如何診斷和調試Windows系統藍屏

今天和大家來談談當碰到系統藍屏時應該去如何應對，Windows藍屏是微軟終極錯誤報表方式，也在微 軟內部稱為藍屏之死，可能我們碰到系統藍屏是非常突然的，沒有前期預兆和準備，只能重新啟動從而導 致資料的丟失。所以它是一個比較嚴重的錯誤了。微軟DDK對藍屏有一個官方定義：當windows作業系統遇 到一種可能損害系統安全的情況，系統就會停止回應，這種情況被稱為錯誤檢查，也會被認為核心錯誤或 系統錯誤。大家有沒有想過Windows為什麼要藍屏，其實原因很簡單，作業系統檢測到了有人已經違反了 系統的規則並危及系統安全，而作業系統必須要將它KILL掉，又因為它是核心態的代碼並且許可權很高，所 以Windows就不會發現錯誤報表了，只能採用藍屏方式。就像我們在運動比賽中一樣，運動員違規比賽規 則的話，裁判就會出去紅牌讓他離場。

我在這裡先截張圖給大家看看。

我就來介紹上面藍屏的錯誤，首先我標出的第一個框是藍屏的序言，表明Windows已經檢測到了一個問 題已經停止運行，並防止對你的電腦造成損害，基本所有的系統藍屏的序言都是這樣一個描述；我標出 的第二個框是藍屏錯誤情況的描述，這個描述根據不同類型的藍屏會產生不會的描述，我們現在看到的描 述是對於系統操作的一個關鍵線程或者關鍵進程被意外的退出或終止；我標出的第三個框是藍屏的建議錯 誤，也和藍屏序言一樣，是所有系統藍屏都是一樣的描述，應該來說對IT人員的意義不大，大概意思是讓 你重新啟動電腦，確保你的硬體和軟體是否被正確安全，如果問題依舊，建議你刪除你的硬體或軟體， 如果還不行就進入系統的進階模式。我標出的第四個框是藍屏的錯誤碼和參數，也是藍屏錯誤中最為關 鍵最為核心的資訊，對我們IT人員分析和解決藍屏問題是十分重要的資訊。0x000000F4是藍屏的停止代碼 ，括弧裡面的四個參數是藍屏停止參數；我標出的第五個框是藍屏的轉儲資訊，也稱為Dump資訊，也就是 說Windows把發生藍屏時的關鍵資訊轉儲到檔案中。