Windows蓝屏代码详解与解决方案

内部公开InternalUseOnly▲以上所有信息均为中兴通讯股份有限公司所有，不得外传AllRightsreserved,NoSpreadingabroadwithoutPermissionofZTE第1页Windows蓝屏代码详解与解决方案服务器系统部邢磊整理2009年6月【摘要】目前，我们的服务器产品发生的蓝屏故障，几乎都是通过更换主板解决的。其实，许多情况下由软件或是系统的驱动等等引起的，与硬件故障无关。所以，我们可以考虑从软件问题角度出发来解决，从而节约了硬件成本。部门蓝屏方面的技术资料参考较少，我现将其整理出来，与同事们一起分享、进步。【关键词】蓝屏、解决方案一、前言在近阶段的技术支持中，服务器产品偶尔会发生蓝屏故障，最后的解决办法都是更换主板解决。其实许多蓝屏故障很多都是由软件或是系统的驱动等等引起的，与硬件故障无关。为了节约成本，我们可以考虑从软件问题角度出发来解决，实在到万不得已的情况下再更换硬件。之前，部门在蓝屏故障处理上没有太多的技术资料参考。上一次，我曾写过一篇《服务器蓝屏测试工具Windbg的使用笔记》，这一次，我把我曾遇到的蓝屏故障并如何解决的经验，以及参考网络和书上的资料，一并整理出来，希望与同事们一起共享。二、蓝屏介绍1、故障检查信息***STOP0x0000001E(0xC0000005，0xFDE38AF9，0x0000001，0x7E8B0EB4)KMODE_EXCEPTION_NOT_HANDLED***其中错误的第一部分是停机码(StopCode)也就是STOP0x0000001E，用于识别已发生错误的类型，错误第二部分是被括号括起来的四个数字集，表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解，只有驱动程序编写者或者微软操作系统的开发人员才懂)。第三部分是错误名。信息第一行通常用来识别生产错误的驱动程序或者设备。这种信息多数很简洁，但停机码可以作为搜索项在微软知识库和其他技术资料中使用。2、推荐操作蓝屏第二部分是推荐用户进行的操作信息。有时，推荐的操作仅仅是一般性的建议(比如：到销售商网站查找BIOS的更新等)；有时，也就是显示一条与当前问题相关的提示。一般来说，惟一的建议就是重启。3、调试端口告诉用户内存转储映像是否写到磁盘商了，使用内存转储映像可以内部公开InternalUseOnly▲以上所有信息均为中兴通讯股份有限公司所有，不得外传AllRightsreserved,NoSpreadingabroadwithoutPermissionofZTE第2页确定发生问题的性质，还会告诉用户调试信息是否被传到另一台电脑商，以及使用了什么端口完成这次通讯。不过，这里的信息对于普通用户来说，没有什么意义。有时保卫科可以顺利的查到是哪个生产小组的问题，会在第一部分明确报告是哪个文件犯的错，但常常它也只能查个大概范围，而无法明确指明问题所在。由于工厂全面被迫停止，只有重新整顿开工，有时，那个生产小组会意识到错误，不再重犯。但有时仍然会试图哄抢零件，于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息，或在进行相同操作时再次出现蓝屏)。三、蓝屏故障的通常处理方法Windows2K3/XP蓝屏信息非常多，无法在一篇文章中全面讲解，但他们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等，因此首先为大家提供了一些常规的解决方案，在遇到蓝屏错误时，应先对照这些方案进行排除。1、重启有时只是某个程序或驱动程序一时犯错，重启后他们会改过自新。(注意：此时参见第7条，查询停机码)2、新硬件首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或者拨打他们的咨询电话。3、新驱动和新服务如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目(比如：杀毒软件、CPU降温软件、防火墙软件等)，在重启或使用中出现了蓝屏故障，请到安全模式来卸载或禁用它们。4、检查病毒比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。5、检查BIOS和硬件兼容性对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同时关闭其中的内存相关项，比如：缓存和映射。另外，还应该对照微软的硬件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也会内部公开InternalUseOnly▲以上所有信息均为中兴通讯股份有限公司所有，不得外传AllRightsreserved,NoSpreadingabroadwithoutPermissionofZTE第3页导致蓝屏，需要对其进行升级。小提示：BIOS的缓存和映射项VideoBIOSShadowing(视频BIOS映射)Shadowingaddressranges(映射地址列)SystemBIOSCacheable(系统BIOS缓冲)VideoBIOSCacheable(视频BIOS缓冲)VideoRAMCacheable(视频内存缓冲)6、检查系统日志在开始--菜单中输入：EventVwr.msc，回车出现事件查看器，注意检查其中的系统日志和应用程序日志中表明错误的项。7、查询停机码把蓝屏中密密麻麻的E文记下来，接着到其他电脑中上网，进入微软帮助与支持网站，在左上角的搜索(知识库)中输入停机码，如果搜索结果没有适合信息，可以选择英文知识库在搜索一遍。一般情况下，会在这里找到有用的解决案例。另外，在Baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索，往往也会有以外的收获。8、最后一次正确配置一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时Windows2K3/XP提供的最后一次正确配置就是解决蓝屏的快捷方式。重启系统，在出现启动菜单时按下F8键就会出现高级启动选项菜单，接着选择最后一次正确配置。9、安装最新的系统补丁和ServicePack有些蓝屏是Windows本身存在缺陷造成的，应此可通过安装最新的系统补丁和ServicePack来解决。四、蓝屏代码的含义以及解决方案1、0x0000000A：IRQL_NOT_LESS_OR_EQUAL◆错误分析：主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的。从技术角度讲。表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址。◇解决方案：请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。2、0x00000012：TRAP_CAUSE_UNKNOWN◆错误分析：如果遇到这个错误信息，那么很不幸，因为KeBudCheck分析的内部公开InternalUseOnly▲以上所有信息均为中兴通讯股份有限公司所有，不得外传AllRightsreserved,NoSpreadingabroadwithoutPermissionofZTE第4页结果是错误原因未知。◇解决方案：既然微软都帮不上忙，就得靠自己了，请仔细回想这个错误是什么时候出现的；第一次发生时你对系统做了哪些操作；发生时正在进行什么操作。从这些信息中找出可能的原因，从而选择相应解决方案尝试排除。一般情况下，有可能硬盘分区有坏道，修复下你的分区。实在不行，就只有重装系统了。3、0x0000001A：MEMORY_MANAGEMENT◆错误分析：这个内存管理错误往往是由硬件引起的，比如：新安装的硬件、内存本身有问题等。◇解决方案：如果是在安装Windows时出现，有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求。4、0x0000001E：KMODE_EXCEPTION_NOT_HANDLED◆错误分析：Windows内核检查到一个非法或者未知的进程指令，这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的。◇解决方案：(1)硬件兼容有问题：请对照前面提到的最新硬件兼容性列表，查看所有硬件是否包含在该列表中。(2)有问题的设备驱动、系统服务或内存冲突和中断冲突：如果在蓝屏信息中出现了驱动程序的名字，请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序，并禁用所有刚安装的驱动和软件。如果错误出现在系统启动过程中，请进入安全模式，将蓝屏信息中所标明的文件重命名或者删除。(3)如果错误信息中明确指出Win32K.sys：很有可能是第三方远程控制软件造成的，需要从故障恢复控制台中将对该软件的服务关闭。(4)在安装Windows后第一次重启时出现：最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题。(5)如果是在关闭某个软件时出现的：很有可能软件本身存在设计缺陷，请升级或卸载它。5、0x00000023：FAT_FILE_SYSTEM0x00000024：NTFS_FILE_SYSTEM◆错误分析：0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时，而0x00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘)。这两个蓝屏错误很有可能是磁盘本身存在物理损坏，或是中断要求封包(IRP)损坏而导致的。其他原因还包括：硬盘磁盘碎片过多；文件读写操作过于频繁，并且数据量非常达或者是由于一内部公开InternalUseOnly▲以上所有信息均为中兴通讯股份有限公司所有，不得外传AllRightsreserved,NoSpreadingabroadwithoutPermissionofZTE第5页些磁盘镜像软件或杀毒软件引起的。◇解决方案：第一步：首先进入故障恢复控制台，打开命令行提示符，运行Chkdsk/r命令检查并修复硬盘错误，如果报告存在坏道(BadTrack)，请使用硬盘厂商提供的检查工具进行检查和修复。第二步：接着禁用所有即使扫描文件的软件，比如：杀毒软件、防火墙或备份工具。第三步：右击C:\WINDOWS\system32\drivers\fastfat.sys文件并选择属性，查看其版本是否与当前系统所使用的Windows版本相符。第四步：安装最新的主板驱动程序，特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序，最好将它们升级至最新版。6、0x00000027：RDR_FILE_SYSTEM◆错误分析：这个错误产生的原因很难判断，不过Windows内存管理出了问题很可能会导致这个停机码的出现。◇解决方案：如果是内存管理的缘故，通常增加内存会解决问题。7、0x0000002EATA_BUS_ERROR◆错误分析：系统内存存储器奇偶校验产生错误，通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的。另外，硬盘被病毒或者其他问题所损伤，以出现这个停机码。◇解决方案：(1)检查病毒。(2)使用chkdsk/r命令检查所有磁盘分区。(3)用Memtest86等内存测试软件检查内存。(4)检查硬件是否正确安装，比如：是否牢固、金手指是否有污渍。8、0x00000035：NO_MORE_IRP_STACK_LOCATIONS◆错误分析：从字面上理解，应该时驱动程序或某些软件出现堆栈问题。其实这个故障的真正原因应该时驱动程序本省存在问题，或是内存有质量问题。◇解决方案：请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。9、0x0000003F：NO_MORE_SYSTEM_PTES◆错误分析：一个与系统内存管理相关的错误，比如：由于执行了大量的输入/输出操作，造成内存管理出现问题：有缺陷的驱动程序不正确地使用内存资源;某个应用程序(比如：备份软件