蓝屏各种情况及原因分析

《蓝屏各种情况及原因分析》由会员分享，可在线阅读，更多相关《蓝屏各种情况及原因分析（15页珍藏版）》请在金锄头文库上搜索。

1、本文由MVP张杰提供。感谢MVP分享他/她的技术信息和个人经验。作者还为本文共享了他/她的博客帖子，供大家对此文章内容进行讨论、交流问题。您可以 点参与讨论按钮。症状描述：当您在运行 Microsoft Windows 2000/XP/Server 2003、Microsoft Windows Vista/Server 2008、Microsoft Windows 7操作系统时，Windows 可能会突然停止正 常运行，并显示一副含有下述字样的蓝色背景错误信息画面：A pr oblem has bee n detected and Win dows has bee n shut dow n t

2、o pr eve nt damage to your compute r.此蓝色背景错误信息画面一般简称为“蓝屏(Blue Screen) ”或“停止屏(Stop Error Screen) ”，它可能会长时间停留在显示屏；也可能会在短时间显示之后自动重新启动计算 机。A problem has been detected and windows has been shut down to prevent damage to your computer.IRQL_NOT_LE5S_OR_EQUALif this is thetime you1 ve seen this stop mrrcir

3、screen,restart your computer, if thls screen appears agaln, fol 1ow these steps :匚heck to make wurm any new hmrdwarm cir softwarm i s prcipErly i nstal 1 ed. if this is a new instal1ation, ask your hardwarm ur softwarm manufacturer for any windows updates you might need.if probiems continue, disable

4、 remove any newly instal1ed hardwarm or software. Disable BIOS memory opfions such as cachlng or shadowing. if you need to use safe Mode to remove ur disable components, restart your computer, press F8 to seiect Advanced startup options, and then seiect safe Mode.Technlcal informafi on:g STOP： 0x000

5、0000a (0x00000000,0x00000002,0x00000001,0x8082C582原因分析：如果Windows因系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等各种类 型的故障产生了严重的错误，引起Windows无法继续维持正常运行，Windows出于避免用户数据丢失及损坏计算机的考虑，将自动停止运行并显示“蓝屏”错误信息。在默认的系统设置中，Windows 2000遇到“蓝屏”故障后“蓝屏”错误信息将长时间停留在 显示屏，直到您关闭或重新启动计算机；Windows XP及后续版本的Windows遇到“蓝屏” 故障后“蓝屏”错误信息将在短时间显示之后自动重新启动计算

6、机。“蓝屏”故障发生后是否自动重新启动计算机取决于“启动与故障恢复”设置。您可以在“控制 面板”中打开“系统”属性，切换至“高级”选项卡（如果是 Windows Vista及以上版本的 Windows请在“系统”属性左上方的工具栏中选择“高级系统设置”，确认用户帐户控制（UAC）安全提示，然后再切换至“高级”选项卡），在“高级”选项卡中打开“启动与故障恢复”。 您可以在“启动与故障恢复”的选项中找到“自动重新启动”复选框，如果此复选框没有选中， Windows遇到“蓝屏”故障后“蓝屏”错误信息就将长时间停留在显示屏（Windows 2000的 默认设置）；如果此复选框被选中，“蓝屏”错误信息就

7、将在短时间显示之后自动重新启动计 算机（Windows XP及后续版本的Windows的默认设置）。故障排除: 由于各种系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等均有可能引起 Windows“蓝屏”故障，所以您需要通过“蓝屏”错误信息提供的故障代码(Technical Infor mati on ) 、 或 通 过 Debugg ing Tools for Win dows (http:/ Windows在“蓝屏”故障时自动保存的内存转储文件(Crash Dump File)判断引起“蓝屏” 的大致原因，确定故障方向后，再针对具体的故障部分进行细致的排查解决。Microsoft

8、不 对由第三方软件、盗版软件、硬件、驱动程序、恶意程序等引起的“蓝屏”故障提供技术支持。方法1：通过“蓝屏”错误信息提供的故障代码(Technical Information)排査“蓝屏”故障信息会在屏幕的底部显示此蓝屏的故障代码(Technical Information),代码 的格式一般为OxOOOOOOXX，例如OxOOOOOOOA、OxOOOOOOD1等。每种不同的代码均 代表不同类型的故障。您可以以故障代码为关键词在Mic rosoft知识库(KB ) (http:/ 或其它搜索引擎(例如 B) 中搜索“蓝屏”故障的相关 信息。例如，您可以在Microsoft知识库(KB)中以0x

9、0000007B 为关键词搜索到关于0X0000007B 故障的知识库文章 KB324103 (http:/supp or t.mic n/ )。方法2：通过Debugging Tools分析“蓝屏呐存转储文件(Crash Dump File)排査 为了便于排查“蓝屏”故障的原因，Windows提供了在“蓝屏”故障发生时自动将内存数据保 存为内存转储文件(Crash Dump File)的功能，以便您通过分析内存转储文件排查“蓝屏” 故障原因。您可以在“控制面板”中打开“系统”属性，切换至“高级”选项卡(如果是Windows Vista及 以上版本的Windows请在左上方的工具栏中选择“高

10、级系统设置”，确认用户帐户控制(UAC)安全提示，然后再切换至“高级”选项卡)，在“高级”选项卡中打开“启动与故障恢复”。 您可以在“启动与故障恢复”选项中找到“写入调试信息”的下拉菜单，在下拉菜单中将“无”修 改为“小内存转储(64KB，”、“核心内存转储”或“完全内存转储”，即可在发生“蓝屏”故障 时自动保存内存转储文件。内存转储文件是一种扩展名为.DMP的文件。其中，“小内存转储”文件保存在 WindowsMinidump文件夹、文件大小为64KB，它只记录发生“蓝屏”故障时的关键信 息；“核心内存转储”与“完全内存转储”文件则保存在 Windows文件夹中，文件名为 MEMORY.DM

11、P,它们分别记录有发生“蓝屏”故障时的核心内存信息或完整的内存信息。为 了节省硬盘空间，通常您可以选择“小内存转储(64KB，”。分析内存转储文件可以使用 Debugging Tools for Windows (http:/ ng/i nstallx86.mspx)，您可以 在Microsoft网站如下地址免费下载：http:/ ng/i nstallx86.mspx (http:/ ng/i nstallx86.mspx)通过Debugging Tools分析“蓝屏”故障案例示例：曾经有一台Windows XP计算机经常发生错误代码为0x0000007F的“蓝屏”故障，原 因未知。为了调查

12、故障原因，我们在 Windows XP中设置了保存“小内存转储文件（64KB） ”。当计算机再次发生了 0X0000007F蓝屏故障后，我们在重新启动Windows 后，使用Debugging Tools打开了这台计算机保存于 WindowsMinidump文件夹中 的.DMP内存转储文件，Debugging Tools经过自动分析后弹出了分析报告，报告此错 误“Probably caused by TM_CFW.SYS （可能由 TM_CFW.SYS 引起）”。原来， TM_CFW.SYS 位于 SystemRoot%system32drivers 文件夹，它是趋势的防火墙 程序，用于将趋势

13、防火墙以系统服务的形式随Windows启动一同加载。经过我们回忆， 这台计算机正是在修改趋势防火墙程序的设置后经常出现0X0000007F “蓝屏”故障。因 此，趋势防火墙很可能出现了设置不当的问题。为了证实这一猜想，我们在Windows XP 中通过“控制面板”中的“添加删除程序”卸载了趋势防火墙，然后按照默认设置重新安装了， 果然问题得以解决。附录：28个常见的“蓝屏”故障代码的排査信息错误名称 OxOOOOOOOA: IRQNO T_LESS_OR_EQUAL故障分析 OxOOOOOOOA错误表示在内核模式中存在以过高的进程内部请求级别（IRQL） 访问其没有权限访问的内存地址。这个错误

14、一般是因为硬件设备的驱动程序存在 BUG，某些软件或硬件与Windows不兼容引起的。如果遇至到OxOOOOOOOA错 误，建议尝试以“最后一次正确的配置”方式启动Windows，并检查一下最近有 没有安装或升级过任何系统更新、硬件设备的驱动程序、BIOS、Firmware及应 用软件等。如果有的话，请将最近更新过的应用软件及硬件设备逐一卸载、恢复 到之前可以稳定运行的版本，看看问题能否解决。错误名称 OxOOOOOO1A: MEMORY_MANAGEMENT故障分析 0X0000001A错误表示内存管理遇到了问题。这个错误一般是因为硬件设备的 故障引起的。如果遇到0X0000001A错误，建

15、议检查一下最近有没有安装过新的 硬件设备或驱动程序。如果有的话，请将最近安装过的硬件设备或驱动程序逐一 卸载，看看问题能否解决。另外，如果是在安装Windows时遇到OxOOOOOO1A 错误，请检查一下计算机的内存容量及规格是否符合Windows的要求。参考资料 关于0X0000001A错误，可以参考Microsoft知识库文章KB282504： http:/supp or t.mic n(http:/supp or t.mic n)错误名称 0x0000001E： KMODE_EXCEPTION_NOT_HANDLED故障分析 0x0000001E错误表示Windows检测到一个非法的或未知的进程指令。这个 错误一般是因为内存发生故障引起的，或者与0X0000000A错误相似，表示在内 核模式中存在以过高的进程内部请求级别(IRQL)访问其没有权限访问的内存地 址。如果遇到0X00