服务器蓝屏

具体操作过程：

控制面板——大图标——管理工具——事件查看器——系统（点击红色叉）

蓝屏代码的各种含义：

数 值 叙 述

0 0x0000 操作完成。

1 0x0001 不正确的函数。

2 0x0002 系统找不到指定的文件。

3 0x0003 系级找不到指定的路径。

4 0x0004 系统无法打开文件。

5 0x0005 拒绝存取。

6 0x0006 无效的代码。

7 0x0007 内存控制模块已损坏。

8 0x0008 内存空间不足，无法处理这个指令。

9 0x0009 内存控制模块地址无效。

10 0x000A 环境不正确。

11 0x000B 尝试载入一个格式错误的程序。

12 0x000C 存取码错误。

13 0x000D 资料错误。

14 0x000E 内存空间不够，无法完成这项操作。

15 0x000F 系统找不到指定的硬盘。

16 0x0010 无法移除目录。

17 0x0011 系统无法将文件移到其它的硬盘。

18 0x0012 没有任何文件。

19 0x0013 储存媒体为防写状态。

20 0x0014 系统找不到指定的装置。

21 0x0015 装置尚未就绪。

22 0x0016 装置无法识别指令。

23 0x0017 资料错误(cyclic redundancy check)

24 0x0018 程序发出一个长度错误的指令。

25 0x0019 磁盘机在磁盘找不到持定的磁区或磁轨。

26 0x001A 指定的磁盘或磁盘无法存取。

27 0x001B 磁盘机找不到要求的磁区。

28 0x001C 打印机没有纸。

29 0x001D 系统无法将资料写入指定的磁盘。

30 0x001E 系统无法读取指定的装置。

31 0x001F 连接到系统的某个装置没有作用。

32 0x0020 The process cannot access the file because it is being used byanother process.

33 0x0021 文件的一部份被锁定，现在无法存取。

34 0x0022 磁盘机的磁盘不正确。请将%2(Volume Serial Number: %3)插入磁盘

机%1。

36 0x0024 开启的分享文件数量太多。

38 0x0026 到达文件结尾。

39 0x0027 磁盘已满。

50 0x0032 不支持这种网络要求。

51 0x0033 远端电脑无法使用。

52 0x0034 网络名称重复。

53 0x0035 网络路径找不到。

54 0x0036 网络繁忙。

55 0x0037 The specified network resource or device is no longer available.

56 0x0038 The network BIOS command limit has been reached. 57 0x0039 网卡发生问题。

58 0x003A 指定的服务器无法执行要求的操作。

59 0x003B 网络发生意外的错误。

60 0x003C 远端配接卡不兼容。

61 0x003D 打印机队列已满。

62 0x003E 服务器的空间无法储存等候打印的文件。

63 0x003F 等候打印的文件已经删除。

64 0x0040 指定的网络名称无法使用。

65 0x0041 拒绝存取网络。

66 0x0042 网络资源类型错误。

67 0x0043 网络名称找不到。

68 0x0044 超过区域电脑网卡的名称限制。

69 0x0045 超过网络BIOS操作阶段的限制。

70 0x0046 远端服务器已经暂停或者正在起始中。

71 0x0047 由于连接数目已达上限，此时无法再连接到这台远端电脑。

72 0x0048 指定的打印机或磁盘装置已经暂停作用。

80 0x0050 文件已经存在。

82 0x0052 无法建立目录或文件。

83 0x0053 INT24失败

84 0x0054 处理这项要求的储存体无法使用。

85 0x0055 近端装置名称已经在使用中。

86 0x0056 指定的网络密码错误。

87 0x0057 参数错误。

88 0x0058 网络发生资料写入错误。

89 0x0059 此时时系统无法执行其它行程。

100 0x0064 无法建立其它的系统semaphore。

101 0x0065 属于其它行程专用的semaphore。

102 0x0066 semaphore已经设定，而且无法关闭。

103 0x0067 无法指定semaphore 。

104 0x0068 在岔断时间无法要求专用的semaphore。

105 0x0069 此 semaphore 先前的拥有权已经结束。

106 0x006A 请将磁盘插入 %1。

107 0x006B 因为代用的磁盘尚未插入，所以程序已经停止。

108 0x006C 磁盘正在使用中或被锁定。

109 0x006D Pipe 已经中止。

110 0x006E 系统无法开启指定的装置或档案。

111 0x006F 文件名太长。

112 0x0070 硬盘空间不足。

113 0x0071 没有可用的内部文件识别字。

114 0x0072 目标内部文件识别字不正确。

117 0x0075 由应用程序所执行的IOCTL呼叫不正确。

118 0x0076 写入验证参数值不正确。

119 0x0077 系统不支持所要求的指令。

120 0x0078 此项功能仅在 Win32 模式有效。

121 0x0079 semaphore 超过逾时期间。

122 0x007A 传到系统呼叫的资料区域太小。

123 0x007B 文件名、目录名和或储存体标签语法错误。

124 0x007C 系统呼叫层次不正确。

125 0x007D 磁盘没有设定标签。

126 0x007E 找不到指定的模组。

127 0x007F 找不到指定的程序。

128 0x0080 没有子行程可供等待。

129 0x0081 %1 这个应用程序无法在 Win32 模式下执行。

130 0x0082 Attempt to use a file handle to an open disk partition for anoperation other than raw disk I/O.

131 0x0083 尝试将文件指标移至文件开头之前。

132 0x0084 无法在指定的装置或文件，设定文件指标。

133 0x0085 JOIN 或 SUBST 指令 无法用于内含事先结合过的磁盘机。

134 0x0086 尝试在已经结合的磁盘机，使用 JOIN 或 SUBST 指令。

135 0x0087 尝试在已经替换的磁盘机，使 用 JOIN 或 SUBST 指令。

136 0x0088 系统尝试删除未连结过的磁盘机的连结关系。

137 0x0089 系统尝试删除未替换过的磁盘机的替换关系。

138 0x008A 系统尝试将磁盘机结合到已经结合过之磁盘机的目录。

139 0x008B 系统尝试将磁盘机替换成已经替换过之磁盘机的目录。

140 0x008C 系统尝试将磁盘机替换成已经替换过之磁盘机的目录。

141 0x008D 系统尝试将磁盘机 SUBST 成已结合的磁盘机目录。

142 0x008E 系统此刻无法执行 JOIN 或 SUBST。

143 0x008F 系统无法将磁盘机结合或替换同一磁盘机下目录。

144 0x0090 这个目录不是根目录的子目录。

145 0x0091 目录仍有资料。

146 0x0092 指定的路径已经被替换过。

147 0x0093 资源不足，无法处理这项指令。

148 0x0094 指定的路径这时候无法使用。

149 0x0095 尝试要结合或替换的磁盘机目录，是已经替换过的目标。

150 0x0096 CONFIG.SYS 文件未指定系统追踪资讯，或是追踪功能被取消。

151 0x0097 指定的 semaphore事件 DosMuxSemWait 数目不正确。

152 0x0098 DosMuxSemWait 没有执行/设定太多的 semaphore。

153 0x0099 DosMuxSemWait 清单不正确。

154 0x009A 你所输入的储存媒体标元长度限制。

155 0x009B 无法建立其它的执行绪。

156 0x009C 接收行程拒绝接受信号。

157 0x009D 区段已经被舍弃，无法被锁定。

158 0x009E 区段已经解除锁定。

159 0x009F 执行绪识别码的地址不正确。

160 0x00A0 传到 DosExecPgm 的引数字符串不正确。

161 0x00A1 指定的路径不正确。

162 0x00A2 信号等候处理。

164 0x00A4 系统无法建立执行绪。

167 0x00A7 无法锁定文件的部份范围。

170 0x00AA 所要求的资源正在使用中。

173 0x00AD 取消范围的锁定要求不明显。

174 0x00AE 文件系统不支持自动变更锁定类型。

180 0x00B4 系统发现不正确的区段号码。

182 0x00B6 操作系统无法执行 %1。

183 0x00B7 文件已经存在，无法建立同一文件。

186 0x00BA 传送的旗号错误。

187 0x00BB 指定的系统旗号找不到。

188 0x00BC 操作系统无法执行 %1。

189 0x00BD 操作系统无法执行 %1。

190 0x00BE 操作系统无法执行 %1。

191 0x00BF 无法在 Win32 模式下执行 %1。

192 0x00C0 操作系统无法执行 %1。

193 0x00C1 %1 不是正确的 Win32 应用程序。

194 0x00C2 操作系统无法执行 %1。

195 0x00C3 操作系统无法执行 %1。

196 0x00C4 操作系统无法执行这个应用程序。

197 0x00C5 操作系统目前无法执行这个应用程序。

198 0x00C6 操作系统无法执行 %1。

199 0x00C7 操作系统无法执行这个应用程序。

200 0x00C8 程序码的区段不可以大于或等于64KB。

201 0x00C9 操作系统无法执行 %1。

202 0x00CA 操作系统无法执行 %1。

203 0x00CB 系统找不到输入的环境选项。

205 0x00CD 在指令子目录下，没有任何行程有信号副处理程序。

206 0x00CE 文件名称或副文件名太长。

207 0x00CF ring 2 堆迭使用中。

208 0x00D0 输入的通用文件名字元 * 或 ? 不正确，或指定太多的通用文件名字元。

209 0x00D1 所传送的信号不正确。

210 0x00D2 无法设定信号处理程序。

212 0x00D4 区段被锁定，而且无法重新配置。

214 0x00D6 附加到此程序或动态连结模组的动态连结模组太多。

215 0x00D7 Can''t nest calls to LoadModule.

230 0x00E6 The pipe state is invalid.

231 0x00E7 所有的 pipe instances 都在忙碌中。

232 0x00E8 The pipe is being closed.

233 0x00E9 No process is on the other end of the pipe.

234 0x00EA 有更多可用的资料。

240 0x00F0 操作阶段被取消。

254 0x00FE 指定的延伸属性名称无效。

255 0x00FF 延伸的属性不一致。

259 0x0103 没有可用的资料。

266 0x010A 无法使用 Copy API。

267 0x010B 目录名称错误。

275 0x0113 延伸属性不适用于缓冲区。

276 0x0114 在外挂的文件系统上的延伸属性文件已经损坏。

277 0x0115 延伸属性表格档满。

278 0x0116 指定的延伸属性代码无效。

282 0x011A 外挂的这个文件系统不支持延伸属性。

288 0x0120 意图释放不属于叫用者的 mutex。

298 0x012A semaphore 传送次数过多。

299 0x012B 只完成 Read/WriteProcessMemory 的部份要求。

317 0x013D 系统找不到位于讯息文件%2中编号为0x%1的讯息。

487 0x01E7 尝试存取无效的地址。

534 0x0216 运算结果超过32位。

535 0x0217 信道的另一端有一个行程在接送资料。

536 0x0218 等候行程来开启信道的另一端。

994 0x03E2 存取延伸的属性被拒。

995 0x03E3 由于执行绪结束或应用程序要求，而异常终止 I/O操作。

996 0x03E4 重迭的 I/O 事件不是设定成通知状态。

997 0x03E5 正在处理重迭的 I/O 操作。

998 0x03E6 对记忆体位置的无效存取。

999 0x03E7 执行 inpage 操作发生错误。

1001 0x03E9 递归太深，堆迭溢出。(递归是什幺东西???????)

1002 0x03EA 视窗无法用来传送讯息。

1003 0x03EB 无法完成这项功能。

1004 0x03EC 旗号无效。

1005 0x03ED 储存媒体未含任何可辨识的文件系统。请确以载入所需的系统驱动

程序，而且该储存媒体并未损坏。

1006 0x03EE 储存该文件的外部媒体发出警告，表示该已开启文件已经无效。

1007 0x03EF 所要求的作业无法在全屏幕模式下执行。

1008 0x03F0 An attempt was made to reference a token that does not exist.

1009 0x03F1 组态系统登录数据库毁损。

1010 0x03F2 组态系统登录机码无效。

1011 0x03F3 无法开启组态系统登录机码。

1012 0x03F4 无法读取组态系统登录机码。

1013 0x03F5 无法写入组态系统登录机码。

1014 0x03F6 系统登录数据库中的一个档案必须使用记录或其它备份还原。 已经还原成功。

1015 0x03F7 系统登录毁损。其中某个档案毁损、或者该档案的 系统映对内存 内容毁损、会是档案无法复原。

1016 0x03F8 系统登录起始的 I/O 作业发生无法复原的错误。 系统登录无法读入、写出或更新，其中的一个档案 内含系统登录在内存中的内容。

1017 0x03F9 系统尝试将档案加载系统登录或将档案还原到系统登录中， 但是，指定档案的格式不是系统登录文件的格式。

1018 0x03FA 尝试在标示为删除的系统登录机码，执行不合法的操作。

1019 0x03FB 系统无法配置系统登录记录所需的空间。

1020 0x03FC 无法在已经有子机码或数值的系统登录机码建立符号连结。

1021 0x03FD 无法在临时机码下建立永久的子机码。

1022 0x03FE 变更要求的通知完成，但信息 并未透过呼叫者的缓冲区传回。呼叫者现在需要自行列举档案，找出变更的地方。

1051 0x041B 停止控制已经传送给其它服务 所依峙的一个服务。

1052 0x041C 要求的控制对此服务无效

1053 0x041D The service did not respond to the start or control request in a timely fashion. 1054 0x041E 无法建立服务的执行绪。

1055 0x041F 服务数据库被锁定。

1056 0x0420 这种服务已经在执行。

1057 0x0421 帐户名称错误或者不存在。

1058 0x0422 指定的服务暂停作用，无法激活。

1059 0x0423 指定循环服务从属关系。

1060 0x0424 指定的服务不是安装进来的服务。

1061 0x0425 该服务项目此时无法接收控制讯息。

1062 0x0426 服务尚未激活。

1063 0x0427 无法联机到服务控制程序。

1064 0x0428 处理控制要求时，发生意外状况。

1065 0x0429 指定的数据库不存在。

1066 0x042A 服务传回专属于服务的错误码。

1067 0x042B The process terminated unexpectedly.

1068 0x042C 从属服务或群组无法激活。

1069 0x042D 因为登入失败，所以没有激活服务。

1070 0x042E 在激活之后，服务在激活状态时当机。

1071 0x042F 指定服务数据库锁定无效。

1072 0x0430 指定的服务已经标示为删除。

1073 0x0431 指定的服务已经存在。

1074 0x0432 系统目前正以上一次执行成功的组态执行。

1075 0x0433 从属服务不存在，或已经标示为删除。

1076 0x0434 目前的激活已经接受上一次执行成功的 控制设定。

1077 0x0435 上一次激活之后，就没有再激活服务。

1078 0x0436 指定的名称已经用于服务名称或服务显示 名称。

1100 0x044C 已经到了磁带的最后。

1101 0x044D 到了档案标示。

1102 0x044E 遇到磁带的开头或分割区。

1103 0x044F 到了档案组的结尾。

1104 0x0450 磁带没有任何资料。

1105 0x0451 磁带无法制作分割区。

1106 0x0452 存取多重容体的新磁带时，发现目前区块大小错误。

1107 0x0453 加载磁带时，找不到磁带分割区信息。

1108 0x0454 无法锁住储存媒体退带功能。

1109 0x0455 无法解除加载储存媒体。

1110 0x0456 磁盘驱动器中的储存媒体已经变更。

一旦出现蓝屏，版主就该立即记录下蓝屏代码，这样就可以依据代码对号入座，这样问题就很容易解决了。回答版主的问题，首先我先说下蓝屏的原因有哪些，这样让版主对蓝屏有个大致的了解。其次，我在最后附上了一些蓝屏代码，供版主依代码来解决问题，当然代码很多我不可能全部列出来完。剩余的，版主可以在最后的链接去查看更多代码。

电视机会出现蓝屏，电脑也会出现"蓝屏"。电脑出现"蓝屏"时还会出现一连串警告，轻者只要按ESC就能返回，重者就会出现死机，使人十分烦恼。出现"蓝屏"无外有二种情况，一种是软件引起的，另一种是硬件引起的，软件引起的"蓝屏"故障，一般重装系统都能解决。但也可以不重装系统来解决。而硬件引起的"蓝屏"故障，要根据具体的情况分别解决。

一、软件引起的"蓝屏"故障

1、重要文件损坏或丢失会引起"蓝屏"故障（包括病毒所致）。

WIN中VxD（虚拟设备驱动程序）或.DLL(动态连接库）之类的重要文件丢失会出现"蓝屏警告"。解决的办法是利用Win的启动盘中的"Ext"来恢复被损坏或丢失的文件，步骤如下：

（1）、先用WIN的启动盘起动电脑，在提示符下敲入"Ext"命令；

（2）、在提示"Please enter the path to the Windows CAB files (a) :" 后输入WIN安装压缩包所在的完整路径，回车，如"E:\Pwin2003\Win2003

(3)、在提示"Please enter the name (s) of the file (s) you want to extract:"后输入你丢失的文件名，如"BIOS.Vxd"，回车；

（4）、在解压路径提示"Please enter path to extrct to (' Enter' for current directory): " 后输入文件将被解压到的完整路径，如"C:\Windows\System" 并回车，后面出现的提示，只要按YES回车即可，得新启动后就能恢复系统。注：因事先记下丢失的文件名，以便恢复）

如是病毒引起，可用杀毒软件来杀毒，并及时恢复中毒前的备份；

如果能启动图形界面，可采取重装主板以及显示卡的驱动程序，和进行"系统文件扫描"来恢复被破坏或丢失的文件，可从开始菜单内附件中的系统工具中找到；

2、注册表损坏导致文件指向错误所引起的"蓝屏"

在注册表被改动后或受到破坏，在开机或在调用程序时出现"蓝屏"，并且屏幕有出错信息（包括出错的文件名）。

--解决方法是恢复注册表备份，重新启动计算机，切换到MS-DOS方式，进入Windows子目录，键入Scanreg\regstore 后回车，就可恢复最近一次注册表

3、在卸载程序后出现"蓝屏"，多数是由于程序卸载不完善造成。解决办法：首先记下出错文件名，然后到注册表中找到以下分支"HKEY_LOCAL_MACHINE\Sysytem\CurrentControlSet\Services\VxD",在"查找"中输入出错的文件名，把查到键值删除即可。

4、在System.ini文件错误引起的"蓝屏",由于软件卸载或安装时没有即时更新System.ini造成"蓝屏"的，解决办法：禁用注册表中该项或重装相应软件或驱动程序；

由于Win98的spl和Microsoft的Vxd_fix.exe补丁程序对Win98的稳定起着重要的作用，可到华军网站下载补丁Vxd_fix.exe.

5、系统资源耗尽引起的蓝屏。这一类故障主要是三个堆资源（系统资源、用户资源、GDI资源）占用有情况有关。

--打开资源监视器，看一下剩余资源的情况，如这三种资源都 在50％甚至更低，就很容易出现"非法操作"、"蓝屏"、"死机"。因此，必须减少资源浪费，减少不必要的程序加载，避免同时运行大程序（如图形、声音和视频软件），如加载计划任务程序、输入法和声音指示、声卡的DOS驱动程序，系统监视程序等；

6、DirexctX问题引起的"蓝屏"故障。如DirectX版本过高、过低；游戏与它不兼容或是不支持；辅助文件丢失；显卡对它不支持，都可能造成此故障。升级或重装DirectX，尝试更新显卡的BIOS和驱动程序，或升级显卡。

7.软件不兼容导致的。

二、硬件引起的"蓝屏"故障

此类故障主要有以下几种：

1.内存超频或不稳定。主要出现随机性"蓝屏"。恢复正常频率运行，或找一根好的内存条进行替换，一般都能解决问题，还要注意和CPU内存条很近的散热问题；

2.硬件的兼容性不好引起的"蓝屏"。由于DIY门使用的是兼容机，没有经过完善的监测，从而留下陷患， 如不同规格的内存条混插等，可交换内存条所插的插糟位置，或更换相同规格、厂家、批号的内存条都可解决问题。而内存条的好坏直接影响系统的稳定性，应特别引起重视；

3.硬件散热问题也会引起"蓝屏"。这一类故障，往往都有一定规律，一般在电脑运行一段时间后才出现，表现中"蓝屏"死机或随意重启动，解决方法是很简单，不要随意超频，加强机内的降温。

4、I / O冲突也能引起"蓝屏"。这种现象比较少，如果出现，可以从系统中删除带！号或？号的设备名，重新启动计算机，一般能解决。

三、预防措施

总之要做到防患于末然，只要能在平时能做到以下几点，就能有效地避免出现"蓝屏"或死机。

1.定期对注册表进行备份，出错时能够及时恢复到原来的状态；

2.尽量避免非正常关机，可减少重要文件丢失。如.VxD .DLL文件等；

3.一般而言，计算机能正常工作，没必要去升级著如显卡、主板的BIOS和驱动程序，避免造成损害机器；

4.定期运行"系统文件检查器"对系统文件进行检查；在"系统工具"中可找到

5.减少无用文件的安装，尽可能不要用手工卸载或删除程序，以减少非法替换文件和文件指向错误；

6.尽量避免大程序的同时运行，如果发现在听MP3时有沙沙的声音，可以肯定该故障是由内存不足造成。

最后是蓝屏代码，

柏原季川

请版主“对症下药”

Windows蓝屏错误代码

0X0000 操作完成

0X0001 不正确的函数

0X0002 系统找不到指定的文件

0X0003 系统找不到指定的路径

0X0004 系统无法打开文件

0X0005 拒绝存取

0X0006 无效的代码

0X0007 内存控制模块已损坏

0X0008 内存空间不足，无法处理这个指令

0X0009 内存控制模块位址无效

0X000A 环境不正确

0X000B 尝试载入一个格式错误的程序

0X000C 存取码错误

0X000D 资料错误

0X000E 内存空间不够，无法完成这项操作

0X000F 系统找不到指定的硬盘

0X0010 无法移除目录

0X0011 系统无法将文件移到其他的硬盘

0X0012 没有任何文件

0X0019 找不到指定扇区或磁道

0X001A 指定的磁盘或磁片无法存取

0X001B 磁盘找不到要求的装置

0X001C 打印机没有纸

0X001D 系统无法将资料写入指定的磁盘

0X001E 系统无法读取指定的装置

0X001F 连接到系统的某个装置没有作用

0X0021 文件的一部分被锁定，现在无法存取

0X0024 开启的分享文件数量太多

0X0026 到达文件结尾

0X0027 磁盘已满

0X0036 网络繁忙

0X003B 网络发生意外的错误

0X0043 网络名称找不到

0X0050 文件已经存在

0X0052 无法建立目录或文件

0X0053 INT24失败(什么意思？还请高手指点站长一二)

0X006B 因为代用的磁盘尚未插入，所以程序已经停止

0X006C 磁盘正在使用中或被锁定

0X006F 文件名太长

0X0070 硬盘空间不足

0X007F 找不到指定的程序

0X045B 系统正在关机

0X045C 无法中止系统关机，因为没有关机的动作在进行中

0X046A 可用服务器储存空间不足

0X0475 系统BIOS无法变更系统电源状态

0X047E 指定的程序需要新的windows版本

0X047F 指定的程序不是windows或ms-dos程序

0X0480 指定的程序已经启动，无法再启动一次

0X0481 指定的程序是为旧版的 windows所写的

0X0482 执行此应用程序所需的程序库文件之一被损

0X0483 没有应用程序与此项操作的指定文件建立关联

0X0484 传送指令到应用程序无效

0X05A2 指定的装置名称无效

0X05AA 系统资源不足，无法完成所要求的服务

0X05AB 系统资源不足，无法完成所要求的服务

0X05AC 系统资源不足，无法完成所要求的服务

0X06B9 资源不足，无法完成操作

以下情况会引发系统蓝屏崩溃：  1、运行在内核模式下的设备驱动程序或者操作系统函数引发了一个未被处理的异常，比如内存访问违例（由于企图写一个只读页面或者企图读一个当前未被映射的内存地址(即无效地址)而引起）。  2、调用一个内核支持例程导致了重新调度，比如当中断请求级别(IRQL)为DPC/Dispatch级别或更高级别时等待一个标记为需要等待的调度对象。  3、在DPC/Dispatch级别或更高的IRQL级别时由于数据存在于页面文件或内存映射文件中而发生了页面错误(Page Fault)。（这将要求内存管理器必须等待一个I/O操作发生。但正如上面一项所说，在DPC/Dispatch级别或更高IRQL级别上不能够进行等待，因为那将要求一次重新调度）。  4、当检测到一个内部状态表明数据已遭受破坏或者在保证数据不被破坏的情况下系统无法继续执行时，设备驱动程序或操作系统函数明确地要求系统崩溃（通过调用系统函数KeBugCheckEx）。  5、发生硬件错误，比如处理器的计算机检查异常功能(Machine Check)报告有异常或者发生不可屏蔽中断(NMI)。 在了解以上三点知识之后，相信您对Windows的大无畏牺牲精神会有所赞赏，也会原谅它的“蓝脸”了。其实，在绝大多数情况下均是第三方设备驱动程序导致了Windows的崩溃。对于Windows XP用户提交给微软在线崩溃分析(Microsoft OCA, Microsoft Online Crash Analysis)站点的内存转储文件，微软对引起崩溃的原因进行了统计分类，如下图所示：（数据于2004年4月份生成）。 既然Windows向我们露出了无奈的“蓝脸”，我们就应该打破沙锅问到底，尽早将引发系统崩溃的罪魁祸首缉拿归案，让我们的系统早日康复。下面，我们来看看Windows想通过这张“蓝脸”告诉我们些什么。 如上图所示，这是一张显示了所有参数的蓝屏图像。当然，我们所遇到的蓝屏图像与之可能存在差异，比如少了一些信息等，但是大致是相同的，我们就以它为例进行全面地阐述。 首先，我们看看图中用数字1标注的区域，这里列出了传递给KeBugCheckEx函数的停止代码和四个参数。此图中的停止代码为0x000000D1，四个参数为后面括号内的用逗号分隔的四段16进制数字；接下来，我们来看看图中用数字2标注的区域，这里显示的是该停止代码0x000000D1对应的英文解释；最后，我们看看图中用数字3标注的区域，这个区域当且仅当停止代码的四个参数中的一个参数包含了操作系统或设备驱动程序代码的地址时才会显示，显示的内容为、该地址所处模块的基地址以及日期戳。如此例中，该设备驱动程序的文件名为“myfault.sys”。 这些信息对我们排错有何作用呢？如果上图中的区域3出现了，那是最好的结果了，因为您直接就看到了罪魁祸首——“myfault.sys”文件。但是，区域3往往是不出现的，那么我们就要在Microsoft的在线帮助和支持中查找该停止代码等信息或者使用我们的利器——WinDbg进行手动分析了。笔者推荐后者，因为同一个停止代码可能由各种各样的驱动程序错误造成，得到了停止代码并不等于得到了问题文件名称，另外，微软的在线帮助和支持中不是所有的错误都能够搜索到，而WinDbg正好克服了这两个弱点，直接能够抓出罪魁祸首文件，让您痛快将其斩首。 WinDbg是免费软件，其微软官方下载地址参考扩展阅读，具体项目为Install Debugging Tools for Windows 32/64-bit Version。 使用WinDbg分析崩溃时的内存转储文件的前提是您要让系统在崩溃时自动生成一个内存转储文件，做法如下： 1、单击开始，然后单击运行。 2、键入 control sysdm.cpl 复制代码 ，然后单击确定。您将会打开系统属性，请切换到高级选项卡。结果如下图所示： 3、在高级选项卡上，在启动和故障恢复部分中单击设置。这将打开启动和故障恢复对话框，如下图所示： 4、在写入调试信息列表中，选择“小内存转储(64 KB)”或“核心内存转储”，这样系统在崩溃时将会自动生成对应的内存转储文件。如果您不想让蓝屏只闪烁一下，而是想看清楚它直到您手动重新启动计算机，请清除系统失败部分中自动重新启动(R)项目前的复选框。然后单击确定。 5、在启动和故障恢复对话框中，单击确定。 6、单击确定关闭系统属性对话框。 7、在系统设置更改对话框中，如果要立即重新启动计算机，则单击是；如果要稍后重新启动计算机，则单击否。 注： Vista用户请类似操作。 对于原版操作系统，以上设置是默认的(除了禁止自动重新启动)。 对于第4点中的写入调试信息列表内容，现给出以下参照释义： （以上三种转储文件的大小依次增大，关于三者的比较不在本文讨论范围之内，笔者仅推荐设置为“小内存转储”或者“核心内存转储”，一般性错误“小内存转储”就足够了，如不能完好分析请选择“核心内存转储”。为了数据的丰富性，您也可以直接选择“核心内存转储”，但笔者强烈不推荐完全内存转储。） 值得注意的是，为了确保崩溃时自动生成内存转储文件，您可能还须启用虚拟内存页面文件。特别地，当您选择记录核心内存转储时，您必须启用虚拟内存页面文件，而且由于核心内存转储文件的大小取决于该机器上操作系统和所有活动驱动程序已经分配的内核模式内存的数量，因此没有很好的办法来预测内核内存转储的大小。下表仅给出该情况下的参考虚拟内存大小设置值： 另外，除了页面文件占用的磁盘空间，内存转储文件(*.DMP)的生成位置所在的磁盘还要有足够的空闲空间来提取这个转储文件，否则一样会“生成不了”(实际上是丢失了)。 设置好这些之后，一旦您的系统发生蓝屏崩溃，系统就会在以上设置中选中的相应内存转储文件类型下对应的目录处生成转储文件。您所要做的就是立刻拿出利器——启动WinDbg进行分析。 笔者在此将结合一个实例进行详细说明，过程中包含了WinDbg调试蓝屏用到的一些命令，这些命令将不再额外整理，请于阅读过程中注意识记。 首先，您要配置WinDbg将要使用的调试符号文件(Symbol File)的位置。什么是调试符号文件呢？符号文件随DLL文件或者EXE文件建立时产生，提供包含在可执行文件和动态链接库 (DLL) 中的函数的占位空间。此外，符号文件还可以表示达到失败点的函数调用路线图。当我们使用各种Microsoft工具调试应用程序时，必须拥有符号信息，这样才能正确分析出问题根源。那我们该如何设置调试符号文件的位置呢？我们既可以从微软官网下载完整的符号文件包(同位于WinDbg下载页面)，也可以使用微软的符号文件服务器(Microsoft Symbol Server)。笔者推荐后者，因为一次分析所要用到的符号文件局限于有限的几个而已，使用后者可以让程序自动下载，既节省时间，又可以确保符号文件是最新的并且是正确的。在WinDbg中点击“File”菜单，选择“Symbol File Path …”，在打开的对话框中输入 复制代码 后点击“OK”按钮即可。当然，还有一步就是再次点击“File”菜单，选择“Save Workspace”来保存当前的设置。 设置了符号文件之后，您就可以进行内存转储文件的分析了。同样点击“File”菜单，这次要选择“Open Crash Dump …”，然后通过文件打开对话框打开生成的待分析的内存转储文件。本例中设置的是核心内存转储类型，于是应该定位至“%SystemRoot%”(即系统盘Windows文件夹下)，打开MEMORY.DMP文件。但是笔者已经事先将其转移至“E:\Memory Dump\MEMORY.DMP”，因此在后续的图片中，您看到的是这个地址。此时WinDbg会滚动显示一些信息并且会稍有挂起的感觉，直到从微软符号文件服务器下载完分析这个崩溃文件所需要的所有符号文件。

---