Vista/Windows7常见蓝屏故障分析

　通过Debugging Tools分析“蓝屏”故障案例：　　

　　曾经有一台 Windows XP 计算机经常发生错误代码为 0x0000007F 的“蓝屏”故障，原因未知。为了调查故障原因，我们在 Windows XP 中设置了保存“小内存转储文件（64KB）”。当计算机再次发生了 0x0000007F 蓝屏故障后，我们在重新启动 Windows 后，使用 Debugging Tools 打开了这台计算机保存于 WindowsMinidump 文件夹中的 .DMP 内存转储文件，Debugging Tools 经过自动分析后弹出了分析报告，报告此错误“Probably caused by TM_CFW.SYS（可能由 TM_CFW.SYS 引起）”。原来，TM_CFW.SYS 位于 %SystemRoot%system32drivers 文件夹，它是趋势的防火墙程序，用于将趋势防火墙以系统服务的形式随 Windows 启动一同加载。经过我们回忆，这台计算机正是在修改趋势防火墙程序的设置后经常出现 0x0000007F “蓝屏”故障。因此，趋势防火墙很可能出现了设置不当的问题。为了证实这一猜想，我们在 Windows XP 中通过“控制面板”中的“添加删除程序”卸载了趋势防火墙，然后按照默认设置重新安装了，果然问题得以解决。　　

　　附录：28个常见的“蓝屏”故障代码的排查信息　　

　　错误名称 0x0000000A：IRQL_NOT_LESS_OR_EQUAL

　　故障分析 0x0000000A 错误表示在内核模式中存在以过高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。这个错误一般是因为硬件设备的驱动程序存在BUG，某些软件或硬件与Windows不兼容引起的。如果遇到0x0000000A错误，建议尝试以“最后一次正确的配置”方式启动 Windows，并检查一下最近有没有安装或升级过任何系统更新、硬件设备的驱动程序、BIOS、Firmware及应用软件等。如果有的话，请将最近更新过的应用软件及硬件设备逐一卸载、恢复到之前可以稳定运行的版本，看看问题能否解决。 　　

　　错误名称 0x0000001A：MEMORY_MANAGEMENT

　　故障分析 0x0000001A 错误表示内存管理遇到了问题。这个错误一般是因为硬件设备的故障引起的。如果遇到0x0000001A错误，建议检查一下最近有没有安装过新的硬件设备或驱动程序。如果有的话，请将最近安装过的硬件设备或驱动程序逐一卸载，看看问题能否解决。另外，如果是在安装Windows时遇到0x0000001A错误，请检查一下计算机的内存容量及规格是否符合Windows的要求。

　　参考资料 关于0x0000001A错误，可以参考Microsoft知识库文章KB282504：

　　http://support.microsoft.com/kb/282504/zh-cn (http://support.microsoft.com/kb/282504/zh-cn)

　　错误名称 0x0000001E：KMODE_EXCEPTION_NOT_HANDLED

　　故障分析 0x0000001E 错误表示Windows检测到一个非法的或未知的进程指令。这个错误一般是因为内存发生故障引起的，或者与0x0000000A错误相似，表示在内核模式中存在以过高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。如果遇到0x0000001E错误，建议首先检查一下软件及硬件兼容性，看看最近有没有安装过新的应用软件、硬件设备或驱动程序。如果有的话，请将最近安装过的软件及硬件逐一卸载，看看问题能否解决；其次，请检查一下蓝屏故障提示中是否提到问题是由WIN32K.SYS文件引起的，如果是的话，那么很可能是远程控制类软件引起的故障。

　　参考资料 关于0x0000001E错误，可以参考Microsoft知识库文章KB275678：

　　http://support.microsoft.com/kb/275678/zh-cn (http://support.microsoft.com/kb/275678/zh-cn) 　　

　　错误名称 0x00000023：FAT_FILE_SYSTEM

　　故障分析 0x00000023 错误表示采用了FAT、FAT32文件系统的磁盘驱动器遇到了问题。这个错误一般是因为磁盘驱动器本身存在故障引起的，例如磁盘错误、文件错误、磁盘碎片过多、磁盘读写过于频繁、存在体积过大的文件、中断要求封包（IRP）受到了损坏等。如果遇到0x00000023错误，建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测，看看磁盘驱动器是否存在磁盘错误或文件错误；其次请暂时关闭所有可能在后台对磁盘驱动器中的数据进行操作的软件，例如杀毒软件、数据备份软件等；再其次请执行SFC /SCANNOW命令，检查一下Windows系统文件%SystemRoot%system32DriversFASTFAT.SYS是否受到了损坏或丢失；最后请在Windows中重新安装一下主板驱动程序提供的SATA或IDE控制器驱动程序。

　　参考资料 关于0x00000023错误，可以参考Microsoft知识库文章KB290182：http://support.microsoft.com/kb/290182/zh-cn (http://support.microsoft.com/kb/290182/zh-cn)
　　

　　
　　错误名称 0x00000024：NTFS_FILE_SYSTEM

　　故障分析 0x00000024错误表示采用了NTFS文件系统的磁盘驱动器遇到了问题。这个错误一般是因为磁盘驱动器本身存在故障引起的，其触发原因与0x00000023错误基本相同。如果遇到0x00000024错误，可以参考0x00000023错误的解决方案。在检查系统文件时，请检查%SystemRoot%system32DriversNTFS.SYS是否受到了损坏或丢失。
 

　　

　　错误名称 0x0000002E：DATA_BUS_ERROR

　　故障分析 0x0000002E 错误表示系统内存存储器的奇偶校验遇到了问题。这个错误一般是因为内存发生故障（包括系统内存、显存、各种缓存），硬件设备驱动程序试图访问错误的内存地址，计算机遭到了病毒、木马、间谍软件、广告软件、流氓软件等恶意程序的攻击等原因引起的。如果遇到0x0000002E错误，建议首先执行磁盘扫描程序对所有的磁盘驱动器进行全面检测，看看磁盘驱动器是否存在磁盘错误或文件错误；其次请执行安全防护类软件对计算机进行全面检查，看看计算机是否遭到了病毒、木马、间谍软件、广告软件、流氓软件等恶意程序的攻击；再其次请使用内存检测软件对内存进行稳定性及兼容性测试，推荐使用Windows Memory Diagnostic、MemTest等检测软件；最后请打开机箱检查一下硬件设备的连接是否牢固。

　　参考资料 关于0x0000002E错误，可以参考Microsoft知识库文章KB218132：

　　http://support.microsoft.com/kb/218132/zh-cn (http://support.microsoft.com/kb/218132/zh-cn) 　　

　　错误名称 0x0000003F：NO_MORE_SYSTEM_PTES

　　故障分析 0x0000003F错误表示内存管理遇到了问题。这个错误一般是因为内存执行了错误的I/O（输入/输出）操作，存在BUG的硬件设备驱动程序错误地使用了内存资源，某个应用软件被错误地分配了大量的内核内存等原因引起的。如果遇到0x0000003F错误，建议检查一下最近有没有安装过新的应用软件或硬件设备驱动程序。如果有的话，请将最近安装过的应用软件（特别是磁盘优化软件及杀毒软件）或驱动程序逐一卸载，看看问题能否解决。