平时产品制造厂运行得有序而高效，每个生产小组加班加点制造各种用途的产品，工厂里有个极为严格的规定，那就是不管要用什么装配零件，都必须经过直接控制所有零件的厂领导(具有高特许级别，可以直接访问所有硬件和内存)的批准，之后才能到仓库中提取相应零件，而生产小组只负责生产(只拥有较低权限，不能直接访问硬件和有限地
利用内存)。

有一天，A 生产小组没有经过厂领导批准，偷偷跑到仓库里面想拿一个装配零件，但马上就被年年被评为先进的值班员Dr.Watson 发现了，于是Dr.Watson 立即通知厂领导，这个生产小组的工作马上被停止，而且还在厂宣传栏贴出一个告示：XXX 生产小组出现了错误，厂领导决定马上将其关闭、整顿，并会记录在案，以观后效。但A 生产小组的错误似乎没有引起大家的注意，一天，D生产小组居然闯进仓库哄抢装配零件，为了防止零件资源失控，产生更严重的混乱，厂领导立即决定停止整个工厂的工作，并命令保卫科对所有生产小组进行全面检查，保卫科在检查后为厂领导提交了一份用蓝色纸写的报告，这个报告主要分为三部分:

1.故障检查信息

***STOP　0 × 0000001E(0 × c0000005, 0 × FDE38AF9,0 × 00000001, 0 × 7E8B0EB4)
KMODE_EXCEPTION_NOT_HANDLED　***

其中错误的第一部分是停机码(Stop Code)也就是0 ×0000001E(也可以缩写为0 × 1E)，用于识别已发生错误的类型。错误第二部分是被括号括起来的四个数字集，表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解，只有驱动程序编写者或微软操作系统的开发人员才懂) 。第三部分是错误名。信息第一行通常用来识别产生错误的驱动程序或设备。这种信息多数很简洁，但停机码可以作为搜索项在微软知识库和其他技术资料中使用。

2.推荐操作

蓝屏第二部分是推荐用户进行的操作信息。有时，推荐的操作仅仅是一般性建议(比如:到销售商网站查找BIOS的更新等)；有时，也就是显示一条与当前问题相关的提示。一般来说，惟一的建议就是重启电脑。

3.调试端口信息

告诉用户内存转储映像是否写到磁盘上了，使用内存转储映像可以确定发生问题的性质，还会告诉用户调试信息是否被传到另一台电脑上，以及使用什么端口完成这次通讯。不过，这里的信息对于普通用户来说，没有什么意义。有时候保卫科可以顺利查到是哪个生产小组的问题，会在第一部分明确报告是哪个*件犯的错，但常常它也只能查个大概范围，而无法明确指出问题所在。由于工厂全面被迫停止，只有重新整顿开工，有时，那个生产小组会意识到错误，不再重犯。但有时仍然会试图哄抢零件，于是厂领导不能不重复停工决定(不能启动并显示蓝屏信息，或在进行相同操作时再次出现蓝屏)。

出现 蓝屏 后的九个常规解决方案

Windows 2000/XP 蓝屏信息非常多，无法在一篇*章中全面讲解，但它们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等，因此首先为大家提供一些常规的解决方案，在遇到蓝屏错误后，应先对照这些方案
进行排除。

1.重启

有时只是某个程序或驱动程序一时犯错，重启后它们会改过自新。

2.新硬件

首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或拨打他们的咨询电话。
Windows XP的硬件兼容列表:http://support.microsoft.com/
default.aspx?scid=kb;zh-cn;314062
Windows 2000的硬件兼容列表:https://winqual.microsoft.
com/download/display.asp?FileName=hcl/Win2000HCL.txt

3.新驱动和新服务

如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU 降温软件、防火墙软件等)，在重启或使用中出现了蓝屏
故障，请到安全模式来卸载或禁用它们。

4.检查病毒

比如冲击波和震荡波等病毒有时会导致Windows 蓝屏死机，因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。

5.检查BIOS 和硬件兼容性

对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同时关闭其中的内存相关项，比如:缓存和映射。另外，还应该对照微软网站的硬件兼容列表检查自己的硬件。还有就是，如果主板BIOS 无法支持大容量硬盘也会导致蓝屏，需要对其进行升级。

6.检查系统日志

在“开始→运行”中输入“E v e n t V w r . m s c ”，回车后打开“事件查看器”，注意检查其中的“系统日志”和“应用程序日志”中标明“错误”的项。

7.查询停机码

把蓝屏中密密麻麻的E *记下来，接着到其他电脑中上网，进入微软帮助与支持网站:http://support.microsoft.com，在左上角的“搜索(知识库)”中输入停机码，比如:
0x0000001E，接着在下面首先选择“中*知识库”，如果搜索结果没有适合信息，可以选择“英*知识库”再搜索一遍。一般情况下，会在这里找到有用的解决案例。另外，在百度、Google 等搜索引擎中使用蓝屏的停机码或后面的说明*字做为关键词搜索，往往也会有意外收获。

8.最后一次正确配置

一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时Windows 2000/XP 提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统，在出现启动菜单时按下F8 键就会出现高级启动选项菜单， 接着选择“ 最后一次正确配置”。

9.安装最新的系统补丁和Service Pack

有些蓝屏故障是Windows 本身存在缺陷造成的，因此可通过安装最新的系统补丁和Service Pack 来解决

45 个经典 蓝屏 案例一一破解

1.   0x0000000A: IRQL_NOT_LESS_OR_EQUAL

◆错误分析:主要是由有问题的驱动程序，有缺陷或不兼容的硬件与软件造成的。从技术角度讲，表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址。
◇解决方案:请用前面介绍的解决方案中的2 、3 、5 、8、9 方案尝试排除。

实例1:在安装Windows 2000/XP 时出现

除检查硬件是否符合兼容性列表外，还应采取以下措施。
(1)在安装启动过程中，当“Setup is inspecting yourcomputer's hardware configuration”消息出现时按F5 键，当得到提示时，指定正确的计算机类型和硬件抽象层 (HAL)。一般用户(只安装了一个CPU)，请指定“Standard PC HAL”。
(2)关闭CMOS 设置中所有缓存及映射(shadowing)设置项、即插即用选项以及病毒保护功能。
(3)断开那些对于电脑启动非必需的硬件，包括网卡、内置调制解调器、声卡、第二块硬盘。同时检查硬盘的跳线是否设置为主跳线，并检查光驱的跳线是否正确。
(4)如果是从Windows 2000 升级到Windows XP，还需要卸载所有杀毒软件和启动管理软件(比如:Norton GoBack等)，并且去掉所有不必要的硬件，断开所有USB 设备和打印机。

实例2:在使用Windows 2000/XP 时出现

(1)检查最新安装的软件和硬件驱动程序卸载或禁用它们，推荐使用安全模式来完成这个任务，如果是驱动程序，则推荐使用Windows XP 的驱动程序返回功能来恢复原有的驱动程序。
(2)如果Windows 无法启动首先尝试使用“最后一次正确配置”来解决问题。如果无效，则按照下面的方法来解决。
★ Windows XP:使用安装光盘进入故障恢复控制台，运行“%systemroot%\system32\restore\rstrui.exe”命令，然后按照提示进行系统还原操作即可。
★ Windows 2000:记下蓝屏信息中显示的*件名，找到一台和你的电脑软、硬件配置类似的电脑，打开“注册表编辑器”，找到[ H K E Y _ L O C A L _ M A C H I N E \ S Y S T E M\CurrentControlSet\Services]，这里保存了系统中每一个设备、服务的注册信息，请细细查看每条信息，特别是右侧窗格中的“DiskPlayName”，一些驱动程序会在这里标明设备驱动用途的描述，另外，在“ImagePath”键值后面有相应*件名，这也是关注的要点，需要对照你抄下来的*件名。用Windows 2000 安装光盘进入“故障恢复控制台”，接着进入C:\WINNT\System32 目录，输入“listsvc”，回车后会列出当前系统所安装的服务或设备，找到并记下与新装硬件或软件相关的服务或设备名，然后输入“disable 服务或设备名”，回车即可将其停止。

2.   0x00000012: TRAP_CAUSE_UNKNOWN

◆错误分析:如果遇到这个错误信息，那么很不幸，因为KeBugCheck 分析的结果是错误原因未知。
◇解决方案:既然微软都帮不上忙，就得*自己了，请仔细回想这个错误是什么时候出现的；第一次发生时你对系统做了哪些操作；发生时正在进行什么操作。从这些信息中找出可能的原因，从而选择相应解决方案尝试排除。

实例3 : 创新声卡驱动引发蓝屏

当启动Windows 2000 时出现蓝屏信息，其中信息为“STOP 0x00000012(0x00000000, 0x00000000, 0x00000000,0x00000000)TRAP_CAUSE_UNKNOWN”
这个问题的原因是由于安装了创新Sound Blaster Live 声卡，并且使用了Sound Blaster Live 软件，解决方法是，在“控制面板→添加/ 删除程序”中卸载Sound Blaster Live软件，接着到http://www.mydrivers.com/cgi-bin/sound/271,1.htm 下载并安装最新版的驱动程序。

3.   0x0000001A: MEMORY_MANAGEMENT

◆错误分析: 这个内存管理错误往往是由硬件引起的，比如: 新安装的硬件、内存本身有问题等。
◇解决方案:如果是在安装Windows 时出现，有可能是由于你的电脑达不到所安装Windows的最小内存和磁盘要求。

4.   0x0000001E: KMODE_EXCEPTION_NOT_HANDLED

◆错误分析:Windows 内核检查到一个非法或未知的进程指令， 这个停机码一般是由有问题的内存或是<

小提示
“0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M”的错误原因和解决方案基本相同。

21. 0x0000007F: UNEXPECTED_KERNEL_MODE_TRAP

◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的。有时超频也会产生这个错误。
◇解决方案:用检测软件(比如:Memtest86)检查内存，如果进行了超频，请取消超频。将PCI 硬件插卡从主板插槽拔下来，或更换插槽。另外，有些主板( 比如:nForce2 主板)在进行CPU 超频后，南桥芯片过热也会导致蓝屏，此时为该芯片单独增加散热片往往可以有效解决问题。

22. 0x00000080: NMI_HARDWARE_FAILURE

◆错误分析: 通常是由硬件引起的。
◇解决方案:如果最近安装了新硬件，请将其移除，然后试试更换插槽和安装最新的驱动程序，如果升级了驱动程序，请恢复回原来的版本；检查内存金手指是否有污迹和损坏；扫描病毒；运行“ChkDsk /r”检查并修复磁盘错误；检查所有硬件插卡已经插牢。如果以上尝试都无效果，就得找专业的电脑维修公司请求帮助了。

23. 0x0000008E: KERNEL_MODE_EXCEPTION_NOT_HANDLED
◆错误分析:内核级应用程序产生了错误，但Windows错误处理器没有捕获。通常是硬件兼容性问题。
◇解决方案:升级驱动程序或升级B I O S。

小提示
“0x1000008E: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M”的错误原因和解决方案基本相同。

24.0x0000009C: MACHINE_CHECK_EXCEPTION

◆错误分析: 通常是由硬件引起的，一般是因为超频，或是硬件存在问题( 内存、C P U 、总线、电源) 。
◇解决方案:如果进行了超频，请降回CPU 原来频率，检查硬件。

25. 0x0000009F: DRIVER_POWER_STATE_FAILURE

◆错误分析:往往与电源有关系，常常发生在与电源相关的操作，比如: 关机、待机或休眠。
◇解决方案: 重装系统，如果不能解决，请更换电源。

26. 0x000000A5: ACPI_BIOS_ERROR

◆错误分析:通常是因为主板BIOS 不能全面支持ACPI 规
范。
◇解决方案:如果没有相应B I O S 升级，那么可在安装Windows 2000/XP 时，当出现“Press F6 if you need toinstall a third-party SCSI or RAID driver”提示时，按下F7
键，这样Windows 便会自动禁止安装ACPI HAL，而安装Standard PC HAL。

小知识

什么是ACPI？
它是Advanced Configuration and Power Interface 的缩写，意为“高级配置与电源接口”。这是英特尔、微软和东芝共同开发的一种电源管理标准。它帮助操作系统控制、划拨给每一个与电脑相连的设备的电量。有了ACPI，操作系统就可以把不用的外设关闭。

27. 0x000000B4: VIDEO_DRIVER_INIT_FAILURE

◆错误分析:这个停止信息表示Windows 因为不能启动显卡驱动，从而无法进入图形界面。通常是显卡的问题，或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突)。
◇解决方案:进入安全模式查看问题是否解决，如果可以，请升级最新的显卡驱动程序。如果还不行，则很可能是显卡与并行端口存在冲突，需要在安全模式下按下Win ＋B r e a k 组合键打开“系统属性”窗口，在“硬件→设备管理器”中找到并双击连接打印机的LPT1 端口的项，在“资源”选项卡中取消“使用自动配置”的勾选，然后将“输
入/ 输出范围”的“0 3 B C ”改为“0 3 7 8 ”。

小提示

有时，显卡还会和串行端口产生冲突，从而出现长时间使用后，键盘和鼠标完全失灵，屏幕出现蓝屏，经查发现，原来电脑上的串口鼠标与显卡有冲突，换成PS/2 鼠标后故障解决。

28. 0x000000BE: ATTEMPTED_WRITE_TO_READONLY_MEMORY

◆错误分析:某个驱动程序试图向只读内存写入数据造成的。通常是在安装了新的驱动程序、系统服务或升级了设备的固件程序后。
◇解决方案:如果在错误信息中包含有驱动程序或服务*件名称，请根据这个信息将新安装的驱动程序或软件卸载或禁用。

29. 0x000000C2: BAD_POOL_CALLER

◆错误分析:一个内核层的进程或驱动程序错误地试图进行内存操作。通常是驱动程序或存在B U G 的软件造成的。
◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除。

小提示

驱动程序引发的蓝屏
0x000000C4: DRIVER_VERIFIER_DETECTED_VIOLATION
0x000000C5: DRIVER_CORRUPTED_EXPOOL
0x000000C6: DRIVER_CAUGHT_MODIFYING
_FREED_POOL
0x000000C7: TIMER_OR_DPC_INVALID
0x000000C9: DRIVER_VERIFIER_IOMANAGER_VIOLATION
以上几个蓝屏信息基本都是由于硬件驱动程序有问题所造成的，需要升级驱动程序来解决故障。

30. 0x000000CE: DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
◆错误分析:通常是由有问题的驱动程序或系统服务造成的。
◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除。

实例6 : 点击“显示属性”的“设置”标签时出现蓝屏信息
同时还会显示“VGA.DLL”的*件信息，这个问题的产生原因是安装了PCAnywhere version 9.0 或10.0，请卸载并重装PCAnywhere，然后启动该软件，点击“T o o l s →Application Options → Host Operation”，将“Host video mode”修改为“C o m p a t i b l e”。

实例7:启动时出现此蓝屏信息，并显示SKNFW.SYS
这是由于安装了天网防火墙软件，其相应服务无法正常运行，造成Windows 蓝屏并不能启动。请进入安全模式，接着卸载该软件即可解决。

31. 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL

◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的LogitechMouseWare 9.10 和9.24 版驱动程序会引发这个故障)。同时，有缺陷的内存、损坏的虚拟内存*件、某些软件( 比如多媒体软件、杀毒软件、备份软件、D V D播放软件) 等也会导致这个错误。
◇解决方案:检查最近安装或升级的驱动程序(如果蓝屏中出现了“acpi.sys”等类似*件名，可以非常肯定是驱动程序问题)和软件；测试内存是否存在问题；进入“故障恢复
控制台”，转到虚拟内存页面*件Pagefile.sys 所在分区，执行“Del Pagefile.sys”命令，将页面*件删除；然后在页面*件所在分区执行“Chkdsk /r”命令；进Windows 后重新设置虚拟内存。
如果在上网时遇到这个蓝屏，而你恰恰又正在进行大量的数据下载和上传( 比如: 网络游戏、BT 下载) ，那么应该是网卡驱动的问题，需要升级其驱动程序。

32. 0x000000EA: THREAD_STUCK_IN_DEVICE_DRIVER

◆错误分析: 通常是由显卡或显卡驱动程序引发的。
◇解决方案:先升级最新的显卡驱动程序，如果不行，则需要更换显卡测试故障是否依然发生。

33. 0x000000ED: UNMOUNTABLE_BOOT_VOLUME

◆错误分析:一般是由于磁盘存在错误导致的，有时也建议检查硬盘连接线是否接触不良，或是没有使用合乎该硬盘传输规格的连接线，例如ATA-100 硬盘仍使用ATA-33 的连接线，对低速硬盘无所谓，但高速硬盘( 支持ATA-66 以上)的要求较严格，规格不对的连接线有时也会引起这类没办法开机的故障。如果在修复后，还是经常出现这个错误，很可能是硬盘损坏的前兆。
◇解决方案: 一般情况下，重启会解决问题，不管怎样都建议你执行“ChkDsk /r”命令来检查和修复磁盘。

34. 0x000000F2: HARDWARE_INTERRUPT_STORM
◆错误分析: 内核层检测到系统出现中断风暴，比如:某个设备在完成操作后没有释放其所占用的中断。通常这是由有缺陷的驱动程序造成的。
◇解决方案: 升级或卸载最近安装的硬件驱动程序。

35. 0xC0000135: UNABLE TO LOCATE DLL
◆错误分析:通常表示某个*件丢失或已经损坏，或者是注册表出现错误。
◇解决方案:如果是*件丢失或损坏，在蓝屏信息中通常会显示相应的*件名，你可以通过网络或是其他电脑找到相应的*件，并将其复制到系统*件夹下的SYSTEM32 子*件夹中。如果没有显示*件名，那就很可能是注册表损坏，请利用系统还原或是以前的注册表备份进行恢复。

36. 0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED
◆错误分析:用户模式子系统，例如Winlogon 或客户服务器运行时子系统(CSRSS)已被损坏，所以无法再保证安全性，导致系统无法启动。有时，当系统管理员错误地修改了用户账户权限，导致其无法访问系统*件和*件夹。
◇解决方案: 使用“最后一次正确的配置”，如果无效，可使用安装光盘进行修复安装。

实例8:GoBack 引起0xC000021A当安装了GoBack 软件后，在启动电脑时出现停机码为“0 x C 0 0 0 0 2 1 A ”的蓝屏信息。解决方法是，在启动并出现GoBack 画面时按下空格键进入其设置窗口，选择“DisableG o B a c k ”选项，然后让电脑完成启动，接着进入“控制面板→添加/ 删除程序”，卸载G o B a c k 。

37. Stop 0xC0000221 or STATUS_IMAGE _CHECKSUM_MISMATCH

◆错误分析:通常是由于驱动程序或系统DLL *件损坏造成的，一般情况下，在蓝屏中会出现*件名称。
◇解决方案:
( 1 ) 使用Windows 安装光盘进行修复安装。
( 2 ) 如果还能进入安全模式，可在“开始→运行”中输入:sfc /scannow回车执行系统*件检查并恢复被修改或损坏的*件。
( 3 ) 还可以采用提取*件的方法来解决，进入“故障恢复控制台”，使用Copy 或Expand 命令从安装光盘中复制或解压缩受损的*件。不过，蓝屏一般都是驱动程序*件的问题，所以Expand 命令会用的多一些，比如:蓝屏中提示tdi.sys *件，因为驱动*件一般在i386\driver 压缩包中，所以使用:expand G:\i386\driver.cab \f:tdi.sys c:\WINNT\system\drivers。

小提示
★磁盘错误有可能是*件损坏的根源，请在“恢复控制台”中执行