windows蓝屏故障分析

《windows蓝屏故障分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、操作系统:Windows7EnterpriseX64SP1[Version6.1.7601]。系统用途:这个机器安装的软件较多，一般用于软件测试使用。安装了很多Web服务，如SQLServer，IIS等和软件开发工具，如VS2010，DW和各种Studio、Kit等。可能的触发原因：由无线接入Internet方式切换到有线接入Internet方式（两者都是手动填写IP地址等，“等”是指子网掩码、默认网关、DNS服务器IP地址），配置IP后，检查了一下日志后，确定当前的状态在日志（事件）中没有问题，重启系统。在重启的过程中遇到蓝屏故障，

2、系统自动重新启动，进入安全模式，登录前系统再次自动重新启动到正常模式。解决方案：首先使用WindowsDriverKit7.1中的WindowsDebuggingTool（WinDBG）分析内存转储文件如果提示：则用Administrator身份运行WinDbg。在查看了相关信息后（如下图的图c），可以点击或者在Console中输入"!analyze-v”查看详细的分析结果，下图图d。（图c）（图d）查阅wdf的相关信息，先查看一下wdf01000.sys是不是系统文件。找到文件位置，查看它的属性，发现是Windows的系统文件，而且

3、还是内核模式驱动框架运行时程序（原文是KernelModeDriverFrameworkRuntime），这个以前从没接触过，怀疑是系统bug，正如前面WinDbg说的，“Thisisaverycommonbugcheck.  Usuallytheexceptionaddresspinpointsthedriver/functionthatcausedtheproblem.  Alwaysnotethisaddressaswellasthelinkdateofthedriver/imagethatcontainsthisaddress

4、.Somecommonproblemsareexceptioncode0x80000003.  Thismeansahardcodedbreakpointorassertionwashit,butthissystemwasbooted/NODEBUG.  Thisisnotsupposedtohappenasdevelopersshouldneverhavehardcodedbreakpointsinretailcode,but...Ifthishappens,makesureadebuggergetsconnected,andthe

5、systemisbooted/DEBUG.  Thiswillletusseewhythisbreakpointishappening.”这个问题目前只能提交给微软的工程师来解决了。再分析日志，特别是Error和Critical级别的日志。发现问题：打开服务管理控制台，尝试手动启动VMwareHostd（服务名，显示名称为VMwareWorkstationServer）服务，结果遇到错误提示，如下图所示。图a是获取服务名，对以后的使用会有帮助。（图a）图b是错误提示。（图b）但是VMware里的虚拟机还是可以使用的。解决方案：通过Wi

6、ndows事件查看器的在线帮助查找是否有解决方案。网址为http://technet.microsoft.com/en-us/library/ab3f45e5-f0ec-49d0-b4f7-d4581984f420.aspx此页面提示访问Vendor（制造商、开发商）官方网站寻求办法。根据下图的提示搜索。