windows系统蓝屏分析.docVIP

Windows系统蓝屏分析 什么是蓝屏 当在服务器上运行windows操作系统时，windows突然停止运行并显示如下画面。 此蓝色背景错误信息画面一般简称为“蓝屏”。在Windows 2000遇到“蓝屏”故障后“蓝屏”错误信息将长时间停留在显示屏，直到您关闭或重新启动计算机；windows其他及以上版本默认设置下，遇到“蓝屏”故障后“蓝屏”错误信息将在短时间显示之后自动重新启动计算机。系统出现“蓝屏”后是否重启还取决与你的系统设置，在“我的电脑属性”—“高级选项卡”—启动和故障恢复“设置”中配置如图： 一般服务器都可以通过自己内置的管理模块来收集蓝屏信息。 原因分析 如果Windows因系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等各种类型的故障产生了严重的错误，引起Windows无法继续维持正常运行，Windows出于避免用户数据丢失及损坏计算机的考虑，将自动停止运行并显示“蓝屏”错误信息。 故障排除 由于各种系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等均有可能引起Windows“蓝屏”故障，所以服务器在出现“蓝屏”故障后光从现象是不容易判断到底是服务器硬件故障还是操作系统应用引起的，我们需要通过“蓝屏”错误信息提供的故障代码（Technical Information）、或通过Debugging Tools for Windows 分析Windows在“蓝屏”故障时自动保存的内存转储文件（Crash Dump File）判断引起“蓝屏”的大致原因，确定故障方向后，再结合客户当时在系统上进行的操作和系统日志中的严重错误分析故障模块。 方法1：通过“蓝屏”错误信息提供的故障代码（Technical Information）排查 “蓝屏”故障信息会在屏幕的底部显示此蓝屏的故障代码（Technical Information），代码的格式一般为0x000000XX，例如0x0000000A、0x000000D1等。每种不同的代码均代表不同类型的故障。 通过故障代码结合下表的“蓝屏”故障代码排查信息，对照判断“蓝屏”的大致方向。 错误名称 故障分析 0x0000000A 0x0000000A 错误表示在内核模式中存在以过高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。这个错误一般是因为硬件设备的驱动程序存在BUG，某些软件或硬件与Windows不兼容引起的。如果遇到0x0000000A错误，建议尝试以“最后一次正确的配置”方式启动 Windows，并检查一下最近有没有安装或升级过任何系统更新、硬件设备的驱动程序、BIOS、Firmware及应用软件等。如果有的话，请将最近更新过的应用软件及硬件设备逐一卸载、恢复到之前可以稳定运行的版本，看看问题能否解决。 0x0000001A 0x0000001A 错误表示内存管理遇到了问题。这个错误一般是因为硬件设备的故障引起的。如果遇到0x0000001A错误，建议检查一下最近有没有安装过新的硬件设备或驱动程序。如果有的话，请将最近安装过的硬件设备或驱动程序逐一卸载，看看问题能否解决。 0x0000001E 0x0000001E 错误表示Windows检测到一个非法的或未知的进程指令。这个错误一般是因为内存发生故障引起的，或者与0x0000000A错误相似，表示在内核模式中存在以过高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。如果遇到0x0000001E错误，建议首先检查一下软件及硬件兼容性，看看最近有没有安装过新的应用软件、硬件设备或驱动程序。如果有的话，请将最近安装过的软件及硬件逐一卸载，看看问题能否解决；其次，请检查一下蓝屏故障提示中是否提到问题是由WIN32K.SYS文件引起的，如果是的话，那么很可能是远程控制类软件引起的故障。 00误表示采用了FAT、FAT32文件系统的磁盘驱动器遇到了问题。这个错误一般是因为磁盘驱动器本身存在故障引起的，例如磁盘错误、文件错误、磁盘碎片过多、磁盘读写过于频繁、存在体积过大的文件、中断要求封包（IRP）受到了损坏等。如果遇到0误，建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测，看看磁盘驱动器是否存在磁盘错误或文件错误；其次请暂时关闭所有可能在后台对磁盘驱动器中的数据进行操作的软件，例如杀毒软件、数据备份软件等；再其次请执行SFC /SCANNOW命令，检查一下Windows系统文件%SystemRoot%\system32\Drivers\FASTFAT.SYS是否受到了损坏或丢失；最后请在Windows中重新安装一下主板驱动程序提供的SATA或IDE控制器驱动程序。 00误表