<H2><FONT size=6><SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=Windows">Windows</SPAN> 2K/XP会蓝屏原因</FONT></H2>
<P><FONT size=6></FONT>&nbsp;</P>
<P><FONT size=6><STRONG></STRONG>&nbsp;</P>
<H2><BR>NT内核的操作<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%CF%B5%CD%B3">系统</SPAN>采用的是分层结构(层又称为模式), 主要有用户层(User Mode)和内核层(Kernel <BR><BR>Mode), 我们可以通过下面这个形象的比喻来理解Windows的运行规范和蓝屏起因. <BR><BR>┃ 产品制造工厂: 整个<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%B5%E7%C4%D4">电脑</SPAN>(包含操作系统、硬件和<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%C8%ED%BC%FE">软件</SPAN>) ┃ <BR>┃ 厂 领 导: 内核层 ┃ <BR>┃ 生 产 小 组: 用户层(软件、驱动程序) ┃ <BR>┃ 值 班 员: Dr.Watson ┃ <BR>┃ 保 卫 员: KeDugCheck ┃ <BR><BR>平时产品制造厂运行得有序而高效, 每个 生产小组加班加点制造各种用途的产品, 工厂里有个极为 <BR><BR>严格的规定, 那就是不管要用什么装配零件, 都必须经过直接控制所有零件的厂领导(具有高特许级别, <BR><BR>可以直接访问所欧硬件和<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%C4%DA%B4%E6">内存</SPAN>)的批准, 之后才能到仓库中提取相应零件, 而生产小组只负责生产(只拥有 <BR><BR>较低权限, 不能直接访问硬件和有限地利用内存). <BR>有一天, A生产小组没有经过厂领导批准, 偷偷跑到仓库里面想拿一个装配零件, 但马上被年年被评 <BR><BR>为先进的值班员Dr.Watson发现了, 于是Dr.Watson理解通知厂领导, 这个生产小组的工作马上被停止, 而 <BR><BR>且还在厂宣传栏上贴出一个告示:XXX生产小组出现了错误, 厂领导决定马上将其关闭、整顿, 并会产生记 <BR><BR>录在案, 以观后效. <BR>但A生产小组的错误似乎没有引起大家的注意, 一天, D生产小组居然闯入仓库哄抢装配零件, 为了防 <BR><BR>止零件资源失控, 产生更严重的混乱, 厂领导立即决定停止整个工厂的工作, 并命令保卫科对所有生长小 <BR><BR>组进行全面检查, 保卫科在检查后为厂领导提交了一份用蓝色纸写的报告, 这个报 <BR><BR>告主要分成三部分:故障信息、推荐操作、调试端口信息. <BR>1.故障检查信息 <BR>***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4) <BR>KMODE_EXCEPTION_NOT_HANDLED *** <BR>其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第 <BR><BR>二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法 <BR><BR>理解, 只有驱动程序编写者或者微软操作系统的开发人员才懂). 第三部分是错误名. 信息第一行通常用 <BR><BR>来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码可以作为搜索项在微软知识库和其 <BR><BR>他技术资料中使用. <BR>2.推荐操作 <BR>蓝屏第二部分是推荐用户进行的操作信息. 有时, 推荐的操作仅仅是一般性的建议(比如: 到销售商网站 <BR><BR>查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启. <BR>3.调试端口告诉用户内存转储映像是否写到磁盘商了, 使用内存转储映像可以确定发生问题的性质, 还会 <BR><BR>告诉用户调试信息是否被传到另一台电脑商, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于 <BR><BR>普通用户来说, 没有什么意义. <BR>有时保卫科可以顺利的查到是哪个生产小组的问题, 会在第一部分明确报告是哪个<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%CE%C4%BC%FE">文件</SPAN>犯的错, 但常 <BR><BR>常它也只能查个大概范围, 而无法明确指明问题所在. 由于工厂全面被迫停止, 只有重新整顿开工, 有时 <BR><BR>, 那个生产小组会意识到错误 , 不再重犯. 但有时仍然会试图哄抢零件, 于是厂领导不得不重复停工决 <BR><BR>定(不能启动并显示蓝屏信息, 或在进行相同操作时再次出现蓝屏). <BR>Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原因往往集中在不兼容的硬 <BR><BR>件和驱动程序、有问题的软件、病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时 <BR><BR>, 应先对照这些方案进行排除. <BR>1.重启 <BR>有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码) <BR>2.新硬件 <BR>首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确 <BR><BR>认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容 <BR><BR>类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, <BR><BR>或者拨打他们的咨询电话. <BR>[color] <BR>Windows XP的硬件兼容列表:</FONT><A href="http://support.microsoft.com/default.aspx?scid=kb;zh-cn;314062" target=_blank><FONT color=#0000ff size=6>http://support.microsoft.com/default.aspx?scid=kb;zh-cn;314062</FONT></A><FONT size=6> <BR>Windows 2K的硬件兼容类别:</FONT><A href="http://winqual.microsoft.com/download/display.asp?" target=_blank><FONT color=#0000ff size=6>http://winqual.microsoft.com/download/display.asp?</FONT></A><FONT size=6> <BR><BR>FileName=hcl/Win2000HCL.txt <BR><BR>3.新驱动和新服务 <BR>如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀 <BR><BR>毒软件、CPU降温软件、<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%B7%C0%BB%F0%C7%BD">防火墙</SPAN>软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它 <BR><BR>们. <BR>4.检查病毒 <BR>比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%C4%BE%C2%ED">木马</SPAN>间 <BR><BR>谍软件也会引发蓝屏, 所以最好再用相关<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%B9%A4%BE%DF">工具</SPAN>进行扫描检查. <BR>5.检查BIOS和硬件兼容性 <BR>对于新装的电脑经常出现蓝屏问题, 应该检查并<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%C9%FD%BC%B6">升级</SPAN>BIOS到最新版本, 同时关闭其中的内存相关项, <BR><BR>比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无 <BR><BR>法支持大容量硬盘也会导致蓝屏, 需要对其进行升级. <BR>┌────────────────────────────┐ <BR>│小提示: │ <BR>│ BIOS的缓存和映射项 │ <BR>│ Video BIOS Shadowing (视频BIOS映射) │ <BR>│ Shadowing address ranges(映射<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%B5%D8%D6%B7">地址</SPAN>列) │ <BR>│ System BIOS Cacheable(系统BIOS缓冲) │ <BR>│ Video BIOS Cacheable(视频BIOS缓冲) │ <BR>│ Video RAM Cacheable(视频内存缓冲) │ <BR>└────────────────────────────┘ <BR>6.检查系统日志 <BR>在开始--&gt;菜单中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用 <BR><BR>程序日志"中表明"错误"的项. <BR>7.查询停机码 <BR>把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站 <BR><BR></FONT><A href="http://support.microsoft.com/" target=_blank><FONT color=#0000ff size=6>http://support.microsoft.com</FONT></A><FONT size=6>, 在左上角的"搜索(知识库)"中输入停机码, 如果搜索结果没有 <BR><BR>适合信息, 可以选择"英文知识库"在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在 <BR><BR>baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收 <BR><BR>获. <BR>8.最后一次正确配置 <BR>一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的" <BR><BR>最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动 <BR><BR>选项菜单, 接着选择"最后一次正确配置". <BR>9.安装最新的系统补丁和Service Pack <BR>有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决. <BR>┌─┐ <BR>│ 1│ <BR>└─┘0x0000000A:IRQL_NOT_LESS_OR_EQUAL <BR>◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明 <BR><BR>在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址. <BR>◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除. <BR>┌─┐ <BR>│ 2│ <BR>└─┘0x00000012:TRAP_CAUSE_UNKNOWN <BR>◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知. <BR>◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次 <BR><BR>发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应 <BR><BR>解决方案尝试排除. <BR>┌─┐ <BR>│ 3│ <BR>└─┘0x0000001A:MEMORY_MANAGEMENT <BR>◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等. <BR>◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和 <BR><BR>磁盘要求. <BR>┌─┐ <BR>│ 4│ <BR>└─┘0x0000001E:KMODE_EXCEPTION_NOT_HANDLED <BR>◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是 <BR><BR>与前面0x0000000A相似的原因造成的. <BR>◇解决方案: <BR>(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中. <BR>(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, <BR><BR>请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错 <BR><BR>误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除. <BR>(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复 <BR><BR>控制台中将对该软件的服务关闭. <BR>(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题. <BR>(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它. <BR>┌─┐ <BR>│ 5│0x00000023:FAT_FILE_SYSTEM <BR>└─┘0x00000024:NTFS_FILE_SYSTEM <BR>◆错误分析:0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而0x00000024则是 <BR><BR>由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘). 这两个蓝屏 <BR><BR>错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁 <BR><BR>盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的 <BR><BR>. <BR>◇解决方案: <BR>第一步:首先打开命令行提示符, 运行"Chkdsk /r"(注:不是CHKDISK, 感觉象这个, 但是……)命令检 <BR><BR>查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复. <BR>第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具. <BR>第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性", 查看其版本是否与当前系 <BR><BR>统所使用的Windows版本相符.(注:如果是XP, 应该是C:\windows\system32\drivers\fastfat.sys) <BR>第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, <BR><BR>最好将它们升级至最新版. <BR>┌─┐ <BR>│ 6│ <BR>└─┘0x00000027:RDR_FILE_SYSTEM <BR>◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码 <BR><BR>的出现. <BR>◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题. <BR>┌─┐ <BR>│ 7│ <BR>└─┘0x0000002EATA_BUS_ERROR <BR>◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存 <BR><BR>或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所 <BR><BR>损伤, 以出现这个停机码. <BR>◇解决方案: <BR>(1)检查病毒 <BR>(2)使用"chkdsk /r"命令检查所有磁盘分区. <BR>(3)用Memtest86等内存测试软件检查内存. <BR>(4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍. <BR>┌─┐ <BR>│ 8│ <BR>└─┘0x00000035:NO_MORE_IRP_STACK_LOCATIONS <BR>◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应 <BR><BR>该时驱动程序本省存在问题, 或是内存有质量问题. <BR>◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除. <BR>┌─┐ <BR>│ 9│ <BR>└─┘0x0000003F:NO_MORE_SYSTEM_PTES <BR>◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管 <BR><BR>理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如:备份软件)被分配了大量的 <BR><BR>内核内存等. <BR>◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序. <BR>┌─┐ <BR>│10│ <BR>└─┘0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS <BR>◆错误分析:通常是由硬件驱动程序引起的. <BR>◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是, 在使用 <BR><BR></FONT><A href="http://www.in-system.com/" target=_blank><FONT color=#0000ff size=6>http://www.in-system.com/</FONT></A><FONT size=6>这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件.(作者难 <BR><BR>道不怕吃官司嘛, 把公司网址公布) <BR>┌─┐ <BR>│11│ <BR>└─┘0x00000050:PAGE_FAULT_IN_NONPAGED+AREA <BR>◆错误分析:有问题的内存(包括屋里内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒 <BR><BR>软件)、损坏的NTFS卷以及有问题的硬件(比如:PCI插卡本身已损坏)等都会引发这个错误. <BR>◇解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除. <BR>┌─┐ <BR>│12│ <BR>└─┘0x00000051:REGISTRY_ERROR <BR>◆错误分析:这个停机码说明<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%D7%A2%B2%E1">注册</SPAN>表或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系 <BR><BR>统存在问题, 从而造成在读取注册文件时出现输入/输出错误. <BR>◇解决方案:使用"chkdsk /r"检查并修复磁盘错误. <BR>┌─┐ <BR>│13│ <BR>└─┘0x00000058:FTDISK_INTERNAL_ERROR <BR>◆错误分析:说明在容错集的主驱动发生错误. <BR>◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试"最后一次正确配置"进行解决 <BR>┌─┐ <BR>│14│ <BR>└─┘0x0000005E:CRITICAL_SERVICE_FAILED <BR>◆错误分析:某个非常重要的系统服务启动识别造成的. <BR>◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否 <BR><BR>与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用"最后一次正确配置"来启动Windows, <BR><BR>如果这样还是失败, 建议进行修复安装或是重装. <BR>┌─┐ <BR>│15│ <BR>└─┘0x0000006F:SESSION3_INITIALIZATION-FAILED <BR>◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起 <BR><BR>的. <BR>◇解决方案:建议使用Windows安装光盘对系统进行修复安装. <BR>┌─┐ <BR>│16│ <BR>└─┘0x00000076:PROCESS_HAS_LOCKED_PAGES <BR>◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存 <BR>◇解决方案: <BR>第一步:点击开始--&gt;运行:regedt32, 找到[HKLM\SYSTEM\Currentcontrol set\control\session <BR><BR>manager\memory management], 在右侧新建双字节值"TrackLockedPages", 值为1. 这样Windows便会在错 <BR><BR>误再次出现时跟踪到是哪个驱动程序的问题. <BR>第二步:如果再次出现蓝屏, 那么错误信息会变成: <BR>STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS <BR>其中第四个"0xY"会显示为问题驱动程序的名字, 接着对其进行更新或删除. <BR>第三步:进入注册表, 删除添加的"TrackLockedPages". <BR>┌─┐ <BR>│17│ <BR>└─┘0x00000077:KERNEL_STACK_INPAGE_ERROR <BR>◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常于是着磁盘 <BR><BR>有问题, 相应数据损坏或受到病毒侵蚀. <BR>◇解决方案:使用杀毒软件扫描系统; 使用"chkdsk /r"命令检查并修复磁盘错误, 如不行则使用磁盘 <BR><BR>厂商提供的工具检查修复. <BR>┌─┐ <BR>│18│ <BR>└─┘0x0000007A:KERNEL_DATA_INPAGE_ERROR <BR>◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面 <BR><BR>文件中存在坏簇、病毒、磁盘控制器出错、内存有问题. <BR>◇解决方案:首先用升级为最新<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%B2%A1%B6%BE%BF%E2">病毒库</SPAN>杀毒软件查杀病毒, 如果促无信息中还有0xC000009C或 <BR><BR>0xC000016A代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复, 这时要进入"故障恢 <BR><BR>复控制台", 用"chkdsk /r"命令进行手动修复. <BR>┌─┐ <BR>│19│ <BR>└─┘0x0000007B:INACESSIBLE_BOOT_DEVICE <BR>◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后第一次启动时 <BR><BR>, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引 <BR><BR>起的. <BR>◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS <BR><BR>版的杀毒软件进行查杀(主战有kv2005DOS版<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%CF%C2%D4%D8">下载</SPAN>). 如果是硬盘本身存在问题, 请将其安装到其他电脑中, <BR><BR>然后使用"chkdsk /r"来检查并修复磁盘错误. <BR>┌─┐ <BR>│20│ <BR>└─┘0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED <BR>◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容 <BR><BR>性、有问题的驱动程序或系统服务、 或者是某些软件. <BR>◇解决方案:请使用"事件查看器"来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看 <BR><BR>来这里大家要自力更生了!) <BR>┌─┐ <BR>│21│ <BR>└─┘0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP <BR>◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误. <BR>◇解决方案:用检测软件(比如:Memtest86)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡 <BR><BR>从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nForce2主板)在进行超频后, 南桥芯片过热也会 <BR><BR>导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题. <BR>┌─┐ <BR>│22│ <BR>└─┘0x00000080:NMI_HARDWARE_FAILURE <BR>◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘) <BR>◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果 <BR><BR>升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏; 扫描病毒; 运行"chkdsk <BR><BR>/r"检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果以上尝试都无效果, 就得找专业的电脑维修 <BR><BR>公司请求帮助了. <BR>┌─┐ <BR>│23│ <BR>└─┘0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED <BR>◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误. <BR>◇解决方案:升级驱动程序或升级BIOS. <BR>┌─┐ <BR>│24│ <BR>└─┘0x0000009C:MACHINE_CHECK_EXCEPTION <BR>◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电源). <BR>◇解决方案:如果进行了超频, 请降会CPU原来频率, 检查硬件. <BR>┌─┐ <BR>│25│ <BR>└─┘0x0000009FRIVER_POWER_STATE_FAILURE <BR>◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡. <BR>◇解决方案:重装系统, 如果不能解决, 请更换电源. <BR>┌─┐ <BR>│26│ <BR>└─┘0x000000A5:ACPI_BIOS_ERROR <BR>◆错误分析:通常是因为主板BIOS不能全面支持ACPI规范. <BR>◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现"press F6 if you <BR><BR>need to install a third-party SCSI or RAID driver"提示时, 按下F7键, 这样Windows便会自动禁止 <BR><BR>安装ACPI HAL, 而安装 Standard PC HAL. <BR>┌─┐ <BR>│27│ <BR>└─┘0x000000B4:VIDEO_DRIVER_INIT_FAILURE <BR>◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面. 通常是显卡 <BR><BR>的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突). <BR>◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序, 如果还不行, <BR><BR>则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开"系统属性", 在硬件--&gt; <BR><BR>设备管理器中找到并双击连接打印的LPT1端口的项, 在"资源"选项卡中取消"使用自动配置"的构选, 然后 <BR><BR>将"输入/输出范围"的"03BC"改为"0378". <BR>┌─┐ <BR>│28│ <BR>└─┘0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY <BR>◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新的驱动程序, 系统服 <BR><BR>务或升级了设备的固件程序后. <BR>◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个信息将新安装的驱动 <BR><BR>程序或软件卸载或禁用. <BR>┌─┐ <BR>│29│ <BR>└─┘0x000000C2:BAD_POOL_CALLER <BR>◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱动程序或存在BUG的软 <BR><BR>件造成的. <BR>◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除. <BR>┌─┐ <BR>│30│ <BR>└─┘0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS <BR>◆错误分析:通常是由有问题的驱动程序或系统服务造成的. <BR>◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除. <BR>┌─┐ <BR>│31│ <BR>└─┘0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL <BR>◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech <SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=Mouse">Mouse</SPAN>Ware 9.10和9.24版 <BR><BR>驱动程序会引发这个故障). 同时,有缺陷的内存、 损坏的虚拟内存文件、 某些软件(比如多媒体软件、 <BR><BR>杀毒软件、备份软件、<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=DVD">DVD</SPAN>播放软件)等也会导致这个错误. <BR>◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现"acpi.sys"等类似文件名, 可以非常肯 <BR><BR>定时驱动程序问题)和软件; 测试内存是否存在问题; 进入"故障恢复控制台", 转到虚拟内存页面文件 <BR><BR>Pagefile.sys所在分区, 执行"del pagefile.sys"命令, 将页面文件删除; 然后在页面文件所在分区执行 <BR><BR>"chkdsk /r"命令;进入Windows后重新设置虚拟内存. <BR>如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、BT下载), <BR><BR>那么应该是网卡驱动的问题, 需要升级其驱动程序. <BR>┌─┐ <BR>│32│ <BR>└─┘0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER <BR>◆错误分析:通常是由显卡或显卡驱动程序引发的. <BR>◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生. <BR>┌─┐ <BR>│33│ <BR>└─┘0x000000ED:UNMOUNTABLE_BOOT_VOLUME <BR>◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良, 或是没有使 <BR><BR>用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但告诉硬盘( <BR><BR>支持ATA-66以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, <BR><BR>还是经常出现这个错误, 很可能是硬盘损坏的前兆. <BR>◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行"chkdsk /r"命令来检查修复硬盘 <BR>┌─┐ <BR>│34│ <BR>└─┘0x000000F2:HARDWARE)INTERRUPT_STORM <BR>◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用的中断. <BR><BR>通常这是由缺陷的驱动程序造成的. <BR>◇解决方案:升级或卸载最新安装的硬件驱动程序. <BR>┌─┐ <BR>│35│ <BR>└─┘0x00000135:UNABLE_TO_LOCATE_DLL <BR>◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误. <BR>◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是 <BR><BR>其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYSTEM32子文件夹中. 如果没有显示文件名, 那 <BR><BR>就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复. <BR>┌─┐ <BR>│36│ <BR>└─┘0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED <BR>◆错误分析:用户模式子系统, 例如Winlogon或客服服务运行时子系统(CSRSS)已损坏, 所以无法再保 <BR><BR>证安全性, 导致系统无法启动. 有时, 当系统管理员错误地修改了用户帐号权限, 导致其无法访问系统文 <BR><BR>件和文件夹. <BR>◇解决方案:使用"最后一次正确的配置", 如果无效, 可使用安装光盘进行修复安装. <BR>┌─┐ <BR>│37│ <BR>└─┘STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH <BR>◆错误分析:通常是由于驱动程序或系统DLL文件损坏造成的. 一般情况下, 在蓝屏中会出现文件名称 <BR><BR>. <BR>◇解决方案: <BR>(1)使用Windows安装光盘进行修复安装; <BR>(2)如果还能进入安全模式, 可以"开始--&gt;运行": sfc /scannow <BR>(3)还可以采用提取文件的方法来解决, 进入"故障恢复控制台", 使用copy或expand命令从光盘中复 <BR><BR>制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand命令会用的都一些, 比如: <BR><BR>蓝屏中提示tdi.sys文件, 因为驱动文件一般在i386\driver压缩包里, 所以使用: expand %CDROM:\i386 <BR><BR>\driver.cab \f:tdi.sys c:\winnt\system\drivers.(xp为expand %CDROM:\i386\driver.cab <BR><BR>\f:tdi.sys c:\windowns\system\drivers) <BR>┌─┐ <BR>│38│ <BR>└─┘如果启动时出现这些蓝屏停机码 <BR>如果在Windows启动时出现蓝屏, 并出现附表一中的错误信息, 那么多半时硬件出现了问题, 请用硬 <BR><BR>件厂商提供的诊断工具来判断硬件是否存在问题, 并到其网站查看是否有最新的BIOS或固件更新程序. 如 <BR><BR>果硬件没有问题, 重装Windows 2K/XP, 若相同问题还是出现, 就只能求助专业的技术支持了. <BR>如果遇到的时附表二中的错误信息, 也只有重装Windows了, 如果不能解决问题, 建议求救专业的技 <BR><BR>技术支持. <BR>附表一: <BR>停机码 错误名 <BR>0x31 PHASEO_INITALIZATION_FAILED <BR>0x5C HAL_INITIALITAION_FAILED <BR>0x5D HEAP_INITIALITAION_FAILED <BR>0x5E OBJECT_INITIALITAION_FAILED <BR>0x5F SECURITY_INITIALITAION_FAILED <BR>0x60 PROCESS_INITIALITAION_FAILED <BR>附表二: <BR>停机码 错误名 <BR>0x32 PHASE1_INITALIZATION_FAILED <BR>0x61 HAL1_INITALIZATION_FAILED <BR>0x62 OBJECT1_INITALIZATION_FAILED <BR>0x63 SECURITY1_INITALIZATION_FAILED <BR>0x64 SYMBOLIC_INITALIZATION_FAILED <BR>0x65 MEMORY1_INITALIZATION_FAILED <BR>0x66 CACHE_INITALIZATION_FAILED <BR>0x67 CONFIG_INITALIZATION_FAILED <BR>0x68 FILE_INITALIZATION_FAILED <BR>0x69 IO1_INITALIZATION_FAILED <BR>0x6A LPC_INITALIZATION_FAILED <BR>0x6B PROCESS1_INITALIZATION_FAILED <BR>0x6C REFMON_INITALIZATION_FAILED <BR>0x6D SESSION1_INITALIZATION_FAILED <BR>0x6E SESSION2_INITALIZATION_FAILED <BR>0x6F SESSION3_INITALIZATION_FAILED <BR>0x70 SESSION4_INITALIZATION_FAILED <BR>0x71 SESSION5_INITALIZATION_FAILED<BR><BR>XP实用技巧<BR><BR>1、查看详细的系统信息 <BR><BR>　　打开“命令提示符”，或者在“运行”对话框中输入“cmd”，在“命令提示符”状态下输入“systeminfo”，按下回车键，系统即开始检测相关信息并返回到当前窗口中，你可以看到的Windows XP是否安装了补丁、初始安装时间、虚拟内存的设置等详细信息。 <BR><BR>　　2、让电脑做CD机 <BR><BR>　　用电脑听CD可以不用任何播放软件，把音箱线直接接到光驱的耳机孔，放入CD，按光驱上的play键就可以直接听了，这样听歌可以不占用系统资源。（如果你的电脑坏了，不能启动或什么的，一时放在那不能修，千万不要浪费资源，把用里面的电源给光驱通上电，就可以暂时做CD机了 <BR><BR>　　3、去掉菜单延迟 <BR><BR>　　为了达到视觉上的真实感，Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在H<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=KEY">KEY</SPAN>_CURRENT_USER\\Control Panel\\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。 <BR><BR>　　4、查看加密磁盘和文件 <BR><BR>　　Windows XP具有更高的安全性能，如果设置用户的时候使用了权限保护功能，其他用户是不能直接访问你的文件夹的，即使是系统管理员都不行。这样虽然安全，但是出了问题也是非常头痛的事情。如果你正好遇到这样的问题，必须以Administrator身份登录，然后在文件夹选项中的“查看”选项卡中的“高级设置”列表窗口中关闭“使用简单文件共享”复选框。之后返回相应的文件夹或者磁盘分区，在关联的菜单中选择“属性”命令，切换到“安全”选项卡，此时可以看到其中没有允许访问的任何用户，单击“高级”按钮，进入高级设置界面。切换到“所有者”选项卡，在其中如果有你的用户列表，选择它，并选择界面下边的 “R替换子容器及对象的所有者”复选框，单击“应用”添加设置，此时你可以看到在“权限”选项卡中看到你的名字了。当然，如果在“权限”选项卡中允许你添加新的访问用户，则可以忽略上面的操作。 <BR><BR>　　单击“确定”按钮返回，现在就可以访问原来加密的文件夹，或者磁盘了。此外，如果你在“Pemissions”选项卡中看到了一个很长的“S-1-5-21-xxxxx”等全部是数字组成的用户，这可能就是以前创建的用户名，但是它已经损坏了，选择该用户，清除界面中的“Inherit from part the permission entries that apply to child objects. Inculde these with entries explicitly defined here（从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目）”复选框。在关联的界面中选择“Copy（复制）”命令，之后可以将这个无用的用户删除。 <BR><BR>　　5、解决关机变重启的方法 <BR><BR>　　这个问题是有些主板的高级电源管理不能被Windows XP支持。一般用AWARD的BIOS的主板的电脑没有这个问题，到目前为止，遇到AMI的BIOS的主板有这个问题，如技嘉的主板。解决的办法是升级你的主板的BIOS，即刷新BIOS,这是个比较危险的操作，最好请经验丰富的人来帮助你。 <BR><BR>　6、关闭自动播放功能 <BR><BR>　　一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开始”→“运行”，在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。 <BR><BR>　　7、在关机时清空页面文件 <BR><BR>　　打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。 <BR><BR>　　8、快速关闭窗口 <BR><BR>　　如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击窗口右上角的关闭<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%CD%BC%B1%EA">图标</SPAN> <BR><BR>　　9、快速保存页面 <BR><BR>　　在保存网页前，可以按一下\"ESC\"键(或脱机工作)再保存,这样保存很快 <BR><BR>　　10、自动关闭停止响应的程序　　 <BR><BR>　　在Windows XP操作系统中，这个设置可以使Windows XP当诊测到某个应用程序已经停止相应时可以自动关闭它，而不需要进行麻烦的手工干预。想要实现这个功能，就请点击“开始”→“运行”输入“RegEdit”打开注册表编辑器，找到HKEY_CURRENT_USER\\Control Panel\\Desktop分支，将AutoEndTasks的键值设置为1即可。 <BR><BR>　　11、减少磁盘空间的浪费 <BR><BR>　　在Windows XP操作系统运行过程中，常常会产生后缀名诸如tmp、bak、log、old、txt 等的文件，这些文件其实都是可以进行安全删除的，甚至包括Windows目录下面的bmp文件，如果你不喜欢Windows XP中自带的那些墙纸的话。完全可以删除掉这些文件。 <BR><BR>　　在Windows XP操作系统Windows\\temp目录下面的文件，笔者也建议你删除掉，那些都是在安装应用软件的过程中遗留下的多余文件。还有一点，就是在硬盘中的小文件，请尽可能地把它们集中起来，然后用WinZip这样的压缩软件合并成一个大文件，从而达到减少磁盘空间浪费的目的。 <BR><BR>　　12、清除内存内被不使用的DLL文件 <BR><BR>　　在[开始]--&gt;[运行]--&gt;键入[Regedit]--&gt;[HKKEY_LOCAL_MACHINE]--&gt;[SOFTWARE]--&gt;[Microsoft]--&gt;[Windows]--&gt;[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。注：如由默认值设定为[0]则代表停用此功能。 <BR><BR>　　13、内存性能优化 <BR><BR>　　Windows XP中有几个选项可以优化内存性能，它们全都在注册表下面位置： <BR><BR>　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management <BR><BR>　　1）禁用内存页面调度（Paging Executive） <BR><BR>　　在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M以上）才好使用这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它的值从0改为1就可以禁止内存页面调度了。 <BR><BR>　　2）提升系统缓存：把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活LargeSystemCache，否则不要动它。 <BR><BR>　　3）输入/输出性能：这个优化只对server用户才有实在意义——它能够提升系统进行大容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建一个DWORD（双字节值）键值，命名为IOPageLockLimit。多数人在使用这项优化时都发现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能。记住这个值是用字节来计算的，因此，譬如你要分配12M的话，就是12 * 1024 * 1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好更改这里的值。 <BR><BR>　　14、设置处理器二级缓存容量 <BR><BR>　　Windows XP无法自动检测处理器的二级缓存容量，需要我们自己在注册表中手动设置，首先打开注册表(运行中输入“Regedit”)，再打开:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management <BR><BR>　　选择“SecondLevelDataCache”，根据自己所用的处理器设置即可，例如PIII Coppermine/P4 Willamette是“256”，Athlon XP是“384”，P4 Northwood是“512” <BR><BR>　　15、恢复硬件以前的驱动程序 <BR><BR>　　在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在“设备管理器”中选择“驱动程序恢复”按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。 <BR><BR>　　16、让Windows XP读英文字母 <BR><BR>　　找到“辅助工具”组里的“讲述人”程序，点击“声音”按钮，进入“声音设置”界面进行一番设置然后保存即可。当你把鼠标指向带有英文字母的对话框、菜单以及按钮时，会听见一个男声读着英文字母。 <BR><BR>　　17、查看上网使用时间 <BR><BR>　　在Windows XP中，我们通过“事件查看器”可以查看我们过去的上网时间。方法为：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”。在左侧的窗口中选择“系统”选项，单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“系统属性”窗口中选择“筛选器”标签，在“事件来源”中选择“RemoteAccess”。单击“确定”按钮，回到“事件查看器”主窗口，在右边的窗口中就会显示出上网的开始时间和结束时间，相邻的两个时间中较早的就是你开始上网的时间，较晚的则是下线的时间。 <BR><BR>　　18、修改Windows XP的登录背景图案 <BR><BR>　　面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelDesktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c ocuments and SettingsMy DocumentsMy Picturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。 <BR><BR>　　19、修改登录时的背景色 <BR><BR>　　如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS.DEFAULTControl PanelColors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。 <BR><BR>　　20、任意定制按钮颜色 <BR><BR>　　尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelColors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。</FONT></H2>