PCPacer的博客-电脑,硬件,软件常见问题

　　Windows XP作为一款至今为止最优秀的个人电脑操作平台，不但界面华丽美观，而且功能强大操作简便。从各大报刊媒体对它的介绍来看可见一斑，它受欢迎的程度绝不亚于当时的Windows 98。

　　现在使用虚拟光驱的朋友是越来越多了，另外随着Windows XP打上了SP1补丁后，对游戏的兼容性的确大大提高了。所以现在用虚拟光盘玩游戏的朋友也相应增多了。此时问题来了，由于大多数虚拟光驱的开发者都是在FAT32环境下开发的，而如果您在安装Windows XP时选择了NTFS的分区格式，那么死机或系统出现莫名故障就在所难免了。

　　原因很简单，因为Windows XP为NTFS做了专门的优化，并且虚拟光驱由于本身的特殊机制，在“设备管理器”中通过“欺骗”的手段让Windows误认为增加了物理光驱，而在Windows XP中系统只设计了还原硬件的驱动，但并没有“还原/删除”硬件本身的功能，因此兼容性问题就产生了。所以笔者建议那些在XP下使用虚拟光驱的朋友们请安装最新版并支持XP的虚拟软件，这样兼容问题会得到妥善的解决。

　　此外，在Windows XP下虚拟光驱的个数也非常有讲究。众所周知，Windows XP采用了“激活”技术来防止盗版，并且在计算机硬件更改规定的次数后要求再次进行激活，否则系统将会被锁死。聪明的您可能通过前面的介绍已经想到如果虚拟了4个以上的物理光驱，就可能会触发XP的激活检验机制，因此笔者建议，您如果想使用4个以上的虚拟盘，还是安装双系统，在Windows 98下就不会有这样尴尬的问题发生了。

为什么Windows 2K/XP会蓝屏?
NT内核的操作系统采用的是分层结构(层又称为模式), 主要有用户层(User Mode)和内核层(Kernel Mode), 我们可以通过下面这个形象的比喻来理解Windows的运行规范和蓝屏起因.
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ 产品制造工厂: 整个电脑(包含操作系统、硬件和软件) ┃
┃ 厂 领 导: 内核层 ┃
┃ 生 产 小 组: 用户层(软件、驱动程 序) ┃
┃ 值 班 员: Dr.Watson ┃
┃ 保 卫 员: KeDugCheck ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
平时产品制造厂运行得有序而高效, 每个 生产小组加班加点制造各种用途的产品, 工厂里有个极为严格的规定, 那就是不管要用什么装配零件, 都必须经过直接控制所有零件的厂领导(具有高特许级别, 可以直接访问所欧硬件和内存)的批准, 之后才能到仓库中提取相应零件, 而生产小组只负责生产(只拥有较低权限, 不能直接访问硬件和有限地利用内存).
有一天, A生产小组没有经过厂领导批准, 偷偷跑到仓库里面想拿一个装配零件, 但马上被年年被评为先进的值班员Dr.Watson发现了, 于是Dr.Watson理解通知厂领导, 这个生产小组的工作马上被停止, 而且还在厂宣传栏上贴出一个告示:XXX生产小组出现了错误, 厂领导决定马上将其关闭、整顿, 并会产生记录在案, 以观后效.
但A生产小组的错误似乎没有引起大家的注意, 一天, D生产小组居然闯入仓库哄抢装配零件, 为了防止零件资源失控, 产生更严重的混乱, 厂领导立即决定停止整个工厂的工作, 并命令保卫科对所有生长小组进行全面检查, 保卫科在检查后为厂领导提交了一份用蓝色纸写的报告, 这个报告主要分成三部分:故障信息、推荐操作、调试端口信息.

1.故障检查信息
***STOP 0×0000001E(0xC0000005,0xFDE38AF9,0×0000001,0×7E8B0EB4)
KMODE_EXCEPTION_NOT_HANDLED ***
其中错误的第一部分是停机码(Stop Code)也就是STOP 0×0000001E, 用于识别已发生错误的类型, 错误第二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作系统的开发人员才懂). 第三部分是错误名. 信息第一行通常用来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码可以作为搜索项在微软知识库和其他技术资料中使用.
2.推荐操作
蓝屏第二部分是推荐用户进行的操作信息. 有时, 推荐的操作仅仅是一般性的建议(比如: 到销售商网站查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启.
3.调试端口告诉用户内存转储映像是否写到磁盘商了, 使用内存转储映像可以确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑商, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于普通用户来说, 没有什么意义.
有时保卫科可以顺利的查到是哪个生产小组的问题, 会在第一部分明确报告是哪个文件犯的错, 但常常它也只能查个大概范围, 而无法明确指明问题所在. 由于工厂全面被迫停止, 只有重新整顿开工, 有时, 那个生产小组会意识到错误 , 不再重犯. 但有时仍然会试图哄抢零件, 于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息, 或在进行相同操作时再次出现蓝屏).
经典蓝屏案意义破解
┌─┐
│ 1│
└─┘0×0000000A:IRQL_NOT_LESS_OR_EQUAL
◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.
◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.
┌─┐
│ 2│
└─┘0×00000012:TRAP_CAUSE_UNKNOWN
◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.
◇解决方案:既然微软都帮不上忙, 就得*自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.
┌─┐
│ 3│
└─┘0×0000001A:MEMORY_MANAGEMENT
◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.
◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.
┌─┐
│ 4│
└─┘0×0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0×0000000A相似的原因造成的.
◇解决方案:
(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.
(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.
(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.
(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.
(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.
┌─┐
│ 5│0×00000023:FAT_FILE_SYSTEM
└─┘0×00000024:NTFS_FILE_SYSTEM
◆错误分析:0×00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而0×00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的.
◇解决方案:
第一步:首先打开命令行提示符, 运行”Chkdsk /r”(注:不是CHKDISK, 感觉象这个, 但是……)命令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.
第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.
第三步:右击C:winntsystem32driversfastfat.sys文件并选择”属性”, 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:windowssystem32driversfastfat.sys)
第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, 最好将它们升级至最新版.
┌─┐
│ 6│
└─┘0×00000027:RDR_FILE_SYSTEM
◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.
◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.
┌─┐
│ 7│
└─┘0×0000002E:DATA_BUS_ERROR
◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.
◇解决方案:
(1)检查病毒
(2)使用”chkdsk /r”命令检查所有磁盘分区.
(3)用Memtest86等内存测试软件检查内存.
(4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍.
┌─┐
│ 8│
└─┘0×00000035:NO_MORE_IRP_STACK_LOCATIONS
◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题, 或是内存有质量问题.
◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.
┌─┐
│ 9│
└─┘0×0000003F:NO_MORE_SYSTEM_PTES
◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如:备份软件)被分配了大量的内核内存等.
◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.
┌─┐
│10│
└─┘0×00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS
◆错误分析:通常是由硬件驱动程序引起的.
◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是, 在使用http://www.in-system.com/这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)
┌─┐
│11│
└─┘0×00000050:PAGE_FAULT_IN_NONPAGED+AREA
◆错误分析:有问题的内存(包括屋里内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如:PCI插卡本身已损坏)等都会引发这个错误.
◇解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行懦?
┌─┐
│12│
└─┘0×00000051:REGISTRY_ERROR
◆错误分析:这个停机码说明注册表或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.
◇解决方案:使用”chkdsk /r”检查并修复磁盘错误.
┌─┐
│13│
└─┘0×00000058:FTDISK_INTERNAL_ERROR
◆错误分析:说明在容错集的主驱动发生错误.
◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试”最后一次正确配置”进行解决.
┌─┐
│14│
└─┘0×0000005E:CRITICAL_SERVICE_FAILED
◆错误分析:某个非常重要的系统服务启动识别造成的.
◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用”最后一次正确配置”来启动Windows, 如果这样还是失败, 建议进行修复安装或是重装.
┌─┐
│15│
└─┘0×0000006F:SESSION3_INITIALIZATION-FAILED
◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.
◇解决方案:建议使用Windows安装光盘对系统进行修复安装.
┌─┐
│16│
└─┘0×00000076:PROCESS_HAS_LOCKED_PAGES
◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存
◇解决方案:
第一步:点击开始–>运行:regedt32, 找到[HKLMSYSTEMCurrentcontrol setcontrolsession managermem ory management], 在右侧新建双字节值”TrackLockedPages”, 值为1. 这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题.
第二步:如果再次出现蓝屏, 那么错误信息会变成:
STOP:0×0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
其中第四个”0xY”会显示为问题驱动程序的名字, 接着对其进行更新或删除.
第三步:进入注册表, 删除添加的”TrackLockedPages”.
┌─┐
│17│
└─┘0×00000077:KERNEL_STACK_INPAGE_ERROR
◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常于是着磁盘有问题, 相应数据损坏或受到病毒侵蚀.
◇解决方案:使用杀毒软件扫描系统; 使用”chkdsk /r”命令检查并修复磁盘错误, 如不行则使用磁盘厂商提供的工具检查修复.
┌─┐
│18│
└─┘0×0000007A:KERNEL_DATA_INPAGE_ERROR
◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题.
◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒, 如果促无信息中还有0xC000009C或0xC000016A代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复, 这时要进入”故障恢复控制台”, 用”chkdsk /r”命令进行手动修复.
┌─┐
│19│
└─┘0×0000007B:INACESSIBLE_BOOT_DEVICE
◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后第一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引起的.
◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS版的杀毒软件进行查杀(主战有kv2005DOS版下载). 如果是硬盘本身存在问题, 请将其安装到其他电脑中, 然后使用”chkdsk /r”来检查并修复磁盘错误.
┌─┐
│20│
└─┘0×0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容性、有问题的驱动程序或系统服务、 或者是某些软件.
◇解决方案:请使用”事件查看器”来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看来这里大家要自力更生了!)
┌─┐
│21│
└─┘0×0000007F:UNEXPECTED_KERNEL_MOED_TRAP
◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误.
◇解决方案:用检测软件(比如:Memtest86)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nF orce2主板)在进行超频后, 南桥芯片过热也会导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题.
┌─┐
│22│
└─┘0×00000080:NMI_HARDWARE_FAILURE
◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘)
◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏; 扫描病毒; 运行”chkdsk /r”检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果以上尝试都无效果, 就得找专业的电脑维修公司请求帮助了.
┌─┐
│23│
└─┘0×0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED
◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误.
◇解决方案:升级驱动程序或升级BIOS.
┌─┐
│24│
└─┘0×0000009C:MACHINE_CHECK_EXCEPTION
◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电源).
◇解决方案:如果进行了超频, 请降会CPU原来频率, 检查硬件.
┌─┐
│25│
└─┘0×0000009F:DRIVER_POWER_STATE_FAILURE
◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡.
◇解决方案:重装系统, 如果不能解决, 请更换电源.
┌─┐
│26│
└─┘0×000000A5:ACPI_BIOS_ERROR
◆错误分析:通常是因为主板BIOS不能全面支持ACPI规范.
◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现”press F6 if you need to install a third-party SCSI or RAID driver”提示时, 按下F7键, 这样Windows便会自动禁止安装ACPI HAL, 而安装 Standard PC HAL.
┌─┐
│27│
└─┘0×000000B4:VIDEO_DRIVER_INIT_FAILURE
◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面. 通常是显卡的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突).
◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序, 如果还不行, 则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开”系统属性”, 在硬件–>设备管理器中找到并双击连接打印的LPT1端口的项, 在”资源”选项卡中取消”使用自动配置”的构选, 然后将”输入/输出范围”的”03BC”改为”0378″.
┌─┐
│28│
└─┘0×000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY
◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新的驱动程序, 系统服务或升级了设备的固件程序后.
◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个信息将新安装的驱动程序或软件卸载或禁用.
┌─┐
│29│
└─┘0×000000C2:BAD_POOL_CALLER
◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱动程序或存在BUG的软件造成的.
◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.
┌─┐
│30│
└─┘0×000000CE:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
◆错误分析:通常是由有问题的驱动程序或系统服务造成的.
◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.
┌─┐
│31│
└─┘0×000000D1:DRIVER_IRQL_NOT_LESS_OR_EQUAL
◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech MouseWare 9.10和9.24版驱动程序会引发这个故障). 同时,有缺陷的内存、 损坏的虚拟内存文件、 某些软件(比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误.
◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现”acpi.sys”等类似文件名, 可以非常肯定时驱动程序问题)和软件; 测试内存是否存在问题; 进入”故障恢复控制台”, 转到虚拟内存页面文件Pagefile.sys所在分区, 执行”del pagefile.sys”命令, 将页面文件删除; 然后在页面文件所在分区执行”chkdsk /r”命令;进入Windows后重新设置虚拟内存.
如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、BT下载), 那么应该是网卡驱动的问题, 需要升级其驱动程序.
┌─┐
│32│
└─┘0×000000EA:THREAD_STUCK_IN_DEVICE_DRIVER
◆错误分析:通常是由显卡或显卡驱动程序引发的.
◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生.
┌─┐
│33│
└─┘0×000000ED:UNMOUNTABLE_BOOT_VOLUME
◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良, 或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但告诉硬盘(支持ATA-66以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, 还是经常出现这个错误, 很可能是硬盘损坏的前兆.
◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行”chkdsk /r”命令来检查修复硬盘.
┌─┐
│34│
└─┘0×000000F2:HARDWARE)INTERRUPT_STORM
◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用的中断. 通常这是由缺陷的驱动程序造成的.
◇解决方案:升级或卸载最新安装的硬件驱动程序.
┌─┐
│35│
└─┘0×00000135:UNABLE_TO_LOCATE_DLL
◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误.
◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYSTEM32子文件夹中. 如果没有显示文件名, 那就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复.
┌─┐
│36│
└─┘0×0000021A:STATUS_SYSTEM_PROCESS_TERMINATED
◆错误分析:用户模式子系统, 例如Winlogon或客服服务运行时子系统(CSRSS)已损坏, 所以无法再保证安全性, 导致系统无法启动. 有时, 当系统管理员错误地修改了用户帐号权限, 导致其无法访问系统文件和文件夹.
◇解决方案:使用”最后一次正确的配置”, 如果无效, 可使用安装光盘进行修复安装.
┌─┐
│37│
└─┘STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH
◆错误分析:通常是由于驱动程序或系统DLL文件损坏造成的. 一般情况下, 在蓝屏中会出现文件名称.
◇解决方案:
(1)使用Windows安装光盘进行修复安装;
(2)如果还能进入安全模式, 可以”开始–>运行”: sfc /scannow
(3)还可以采用提取文件的方法来解决, 进入”故障恢复控制台”, 使用copy或expand命令从光盘中复制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand命令会用的都一些, 比如:蓝屏中提示tdi.sys文件, 因为驱动文件一般在i386driver压缩包里, 所以使用: expand %CDROM:i386driver.cab f:tdi.sys c:winntsystemdrivers.(xp为expand %CDROM:i386driver.cab f:tdi.sys c:windownssystemdrivers)
┌─┐
│38│
└─┘如果启动时出现这些蓝屏停机码
如果在Windows启动时出现蓝屏, 并出现附表一中的错误信息, 那么多半时硬件出现了问题, 请用硬件厂商提供的诊断工具来判断硬件是否存在问题, 并到其网站查看是否有最新的BIOS或固件更新程序. 如果硬件没有问题, 重装Windows 2K/XP, 若相同问题还是出现, 就只能求助专业的技术支持了.
如果遇到的时附表二中的错误信息, 也只有重装Windows了, 如果不能解决问题, 建议求救专业的技术支持.
附表一:
停机码 错误名
0×31 PHASEO_INITALIZATION_FAILED
0×5C HAL_INITIALITAION_FAILED
0×5D HEAP_INITIALITAION_FAILED
0×5E OBJECT_INITIALITAION_FAILED
0×5F SECURITY_INITIALITAION_FAILED
0×60 PROCESS_INITIALITAION_FAILED

停机码 错误名
0×32 PHASE1_INITALIZATION_FAILED
0×61 HAL1_INITALIZATION_FAILED
0×62 OBJECT1_INITALIZATION_FAILED
0×63 SECURITY1_INITALIZATION_FAILED
0×64 SYMBOLIC_INITALIZATION_FAILED
0×65 MEMORY1_INITALIZATION_FAILED
0×66 CACHE_INITALIZATION_FAILED
0×67 CONFIG_INITALIZATION_FAILED
0×68 FILE_INITALIZATION_FAILED
0×69 IO1_INITALIZATION_FAILED
0×6A LPC_INITALIZATION_FAILED
0×6B PROCESS1_INITALIZATION_FAILED
0×6C REFMON_INITALIZATION_FAILED
0×6D SESSION1_INITALIZATION_FAILED
0×6E SESSION2_INITALIZATION_FAILED
0×6F SESSION3_INITALIZATION_FAILED
0×70 SESSION4_INITALIZATION_FAILED
0×71 SESSION5_INITALIZATION_FAILED
出现蓝屏后的九个常规解决方案
Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除
1.重启
有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码)
2.新硬件
首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话.
[col or]
Windows XP的硬件兼容列表:http://support.microsoft.com/default.aspx?scid=kb;zh-cn;314062
Windows 2K的硬件兼容类别:http://winqual.microsoft.com/dow…=hcl/Win2000HCL.txt
3.新驱动和新服务
如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.
4.检查病毒
比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.
5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.
┌────────────────────────────┐
│小提示: │
│ BIOS的缓存和映射项 │
│ Video BIOS Shadowing (视频BIOS映射) │
│ Shadowing address ranges(映射地址列) │
│ System BIOS Cacheable(系统BIOS缓冲) │
│ Video BIOS Cacheable(视频BIOS缓冲) │
│ Video RAM Cacheable(视频内存缓冲) │
└────────────────────────────┘
6.检查系统日志
在开始–>菜单中输入:EventVwr.msc, 回车出现”事件查看器”, 注意检查其中的”系统日志”和”应用程序日志”中表明”错误”的项.
7.查询停机码
把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站http://support.microsoft.com , 在左上角的”搜索(知识库)”中输入停机码, 如果搜索结果没有适合信息, 可以选择”英文知识库”在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.
8.最后一次正确配置
一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的”最后一次正确配置”就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择”最后一次正确配置”.
9.安装最新的系统补丁和Service Pack
有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.

最近在弄魔术分区的时候不小心断电！结果后果十分严重，最重要的一个盘E盘整个盘都不见了，里面有我很多值得怀念值得记忆的照片和上千首MP3以及许多重要文件，当时脑袋一片空白，感觉人都晕了！（为此还和老婆吵了一架）拿到电脑城去问硬盘数据恢复要多少米，开口说最少300，还要视难度加钱，当时又差点晕倒在电脑城（后来行内人才告诉我，搞软件的人心黑的很），有人说重新分区，这个损失好大的，没办法只有潜心自己钻研一下了（在这里要十分感谢以前帮助过我的人哈士奇啊老洪啊他们给过我的帮助）在刻苦钻研了几天以后，终于选定了EasyRecovery这个软件来恢复数据（据说专业数据恢复也是用这个软件）。
现在开始，首先重新进入PQ分区他会提示你上次进行分区操作的时候由于断电使操作停止，但是数据还是可以恢复，大概就是这个意思了，然后会提示你是否需要恢复，点是便开始恢复了（这个恢复过程相当的长，首先要查找蔟，然后还要怎么的，在恢复过程中我一度怀疑是不是死机了）但是等了1个多小时以后终于OK了。进WINDOWS还是识别不出E盘来，再一次进入DOS下的PQ才能看的出E盘在里面是一段黄色的，显示为未分配的，首先用PQ把E盘重新命名分配（我还格式化了一次，）再一次进入到WINDOWS久违的E盘终于出来了，里面空空如也，开始使用EasyRecovery进行数据恢复，在网上找到EasyRecovery的教程，需要的朋友可以自己去看看，我这里就不多口水了。
http://article.pchome.net/00/02/22/12/index.phtml?65,0，我首先进行的是格式化的恢复，在进行了长达20分钟的扫描以后提示我并未找到可以恢复的文件，我的心一下又凉了，又上线来找资料和询问大家，但是并未获得我希望的答案，所以心想可能不能恢复了吧，正准备放弃恢复数据了，不知道为什么心理还是报着一线希望再进行了一次数据恢复！这次不是用的格式化恢复，而是RAW形式恢复，这个RAW恢复的说明是用来恢复遭受严重损坏的硬盘恢复的最终手段，忽略任何文件系统信息进行恢复，换句话说要是这个都不能恢复数据的话那就没办法了，用这个恢复了一次数据，居然是找到了26G的文件，心里一阵狂喜，里面进行恢复，但是不管我选择哪个盘恢复就提示该盘在源分区中请选择另外一个，在这之前我是知道不能把恢复过来的文件保存在要恢复的哪个盘里面的，比如我恢复E盘的数据，但找回来的数据不能保存在E盘，但是我是保存在F盘或则G盘还是不可以，在这里老洪告诉我数据恢复必须要另外一个硬盘，这才恍然，于是找同学借来一个30G的移动硬盘进行恢复，在等了长达3个多小时的数据恢复以后，恢复了数据，但是新的问题又出现了，恢复出来的数据完全不认识，不知道是什么东西，于是又来网上咨询与查找，但是也没有结果，有朋友说恢复过来的那些数据是原始数据，必须经过专业的加工才能恢复成原来的数据，我对这个观点持怀疑态度，不应该啊。在摸索了半天以后终于得到了答案，我在E盘出问题前是FAT32格式的，但是恢复数据的时候是NTFS的格式的，我这才用PQ把E盘的格式改为FAT32并在恢复数据时候EasyRecovery提示以前这个盘是什么格式的时候选择FAT32，又经过3个多小时的恢复，终于我久违的珍贵照片和MP3回来了（不是完全回来但是大部分找回来了），至此，心头的阴影一扫而空，接下来的完全是善后的工作了，用EasyRecovery找回来的东西的命名完全被更改了需要自己重新改一次，另外有很多文件恢复的不完整，比如一首MP3唱到一半就没了，这些是恢复数据不完整的表现，照片也是这样，有些照片只恢复了一半，还有些恢复不出来，但是大部分数据是恢复的比较好的，最重要的是我珍贵的照片基本完全恢复了，这个是最重要的，另外还有一点恢复出来的数据很多是重复的，比如一张同样照片他恢复了2张，这个不必担心，你只要用按大小排列一下，这样如果一样的照片那个他们就是放在一起的很容易就看到了，删除其中的一个，就OK了其他的善后工作我就不多口水了
在恢复数据的过程中我有一些小心得，第一也是最重要的当你的盘出现问题以后千万别在往那个盘里面放东西，这样就把仅存在这个盘里面要恢复的一些文件的碎片和蔟给覆盖了，这样的情况下神仙也恢复不过来，第二，多摸索。很多东西都是自己摸索出来的讯问别人不一定了解你的具体情况。
写这篇不是为了别的！是为了那些跟我一样丢失了宝贵东西急的想跳楼确又没有米拿去硬盘专业那恢复的朋友门一点帮助，还有一点重要的文件和数据一定要多备分，有刻录的刻张盘。

一篇好文章,DIYER必读!
系统做好后,用GHOST做个备份一防万一,在这多毒的年代!
Ghost 使用详解

——————————————————————————–

一、分区备份

　　使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。在菜单中点击 Local（本地）项，在右面弹出的菜单中有3个子项，其中 Disk表示备份整个硬盘（即克隆）、Partition 表示备份硬盘的单个分区、Check 表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。
　　选 Local→Partition→To Image 菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。 在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有 GHO 的后缀名。 接下来，程序会询问是否压缩备份数据，并给出3个选择：No 表示不压缩，Fast表示压缩比例小而执行备份速度较快，High 就是压缩比例高但执行备份速度相当慢。最后选择 Yes 按钮即开始进行分区硬盘的备份。Ghost 备份的速度相当快，不用久等就可以完成，备份的文件以 GHO 后缀名储存在设定的目录中。
Local→Partition→TO Partition.对考分区!

二、硬盘克隆与备份

　　硬盘的克隆就是对整个硬盘的备份和还原。选择菜单Local→Disk→To Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，Ghost 可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择 Yes 开始执行。
　　Ghost 能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。
　　Ghost 还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单 Local→Disk→To Image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。

三、备份还原

　　如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。
　　要恢复备份的分区，就在界面中选择菜单Local→Partition→From Image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击 Yes 按钮即可。

指令说明:

备份主分区——C盘：
假设你的操作系统安装在主分区——C盘，当系统重装不久，或使用很正常（没有多余的，也没有不足的软件装在C盘）的时候，就可以做一个备份，未雨绸缪，以便日后能快速还原。操作方法：

1、准备工作。先将下载到的ghost.zip，解压后取其中的ghost.exe，放到除C盘外的其他逻辑分区（最好找剩余空间较大的），例如放到E盘的back目录中（E盘没有back目录？按右键新建一个吧，下面以此为例）。再点击”开始”→”程序”→”附件”→”系统工具”里运行：”磁盘碎片整理程序”来整理硬盘。

2、进入纯DOS（虽然也可在Windows下运行，但为避免出现非法操作而死机，请一定在纯DOS下操作）环境。如果正在使用的操作系统是Windows9X，则可以点击”开始”→”关闭系统”→”重新启动计算机并切换至MS-DOS方式”，或开机时按[F8]键调出引导菜单，选择”Command Prompt Only”。要是其他操作系统（如Winme或Win2000），请用启动软盘或启动光盘，重启动后进入纯DOS环境。

3、运行Ghost。执行如下命令：
e:
cd back
ghost

4、按回车确定，用方向键选”Local”→”Partition”→”To Image”按回车。

5、选择作镜像文件的分区所在的驱动器。按[Tab]键选”OK”，按回车。

6、选择源文件所在分区。就是主分区（C盘）,按回车，按[Tab]键选”OK”，按回车。

7、指定生成镜像文件的存放位置(不能选C盘，默认当前路径即”e:\back”)及名称，打上文件名（任取），例如”c.gho”。按回车。

9、选择是否压缩。No为不压缩、Fast为低压缩、High为高压缩。选High速度会慢些，但可以节省50%硬盘空间。按回车。

10、当提问”Proceed with partition dump”时，选”Y”，按回车确定，等进度条走到100%即完成。当然还可以选择”Check”→”Image”校验一下镜像文件。

二、还原C分区
与备份的步骤类似，先进入纯DOS环境，执行以下命令：
format c:/q
e:
cd back
ghost

之后：
1、按回车确定，从镜像文件恢复系统。用方向键选”Local”→”Partition”→”From Image”，按回车。

2、用方向键找到镜像文件名，按回车确定。用方向键指定要恢复的源分区，按回车确定，再按[Tab]键选”OK”，按回车。

3、当看到提示是否确定还原时，选”YES”，按回车。等进度条走完，出现”Reset Computer”提示时，按回车确定，重新启动即可。

以上仅仅是实际应用Ghost的一个例子，它的强大功能远不止这些，我们可以在以后使用过程中慢慢体会。

当然以上的应用例子，如果嫌步骤麻烦，也可以写批命令来实现。Ghost有很多参数，在纯DOS环境下，打上：ghost /? 可以查看帮助。这里给出上述用批命令实现的例子（要了解各参数意义，请查看帮助），供参考：

备份C盘的批命令back.bat ：

ghost -clone, mode=pdump, src=1:1, dst=e:＼back＼c.gho:1 -z9 -sure

还原C盘的批命令revert.bat ：

ghost -clone, mode=pload, src=e:＼back＼c.gho:1, dst=1:1 -sure –rb

第一个是对局域网有用的，那就是怎样保持整个网络的时间一致。在这里我先说说我的经历过吧，我是在商场里做电脑维护的，你们都知道商场里有很多部收银机，而每台机的时间又要正确，否则当天的营业额就会不对。最近我们商场又添加了几台收银机，是从其它分店里调过来的，都是老化的，有几台的BOIS最没电了，暂时没有电池换。
所以每天开机都要我下去调时间，(因为我们商场规定收银员不能调时间的)烦死我了。后来我发现我一个方法可以不用我去调了，那就只要你把下面的东东复制到记事本，保存为BAT文件，然后把它复制到时间不对的机子的启动菜单中就可以安稳的坐在你的办公室了。
@echo off
echo now is check time from 192.168.0.1
net time \\192.168.0.1 /set /yes
其中192.168.0.1是指时间正确的IP地址.(它也就变成时间服务器了,呵呵.)完成后,每当你打开时间有问题的机子时,它就会访问你的“时间服务器了”,访问后它就会把时间不对的改成你的服务器的时间.当然,你的服务器一定要打开哦. 象我们就不用担心的,电脑部的机子一定要比收银机先开啦.因为我们上班比她们早吗.
第二个:如果你不想让人家修改你控制面板的的某一项. 有人会说修改注册表可以完成你的心愿,不过这对那些不熟悉注册表的用户来说是有点难度的.也有人会说在C:\ WINDOWS里的Control里的[don’t load]下面加上几句。如密码选项，就在下面加上password.cpl=no等等。不过这对于不懂英文的用户来说就有点赖手了。这里我说一种方法：比如你不想让别人动你的“添加/删除程序”设置，那你就到C:windows\system里面找到Appwiz。cpl文件，把它剪贴到其它文件夹里面就可以达到你的目的了。怎么样，是不是很简单呀!
也可以把它删掉，不过这种方法也太绝了。绝得连自己也进不去了。（当然也可以从其它计算机考过来，不过也比较麻烦了）
呵呵，还请知道的不要取笑，不知道的也用表扬。不希望大家能替我保护好这个论谈。不要乱灌水，楼高了就不方便看了。谢了。