兴致所致,由感而发,共享高于一切,掺和重于一切
原创:蓝屏的45个经典案例
上一篇 / 下一篇 2007-06-12 09:11:28 / 个人分类:电脑应用
这是2004年发表在《电脑爱好者》杂志上的原创,它与:原创:电脑为什么会蓝屏?我来告诉你、原创:出现蓝屏不慌 九大方案帮你忙组合在一起就是那期的专题,在这里我把它们分隔开来,更便于大家阅读。
1.0x0000000A: IRQL_NOT_LESS_OR_EQUAL爱好者博墅,Ja"]VO_#LiB
错误分析:主要是由有问题的驱动程序,有缺陷或不兼容的硬件与软件造成的。从技术角度讲,表明在内核模式中存在以太高的进程内部请求级别 (IRQL) 访问其没有权限访问的内存地址。爱好者博墅5W9tP M;l)[4{
解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。爱好者博墅 N"U&?W Jl\z
实例1:在安装Windows 2000/XP时出现
;l#Z4dY6O,}0除检查硬件是否符合兼容性列表外,还应采取以下措施。爱好者博墅t3xb9Ad8f
(1)在安装启动过程中,当“Setup is inspecting your computer's hardware configuration”消息出现时按F5键,当得到提示时,指定正确的计算机类型和硬件抽象层 (HAL)。一般用户(只安装了一个CPU),请指定“Standard PC HAL”。爱好者博墅!M?6A%x;Fft ap7{0T+B
(2)关闭CMOS设置中所有缓存及映射(shadowing)设置项、即插即用选项以及病毒保护功能。爱好者博墅i)tLSSB%I%r
(3)断开那些对于电脑启动非必需的硬件,包括网卡、内置调制解调器、声卡、第二块硬盘。同时检查硬盘的跳线是否设置为主跳线,并检查光驱的跳线是否正确。爱好者博墅 i{uG\ R&ZZ8u
(4)如果是从Windows 2000升级到Windows XP,还需要卸载所有杀毒软件和启动管理软件(比如:Norton GoBack等),并且去掉所有不必要的硬件,断开所有USB设备和打印机。
错误分析:主要是由有问题的驱动程序,有缺陷或不兼容的硬件与软件造成的。从技术角度讲,表明在内核模式中存在以太高的进程内部请求级别 (IRQL) 访问其没有权限访问的内存地址。爱好者博墅5W9tP M;l)[4{
解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。爱好者博墅 N"U&?W Jl\z
实例1:在安装Windows 2000/XP时出现
;l#Z4dY6O,}0除检查硬件是否符合兼容性列表外,还应采取以下措施。爱好者博墅t3xb9Ad8f
(1)在安装启动过程中,当“Setup is inspecting your computer's hardware configuration”消息出现时按F5键,当得到提示时,指定正确的计算机类型和硬件抽象层 (HAL)。一般用户(只安装了一个CPU),请指定“Standard PC HAL”。爱好者博墅!M?6A%x;Fft ap7{0T+B
(2)关闭CMOS设置中所有缓存及映射(shadowing)设置项、即插即用选项以及病毒保护功能。爱好者博墅i)tLSSB%I%r
(3)断开那些对于电脑启动非必需的硬件,包括网卡、内置调制解调器、声卡、第二块硬盘。同时检查硬盘的跳线是否设置为主跳线,并检查光驱的跳线是否正确。爱好者博墅 i{uG\ R&ZZ8u
(4)如果是从Windows 2000升级到Windows XP,还需要卸载所有杀毒软件和启动管理软件(比如:Norton GoBack等),并且去掉所有不必要的硬件,断开所有USB设备和打印机。
实例2:在使用Windows 2000/XP时出现
b P `pQY'[*|/\0(1)检查最新安装的软件和硬件驱动程序爱好者博墅D?U$@:A b0o1j[
卸载或禁用它们,推荐使用安全模式来完成这个任务,如果是驱动程序,则推荐使用Windows XP的驱动程序返回功能来恢复原有的驱动程序。爱好者博墅`Ntp3S
(2)如果Windows无法启动爱好者博墅qy)|B+u1}-j+z
首先尝试使用“最后一次正确配置”来解决问题。如果无效,则按照下面的方法来解决。爱好者博墅\1[F]^~2n
★Windows XP:使用安装光盘进入故障恢复控制台,运行“%systemroot%\system32\restore\rstrui.exe”命令,然后按照提示进行操作即可。
#s%bYu H n1?0★Windows 2000:记下蓝屏信息中显示的文件名,找到一台和你的电脑软、硬件配置类似的电脑,打开“注册表编辑器”,找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services],这里保存了系统中每一个设备、服务的注册信息,请细细查看每条信息,特别是右侧窗格中的“DiskPlayName”,一些驱动程序会在这里标明设备驱动用途的描述,另外,在ImagePath键值后面有相应文件名,这也是关注的要点,需要对照你抄下来的文件名。
.[5Y|*O,R$Yl0用Windows 2000安装光盘进入“故障恢复控制台”,接着进入C:\WINNT\System32目录,输入“listsvc”,回车后会列出当前系统所安装的服务或设备,找到并记下与新装硬件或软件相关的服务或设备名,然后输入“disable 服务或设备名”,回车即可将其停止。
b P `pQY'[*|/\0(1)检查最新安装的软件和硬件驱动程序爱好者博墅D?U$@:A b0o1j[
卸载或禁用它们,推荐使用安全模式来完成这个任务,如果是驱动程序,则推荐使用Windows XP的驱动程序返回功能来恢复原有的驱动程序。爱好者博墅`Ntp3S
(2)如果Windows无法启动爱好者博墅qy)|B+u1}-j+z
首先尝试使用“最后一次正确配置”来解决问题。如果无效,则按照下面的方法来解决。爱好者博墅\1[F]^~2n
★Windows XP:使用安装光盘进入故障恢复控制台,运行“%systemroot%\system32\restore\rstrui.exe”命令,然后按照提示进行操作即可。
#s%bYu H n1?0★Windows 2000:记下蓝屏信息中显示的文件名,找到一台和你的电脑软、硬件配置类似的电脑,打开“注册表编辑器”,找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services],这里保存了系统中每一个设备、服务的注册信息,请细细查看每条信息,特别是右侧窗格中的“DiskPlayName”,一些驱动程序会在这里标明设备驱动用途的描述,另外,在ImagePath键值后面有相应文件名,这也是关注的要点,需要对照你抄下来的文件名。
.[5Y|*O,R$Yl0用Windows 2000安装光盘进入“故障恢复控制台”,接着进入C:\WINNT\System32目录,输入“listsvc”,回车后会列出当前系统所安装的服务或设备,找到并记下与新装硬件或软件相关的服务或设备名,然后输入“disable 服务或设备名”,回车即可将其停止。
2.0x00000012: TRAP_CAUSE_UNKNOWN
v|h-kV0错误分析:如果遇到这个错误信息,那么很不幸,因为KeBugCheck分析的结果是错误原因未知。爱好者博墅3Xg5~+r7K?n
解决方案:既然微软都帮不上忙,就得靠自己了,请仔细回想这个错误是什么时候出现的;第一次发生时你对系统做了哪些操作;发生时正在进行什么操作。从这些信息中找出可能的原因,从而选择相应解决方案尝试排除。爱好者博墅[l4U7R3]+Kq
实例3:创新声卡驱动引发蓝屏
0u0e?B7J-p?0当启动Windows 2000时出现蓝屏信息,其中信息为“STOP 0x00000012 (0x00000000, 0x00000000, 0x00000000, 0x00000000) TRAP_CAUSE_UNKNOWN”。
Qj4l Uh#v?$kt0这个问题的原因是由于安装了创新Sound Blaster Live声卡,并且使用了Sound Blaster Live软件,解决方法是,在“控制面板→添加/删除程序”中卸载Sound Blaster Live软件,接着到http://www.mydrivers.com/cgi-bin/sound/271,1.htm下载并安装最新版的驱动程序。
v|h-kV0错误分析:如果遇到这个错误信息,那么很不幸,因为KeBugCheck分析的结果是错误原因未知。爱好者博墅3Xg5~+r7K?n
解决方案:既然微软都帮不上忙,就得靠自己了,请仔细回想这个错误是什么时候出现的;第一次发生时你对系统做了哪些操作;发生时正在进行什么操作。从这些信息中找出可能的原因,从而选择相应解决方案尝试排除。爱好者博墅[l4U7R3]+Kq
实例3:创新声卡驱动引发蓝屏
0u0e?B7J-p?0当启动Windows 2000时出现蓝屏信息,其中信息为“STOP 0x00000012 (0x00000000, 0x00000000, 0x00000000, 0x00000000) TRAP_CAUSE_UNKNOWN”。
Qj4l Uh#v?$kt0这个问题的原因是由于安装了创新Sound Blaster Live声卡,并且使用了Sound Blaster Live软件,解决方法是,在“控制面板→添加/删除程序”中卸载Sound Blaster Live软件,接着到http://www.mydrivers.com/cgi-bin/sound/271,1.htm下载并安装最新版的驱动程序。
3.0x0000001A: MEMORY_MANAGEMENT
}b;G&YtPvB0错误分析:这个内存管理错误往往是由硬件引起的,比如:新安装的硬件、内存本身有问题等。
KMCz4B8`0解决方案:如果是在安装Windows时出现,有可能是由于你的电脑达不到所安装Windows的最小内存和磁盘要求。
}b;G&YtPvB0错误分析:这个内存管理错误往往是由硬件引起的,比如:新安装的硬件、内存本身有问题等。
KMCz4B8`0解决方案:如果是在安装Windows时出现,有可能是由于你的电脑达不到所安装Windows的最小内存和磁盘要求。
4.0x0000001E: KMODE_EXCEPTION_NOT_HANDLED
s| e'j0N sC9T^'Ny0错误分析:Windows内核检查到一个非法或未知的进程指令,这个停机码一般是由有问题的内存或是与前面0x0000000A相似的原因造成的。爱好者博墅*x2W:@[E_ S$H x7d
解决方案爱好者博墅^%Q2P]A ]@
(1)硬件兼容性有问题:请对照前面提到的最新硬件兼容性列表,查看所有硬件是否包含在该列表中。
nh"b;R*g5o0(2)有问题的设备驱动、系统服务或内存冲突和中断冲突:如果在蓝屏信息中出现了驱动程序名称,请试着在安全模式或故障恢复控制台中禁用或删除该驱动,并禁用所有刚安装的驱动或软件。如果错误出现在系统启动过程中,请进入安全模式,将蓝屏信息中所标明的文件重命名或删除。爱好者博墅;F)huA o wx
(3)如果错误信息中明确指出Win32k.sys:很可能是第三方远程控制软件造成的,需要从故障恢复控制台中将该软件的服务关闭。
nz!e5SE~Ti0_0(4)在安装Windows后第一次重启时出现:最大嫌疑可能是系统分区的磁盘空间不足或BIOS兼容性有问题。爱好者博墅+FPS0]m,p5h!uo.cu
(5)如果是在关闭某个软件时出现的,很可能是软件本身存在设计缺陷,请升级或卸载它。
s| e'j0N sC9T^'Ny0错误分析:Windows内核检查到一个非法或未知的进程指令,这个停机码一般是由有问题的内存或是与前面0x0000000A相似的原因造成的。爱好者博墅*x2W:@[E_ S$H x7d
解决方案爱好者博墅^%Q2P]A ]@
(1)硬件兼容性有问题:请对照前面提到的最新硬件兼容性列表,查看所有硬件是否包含在该列表中。
nh"b;R*g5o0(2)有问题的设备驱动、系统服务或内存冲突和中断冲突:如果在蓝屏信息中出现了驱动程序名称,请试着在安全模式或故障恢复控制台中禁用或删除该驱动,并禁用所有刚安装的驱动或软件。如果错误出现在系统启动过程中,请进入安全模式,将蓝屏信息中所标明的文件重命名或删除。爱好者博墅;F)huA o wx
(3)如果错误信息中明确指出Win32k.sys:很可能是第三方远程控制软件造成的,需要从故障恢复控制台中将该软件的服务关闭。
nz!e5SE~Ti0_0(4)在安装Windows后第一次重启时出现:最大嫌疑可能是系统分区的磁盘空间不足或BIOS兼容性有问题。爱好者博墅+FPS0]m,p5h!uo.cu
(5)如果是在关闭某个软件时出现的,很可能是软件本身存在设计缺陷,请升级或卸载它。
实例4:显示0x0000001E停机码,并且带有Aspi32.sys信息爱好者博墅"Ky4n*I@U+d@
Windows XP本身不包括ASPI支持,而电脑中又安装了较旧版的APSI(高级SCSI编程接口,许多与光驱相关的软件会需要它,比如:Nero等)。请到http://www.mydrivers.com/dir83/d33572.htm下载Adaptec ASPI最新驱动4.71.2版,解压缩后,运行其中的aspiinst.exe即可完成安装。
Windows XP本身不包括ASPI支持,而电脑中又安装了较旧版的APSI(高级SCSI编程接口,许多与光驱相关的软件会需要它,比如:Nero等)。请到http://www.mydrivers.com/dir83/d33572.htm下载Adaptec ASPI最新驱动4.71.2版,解压缩后,运行其中的aspiinst.exe即可完成安装。
5.0x00000023: FAT_FILE_SYSTEM爱好者博墅n:`m{c_
u
0x00000024: NTFS_FILE_SYSTEM爱好者博墅8j I#_&\*l
错误分析:0x00000023通常发生在读写使用FAT16或FAT32文件系统的系统分区时,而0x00000024则是由于NTFS.SYS文件出现错误(这个驱动文件的作用是允许系统读写使用NTFS文件系统的磁盘)。这两个蓝屏错误很可能是磁盘本身存在物理损坏,或是中断要求封包(IRP)损坏而导致的。其他原因还包括:硬盘磁盘碎片过多、文件读写操作过于频繁,并且数据量非常大、一些磁盘镜像软件或杀毒软件。
V#P J%El7_2c|0解决方案:
5LKpht0第一步:首先打开命令行提示符,运行“ChkDsk /r”命令检查并修复硬盘错误,如果报告存在坏道(Bad track),请使用硬盘厂商提供的检测工具进行检查和修复。爱好者博墅?w#GPe6y},BB
第二步:接着禁用所有即时扫描文件的软件,比如:杀毒软件、防火墙软件或备份工具。
%A/j4`Xiy%_C0第三步:右击C:\WINNT\system32\drivers\fastfat.sys文件并选择“属性”,查看其版本是否与当前所使用的Windows版本相符(见图5)。爱好者博墅6t W1X.W)E3p$N;_
第四步:安装最新的主板驱动程序,特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序,最好将它们升级到最新版。
0x00000024: NTFS_FILE_SYSTEM爱好者博墅8j I#_&\*l
错误分析:0x00000023通常发生在读写使用FAT16或FAT32文件系统的系统分区时,而0x00000024则是由于NTFS.SYS文件出现错误(这个驱动文件的作用是允许系统读写使用NTFS文件系统的磁盘)。这两个蓝屏错误很可能是磁盘本身存在物理损坏,或是中断要求封包(IRP)损坏而导致的。其他原因还包括:硬盘磁盘碎片过多、文件读写操作过于频繁,并且数据量非常大、一些磁盘镜像软件或杀毒软件。
V#P J%El7_2c|0解决方案:
5LKpht0第一步:首先打开命令行提示符,运行“ChkDsk /r”命令检查并修复硬盘错误,如果报告存在坏道(Bad track),请使用硬盘厂商提供的检测工具进行检查和修复。爱好者博墅?w#GPe6y},BB
第二步:接着禁用所有即时扫描文件的软件,比如:杀毒软件、防火墙软件或备份工具。
%A/j4`Xiy%_C0第三步:右击C:\WINNT\system32\drivers\fastfat.sys文件并选择“属性”,查看其版本是否与当前所使用的Windows版本相符(见图5)。爱好者博墅6t W1X.W)E3p$N;_
第四步:安装最新的主板驱动程序,特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序,最好将它们升级到最新版。
6.0x00000027: RDR_FILE_SYSTEM
!TY eWK4m W:f0错误分析:这个错误产生的原因很难判定,不过,Windows内存管理出了问题很可能会导致这个停机码的出现。
.TG@a7upo0解决方案:如果是内存管理的缘故,通常增加内存会解决问题。
!TY eWK4m W:f0错误分析:这个错误产生的原因很难判定,不过,Windows内存管理出了问题很可能会导致这个停机码的出现。
.TG@a7upo0解决方案:如果是内存管理的缘故,通常增加内存会解决问题。
7.0x0000002E: DATA_BUS_ERROR
lav!H UT2Sc0错误分析:系统内存存储器奇偶校验产生错误,通常是因为有缺陷的内存(包括物理内存、二级缓存或显卡显存)、设备驱动程序访问访问不存在的内存地址等原因引起的。另外,硬盘被病毒或其他问题所损伤,也会出现这个停机码。爱好者博墅#?rMuo*_o
解决方案
H&?$rK+A!z/H9j#L"Y0(1)检查病毒。
r;w5] BUEFg'x/n9f0(2)使用“ChkDsk /r”命令检查所有磁盘分区。
V?X;er_0(3)用Memtest86等内存测试软件检测内存。
%oe}8X7H9i0(4)检查硬件是否正确安装,比如:是否插牢、金手指是否有污渍。
lav!H UT2Sc0错误分析:系统内存存储器奇偶校验产生错误,通常是因为有缺陷的内存(包括物理内存、二级缓存或显卡显存)、设备驱动程序访问访问不存在的内存地址等原因引起的。另外,硬盘被病毒或其他问题所损伤,也会出现这个停机码。爱好者博墅#?rMuo*_o
解决方案
H&?$rK+A!z/H9j#L"Y0(1)检查病毒。
r;w5] BUEFg'x/n9f0(2)使用“ChkDsk /r”命令检查所有磁盘分区。
V?X;er_0(3)用Memtest86等内存测试软件检测内存。
%oe}8X7H9i0(4)检查硬件是否正确安装,比如:是否插牢、金手指是否有污渍。
8.0x00000035: NO_MORE_IRP_STACK_LOCATIONS
RUg(h.Ru0错误分析:从字面上理解,应该是驱动程序或某些软件出现堆栈问题。其实这个故障的原因应该是驱动程序本身存在问题,或是内存有质量问题。爱好者博墅;x$O3U n!h%B"q+H"?
解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。
RUg(h.Ru0错误分析:从字面上理解,应该是驱动程序或某些软件出现堆栈问题。其实这个故障的原因应该是驱动程序本身存在问题,或是内存有质量问题。爱好者博墅;x$O3U n!h%B"q+H"?
解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。
9.0x0000003F: NO_MORE_SYSTEM_PTES爱好者博墅M$`"_gb7U-C4S
错误分析:一个与系统内存管理相关的错误,比如:由于执行了大量的输入/输出操作,造成内存管理出现问题;有缺陷的驱动程序不正确地使用了内存资源;某个应用程序(比如:备份软件)被分配了大量的内核内存等。
e~#ixz$q b2Y(@0解决方案:卸载所有最近新安装的软件(特别是那些增强磁盘性能的应用程序和杀毒软件)和驱动程序。
错误分析:一个与系统内存管理相关的错误,比如:由于执行了大量的输入/输出操作,造成内存管理出现问题;有缺陷的驱动程序不正确地使用了内存资源;某个应用程序(比如:备份软件)被分配了大量的内核内存等。
e~#ixz$q b2Y(@0解决方案:卸载所有最近新安装的软件(特别是那些增强磁盘性能的应用程序和杀毒软件)和驱动程序。
10.0x00000044: MULTIPLE_IRP_COMPLETE_REQUESTS爱好者博墅lW7H'wTuCO M6@
错误分析:通常是由硬件驱动程序引起的。
:`OGVIaFfWyX0解决方案:卸载最近安装的驱动程序。这个故障很少出现,目前已经知道的是,在使用http://www.in-system.com/这家公司的某些软件时会出现,其中的罪魁就是Falstaff.sys文件。
错误分析:通常是由硬件驱动程序引起的。
:`OGVIaFfWyX0解决方案:卸载最近安装的驱动程序。这个故障很少出现,目前已经知道的是,在使用http://www.in-system.com/这家公司的某些软件时会出现,其中的罪魁就是Falstaff.sys文件。
11.0x00000050: PAGE_FAULT_IN_NONPAGED_AREA爱好者博墅;qg,H~k"[B
错误分析:有问题的内存(包括物理内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如:PCI插卡本身已损坏)等都会引发这个错误。
5W,M{Gey;DwQ0解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件等相关的方案进行排除。
错误分析:有问题的内存(包括物理内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如:PCI插卡本身已损坏)等都会引发这个错误。
5W,M{Gey;DwQ0解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件等相关的方案进行排除。
12.0x00000051: REGISTRY_ERROR
?$s6uxb6m$s:a0错误分析:这个停机码说明注册表或系统配置管理器出现错误,由于硬盘本身有物理损伤或文件系统存在问题,从而造成在读取注册表文件时出现输入/输出错误。
H;hL7P5@0解决方案:使用“ChkDsk /r”检查并修复磁盘错误。
?$s6uxb6m$s:a0错误分析:这个停机码说明注册表或系统配置管理器出现错误,由于硬盘本身有物理损伤或文件系统存在问题,从而造成在读取注册表文件时出现输入/输出错误。
H;hL7P5@0解决方案:使用“ChkDsk /r”检查并修复磁盘错误。
13.0x00000058: FTDISK_INTERNAL_ERROR