Vista/Windows 常見藍屏故障分析
通過Debugging Tools分析藍屏故障案例
曾經有一台 Windows XP 計算機經常發生錯誤代碼為 xF 的藍屏故障原因未知為了調查故障原因我們在 Windows XP 中設置了保存小內存轉儲文件(KB)當計算機再次發生了 xF 藍屏故障後我們在重新啟動 Windows 後使用 Debugging Tools 打開了這台計算機保存於 WindowsMinidump 文件夾中的 DMP 內存轉儲文件Debugging Tools 經過自動分析後彈出了分析報告報告此錯誤Probably caused by TM_CFWSYS(可能由 TM_CFWSYS 引起)原來TM_CFWSYS 位於 %SystemRoot%systemdrivers 文件夾它是趨勢的防火牆程序用於將趨勢防火牆以系統服務的形式隨 Windows 啟動一同加載經過我們回憶這台計算機正是在修改趨勢防火牆程序的設置後經常出現 xF 藍屏故障因此趨勢防火牆很可能出現了設置不當的問題為了證實這一猜想我們在 Windows XP 中通過控制面板中的添加刪除程序卸載了趨勢防火牆然後按照默認設置重新安裝了果然問題得以解決
附錄個常見的藍屏故障代碼的排查信息
錯誤名稱 xAIRQL_NOT_LESS_OR_EQUAL
故障分析 xA 錯誤表示在內核模式中存在以過高的進程內部請求級別(IRQL)訪問其沒有權限訪問的內存地址這個錯誤一般是因為硬件設備的驅動程序存在BUG某些軟件或硬件與Windows不兼容引起的如果遇到xA錯誤建議嘗試以最後一次正確的配置方式啟動 Windows並檢查一下最近有沒有安裝或升級過任何系統更新硬件設備的驅動程序BIOSFirmware及應用軟件等如果有的話請將最近更新過的應用軟件及硬件設備逐一卸載恢復到之前可以穩定運行的版本看看問題能否解決
錯誤名稱 xAMEMORY_MANAGEMENT
故障分析 xA 錯誤表示內存管理遇到了問題這個錯誤一般是因為硬件設備的故障引起的如果遇到xA錯誤建議檢查一下最近有沒有安裝過新的硬件設備或驅動程序如果有的話請將最近安裝過的硬件設備或驅動程序逐一卸載看看問題能否解決另外如果是在安裝Windows時遇到xA錯誤請檢查一下計算機的內存容量及規格是否符合Windows的要求
錯誤名稱 xEKMODE_EXCEPTION_NOT_HANDLED
故障分析 xE 錯誤表示Windows檢測到一個非法的或未知的進程指令這個錯誤一般是因為內存發生故障引起的或者與xA錯誤相似表示在內核模式中存在以過高的進程內部請求級別(IRQL)訪問其沒有權限訪問的內存地址如果遇到xE錯誤建議首先檢查一下軟件及硬件兼容性看看最近有沒有安裝過新的應用軟件硬件設備或驅動程序如果有的話請將最近安裝過的軟件及硬件逐一卸載看看問題能否解決;其次請檢查一下藍屏故障提示中是否提到問題是由WINKSYS文件引起的如果是的話那麼很可能是遠程控制類軟件引起的故障
錯誤名稱 xFAT_FILE_SYSTEM
故障分析 x 錯誤表示采用了FATFAT文件系統的磁盤驅動器遇到了問題這個錯誤一般是因為磁盤驅動器本身存在故障引起的例如磁盤錯誤文件錯誤磁盤碎片過多磁盤讀寫過於頻繁存在體積過大的文件中斷要求封包(IRP)受到了損壞等如果遇到x錯誤建議首先執行磁盤掃描程序對所有的磁盤驅動器進行全面檢測看看磁盤驅動器是否存在磁盤錯誤或文件錯誤;其次請暫時關閉所有可能在後台對磁盤驅動器中的數據進行操作的軟件例如殺毒軟件數據備份軟件等;再其次請執行SFC /SCANNOW命令檢查一下Windows系統文件%SystemRoot%systemDriversFASTFATSYS是否受到了損壞或丟失;最後請在Windows中重新安裝一下主板驅動程序提供的SATA或IDE控制器驅動程序
錯誤名稱 xNTFS_FILE_SYSTEM
故障分析 x錯誤表示采用了NTFS文件系統的磁盤驅動器遇到了問題這個錯誤一般是因為磁盤驅動器本身存在故障引起的其觸發原因與x錯誤基本相同如果遇到x錯誤可以參考x錯誤的解決方案在檢查系統文件時請檢查%SystemRoot%systemDriversNTFSSYS是否受到了損壞或丟失
錯誤名稱 xEDATA_BUS_ERROR
故障分析 xE 錯誤表示系統內存存儲器的奇偶校驗遇到了問題這個錯誤一般是因為內存發生故障(包括系統內存顯存各種緩存)硬件設備驅動程序試圖訪問錯誤的內存地址計算機遭到了病毒木馬間諜軟件廣告軟件流氓軟件等惡意程序的攻擊等原因引起的如果遇到xE錯誤建議首先執行磁盤掃描程序對所有的磁盤驅動器進行全面檢測看看磁盤驅動器是否存在磁盤錯誤或文件錯誤;其次請執行安全防護類軟件對計算機進行全面檢查看看計算機是否遭到了病毒木馬間諜軟件廣告軟件流氓軟件等惡意程序的攻擊;再其次請使用內存檢測軟件對內存進行穩定性及兼容性測試推薦使用Windows Memory DiagnosticMemTest等檢測軟件;最後請打開機箱檢查一下硬件設備的連接是否牢固
錯誤名稱 xFNO_MORE_SYSTEM_PTES
故障分析 xF錯誤表示內存管理遇到了問題這個錯誤一般是因為內存執行了錯誤的I/O(輸入/輸出)操作存在BUG的硬件設備驅動程序錯誤地使用了內存資源某個應用軟件被錯誤地分配了大量的內核內存等原因引起的如果遇到xF錯誤建議檢查一下最近有沒有安裝過新的應用軟件或硬件設備驅動程序如果有的話請將最近安裝過的應用軟件(特別是磁盤優化軟件及殺毒軟件)或驅動程序逐一卸載看看問題能否解決
From:http://tw.wingwit.com/Article/Fault/201311/10660.html
