首页 -> 登录 -> 注册 -> 回复主题 -> 发表主题
光行天下 -> 手机,电脑,网络技术与资讯 -> 蓝屏案例一一破解 [点此返回论坛查看本帖完整版本] [打印本页]

timy 2006-09-09 02:14

蓝屏案例一一破解

自从装了卡巴斯基以后,用BT的时候总是出现蓝屏,把我郁闷坏了,蓝屏的时候看到一些代码,完全不知所云啊,真是头大。结果对照蓝屏案例,发现是软件冲突。后来干脆把卡巴斯基删了,总算搞定。 ~Z)/RT/  
---------------------------------------------------------------------------------------------------------- 1/Zh^foG  
为什么Windows 2000/XP会蓝屏?45个经典蓝屏案例一一破解 {38bv. 3'  
,d_Gn!  
NT内核的操作系统采用的是分层管理结构(层又称为模式),主要有用户层(User Mode)和内核层(Kernel Mode),我们可以通过下面这个形象的比喻来理解Windows的运行规范和蓝屏起因。 v)X\GmW7w  
YY5!_k  
平时产品制造厂运行得有序而高效,每个生产小组加班加点制造各种用途的产品,工厂里有个极为严格的规定,那就是不管要用什么装配零件,都必须经过直接控制所有零件的厂领导(具有高特许级别,可以直接访问所有硬件和内存)的批准,之后才能到仓库中提取相应零件,而生产小组只负责生产(只拥有较低权限,不能直接访问硬件和有限地 H/fUM  
利用内存)。 ]! *[Q\  
& E}mX]t  
有一天,A 生产小组没有经过厂领导批准,偷偷跑到仓库里面想拿一个装配零件,但马上就被年年被评为先进的值班员Dr.Watson 发现了,于是Dr.Watson 立即通知厂领导,这个生产小组的工作马上被停止,而且还在厂宣传栏贴出一个告示:XXX 生产小组出现了错误,厂领导决定马上将其关闭、整顿,并会记录在案,以观后效。但A 生产小组的错误似乎没有引起大家的注意,一天,D生产小组居然闯进仓库哄抢装配零件,为了防止零件资源失控,产生更严重的混乱,厂领导立即决定停止整个工厂的工作,并命令保卫科对所有生产小组进行全面检查,保卫科在检查后为厂领导提交了一份用蓝色纸写的报告,这个报告主要分为三部分: >BVoHt~;  
+-$Ko fnM  
1.故障检查信息 DN] v_u+}  
u bW]-U=T  
***STOP 0 × 0000001E(0 × c0000005, 0 × FDE38AF9,0 × 00000001, 0 × 7E8B0EB4) :iF%cy.  
KMODE_EXCEPTION_NOT_HANDLED *** >3.X?  
.qv'6G  
其中错误的第一部分是停机码(Stop Code)也就是0 ×0000001E(也可以缩写为0 × 1E),用于识别已发生错误的类型。错误第二部分是被括号括起来的四个数字集,表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解,只有驱动程序编写者或微软操作系统的开发人员才懂) 。第三部分是错误名。信息第一行通常用来识别产生错误的驱动程序或设备。这种信息多数很简洁,但停机码可以作为搜索项在微软知识库和其他技术资料中使用。 ,5Vt]#F5@  
b #fTAC;<  
2.推荐操作 bBc-^  
N.do "  
蓝屏第二部分是推荐用户进行的操作信息。有时,推荐的操作仅仅是一般性建议(比如:到销售商网站查找BIOS的更新等);有时,也就是显示一条与当前问题相关的提示。一般来说,惟一的建议就是重启电脑。 5*-3? <)e  
(5Nv8H8|  
3.调试端口信息 Zu*K-ep"  
na+d;h*~y  
告诉用户内存转储映像是否写到磁盘上了,使用内存转储映像可以确定发生问题的性质,还会告诉用户调试信息是否被传到另一台电脑上,以及使用什么端口完成这次通讯。不过,这里的信息对于普通用户来说,没有什么意义。有时候保卫科可以顺利查到是哪个生产小组的问题,会在第一部分明确报告是哪个文件犯的错,但常常它也只能查个大概范围,而无法明确指出问题所在。由于工厂全面被迫停止,只有重新整顿开工,有时,那个生产小组会意识到错误,不再重犯。但有时仍然会试图哄抢零件,于是厂领导不能不重复停工决定(不能启动并显示蓝屏信息,或在进行相同操作时再次出现蓝屏)。 ~@W*r5/  
Wr?'$:  
c3TKl/  
出现 蓝屏 后的九个常规解决方案 !ZXUPH  
r(A.<`\   
4=8QZf0\  
Windows 2000/XP 蓝屏信息非常多,无法在一篇文章中全面讲解,但它们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等,因此首先为大家提供一些常规的解决方案,在遇到蓝屏错误后,应先对照这些方案 {FO$yw=>  
进行排除。 K4ZolWbU  
KKe8 ly,  
1.重启 XzIx:J6  
]; $] G-  
有时只是某个程序或驱动程序一时犯错,重启后它们会改过自新。 %kshQ%P)?  
@~td`Z?1 y  
2.新硬件 ),}AI/j;zY  
]e?x# <S  
首先,应该检查新硬件是否插牢,这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题,将其拔下,然后换个插槽试试,并安装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中,那么就得到硬件厂商网站进行查询,或拨打他们的咨询电话。 Y"g.IK`V  
Windows XP的硬件兼容列表:http://support.microsoft.com/ wf.T3  
default.aspx?scid=kb;zh-cn;314062 BqK(DH^9N  
Windows 2000的硬件兼容列表:https://winqual.microsoft. iUk-'   
com/download/display.asp?FileName=hcl/Win2000HCL.txt ~nLN`H d  
!U%T&?E l  
3.新驱动和新服务 I^\&y(LJF  
=@x`?oev  
如果刚安装完某个硬件的新驱动,或安装了某个软件,而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU 降温软件、防火墙软件等),在重启或使用中出现了蓝屏 Q n)d2-<  
故障,请到安全模式来卸载或禁用它们。 (rtY!<|p  
1 T<+d5[C  
4.检查病毒 dq;|?ESP  
}n:?7  
比如冲击波和震荡波等病毒有时会导致Windows 蓝屏死机,因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏,所以最好再用相关工具进行扫描检查。 6?tlU>A2s  
d~J-|yyT  
5.检查BIOS 和硬件兼容性 bBcp9C)iY  
E>LkJSy=  
对于新装的电脑经常出现蓝屏问题,应该检查并升级BIOS到最新版本,同时关闭其中的内存相关项,比如:缓存和映射。另外,还应该对照微软网站的硬件兼容列表检查自己的硬件。还有就是,如果主板BIOS 无法支持大容量硬盘也会导致蓝屏,需要对其进行升级。 {V19Zv"j  
DE$q+j0P  
6.检查系统日志 n{0Ld - zH  
CK+d!Eg  
在“开始→运行”中输入“E v e n t V w r . m s c ”,回车后打开“事件查看器”,注意检查其中的“系统日志”和“应用程序日志”中标明“错误”的项。 +avMX&%  
?4H#G)F  
7.查询停机码 f_^1J  
`>(W"^  
把蓝屏中密密麻麻的E 文记下来,接着到其他电脑中上网,进入微软帮助与支持网站:http://support.microsoft.com,在左上角的“搜索(知识库)”中输入停机码,比如: {@Yb%{+  
0x0000001E,接着在下面首先选择“中文知识库”,如果搜索结果没有适合信息,可以选择“英文知识库”再搜索一遍。一般情况下,会在这里找到有用的解决案例。另外,在百度、Google 等搜索引擎中使用蓝屏的停机码或后面的说明文字做为关键词搜索,往往也会有意外收获。 e!-,PU9+  
YV% 5y1 i  
8.最后一次正确配置 {~GYj%-^  
X r63?N  
一般情况下,蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后,这时Windows 2000/XP 提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统,在出现启动菜单时按下F8 键就会出现高级启动选项菜单, 接着选择“ 最后一次正确配置”。 aVs(EHF  
[jdFA<Is  
9.安装最新的系统补丁和Service Pack 6DTTV66  
L WoG4s?w  
有些蓝屏故障是Windows 本身存在缺陷造成的,因此可通过安装最新的系统补丁和Service Pack 来解决 R:-JkV>e:  
A5:qKaAq  
N{SQ( %V  
45 个经典 蓝屏 案例一一破解 @:0ddb71  
&GTI  
}T^cEfX  
1.   0x0000000A: IRQL_NOT_LESS_OR_EQUAL %_-zWVJ  
Y/<lWbj*A  
◆错误分析:主要是由有问题的驱动程序,有缺陷或不兼容的硬件与软件造成的。从技术角度讲,表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址。 )4U> !KrY  
◇解决方案:请用前面介绍的解决方案中的2 、3 、5 、8、9 方案尝试排除。 WF&[HKOy/  
gbeghLP[?  
实例1:在安装Windows 2000/XP 时出现 r~-.nb"P  
v44}%$  
除检查硬件是否符合兼容性列表外,还应采取以下措施。 V"o7jsFH6n  
(1)在安装启动过程中,当“Setup is inspecting yourcomputer's hardware configuration”消息出现时按F5 键,当得到提示时,指定正确的计算机类型和硬件抽象层 (HAL)。一般用户(只安装了一个CPU),请指定“Standard PC HAL”。 D-Vai#Cd  
(2)关闭CMOS 设置中所有缓存及映射(shadowing)设置项、即插即用选项以及病毒保护功能。 ]r! >{  
(3)断开那些对于电脑启动非必需的硬件,包括网卡、内置调制解调器、声卡、第二块硬盘。同时检查硬盘的跳线是否设置为主跳线,并检查光驱的跳线是否正确。 YYEJph@06q  
(4)如果是从Windows 2000 升级到Windows XP,还需要卸载所有杀毒软件和启动管理软件(比如:Norton GoBack等),并且去掉所有不必要的硬件,断开所有USB 设备和打印机。 SnlyUP~P  
9Ya<My  
实例2:在使用Windows 2000/XP 时出现 {gA\ph% s  
&;,,H< p  
(1)检查最新安装的软件和硬件驱动程序卸载或禁用它们,推荐使用安全模式来完成这个任务,如果是驱动程序,则推荐使用Windows XP 的驱动程序返回功能来恢复原有的驱动程序。 kd:$oS_*s  
(2)如果Windows 无法启动首先尝试使用“最后一次正确配置”来解决问题。如果无效,则按照下面的方法来解决。 W%2 80\h  
★ Windows XP:使用安装光盘进入故障恢复控制台,运行“%systemroot%\system32\restore\rstrui.exe”命令,然后按照提示进行系统还原操作即可。 1% F?B-k  
★ Windows 2000:记下蓝屏信息中显示的文件名,找到一台和你的电脑软、硬件配置类似的电脑,打开“注册表编辑器”,找到[ H K E Y _ L O C A L _ M A C H I N E \ S Y S T E M\CurrentControlSet\Services],这里保存了系统中每一个设备、服务的注册信息,请细细查看每条信息,特别是右侧窗格中的“DiskPlayName”,一些驱动程序会在这里标明设备驱动用途的描述,另外,在“ImagePath”键值后面有相应文件名,这也是关注的要点,需要对照你抄下来的文件名。用Windows 2000 安装光盘进入“故障恢复控制台”,接着进入C:\WINNT\System32 目录,输入“listsvc”,回车后会列出当前系统所安装的服务或设备,找到并记下与新装硬件或软件相关的服务或设备名,然后输入“disable 服务或设备名”,回车即可将其停止。 EFuvp8^y  
\I-#1M  
2.   0x00000012: TRAP_CAUSE_UNKNOWN Xv <G-N4  
YIt& >  
◆错误分析:如果遇到这个错误信息,那么很不幸,因为KeBugCheck 分析的结果是错误原因未知。 (6CN/A{qe  
◇解决方案:既然微软都帮不上忙,就得*自己了,请仔细回想这个错误是什么时候出现的;第一次发生时你对系统做了哪些操作;发生时正在进行什么操作。从这些信息中找出可能的原因,从而选择相应解决方案尝试排除。 RgorkZlVM  
,mS/h~-5n  
实例3 : 创新声卡驱动引发蓝屏 <e]Oa$  
do-ahl,  
当启动Windows 2000 时出现蓝屏信息,其中信息为“STOP 0x00000012(0x00000000, 0x00000000, 0x00000000,0x00000000)TRAP_CAUSE_UNKNOWN” o@]So(9f  
这个问题的原因是由于安装了创新Sound Blaster Live 声卡,并且使用了Sound Blaster Live 软件,解决方法是,在“控制面板→添加/ 删除程序”中卸载Sound Blaster Live软件,接着到http://www.mydrivers.com/cgi-bin/sound/271,1.htm 下载并安装最新版的驱动程序。 [XRCLi}  
Om'+]BBN  
3.   0x0000001A: MEMORY_MANAGEMENT [ xOzzp4  
4nH*Ui!T  
◆错误分析: 这个内存管理错误往往是由硬件引起的,比如: 新安装的硬件、内存本身有问题等。 M/?KV9Xk2  
◇解决方案:如果是在安装Windows 时出现,有可能是由于你的电脑达不到所安装Windows的最小内存和磁盘要求。 x^|Vaf  
I KtB;  
4.   0x0000001E: KMODE_EXCEPTION_NOT_HANDLED YCe7<3>J4  
G2LK]  
◆错误分析:Windows 内核检查到一个非法或未知的进程指令, 这个停机码一般是由有问题的内存或是与前面0x0000000A 相似的原因造成的。 I1X /Lj=  
◇解决方案: GLn{s  
(1)硬件兼容性有问题:请对照前面提到的最新硬件兼容性列表,查看所有硬件是否包含在该列表中。 , P'P^0qJ  
(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序名称,请试着在安全模式或故障恢复控制台中禁用或删除该驱动,并禁用所有刚安装的驱动或软件。如果错误出现在系统启动过程中,请进入安全模式,将蓝屏信息中所标明的文件重命名或删除。 #j#_cImE  
(3)如果错误信息中明确指出Win32k.sys:很可能是第三方远程控制软件造成的,需要从故障恢复控制台中将该软件的服务关闭。 IW8+_#d  
(4)在安装Windows 后第一次重启时出现:最大嫌疑可能是系统分区的磁盘空间不足或BIOS 兼容性有问题。 I)q,kP@yY  
(5)如果是在关闭某个软件时出现的:很可能是软件本身存在设计缺陷,请升级或卸载它。 +_v$!@L8  
ihh4pD27g  
实例4:显示0x0000001E 停机码,并且带有Aspi32.sys 信息Windows XP 本身不包括ASPI 支持,而电脑中又安装了较旧版的APSI(高级SCSI 编程接口,许多与光驱相关的软件会需要它,比如:Nero 等)。请到http://www.mydrivers.com/dir83/d33572.htm 下载Adaptec ASPI 最新驱动4.71.2 版,解压缩后,运行其中的aspiinst.exe 即可完成安装。 2)#K+O3c  
5.   0x00000023: FAT_FILE_SYSTEM E3@QI?n^^  
   0x00000024: NTFS_FILE_SYSTEM e__@GBG  
E_F5(x SA  
◆错误分析:0x00000023 通常发生在读写使用FAT16 或FAT32 文件系统的系统分区时,而0x00000024 则是由于NTFS.SYS文件出现错误(这个驱动文件的作用是允许系统读写使用NTFS文件系统的磁盘)。这两个蓝屏错误很可能是磁盘本身存在物理损坏,或是中断要求封包(IRP)损坏而导致的。其他原因还包括:硬盘磁盘碎片过多;文件读写操作过于频繁,并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的。 {7cX#1  
◇解决方案: )&era ` e[  
第一步:首先打开命令行提示符,运行“ChkDsk /r ”命令检查并修复硬盘错误,如果报告存在坏道(Bad track),请使用硬盘厂商提供的检测工具进行检查和修复。 P o jmC  
第二步:接着禁用所有即时扫描文件的软件,比如:杀毒软件、防火墙软件或备份工具。 n .!Ym X4  
第三步: 右击C :\WINNT\system32\drivers\fastfat.sys 文件并选择“属性”,查看其版本是否与当前所使用的Windows版本相符。 `r5 $LaD  
第四步:安装最新的主板驱动程序,特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序,最好将它们升级到最新版。 87 }&`  
+,o0-L1D  
6.   0x00000027: RDR_FILE_SYSTEM 48|s$K^  
{X2`&<i6  
◆错误分析: 这个错误产生的原因很难判定,不过,Windows 内存管理出了问题很可能会导致这个停机码的出现。 uj%skOD6Z  
◇解决方案:如果是内存管理的缘故,通常增加内存会解决问题。 e *(b  
"dR |[a<#g  
7.   0x0000002E: DATA_BUS_ERROR *Ype>x{  
#-3=o6DCK  
◆错误分析:系统内存存储器奇偶校验产生错误,通常是因为有缺陷的内存(包括物理内存、二级缓存或显卡显存)、设备驱动程序访问不存在的内存地址等原因引起的。另外,硬盘被病毒或其他问题所损伤,也会出现这个停机码。 mcz+ P |  
解决方案 Xi?b]Z  
(1)检查病毒。 uE[(cko  
(2)使用“ChkDsk /r”命令检查所有磁盘分区。 bifS 2>c  
(3)用Memtest86 等内存测试软件检测内存。 vHAg-Av c  
(4)检查硬件是否正确安装,比如: 是否插牢、金手指是否有污渍。 !R*-R.%  
J--m[X  
8.   0x00000035: NO_MORE_IRP_STACK_LOCATIONS h8\  T  
[Q\GxX.  
◆错误分析:从字面上理解,应该是驱动程序或某些软件出现堆栈问题。其实这个故障的真正原因应该是驱动程序本身存在问题,或是内存有质量问题。 H$af /^  
◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。 n~g)I&  
8 #ndFpu  
9.   0x0000003F: NO_MORE_SYSTEM_PTES 6"c1;P!4   
Te2zK7:  
◆错误分析: 一个与系统内存管理相关的错误,比如:由于执行了大量的输入/ 输出操作,造成内存管理出现问题;有缺陷的驱动程序不正确地使用了内存资源;某个应 nR4y`oP+  
用程序(比如:备份软件)被分配了大量的内核内存等。 aNyvNEV3C  
◇解决方案:卸载所有最近新安装的软件(特别是那些增强磁盘性能的应用程序和杀毒软件) 和驱动程序。 K:' q>D@  
^Qu iH'  
10. 0x00000044: MULTIPLE_IRP_COMPLETE_REQUESTS | ohL]7b<  
=%zLh<3v  
◆错误分析: 通常是由硬件驱动程序引起的。 >5R <;#8  
◇解决方案:卸载最近安装的驱动程序。这个故障很少出现,目前已经知道的是,在使用http://www.in-system.c o m / 这家公司的某些软件时会出现,其中的罪魁就是 i,13b e  
Falstaff.sys 文件。 ]"c+sMW  
[-&L8Un  
11. 0x00000050: PAGE_FAULT_IN_NONPAGED_AREA #fj/~[Ajv  
JFgoN,xn  
◆错误分析: 有问题的内存( 包括物理内存、二级缓存、显存) 、不兼容的软件( 主要是远程控制和杀毒软件) 、损坏的NTFS 卷以及有问题的硬件(比如:PCI 插卡本身已损坏)等都会引发这个错误。 SXao|{?O  
◇解决方案: 请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除。 ZVeaTK4_ t  
64-#}3zL  
12. 0x00000051: REGISTRY_ERROR 9h/>QLx  
x8;`i$  
◆错误分析:这个停机码说明注册表或系统配置管理器出现错误,由于硬盘本身有物理损伤或文件系统存在问题,从而造成在读取注册表文件时出现输入/ 输出错误。 DK0.R]&4(  
◇解决方案:使用“ChkDsk /r”检查并修复磁盘错误。 JQ :Ri  
AmwWH7,g  
13. 0x00000058: FTDISK_INTERNAL_ERROR <p;k)S2J  
Hi_ G  
◆错误分析: 说明在容错集的主驱动器发生错误。 b$k&dT\o  
◇解决方案:首先尝试重启电脑看是否能解决问题,如果不行,则尝试“最后一次正确配置”进行解决。 zI~owK)%Z  
+GsWTEz   
14. 0x0000005A: CRITICAL_SERVICE_FAILED n.hv!W0  
"P)*FT  
◆错误分析:某个非常重要的系统服务启动失败造成的。 \c[IbL07  
◇解决方案:如果是在安装了某个新硬件后出现的,可以先移除该硬件,并通过网上列表检查它是否与Windows2 0 0 0 / X P 兼容,接着启动电脑,如果蓝屏还是出现,请 ~2EHOO{  
使用“最后一次正确配置”来启动Windows,如果这样还是失败,建议进行修复安装或是重装。 &C>/L;  
)otb>w5  
15. 0x0000006F: SESSION3_INITIALIZATION_FAILED m]*Bx%-1c  
s4_/&h  
◆错误分析:这个错误通常出现在Windows 启动时,一般是由有问题的驱动程序或损坏的系统文件引起的。 8A{_GH{:  
◇解决方案:建议使用Windows 安装光盘对系统进行修复安装。 '8Phxx|  
l"n{.aL  
16. 0x00000076: PROCESS_HAS_LOCKED_PAGES kt4d; 4n  
jL)WPq!m+  
◆错误分析:通常是因为某个驱动程序在完成了一次输入/ 输出操作后,没有正确释放所占用的内存。 VF&Z%O3n  
◇解决方案: qo)?8kx>l  
第一步: 点击“开始→运行”,输入“R e g e d t 3 2 ”,找到[HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management],在右侧窗格新建名为“TrackLockedPages”的双字节值,将其值设置为1。这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题。 iTW? W\d  
第二步:如果再次出现蓝屏,那么错误信息会变成: Z ,^9 Z  
S T O P : 0 x 0 0 0 0 0 0 C B ( 0 x Y , 0 x Y , 0 x Y , 0 x Y )DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四个“0 x Y ”会显示为问题驱动程序的名称,接着对其进行更新或删除。 ?^:h\C^a"  
第三步: 进入注册表编辑器, 删除刚才添加的“TrackLockedPages”值。 vpPl$ga5bY  
M4ozTp<$O  
17. 0x00000077: KERNEL_STACK_INPAGE_ERROR :b[`  v  
Wl h~)   
◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到。这个错误常常预示着硬盘有问题、相应数据损坏或受到病毒侵袭。 :Q+5,v-c  
◇解决方案:使用杀毒软件扫描系统;使用“ChkDsk /r”命令检查并修复磁盘错误,如不行则使用硬盘厂商提供的工具进行检测和修复。 Ifk#/d  
,Ma.V\T[  
18. 0x0000007A: KERNEL_DATA_INPAGE_ERROR 1Y_w5dU  
A?TBtAe  
◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的。原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题。 @H!$[m3  
◇解决方案:首先用升级为最新病毒库的杀毒软件查杀病毒,如果错误信息中还有0xC000009C 或0xC000016A 代码,那么表示是坏簇造成的,并且系统的磁盘检测工具无法自动修复,这时要进入“故障恢复控制台”,用“Chkdsk/ r ”命令进行手动修复。 rQTr8DYH  
C0=9K@FCb  
19. 0x0000007B: INACCESSIBLE_BOOT_DEVICE B= keBO](@  
2cu#lMq  
◆错误分析:Windows 在启动过程中无法访问系统分区或启动卷。一般发生在更换主板后第一次启动时,主要是因为新主板和旧主板的IDE 控制器使用了不同芯片组造成的。有时也可能是病毒或硬盘损伤所引起的。 8+m H:O  
◇解决方案:一般只要用安装光盘启动电脑,然后执行修复安装即可解决问题。对于病毒则可使用DOS 版的杀毒软件进行查杀。如果是硬盘本身存在问题,请将其安装到其他电脑中,然后使用“ChkDsk /r”来检查并修复磁盘错误。  s95vK7I  
R{,ooxH\J  
20. 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED :a:[.  
◆错误分析:系统进程产生错误,但Windows 错误处理器无法捕获。其产生原因很多,包括: 硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件。 6io, uh!  
◇解决方案: 请使用“事件查看器”来获取更多的信息,从中发现错误根源。 b]E|*  
+7Kyyu)y@  
实例5:在升级到Windows XP 后,出现这样的蓝屏信息 @v\*AYr'M  
OdMO=Hy6d  
第一步:检查磁盘空间,如果在Windows 安装过程中第一次重启后或在安装完成后出现此问题,可能是没有足够可用的硬盘空间来运行Windows。 w@2Vts  
第二步:BIOS 不兼容。如果在Windows 安装过程中第一次重启后或在安装完成后出现此问题,可能是B I O S 与Windows 不兼容,请升级到最新BIOS。 {%w!@-  
第三步:存在不兼容的硬件驱动程序。如果STOP 错误信息中列出了某驱动程序的名称,请禁用或删除该驱动程序。如果在启动过程中发生错误,则需要进入安全模式重命名或删除有问题的驱动程序。如果无法进入安全模式,则需要用安装光盘进入故障恢复控制台,然后对该文件进行重命名。 UR(-q  
ZxGP/D  
小提示 !h&g7do]Z  
“0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M”的错误原因和解决方案基本相同。 3cj3u4y  
4Ij-Ilg)%  
21. 0x0000007F: UNEXPECTED_KERNEL_MODE_TRAP B*!WrB :s  
0oy-os  
◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的。有时超频也会产生这个错误。 *9ywXm&?  
◇解决方案:用检测软件(比如:Memtest86)检查内存,如果进行了超频,请取消超频。将PCI 硬件插卡从主板插槽拔下来,或更换插槽。另外,有些主板( 比如:nForce2 主板)在进行CPU 超频后,南桥芯片过热也会导致蓝屏,此时为该芯片单独增加散热片往往可以有效解决问题。 @{h?+ d  
SM[Bv9|0  
22. 0x00000080: NMI_HARDWARE_FAILURE 8\<jyJ  
GFSt<k)  
◆错误分析: 通常是由硬件引起的。 9>/wUQs!]  
◇解决方案:如果最近安装了新硬件,请将其移除,然后试试更换插槽和安装最新的驱动程序,如果升级了驱动程序,请恢复回原来的版本;检查内存金手指是否有污迹和损坏;扫描病毒;运行“ChkDsk /r”检查并修复磁盘错误;检查所有硬件插卡已经插牢。如果以上尝试都无效果,就得找专业的电脑维修公司请求帮助了。 1Xy]D  
sqx` ">R  
23. 0x0000008E: KERNEL_MODE_EXCEPTION_NOT_HANDLED 2?Ye*-  
◆错误分析:内核级应用程序产生了错误,但Windows错误处理器没有捕获。通常是硬件兼容性问题。 '2hbJk  
◇解决方案:升级驱动程序或升级B I O S。 }awzO#  
0"pVT%b  
小提示 h5 Vv:C  
“0x1000008E: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M”的错误原因和解决方案基本相同。 Dc~,D1xWj  
(Lh#`L?x  
24.0x0000009C: MACHINE_CHECK_EXCEPTION 5)1+~B  
3#wcKv%>&_  
◆错误分析: 通常是由硬件引起的,一般是因为超频,或是硬件存在问题( 内存、C P U 、总线、电源) 。 DOm[*1@^  
◇解决方案:如果进行了超频,请降回CPU 原来频率,检查硬件。 {|9}+ @5Q1  
}~Q"s2  
25. 0x0000009F: DRIVER_POWER_STATE_FAILURE y0v]N  
lC 97_ T  
◆错误分析:往往与电源有关系,常常发生在与电源相关的操作,比如: 关机、待机或休眠。 }aB#z<B6  
◇解决方案: 重装系统,如果不能解决,请更换电源。 @|bP+8oU  
\^*< y-jL  
26. 0x000000A5: ACPI_BIOS_ERROR Kr  L>FI  
1|,Pq9  
◆错误分析:通常是因为主板BIOS 不能全面支持ACPI 规 "a1O01n  
范。 G@S&1=nj3  
◇解决方案:如果没有相应B I O S 升级,那么可在安装Windows 2000/XP 时,当出现“Press F6 if you need toinstall a third-party SCSI or RAID driver”提示时,按下F7 eT"Uxhs-}  
键,这样Windows 便会自动禁止安装ACPI HAL,而安装Standard PC HAL。 {TXOQ>gY  
b M;`s5d  
小知识 E_ $z`or  
4{9d#[KW  
什么是ACPI? 4dH}g~[P9  
它是Advanced Configuration and Power Interface 的缩写,意为“高级配置与电源接口”。这是英特尔、微软和东芝共同开发的一种电源管理标准。它帮助操作系统控制、划拨给每一个与电脑相连的设备的电量。有了ACPI,操作系统就可以把不用的外设关闭。 m$>iS@R  
8YY|;\F)J~  
27. 0x000000B4: VIDEO_DRIVER_INIT_FAILURE K0+ ;b u  
lQPqcZd  
◆错误分析:这个停止信息表示Windows 因为不能启动显卡驱动,从而无法进入图形界面。通常是显卡的问题,或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突)。 YHxbDf dA  
◇解决方案:进入安全模式查看问题是否解决,如果可以,请升级最新的显卡驱动程序。如果还不行,则很可能是显卡与并行端口存在冲突,需要在安全模式下按下Win +B r e a k 组合键打开“系统属性”窗口,在“硬件→设备管理器”中找到并双击连接打印机的LPT1 端口的项,在“资源”选项卡中取消“使用自动配置”的勾选,然后将“输 e^).W3SK]  
入/ 输出范围”的“0 3 B C ”改为“0 3 7 8 ”。 Ft%hh|$5y  
KB{RU'?f|  
小提示 `ia %)@  
1S%k  
有时,显卡还会和串行端口产生冲突,从而出现长时间使用后,键盘和鼠标完全失灵,屏幕出现蓝屏,经查发现,原来电脑上的串口鼠标与显卡有冲突,换成PS/2 鼠标后故障解决。 .M|>u_<Qd  
OQ_stE2i  
28. 0x000000BE: ATTEMPTED_WRITE_TO_READONLY_MEMORY h~HB0^|  
jSt mS2n  
◆错误分析:某个驱动程序试图向只读内存写入数据造成的。通常是在安装了新的驱动程序、系统服务或升级了设备的固件程序后。 ']51jabm  
◇解决方案:如果在错误信息中包含有驱动程序或服务文件名称,请根据这个信息将新安装的驱动程序或软件卸载或禁用。 pL oy  
/<)-q-W;  
29. 0x000000C2: BAD_POOL_CALLER WbjF]b\  
A,i()R'I  
◆错误分析:一个内核层的进程或驱动程序错误地试图进行内存操作。通常是驱动程序或存在B U G 的软件造成的。 lXrD!1F  
◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除。 U/MFhD(06  
~HLRfL?  
小提示 5?u[XAE  
Qb^q+C)o]  
驱动程序引发的蓝屏 H;_yRUY9  
0x000000C4: DRIVER_VERIFIER_DETECTED_VIOLATION ka7uK][  
0x000000C5: DRIVER_CORRUPTED_EXPOOL 34C``i  
0x000000C6: DRIVER_CAUGHT_MODIFYING =7[)'  
_FREED_POOL fhpX/WE6  
0x000000C7: TIMER_OR_DPC_INVALID C;1PsSE+A  
0x000000C9: DRIVER_VERIFIER_IOMANAGER_VIOLATION mE $dO3  
以上几个蓝屏信息基本都是由于硬件驱动程序有问题所造成的,需要升级驱动程序来解决故障。 =(U/CI  
pD`/_-=^h  
30. 0x000000CE: DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS pV`$7^#X  
◆错误分析:通常是由有问题的驱动程序或系统服务造成的。 }*;EFR6'  
◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除。 vx0UoKX  
vd~U@-C=R  
实例6 : 点击“显示属性”的“设置”标签时出现蓝屏信息 3_ 2hC!u!K  
同时还会显示“VGA.DLL”的文件信息,这个问题的产生原因是安装了PCAnywhere version 9.0 或10.0,请卸载并重装PCAnywhere,然后启动该软件,点击“T o o l s →Application Options → Host Operation”,将“Host video mode”修改为“C o m p a t i b l e”。 P 15:,9D  
W04av_u 5  
实例7:启动时出现此蓝屏信息,并显示SKNFW.SYS tbj=~xYf  
这是由于安装了天网防火墙软件,其相应服务无法正常运行,造成Windows 蓝屏并不能启动。请进入安全模式,接着卸载该软件即可解决。 2/Nq'  
n`5WXpz4;  
31. 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL g,lY ut  
mX_)b>iW  
◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的LogitechMouseWare 9.10 和9.24 版驱动程序会引发这个故障)。同时,有缺陷的内存、损坏的虚拟内存文件、某些软件( 比如多媒体软件、杀毒软件、备份软件、D V D播放软件) 等也会导致这个错误。 xe:' 8J6L  
◇解决方案:检查最近安装或升级的驱动程序(如果蓝屏中出现了“acpi.sys”等类似文件名,可以非常肯定是驱动程序问题)和软件;测试内存是否存在问题;进入“故障恢复 X BI;Lg  
控制台”,转到虚拟内存页面文件Pagefile.sys 所在分区,执行“Del Pagefile.sys”命令,将页面文件删除;然后在页面文件所在分区执行“Chkdsk /r”命令;进Windows 后重新设置虚拟内存。 fp !:u  
如果在上网时遇到这个蓝屏,而你恰恰又正在进行大量的数据下载和上传( 比如: 网络游戏、BT 下载) ,那么应该是网卡驱动的问题,需要升级其驱动程序。 /5a;_  
_x\m|SF_g  
32. 0x000000EA: THREAD_STUCK_IN_DEVICE_DRIVER \ XH@b6{  
'"O&J}s;  
◆错误分析: 通常是由显卡或显卡驱动程序引发的。 ??xlA-E  
◇解决方案:先升级最新的显卡驱动程序,如果不行,则需要更换显卡测试故障是否依然发生。 ?z.Isvn  
u^Sv#K X  
33. 0x000000ED: UNMOUNTABLE_BOOT_VOLUME uCUu!Vfeg  
.j 'wQ+_  
◆错误分析:一般是由于磁盘存在错误导致的,有时也建议检查硬盘连接线是否接触不良,或是没有使用合乎该硬盘传输规格的连接线,例如ATA-100 硬盘仍使用ATA-33 的连接线,对低速硬盘无所谓,但高速硬盘( 支持ATA-66 以上)的要求较严格,规格不对的连接线有时也会引起这类没办法开机的故障。如果在修复后,还是经常出现这个错误,很可能是硬盘损坏的前兆。 X\A]"su  
◇解决方案: 一般情况下,重启会解决问题,不管怎样都建议你执行“ChkDsk /r”命令来检查和修复磁盘。 3ut_Bt\  
ZJXqCo7O  
34. 0x000000F2: HARDWARE_INTERRUPT_STORM JLUms  
◆错误分析: 内核层检测到系统出现中断风暴,比如:某个设备在完成操作后没有释放其所占用的中断。通常这是由有缺陷的驱动程序造成的。 {g=b]yg\o  
◇解决方案: 升级或卸载最近安装的硬件驱动程序。 3"i% {  
FN{/.?w(  
35. 0xC0000135: UNABLE TO LOCATE DLL *FPg#a+  
◆错误分析:通常表示某个文件丢失或已经损坏,或者是注册表出现错误。 _"f<Ol[!  
◇解决方案:如果是文件丢失或损坏,在蓝屏信息中通常会显示相应的文件名,你可以通过网络或是其他电脑找到相应的文件,并将其复制到系统文件夹下的SYSTEM32 子文件夹中。如果没有显示文件名,那就很可能是注册表损坏,请利用系统还原或是以前的注册表备份进行恢复。 Baq ~}B<  
uB+9dQ  
36. 0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED U>3 >Ex  
◆错误分析:用户模式子系统,例如Winlogon 或客户服务器运行时子系统(CSRSS)已被损坏,所以无法再保证安全性,导致系统无法启动。有时,当系统管理员错误地修改了用户账户权限,导致其无法访问系统文件和文件夹。 wixD\t59X  
◇解决方案: 使用“最后一次正确的配置”,如果无效,可使用安装光盘进行修复安装。 5Bj77?Z  
Ru7L>(Njs  
实例8:GoBack 引起0xC000021A当安装了GoBack 软件后,在启动电脑时出现停机码为“0 x C 0 0 0 0 2 1 A ”的蓝屏信息。解决方法是,在启动并出现GoBack 画面时按下空格键进入其设置窗口,选择“DisableG o B a c k ”选项,然后让电脑完成启动,接着进入“控制面板→添加/ 删除程序”,卸载G o B a c k 。 i7v/A&Rc  
nZW4}~0j  
37. Stop 0xC0000221 or STATUS_IMAGE _CHECKSUM_MISMATCH &q>h *w4O  
gH H&IzHF  
◆错误分析:通常是由于驱动程序或系统DLL 文件损坏造成的,一般情况下,在蓝屏中会出现文件名称。 4!'1/3cY  
◇解决方案: iPFL"v<#J  
( 1 ) 使用Windows 安装光盘进行修复安装。 +FBi5h  
( 2 ) 如果还能进入安全模式,可在“开始→运行”中输入:sfc /scannow回车执行系统文件检查并恢复被修改或损坏的文件。  sL ~,  
( 3 ) 还可以采用提取文件的方法来解决,进入“故障恢复控制台”,使用Copy 或Expand 命令从安装光盘中复制或解压缩受损的文件。不过,蓝屏一般都是驱动程序文件的问题,所以Expand 命令会用的多一些,比如:蓝屏中提示tdi.sys 文件,因为驱动文件一般在i386\driver 压缩包中,所以使用:expand G:\i386\driver.cab \f:tdi.sys c:\WINNT\system\drivers。 `i4I!E  
;GQm[W([  
小提示 .HDebi  
★磁盘错误有可能是文件损坏的根源,请在“恢复控制台”中执行“Chkdsk /r”进行检查。 oP-;y&AS  
★新安装的内存如果有问题,很可能导致虚拟内存页面文件出错,请按照“0 x 0 0 0 0 0 0 D 1 : D R I V E R _ I R Q L_NOT_LESS_OR_EQUAL”的解决方案解决。 ^Ezcy?  
'}zT1F* p=  
38. 如果启动时出现这些蓝屏停机码 G-8n  
o}!&y?mp  
如果在Windows 启动时出现蓝屏,并出现附表一中的错误信息,那么多半是硬件出现了问题,请用硬件厂商提供的诊断工具来判断硬件是否存在问题,并到其网站查看是否有最新的B I O S 或固件更新程序。如果硬件没有问题,重装Windows 2000/XP,若相同问题还是出现,就只能求助专业的技术支持了。 >C^/,/%v  
如果遇到的是附表二中的错误信息,也只有重装Windows 了,如果不能解决问题,建议求助专业的技术支持。 [;F{mN  
Ph"iX'J  
附表一: Ltg-w\?]  
停机码 错误名 6=BZ~ed  
0x31 PHASEO_INITALIZATION_FAILED  uE"2kn  
0x5C HAL_INITIALITAION_FAILED CRd_}  
0x5D HEAP_INITIALITAION_FAILED 'Aet{A=9  
0x5E OBJECT_INITIALITAION_FAILED g`{Dxb,t  
0x5F SECURITY_INITIALITAION_FAILED 5F03y`@ u  
0x60 PROCESS_INITIALITAION_FAILED ZpTi:3>  
(WkTQRcN,  
附表二: r'PE5xqF  
停机码 错误名 p}r yKW\cJ  
0x32 PHASE1_INITALIZATION_FAILED 9<~,n1b>x  
0x61 HAL1_INITALIZATION_FAILED ZK!4>OuH`  
0x62 OBJECT1_INITALIZATION_FAILED q|/!0MU"  
0x63 SECURITY1_INITALIZATION_FAILED )_F(H)*  
0x64 SYMBOLIC_INITALIZATION_FAILED S#hu2\9D,  
0x65 MEMORY1_INITALIZATION_FAILED B,:23[v  
0x66 CACHE_INITALIZATION_FAILED n4XMN\:g{  
0x67 CONFIG_INITALIZATION_FAILED iUpSN0XkMM  
0x68 FILE_INITALIZATION_FAILED 7j95"mI  
0x69 IO1_INITALIZATION_FAILED u4C1W|x  
0x6A LPC_INITALIZATION_FAILED vnF g%M!  
0x6B PROCESS1_INITALIZATION_FAILED Ta,u-!/ I  
0x6C REFMON_INITALIZATION_FAILED iPNd!_  
0x6D SESSION1_INITALIZATION_FAILED =X<)5IS3  
0x6E SESSION2_INITALIZATION_FAILED M Yu?&}%^  
0x6F SESSION3_INITALIZATION_FAILED I(y`)$}  
0x70 SESSION4_INITALIZATION_FAILED T+3k$G[e/  
0x71 SESSION5_INITALIZATION_
cyqdesign 2006-09-09 02:32
我安装的是卡巴斯基网络安全套装,也使用BT,没有出现任何问题,关键是卡巴斯基设置吧。
timy 2006-09-09 02:43
有可能是,可我没有搞定,所以干脆给删了!呵呵。我比较笨笨~
查看本帖完整版本: [-- 蓝屏案例一一破解 --] [-- top --]

Copyright © 2005-2025 光行天下 蜀ICP备06003254号-1 网站统计