[硬件] 开机蓝屏和系统使用中蓝屏的处理思路

bobwu

知识点分析:
Windows因系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等各种类型的故障产生了严重的错误，会引起Windows无法继续维持正常运行，Windows出于避免用户数据丢失及损坏计算机的考虑，将自动停止运行并显示“蓝屏”错误信息。

通过通过Debugging Tools for Windows（WDK and WinDbg downloads）

(https://msdn.microsoft.com/en-us/windows/hardware/hh852365) 分析Windows在“蓝屏”故障时自动保存的内存转储文件（Crash Dump File）判断引起“蓝屏”的大致原因，确定故障方向后，再针对具体的故障部分进行细致的排查解决。
操作步骤:

一、开机蓝屏

1. 在未进入系统之前就蓝屏，或者是出现系统启动画面的过程中蓝屏，可以通过“蓝屏”错误信息提供的故障代码（Technical Information）排查，可以将蓝屏代码复制到知识库中检索相关信息。蓝屏代码（即停机代码）是紧跟在STOP 后面的一串16进制数如0x000000ED，不包括括号括起来的四个数字集。

2.  笔记本是否有外接其他硬件设备或进行过硬件升级改动？请先关机拔出外接设备，再次开机查看是否正常；

3.  特定的蓝屏代码信息，需要开机点击F1进入BIOS中查看设置是否正确，例如：0X000007B，需要在BIOS中检查硬盘模式设置是否正确；

4.  尝试以安全模式启动电脑，看是否能启动，如果可以进入系统，可以将之前的软件调试操作回滚，或禁用启动项，并扫描病毒；

5.  如果安全模式无法进入，建议关机拔下外接设备后，进行复位操作再次开机尝试；

6.  建议在启动过程中点击F10进入检测界面，使用随机工具检测内存或硬盘是否存在异常，协助排查故障；

二、系统使用中蓝屏

1、 蓝屏出现前是否有硬件方面的升级改动，或系统软件方面是否有进行优化、更新等操作？您可以提供minidump蓝屏文件以便于服务网点工程师进行分析，我们可以通过Debugging Tools分析“蓝屏”内存转储文件排查；

注意：如果系统中没有蓝屏文件，可以在“控制面板”中打开“系统”属性，切换至“高级”选项卡，在“高级”选项卡中打开“启动与故障恢复”，可以在“启动与故障恢复”选项中找到“写入调试信息”的下拉菜单，在下拉菜单中将“无”修改为“小内存转储（64KB）”、“核心内存转储”或“完全内存转储”，即可在发生“蓝屏”故障时自动保存内存转储文件。

2、 通过分析蓝屏文件，找到导致蓝屏出现的错误文件信息，来判断是驱动程序文件，还是软件相关文件，还是系统内核文件，来进一步处理，例如驱动程序，请下载最新版驱动程序，卸载旧版驱动重新安装；系统更新可以通过卸载更新文件或使用windows update再次进行更新；

3、 硬件如果改动后出现的蓝屏，建议考虑兼容性问题或硬件故障，建议关机取下升级的硬件，再次开机尝试；

4、 软件方面如有改动，建议将软件回滚到之前的状态，或者卸载更新最新版本尝试；

在上述操作都无效的情况下，如有系统备份或还原点，可以尝试还原到之前的状态；

如系统还原无效，可以考虑备份数据重新安装系统或替换系统测试；

如系统还原过程中或系统安装过程中依旧出现蓝屏现象，请考虑硬件故障；

附: 蓝屏Dump文件分析方法

相比于通过蓝屏代码查看蓝屏故障原因的方法，Dump文件分析显得更加正式。通过诊断工具展开的Dump文件，能够获取到包含蓝屏代码在内的更多蓝屏故障信息，往往更利于诊断者对蓝屏故障的诊断与定位。系统发生蓝屏故障时产生的Dump文件就在“系统盘符：Windows\Minidump”文件夹下，直接拷贝出来即可。获取的Dump文件究竟如何展开、分析呢？则需要按照以下步骤操作：

首先，打开桌面WinDbg图标，在弹出窗口中依次点击【File/Open Crash Dump】菜单选项，或者将winDbg程序打开后，将蓝屏文件直接拖拽到软件中。

例如，我们展开一个名为“Mini032908-01.dmp”蓝屏Dump文件，展开后将获取部分信息。

通过上面方法展开、获得相关蓝屏信息，其中，倒数第二行有“Probably Caused by：RtkHDAud.sys… ”这样的描述。我们知道，RtkHDAud.sys为系统声卡驱动中的一个文件名称，由此可以判断此蓝屏报错可能跟声卡驱动相关。

如果对某些程序、进程不知道是干什么用的，如上图中的“RtkHDAud.sys”，我们可以将“RtkHDAud.sys”输入到发生蓝屏故障机器系统“搜索”里进行查找，看跟哪些驱动、程序或文件相关。此外，将该关键字输入到蓝屏分析网站中查找方案，或者“百度搜索”等网络搜索引擎里进行查找。

注意：将上图实线框中的“!analyze -v”信息输入到底部“虚线框”中并【回车】，将会得到如图中所示更详细的蓝屏信息，6.11版本以上软件只需要输入“!analyze -v”连接即可~

crazycui

SF