windows 2008 引導故障實錄

標籤：boot   windows2008   引導   acronis   snapman   

故障現象：

    一台運行windows server 2008R2用於dc/dns/dhcp/file/print的Dell伺服器，系統啟動後進入修複介面，反覆重啟無法啟動。

650) this.width=650;" alt="修複win2008引導記錄" src="http://s11.sinaimg.cn/mw690/5d239b7fgd20fc108119a&690" />

處理過程：

1.windows2008/windows7啟動過程如下：

  BIOS->MBR->DPT->PBR->bootmgr->BCD->winload.exe->載入核心、硬體、服務->系統啟動

    當前能進入修複介面，表明BIOS通過，硬體沒有基本問題，那麼從後續步驟開始修複

    diskpart設定使用中的磁碟分割（list vol /select vol/active）

    bootrec /fixmbr   修複MBR

    bootrec /fixboot 

    bootrec /rebuildbcd 

    bootsect /nt60 c: /mbr  

    bcdboot e:\windows /s c:   建立引導檔案到boot分區

2.系統引導，提示snapman.sys驅動檔案丟失，嘗試進入安全模式顯示相同提示。

3.隨身碟掛載PE，進入系統後掛載註冊表檔案（c:\windows\system32\config），按照網上介紹手動清理驅動檔案登錄機碼。

650) this.width=650;" style="background-image:none;border-bottom:0px;border-left:0px;padding-left:0px;padding-right:0px;border-top:0px;border-right:0px;padding-top:0px;" title="26fca35e-520a-4e2b-b924-a71a23bd9c6f[5]" border="0" alt="26fca35e-520a-4e2b-b924-a71a23bd9c6f[5]" src="http://s3.51cto.com/wyfs02/M01/7D/F3/wKioL1bzszGD9Z7KAADecQhhXHc041.jpg" height="435" />

4.清理完成後重啟，提示新驅動檔案故障，重複步驟三N此過後，終於不再提示驅動問題。

5.最後一次清理完成過後，電腦藍屏無法進入系統

6.嘗試將如***冊表項還原為預設值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}

    Value 7

      Name:            UpperFilters

      Type:            REG_MULTI_SZ

      Data:            PartMgr

7.重啟過後，系統正常進入案頭。

故障原因分析:

分析上面的故障處理過程，基本可以判定是伺服器上安裝了不相容2008版本的acronis，導致系統引導被破壞，系統最終無法啟動。

後續預防措施：

1.伺服器禁止安裝無關軟體

2.建立軟體安裝阻擋策略，可以使用mcafee的策略

3. 共用目錄內不能包含可執行檔

4.控制管理員賬戶，其他人員委派許可權

5. 對伺服器建立資料備份與還原測試計劃

參考連結：

http://www.dell.com/support/article/cn/zh/cnbsd1/SLN167714 

http://blog.sina.com.cn/s/blog_5d239b7f0101ahxz.html

https://forum.acronis.com/forum/27907

http://bbs.pcbeta.com/viewthread-1499301-1-1.html

https://www.veritas.com/support/en_US/article.TECH160475

本文出自 “OnMyWay” 部落格，請務必保留此出處http://active.blog.51cto.com/1100981/1754879

windows 2008 引導故障實錄