1.Nginx源码分析 - 主流程篇 - Nginx的主引启动流程
2.蓝屏代码0x000000d1(0xf4a4fd4c 0x00000002 0x00000000 0xf4bfded9)
3.如何杀病毒
4.蓝屏代码0x00000050

Nginx源码分析 - 主流程篇 - Nginx的启动流程

       深入解析Nginx的核心，理解基础数据结构对源码解读至关重要。导源主流程的码主精髓隐藏在nginx.c的main()函数中，它启动的引导每一个步骤都如同乐谱上的一段旋律，优雅而有序。程序

       启动乐章

       首先，主引巢湖优化推广源码指挥棒落在ngx_get_options上，导源它如同乐团指挥，码主优雅地解析启动命令行参数。引导接着，程序ngx_time_init、主引ngx_getpid和ngx_log_init依次登场，导源为时间、码主进程标识和日志设置调音。引导它们共同完成了一次细致入微的程序初始化过程，为接下来的演出铺平道路。

       紧接着，ngx_init_cycle指挥全局变量的诞生，包括一致性哈希表的初始化，以及处理系统变量的微妙操作。随后，它引导我们进入一个关键环节：继承socket，初始化模块，设置信号处理，配置文件的获取和pid文件的创建，如同交响乐中的视频交友软件源码序曲，为后续的进程管理做准备。

       乐章高潮

       当进入ngx_master_process_cycle部分，主进程的魔法开始显现。它如魔术师般，通过创建子进程，让各个模块和事件监听开始各自的旋律。在这里，每个参数处理都如同精心编排的音符，确保演奏的和谐。

       关键步骤

       在ngx_get_options中，启动命令参数如-s stop/start/restart的解读，是理解Nginx行为的关键。而在幕后，ngx_save_argv负责存储这些参数，ngx_process_options则如同指挥家，将参数的魔力注入到ngx_cycle的结构中。

       特别关注的全局变量，如ngx_show_help、ngx_conf_file，它们是Nginx运行的调色板。ngx_save_argv和ngx_process_options如同调色师，精心调配每个参数的色彩。

       模块初始化的序曲

       ngx_preinit_modules是模块世界的序曲，它负责初始化配置路径、处理参数，扫码互传源码以及配置文件的定位。在这里，每个动作都精确而有序，确保每个模块都能在正确的时间奏响属于自己的旋律。

       在ngx_module.c中，模块编号的分配和配置文件的处理，如同管弦乐队的编排，确保每个乐器都能和谐共奏。而创建PID文件的函数ngx_create_pidfile则如定音锤，为整个系统敲定最后的音符。

       每个重要模块，如ngx_add_inherited_sockets、ngx_init_cycle、ngx_signal_process和ngx_master_process_cycle，都在各自的角色中发挥着不可或缺的作用，共同编织出Nginx启动的华美乐章。

蓝屏代码0xd1(0xf4a4fd4c 0x 0x 0xf4bfded9)

       è“å±"的硬件原因及解决

       "蓝屏"现象多和内存大小、CPU频率、光驱、硬盘碎片等等关系密切......在计算机的使用过程中，经常会遇到蓝屏的情况。对于初学者来讲，好象就是一场电脑灾难一样，不知所措。其实只要了解了原因之后就不用怕了。造成计算机蓝屏的原因有很多种，硬件方面的原因总体可以概括为以下几种：

       ä¸€ã€å±å¹•æ˜¾ç¤ºç³»ç»Ÿå¿™ï¼Œè¯·æŒ‰ä»»æ„é”®ç»§ç»­â€¦â€¦

       1、虚拟内存不足造成系统多任务运算错误

       è™šæ‹Ÿå†…存是WINDOWS系统所特有的一种解决系统资源不足的方法，其一般要求主引导区的硬盘剩余空间是其物理内存的2-3倍。而一些发烧友为了充分利用空间，将自己的硬盘塞到满满的，忙记了WINDOWS这个苛刻的要求。结果导致虚拟内存因硬盘空间不足而出现运算错误，所以就出现蓝屏。要解决这个问题好简单，尽量不要把硬盘塞得满满的，要经常删除一些系统产生的临时文件、交换文件，从而可以释放空间。或可以手动配置虚拟内存，选择高级，把虚拟内存的默认地址，转到其他的逻辑盘下。这样就可以避免了因虚拟内存不足而引起的蓝屏。

       2、CPU超频导致运算错误

       è¶…频对于发烧友来说是常事，所以由超频所引起的各种故障也就在所难免了。超频，就本身而言就是在原有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。有些CPU的超频性能比较好，如INTEL的赛扬处理器和AMD-K6-2处理器还算较好的，但有时也会出现一些莫名其妙的错误。（例如：我曾试过将INTEL赛扬A，在超频到时，软驱在没有接受命令时，进行读盘操作）。INTEL的低于的CPU以及AMD-K5的超频能力就不是那么好。建议高档的CPU要超频时，那么散热工作一定要做好，最好装一个大的风扇，再加上一些硅胶之类的散热材料。至于一些低档的CPU我建议你就最好不要超频了，免得超频达不到预想的效果反而经常出现蓝屏影响计算机的正常速度。

       äºŒã€å†…存条的互不兼容或损坏引起运算错误

       è¿™æ—¶ä¸ªæœ€ç›´è§‚的现象，因为这个现象往往在一开机的时候就可以见到，根本启动不了计算机，画面提示出内存有问题，问你是否要继续。造成这种错误是物理上的损坏内存或者内存与其它硬件不兼容所致。这时候只有换过另外的内存了。

       ä¸‰ã€å…‰é©±åœ¨è¯»ç›˜æ—¶è¢«éžæ­£å¸¸æ‰“开所至

       è¿™ä¸ªçŽ°è±¡æ˜¯åœ¨å…‰é©±æ­£åœ¨è¯»å–数据时，由于被误操作打开而导致出现蓝屏。这个问题不影响系统正常动作，只要再弹入光盘或按ESC键就可以。

       ä»¥ä¸Šæ˜¯æˆ‘在维护计算机中碰到导致蓝屏的几种原因，或许还会有其他一些莫名其妙的问题导致计算机出现蓝屏。不管怎样，遇到这类问题后，应先仔细分析问题发生的原因，然后再着手解决。

       å››ã€ç¡¬ä»¶å‰©ä½™ç©ºé—´å¤ªå°æˆ–碎片太多

       ç”±äºŽWin9X运行时需要用硬盘作虚拟内存，这就要求硬盘必须保留一定的自由空间以保证程序的正常运行。一般而言，最低应保证MB以上的空间，否则出现“蓝屏”很可能与硬盘剩余空间太小有关。另外，硬盘的碎片太多，也容易导致“蓝屏”的出现。因此，每隔一段时间进行一次碎片整理是必要的。

       äº”、系统硬件冲突

       è¿™ç§çŽ°è±¡å¯¼è‡´â€œè“å±â€ä¹Ÿæ¯”较常见。实践中经常遇到的是声卡或显示卡的设置冲突。在“控制面板”→“系统”→“设备管理”中检查是否存在带有黄色问号或感叹号的设备，如存在可试着先将其删除，并重新启动电脑，由Win9X自动调整，一般可以解决问题。若还不行，可手工进行调整或升级相应的驱动程序。

       "蓝屏"的软件原因及解决

       ä¸Žç¡¬ä»¶å¯†åˆ‡è”系的是软件，有时软件在"蓝屏"现象中也"功不可没"，加载了过多的程序、注册表有问题、软硬不兼容、驱动程序有问题，相对于硬件原因来说要不易察觉些，可要多加注意.........

       ä¸€ã€å¯åŠ¨æ—¶åŠ è½½ç¨‹åºè¿‡å¤š

       ä¸è¦åœ¨å¯åŠ¨æ—¶åŠ è½½è¿‡å¤šçš„应用程序（尤其是你的内存小于MB），以免使系统资源消耗殆尽。正常情况下，Win9X启动后系统资源应不低于%。最好维持在%以上，若启动后未运行任何程序就低于%，就需要卸掉一部分应用程序，否则就可能出现“蓝屏”。

       äºŒã€åº”用程序存在着BUG

       æœ‰äº›åº”用程序设计上存在着缺陷或错误，运行时有可能与Win9X发生冲突或争夺资源，造成Win9X无法为其分配内存地址或遇到其保护性错误。这种BUG可能是无法预知的，免费软件最为常见。另外，由于一些用户还在使用盗版软件（包括盗版Win9X），这些盗版软件在解密过程中会破坏和丢失部分源代码，使软件十分不稳定，不可靠，也常常导致“蓝屏”。

       ä¸‰ã€é­åˆ°ä¸æ˜Žçš„程序或病毒攻击所至

       è¿™ä¸ªçŽ°è±¡åªè¦æ˜¯å¹³æ—¶æˆ‘们在上网的时候遇到的，当我们在冲浪的时候，特别是进到一些BBS站时，可能暴露了自己的IP，被"黑客"用一些软件攻击所至。对互这种情况最好就是在自己的计算机上安装一些防御软件。再有就是登录BBS要进行安全设置，隐藏自己IP。

       å››ã€ç‰ˆæœ¬å†²çª

       æœ‰äº›åº”用程序需调用特定版本的动态链接库DLL，如果在安装软件时，旧版本的DLL覆盖了新版本的DLL，或者删除应用程序时，误删了有用的DLL文件，就可能使上述调用失败，从而出现“蓝屏”。不妨重新安装试一试。

       äº”、注册表中存在错误或损坏

       å¾ˆå¤šæƒ…况下这是出现“蓝屏”的主要原因。注册表保存着Win9X的硬件配置、应用程序设置和用户资料等重要数据，如果注册表出现错误或被损坏，就很可能出现“蓝屏”。如果你的电脑经常出现“蓝屏”，你首先就应考虑是注册表出现了问题，应及时对其检测、修复，避免更大的损失。

       å…­ã€è½¯ç¡¬ä»¶ä¸å…¼å®¹

       æ–°æŠ€æœ¯ã€æ–°ç¡¬ä»¶çš„发展很快，如果安装了新的硬件常常出现“蓝屏”，那多半与主板的BIOS或驱动程序太旧有关，以致不能很好支持硬件。如果你的主板支持BIOS升级，应尽快升级到最新版本或安装最新的设备驱动程序。

       Windows "蓝屏"分析与解决篇

       Win也许可以说得上是一个划时代的操作系统，但是它仍然不能够避免蓝屏死机（Blue Screen of Death）问题，Win的"蓝屏"(BSOD)和NT4以前的"蓝屏"消息是完全不同的。最大的不同就是NT中的BSOD只包含一个通用的停止消息类型(就是实际的出错代码), 但是Win的BSOD包含有两种消息类型：停止消息和硬件消息。停止消息是指，当win的内核发现一个它不能够恢复的软件错误时候产生的错误消息，它分为：常规停止消息、安装停止消息、可执行程序安装停止消息、软件陷阱停止消息四种类型......针对Windows的蓝屏，在上述概括的现象与对策基础上，我们分两方面来分析：

       Windows 中蓝屏死机之停止信息分析

       ç®€ä»‹ï¼šä»€ä¹ˆæ˜¯è“å±æ­»æœºï¼ˆBSOD）问题？

       BSOD就是显示在蓝色屏幕背景下的出错信息。一般这种出错信息严重到你的整个操作系统当机，你只有重新冷启动的选择。

       åˆ¨æžBSOD

       BSOD可以分成独立的几部分，每部分包含有有价值的错误处理信息。这几部分包括：

       1、bug检查部分：这是BSOD中包含实际出错消息的位置。在这部分中，你应该注意的是出错代码（就是在单词“Stop”后面的十六进制数字）和错误符号（就是紧跟在出错代码后的单词）

       2、推荐用户采取行动部分：这部分经常包含一些一般的指导你如何纠正错误的步骤的消息。

       3、调试端口信息部分：这部分包含有你应该如何设置你的内核调试器的信息。内核调试器是让你可以通过手工连接到计算机并对进程进行调试的工具。

       ä¸‹é¢æ˜¯ä¸€ä¸ªå…·ä½“çš„BSOD例子：

       *** Stop: 0xE (0xFAA, 0X, 0X)

       KMODE_EXCEPTION_NOT_HANDLED

       *** Address FAA base at fA, DateStamp ef8d - wdmaud.sys

       If this is the first time you've seen this Stop error screen, restart your computer.

       If this screen appears again, follow these steps:

       Check to be sure you have adequate disk space. If a driver is identified in the

       Stop message, disable the driver or check with the manufacturer for driver updates.

       Try changing video adapters.

       Check with your hardware vendor for any BIOS updates. Disable BIOS memory options

       such as caching or shadowing. If you need to use Safe Mode to remove or disable

       components, restart your computer, press F8 to select Advanced Startup Options,

       and then select Safe Mode.

       Refer to your Getting Started manual for more information on troubleshooting Stop errors.

       Kernel Debugger Using: COM2 (Port 0x2f8, Baud Rate )

       Beginning dump of physical memory

       Physical memory dump complete. Contact your system administrator or technical support group.

       æ ¹æ®è¿™ä¸ªå…·ä½“的例子，按照上面刨析的BSOD四个部分，下面一一介绍：

       bug检查部分：

       è¿™æ˜¯BSOD中包含实际出错消息的位置。它看上去就是下面的代码：

       *** Stop: 0xE (0xFAA, 0X, 0X)

       KMODE_EXCEPTION_NOT_HANDLED *** Address FAA base at fA, DateStamp ef8d - wdmaud.sys

       å…¶ä¸­é”™è¯¯ä»£ç æ˜¯ä¸€ä¸ªç´§è·Ÿåœ¨Stop后面的十六进制数，在这里面它由其它四个数字组成。

       è€Œé”™è¯¯ç¬¦å·æ˜¯æŒ‡ç´§éšå…¶åŽçš„KMODE_EXCEPTION_NOT_HANDLED.

       åœ¨ä¸€äº›BSOD出错信息中，一个内存位置和文件名出现在错误符号的后面。这个信息告诉了当错误发生的时候在内存中的位置和哪个文件导致了错误的发生。当然你是否能够看到该信息是由哪种停止消息类型来决定的。在一些实际运用中，你只能够看到上面的第一行。而这里通常是表示由显示服务中导致的问题。 推荐用户采取行动部分：

       åœ¨ä¸Šé¢çš„例子中推荐用户采取行动部分如下：

       If this is the first time you've seen this Stop error screen, restart your computer. If this screen appears again, follow these steps:

       Check to be sure you have adequate disk space. If a driver is identified in the Stop message, disable the driver or check with the manufacturer for driver updates. Try changing video adapters.

       Check with your hardware vendor for any BIOS updates. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.

       Refer to your Getting Started manual for more information on troubleshooting Stop errors.

       æŽ¨èç”¨æˆ·é‡‡å–行动部分通常是推荐用户在遇到了出错信息后应该采取的解决步骤。在消息中可以看到，解决一个BSOD也许只要重新启动或则整理出足够大的剩余空间就能够解决了。尽管这样的方法偶尔会起到作用，但是实际上要解决BSOD经常要远远复杂得多。

       è°ƒè¯•ç«¯å£ä¿¡æ¯éƒ¨åˆ†ï¼š

       è¿™éƒ¨åˆ†åŒ…含有你应该如何设置你的内核调试器的信息。我会在以后的网站里面详细介绍什么是的内核调试器。在上面的例子中，这部分内容是：

       Kernel Debugger Using: COM2 (Port 0x2f8, Baud Rate )

       Beginning dump of physical memory Physical memory dump complete. Contact your system administrator or technical support group.

       åœæ­¢ä¿¡æ¯çš„四种类型

       å½“程序或则驱动程序发生了一个不能够控制的错误消息或则试图执行一个非法指令时，系统就会发生停止出错信息。而这种信息通常由四种类型组成。

       1、常规停止消息：在正常的使用win时发生的停止消息

       å¸¸è§„停止消息通常是最难解决的出错信息，因为有可能有无数的原因能够导致错误的发生。

       2、安装停止消息：在安装win过程中的停止消息，通常由你的系统中存在和不兼容的硬件设备引起的。

       è§£å†³åŠžæ³•æ˜¯ä½ æŸ¥çœ‹ç³»ç»Ÿä¸­çš„硬件设备，找到没有列出在兼容列表中的设备。然后和你的硬件设备厂商联系看他们是否能够给你提供该设备的驱动程序。如果他们不能，那你只好从你的系统中删除该设备，并用其它的可以兼容的设备替换掉。

       å¦‚果你的所有硬件都是兼容的，你也许是存在有两个互相冲突的硬件设备。要解决这个问题，先移走任何不是必要的硬件设备，然后重新装载，一旦装载成功后，把所有移走的设备全部重新加入到系统中。这样做，通常能够解决这个问题，至少能够告诉你哪些硬件是有冲突的。

       3、可执行程序安装停止消息：表示发生在安装过程中第4个阶段（执行程序部分）的停止消息。

       å®‰è£…在可执行程序的安装过程中有两个阶段。第一个阶段是禁止硬件中断同时装载一些基本的组件，例如硬件提取层。第二个阶段是初始化你系统中所有的硬件。如果你在安装程序到了这个阶段的时候收到了停止消息错误。需要再次运行诊断程序，来判断你的硬件是否都工作正常。然后重新安装。如果你仍然遇到这个出错消息，那么就需要和微软技术支持部打交道了。

       4、软件陷阱停止消息：由于软件中的错误陷阱并且当程序试图执行一个非法指令的时候发生的停止消息。

       ç”±äºŽè½¯ä»¶ä¸­çš„错误陷阱并且当程序试图执行一个非法指令的时候发生的停止消息。例如，程序试图向一个本来是保存数字的变量写字符串的时候，这个错误就有可能发生。如果你遇到了这种类型的错误，需要记下出错信息，是什么软件导致了错误，一般这些软件都有新的版本来纠正这些错误的。

       å½“你遇到了停止消息时候可能需要的解决问题的步骤：

       é¦–先判断你最近是不是在系统中有任何的变动。如果你有，那么这些变动经常是问题产生的根源。试图删除或者移走新的硬件或软件，看是否能够解决问题。检查系统中的硬件，最好如果有硬件检测程序的话，可以运行该程序进行检测，同时重新插放你的内存卡和扩展卡。

       å¦‚果你的停止信息是发生在启动中或刚启动的过程中，那么这有可能是你的某个服务或则设备驱动程序中的问题。可以尝试将机器启动到安全模式。如果你的系统能够启动成功安全模式，那么表示你的猜测是正确的。

       åŒæ—¶è¦ç¡®ä¿ä½ çš„防病毒程序是设计成和win兼容的，并且随时保持更新。如果错误仍然发生，那么进入你的CMOS设置，禁止掉BIOS中的象缓存或则shadow之类的选项，然后重新启动。

       Windows 蓝屏死机之STOP对"症"下药

       ä»Žç†è®ºä¸Šè®²ï¼Œçº¯ä½çš„Windows 是不会出现死机的，但是这仅仅是理论上。病毒或硬件和硬件驱动程序不匹配等原因将造成Windows的崩溃，当Windows 出现死机时，显示器屏幕将变为蓝色，然后出现STOP故障提示信息。下面我们分别介绍通用的STOP故障处理方法和特殊的STOP故障排除。

       é€šç”¨STOP故障处理

       1.首先使用新版杀毒软件检查计算机上是否有病毒。

       2.如果Windows 可以启动，请检查“事件查看器”中的信息，以确定导致故障的设备或驱动程序。启动“事件查看器”的方法是：“开始”\“设置”\“控制面板”\“管理工具”\“事件查看器”\“系统日志”。

       3.如果不能启动计算机，试着用“安全模式”或“最后一次正确的配置”启动计算机，然后删除或禁用新安装的附加程序或驱动程序。如果用“安全模式”启动不了计算机，可使用修复控制台。修复控制台可以禁用一些服务、重新命名设备驱动程序、检修引导扇区或主引导记录。

       4.拆下新安装的硬件设备（RAM、适配卡、硬盘、调制解调器等等）。

       5.确保已经更新了硬件设备的驱动程序，以及系统有最新的BIOS。

       6.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。

       7.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows兼容。Hcl.txt在Windows CD-ROM的\Support文件夹中。

       8.在BIOS中禁用内存缓存功能。

       9.重新启动计算机，在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。(注:使用“最后一次正确的配置”的方式启动计算机，计算机的所有设置被重置为最后一次成功启动时的配置。)

       .如果能够访问Web，请进入/ntserver/，单击“Support”/“Search Knowledge Base”，在“Type your keywords here”处，输入“stop”和相应的号码（如出现STOP消息“stop:0xA”，可在此输入“stop0xA”），按Enter键，就可以找出所出现的STOP问题的解决方法。（E文）

       éƒ¨åˆ†STOP代码

       STOP消息 0xA故障(刚加入新设备时)

       é€šå¸¸åŽŸå›  驱动程序使用了不正常的内存地址。

       1.在安装过程中，屏幕上提示“安装程序正在检查计算机硬件配置”时，按F5,根据提示选择合适的计算机类型。例如，如果计算机是单处理器，请选择“标准PC”。

       2.在BIOS中禁用内存缓存功能。

       3.拆下所有适配卡，并断开所有不是启动计算机所必需的硬件设备，再重新安装Windows。

       4.如果系统配有SCSI适配卡，请向适配卡销售商索取最新的Windows驱动程序，禁用同步协商功能，检查终结头和设备的SCSI ID号。

       5.如果系统配有IDE设备，设IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘，拆下其它所有的IDE设备。

       6.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。

       7.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows兼容。

       8.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       STOP消息 0xE故障

       1.检查是否有充分的磁盘空间，尤其是新安装。

       2.禁用STOP消息中显示的驱动程序和所有新安装的驱动程序。

       3.如果所使用的视频驱动程序不是Microsoft提供的，试着切换到标准VGA驱动程序或者由Win支持的合适的驱动程序。

       4.确保系统有最新的BIOS。

       5.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       STOP消息 0x和0x故障

       é€šå¸¸åŽŸå›  严重的驱动器碎片、超载的文件I/O、第三方的驱动器镜像软件或者一些防病毒软件出错。

       1.禁用一些防病毒软件或者备份程序，禁用所有碎片整理应用程序。

       2.运行CHKDSK /f 检修硬盘驱动器，然后重新启动计算机。

       3.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       STOP消息 0xE故障

       é€šå¸¸åŽŸå›  系统内存中的奇偶校验错误。

       1.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。

       2.在BIOS中禁用内存缓存功能。

       3.试着用“安全模式”启动。如果“安全模式”可启动计算机，试着更改为标准VGA驱动程序。如果这不能解决问题，可能须要用另外的视频适配卡。“兼容硬件列表”中列出了兼容的视频适配卡。

       4.确保已经更新了硬件设备的驱动程序，以及系统有最新的BIOS。

       5.拆下一些新安装的硬件（RAM、适配器、硬盘、调制解调器等等）。

       6.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       STOP消息 0xF故障

       é€šå¸¸åŽŸå›  驱动程序没有被完全清除。

       åˆ é™¤ä¸€äº›æ–°å®‰è£…的软件，包括备份工具或磁盘工具，例如碎片整理和防病毒软件。

       STOP消息 0x故障

       é€šå¸¸åŽŸå›  在容错集的主驱动器中发生错误。

       1.用Windows 引导软盘，从镜像（第二个）系统驱动器启动计算机。

       2.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       STOP消息 0xB故障

       é€šå¸¸åŽŸå›  在I/O系统的初始化过程中出现问题（通常是引导驱动器或文件系统）。

       1.检查计算机上是否有病毒。这个STOP消息通常在引导扇区有病毒时出现。

       2.使用“修复控制台”来修复驱动器。

       3.拆下新安装的硬盘驱动器或控制卡。

       4.如果系统配有SCSI适配卡，请向适配卡销售商索取最新的Windows驱动程序，禁用同步协商功能，检查终结头和设备的SCSI ID号。

       5.如果系统配有IDE设备，设IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘，拆下其它所有的IDE设备。

       6.运行CHKDSK。如果Windows 不能启动CHKDSK，则必须把硬盘拆下并连接到另一个Windows系统上，然后用CHKDSK命令检查该硬盘。

       7.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       STOP消息 0xF故障

       é€šå¸¸åŽŸå›  硬件或软件问题;常见的原因是硬件失效。

       1.运行由计算机制造商提供的系统诊断工具，尤其是内存检查。这个STOP消息经常出现在错误或误配内存的情况下。

       2.在BIOS中禁用内存缓存功能。

       3.试着拆下或替换硬件:RAM、控制器、适配器、调制解调器和其它外围设备。

       4.检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows兼容。这个问题可能是由于不兼容的主板引起的。

       5.重新启动计算机。在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

       è§£å†³è“å±ä¹‹å·¥å…·ç¯‡:

       "两手抓，两手都要硬"，针对 "蓝屏"现象除了在硬件方面改善你的系统硬件环境外，"软环境"的建设也不可忽视，就我们所知道的一些工具介绍给你，当然，可能还有更多的好工具，不妨平时多留意！

       RAM Idle--让蓝屏消失

       ä¸ç®¡æ˜¯æ›¾ç»è¿œåŽ»çš„DOS时代，还是如日中天的Windows时代，作为系统资源中最重要的一项——内存资源，一直都是电脑爱好者们最为头疼的事情。虽然现在主板上的内存插槽越来越多，内存的价钱也越来越低，但无论怎样，还是有很多朋友的内存资源时常不够用，以至于系统性能无法正常发挥。究其原因，主要是由于Windows操作系统不能有效地对内存资源进行管理，导致大量内存资源被白白占用，从而使系统性能大幅度降低，造成程序锁死、系统挂起等烦人的问题。因此，不少专门用来对内存资源进行管理的工具软件也就应运而生，而今天要介绍的RAM Idle则是这类软件中的佼佼者。

       ä¸€ã€å®‰è£…

       é¦–先用Winzip等软件将下载得到的压缩包解压，然后点击Setup.exe文件，在弹出的对话框中选择【是】即可开始安装RAM Idle（如图1）。和大多数Windows应用程序一样，RAM Idle的安装过程很简单，只需要一路点击【Next】即可完成。

       äºŒã€ 使用

       RAM Idle的主要功能是在系统空闲的时候按照用户设置自动释放回收一定数量的内存，从而避免因Windows系统不足而造成的内存资源枯竭问题，并大幅提高系统性能与稳定性。

       ä¿—话说：工欲善其事，必先利其器，使用RAM Idle也是一样，只有设置合理，它才能更好的对内存资源进行管理。下面就请大家点击【开始】－【程序】－【RAM Idle】－【Configuration】打开RAM Idle设置界面（如图2）和我一起认识下RAM Idle的设置选项

       1. 【Main】选项卡：为软件的主要设置部分，包括以下几个内容：

       Â·Target Free RAM：设置到达最小剩余内存时，RAM Idle所要尝试恢复的内存数量。

       Â·Minimum Free RAM：设置最小剩余内存数量，当达到这个数值的时候，RAM Idle将会自动恢复内存资源。

       Â·Disable the CPU usage detection：选中此项后，RAM Idle恢复内存的时候将不再检测CPU占用率，不过只是在你的CPU占用率总是显示％的时候才需要选中。一般情况下我们不用选中该项，【Recover RAM if only……】中可以设置恢复内存时的最高CPU占用率，也就是说只有CPU占用率低于设定数值时，RAM Idle才可以恢复内存，否则，不予恢复。

       Â·Free up……if free RAM below %：设置剩余内存少于总内存%的时候，每隔多少时间恢复多少数量的内存。

       Â·Pop up menu free……：设置弹出菜单中手动恢复内存部分的三个恢复数值。

       2. 【Options】选项卡：主要包括总在最前面、随Windows启动而启动、隐藏系统托盘图标等一些常规设置。

       3. 【Gator】选项卡：一个填表软件的简要介绍和下载链接。

       4. 【About】选项卡：显示当前系统的内存资源信息（如图3）

       RAM Idle释放内存共有两种方法，一种是当剩余内存少于总内存%的时候，按照设置每隔一段时间自动释放一定数量的内存（设置方法见上）；一种是在系统托盘的RAM Idle图标上点击鼠标右键，使用弹出菜单（如图4）中的三个选项快速手动释放一定数量的内存（设置方法见上）。

       ä¸‰ã€ 小结

       ä¸ŽåŒç±»è½¯ä»¶ç›¸æ¯”，RAM Idle基本综合了该类软件的所有精华，具有无可比拟的强大内存管理能力。首先RAM Idle可以自动释放内存资源，并且优化时间快，效率高。其次RAM Idle设置方便，功能齐备，并且占用系统资源少，可在系统较为空闲的时候运行。另外，该软件还具有多种方便且实用的小功能，如重新启动，关机，挂起等。

       è™½ç„¶MemMAX、FREERAM、RAMFIX等软件也各有特色，但由于这样或者那样的缺点，比如不能自动优化、占用系统资源太高、优化效率低下、使用繁琐等，使得它们很难超越RAM Idle。

       å¦‚果你正在为你的内存资源的管理而发愁的话，那么我建议你一定要试试RAM Idle，以它的实力相信一定不会让你失望！

       æ‰“赢一场蓝屏歼灭战

       è“å±åˆ°åº•æ˜¯æ€Žä¹ˆäº§ç”Ÿçš„呢？我们可以从软、硬两方面来解释蓝屏现象产生的原因。从硬件方面来说，超频过度是导致蓝屏的一个主

如何杀病毒

       一般对硬盘进行病毒检测时，要求内存中不带病毒,因为某些电脑病毒会向检测者报告假情况。例如“”病毒在内存中时，查看被它感染的文件，不会发现该文件的长度已发生变化，而当在内存中没有病毒时,才会发现文件长度已经增lk了字节;又例如，“DIR2”病毒在内存中，用Debug程序查看被感染文件时，根本看不到“DIR2”病毒的nova3源码代码，很多检测程序因此而漏过了被感染的文件;还有引导区型的“巴基斯坦智囊”病毒，当它活跃在内存中时，检查引导区就看不到病毒程序而只看到正常的引导扇区。因此，只有在要求确认某种病毒的类型和对其进行分析、研究时，才能在内存中带毒的情况下作检测工作。

       从原始的、未受病毒感染的DOS系统软盘启动，可以保证内存中不带病毒。启动必须是上电启动而不是按键盘上的“Alt+Ctrl+Del”三键的那种热启动，因为某些病毒可以通过截取键盘中断，将自己驻留在内存中。检测硬盘中的病毒，启动系统软盘的DOS版本号应该等于或高于硬盘内DOS系统的版本号。如果硬盘上使用了硬盘管理软件DM、ADM，硬盘压缩存储管理软件Stacker、DoubleSpace等，启动系统软盘时应把这些软件的驱动程序包括在软盘上,并把它们写入config.sys文件中，否则用系统软盘引导启动后，将不能访问硬盘上的所有分区，使躲藏在其中的病毒逃过检查。

       检测硬盘中的病毒可分成检测引导区型病毒和检测文件型病毒。这两种检测的配资源码修复原理上相同，但由于病毒的存储方式不同，检测方法还是有差别的。主要是基于下列四种方法:比较被检测对象与原始备份的比较法;利用病毒特征代码串进行查找的搜索法;搜索病毒体内特定位置的特征字识别法;运用反汇编技术分析被检测对象，确证是否为病毒的分析法。

       >比较法

       这是用原始备份与被检测的引导扇区或被检测的文件进行比较的方法，可以用打印的代码清单（比如Debug的D命令输出格式）进行比较，也可用程序来进行比较(如DOS的DISKCOMP、COMP或PCTOOLS等其它软件)。比较法不需要专用的查病毒程序，只要用常规DOS软件和PCTOOLS等工具软件就可以进行，而且还可以发现那些尚不能被现有的杀毒软件发现的计算机病毒。因为病毒传播得很快，新病毒层出不穷，而目前还没有能查出一切病毒的通用程序，或通过代码分析，可以判定某个程序中是否含有病毒的查毒程序，所以只有靠比较法和分析法，或这两种方法相结合来发现新病毒。

       对硬盘的主引导区或对DOS的引导扇区作检查，用比较法能发现其中的程序源代码是否发生了变化。由于要进行比较，因此保留好原始备份是非常重要的。制作备份时必须在无电脑病毒的环境里进行，制作好的备份必须妥善保管，写好标签，贴好写保护。比较法的好处是简单、方便，不用专用软件;缺点是无法确认病毒的种类名称。另外，造成被检测程序与原始备份之间差别的原因尚需进一步验证，以查明是电脑病毒造成的，还是DOS数据被偶然原因，如突然停电、程序失控、恶意程序等破坏的。这些要用到以后讲的分析法，查看变化部分代码的性质，以此来确认是否存在病毒。

       >搜索法

       这种方法主要是对每一种病毒含有的特定字符串进行扫描，如果在被检测对象内部发现了某一种特定字节串，就表明发现了该字节串所代表的病毒。国外称这种按搜索法工作的病毒扫描软件为“Scanner”。这种病毒扫描软件由两部分组成:一部分是病毒代码库,含有经过特别选定的各种电脑病毒的代码串;另一部分是利用该代码库进行扫描的扫描程序，病毒扫描程序能识别的电脑病毒的数目完全取决于病毒代码库内所含病毒种类的多少。病毒代码串的选择是非常重要的，短小的病毒代码只有一百多个字节，长的也只有KB字节。一定要在仔细分析程序之后选出最具代表特性的，足以将该病毒区别于其它病毒和该病毒的其它变种的代码串。一般情况下,代码串是由连续若干个字节组成的，但是有些扫描软件采用的是可变长串，即在串中包含有一个到几个“模糊”字节。扫描软件遇到这种串时，只要除“模糊”字节之外的字串都能完好匹配，就也能够判别出病毒。另外，特征串还必须能将病毒与正常的非病毒程序区，不然就会出现“假报、误报”。

       >分析法

       这种方法一方面可以确认被观察的磁盘引导区和程序中是否含有病毒，另一方面可以辨认病毒的类型和种类，判定是否为一种新病毒，另外还可以搞清楚病毒体的大致结构，提取用于特征识别的字节串或特征字，增添到病毒代码库中供病毒扫描和识别程序使用。同时，详细地分析病毒代码，还有助于制定相应的反病毒方案。与前三种检测病毒的方法不同，使用分析法检测病毒，除了要具有相关的知识外，还需要使用Debug、Proview等分析工具程序和专用的试验用计算机。因为即使是很精通病毒的技术人员，使用性能完善的分析软件，也不能完全保证在短时间内将病毒代码分析清楚;而病毒则有可能在被分析阶段继续传

蓝屏代码0x

       蓝屏代码含义和解决方案

       1、0xA:IRQL_NOT_LESS_OR_EQUAL

       ◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.

       ◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.

       2、0x:TRAP_CAUSE_UNKNOWN

       ◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.

       ◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

       3、0xA:MEMORY_MANAGEMENT

       ◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.

       ◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

       4、0xE:KMODE_EXCEPTION_NOT_HANDLED

       ◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0xA相似的原因造成的.

       ◇解决方案:

       (1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.

       (2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.

       (3)如果错误信息中明确指出WinK.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.

       (4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.

       (5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.

       5、0x:FAT_FILE_SYSTEM

       0x:NTFS_FILE_SYSTEM

       ◆错误分析:0x通常发生在读写FAT或者FAT文件系统的系统分区时, 而

       0x则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用

       NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的.

       ◇解决方案:

       第一步:首先打开命令行提示符, 运行"Chkdsk /r"(注:不是CHKDISK, 感觉象这个, 但是……)命令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.

       第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.

       第三步:右击C:\winnt\system\drivers\fastfat.sys文件并选择"属性", 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:\windows\system

       \drivers\fastfat.sys)

       第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, 最好将它们升级至最新版.

       6、0x:RDR_FILE_SYSTEM

       ◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.

       ◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.

       7、0xEATA_BUS_ERROR

       ◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.

       ◇解决方案:

       (1)检查病毒

       (2)使用"chkdsk /r"命令检查所有磁盘分区.

       (3)用Memtest等内存测试软件检查内存.

       (4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍.

       8、0x:NO_MORE_IRP_STACK_LOCATIONS

       ◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题, 或是内存有质量问题.

       ◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.

       9、0xF:NO_MORE_SYSTEM_PTES

       ◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如:备份软件)被分配了大量的内核内存等.

       ◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.

       、0x:MULTIPLE_IRP_COMPLIETE_REQUESTS

       ◆错误分析:通常是由硬件驱动程序引起的.

       ◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是, 在使用

       www.in-system.com/这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)

       、0x: PAGE_FAULT_IN_NONPAGED+AREA

       ◆错误分析:有问题的内存(包括屋里内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如: PCI插卡本身已损坏)等都会引发这个错误.

       ◇解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进

       行排除.

       、0x:REGISTRY_ERROR

       ◆错误分析:这个停机码说明注册表或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.

       ◇解决方案:使用"chkdsk /r"检查并修复磁盘错误.

       、0x:FTDISK_INTERNAL_ERROR

       ◆错误分析:说明在容错集的主驱动发生错误.

       ◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试"最后一次正确配置"进行解决.

       、0xE:CRITICAL_SERVICE_FAILED

       ◆错误分析:某个非常重要的系统服务启动识别造成的.

       ◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用"最后一次正确配置"来启动Windows, 如果这样还是失败, 建议进行修复安装或是重装.

       、0xF:SESSION3_INITIALIZATION-FAILED

       ◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.

       ◇解决方案:建议使用Windows安装光盘对系统进行修复安装.

       、0xROCESS_HAS_LOCKED_PAGES

       ◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存

       ◇解决方案:

       第一步:点击开始-->运行:regedt, 找到[HKLM\SYSTEM\Currentcontrol set\control\session manager\memory management], 在右侧新建双字节值"TrackLockedPages", 值为1. 这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题.第二步:如果再次出现蓝屏, 那么错误信息会变成:STOP:0xCB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四个"0xY"会显示为问题驱动程序的名字, 接着对其进行更新或删除.第三步:进入注册表, 删除添加的"TrackLockedPages".

       、0x:KERNEL_STACK_INPAGE_ERROR

       ◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常于是着磁盘有问题, 相应数据损坏或受到病毒侵蚀.

       ◇解决方案:使用杀毒软件扫描系统; 使用"chkdsk /r"命令检查并修复磁盘错误, 如不行则使用磁盘厂商提供的工具检查修复.

       、0xA:KERNEL_DATA_INPAGE_ERROR

       ◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题.

       ◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒, 如果促无信息中还0xCC

       或0xCA代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复, 这时要进入"故障恢复控制台", 用"chkdsk /r"命令进行手动修复.

       、0xB:INACESSIBLE_BOOT_DEVICE

       ◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后第一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引起的.

       ◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS版的杀毒软件进行查杀(主战有kvDOS版下载). 如果是硬盘本身存在问题, 请将其安装到其他电脑中, 然后使用"chkdsk /r"来检查并修复磁盘错误.

       、0xE:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

       ◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容性、有问题的驱动程序或系统服务、 或者是某些软件.

       ◇解决方案:请使用"事件查看器"来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看来这里大家要自力更生了!)

       、0xF:UNEXPECTED_KERNEL_MOED_TRAP

       ◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误.

       ◇解决方案:用检测软件(比如:Memtest)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nForce2主板)在进行超频后, 南桥芯片过热也会导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题.

       、0x:NMI_HARDWARE_FAILURE

       ◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘)

       ◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏; 扫描病毒; 运行"chkdsk /r"检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果以上尝试都无效果, 就得找专业的电脑维修公司请求帮助了.

       、0xE:KERNEL_MODE_EXCEPTION_NOT_HANDLED

       ◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误.

       ◇解决方案:升级驱动程序或升级BIOS.

       、0xC:MACHINE_CHECK_EXCEPTION

       ◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电

       源).

       ◇解决方案:如果进行了超频, 请降会CPU原来频率, 检查硬件.

       、0xFRIVER_POWER_STATE_FAILURE

       ◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡.

       ◇解决方案:重装系统, 如果不能解决, 请更换电源.

       、0xA5:ACPI_BIOS_ERROR

       ◆错误分析:通常是因为主板BIOS不能全面支持ACPI规范.

       ◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现"press F6 if you need to install a third-party SCSI or RAID driver"提示时, 按下F7键, 这样Windows便会自动禁止安装ACPI HAL, 而安装 Standard PC HAL.

       、0xB4:VIDEO_DRIVER_INIT_FAILURE

       ◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面. 通常是显卡的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突).

       ◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序, 如果还不行, 则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开"系统属性", 在硬件-->设备管理器中找到并双击连接打印的LPT1端口的项, 在"资源"选项卡中取消"使用自动配置"的构选, 然后将"输入/输出范围"的"BC"改为"".

       、0xBE:ATTEMPTED_WRITE_TO_READONLY_MEMORY

       ◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新的驱动程序, 系统服务或升级了设备的固件程序后.

       ◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个信息将新安装的驱动程序或软件卸载或禁用.

       、0xC2:BAD_POOL_CALLER

       ◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱动程序或存在BUG的软件造成的.

       ◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

       、0xCERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

       ◆错误分析:通常是由有问题的驱动程序或系统服务造成的.

       ◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

       、0xD1RIVER_IRQL_NOT_LESS_OR_EQUAL

       ◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech MouseWare 9.和9.版驱动程序会引发这个故障). 同时,有缺陷的内存、 损坏的虚拟内存文件、 某些软件(比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误.

       ◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现"acpi.sys"等类似文件名, 可以非常肯定时驱动程序问题)和软件; 测试内存是否存在问题; 进入"故障恢复控制台", 转到虚拟内存页面文件Pagefile.sys所在分区, 执行"del pagefile.sys"命令, 将页面文件删除; 然后在页面文件所在分区执行"chkdsk /r"命令;进入Windows后重新设置虚拟内存.如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、BT下载), 那么应该是网卡驱动的问题, 需要升级其驱动程序.

       、0xEA:THREAD_STUCK_IN_DEVICE_DRIVER

       ◆错误分析:通常是由显卡或显卡驱动程序引发的.

       ◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生.

       、0xED:UNMOUNTABLE_BOOT_VOLUME

       ◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良, 或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-仍使用ATA-的连接线, 对低速硬盘无所谓, 但告诉硬盘(支持ATA-以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, 还是经常出现这个错误, 很可能是硬盘损坏的前兆.

       ◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行"chkdsk /r"命令来检查修复硬盘

       、0xF2:HARDWARE)INTERRUPT_STORM

       ◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用

       的中断. 通常这是由缺陷的驱动程序造成的.

       ◇解决方案:升级或卸载最新安装的硬件驱动程序.

       、0x:UNABLE_TO_LOCATE_DLL

       ◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误.

       ◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYSTEM子文件夹中. 如果没有显示文件名, 那就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复.

       、0xA:STATUS_SYSTEM_PROCESS_TERMINATED

       ◆错误分析:用户模式子系统, 例如Winlogon或客服服务运行时子系统(CSRSS)已损坏, 所以无法再保证安全性, 导致系统无法启动. 有时, 当系统管理员错误地修改了用户帐号权限, 导致其无法访问系统文件和文件夹.

       ◇解决方案:使用"最后一次正确的配置", 如果无效, 可使用安装光盘进行修复安装.

       、STOP 0xC or STATUS_IMAGE_CHECKSUM_MISMATCH

       ◆错误分析:通常是由于驱动程序或系统DLL文件损坏造成的. 一般情况下, 在蓝屏中会出现

       文件名称

       ◇解决方案:

       (1)使用Windows安装光盘进行修复安装;

       (2)如果还能进入安全模式, 可以"开始-->运行": sfc /scannow

       (3)还可以采用提取文件的方法来解决, 进入"故障恢复控制台", 使用copy或expand命令从光盘中复制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand命令会用的都一些, 比如:蓝屏中提示tdi.sys文件, 因为驱动文件一般在i\driver压缩包里, 所以使用: expand %CDROM:\i\driver.cab \f:tdi.sys c:\winnt\system\drivers.(xp为expand %CDROM:\i\driver.cab \f:tdi.sys c:\windowns\system\drivers)