您现在的位置: 弘智教育 > 电脑办公 > 电脑知识 >

电脑蓝屏

来源:弘智培训 作者:弘智教育 时间:10-18

1基本简介编辑

现象说明

[1] 
Vista下的死机红屏

Vista下的死机红屏

蓝屏,英文名称BSOD。从专业的角度讲,这一术语被定义为“是指当MicrosoftWindows崩溃或停止执行(由于灾难性的错误或者内部条件阻止系统继续运行下去)时所显示的蓝色屏幕”。
而我们平常所说的“系统崩溃”或者“内核错误”或“停止错误”的专业术语为“程序错误检查”。
在Windows Vista部分测试版中,死机则变成了红色,称为红屏死机(Red screen of death,缩写RSoD)

信息

*** STOP 0x0000001E (0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)
KMODE_EXCEPTION_NOT_HANDLED ***
其中错误的第一部分是停机码也就是STOP 0x0000001E,用于识别已发生错误的类型。错误第二部分是被括号括起来的四个数字集,表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作系统的开发人员才明白)。第三部分是错误名。信息第一行通常用来识别生产错误的驱动程序或者设备。 这种信息多数很简洁,但停机码可以作为搜索项在微软知识库和其他技术资料中使用。

原因

一旦遇上蓝屏,大多数的人都会以为Windows不行了所以就瘫痪了,有的罪魁祸首是Windows,或者Windows不够强悍、不够稳定的意思。要知道,每当有内核模式设备驱动程序或者子系统引发了一个非法异常,Windows就会面临这个艰难的抉择,虽然Windows最终还是选择了崩溃,但是这并不代表它就不能够忽略该异常,让设备驱动程序或者子系统继续往下执行。
Windows之所以要选择“亡我”,是因为它不知道该错误是否能被隔离出来从而不伤害系统的其它程序与数据,或者该组件将来是否能够恢复正常,而且,Windows深知,这个异常更有可能来
电脑蓝屏

电脑蓝屏

源于更深层的问题,比如由于内存的常规破坏(General Corruption),或者由于硬件设备不能正常工作。允许系统继续运行可能导致更多的异常,而且,存储在磁盘或其他外设中的数据可能也会遭受破坏。Windows意识到,这样做的风险太大了,为了您的程序、数据安全与完整,为了将您的损失在第一时间减小至最低,Windows于是忍痛做出了自我牺牲。
当系统检测到引发崩溃的致命错误时,Windows自己执行崩溃函数“KeBugCheckEx”。该函数接受一个停止代码(STOP Code,也称为错误检查码“Bug Check Code”),以及四个根据停止代码来解释的参数(下文中会有图例)。在调用KeBugCheckEx之后,首先该系统所有处理器上的所有中断将被屏蔽,然后系统将显示器切换到低分辨率的VGA图形模式(因为这是所有Windows平台显卡均支持的通用模式),绘制一个蓝色背景,然后显示此停止代码,并且后面紧跟一些对用户诊断错误有帮助的关键信息。
最后,KeBugCheckEx调用所有已注册的设备驱动程序错误检查回调函数(这种回调函数通过调用KeRegisterBugCheckCallback函数来注册),从而让这些驱动程序停止运行它们所支配的设备(有系统数据结构已经被破坏得太严重以至于蓝屏都显示不出来的可能性)。

端口

调试端口告诉用户内存转储映像是否写到磁盘上了,使用内存转储映像可以确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑上,以及使用了什么端口完成这次通讯。不过, 这里的信息对于普通用户来说,没有什么意义。

2处理方法编辑

检查

在开始-->;运行中输入:EventVwr.msc ,回车出现“事件查看器”,注意检查其中的“系统日志”和“应用程序日志”中表明“错误”的项。
把蓝屏中密密麻麻的英文记下来,接着到其他电脑中上网,进入微软帮助与支持网站
电脑蓝屏

电脑蓝屏

在左上角的“搜索(知识库)”中输入停机码。如果,搜索结果没有适合信息,可以选择“英文知识库”再搜索一遍。一般情况下,会在这里找到有用的解决案例。另外,在baiduGoogle搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索,往往也会有收获。
一般情况下,蓝屏都是在硬件驱动或新加硬件并安装驱动后,出现冲突或不兼容的情况,这时Windows 2K/XP提供的“最后一次正确配置”就是解决蓝屏的快捷方式
重启系统,在出现启动菜单时,按下F8键,就会出现windows高级启动选项菜单,键盘光标,选定:“最后一次正确配置”,然后,回车键(Enter),回车键(Enter),按下去。
有些蓝屏是Windows本身存在缺陷造成的,因此可通过安装最新的系统补丁Service Pack来解决。
如果系统可以运行的情况下,错打了冲突的补丁,可以用,金山急救箱,来“扩展扫描”,立即扫描,扫描完毕后,会提示:哪个补丁,不需要修复。然后,照提示点:立即处理。完毕后,如果提示需要“重启电脑”,立即重启电脑,就可以了。[2] 

重启

Windows 2K/XP蓝屏信息非常多,无法在一篇文章中全面讲解,但他们产生的原因往往集中在不兼容硬件驱动程序、有问题的软件病毒等,因此,首先为大家提供了一些常规的解决方案。在遇到蓝屏错误时,应先对照这些方案进行排除,下列内容对正在使用WindowsVistaWindows 7的用户也有帮助。
有时只是某个程序或驱动程序一时犯错,重启后它们会改过自新。蓝屏第二部分是推荐用户进行的操作信息。有时, 推荐的操作仅仅是一般性的建议(比如:到星晴吧网站查找BIOS的更新等); 有时,也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启。

硬件

应该检查新硬件是否插牢,这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题,
Windows 8蓝屏

Windows 8蓝屏

将其拔下, 然后换个插槽试试,并安装最新的驱动程序。同时,还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。如果,你的硬件没有在表中,那么就得到硬件厂商网站进行查询,或者拨打他们的咨询电话。
对于新装的电脑经常出现蓝屏问题,应该检查并升级BIOS到最新版本。同时关闭其中的内存相关项,比如:缓存映射。另外,还应该对照微软的硬件兼容列表检查自己的硬件。还有就是,如果主板BIOS无法支持大容量硬盘也会导致蓝屏,需要对其进行升级。

软件

电脑蓝屏除了与硬件有关,或与驱动等冲突会造成,还和电脑中的软件会发生冲突并造成蓝屏,下面列举出常见的电脑软件冲突造成蓝屏的原因和解决办法。
1.启动时加载程序过多
不要在启动时加载过多的应用程序,以免使系统资源消耗殆尽。正常情况下,Win9X启动后系统资源应不低于90%。最好维持在90%以上,若启动后未运行任何程序就低于70%,就需要卸掉一部分应用程序,否则就可能出现“蓝屏”。
2.应用程序存在着BUG
有些应用程序设计上存在着缺陷或错误,运行时有可能与Win9X发生冲突或争夺资源,造成Win9X无法为其分配内存地址或遇到其保护性错误。这种BUG可能是无法预知的,免费软件最为常见。另外,由于一些用户还在使用盗版软件,这些盗版软件在解密过程中会破坏和丢失部分源代码,使软件十分不稳定,不可靠,也常常导致“蓝屏”。
3.遭到不明的程序或病毒攻击所至
这个现象只要是平时我们在上网的时候遇到的,特别是进到一些BBS站时,可能暴露了自己的IP,被"黑客"用一些软件攻击所至。对互这种情况最好就是在自己的计算机上安装一些防御软件。再有就是登录BBS要进行安全设置,隐藏自己IP。
4.版本冲突
有些应用程序需调用特定版本的动态链接库DLL[3] ,如果在安装软件时,旧版本的DLL覆盖了新版本的DLL,或者删除应用程序时,误删了有用的DLL文件,就可能使上述调用失败,从而出现“蓝屏”。不妨重新安装试一试。

驱动

如果刚安装完某个硬件的新驱动,或安装了某个软件,而它又在系统服务中添加了相应项目(比如:杀毒软件、新的播放器CPU降温软件、防火墙软件等),在重启或使用中出现了蓝屏故障,请到安全模式卸载禁用它们。

病毒

比如冲击波和震荡波等病毒有时会导致Windows蓝屏死机,因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏,所以,最好再用相关工具进行扫描检查。

恢复

运行“sfc /scannow”来检查系统文件是否被替换,然后用系统安装盘来恢复。
小提示:
BIOS的缓存和映射项
Video BIOS Shadowing (视频BIOS映射)
Shadowing address ranges(映射地址列)
System BIOS Cacheable(系统BIOS缓冲)
VideoBIOSCacheable(视频BIOS缓冲)
Video RAM Cacheable(视频内存缓冲)

3相关代码编辑

部分代码表

0 0x00000000 作业完成。 
  1 0x00000001 不正确的函数。 
  2 0x00000002 系统找不到指定的档案。 
  3 0x00000003 系统找不到指定的路径。 
  4 0x00000004 系统无法开启档案。 
  5 0x00000005 拒绝存取。 
  6 0x00000006 无效的代码。 
  7 0x00000007 储存体控制区块已毁。 
  8 0x00000008 储存体空间不足,无法处理这个指令。 
  9 0x00000009 储存体控制区块地址无效。 
  10 0x0000000A 环境不正确。 
  11 0x0000000B 尝试加载一个格式错误的程序。 
  12 0x0000000C 存取码错误。 
  13 0x0000000D 资料错误。 
  14 0x0000000E 储存体空间不够,无法完成这项作业。 
  15 0x0000000F 系统找不到指定的磁盘驱动器。 
  16 0x00000010 无法移除目录。 
  17 0x00000011 系统无法将档案移到 其它的磁盘驱动器。 
  18 0x00000012 没有任何档案。 
  19 0x00000013 储存媒体为写保护状态。 
  20 0x00000014 系统找不到指定的装置。 
  21 0x00000015 装置尚未就绪。 
  22 0x00000016 装置无法识别指令。 
  23 0x00000017 资料错误 (cyclic redundancy check) 
  24 0x00000018 程序发出一个长度错误的指令。 
  25 0x00000019 磁盘驱动器在磁盘找不到 持定的扇区或磁道。 
  26 0x0000001A 指定的磁盘或磁盘无法存取。 
  27 0x0000001B 磁盘驱动器找不到要求的扇区。 
  28 0x0000001C 打印机没有纸。 
  29 0x0000001D 系统无法将资料写入指定的磁盘驱动器。 
  30 0x0000001E 系统无法读取指定的装置。 
  31 0x0000001F 连接到系统的某个装置没有作用。 
  32 0x00000020 文件被另一进程使用中不能访问
  33 0x00000021 档案的一部份被锁定
  34 0x00000022 磁盘驱动器的磁盘不正确。
  36 0x00000024 开启的分享档案数量太多。 
  38 0x00000026 到达档案结尾。 
  39 0x00000027 磁盘已满。 
  50 0x00000032 不支持这种网络要求。 
  51 0x00000033 远程计算机无法使用。 
  52 0x00000034 网络名称重复。 
  53 0x00000035 网络路径找不到。 
  54 0x00000036 网络忙碌中。 
  [4] 55 0x00000037 特殊的网络资源或设备不可再使用

部分代码含义

[5]  1.0x0000000A:IRQL_NOT_LESS_OR_EQUAL
◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的。从技术角度讲. 表明在内核模式中有级别进程请求(IRQL)访问其没有权限访问的内存地址。
◇解决方案:请用后面介绍的解决方案中的2、3、5、8、9方案尝试排除.
2、0x00000012:TRAP_CAUSE_UNKNOWN
◆错误分析:如果遇到这个错误信息,那么很不幸, 应为KeBudCheck分析的结果是错误原因未知。
◇解决方案:既然微软都帮不上忙,就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因,从而选择相应解决方案尝试排除。
3、0x0000001A:MEMORY_MANAGEMENT
◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.
◇解决方案:如果是在安装Windows时出现,有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求。请加大内存或多划分一些磁盘空间。
4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆错误分析:Windows内核检查到一个非法或者未知的进程指令,这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.
◇解决方案:
⑴硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中。或者使用相应的Windows升级助手来检查硬件的要求
⑵有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字,请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中,请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除。
⑶如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的,需要从故障恢复控制台中将对该软件的服务关闭。
⑷在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.
⑸如果是在关闭某个软件时出现的:很有可能时软件本生存在设计缺陷, 请升级或卸载它。

4传递信息编辑

1、运行在内核模式下的设备驱动程序或者操作系统函数引发了一个未被处理的异常,比如内存访问违例(由于企图写一个只读页面或者企图读一个当前未被映射的内存地址(即无效地址)而引起)。
2、调用一个内核支持例程导致了重新调度,比如当中断请求级别(IRQL)为DPC/Dispatch级别或更高级别时等待一个标记为需要等待的调度对象。
3、在DPC/Dispatch级别或更高的IRQL级别时由于数据存在于页面文件或内存映射文件中而发生了页面错误(Page Fault)。(这将要求内存管理器必须等待一个I/O操作发生。但正如上面一项所说,在DPC/Dispatch级别或更高IRQL级别上不能够进行等待,因为那将要求一次重新调度)。
4、当检测到一个内部状态表明数据已遭受破坏或者在保证数据不被破坏的情况下系统无法继续执行时,设备驱动程序或操作系统函数明确地要求系统崩溃(通过调用系统函数KeBugCheckEx)。
5、发生硬件错误,比如处理器的计算机检查异常功能(Machine Check)报告有异常或者发生不可屏蔽中断(NMI)。

5维护技巧编辑

1。定期对重要的注册表文件进行手工备份,避免系统出错后,未能及时替换成备份文件而产生不可挽回的错误。
2。尽量避免非正常关机,减少重要文件的丢失。如.VxD .DLL文件等,硬盘出现损伤或系统引导文件丢失。
3。对普通用户而言,只要能正常运行,没有必要去升级显卡、主板的BIOS驱动程序,避免升级造成的危害。
4。定期检查优化系统文件,运行“系统文件检查器”进行文件丢失检查及版本校对。检查步骤参见前面相关介绍。
5。减少无用软件的安装,尽量不用手工卸载或删除程序,以减少非法替换文件和文件指向错误的出现。
6。如果不是内存特别大和其管理程序非常优秀,尽量避免大程序的同时运行,如果你发现在听MP3时有沙沙拉拉的声音,基本可以判定该故障是由内存不足而造成的。
7。定期用杀毒软件进行全盘扫描,清除病毒。
8。不上一些不熟悉的网站,对于一些网站上的带有诱惑性的图片和一些中奖的消息,不要点击。
9。定期升级操作系统,软件和驱动。
10。警惕温柔杀手导致“电脑蓝屏”
温柔杀手”病毒首先在系统中释放病毒执行程序C:\WINDOWS\system32\kb.dll,然后再感染若干个系统关键文件,比如"explorer.exe","winlogon.exe"。并且,因为温柔杀手病毒还会下载更多盗号木马,导致系统被大量病毒木马破坏,使得针对“温柔杀手”病毒的修复变得较为复杂。若被某些杀毒软件不当处置,则会出现电脑开机蓝屏。
病毒导致的电脑蓝屏

病毒导致的电脑蓝屏

6发明以及编写过程编辑

Windows操作系统的蓝屏死机提示已经成为标志性的画面,说明软件出现了问题。但很少有人知道,这个屏幕上的文字竟然出自前微软CEO史蒂夫·鲍尔默(Steve Ballmer)之手。
根据微软资深程序员雷蒙德·陈(Raymond Chen)的介绍,当时鲍尔默负责微软系统部门,他不喜欢最初工程师撰写的警告提示文字,并接受了手下开发人员的挑战:亲自撰写更好的文字。
几天之后,鲍尔默完成了这项任务,他所撰写的文字也几乎一字不差地出现在最终出货的产品系统里。当然,随着系统的更新,这些文字也几经改变,而且技术进步使得如今的Windows设备出现蓝屏死机的频繁越来越低,不过鲍尔默亲自撰写软件崩溃警告提示仍然令人惊异
弘智主页 | 关于我们 | 联系方式 | 培训课程 | 镇江大专本科培训 | 在线报名 | XML地图