计算机故障案例分析.ppt

《计算机故障案例分析.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机常见故障案例分析（二）案例一：Windows引导丢失故障症状：开机自检通过，引导时出现“MissingNTLDR”或者“MissingBOOTMGR”，或者出现一个光标不停闪烁但无法进入系统的情况。知识回顾POST（上电自检）POST后的引导过程（MBR，分区表，启动扇区）Windows引导管理系统（NTLDR，Boot.ini）MBR主引导记录MBR，全称为MasterBootRecord，即硬盘的主引导记录。主引导扇区是硬盘的第一物理扇区（0柱面、0磁头、1扇区）。它由三个部分组成，主引导

2、记录MBR、硬盘分区表DPT和硬盘有效标志。在总共512字节的主引导扇区里MBR占446个字节（偏移0--偏移1BDH），DPT占64个字节（偏移1BEH--偏移1FDH），最后两个字节“55AA”（偏移1FEH--偏移1FFH）是硬盘有效标志。MBR的引导过程BIOS在POST完成后，把硬盘的主引导扇区内容加载到内存，其中包含MBR，然后把控制权交给内存中的MBR运行。MBR读取分区表，读取时，以55AA为结束标志。MBR把控制权移交给“活动主分区”的第一扇区（要和主引导扇区相区别）。如果55AA

3、标志丢失，MBR读取分区表错误，将会造成硬盘死锁的情况，更严重的是，绝大部分的软件都依赖MBR和DPT去访问硬盘，55AA的丢失会造成所有的操作系统和大部分的软件（包括部分硬盘维护工具！）死锁！主分区引导扇区主分区引导扇区是主分区内的第一扇区。引导扇区记录着一段程序代码。这段代码和MBR的不同之处在于，主分区引导扇区的代码（以下简称引导扇区）一般情况下会访问文件系统。Windows操作系统在安装到主分区时，会改写引导扇区，该引导扇区会先访问文件系统，寻找NTLDR（2000/XP）或者BOOTMGR

4、（Vista/Win7），然后把控制权交给它们。如果NTLDR丢失，会收到一个NTLDRisMissing的提示。Windows引导管理器从Windows2000开始，Windows引入了NTLoader作为Windows引导管理器。NTLDR会读取Boot.ini，根据Boot.ini的内容生成操作系统选择菜单。MBR活动分区的第一个扇区NTLDR或BOOTMGR读取Boot.ini等待用户选择加载Windows内核控制权移交内核故障分析POST已经通过，但不表示硬盘没有问题，应先检查BIOS是否

5、正确识别硬盘。然后，可以先尝试修复MBR。而后，再修复Windows启动管理系统。如果仍然无法解决问题，可以用原版XP、win7光盘进行升级性安装。修复mbrMBR是主引导记录，是BIOS完成自检后第一个“掌权”的程序。MBR先于活动分区，从Windows2000开始，运行操作系统安装在非活动分区（但引导管理器必须安装在活动分区）修复MBR的方法：DOS下：FDISK/MBRWindows下：打开WinPM，点击硬盘图标，选择更新MBR。（其他软件请自行查找）Windows修复控制台：FixMBR（

6、后述）修复Windows引导管理器Windows安装光盘中有一个功能强大的修复工具，却因为Ghost安装的流行而很少有人知道和使用，那就是修复控制台。Windows修复控制台是一个NT内核之下的命令行界面。可以提供高级的命令用于修复系统的损坏。进入修复控制台的方法：用Windows2000/XP原版光盘启动，当界面提示“要修复Windows2003server的安装，请按R”，按R键继续。按屏幕操作即可进入。修复MBR的命令是：fixmbr修复引导的命令式：fixbootWindows升级/修复安装

7、在安装Windows的时候，有一个“升级”的选项，意思是在不破坏现有系统的情况下，对现有系统进行升级。事实上，即使是同级的系统，也可以进行升级安装，而且升级安装可以自动修复缺失的系统文件、引导程序等。不过，升级安装一般情况下无法清除病毒或者病毒后遗症。案例二：网络异常故障现象：（下列各项是多种不同情况）只能上QQ，不能打开网页连接正常，但是无论QQ还是网页都无法打开所有下载软件都关闭了，但是网速依然很慢，流量统计显示流量很大360安全卫士提示：ARP攻击无法获取IP地址知识回顾DNS，域名解释服务，

8、用于把域名转化为IP地址TCP，传输控制协议。面向连接的，可靠的传输协议UDP，用户报文协议。面向报文的，不可靠的传输协议。MAC地址，网卡的物理地址，一般情况下，每张网卡拥有唯一的物理地址。ARP协议，地址解释协议。把IP地址转化为MAC地址。DHCP，动态主机配置协议。DHCP提供自动获取IP的功能。SPI接口。Windows提供的可以用于介入网络通信的编程接口DNSDNS，域名解释服务，用于把域名转化为IP地址DNS故障的表现为：可以登陆QQ，但是无法打开网页。