windows服务器蓝屏的原因及解决方法

一、Windows蓝屏主要有4种原因
1、因为误操作或者病毒引起的系统文件、注册表损坏
2、驱动程序与操作系统兼容性引起的异常内存访问
3、操作系统自身bug
4、三方杀毒软件驱动异常
二、主要的4种蓝屏原因的排查思路:
1、因为误操作或者病毒引起的系统文件、注册表损坏
故障现象:蓝屏
可能原因:系统文件或注册表损坏
解决方法:定期杀毒、在修改系统注册表前备份注册表文件,避免修改系统文件、定期对系统盘进行快照。
2、驱动程序与操作系统兼容性引起的异常内存访问
故障现象:蓝屏
可能原因:驱动程序与系统兼容性差
解决方法:定期更新杀毒软件版本、安全模式下卸载蓝屏前安装的软件或驱动程序。
3、操作系统自身bug
故障现象:蓝屏
可能原因:操作系统本身bug,升级操作系统导致
解决方法:等待微软修复bug或恢复到未升级的系统版本。
4、三方杀毒软件驱动异常
故障现象:蓝屏
可能原因:杀毒软件驱动异常
解决方法:定期更新杀毒软件版本,或进入安全模式卸载杀毒软件。
三、常见蓝屏代码及原因分析
操作系统蓝屏后会有相应的代码提示,如:STOP:000000D1是蓝屏代码,tcpip.sys是可能出现故障的模块。
微软官方列举了如下bugcheck code,详细请参考如下链接:Bug Check Code Reference
http://msdn.microsoft.com/en-us/library/windows/hardware/ff560129(v=vs.85).aspx以下是常见的蓝屏代码及原因分析,代码可在蓝屏后按照图中的示例找出。
1、停止错误编号:0X0000000A
故障现象:IRQL-NOT-LESS-EQVAL
可能原因:驱动程序使用了不正确的内存地址。
解决方法
1)如果无法登陆,则重新启动计算机。当出现可用的作系统列表时,按F8键。在WINDOWS高级选项菜单屏幕上,选择“最后一次正确的配置”,然后按回车键。
2)检查是否正确安装了所有的软件。如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何WINDOWS更新或驱动程序。
2、停止错误编号:0X0000001E
故障现象:KMODE-EXPTION-NOT-HANDLED
可能原因:内核模式进程试图执行一个非法或未知的处理器指令。
解决方法
1)确保有足够的空间,尤其是在执行一次新安装的时候。
2)如果停止错误消息指出了某个特定的驱动,那么禁用它。如果无法启动计算机,应试着用安全模式启动,以便删除或禁用该驱动程序。
3)如果有非MICROSOFT支持的视频驱动程序,切换到标准的VGA驱动程序或WINDOWS提供的适当驱动程序。
4)禁用所有新近安装的驱动程序。
3、停止错误编号:0x00000023或0x00000024
故障现象:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM
可能原因:问题出现在NTFS。SYS(允许系统读写NTFS驱动器的驱动程序文件)内。
解决方法
1)运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件。
2)禁用或禁用卸载所有的反病毒软件,磁盘碎片整理程序或备份程序。
3)通过在命令提示符下运行CHKDISK/F命令检查硬盘驱动器是否损坏,然后重新启动计算机。
4、停止错误编号:0x0000002E
故障现象:DATA-BUS-ERROR
可能原因:系统内存奇偶校验出错,通常由硬件问题导致。
解决方法
1)联系腾讯云服务台解决。
5、停止编号:0x0000003F
故障现象:NO-MOR-SYSTEM-PTES
可能原因:没有正确清理驱动程序。
解决方法
1)禁用或卸载所有的反病毒软件,磁盘碎片处理程序或备份程序。
6、停止错误编号:0x00000058
故障现象:FTDISK-INTERN-ERROR
可能原因:容错集内的某个主驱动器发生故障。
解决方法
1)使用WINDOWS安装盘启动计算机,从镜象(第2)系统驱动器引导。有关如何编辑BOOT。INI文件以指向镜象系统驱动器的指导,可以MICROSOFT支持服务WEB站点搜索“EDITARCPATH”。
7、停止错误编号:0x0000007B
解决方法
1)引导扇区病毒通常会导致这种停止错误,使用反病毒软件的最新版本,检查计算机上是否有存在病毒,如果找到病毒,则必须执行必要的不找把他从计算机上清除掉 ,请参阅反病毒软件方档了解如何执行这些步骤。
2)如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行“CHKDSK/F/R”命令。如果由于错误而无法启动系统,那么使用命令控制台,并运行“CHKDSK/R”命令。运行CHDSK/F命令以确定文件系统是否损坏。如果WINDOWS不能运行CHKDSK命令,将驱动器腾讯到其他运行WINDOWS的计算机上,然后从这台计算机上对该驱动器运行CHKDSK命令。
8、停止错误编号:0x0000007F
故障现象:VNEXPECTED-KERNEL-MODE-TRAP
可能原因:通常是由于硬件或软件问题导致,但一般都由硬件故障引起的。
解决方法
1)联系腾讯云服务台解决
9、停止错误编号:0x00000050
故障现象:PAGE-FAULT-IN-NONPAGED-AREA
可能原因:内存错误(数据不能使用分页文件交换到磁盘中)。
解决方法
1)卸掉所有的新近安装的硬件。
2)运行由计算机制造商提供的所有系统诊断软件。尤其是内存检查。
3)检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何WINDOWS更新或驱动程序。
4)禁用或卸载所有的反病毒程序。
5)禁用BIOS内存选项,例如CACHE或SHADOW。
10、停止错误编号:0x0000007
故障现象:KERNEL-STEL-STACK-INPAGE-ERROR
可能原因:无法从分页文件将内核数据所需的页面读取到内存中。
解决方法
1)使用反病毒软件的最新版本,检查计算机上是否有病毒。如果找到病毒,则执行必要的步骤把他从计算机上消除掉。请参阅制造商提供的所有系统诊断软件,尤其是内存检查。
11、停止错误编号:0x0000007A
故障现象:KERNEL-DATA-INPAGE-ERROR
可能原因:无法从分页文件将内核数据需的页面到内存中。(通常是由于分页文件上的故障,病毒,磁盘控制器错误或由故障的RAM引起的)。
解决方法
1)用反病毒软件的最新版本,检查计算机上是否有病毒。如果找到病毒,则执行必要的步骤把他从计算机上消除掉。
2)请参阅制造商提供的所有系统诊断软件,尤其是内存检查。
3)如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行“CHKDSK/F/R”命令。如果由于错误而无法启动系统,那么使用命令控制台,并运行“CHKDSK/R”命令。
12、停止错误编号:0x00000109 (等同于新式蓝屏表示代码 BCCode: 109)
故障现象:Stop:0x00000109 CRITICAL_STRUCTURE_CORRUPTION(109)这表明内核已经检测到了关键的内核代码或数据损坏。
可能原因:内存条不兼容或已损坏,驱动程序及相关软件等问题,都有可能导致此错误。
解决方法
1)下载安装微软补丁及更新驱动程序。
2)查杀病毒。
四、其他蓝屏代码通用原因
1、因为误操作或者病毒引起的系统文件、注册表损坏
2、驱动程序与操作系统兼容性引起的异常内存访问
3、操作系统自身bug
4、三方杀毒软件驱动异常
五、建议
1、请不要将重要数据放在系统盘,而是使用数据盘。
2、定期对系统盘、数据盘进行快照,以便在出现问题的情况下恢复数据。
3、系统蓝屏可以在windows事件查看器中查看,如。蓝屏日志的分析时间较长,无法快速分析出可能导致蓝屏的原因,考虑到业务快速恢复,我们强烈建议客户在遇到蓝屏的情况,重启机器后,参考解决方案。

标签