[收藏]Windows蓝屏全集

顽石不泪

windows蓝屏全解
先来了解一下为什么它会蓝屏。
NT内核的操作系统采用的是分层管理，主要有用户层（user mode）和内核层（Kernel Mode）我们通过一个比喻来介绍。
产品制造商：整个电脑
管理领导：内核层
生产车间：用户层（软件，驱动等）
保安：Dr。Watson
保卫科：KeBugCheck
平时工厂运行有序而且高效，每个车间加班加点制造各种要用到的零件，工厂有严格的规定，那就是不管要生产要用到什么零件都必须经过控制零件的厂领导，才能取得，而车间只负责生产（仅有较低的权限，不能直接访问硬件和有限的使用内存）。
有一天，A车间没有经过厂领导的同意就偷偷地去拿零件，但是被年年评为先进保安的.Dr。Watson发现，于是它就报告了领导，A车间的工作就停止了，而且还会贴除告示（就是蓝屏了） 内容就像一张整顿通知。以此警告其他的车间不要那样做。可是D车间却不听，一天他们居然去哄抢仓库，领导知道后知道必须停业整顿。命令保卫科给一张报告。（这个才是真正的蓝屏）
内容有3个。1：故障检测信息，就像0*0001A2一样的信息，一般在屏幕最上边。stop code就是停顿的原因。
2：推荐操作，你是否注意到，蓝屏后中间的文字都是You should ......也就是给你提示好作出相应的操作，所以英语很重要。
3：调试端口的信息。告示用户内存转储是否写道硬盘，对普通用户这个东西没有意义。
解决蓝屏的最常用方法
1，重新启动。
有时只是某个程序或者驱动的错误，重启它会自动更新。
2，新硬件
你要看看硬件是否兼容。可到WQHL认证网站查询
windows xp
windows 2K
3,x新驱动新服务
安装了软件或者服务后发现体统不稳定，请回到安全模式下禁用或者卸载（启动后摁F8，选择安全模式）
4，检查病毒
比如震荡波会导致windows蓝屏
5，检查BIOS于硬件的兼容性
系统出问题决绝的方法一般是升级bios
6，检查系统日记
开始－运行－eventvwr.msc，打开后看到系统错误的地方
7，查询错误代码，
把密密麻麻的错误代码（类似0*011A11的东西）记下来，到微软资料库查询得出解决办法。http://support.microsoft.com
8,最后一次正确的配置
蓝屏有可能是软件设置不正确（方法，启动电脑后F8，选择最后一次正确配置）
9，安装补丁和Service Pack
有的故障是应为漏洞导致，所以有必要去打补丁。
1， 0*0000000A：IRQL_NOT_LESS_OR_EQUAL
错误分析：主要是由有问题的驱动造成的，或者是有缺陷或者不兼容的硬件与软件造成。从一个更深的方面讲，表明在内核层模式中存在太高的进程内部请求级别（IRQL）访问期没有权限访问的内存地址。
解决方法：用上面提供的2.3.5.8.9这几种方法解决。
2，0*00000012：TRAP_CAUSE_unknown
错误分析：这个错误是比较严重的，因为KebugCheck分析的结果是错误而且未知。
解决方法：这个东西连微软都帮补上忙，只能靠自己。你需要的是想想你发生蓝屏之前弄过那些设置，软件。从而找出原因，从而选择相应的解决办法，这个我也是无能为力，你要检查的特别是杀毒软件和驱动。
3，0*000001A：MEMORRY_MnGEMENT
错误分析：》这个内存管理错误往往是由硬件造成的，比如：安装了新的硬件，内存本身有问题等。
解决方法：如果是在安装Windows时出现，有可能是你的电脑配置达不到windows最小内存，最小硬盘的要求。
4，0*0000001E:KMODE_EXCEPTION_NOT_HANDLED
错误分析：windows内核检测到一个非法或者未知的程序在运行，这个停机代码一般是由有问题的内存或者和上一个0*0000001A相似造成的、
解决方法：（！）硬件是否存在兼容问题，到上面提供的微软那里（WQHL）认证看看（2）看看设备驱动是否存在问题，特别是蓝屏上面说由Drivers这类的话，建议你去下载新的驱动。（3）如果蓝屏中讲明了是win32K。sys造成，那么很由可能是第三方可以软件造成。（4）在安装windows第一次启动就出现蓝屏那么极为可能是Bios的容量和硬盘容量太小导致。（5）如果是在关闭某个软机是蓝屏，应该是软件的问题，卸载它为好 。
5，0*0000023：FAT_FILE_SYSTEM（使用的分区格式是FAT16，FAT32的多
    0*0000024:NTFS_FILE_SYSTEM（使用NTFS的多发
错误分析：出现sys文件错误。可能是硬盘物理坏道（要用到修复工具象PQmagic）。其他的原因主要是频繁写插盘，不整理磁盘导致。或者是杀毒软件造成（我发现杀毒软件真是麻烦多）^_^
解决方法：第一，打开CMD，余兴Chkdsk/t命令并修复物理错误。第二，己用所有的杀毒软件和备份工具，第三右击C:/winnt/system32/drivers/fastfar.sys文件查看属性，看看版本是否与windows兼容。第四，安装最新的主板驱动，特别是IDE硬盘之类的驱动。

6，0*000000027:RDR_FILE_SYSTEM
错误分析这个错误很难判定。不过windows内存溢出倒是经常由这个问题
解决方法：内存管理的原因，换内存吧
7，0*00000002E：DATA_BUS_ERROR
错误分析：内存转存器奇偶校验时出现错误，是因为有缺陷的内存（包括显卡0）设备驱动访问不存在的原因造成，另外病毒也是由可能的。
解决方法：1查杀病毒，2用Chkdsk/t检测，3用Memtest86等内存检测软件检测。4看看硬件是否安装准，比如内存松动。
8，0*0000035:NO_MORE_IRS_STACK_LOCATIONS
错误分析：看去懂英语的同志应该不难理解。是驱动和软件出现堆栈的问题，其实本质是驱动由缺陷，或者是内存去缺陷。
解决方法，参照上面1----9的方法去了驱动，安装新的
9，0*0000003F:NO_MORE_SYSTEM_PTES
错误分析：一个内存管理的错误。比如你做大量的IN/OUT工作，就会造成问题。有缺陷的驱动不正确地使用内存资源。
方法：卸载最近安装的软件。特别是增强系统性能 的应用程序和软件等等
10，0*0000044:MULTIPLE_IRP_COMPLETE_REQUESTS
错误分析通常是由于硬件驱动程序造成的
结局办法：卸载最近的驱动。到这个网站查询可以知道，罪魁祸首就是Falstaff.sys的文件。httP://www.in-system.com
11,0*0000050AGE-FAULT-IN-NONPAGED-AREA
错误分析：有问题的内存造成，杀毒软件和远程控制软件造成。损坏的的NTFS卷都由可能弄坏。还有就是PCI的东西了
12，0*0000051:REGISTRY-ERROR
错误分析：注册表或者系统配置管理器出现错误，可能是硬盘本身由物理损伤或者系统存在问题。从而造成注册表IN/out的错误
方法：使用chkdsk/r检测修复
13，0*00000058:FTDISK-INTERNAL-ERRPOR
分析：说明错误在主驱动器商
方法：首先重启电脑看看能否解决问题，如果不幸就用  最后一次正确配置
14，0*0000005A:CRITICAL-SERVICE-FAILED
f分析，某个非常重要的系统服务启动失败造成。
方法：如果是安装某个硬件后出现，你拔开看正常否，正常那么你的硬件有问题，拿去换一个啊，不然给它JS宰啊？同过上面提供的网站到微软的WQHL认证看。
接着重启电脑，用最后一次正确配置启动。如果问题不能解决，那么只能重新安装windows了
15,0*000006F:SESSION3-INITIZATION-FAILED
分析；通常是windows启动时候发生，应该是驱动或者安装windows时文件不完整
方法；用windows安装盘选择修复安装
16,0*0000076ROCESS-HAS-LOCKED-PAGES
错误分析：某个驱动完成in/out工作后导致，它没有把霸占的内存释放出来。
方法；开始－运行－regedt32（＝regedit）找到HKLM/SYSTEM/CURRENTCONTROLSET/CONTROL/SESSIONMANAGER/MEMORY MANAGEMENT.在右变新建一个名字为TrackLockedpages的双字节，值设置为1，这样windows会找到问题的所在。如果错误再次出现，那么错误信息会变成STOP:0*00000CB(0*Y.0*Y......类推)DRIVER-FEFT-LOCKED-PAGES-IN-PROCESS。其中第四个0*Y会显示有问题的驱动名称，那么你就卸载它，安装新的。最后进入注册表把刚才新建立的TrackLockedpages删除，重新启动就可以了
17，0*0000007A：KERNEL-DATA-INPAGE-ERROR
错误：支歌错误往往时虚拟内存中的内核数据无法读入内存导致。原因可能时虚拟页面的文件存在坏的簇，病毒，磁盘控制器出错，内存有问题等等。
方法：升级杀毒软件查杀一次，如果错误还是有0*C000009C或者0*C0000016A代码，那么就是坏簇造成，这个时系统不能恢复的，要用chkdsk/r来恢复
18，0*0000077：KERNEL-stackINPAGE-ERROR
错误分析：说明使用的内存数据没有虚拟内存或者物理内存中找到。一般预示着硬盘要有错误了。相应的受到破坏或者有病毒了。
方法：用杀毒软件查杀，用ckkdes/r处理。


部分stop code 列表
  序号  数值 　 描述

　　 0 0x0000 作业完成。

　　 1 0x0001 不正确的函数。

　　 2 0x0002 系统找不到指定的档案。

　　 3 0x0003 系统找不到指定的路径。

　　 4 0x0004 系统无法开启档案。

　　 5 0x0005 拒绝存取。

　　 6 0x0006 无效的代码。

　　 7 0x0007 储存体控制区块已毁。

　　 8 0x0008 储存体空间不足，无法处理这个指令。

　　 9 0x0009 储存体控制区块位址无效。

　　 10 0x000a 环境不正确。

　　 11 0x000b 尝试载入一个格式错误的程式。

　　 12 0x000c 存取码错误。

　　 13 0x000d 资料错误。

　　 14 0x000e 储存体空间不够，无法完成这项作业。

　　 15 0x000f 系统找不到指定的磁碟机。

　　 16 0x0010 无法移除目录。

　　 17 0x0011 系统无法将档案移到其他的磁碟机。

　　 18 0x0012 没有任何档案。

　　 19 0x0013 储存媒体为防写状态。

　　 20 0x0014 系统找不到指定的装置。

　　 21 0x0015 装置尚未就绪。

　　 22 0x0016 装置无法识别指令。

　　 23 0x0017 资料错误 (cyclic redundancy check)

　　 24 0x0018 程式发出一个长 度错误的指令。

　　 25 0x0019 磁碟机在磁碟找不到 持定的磁区或磁轨。

　　 26 0x001a 指定的磁碟或磁片无法存取。

　　 27 0x001b 磁碟机找不到要求的磁区。

　　 28 0x001c 印表机没有纸。

　　 29 0x001d 系统无法将资料写入指定的磁碟机。

　　 30 0x001e 系统无法读取指定的装置。

　　 31 0x001f 连接到系统的某个装置没有作用。

　　 32 0x0020 the process cannot access the file because it is being used by another process.

　　 33 0x0021 档案的一部份被锁定， 现在无法存取。

　　 34 0x0022 磁碟机的磁片不正确。 请将 %2 (volume serial number: %3) 插入磁碟机 %1。

　　 36 0x0024 开启的分享档案数量太多。

　　 38 0x0026 到达档案结尾。

　　 39 0x0027 磁碟已满。

　　 50 0x0032 不支援这种网路要求。

　　 51 0x0033 远端电脑无法使用。

　　 52 0x0034 网路名称重复。

　　 53 0x0035 网路路径找不到。

　　 54 0x0036 网路忙碌中。

　　 55 0x0037 the specified network resource or device is no longer available.

　　 56 0x0038 the network bios command limit has been reached.

　　 57 0x0039 网路配接卡发生问题。

　　 58 0x003a 指定的伺服器无法执行要求的作业。

　　 59 0x003b 网路发生意外错误。

　　 60 0x003c 远端配接卡不相容。

　　 61 0x003d 印表机伫列已满。

　　 62 0x003e 伺服器的空间无法储存等候列印的档案。

　　 63 0x003f 等候列印的档案已经删除。

　　 64 0x0040 指定的网路名称无法使用。

　　 65 0x0041 拒绝存取网路。

　　 66 0x0042 网路资源类型错误。

　　 67 0x0043 网路名称找不到。

　　 68 0x0044 超过区域电脑网路配接卡的名称限制。

　　 69 0x0045 超过网路 bios 作业阶段的限制。

　　 70 0x0046 远端伺服器已经暂停或者正在起始中。

　　 72 0x0048 指定的印表机或磁碟装置已经暂停作用。

　　 80 0x0050 档案已经存在。

　　 82 0x0052 无法建立目录或档案。

　　 83 0x0053 int 24　失败

　　 84 0x0054 处理这项要求的储存体无法使用。

　　 85 0x0055 近端装置名称已经在使用中。

      86 0x0056 指定的网路密码错误。

　　 87 0x0057 参数错误。

　　 88 0x0058 网路发生资料写入错误。

　　 89 0x0059 此时系统无法执行其他行程。

　　 100 0x0064 无法建立其他的系统 semaphore 。

　　 101 0x0065 属于其他行程专用的 semaphore 。

　　 102 0x0066 semaphore 已经设定，而且无法关闭。

　　 103 0x0067 无法指定 semaphore 。

　　 104 0x0068 在岔断时间无法要求专用的 semaphore 。

　　 105 0x0069 此 semaphore 先前的拥有权已经结束。

　　 106 0x006a 请将磁片插入 %1。

　　 107 0x006b 因为代用的磁片尚未插入，所以程式已经停止。

　　 108 0x006c 磁碟正在使用中或被锁定。

　　 109 0x006d pipe 已经中止。

　　 110 0x006e 系统无法开启指定的装置或档案。

　　 111 0x006f 档名太长。

　　 112 0x0070 磁碟空间不足。

　　 113 0x0071 没有可用的内部档案识别字。

　　 114 0x0072 目标内部档案识别字不正确。

　　 117 0x0075 由应用程式所执行的 ioctl 呼叫不正确。

　　 118 0x0076 写入验证参数值不正确。

　　 119 0x0077 系统不支援所要求的指令。

　　 120 0x0078 此项功能仅在 win32 模式有效。

　　 121 0x0079 semaphore 超过逾时期间。

　　 122 0x007a 传到系统呼叫的资料区域太小。

　　 123 0x007b 档名、目录名称或储存体标签语法错误。

　　 124 0x007c 系统呼叫层次不正确。

　　 125 0x007d 磁碟没有设定标签。

　　 126 0x007e 找不到指定的模组。

　　 127 0x007f 找不到指定的程序。

　　 128 0x0080 没有子行程可供等待。

　　 129 0x0081 %1 这个应用程式无法在 win32 模式下执行。

　　 130 0x0082 attempt to use a file handle to an open disk partition for an operation other than raw disk i/o.

　　 131 0x0083 尝试将档案指标移至档案开头之前。

　　 132 0x0084 无法在指定的装置或档案，设定档案指标。
    133 0x0085 join 或 subst 指令无法用于内含事先结合过的磁碟机。

　　 134 0x0086 尝试在已经结合的磁碟机，使用 join 或 subst 指令。

　　 135 0x0087 尝试在已经替换的磁碟机，使用 join 或 subst 指令。

　　 136 0x0088 系统尝试删除未连结过的磁碟机的连结关系。

　　 137 0x0089 系统尝试删除未替换过的磁碟机的替换关系。

　　 138 0x008a 系统尝试将磁碟机结合到已经结合过之磁碟机的目录。

　　 139 0x008b 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。

　　 141 0x008d 系统尝试将磁碟机 subst 成已结合的磁碟机目录。

　　 142 0x008e 系统此刻无法执行 join 或 subst。

　　 143 0x008f 系统无法将磁碟机结合或替换同一磁碟机下目录。

　　 144 0x0090 这个目录不是根目录的子目录。

　　 145 0x0091 目录仍有资料。

　　 146 0x0092 指定的路径已经被替换过。

　　 147 0x0093 资源不足，无法处理这项 指令。

　　 148 0x0094 指定的路径这时候无法使用。

　　 149 0x0095 尝试要结合或替换的磁碟机目录，是已经替换过的的目标。

　　 150 0x0096 config.sys 档未指定系统追踪资讯，或是追踪功能被取消。

　　 151 0x0097 指定的 semaphore事件 dosmuxsemwait 数目不正确。

　　 152 0x0098 dosmuxsemwait 没有执行；设定太多的 semaphore。

　　 153 0x0099 dosmuxsemwait 清单不正确。

　　 154 0x009a 您所输入的储存媒体标 元长度限制。

　　 155 0x009b 无法建立其他的执行绪。

　　 156 0x009c 接收行程拒绝接受信号。

　　 157 0x009d 区段已经被舍弃，无法被锁定。

　　 158 0x009e 区段已经解除锁定。

　　 159 0x009f 执行绪识别码的位址不正确。

　　 160 0x00a0 传到 dosexecpgm 的引数字串不正确。

　　 161 0x00a1 指定的路径不正确。

　　 162 0x00a2 信号等候处理。

　　 164 0x00a4 系统无法建立执行绪。

　　 167 0x00a7 无法锁定档案的部份范围。

　　 170 0x00aa 所要求的资源正在使用中。

　　 173 0x00ad 取消范围的锁定要求不明显。

　　 174 0x00ae 档案系统不支援自动变更锁定类型。

　　 180 0x00b4 系统发现不正确的区段号码。

　　 182 0x00b6 作业系统无法执行 %1。

　　 183 0x00b7 档案已存在，无法建立同一档案。

　　 186 0x00ba 传送的旗号错误。

　　 187 0x00bb 指定的系统旗号找不到。

　　 188 0x00bc 作业系统无法执行 %1。

　　 189 0x00bd 作业系统无法执行 %1。

　　 190 0x00be 作业系统无法执行 %1。

　　 191 0x00bf 无法在 win32 模式下执行 %1。

　　 192 0x00c0 作业系统无法执行 %1。

　　 193 0x00c1 %1 不是正确的 win32 应用程式。

　　 194 0x00c2 作业系统无法执行 %1。

　　 195 0x00c3 作业系统无法执行 %1。

　　 196 0x00c4 作业系统无法执行这个应用程式。

　　 197 0x00c5 作业系统目前无法执行这个应用程式。

　　 198 0x00c6 作业系统无法执行 %1。

　　 199 0x00c7 作业系统无法执行这个应用程式。

　　 201 0x00c9 作业系统无法执行 %1。
　　 202 0x00ca 作业系统无法执行 %1。

　　 203 0x00cb 系统找不到输入的环境选项。 \\r

　　 205 0x00cd 在指令子目录下，没有任何行程有信号副处理程式。

　　 206 0x00ce 档案名称或副档名太长。

　　 207 0x00cf ring 2 堆叠使用中。

　　 208 0x00d0 输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。

　　 209 0x00d1 所传送的信号不正确。

　　 210 0x00d2 无法设定信号处理程式。

　　 212 0x00d4 区段被锁定，而且无法重新配置。

　　 214 0x00d6 附加到此程式或动态连结模组的动态连结模组太多。

　　 215 0x00d7 can't nest calls to loadmodule.

　　 230 0x00e6 the pipe state is invalid.

　　 231 0x00e7 所有的 pipe instances 都在忙碌中。

　　 232 0x00e8 the pipe is being closed.

　　 233 0x00e9 no process is on the other end of the pipe.

　　 234 0x00ea 有更多可用的资料。

　　 240 0x00f0 作业阶段被取消。

　　 254 0x00fe 指定的延伸属性名称无效。

　　 255 0x00ff 延伸的属性不一致。

　　 259 0x0103 没有可用的资料。

　　 266 0x010a 无法使用 copy api。

　　 267 0x010b 目录名称错误。

　　 275 0x0113 延伸属性不适用于缓冲区。

　　 276 0x0114 在外挂的档案系统上的延伸属性档案已经毁损。

　　 277 0x0115 延伸属性表格档满。

　　 278 0x0116 指定的延伸属性代码无效。

　　 282 0x011a 外挂的这个档案系统不支援延伸属性。

　　 288 0x0120 意图释放不属于叫用者的 mutex。

　　 298 0x012a semaphore 传送次数过多。

　　 299 0x012b 只完成 read/writeprocessmemory 的部份要求。

　　 317 0x013d 系统找不到位于讯息档 %2 中编号为 0x%1 的讯息。

　　 487 0x01e7 尝试存取无效的位址。

　　 534 0x0216 运算结果超过 32 位元。

　　 535 0x0217 通道的另一端有一个行程在接送资料。

　　 536 0x0218 等候行程来开启通道的另一端。

　　 994 0x03e2 存取延伸的属性被拒。

　　 995 0x03e3 由于执行绪结束或应用程式要求，而异常终止 i/o 作业。

　　 996 0x03e4 重叠的 i/o 事件不是设定成通知状态。

　　 997 0x03e5 正在处理重叠的 i/o 作业。

　　 998 0x03e6 对记忆体位置的无效存取。

　　 999 0x03e7 执行 inpage 作业发生错误。

　　 1001 0x03e9 递回太深，堆叠满溢。

　　 1002 0x03ea 视窗无法用来传送讯息。

　　 1003 0x03eb 无法完成这项功能。

　　 1004 0x03ec 旗号无效。

　　 1005 0x03ed 储存媒体未含任何可辨识的档案系统。请确定以载入所需的系统驱动程式，而且该储存媒体并未毁损。

　　 1006 0x03ee 储存该档案的外部媒体发出警告，表示该已开启档案已经无效。

　　 1007 0x03ef 所要求的作业无法在全萤幕模式下执行。

　　 1008 0x03f0 an attempt was made to reference a token that does not exist.

　　 1009 0x03f1 组态系统登录资料库毁损。

　　 1010 0x03f2 组态系统登录机码无效。

　　 1011 0x03f3 无法开启组态系统登录机码。

　　 1012 0x03f4 无法读取组态系统登录机码。

　　 1013 0x03f5 无法写入组态系统登录机码。

　　 1014 0x03f6 系统登录资料库中的一个档案必须使用记录或其他备份还原。已经还原成功。

　　 1015 0x03f7 系统登录毁损。其中某个档案毁损、或者该档案的系统映对记忆体内容毁损、会是档案无法复原。

　　 1016 0x03f8 系统登录起始的 i/o 作业发生无法复原的错误。系统登录无法读入、写出或更新，其中的一个档案内含系统登录在记忆体中的内容。

　　 1017 0x03f9 系统尝试将档案载入系统登录或将档案还原到系统登录中， 但是，指定档案的格式不是系统登录档的格式。

　　 1018 0x03fa 尝试在标示为删除的系统登录机码，执行不合法的操作。

　　 1019 0x03fb 系统无法配置系统登录记录所需的空间。

　　 1020 0x03fc 无法在已经有子机码或数值的系统登录机码建立符号连结。

　　 1021 0x03fd 无法在临时机码下建立永久的子机码。

　　 1022 0x03fe 变更要求的通知完成，但资讯 并未透过呼叫者的缓冲区传回。呼叫者现在需要自行列举档案，找出变更的地方。

　　 1051 0x041b 停止控制已经传送给其他服务所依峙的一个服务。

　　 1052 0x041c 要求的控制对此服务无效

　　 1053 0x041d the service did not respond to the start or control request in a timely fashion.

　　 1054 0x041e 无法建立服务的执行绪。

　　 1055 0x041f 服务资料库被锁定。

　　 1056 0x0420 这种服务已经在执行。

　　 1057 0x0421 帐户名称错误或者不存在。

　　 1058 0x0422 指定的服务暂停作用，无法启动。

　　 1059 0x0423 指定循环服务从属关系。

　　 1060 0x0424 指定的服务不是安装进来的服务。

　　 1061 0x0425 该服务项目此时无法接收控制讯息。

　　 1062 0x0426 服务尚未启动。

　　 1063 0x0427 无法连线到服务控制程式