系统蓝屏问题常规处理步骤

匿名
2010-02-21T00:25:15+00:00

出现蓝屏了怎么办

蓝屏（Blue Screen）错误可能是Windows系统中比较常见的一种错误。而且对于我们大多数人来说，发生蓝屏之后可能就束手无策了。这里介绍一些发生蓝屏错误时的一些办法。办法很多，但是今天这部分，主要介绍如何用Windows Debugging Tool，或者叫Windbg，结合微软的论坛来处理问题的办法。

首先，要用WinDBG处理蓝屏问题，要确保系统有生成内存转储文件。

确认存在内存转储文件

默认配置的Windows 7，生成的可能是核心转储文件（Kernal Memory Dump）或是小内存转储文件（Minidump）。如果是核心转储文件，默认会存为C:\Windows\Memory.dmp，如果是小内存转储文件，相关文件会保存在C:\Windows\MiniDump目录下面。

所以，出现蓝屏后，请检查系统中有没有C:\Windows\Memory.dmp这个文件，或者是C:\Windows\MiniDump目录下面按照日期命名的文件。比如，Mini010810-01.dmp就是2010年1月8日的第一个小内存转储文件。

如果没有相应的内存转储文件，请参考有关文档。

安装Windows Debugging Tool （WinDBG）

接下来，我们要安装Windbg了。WinDBG可以在微软网站下载，32位的地址是http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx ，64位的地址是http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx 。注意WinDBG只有英文版的。你只要到这两个地方找一个最新的版本下载安装就可以了。如果你不是很懂英语，那就直接到这两个地址下载：32位：http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.404.msi，64位：

http://msdl.microsoft.com/download/symbols/debuggers/dbg_amd64_6.11.1.404.msi

http://msdl.microsoft.com/download/symbols/debuggers/dbg_ia64_6.11.1.404.msi。然后一路Next安转就可以了。WinDBG安转文件大小，大概在15-30兆左右。

配置Windows Debugging Tool （WinDBG）

在用WinDBG分析内存转储文件之前，我们要配置一下WinDBG。

首先，选一个临时目录存放Symbol文件。比如，建立一个目录叫C:\Temp

然后，打开WinDBG，在File菜单-〉选择Symbol File Path。在打开的对话框里输入：

SRV*c:\temp*http://msdl.microsoft.com/download/symbols

选择OK确定。WinDBG就配置好了。

用Windows Debugging Tool （WinDBG）分析内存转储文件

在WinDBG里面，在File菜单，选择Open Crash Dump，然后找到前面说的那个核心内存转储文件或者小内存转储文件，选择打开。等待一会儿，如果需要从微软网站下载Symbole文件的话，时间可能会比较长。如果不出现大量Warning，就说明设置是成功的。如果出现Your debugger is not using the correct symbols                之类的信息，说明配置有问题，到上一步再仔细检查一下。

一直等到出现Use !analyze -v to get detailed debugging information.字样和0: kd>提示符。

按照提示，输入!analyze -v命令。等待命令执行完成。

分析Windows Debugging Tool（WinDBG）结果

如果你的英文有一定基础，!analyze -v命令可能就告诉你很多信息了。如果看的不是很明白，就把结果贴出来让热心的网友给你分析一下吧。

http://shower-thunder.spaces.live.com/blog/cns!250DE47BD119587C!131.entry

Windows 家庭版 | 以前的 Windows 版本 | Windows 更新

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。

0 个注释
问题作者接受的答案
匿名
2014-09-12T06:03:21+00:00

您好，

从您提供的蓝屏信息中可以查看到是由于EagleX64.sys、KartRider.exe文件导致的。

错误代码: 0x00000019，表示磁盘驱动器在磁盘找不到持定的扇区或磁道。

Eaglex64.sys 是安博士杀毒软件，可能是游戏自带的安全软件也有可能是您安装的该软件。

KartRider.exe是跑跑卡丁车这款游戏的进程，可能是该软件不兼容当前系统或与电脑上安装的应用软件存在冲突（特别是杀毒软件）。

建议您暂时卸载掉电脑上的安全防护类软件再确认问题（您安装了360和迅雷之类的应用了）。

此答案是否有帮助?

6 个人认为此答案很有帮助。
0 个注释

80 个其他答案

排序依据： 非常有帮助
非常有帮助 最新 最早
  1. 匿名
    2011-11-27T06:14:26+00:00

    是不是装了卡巴斯基杀毒软件？

    那个是卡巴斯基杀毒软件的进程导致蓝屏

    1，卡巴斯基有问题了，从新装一下 

    2，电脑配置过低 

    3，系统软件兼容性有问题 

    4，卡巴斯基设置一下，没事别老杀毒玩

    此答案是否有帮助?

    0 个注释
  2. 匿名
    2011-11-27T06:03:47+00:00

    注册windows live id，然后登陆

    此答案是否有帮助?

    0 个注释
  3. 匿名
    2011-11-27T05:59:14+00:00

    版主 帮我分析分析这是什么原因 非常感谢：

    MEMORY_MANAGEMENT (1a)

    Any other values for parameter 1 must be individually examined.

    Arguments:

    Arg1: 0000000000041201, The subtype of the bugcheck.

    Arg2: fffff68000043830

    Arg3: ecc0000017962025

    Arg4: fffffa80097fc480

    Debugging Details:

    BUGCHECK_STR:  0x1a_41201

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  firefox.exe

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from fffff800042e22de to fffff80004285c40

    STACK_TEXT:

    fffff88003d2b9b8 fffff800042e22de : 000000000000001a 0000000000041201 fffff68000043830 ecc0000017962025 : nt!KeBugCheckEx

    fffff88003d2b9c0 fffff80004251831 : 0000000003d20100 fffffa80092a8060 0000000000000000 ecc0000017962025 : nt! ?? ::FNODOBFM::`string'+0x14382

    fffff88003d2ba00 fffff800042514ca : fffffa80097fc480 fffffa8002113060 fffffa8002113060 0000000008706000 : nt!MiQueryAddressState+0x2b1

    fffff88003d2ba50 fffff80004560724 : fffff88000000002 0000000008707000 fffffa80097fc480 fffff80000000000 : nt!MiQueryAddressSpan+0xaa

    fffff88003d2bac0 fffff80004284ed3 : 00000000000004c8 fffffa80092a8060 0000000004edf090 0000000004ede798 : nt!NtQueryVirtualMemory+0x382

    fffff88003d2bbb0 00000000773f154a : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13

    0000000004ede778 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x773f154a

    STACK_COMMAND:  kb

    FOLLOWUP_IP:

    nt! ?? ::FNODOBFM::`string'+14382

    fffff800`042e22de cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt! ?? ::FNODOBFM::`string'+14382

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrnlmp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  4e02aaa3

    FAILURE_BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    Followup: MachineOwner

    2: kd> !analyze -v

    *******************************************************************************

    *                                                                             *

    *                        Bugcheck Analysis                                    *

    *                                                                             *

    *******************************************************************************

    MEMORY_MANAGEMENT (1a)

    Any other values for parameter 1 must be individually examined.

    Arguments:

    Arg1: 0000000000041201, The subtype of the bugcheck.

    Arg2: fffff68000043830

    Arg3: ecc0000017962025

    Arg4: fffffa80097fc480

    Debugging Details:

    BUGCHECK_STR:  0x1a_41201

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  firefox.exe

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from fffff800042e22de to fffff80004285c40

    STACK_TEXT:

    fffff88003d2b9b8 fffff800042e22de : 000000000000001a 0000000000041201 fffff68000043830 ecc0000017962025 : nt!KeBugCheckEx

    fffff88003d2b9c0 fffff80004251831 : 0000000003d20100 fffffa80092a8060 0000000000000000 ecc0000017962025 : nt! ?? ::FNODOBFM::`string'+0x14382

    fffff88003d2ba00 fffff800042514ca : fffffa80097fc480 fffffa8002113060 fffffa8002113060 0000000008706000 : nt!MiQueryAddressState+0x2b1

    fffff88003d2ba50 fffff80004560724 : fffff88000000002 0000000008707000 fffffa80097fc480 fffff80000000000 : nt!MiQueryAddressSpan+0xaa

    fffff88003d2bac0 fffff80004284ed3 : 00000000000004c8 fffffa80092a8060 0000000004edf090 0000000004ede798 : nt!NtQueryVirtualMemory+0x382

    fffff88003d2bbb0 00000000773f154a : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13

    0000000004ede778 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x773f154a

    STACK_COMMAND:  kb

    FOLLOWUP_IP:

    nt! ?? ::FNODOBFM::`string'+14382

    fffff800`042e22de cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt! ?? ::FNODOBFM::`string'+14382

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrnlmp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  4e02aaa3

    FAILURE_BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    Followup: MachineOwner

    2: kd> !analyze -v

    *******************************************************************************

    *                                                                             *

    *                        Bugcheck Analysis                                    *

    *                                                                             *

    *******************************************************************************

    MEMORY_MANAGEMENT (1a)

    Any other values for parameter 1 must be individually examined.

    Arguments:

    Arg1: 0000000000041201, The subtype of the bugcheck.

    Arg2: fffff68000043830

    Arg3: ecc0000017962025

    Arg4: fffffa80097fc480

    Debugging Details:

    BUGCHECK_STR:  0x1a_41201

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  firefox.exe

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from fffff800042e22de to fffff80004285c40

    STACK_TEXT:

    fffff88003d2b9b8 fffff800042e22de : 000000000000001a 0000000000041201 fffff68000043830 ecc0000017962025 : nt!KeBugCheckEx

    fffff88003d2b9c0 fffff80004251831 : 0000000003d20100 fffffa80092a8060 0000000000000000 ecc0000017962025 : nt! ?? ::FNODOBFM::`string'+0x14382

    fffff88003d2ba00 fffff800042514ca : fffffa80097fc480 fffffa8002113060 fffffa8002113060 0000000008706000 : nt!MiQueryAddressState+0x2b1

    fffff88003d2ba50 fffff80004560724 : fffff88000000002 0000000008707000 fffffa80097fc480 fffff80000000000 : nt!MiQueryAddressSpan+0xaa

    fffff88003d2bac0 fffff80004284ed3 : 00000000000004c8 fffffa80092a8060 0000000004edf090 0000000004ede798 : nt!NtQueryVirtualMemory+0x382

    fffff88003d2bbb0 00000000773f154a : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13

    0000000004ede778 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x773f154a

    STACK_COMMAND:  kb

    FOLLOWUP_IP:

    nt! ?? ::FNODOBFM::`string'+14382

    fffff800`042e22de cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt! ?? ::FNODOBFM::`string'+14382

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrnlmp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  4e02aaa3

    FAILURE_BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    Followup: MachineOwner

    2: kd> !analyze -v

    *******************************************************************************

    *                                                                             *

    *                        Bugcheck Analysis                                    *

    *                                                                             *

    *******************************************************************************

    MEMORY_MANAGEMENT (1a)

    Any other values for parameter 1 must be individually examined.

    Arguments:

    Arg1: 0000000000041201, The subtype of the bugcheck.

    Arg2: fffff68000043830

    Arg3: ecc0000017962025

    Arg4: fffffa80097fc480

    Debugging Details:

    BUGCHECK_STR:  0x1a_41201

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  firefox.exe

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from fffff800042e22de to fffff80004285c40

    STACK_TEXT:

    fffff88003d2b9b8 fffff800042e22de : 000000000000001a 0000000000041201 fffff68000043830 ecc0000017962025 : nt!KeBugCheckEx

    fffff88003d2b9c0 fffff80004251831 : 0000000003d20100 fffffa80092a8060 0000000000000000 ecc0000017962025 : nt! ?? ::FNODOBFM::`string'+0x14382

    fffff88003d2ba00 fffff800042514ca : fffffa80097fc480 fffffa8002113060 fffffa8002113060 0000000008706000 : nt!MiQueryAddressState+0x2b1

    fffff88003d2ba50 fffff80004560724 : fffff88000000002 0000000008707000 fffffa80097fc480 fffff80000000000 : nt!MiQueryAddressSpan+0xaa

    fffff88003d2bac0 fffff80004284ed3 : 00000000000004c8 fffffa80092a8060 0000000004edf090 0000000004ede798 : nt!NtQueryVirtualMemory+0x382

    fffff88003d2bbb0 00000000773f154a : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13

    0000000004ede778 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x773f154a

    STACK_COMMAND:  kb

    FOLLOWUP_IP:

    nt! ?? ::FNODOBFM::`string'+14382

    fffff800`042e22de cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt! ?? ::FNODOBFM::`string'+14382

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrnlmp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  4e02aaa3

    FAILURE_BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    BUCKET_ID:  X64_0x1a_41201_nt!_??_::FNODOBFM::_string_+14382

    Followup: MachineOwner

    此答案是否有帮助?

    0 个注释
  4. 匿名
    2011-11-25T16:47:53+00:00

    我要急死了每天蓝屏一次，可是我看不懂怎么操作怎么贴问题。我是小白。谁能救救我的电脑？

    此答案是否有帮助?

    0 个注释