分析方法；

相比于通過(guò)藍屏代碼查看藍屏故障原因的方法，Dump文件分析顯得更加正式。通過(guò)診斷工具展開(kāi)的Dump文件，能夠獲取到包含藍屏代碼在內的更多藍屏故障信息，往往更利于診斷者對藍屏故障的診斷與定位。系統發(fā)生藍屏故障時(shí)產(chǎn)生的Dump文件就在“系統盤(pán)符：Windows\Minidump”文件夾下，直接拷貝出來(lái)即可。獲取的Dump文件究竟如何展開(kāi)、分析呢？則需要按照以下步驟操作：

首先，打開(kāi)桌面WinDbg圖標，在彈出窗口中依次點(diǎn)擊【File/OPEn Crash Dump】菜單選項，或者將winDbg程序打開(kāi)后，將藍屏文件直接拖拽到軟件中。

                               
登錄/注冊后可看大圖

例如，我們展開(kāi)一個(gè)名為“Mini032908-01.dmp”藍屏Dump文件，展開(kāi)后將獲取部分信息。

                               
登錄/注冊后可看大圖

通過(guò)上面方法展開(kāi)、獲得相關(guān)藍屏信息，其中，倒數第二行有“probably Caused by：RtkHDAud.sys… ”這樣的描述。我們知道，RtkHDAud.sys為系統聲卡驅動(dòng)中的一個(gè)文件名稱(chēng)，由此可以判斷此藍屏報錯可能跟聲卡驅動(dòng)相關(guān)。

如果對某些程序、進(jìn)程不知道是干什么用的，如上圖中的“RtkHDAud.sys”，我們可以將“RtkHDAud.sys”輸入到發(fā)生藍屏故障機器系統“搜索”里進(jìn)行查找，看跟哪些驅動(dòng)、程序或文件相關(guān)。此外，將該關(guān)鍵字輸入到藍屏分析網(wǎng)站中查找方案，或者“百度搜索”等網(wǎng)絡(luò )搜索引擎里進(jìn)行查找。

注意：將上圖實(shí)線(xiàn)框中的“!analyze -v”信息輸入到底部“虛線(xiàn)框”中并【回車(chē)】，將會(huì )得到如圖中所示更詳細的藍屏信息，6.11版本以上軟件只需要輸入“!analyze -v”連接即可。

                               
登錄/注冊后可看大圖

haohao好