驱动系统故障原因分析

6.1　Windows蓝屏故障代码及含义

故障01

0x00000012：Trap_cause_unknown

故障现象

如果遇到这个错误信息，那么很不幸，因为Kebudcheck分析的结果是错误原因未知。

分析解决

既然微软都帮不上忙，就得靠自己了，请仔细回想这个错误是什么时候出现的。第一次发生时对系统做了哪些操作，发生时正在进行什么操作。从这些信息中找出可能的原因，从而选择相应解决方案尝试排除。

故障02

0x0000001A：Memory_management

故障现象

这个内存管理错误往往是由硬件引起的，比如：新安装的硬件、内存本身有问题等。

分析解决

如果是在安装Windows时出现，有可能是电脑的配置达不到安装Windows的最小内存和磁盘要求。

故障03

0x0000001E：Kmode_exception_ not_handled

故障现象

Windows内核检查到一个非法或者未知的进程指令，这个停机码一般是由有问题的内存或是与前面0x0000000A相似的原因造成的。

分析解决

（1）硬件兼容有问题：请对照硬件兼容性列表，查看所有硬件是否包含在该列表中。

（2）有问题的设备驱动、系统服务或内存冲突和中断冲突：如果在蓝屏信息中出现了驱动程序的名字，请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序，并禁用所有刚安装的驱动和软件。如果错误出现在系统启动过程中，请进入安全模式，将蓝屏信息中所标明的文件重命名或者删除。

（3）如果错误信息中明确指出Win32k.sys：很有可能是第三方远程控制软件造成的，需要从故障恢复控制台中将对该软件的服务关闭。

（4）在安装Windows后第一次重启时出现：最大嫌疑可能是系统分区的磁盘空间不足或BIOS兼容有问题。

（5）如果是在关闭某个软件时出现的：很有可能是软件本身存在设计缺陷，请升级或卸载它。

故障04

0x00000023：Fat_file_system

0x00000024：NTFS_file_system

故障现象

0x00000023通常发生在读写Fat16或者Fat32文件系统的系统分区时，而0x00000024则是由于NTFS.sys文件出现错误（这个驱动文件的作用是允许系统读写使用NTFS文件系统的磁盘）。这两个蓝屏错误很有可能是磁盘本身存在物理损坏，或是中断要求封包（IRP）损坏而导致的。其他原因还包括：硬盘磁盘碎片过多；文件读写操作过于频繁，并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的。

分析解决

（1）首先打开命令行提示符，运行“Chkdsk /r”（注：不是Chkdisk）命令检查并修复硬盘错误，如果报告存在坏道（Bad track）， 请使用硬盘厂商提供的检查工具进行检查和修复。

（2）接着禁用所有即时扫描文件的软件， 比如：杀毒软件、防火墙或备份工具。

（3）使用鼠标右键单击C：\winnt\system32\ drivers\fastfat.sys文件并选择“属性”，查看其版本是否与当前系统所使用的Windows版本相符。（注：如果是XP， 应该是C：\Windows\system32\drivers\fastfat.sys）

（4）安装最新的主板驱动程序，特别IDE驱动。如果光驱、可移动存储器也提供有驱动程序，最好将它们升级至最新版。

故障05

0x00000027：Rdr_file_system

故障现象

这个错误产生的原因很难判断，不过Windows内存管理出了问题很可能会导致这个停机码的出现。

分析解决

如果是内存管理的缘故，通常增加内存会解决问题。

故障06

0x0000002Eata_bus_error

故障现象

系统内存存储器奇偶校验产生错误，通常是因为有缺陷的内存（包括物理内存、二级缓存或者显卡显存）时设备驱动程序访问不存在的内存地址等原因引起的。另外，硬盘被病毒或者其他问题所损伤，以出现这个停机码。

分析解决

（1）检查病毒。

（2）使用“Chkdsk/r”命令检查所有磁盘分区。

（3）用Memtest86等内存测试软件检查内存。

（4）检查硬件是否正确安装，比如：是否牢固、金手指是否有污渍。

故障07

0x00000035：No_more_irp_stack_ locations

故障现象

从字面上理解，应该是驱动程序或某些软件出现兼容问题。其实这个故障真正的原因应该是驱动程序本身存在问题，或是内存有质量问题。

分析解决

请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。

故障08

0x0000003F：No_more_system_ptes

故障现象

一个与系统内存管理相关的错误，比如：由于执行了大量的输入/输出操作，造成内存管理出现问题：有缺陷的驱动程序不正确地使用内存资源；某个应用程序（比如：备份软件）被分配了大量的内核内存等。

分析解决

卸载所有最新安装的软件（特别是那些增强磁盘性能的应用程序和杀毒软件）和驱动程序。

故障09

0x00000044：Multiple_irp_comoliete_ requests

故障现象

通常是由硬件驱动程序引起的。

分析解决

卸载最近安装的驱动程序。这个故障很少出现，目前已经知道的是，在使用Http：//www.in-system.com/这家公司的某些软件时会出现，其中的罪魁就是Falstaff’s文件。

故障10

0x00000050：Page_fault_in_ nonpaged+area

故障现象

有问题的内存（包括物理内存、二级缓存、显存）、不兼容的软件（主要是远程控制和杀毒软件）、损坏的NTFS卷以及有问题的硬件（比如：PCI插卡本身已损坏）等都会引发这个错误。

分析解决

请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除。

故障11

0x00000051：Registry_error

故障现象

这个停机码说明注册表或系统配置管理器出现错误，由于硬盘本身有物理损坏或文件系统存在问题，从而造成在读取注册文件时出现输入/输出错误。

分析解决

使用“Chkdsk /r”检查并修复磁盘错误。

故障12

0x00000058：Ftdisk_internal_error

故障现象

说明在容错集的主驱动发生错误。

分析解决

首先尝试重启电脑看是否能解决问题，如果不行，则尝试“最后一次正确配置”进行解决。

故障0x0000005E：Critical_service_failed

13

故障现象

某个非常重要的系统服务启动识别造成的。

分析解决

如果是在安装了某个新硬件后出现的，可以先移除该硬件，并通过网上硬件兼容列表检查它是否与Windows 2l/XP兼容，接着启动电脑，如果蓝屏还是出现，请使用“最后一次正确配置”来启动Windows，如果这样还是失败，建议进行修复安装或是重装。

故障14

0x0000006F：Session3_initialization_ failed

故障现象

这个错误通常出现在Windows启动时，一般是由有问题的驱动程序或损坏的系统文件引起的。

分析解决

建议使用Windows安装光盘对系统进行修复安装。

故障15

0x00000076：Process_has_locked_ pages

故障现象

通常是因为某个驱动程序在完成了一次输入/输出操作后，没有正确释放所占有的内存。

分析解决

（1）点击“开始\运行”命令，输入“Regedit32”，找到[Hkey\system\currentcontrolset\control\sessionmanager\memorymanagement]，在右侧新建双字节值“Tracklockedpages”， 值为1。这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题。

（2）如果再次出现蓝屏， 那么错误信息会变成：Stop：0x0000000CB（0xy，0xy，0xy，0xy）driver_left_locked_pages_in_process其中第四个“0xy”会显示为问题驱动程序的名字，接着对其进行更新或删除。

（3）进入注册表，删除添加的“Tracklockedpages”。

故障16

0x00000077：Kernel_stack_inpage_ Error

故障现象

说明需要使用的内核数据没有在虚拟内存或物理内存中找到。这个错误常常预示着磁盘有问题，相应数据损坏或受到病毒侵蚀。

分析解决

使用杀毒软件扫描系统；使用“Chkdsk /r”命令检查并修复磁盘错误，如不行则使用磁盘厂商提供的工具检查修复。

故障17

0x0000007A：Kernel_data_inpage_ Error

故障现象

这个错误往往是虚拟内存中的内核数据无法读入内存造成的。原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题。

分析解决

先用升级为最新病毒库杀毒软件查杀病毒，如果错误信息中有0xC000009C 或0xC000016A代码，那么表示是坏簇造成的，并且系统的磁盘检测工具无法自动修复，这时要进入“故障恢复控制台”，用“Chkdsk /r”命令进行手动修复。

故障18

0x0000007B：Inacessible_boot_device

故障现象

Windows在启动过程中无法访问系统分区或启动卷。一般发生在更换主板后第一次启动时，主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的。有时也可能是病毒或硬盘损伤所引起的。

分析解决

一般只要用安装光盘启动电脑，然后执行修复安装即可解决问题。对于病毒则可使用DOS版的杀毒软件进行查杀（主战有Kv2005dos版下载）。如果是硬盘本身存在问题，请将其安装到其他电脑中，然后使用“Chkdsk /r”来检查并修复磁盘错误。

故障19

0x0000007E：System_thread_ exception_not_handled

故障现象

系统进程产生错误，但Windows错误处理器无法捕获。其产生原因很多，包括：硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件。

分析解决

请使用“事件查看器”来获取更多的信息，从中发现错误根源。

故障20

0x0000007F：UneXPected_kernel_ moed_trap

故障现象

一般是由于有问题的硬件（比如：内存）或某些软件引起的。有时超频也会产生这个错误。

分析解决

用检测软件（比如：Memtest86）检查内存，如果进行了超频，请取消超频。将PCI硬件插卡从主板插槽拔下来，或更换插槽。另外，有些主板在进行超频后，南桥芯片过热也会导致蓝屏，此时为该芯片单独增加散热片往往可以有效解决问题。

故障21

0x00000080：Nmi_hardware_failure

故障现象

通常是由硬件引起的。（似乎蓝屏与硬件错误有不解之缘）

分析解决

如果最近安装了新硬件，请将其移除，然后试试更换插槽和安装最新的驱动程序，如果升级了驱动程序，请恢复到原来的版本；检查内存金手指是否有污染和损坏；扫描病毒；运行“Chkdsk /r”检查并修复磁盘错误；检查所有硬件插卡是否已经插牢。如果以上尝试都无效果，就得找专业的电脑维修公司请求帮助了。

故障22

0x0000008E：Kernel_mode_ exception_not_handled

故障现象

内核级应用程序产生了错误，但Windows错误处理器没有捕获。通常是硬件兼容性错误。

分析解决

升级驱动程序或升级BIOS。

故障23

0x0000009C：Machine_check_ exception

故障现象

通常是硬件引起的。一般是因为超频或是硬件存在问题（如内存、CPU、总线、电源）。

分析解决

如果进行了超频，请降回CPU原来频率，检查硬件。

故障24

0x0000009F：River_power_state_ failure

故障现象

往往与电源有关系，常常发生在与电源相关的操作，比如：关机、待机或休睡。

分析解决

重装系统，如果不能解决，请更换电源。

故障25

0x000000A5：Acpi_bios_error

故障现象

通常是因为主板BIOS不能全面支持ACPI规范。

分析解决

如果没有相应BIOS升级，那么可在安装Windows XP时，当出现“Press F6 if you need to install a third-party scsi or raid driver”提示时，按下“F7”键，这样Windows便自动禁止安装ACPI HAL，而安装Standard pc HAL。

故障26

0x000000B4：Video_driver_init_failure

故障现象

这个停止信息表示Windows因为不能启动显卡驱动，从而无法进入图形界面。通常是显卡的问题，或者是存在与显卡冲突的硬件（比如：与并行或串行端口冲突）。

分析解决

进入安全模式查看问题是否可以解决，如果可以，请升级最新的显卡驱动程序，如果还不行，则很可能是显卡与并行端口存在冲突，需要在安全模式按下“Win+Break”组合键打开“系统属性”，在“硬件”\“设备管理器”中找到并双击连接打印的Lpt1端口的项，在“资源”选项卡中取消“使用自动配置”的勾选，然后将“输入/输出范围”的“03Bc”改为“0378”。

故障27

0x000000BE：Attempted_write_to_ readonly_memory

故障现象

某个驱动程序试图向只读内存写入数据造成的。通常是在安装了新的驱动程序、系统服务或升级了设备的固件程序后。

分析解决

如果在错误信息中包含有驱动程序或者服务文件名称，请根据这个信息将新安装的驱动程序或软件进行卸载或禁用处理。

故障28

0x000000C2：Bad_pool_caller

故障现象

一个内核层的进程或驱动程序错误地试图进入内存操作。通常是驱动程序或存在Bug的软件造成的。

分析解决

请参考前面介绍的常规解决方案相关项目进行排除。

故障29

0x000000CE：River_unloaded_ without_cancelling_pending_ operations

故障现象

通常是由有问题的驱动程序或系统服务造成的。

分析解决

请参考前面介绍的常规解决方案相关项目进行排除。

故障30

0x000000D1：River_irql_not_less_ or_equal

故障现象

通常是由有问题的驱动程序引起的（比如罗技鼠标的Logitech Mouse ware 9.10和9.24版驱动程序会引发这个故障）。同时，有缺陷的内存、损坏的虚拟内存文件、某些软件（比如多媒体软件、杀毒软件、备份软件、DVD播放软件）等也会导致这个错误。

分析解决

检查最新安装或升级的驱动程序（如果蓝屏中出现“ACPI.sys”等类似文件名可以非常肯定是驱动程序问题）和软件；测试内存是否存在问题；进入“故障恢复控制台”，转到虚拟内存页面文件Pagefile.sys所在分区，执行“Del pagefile.sys”命令，将页面文件删除；然后在页面文件所在分区执行“Chkdsk /r”命令；进入Windows后重新设置虚拟内存。如果在上网时遇到这个蓝屏，而正好又在进行大量的数据下载和上传（比如：网络游戏、Bt下载），那么应该是网卡驱动的问题，需要升级驱动程序。

故障31

0x000000EA：Thread_stuck_in_ device_driver

故障现象

通常是由显卡或显卡驱动程序引发的。

分析解决

先升级最新的显卡驱动，如果不行，则需要更换显卡测试故障是否依然发生。

故障32

0x000000ED：Ummountable_ boot_volume

故障现象

一般是由于磁盘存在错误导致的，有时也要检查硬盘连线是否接触不良，或是没有使用符合该硬盘传输规格的连接线，例如Ata-100仍使用Ata-33的连接线，对低速硬盘无所谓，但高速硬盘（支持Ata-66以上）的要求较严格，规格不对的连线有时也会引起这类没办法开机的故障。如果在修复后，还是经常出现这个错误，很可能是硬盘损坏的前兆。

分析解决

一般情况下，重启会解决问题，不管怎么样都建议执行“Chkdsk /r”命令来检查修复硬盘。

故障33 0x000000F2：Hardware_interrupt_ storm

故障现象

内核层检查到系统出现中断风暴，比如：某个设备在完成操作后没有释放所占用的中断。通常这是由缺陷的驱动程序造成的。

分析解决

升级或卸载最新安装的硬件驱动程序。

故障34

0x00000135：Unable_to_locate_dll

故障现象

通常表示某个文件丢失或已经损坏，或者是注册表出现错误。

分析解决

如果是文件丢失或损坏，在蓝屏信息中通常会显示相应的文件名，可以通过网络或是其他电脑找到相应的文件，并将其复制到系统文件夹下的System32子文件夹中。如果没有显示文件名，那就很有可能是注册表损坏，请利用系统还原或是以前的注册表备份进行恢复。

故障35

0x0000021A：Status_system_ process_terminated

故障现象

用户模式子系统，例如Winlogon或客服服务运行时子系统（CSRSS）已损坏，所以无法再保证安全性，导致系统无法启动。有时，当系统管理员错误地修改了用户账号权限，导致其无法访问系统文件和文件夹。

分析解决

使用“最后一次正确的配置”，如果无效，可使用安装光盘进行修复安装。

故障36

Stop 0xc0000221 or status_image_ checksum_mismatch

故障现象

通常是由于驱动程序或系统DLL文件损坏造成的。一般情况下，在蓝屏中会出现文件名称。

分析解决

（1）使用Windows安装光盘进行修复安装。

（2）如果能进入安全模式，执行“开始”\“运行”命令，输入：Sfc /scannow。

（3）可以采用提取文件的方法来解决，进入“故障恢复控制台”，使用“Copy”或“Expand”命令从光盘中复制或解压受损的文件。

不过，蓝屏一般都是驱动程序文件的问题，所以Expand命令会用得多一些，比如：蓝屏中提示TDI.sys文件，因为Windows的驱动文件一般在存放在i386\driver压缩包里，所以可以使用命令：Expand ％cdrom：\i386\driver.cab \f：tdi.sysc：\winnt \system\drivers。（Windows XP为expand ％cdrom：\i386\driver.cab \f：tdi.sys c：\windowns\ system\ drivers）如果在Windows启动时出现蓝屏，并出现表中的错误信息，那么多半是硬件出现了问题，请用硬件厂商提供的诊断工具来判断硬件是否存在问题，并到其网站查看是否有最新驱动。

故障37

0x0000000A：Irql_not_less_or_equal

故障现象

主要是由有问题的驱动程序、有缺陷或不兼容的硬件与软件造成的。从技术角度讲：表明在内核模式中存在以太高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。

分析解决

请用解决方案中的2、3、5、8、9方案尝试排除。