|
Vista/Windows 常见蓝屏故障分析
通过Debugging Tools分析蓝屏故障案例
曾经有一台 Windows XP 计算机经常发生错误代码为 xF 的蓝屏故障原因未知为了调查故障原因我们在 Windows XP 中设置了保存小内存转储文件(KB)当计算机再次发生了 xF 蓝屏故障后我们在重新启动 Windows 后使用 Debugging Tools 打开了这台计算机保存于 WindowsMinidump 文件夹中的 DMP 内存转储文件Debugging Tools 经过自动分析后弹出了分析报告报告此错误Probably caused by TM_CFWSYS(可能由 TM_CFWSYS 引起)原来TM_CFWSYS 位于 %SystemRoot%systemdrivers 文件夹它是趋势的防火墙程序用于将趋势防火墙以系统服务的形式随 Windows 启动一同加载经过我们回忆这台计算机正是在修改趋势防火墙程序的设置后经常出现 xF 蓝屏故障因此趋势防火墙很可能出现了设置不当的问题为了证实这一猜想我们在 Windows XP 中通过控制面板中的添加删除程序卸载了趋势防火墙然后按照默认设置重新安装了果然问题得以解决
附录个常见的蓝屏故障代码的排查信息
错误名称 xAIRQL_NOT_LESS_OR_EQUAL
故障分析 xA 错误表示在内核模式中存在以过高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址这个错误一般是因为硬件设备的驱动程序存在BUG某些软件或硬件与Windows不兼容引起的如果遇到xA错误建议尝试以最后一次正确的配置方式启动 Windows并检查一下最近有没有安装或升级过任何系统更新硬件设备的驱动程序BIOSFirmware及应用软件等如果有的话请将最近更新过的应用软件及硬件设备逐一卸载恢复到之前可以稳定运行的版本看看问题能否解决
错误名称 xAMEMORY_MANAGEMENT
故障分析 xA 错误表示内存管理遇到了问题这个错误一般是因为硬件设备的故障引起的如果遇到xA错误建议检查一下最近有没有安装过新的硬件设备或驱动程序如果有的话请将最近安装过的硬件设备或驱动程序逐一卸载看看问题能否解决另外如果是在安装Windows时遇到xA错误请检查一下计算机的内存容量及规格是否符合Windows的要求
错误名称 xEKMODE_EXCEPTION_NOT_HANDLED
故障分析 xE 错误表示Windows检测到一个非法的或未知的进程指令这个错误一般是因为内存发生故障引起的或者与xA错误相似表示在内核模式中存在以过高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址如果遇到xE错误建议首先检查一下软件及硬件兼容性看看最近有没有安装过新的应用软件硬件设备或驱动程序如果有的话请将最近安装过的软件及硬件逐一卸载看看问题能否解决;其次请检查一下蓝屏故障提示中是否提到问题是由WINKSYS文件引起的如果是的话那么很可能是远程控制类软件引起的故障
错误名称 xFAT_FILE_SYSTEM
故障分析 x 错误表示采用了FATFAT文件系统的磁盘驱动器遇到了问题这个错误一般是因为磁盘驱动器本身存在故障引起的例如磁盘错误文件错误磁盘碎片过多磁盘读写过于频繁存在体积过大的文件中断要求封包(IRP)受到了损坏等如果遇到x错误建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测看看磁盘驱动器是否存在磁盘错误或文件错误;其次请暂时关闭所有可能在后台对磁盘驱动器中的数据进行操作的软件例如杀毒软件数据备份软件等;再其次请执行SFC /SCANNOW命令检查一下Windows系统文件%SystemRoot%systemDriversFASTFATSYS是否受到了损坏或丢失;最后请在Windows中重新安装一下主板驱动程序提供的SATA或IDE控制器驱动程序
错误名称 xNTFS_FILE_SYSTEM
故障分析 x错误表示采用了NTFS文件系统的磁盘驱动器遇到了问题这个错误一般是因为磁盘驱动器本身存在故障引起的其触发原因与x错误基本相同如果遇到x错误可以参考x错误的解决方案在检查系统文件时请检查%SystemRoot%systemDriversNTFSSYS是否受到了损坏或丢失
错误名称 xEDATA_BUS_ERROR
故障分析 xE 错误表示系统内存存储器的奇偶校验遇到了问题这个错误一般是因为内存发生故障(包括系统内存显存各种缓存)硬件设备驱动程序试图访问错误的内存地址计算机遭到了病毒木马间谍软件广告软件流氓软件等恶意程序的攻击等原因引起的如果遇到xE错误建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测看看磁盘驱动器是否存在磁盘错误或文件错误;其次请执行安全防护类软件对计算机进行全面检查看看计算机是否遭到了病毒木马间谍软件广告软件流氓软件等恶意程序的攻击;再其次请使用内存检测软件对内存进行稳定性及兼容性测试推荐使用Windows Memory DiagnosticMemTest等检测软件;最后请打开机箱检查一下硬件设备的连接是否牢固
错误名称 xFNO_MORE_SYSTEM_PTES
故障分析 xF错误表示内存管理遇到了问题这个错误一般是因为内存执行了错误的I/O(输入/输出)操作存在BUG的硬件设备驱动程序错误地使用了内存资源某个应用软件被错误地分配了大量的内核内存等原因引起的如果遇到xF错误建议检查一下最近有没有安装过新的应用软件或硬件设备驱动程序如果有的话请将最近安装过的应用软件(特别是磁盘优化软件及杀毒软件)或驱动程序逐一卸载看看问题能否解决 |
