知识点分析:
Windows因系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等各种类型的故障产生了严重的错误,会引起Windows无法继续维持正常运行,Windows出于避免用户数据丢失及损坏计算机的考虑,将自动停止运行并显示“蓝屏”错误信息。
通过通过Debugging Tools for Windows(WDK and WinDbg downloads)
(https://msdn.microsoft.com/en-us/windows/hardware/hh852365) 分析Windows在“蓝屏”故障时自动保存的内存转储文件(Crash Dump File)判断引起“蓝屏”的大致原因,确定故障方向后,再针对具体的故障部分进行细致的排查解决。
操作步骤:
一、开机蓝屏 1. 在未进入系统之前就蓝屏,或者是出现系统启动画面的过程中蓝屏,可以通过“蓝屏”错误信息提供的故障代码(Technical Information)排查,可以将蓝屏代码复制到知识库中检索相关信息。蓝屏代码(即停机代码)是紧跟在STOP 后面的一串16进制数如0x000000ED,不包括括号括起来的四个数字集。
2. 笔记本是否有外接其他硬件设备或进行过硬件升级改动?请先关机拔出外接设备,再次开机查看是否正常; 3. 特定的蓝屏代码信息,需要开机点击F1进入BIOS中查看设置是否正确,例如:0X000007B,需要在BIOS中检查硬盘模式设置是否正确; 4. 尝试以安全模式启动电脑,看是否能启动,如果可以进入系统,可以将之前的软件调试操作回滚,或禁用启动项,并扫描病毒; 5. 如果安全模式无法进入,建议关机拔下外接设备后,进行复位操作再次开机尝试; 6. 建议在启动过程中点击F10进入检测界面,使用随机工具检测内存或硬盘是否存在异常,协助排查故障; 二、系统使用中蓝屏 1、 蓝屏出现前是否有硬件方面的升级改动,或系统软件方面是否有进行优化、更新等操作?您可以提供minidump蓝屏文件以便于服务网点工程师进行分析,我们可以通过Debugging Tools分析“蓝屏”内存转储文件排查; 注意:如果系统中没有蓝屏文件,可以在“控制面板”中打开“系统”属性,切换至“高级”选项卡,在“高级”选项卡中打开“启动与故障恢复”,可以在“启动与故障恢复”选项中找到“写入调试信息”的下拉菜单,在下拉菜单中将“无”修改为“小内存转储(64KB)”、“核心内存转储”或“完全内存转储”,即可在发生“蓝屏”故障时自动保存内存转储文件。 2、 通过分析蓝屏文件,找到导致蓝屏出现的错误文件信息,来判断是驱动程序文件,还是软件相关文件,还是系统内核文件,来进一步处理,例如驱动程序,请下载最新版驱动程序,卸载旧版驱动重新安装;系统更新可以通过卸载更新文件或使用windows update再次进行更新; 3、 硬件如果改动后出现的蓝屏,建议考虑兼容性问题或硬件故障,建议关机取下升级的硬件,再次开机尝试; 4、 软件方面如有改动,建议将软件回滚到之前的状态,或者卸载更新最新版本尝试; 在上述操作都无效的情况下,如有系统备份或还原点,可以尝试还原到之前的状态; 如系统还原无效,可以考虑备份数据重新安装系统或替换系统测试; 如系统还原过程中或系统安装过程中依旧出现蓝屏现象,请考虑硬件故障; 附: 蓝屏Dump文件分析方法 相比于通过蓝屏代码查看蓝屏故障原因的方法,Dump文件分析显得更加正式。通过诊断工具展开的Dump文件,能够获取到包含蓝屏代码在内的更多蓝屏故障信息,往往更利于诊断者对蓝屏故障的诊断与定位。系统发生蓝屏故障时产生的Dump文件就在“系统盘符:Windows\Minidump”文件夹下,直接拷贝出来即可。获取的Dump文件究竟如何展开、分析呢?则需要按照以下步骤操作: 首先,打开桌面WinDbg图标,在弹出窗口中依次点击【File/Open Crash Dump】菜单选项,或者将winDbg程序打开后,将蓝屏文件直接拖拽到软件中。 例如,我们展开一个名为“Mini032908-01.dmp”蓝屏Dump文件,展开后将获取部分信息。 通过上面方法展开、获得相关蓝屏信息,其中,倒数第二行有“Probably Caused by:RtkHDAud.sys… ”这样的描述。我们知道,RtkHDAud.sys为系统声卡驱动中的一个文件名称,由此可以判断此蓝屏报错可能跟声卡驱动相关。 如果对某些程序、进程不知道是干什么用的,如上图中的“RtkHDAud.sys”,我们可以将“RtkHDAud.sys”输入到发生蓝屏故障机器系统“搜索”里进行查找,看跟哪些驱动、程序或文件相关。此外,将该关键字输入到蓝屏分析网站中查找方案,或者“百度搜索”等网络搜索引擎里进行查找。 注意:将上图实线框中的“!analyze -v”信息输入到底部“虚线框”中并【回车】,将会得到如图中所示更详细的蓝屏信息,6.11版本以上软件只需要输入“!analyze -v”连接即可~ |