紧急求助电脑高手.我的电脑要崩溃了 “配额不足，无法处理此命令” 紧急求助电脑高手

电脑蓝屏重启的原因是下面几个，你试着对照一下看，希望能帮到你……

一、软件方面
1．病毒
“冲击波”病毒发作时还会提示系统将在60秒后自动启动。
木马程序从远程控制你计算机的一切活动，包括让你的计算机重新启动。
清除病毒，木马，或重装系统。
2．系统文件损坏
系统文件被破坏，如Win2K下的KERNEL32.DLL，Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。
解决方法：覆盖安装或重新安装。
3．定时软件或计划任务软件起作用
如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。
二、硬件方面
1．机箱电源功率不足、直流输出不纯、动态反应迟钝。
用户或装机商往往不重视电源，采用价格便宜的电源，因此是引起系统自动重启的最大嫌疑之一。
①电源输出功率不足，当运行大型的3D游戏等占用CPU资源较大的软件时，CPU需要大功率供电时，电源功率不够而超载引起电源保护，停止输出。电源停止输出后，负载减轻，此时电源再次启动。由于保护/恢复的时间很短，所以给我们的表现就是主机自动重启。
②电源直流输出不纯，数字电路要求纯直流供电，当电源的直流输出中谐波含量过大，就会导致数字电路工作出错，表现是经常性的死机或重启。
③CPU的工作负载是动态的，对电流的要求也是动态的，而且要求动态反应速度迅速。有些品质差的电源动态反应时间长，也会导致经常性的死机或重启。
④更新设备（高端显卡/大硬盘/视频卡），增加设备（刻录机/硬盘）后，功率超出原配电源的额定输出功率，就会导致经常性的死机或重启。
解决方法：现换高质量大功率计算机电源。
2．内存热稳定性不良、芯片损坏或者设置错误
内存出现问题导致系统重启致系统重启的几率相对较大。
①内存热稳定性不良，开机可以正常工作，当内存温度升高到一定温度，就不能正常工作，导致死机或重启。
②内存芯片轻微损坏时，开机可以通过自检（设置快速启动不全面检测内存），也可以进入正常的桌面进行正常操作，当运行一些I/O吞吐量大的软件（媒体播放、游戏、平面/3D绘图）时就会重启或死机。
解决办法：更换内存。
③把内存的CAS值设置得太小也会导致内存不稳定，造成系统自动重启。一般最好采用BIOS的缺省设置，不要自己改动。
3．CPU的温度过高或者缓存损坏
①CPU温度过高常常会引起保护性自动重启。温度过高的原因基本是由于机箱、CPU散热不良，CPU散热不良的原因有：散热器的材质导热率低，散热器与CPU接触面之间有异物（多为质保帖），风扇转速低，风扇和散热器积尘太多等等。还有P2/P3主板CPU下面的测温探头损坏或P4 CPU内部的测温电路损坏，主板上的BIOS有BUG在某一特殊条件下测温不准，CMOS中设置的CPU保护温度过低等等也会引起保护性重启。
②CPU内部的一、二级缓存损坏是CPU常见的故障。损坏程度轻的，还是可以启动，可以进入正常的桌面进行正常操作，当运行一些I/O吞吐量大的软件（媒体播放、游戏、平面/3D绘图）时就会重启或死机。
解决办法：在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），或更换CPU排除。
4．AGP显卡、PCI卡（网卡、猫）引起的自动重启
①外接卡做工不标准或品质不良，引发AGP/PCI总线的RESET信号误动作导致系统重启。
②还有显卡、网卡松动引起系统重启的事例。
5. 并口、串口、USB接口接入有故障或不兼容的外部设备时自动重启
①外设有故障或不兼容，比如打印机的并口损坏，某一脚对地短路，USB设备损坏对地短路，针脚定义、信号电平不兼容等等。
②热插拔外部设备时，抖动过大，引起信号或电源瞬间短路。
6．光驱内部电路或芯片损坏
光驱损坏，大部分表现是不能读盘/刻盘。也有因为内部电路或芯片损坏导致主机在工作过程中突然重启。光驱本身的设计不良，FireWare有Bug。也会在读取光盘时引起重启。
7．机箱前面板RESET开关问题
机箱前面板RESET键实际是一个常开开关，主板上的RESET信号是+5V电平信号，连接到RESET开关。当开关闭合的瞬间，+5V电平对地导通，信号电平降为0V，触发系统复位重启，RESET开关回到常开位置，此时RESET信号恢复到+5V电平。如果RESET键损坏，开关始终处于闭合位置，RESET信号一直是0V，系统就无法加电自检。当RESET开关弹性减弱，按钮按下去不易弹起时，就会出现开关稍有振动就易于闭合。从而导致系统复位重启。
解决办法：更换RESET开关。
还有机箱内的RESET开关引线短路，导致主机自动重启。
8. 主板故障
主板导致自动重启的事例很少见。一般是与RESET相关的电路有故障；插座、插槽有虚焊，接触不良；个别芯片、电容等元件损害。
三、其他原因
1．市电电压不稳
①计算机的开关电源工作电压范围一般为170V－240V，当市电电压低于170V时，计算机就会自动重启或关机。
解决方法：加稳压器（不是UPS）或130－260V的宽幅开关电源。
②电脑和空调、冰箱等大功耗电器共用一个插线板的话，在这些电器启动的时候，供给电脑的电压就会受到很大的影响，往往就表现为系统重启。
解决办法就是把他们的供电线路分开。
2．强磁干扰
不要小看电磁干扰，许多时候我们的电脑死机和重启也是因为干扰造成的，这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡、主板、硬盘的干扰，也有来自外部的动力线，变频空调甚至汽车等大型设备的干扰。如果我们主机的搞干扰性能差或屏蔽不良，就会出现主机意外重启或频繁死机的现象。
3、交流供电线路接错
有的用户把供电线的零线直接接地（不走电度表的零线），导致自动重启，原因是从地线引入干扰信号。
4．插排或电源插座的质量差，接触不良。
电源插座在使用一段时间后，簧片的弹性慢慢丧失，导致插头和簧片之间接触不良、电阻不断变化，电流随之起伏，系统自然会很不稳定，一旦电流达不到系统运行的最低要求，电脑就重启了。解决办法，购买质量过关的好插座。
5. 积尘太多导致主板RESET线路短路引起自动重启

其他答案
Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除.
1.重启
有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码)
2.新硬件
首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话.
3.新驱动和新服务
如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.

4.检查病毒
比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.

5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.

小提示:
BIOS的缓存和映射项
Video BIOS Shadowing (视频BIOS映射)
Shadowing address ranges(映射地址列)
System BIOS Cacheable(系统BIOS缓冲)
Video BIOS Cacheable(视频BIOS缓冲)
Video RAM Cacheable(视频内存缓冲)
6.检查系统日志
在开始-->菜单中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用程序日志"中表明"错误"的项.

7.查询停机码
把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站http://support.microsoft.com?, 在左上角的"搜索(知识库)"中输入停机码, 如果搜索结果没有适合信息, 可以选择"英文知识库"在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.

8.最后一次正确配置
一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".

9.安装最新的系统补丁和Service Pack
有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.

蓝屏代码含义和解决方案

1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL
◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.
◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.

2、0x00000012:TRAP_CAUSE_UNKNOWN
◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因
未知.
◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

3、0x0000001A:MEMORY_MANAGEMENT
◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.
◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.
◇解决方案:
(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.
(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.
(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.
(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.
(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它
'叚娤緈鍢 回答采纳率:22.7% 2008-07-02 08:53
检举
一、软件引起的蓝屏故障
　　1．重要文件损坏或丢失引起的蓝屏故障(包括病毒所致)。
　　实例：Win98中的VxD(虚拟设备驱动程序)或是．DLL�动态连接库　之类的重要文件丢失，情况一般会比较严重，会出现“蓝屏警告”。
　　解决方法一：记下所丢失或损坏的文件名�用Win98启动盘中的“Ext”命令从Win98安装盘中提取和恢复被损坏或丢失的文件，步骤如下：
　　(1)用Win98启动盘引导计算机，在提示符下敲入“Ext”命令。
　　(2)在提示“Please enter the path to the Windows CAB files( a)：”后输入Win98安装压缩包所在的完整路径，如“F�＼Pwin98＼Win98”，完成后回车。
　　(3)在提示“Please enter the name(s)of the file(s) you want to extract：”后输入你记下的丢失文件名，如“Bios．Vxd”，回车。
　　(4)在解压路径提示“Please enter path to extract to(‘Enter’ for current directory)：”后输入文件将被解压到的完整路径，如“C� ＼Windows＼System”并敲回车。
　　(5)最后出现确认提示“Is this Ok？(y/n)：”，输入“y”后回车。“Ext”程序会自动查找安装盘中的CAB压缩包，并将文件释放到指定的位置。
　　(6)重新启动即可。
　　解决方法二：用杀毒软件杀毒。有的病毒可能会破坏注册表项�杀毒后注册表应恢复中毒之前的备份。
　　解决方法三：如果能启动图形界面，可以采取重装主板以及显卡的驱动程序，和进行“系统文件扫描”来恢复被破坏或丢失的文件。“系统文件扫描”的方法为�单击“开始/程序/附件/系统工具/系统信息/工具/系统文件检查器”，然后扫描改动过的文件即可。
　　2．注册表损坏导致文件指向错误所引起的蓝屏。
　　实例：注册表的擅自改动(包括人为地改动和软件安装时的自动替换)�其现象表现为开机或是在调用程序时出现蓝屏，并且屏幕有出错信息显示(包含出错的文件名)。
　　解决方法一：恢复备份。
　　(1)单击“开始/关机/重新启动计算机并切换到MS-DOS方式”，然后单击“是”；
　　(2)进入Windows目录下。例如，如果你的Windows安装在“C�＼Windows” 目录下，应键入以下内容�“CD C�＼WINDOWS”后回车；
　　(3)键入“SCANREG＼RESTORE”后回车。
　　(4)按照上述步骤，可以将注册表恢复到最近一次启动计算机时的状态。
　　解决方法二：删除键值。
　　如果是在卸载程序后出现蓝屏的话，笔者断定故障是由于程序卸载不完善造成的。解决这类问题非常简单，首先你要记下出错的文件名，然后再到注册表中找到以下分支“HKEY＿LOCAL＿MACHINE＼System
　　＼CurrentControlSet＼Services＼VxD”。在“查找”中输入刚才的文件名，把查到的键值删除即可。此时，千万不要忘记备份注册表哦！
　　典型案例：笔者在删除金山毒霸时中途死机，重新启动后刚看到桌面的图标就出现蓝屏，并伴有错误信息出现。错误信息中提到Kavkrnl．vxd文件找不到，笔者首先根据文件名的前两个字符确定该文件不是Win98的系统文件，ka开头的应是金山毒霸的虚拟设备驱动程序。基本判断为文件指向错误，于是决定删除它在注册表中相应键值。在注册表编辑器的查找中输入“Kavkrnl．vxd”，将它在“HKEY＿LOCAL＿
　　MACHINE＼System＼CurrentControlSet＼Services＼VxD”中的相应主键值删除，重启后故障消除。
　　3．System．ini 文件错误引起的“蓝屏”。
　　实例：软件卸载或是安装后未即时更新System．ini 文件所造成的错误。
　　解决方法：禁用注册表中该项或是重新安装相应的软件或驱动程序。
　　4．Win98自身的不完善造成的蓝屏。
　　实例：Win98的sp1和Microsoft的Vxd＿fix．exe补丁程序对Win98的稳定性起着至关重要的作用。
　　解决方法：快去下载吧，如华军网站南京站http�//nj．onlinedown．net/Win98SP1．htm�Win98sp1　及http�//nj．onlinedown．net/Windows98VxDpatch．htm� Vxd＿fix．exe　。
　　5．系统资源耗尽引起的蓝屏故障。
　　实例：蓝屏故障常常发生在进行一项比较大的工作时，或是在保存复制的时候，且往往发生得比较突然。这类故障的发生原因主要是与三个堆资源(系统资源、用户资源、GDI资源)的占用情况有关。
　　解决方法：打开你的资源状况监视器，看一下剩余资源，如果你的三种资源都在50%甚至更低，就很容易出现诸如“非法操作”、“蓝屏”或“死机”故障。为此，必须减少资源浪费，减少不必要的程序加载，避免同时运行大程序(图形、声音和视频软件)，例如加载计划任务程序，输入法和声音指示器，声卡的DOS驱动程序，系统监视器程序等等。
　　6．DirectX问题引起的蓝屏故障。
　　实例：(1)DirectX版本过低或是过高；(2)游戏与它不兼容或是不支持；(3)辅助重要文件丢失；(4)显卡对它不支持。
　　解决方法：升级或是重装DirectX。如果是显卡不支持高版本的DirectX那就说明你的显卡实在是太老了，尝试更新显卡的BIOS和驱动程序，否则，只好花钱升级显卡了。
　　二、硬件引起的蓝屏故障
　　1．内存超频或不稳定造成的蓝屏。
　　实例：随机性蓝屏。
　　解决方法：先用正常频率运行，若还有问题。找一根好的内存条进行故障的替换查找，一般可以解决。再就是应当注意当CPU离内存很近时内存的散热问题。
　　2．硬件的兼容性不好引起的蓝屏。
　　兼容机好就好在它的性价比较高，坏就坏在它在进行组装的时候，由于用户没有完善的监测手段和相应的知识，无法进行一系列的兼容性测试，从而把隐患留在了以后的使用过程中。
　　实例：升级内存时，将不同规格的内存条混插引起的故障。
　　解决方法：注意内存条的生产厂家、内存颗粒和批号的差异，往往就是因为各内存条在主要参数上的不同而产生了蓝屏或死机，甚至更严重的内存故障。也可以换一下内存条所插的插槽位置。如果内存条还是不能正常工作，那就只好更换了。此处，提醒各位：内存在整个微机系统中起着非常重要的作用，它的好坏将直接影响到系统的稳定性，所以在内存的选购时要注意，最好是有内行人陪伴，避免买到Remark过的条子或频率过低的条子。
　　3．硬件散热引起的“蓝屏”故障。
　　实例：在微机的散热问题上所出现的故障，往往都有一定规律，一般在微机运行一段时间后才出现，表现为蓝屏死机或随意重启。故障原因主要是过热引起的数据读取和传输错误。
　　解决方法：采取超频的应降频，超温的应降温。其实不一定所有的故障都那么复杂，有时候从简单的方面考虑，也能很好地解决问题�要学会触类旁通。
　　4．I/O冲突引起的蓝屏现象。
　　解决方法：这种现象出现得比较少，如果出现了，可以从系统中删除带！号或？号的设备名，重新启动计算机进行确认，或者请高手手动分配系统资源。
　　凡事要防患于未然，下面是笔者总结出来的一些经验，可供大家参考：
　　1　定期对重要的注册表文件进行手工备份，避免系统出错后，未能及时替换成备份文件而产生不可挽回的错误。
　　2　尽量避免非正常关机，减少重要文件的丢失。如．VxD ．DLL文件等。
　　3　对普通用户而言，只要能正常运行，没有必要去升级显卡、主板的BIOS和驱动程序，避免升级造成的危害。
　　4　定期检查优化系统文件，运行“系统文件检查器”进行文件丢失检查及版本校对。检查步骤参见前面相关介绍。
　　5　减少无用软件的安装，尽量不用手工卸载或删除程序，以减少非法替换文件和文件指向错误的出现。
　　6　如果不是内存特别大和其管理程序非常优秀，尽量避免大程序的同时运行，如果你发现在听MP3时有沙沙的声音，基本可以判定该故障是由内存不足而造成的。
ㄑ蒾 茫じ 回答采纳率:42.5% 2008-07-02 08:54
检举
一硬件：
1：蓝屏最常见就是内存问题：
先打开机箱把内存条拔下来用橡皮擦金手指再插进去
如果机箱里面灰尘很多，很久没清理了，最好是清理一下
注意内存的散热 不要让内存温度太高
顺便把内存插槽用毛刷，吹风机清理 再插上去
2：检查CPU 的温度和散热情况
检查风扇的转速是否过慢或者不顺畅 给风扇加点润滑油 。。
把风扇的灰尘用毛刷和吹风机清理干净 注意机箱的散热情况
CPU温度过高一般都是风扇原因 必要的时候换一个新的试试
3：硬件不兼容 一般都是内存与主板不兼容/显卡与主板不兼容 /电源与主板等等，这种问题最好去电脑店找专业维修人员检查。
（检测硬件的好坏最简单的方法就是把硬件拆下来拿到另一台好的机子上试一下）

二：系统的硬件冲突造成的（这个比较少见）
我的电脑——点右键属性——硬件——设备管理器——检查是否存在带有黄色问号或感叹号的设备，如存在可试着先将其删除，并重新启动电脑。

三：系统问题
看看是不是把开机启动项加载太多、如果是，最好关闭一些不必要的程序启动和服务：开始——运行——输入msconfig——启动 除了ctfmon和杀毒软件的程序，其它的都关了。
另外，硬盘的碎片太多，也容易导致“蓝屏”的出现：打开我的电脑——C盘属性——工具——碎片整理 把所有的盘都整理一下

四：病毒（杀毒）
并一定是杀毒软件检测出没毒就一定是没病毒的，现在的病毒木马都很猖狂 一般的杀毒软件根本不能完全准确的判断出来 像瑞星能检查出病毒 可是一些木马或者恶意软件可能就不能完全检查出来 这时候就要配合一些辅助软件来使用 本人推荐使用：360安全卫士 对系统进行检测木马和清除恶意软件

应该是软件的问题，我之前的电脑是反正卓越s100，也是总重启，后来发现是瑞星的防火墙和装的vista冲突，把瑞星防火墙卸载掉就好了，再检查是不是别的软件和系统有冲突，虽然你有可能用的也是正版的但不说明和系统之间没冲突，最大的可能性就是杀毒软件和防火墙。因为我在单位用win2000的时候装了防火墙也曾经反复的重启

Windows 2000/XP蓝屏解析大全
一、为什么Windows 2000/XP会蓝屏？

NT内核的操作系统采用的是分层管理结构(层又称为模式),主要有用户层(User Mode)和内模层(kernel Mode),我们可以通过下面这个形象

的比喻来理解Windows的运行规范和蓝屏起因。

产品制造工厂:整个电脑(包括操作系统、硬件和软件)
厂领导:内核层
生产小组：用户层(软件、驱动程序)
产品装配零件:电脑硬件
值班员:Dr.Watson
保卫科:keBugCheck

平时产品制造厂运行得有序而高效,每个生产小组加班加点和制造各种用途的产品,工厂里有个极为严格的规定,那就是不管要有什么装配零件.

都必须经过直接控制所有零件的厂领导(具有高特许级别.可以直接访间所有硬件和内存)的批准,之后才能到仓库中提取相应零件,而生产小组只负责生产(只拥有较低极限,不能直接访问硬件和有限地利用内存)。
有一天,A生产小组没有经过厂领导批准,偷偷跑到仓库里面想拿一个装配零件，但马上就被每年被评为先进的值班员Dr.Watson发现了.于是Dr.Watson立即通知厂领导,这个生产小组的工作马上被停止,而且还在厂宣传栏贴出一个告示(见图1):X X X生产小组出现了错误.厂领导决定马上将其关闭、整顿,并会记录在案,以观后效。但A生产小组的错误似乎没有引起大家的注意,一天,D生产小组居然闯进仓库哄抢装配零件,

为了防止零件资源失控,产生更严重的混乱.厂领导立即决定停止整个工厂的工作.并命令保卫科对所有生产小组进行全面位置,保卫科在检查后为厂领导提交了一份用蓝色纸写的报告(见图2),这个报告主要分为三部分:

1.故障检察信息
***STOP 0x 0000001E(0x c0000005,0 x FDE38AF9,0 x 00000001.0 X 7E8BOE84)KMODE_EXCEPTION_NOT_HANDLED***
其中错误的第一部分是停机码(Stop Code)也就是0 x 0000001E(也可以缩写为0 X 1E),用于识别已发生错误的类型。错误第二部分是被括号括

起来的四个数字集,表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解,只有驱动程序编写者或微软操作系统的开每人员才懂)。第三部分是错误名。信息第一行通常用来识别产生错误的驱动程序或设备。这种信息多数很简洁.但停机码可以作为搜索项在微软知识库和其他技术资料中使用。

2.推荐操作
蓝屏第二部分是推荐用户进行前操作信息。有时,推荐的操作仅仅是一般性建议(比如.到销售商网站查找BlOS的更新等);有时,也就是显示一条与当前问题相关的提示。一般来说.惟一的建议就是重启电脑。

3.调试端口信息
告诉用户内存转储映像是否写到磁盘上了,使用内存转储映像可以确定发生问题的性质,还会告诉用户调试信息是否被传到另一台电脑上,以及使用什么端口完成这没通讯。不过,这里的信息对于普通用户来说,没有什么意义。
有时候保卫科可以顺利查到是哪个生产小组的问题,会在第一部分明确报告是哪个文件犯的错,但常常它也只能查个大概范围,而无法明确指出问题。
让全世界都忘了我……
Re:Windows 2000/XP蓝屏解析大全
二、出现蓝屏后的九个常规解决方案

WIndows 2000/XP蓝屏信息非常多,无法在一篇文章中全面讲解,但它们产生的原因往往集中在不嫌容的便件和驱动程序、有问题的软件、病毒等,因此首先为大家提供一些常规的解决方案,在遇到蓝屏错误后,应先对照这些方案进行排除。

1.重启
有时只是某个程序或驱动程序一时犯错,重启后它们会改过自新。

2.新硬件
首先,应该检查新硬件是否插牢,这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题.将其拔下,然后换个插槽试试,并安装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中,那么就得到硬件厂商网站进行查询,或拨打他们的咨询电话。Windows XP的硬件兼容列表http://support.microsoft.com/default.aspx?scid=kb;zh-cn;314062
Windows 2000的硬件兼容列表:https://winqual.microsoft.com/download/display.asp?FileName=hcl/Win20OOHCL.txt(暂时失效)
3.新驱动和新服务
如果刚安装完某个硬件的新驱动,或安装了某个软件,而它又在系统服务中添加了相应项目(比如:杀毒软件、CPu降温软件、防火墙软件等),在重启或使用中出现了蓝屏故障,请到安全模式来卸载或禁用它们。

4.检查病毒
比如冲击波和震荡波等病毒有时会导致W i n d o w s蓝屏死机,因此查杀病毒必不可少 。同时一些木马间谍软件也会引发蓝屏,所以最好再用相关工具进行扫描检查。

5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题.应该检查并升级B l O S到最新版本.同时关闭其中的内存相关项,比如.缓存和映射。另外,还应该对照微软网站的硬件兼容列表检查自己的硬件。还有就是,如果主板B l O S无法支持大容量硬盘也会导致蓝屏,需要对其进行升级。

小提示
Bios的缓存和映射项
VideoBIOS Shadowing(视频BIOS映射)
Shadowing addressing白(映射地址列)
System BIos cacheable(系统BIOs缓冲)
video BIos cacheable(视频BIOs缓冲)
videoRAM Cacheable(视频内存缓冲)

6.检查系统日志
在"开始→运行"中输入"EventVwr.msc ",回车后打开‘事件查看器",注意检查其中的"系统日志"和"应用程序日志"书标明"错误"的项
7.查询停机码
把蓝屏中密密麻麻的E文记下来,接着到其他电脑中上网,进入微软帮助与支持网站:http://support.microsoft.com,在左上角的
"搜索(知识库)"中输入停机码,比如:0x0000001E,接着在下面首先选择"中文知识库",如果搜索结果没有适合信息,可以选择"英文知识库"再搜索一遍。一般情况下,会在这里找到有用的解决案例。另外,在百度、Google等搜索引擎中使用蓝屏的停机码或后面的说明文字做为关键词搜索,往往也会有意外收获。
8.最后一次正确配置
一般情况下,蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后,这时Windows2000\XP提供的"最后一次正确配置"就是解决蓝屏的快提方式。重启系统,在出现启动莱单时按下F8键就会出现高级启动选项菜单,接着选择"最后一次正确配置"。
9.安装最新的系统补丁的Service Pack
有些蓝屏故障是Windows本身存在缺陷造成的,因此可通过安装最新的系统补丁和Service Pack来解决。

小提示
微软如何分析蓝屏故障
微软在Windows中设计了一个功能,就是在蓝屏出现后,keBugCheck能够生成一个侦错文件一Memory.dmp(-般位于系统目录中,比如:C:\WINNT),
它记录了发生篮屏时的详细情况,以便微软专家对错误进行分析。当然,一般用户即使打开它,也根本看不懂其中奥秘。微软建议在遇到蓝屏后,将Memory.dmp压缩并通过FTP、邮件或其他方式寄送给他们,但过程比较繁索,目前还没有人证明这样能尽快得到来自微软的解决方案。
如果你对Memory.dmp的内容感兴趣,可运行windows2000安装光盘support\tools文件夹中setup.exe来安装其支持工具，然后再C:\Program Files\Support Tools文件夹中找到DumPchk.exe，它是一个命令行工具，可以打开Momory.dmp并显示其中内容。
默认生成的Memory.dmp体积基本与你的系统内存相等，可以按下Win+Break组合键打开“系统属性”，进入“高级--启动和故障恢复”，……
让全世界都忘了我…… Re:Windows 2000/XP蓝屏解析大全
三、45个经典蓝屏案例一一破解注意：先用以上9个方法，无效在继续看

0 x 0000000A:IRQL_NOT_LESS_OR_EQUAL
错误分析'主要是由有问题的驱动程序,有缺陷或不兼容的硬件与软件造成的。从技术角度讲,表明在内核模式中存在以太高的进程内部请求级别(I R Q L)访问其没有权限访问的内存地址。

解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。

实例1：在安装Windows2000、XP时出现
除检查硬件是否符合兼容性列表外,还应采取以下措施。
(1)在安装启动过程中,当setup is inspecting your computer's hardware configuration 消息出现时按F5键,当得到提示时,指定正确的计算机类型和硬件抽象层(HAL)一般用户(只安装了一个CPU).请指定"Stahdard PC HAL"。
(2)关闭C M O S设置中所有缓存及映射(shadowing)设置项、即插即用选项以及病毒保护功能。
(3)断开那些对于电脑启动非必需的硬件,包括网卡、内置调制解调器、声卡、第二块硬盘。同时检查硬盘的跳线是否设置为主跳线,并检查光驱的跳线是否正确。
(4)如果是从Windows2OOO升级到Windows XP,还需要卸载所有杀毒软件和启动管理软件(比如:Norton GoBack等),并且去掉所有不必要的硬件,断开所有USB设备和打印机。

引用： 实例2：在使用Windows2000、XP时出现

(1)检查最新安装的软件和硬件驱动程序卸载或禁用它们,推荐使用安全模式来完成这个任务,如果是驱动程序,则推荐使用Windows XP的驱动程序返回功能来恢复原有的驱动程序。
(2)如果Windows无法启动
?首先尝试使用"最后一次正确配置"来解决问题。如果无效,则按照下面的方法来解决。
?Windows XP使用安装光盘进入故障恢复控制台,运行"%systemroot%\system32\restore\rstrui.exe"命令,然后按照提示进行系统还原操作即可。
?Windows 2000 记下蓝屏信息中显示的文件名,找到一台和你的电脑软、硬件配置类似的电脑,打开"注册表编辑器",找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services],这里保存了系统中每一个设备、服务的注册信息,请细细查看每条信息,特别是右侧窗格中的"DiSKPlayName",一些驱动程序会在这里标明设备驱动用途的描述.另外,在"ImagePath"键值后面有相应文件名,这也是关注的要点,需要对照你抄下来的文件名。
用Windows 2000安装光盘进入"故障恢复控制台",接着进入C:\WiNNT\System32目录,输入"listsvc"回车后会列出当前系统所安装的服务或设备.
让全世界都忘了我…… Re:Windows 2000/XP蓝屏解析大全
0x00000012:TRAP_CAUSE_UNKNOWN
?错误分析:如果遇到这个错误信息,那么很不幸,因为keBugCheck分析的结果是错误原因未知
?解决方案:既然微软都帮不上忙.就得靠自己了,请仔细回想这个错误是什么时候出现的;第一次发生时你对系统做了哪些操作:发生时正在进行什么操作。从这些信息中投出可能的原因,从而选择相应解决方案尝试排除。

实例三：创新声卡驱动引发蓝屏
当启动Windows 2000时出现蓝屏信息,其中信息为"STOP 0 x 00000012(Ox00000000.0x00000000,0x00000000,0x00000000)TRAP_CAUSE_UNKNOWN
这个问噩的原因是由于安装了创新Sound Blaster Live声卡,并且使用了Sound Blaster Live软件,解决方法是,在"控制面板→添加/删除程序"中卸载Sound Blaster Live软件.接着到http://www.mydrivers.com/cgi-bin/sound/271,1.htm下载并安装最新版的驱动程序。

0 x 0000001A :MEMORY_MANAGEMENT
?错误分析:这个内存管理错误往往是由硬件引起的,比如:新安装的硬件、内存本身有问题等。
?解决方案:如果是在安装Windows时出现,有可能是由于你的电脑达不到所变装Windows的最小内存和磁盘要求。

0 x 0000001E KMODE_EXCEPTION_NOT_HANDLED
?错误分析:Wlndows内核检查到一个非法或未知的进程指令,这个停机码一般是由有问题的内存或是与前面0 X 0000000A相似的原因造成的。
?解决方案:
(1)硬件兼容性有问题:请对照前面提到的最新硬件兼容性,比如,查看所有硬件是否包含在该列表中。
(2)有问提的设备驱动、系统服务或内存冲突和中断冲突:如果在蓝屏信息中出现了驱动程序名称,请试着在安全模式或故障恢复控制台中禁用

或删除该驱动.并禁用所有刚安装的驱动或软件。如果错误出现在系统启动过程中,请进入安全模式,将蓝屏信息中所标明的文件重命名或删除

。
(3)如果错误信息中明确指出Win32k.sys 很可能是第三方远程控制软件造成的.需要从故障恢复控制台中将该软件的服务关闭。
(4)在安装Windows后第一次重启时出现 最大嫌疑可能是系统分区的磁盘空间不足或8IOS 兼容性有问提。
(5)如果是在关闭某个软件时出现的:很可能是软件本身存在设计缺陷,请升级或卸载它。

实例4：显示0 x 00000001E停机码，并且带有AsPi32.sys 信息
Windows XP 本身不包扩ASPI支持,而电脑中又安装了载旧版的APSI(高级SCSl编程接口,许多与光驱相关的软件会需要它,比如:Nero等)。请到http://www.mydrivers.com/dir83/d33572htm下载Adaptec ASPl最新驱动,运行aspiinst.exe即可安装

0 x 00000023:FAT_FILE_SYSTEM
0 x 000000024:NTFS_FILE_SYSTEM
?错误分析0x00000023通常发生在读写使用FAT16或FAT32文件系统的系统分区时,而0 x 000000024则是由于NTFS.SYS文件出现错误(这个驱动文件的作用是允许系统读写使用N T F S文件系统的磁盘)。这两个蓝屏错误很可能是硬盘本身存在物理损坏.或是中断要求封包(IRP)损坏而导致的。其他原因还包括:硬盘的磁盘碎片过多;文件读写操作过于频繁,并且数据量非常大或者是由于一些硬盘镜像软件或杀毒软件引起的。
?解决方案:
第一步:首先打开命令行提示符,运行‘ChkDsk/r"命令检查并修复磁盘错误.如果报告存在坏道(Bad track),请使用硬盘厂商提供的检测工具进行检查和修复。
第二步:接着禁用所有即时扫描文件的软件,比如:杀毒软件、防火墙软件或备份工具。
第三步:右击C:\WINNT\system32\drivers\fastfat.sys文件并选择‘属性'.察看其版本是否与当前所使用的Windows版本相符
第四步:安装最新的主板驱动程序,特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序,最好将它们升级到最新版。

0 x 00000027:RDR_FILE_SYSTEM
?错误分析:这个错误产生的原因很难判定,不过.Windows内存管理出了问体很可能会导致这个停机码的出现。
?解决方案:如果是内存管理的缘故,通常增加内存会解决问提。

0 x 0000002E:DATA_BUS_ERROR
?错误分析:系统内存存储器奇偶校验产生错误,通常是因为有缺陷的内存(包括物理内存、二级缓存或显卡显存)、设备驱动程序访问不存在的内存地址等原因引起的。另外.硬盘被病毒或其他问题所损伤,也会出现这个停机码。
?解决方案
(1)检查病毒。
(2)使用"ChkDsk/r'命令检查所有键盘分区。
(3)用Memtest86等内存测试软件检测内存。
(4)检查硬件是否正确安装,比如:是否插拿、金手指是否有污渍。

0 x 00000035:No_MORE_IRP_STACK_LOCATIONS
?错误分析:从字面上理解,应该是驱动程序或某些软件出现堆栈问提。其实这个故障的真正原因应该是驱动程序本身存在问题,或是内存有质量问题。
?解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。

-0x0000003F:NO_MORE_SYSTEM_PTES
?错误分析:一个与系统内存管理相关的错误,比如:由于执行了大量的输入/输出操作.造成内存管理出现问提;有缺陷的驱动程序不正确地使用了内存资源;某个应用程序(比如备份软件)被分配了大量的内核内存等。
?解决方集:卸载所有最近新安载的软件(特别是那些增强硬盘性能的应用程序和杀毒软件)和驱动程序。

0x00000044:MULTIPLE_IRP_COMPLETE_REQUESTS
?错误分析:通常是由硬件驱动程序引起的。
?解决方集:卸载最近安装的驱动程序。这个故撞很少出现,目前已经知道的是,在使用http://www.in-system.com/这家公司的某些软件时会出现,其中的罪魁就是Falstaff.sys文件。

0x000000050:PAGE_FAULT_IN_NONPAGED_AREA
?错误分析:有问题的内存(包括物理内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如PCl插卡本身已损坏)等都会引发这个错误。
?解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除。

0x000000051:REGISTRY_ERROR
?错误分析:这个停机码说明注册表或系统配置管理器出现错误,由于硬盘本身有物理损伤或文件系统存在问题,从而造成在读取注册表文件时出现输入/输出错误。
?解决方案:使用"ChkDsk/r'磁查并修复磁盘错误。

0x000000058:FTDISK_INERNAL_ERROR
?错误分析:说明在容错集的主驱动器发生错误。
?解决方案:首先尝试重启电脑者是否能解决问题,如果不行,则尝试"最后一次正确配置"进行解决。

0x00000005A:CAITICAL_SERVICE_FAILED
?错误分析:某个非常重要的系统服务启动失败造成的。
?解决方案:如果是在安装了某个新硬件后出现的,可以先移除该硬件并通过网上列表检查它是否与Wlndows2000/XP兼容，接着启动电脑,如果蓝屏还是出现,请使用"最后一次正确配置"来启动Windows,如果这样还是失败,建议进行修复安装或是重装系统。

0x00000006F:SESSION3_INITIALIZATION_FAILED
?错误分析:这个错误通常出现在Windows启动时,一般是由有问题的驱动程序或损坏的系统文件引起的。
?解决方案:建议使用Windows安装光盘时系统进行修复安装。

0 x 00000076:PROCESS_HAS_LOCKED_PAGES
?错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后,没有正确释放所占用的内存。
?解决方案:
第一步:点击"开始→运行，输入"Regedt32"找到[HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management],在右侧窗格新建名为“TrackLockedPages”的双字节值,将其值设置为1。这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题。
第二步:如果再次出现蓝屏.那么错误信息会变成：
STOP:0x000000CB(OxY,OxY,OxY,OxY)
DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
其中第四个"OxY'会显示为问提驱动程序的名称,接曾对其进行更新或删除。
第三步:进入注册表编辑器,删除刚才添加的"TrackLockedpages"值。
0x00000077:KERNEL_STACK_INPAGE_ERROR
?错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到。这个错误常常预示着硬盘有问提、相应数据损坏或受到病毒侵袭。
?解决方案:使用杀毒软件扫描系统;使用"ChkDSK/r"命令检查并修复碰盘错误,如不行则使用硬盘厂商提供的工具进行检测和修复。

0x0000007A:KERNEL_DATA_INPAGE_ERROR
?错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的。原因可能是虚拟内存页面文件中存在坏簇、病毒、硬盘控制器出错、内存有问题。
?解决方案:首先用升级为最新病毒库的杀毒软件查杀病毒,如果错误信息中还有0xC000009C或0xC000016A代码,那么表示是坏簇造成的.并且系统的磁盘检测工具无法自动修复.这时要进入"故障恢复控制台",用"Chkdsk/r"命令进行手动修复。

0x0000007B:INACCESSIBLE_BOOT_DEVICE
?错误分析:Windows在启动过程中无法访问系统分区或启动卷。一般发生在更换主板后第一次启动时,主要是因为新主饭和旧主板的IDE控制器使用了不同芯片组造成的。有时也可能是病毒或硬盘损伤所引起的。
?解决方案一般只要用安装光盘启动电脑,然后执行修复安装即可解决问提。对于病毒，则可以使用DOS版的杀毒软件进行查杀。如果是硬盘本身存在问题，请将其安装到其它电脑中，然后使用“chkdsk/r”来检查并修复磁盘错误。

0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
?错误分析:系统进程产生错误,但windows错误处理器无法捕获，其产生的原因很多,包括:硬件兼容性、有问题的启动程序或系统服务、或者是某些软件。
?解决方案:请使用"事件查看器"获取更多的信息,从中发现错误根源。

让全世界都忘了我…… Re:Windows 2000/XP蓝屏解析大全
实例五：在升级到Windows XP后，出现这样的蓝屏信息

第一步:检查碰盘空间如果在Windows安装过程中第一次出现此问题,可能是没有足够的硬盘空间来运行Windows。
第二步:BlOS不兼容。如果在windows安装过程中第一次重启后或在安装完成后出现此问题,可能是BlOS与Windows不兼容,请级到最新Bios。
第三步:存在不兼容的硬件驱动程序。如果STOP错误信息中列出了某驱动程序的名称,请禁用或删除该驱动程序。如果在启动过程中发生错误,则需要进入安全模式重命名或删除有问提的驱动程序。如果无法进入安全模式.则需要用安装光盘进入故障恢复控制台,然后对该文件进行重命名。

小提示
"Ox1000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDED_M"的错误原因和解决方案基本相同。

0x0000007F:UNEXPECTED_KERNEL_MODE_TRAP
?错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的。有时超频也会产生这个错误。
?解决方案:用检测软件(比如:Memtest86)检查内存,如果进行了超频,请取消超频。将PCI硬件插卡从主板插槽拔下来,或更换插槽。另外,有些主板(比如:nForce2主饭)在进行CPU超频后,南桥芯片过热也会导致蓝屏,此时为该芯片单组增加散热片往往可以有效解决问题。

0x00000080:NMI_HARDWARE_FAILURE
?错误分析:通常是由硬件引起的。
?解决方案:如果最近安装了新硬件,请将其移除.然后试试更换插槽和安装最新的驱动程序.如果升级了驱动程序,请恢复回原来的版本;检查内存金手指是否有污迹和损坏:扫描病毒;运行"ChkDsk/r"检查并修复磁盘错误:检查所有硬件插卡已经插牢。如果以上尝试都无效果.就得找专业的电脑维修公司请求帮助了。

0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED
?错误分析内核级应用程序产生了错误.但Windows错误处理器没有捕获。通常是硬件兼容性问题。
?解决方案:升级驱动程序或升级BIOS。

小提示
"0x1000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED_M"的错误原因和解决方案基本相同。

0x0000009C:MACHINE_CHECK_EXCEPTION

?错误分析:通常是由硬件引起的,一般是因为超频,或是硬件存在问题(内存、CPU、总线、电源)。
?解决方案:如果进行了超频,请降回CPu原来频率,检查硬件。

0x0000009F:DRIVER_POWER_STATE_FAILURE
?错误分析往往与电源有关系,常常发生在与电源相关的操作,比如:关机、待机或休眠。
?解决方案:重装系统,如果不能解决,请更换电源。

0x000000A5:APCI_BIOS_ERROR
?错误分析:通常是因为主扳BIOS不能全面支持ACPI规范。
?解决方案:如果没有相应BIOS升级,那么可在安装Windows2000/XP时.当出现Press F6 If you need to install a third-party SCSl
or RAID driver"提示时,接下F7键,这样Windows便会自动禁止安装ACPI HAL,而安装Standard PC HAL。

小知识
什么是ACPl?
它是Advanced Configuration and Power Interface的缩写,意为"高级配置与电源接口"。这是英特尔、微软和东芝共同开发的一种电源管理标准。它帮助操作系统控制、划拨给每一个与电脑相连的设备的电量。有了ACPI,操作系统就可以把不用的外设关闭。

0x000000B4:VIDEO_DRIVER_INIT_FAILURE
?错误分析:这个停止信息表示Windows因为不能启动显卡驱动,从而无法进入图形界面。通常是显卡的问题.或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突)。
?解决方案:进入安全模式查看问提是否解决,如果可以,请升级最新的显卡驱动程序。如果还不行,则很可能是显卡与并行端口存在冲突,需要在安全模式下按下Win+Break组合键打开"系统属性"窗口.在硬件→设备管理器"中找到并双击连接打印机的LPT1端口的项,在"资源"选项卡中取
消"使用自动配置"的勾选,然后将“输入/输出范围”的"03BC"改为"0378"。

小提示
有时,显卡还会和串行端口产生冲突,从而出现长时间使用后,键盘和鼠标充全失灵,屏幕出现蓝屏,经查发现,原来电脑上的串口鼠标与显卡有冲突,换成PS/2鼠标后故障解决。

0x000000BE ATTEMPTED_WRITE_TO_READONLY_MEMORY
?错误分析:某个驱动程序试图向只读内存写入数据造成的。通常是在安装了新的驱动程序、系统服务或升级了设备的固件程序后。
?解决方案:如果在错误信息中包含有驱动程序或服务文件名称,请根据这个信息将新安装的驱动程序或软件卸载或禁用。

0x000000C2:BAD_POOL_CALLER
?错误分析:一个内核层的进程或驱动程序错误地试图进行内存操作。通常是驱动程序或存在BUG的软件造成的。
?解决方法:请参考前面介绍的常规解决方案相关项目进行排除。

小提示
驱动程序引发的蓝屏
0x000000C4 DRIVER_VERIFIER_DETECTED_VIOLATION
0x000000C5:DRIVER_CORRUPTED_EXPOOL
0x000000C6:DRIVER_CAUGHT-MODIFYING_FREED_POOL
0x000000C7:TIMER_OR_DPC_INVALID
0x000000C9:DRIVER_VERIFIER_IOMANAGER_VIOLATION
以上几个蓝屏信息基本都是由于硬件驱动程序有问题所造成的,需要升级驱动程序来解决故障。

0x000000CE:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
?错误分析:通常是由有问提的驱动程序或系统服务造成的。
?解决方案:请参考前面介绍的常规解决方案相关项目进行排除。

让全世界都忘了我…… Re:Windows 2000/XP蓝屏解析大全
实例六 点击“显示属性”的“设置”标签出现此蓝屏信息
同时还显示“VGA.DLL”的文件信息，这个问题的产生原因是安装了PCAnywhere version9.0或1O.O ,请卸载并重装PCAnywhere.然后启动该软

件,点击"TOOLS→APPlication options→Host operation'将"Host video mode"修改为"Compatible"。

要不你把NOD32卸了看看，如果是它的问题，换个杀毒软件试试。如果跟NOD32没关系，你重新找其它一张系统盘，装下电脑

重做系统吧。要学会自己清理系统

全盘格式化 然后再重装系统 最好装个 防火墙

紧急求助电脑高手.我的电脑要崩溃了~

电脑蓝屏重启的原因是下面几个，你试着对照一下看，希望能帮到你……

一、软件方面
1．病毒
“冲击波”病毒发作时还会提示系统将在60秒后自动启动。
木马程序从远程控制你计算机的一切活动，包括让你的计算机重新启动。
清除病毒，木马，或重装系统。
2．系统文件损坏
系统文件被破坏，如Win2K下的KERNEL32.DLL，Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。
解决方法：覆盖安装或重新安装。
3．定时软件或计划任务软件起作用
如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。
二、硬件方面
1．机箱电源功率不足、直流输出不纯、动态反应迟钝。
用户或装机商往往不重视电源，采用价格便宜的电源，因此是引起系统自动重启的最大嫌疑之一。
①电源输出功率不足，当运行大型的3D游戏等占用CPU资源较大的软件时，CPU需要大功率供电时，电源功率不够而超载引起电源保护，停止输出。电源停止输出后，负载减轻，此时电源再次启动。由于保护/恢复的时间很短，所以给我们的表现就是主机自动重启。
②电源直流输出不纯，数字电路要求纯直流供电，当电源的直流输出中谐波含量过大，就会导致数字电路工作出错，表现是经常性的死机或重启。
③CPU的工作负载是动态的，对电流的要求也是动态的，而且要求动态反应速度迅速。有些品质差的电源动态反应时间长，也会导致经常性的死机或重启。
④更新设备（高端显卡/大硬盘/视频卡），增加设备（刻录机/硬盘）后，功率超出原配电源的额定输出功率，就会导致经常性的死机或重启。
解决方法：现换高质量大功率计算机电源。
2．内存热稳定性不良、芯片损坏或者设置错误
内存出现问题导致系统重启致系统重启的几率相对较大。
①内存热稳定性不良，开机可以正常工作，当内存温度升高到一定温度，就不能正常工作，导致死机或重启。
②内存芯片轻微损坏时，开机可以通过自检（设置快速启动不全面检测内存），也可以进入正常的桌面进行正常操作，当运行一些I/O吞吐量大的软件（媒体播放、游戏、平面/3D绘图）时就会重启或死机。
解决办法：更换内存。
③把内存的CAS值设置得太小也会导致内存不稳定，造成系统自动重启。一般最好采用BIOS的缺省设置，不要自己改动。
3．CPU的温度过高或者缓存损坏
①CPU温度过高常常会引起保护性自动重启。温度过高的原因基本是由于机箱、CPU散热不良，CPU散热不良的原因有：散热器的材质导热率低，散热器与CPU接触面之间有异物（多为质保帖），风扇转速低，风扇和散热器积尘太多等等。还有P2/P3主板CPU下面的测温探头损坏或P4 CPU内部的测温电路损坏，主板上的BIOS有BUG在某一特殊条件下测温不准，CMOS中设置的CPU保护温度过低等等也会引起保护性重启。
②CPU内部的一、二级缓存损坏是CPU常见的故障。损坏程度轻的，还是可以启动，可以进入正常的桌面进行正常操作，当运行一些I/O吞吐量大的软件（媒体播放、游戏、平面/3D绘图）时就会重启或死机。
解决办法：在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），或更换CPU排除。
4．AGP显卡、PCI卡（网卡、猫）引起的自动重启
①外接卡做工不标准或品质不良，引发AGP/PCI总线的RESET信号误动作导致系统重启。
②还有显卡、网卡松动引起系统重启的事例。
5. 并口、串口、USB接口接入有故障或不兼容的外部设备时自动重启
①外设有故障或不兼容，比如打印机的并口损坏，某一脚对地短路，USB设备损坏对地短路，针脚定义、信号电平不兼容等等。
②热插拔外部设备时，抖动过大，引起信号或电源瞬间短路。
6．光驱内部电路或芯片损坏
光驱损坏，大部分表现是不能读盘/刻盘。也有因为内部电路或芯片损坏导致主机在工作过程中突然重启。光驱本身的设计不良，FireWare有Bug。也会在读取光盘时引起重启。
7．机箱前面板RESET开关问题
机箱前面板RESET键实际是一个常开开关，主板上的RESET信号是+5V电平信号，连接到RESET开关。当开关闭合的瞬间，+5V电平对地导通，信号电平降为0V，触发系统复位重启，RESET开关回到常开位置，此时RESET信号恢复到+5V电平。如果RESET键损坏，开关始终处于闭合位置，RESET信号一直是0V，系统就无法加电自检。当RESET开关弹性减弱，按钮按下去不易弹起时，就会出现开关稍有振动就易于闭合。从而导致系统复位重启。
解决办法：更换RESET开关。
还有机箱内的RESET开关引线短路，导致主机自动重启。
8. 主板故障
主板导致自动重启的事例很少见。一般是与RESET相关的电路有故障；插座、插槽有虚焊，接触不良；个别芯片、电容等元件损害。
三、其他原因
1．市电电压不稳
①计算机的开关电源工作电压范围一般为170V－240V，当市电电压低于170V时，计算机就会自动重启或关机。
解决方法：加稳压器（不是UPS）或130－260V的宽幅开关电源。
②电脑和空调、冰箱等大功耗电器共用一个插线板的话，在这些电器启动的时候，供给电脑的电压就会受到很大的影响，往往就表现为系统重启。
解决办法就是把他们的供电线路分开。
2．强磁干扰
不要小看电磁干扰，许多时候我们的电脑死机和重启也是因为干扰造成的，这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡、主板、硬盘的干扰，也有来自外部的动力线，变频空调甚至汽车等大型设备的干扰。如果我们主机的搞干扰性能差或屏蔽不良，就会出现主机意外重启或频繁死机的现象。
3、交流供电线路接错
有的用户把供电线的零线直接接地（不走电度表的零线），导致自动重启，原因是从地线引入干扰信号。
4．插排或电源插座的质量差，接触不良。
电源插座在使用一段时间后，簧片的弹性慢慢丧失，导致插头和簧片之间接触不良、电阻不断变化，电流随之起伏，系统自然会很不稳定，一旦电流达不到系统运行的最低要求，电脑就重启了。解决办法，购买质量过关的好插座。
5. 积尘太多导致主板RESET线路短路引起自动重启

其他答案
Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除.
1.重启
有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码)
2.新硬件
首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话.
3.新驱动和新服务
如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.

4.检查病毒
比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.

5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.

小提示:
BIOS的缓存和映射项
Video BIOS Shadowing (视频BIOS映射)
Shadowing address ranges(映射地址列)
System BIOS Cacheable(系统BIOS缓冲)
Video BIOS Cacheable(视频BIOS缓冲)
Video RAM Cacheable(视频内存缓冲)
6.检查系统日志
在开始-->菜单中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用程序日志"中表明"错误"的项.

7.查询停机码
把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站http://support.microsoft.com?, 在左上角的"搜索(知识库)"中输入停机码, 如果搜索结果没有适合信息, 可以选择"英文知识库"在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.

8.最后一次正确配置
一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".

9.安装最新的系统补丁和Service Pack
有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.

蓝屏代码含义和解决方案

1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL
◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.
◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.

2、0x00000012:TRAP_CAUSE_UNKNOWN
◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因
未知.
◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

3、0x0000001A:MEMORY_MANAGEMENT
◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.
◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.
◇解决方案:
(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.
(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.
(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.
(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.
(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它
'叚娤緈鍢 回答采纳率:22.7% 2008-07-02 08:53
检举
一、软件引起的蓝屏故障
??1．重要文件损坏或丢失引起的蓝屏故障(包括病毒所致)。
??实例：Win98中的VxD(虚拟设备驱动程序)或是．DLL?动态连接库?之类的重要文件丢失，情况一般会比较严重，会出现“蓝屏警告”。
??解决方法一：记下所丢失或损坏的文件名?用Win98启动盘中的“Ext”命令从Win98安装盘中提取和恢复被损坏或丢失的文件，步骤如下：
??(1)用Win98启动盘引导计算机，在提示符下敲入“Ext”命令。
??(2)在提示“Please enter the path to the Windows CAB files( a)：”后输入Win98安装压缩包所在的完整路径，如“F?＼Pwin98＼Win98”，完成后回车。
??(3)在提示“Please enter the name(s)of the file(s) you want to extract：”后输入你记下的丢失文件名，如“Bios．Vxd”，回车。
??(4)在解压路径提示“Please enter path to extract to(‘Enter’ for current directory)：”后输入文件将被解压到的完整路径，如“C? ＼Windows＼System”并敲回车。
??(5)最后出现确认提示“Is this Ok？(y/n)：”，输入“y”后回车。“Ext”程序会自动查找安装盘中的CAB压缩包，并将文件释放到指定的位置。
??(6)重新启动即可。
??解决方法二：用杀毒软件杀毒。有的病毒可能会破坏注册表项?杀毒后注册表应恢复中毒之前的备份。
??解决方法三：如果能启动图形界面，可以采取重装主板以及显卡的驱动程序，和进行“系统文件扫描”来恢复被破坏或丢失的文件。“系统文件扫描”的方法为?单击“开始/程序/附件/系统工具/系统信息/工具/系统文件检查器”，然后扫描改动过的文件即可。
??2．注册表损坏导致文件指向错误所引起的蓝屏。
??实例：注册表的擅自改动(包括人为地改动和软件安装时的自动替换)?其现象表现为开机或是在调用程序时出现蓝屏，并且屏幕有出错信息显示(包含出错的文件名)。
??解决方法一：恢复备份。
??(1)单击“开始/关机/重新启动计算机并切换到MS-DOS方式”，然后单击“是”；
??(2)进入Windows目录下。例如，如果你的Windows安装在“C?＼Windows” 目录下，应键入以下内容?“CD C?＼WINDOWS”后回车；
??(3)键入“SCANREG＼RESTORE”后回车。
??(4)按照上述步骤，可以将注册表恢复到最近一次启动计算机时的状态。
??解决方法二：删除键值。
??如果是在卸载程序后出现蓝屏的话，笔者断定故障是由于程序卸载不完善造成的。解决这类问题非常简单，首先你要记下出错的文件名，然后再到注册表中找到以下分支“HKEY＿LOCAL＿MACHINE＼System
??＼CurrentControlSet＼Services＼VxD”。在“查找”中输入刚才的文件名，把查到的键值删除即可。此时，千万不要忘记备份注册表哦！
??典型案例：笔者在删除金山毒霸时中途死机，重新启动后刚看到桌面的图标就出现蓝屏，并伴有错误信息出现。错误信息中提到Kavkrnl．vxd文件找不到，笔者首先根据文件名的前两个字符确定该文件不是Win98的系统文件，ka开头的应是金山毒霸的虚拟设备驱动程序。基本判断为文件指向错误，于是决定删除它在注册表中相应键值。在注册表编辑器的查找中输入“Kavkrnl．vxd”，将它在“HKEY＿LOCAL＿
??MACHINE＼System＼CurrentControlSet＼Services＼VxD”中的相应主键值删除，重启后故障消除。
??3．System．ini 文件错误引起的“蓝屏”。
??实例：软件卸载或是安装后未即时更新System．ini 文件所造成的错误。
??解决方法：禁用注册表中该项或是重新安装相应的软件或驱动程序。
??4．Win98自身的不完善造成的蓝屏。
??实例：Win98的sp1和Microsoft的Vxd＿fix．exe补丁程序对Win98的稳定性起着至关重要的作用。
??解决方法：快去下载吧，如华军网站南京站http?//nj．onlinedown．net/Win98SP1．htm?Win98sp1?及http?//nj．onlinedown．net/Windows98VxDpatch．htm? Vxd＿fix．exe?。
??5．系统资源耗尽引起的蓝屏故障。
??实例：蓝屏故障常常发生在进行一项比较大的工作时，或是在保存复制的时候，且往往发生得比较突然。这类故障的发生原因主要是与三个堆资源(系统资源、用户资源、GDI资源)的占用情况有关。
??解决方法：打开你的资源状况监视器，看一下剩余资源，如果你的三种资源都在50%甚至更低，就很容易出现诸如“非法操作”、“蓝屏”或“死机”故障。为此，必须减少资源浪费，减少不必要的程序加载，避免同时运行大程序(图形、声音和视频软件)，例如加载计划任务程序，输入法和声音指示器，声卡的DOS驱动程序，系统监视器程序等等。
??6．DirectX问题引起的蓝屏故障。
??实例：(1)DirectX版本过低或是过高；(2)游戏与它不兼容或是不支持；(3)辅助重要文件丢失；(4)显卡对它不支持。
??解决方法：升级或是重装DirectX。如果是显卡不支持高版本的DirectX那就说明你的显卡实在是太老了，尝试更新显卡的BIOS和驱动程序，否则，只好花钱升级显卡了。
??二、硬件引起的蓝屏故障
??1．内存超频或不稳定造成的蓝屏。
??实例：随机性蓝屏。
??解决方法：先用正常频率运行，若还有问题。找一根好的内存条进行故障的替换查找，一般可以解决。再就是应当注意当CPU离内存很近时内存的散热问题。
??2．硬件的兼容性不好引起的蓝屏。
??兼容机好就好在它的性价比较高，坏就坏在它在进行组装的时候，由于用户没有完善的监测手段和相应的知识，无法进行一系列的兼容性测试，从而把隐患留在了以后的使用过程中。
??实例：升级内存时，将不同规格的内存条混插引起的故障。
??解决方法：注意内存条的生产厂家、内存颗粒和批号的差异，往往就是因为各内存条在主要参数上的不同而产生了蓝屏或死机，甚至更严重的内存故障。也可以换一下内存条所插的插槽位置。如果内存条还是不能正常工作，那就只好更换了。此处，提醒各位：内存在整个微机系统中起着非常重要的作用，它的好坏将直接影响到系统的稳定性，所以在内存的选购时要注意，最好是有内行人陪伴，避免买到Remark过的条子或频率过低的条子。
??3．硬件散热引起的“蓝屏”故障。
??实例：在微机的散热问题上所出现的故障，往往都有一定规律，一般在微机运行一段时间后才出现，表现为蓝屏死机或随意重启。故障原因主要是过热引起的数据读取和传输错误。
??解决方法：采取超频的应降频，超温的应降温。其实不一定所有的故障都那么复杂，有时候从简单的方面考虑，也能很好地解决问题?要学会触类旁通。
??4．I/O冲突引起的蓝屏现象。
??解决方法：这种现象出现得比较少，如果出现了，可以从系统中删除带！号或？号的设备名，重新启动计算机进行确认，或者请高手手动分配系统资源。
??凡事要防患于未然，下面是笔者总结出来的一些经验，可供大家参考：
??1?定期对重要的注册表文件进行手工备份，避免系统出错后，未能及时替换成备份文件而产生不可挽回的错误。
??2?尽量避免非正常关机，减少重要文件的丢失。如．VxD ．DLL文件等。
??3?对普通用户而言，只要能正常运行，没有必要去升级显卡、主板的BIOS和驱动程序，避免升级造成的危害。
??4?定期检查优化系统文件，运行“系统文件检查器”进行文件丢失检查及版本校对。检查步骤参见前面相关介绍。
??5?减少无用软件的安装，尽量不用手工卸载或删除程序，以减少非法替换文件和文件指向错误的出现。
??6?如果不是内存特别大和其管理程序非常优秀，尽量避免大程序的同时运行，如果你发现在听MP3时有沙沙的声音，基本可以判定该故障是由内存不足而造成的。
ㄑ蒾 茫じ 回答采纳率:42.5% 2008-07-02 08:54
检举
一硬件：
1：蓝屏最常见就是内存问题：
先打开机箱把内存条拔下来用橡皮擦金手指再插进去
如果机箱里面灰尘很多，很久没清理了，最好是清理一下
注意内存的散热 不要让内存温度太高
顺便把内存插槽用毛刷，吹风机清理 再插上去
2：检查CPU 的温度和散热情况
检查风扇的转速是否过慢或者不顺畅 给风扇加点润滑油 。。
把风扇的灰尘用毛刷和吹风机清理干净 注意机箱的散热情况
CPU温度过高一般都是风扇原因 必要的时候换一个新的试试
3：硬件不兼容 一般都是内存与主板不兼容/显卡与主板不兼容 /电源与主板等等，这种问题最好去电脑店找专业维修人员检查。
（检测硬件的好坏最简单的方法就是把硬件拆下来拿到另一台好的机子上试一下）

二：系统的硬件冲突造成的（这个比较少见）
我的电脑——点右键属性——硬件——设备管理器——检查是否存在带有黄色问号或感叹号的设备，如存在可试着先将其删除，并重新启动电脑。

三：系统问题
看看是不是把开机启动项加载太多、如果是，最好关闭一些不必要的程序启动和服务：开始——运行——输入msconfig——启动 除了ctfmon和杀毒软件的程序，其它的都关了。
另外，硬盘的碎片太多，也容易导致“蓝屏”的出现：打开我的电脑——C盘属性——工具——碎片整理 把所有的盘都整理一下

四：病毒（杀毒）
并一定是杀毒软件检测出没毒就一定是没病毒的，现在的病毒木马都很猖狂 一般的杀毒软件根本不能完全准确的判断出来 像瑞星能检查出病毒 可是一些木马或者恶意软件可能就不能完全检查出来 这时候就要配合一些辅助软件来使用 本人推荐使用：360安全卫士 对系统进行检测木马和清除恶意软件

NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Windows2000和WindowsXP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。

一、加密文件或文件夹

步骤一：打开Windows资源管理器。

步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。

步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框

在加密过程中还要注意以下五点：

1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。

2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。

3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。

4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。

5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。

二、解密文件或文件夹

步骤一：打开Windows资源管理器。

步骤二：右键单击加密文件或文件夹，然后单击“属性”。

步骤三：在“常规”选项卡上，单击“高级”。

步骤四：清除“加密内容以便保护数据”复选框。

同样，我们在使用解密过程中要注意以下问题：

1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。

2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。

以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：

1.高级按钮不能用

原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。

解决方案：

将卷转换成带转换实用程序的NTFS卷。

打开命令提示符。键入：

Convert [drive]/fs:ntfs

(drive 是目标驱动器的驱动器号)

2.当打开加密文件时，显示“拒绝访问”消息

原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。

解决方案：

查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。

3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：

步骤一：以加密用户登录计算机。

步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。

步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。

步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。

步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。

步骤六：单击“关闭”，然后单击“确定”。

步骤七：双击“证书——当前用户”，双击“个人”，然后双击“证书”。

步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。

步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。

步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。

4.保存好证书

注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。

最后要提一下，这个证书还可以实现下述用途：

(1)给予不同用户访问加密文件夹的权限

将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。

(2)在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限

将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。

WindowsXP中的文件加密功能及其使用

作者：lvvl 来源：赛迪网安全社区

Windows XP文件加密功能强大并且简单易用，因而许多用户都使用它来保护自己的重要文件。但由于大部分用户对该功能了解不足，在使用过程中经常出现问题，在本刊“电脑医院”中我们也频繁地收到读者的求助信，为此，CHIP在这里将特意为您详细介绍有关该功能的使用技巧。

微软在Windows2000中内建了文件加密功能，该功能后来被移植到WinXP中。使用该功能，我们只需简单地单击几下鼠标就可以将指定的文件或者文件夹进行加密，而且在加密后我们依然可以和没加密前一样方便地访问和使用它们，非常方便。而且加密后即使黑客侵入系统，完全掌握了文件的存取权，依然无法读取这些文件与文件夹。

但简单强大的文件加密功能也给许多用户带来了困扰。由于使用简单，许多用户都乐于使用它来保护自己的重要文件，但大部分用户由于缺乏对该功能的真正了解，在使用时泄密、无法解密等问题频繁发生，恰恰被加密的文件往往是重要的文件，影响非常大。为此，笔者特意整理了有关该功能的一些相关知识和使用技巧与您分享。

加密和解密文件与文件夹

Windows2000系列和WinXP专业版及Windows2003的用户都可使用内建的文件加密功能，但前提是准备加密的文件与文件夹所在的磁盘必须采用NTFS文件系统。同时要注意，由于加密解密功能在启动时还不能够起作用，因此系统文件或在系统目录中的文件是不能被加密的，如果操作系统安装目录中的文件被加密了，系统就无法启动。另外，NTFS文件系统还提供一种压缩后用户可以和没压缩前一样方便访问文件与文件夹的文件压缩功能，但该功能不能与文件加密功能同时使用，使用ZIP、RAR等其他压缩软件压缩的文件不在此限。

加密时，只需使用鼠标右键单击要加密的文件或者文件夹，然后选择“属性”，在“属性”对话框的“常规”选项卡上单击“高级”按钮，在“高级属性”对话框上选中“加密内容以保护数据”复选框并确认即可对文件进行加密，如果加密的是文件夹，系统将进一步弹出“确认属性更改”对话框要求您确认是加密选中的文件夹，还是加密选中的文件夹、子文件夹以及其中的文件。而解密的步骤与加密相反，您只需在“高级属性”对话框中清除“加密内容以保护数据”复选框上的选中标记即可（如图1），而在解密文件夹时将同样弹出“确认属性更改”对话框要求您确认解密操作应用的范围。



图1

加密后，用户可以像使用普通文件一样直接打开和编辑，又或者执行复制、粘贴等操作，而且用户在加密文件夹内创建的新文件或从其他文件夹拷贝过来的文件都将自动被加密。被加密的文件和文件夹的名称将默认显示为淡绿色，如您的电脑上被加密的文件和文件夹的名称不是彩色显示，您可以单击“我的电脑|工具|文件夹选项”，然后在“文件夹选项”对话框中单击“查看”选项卡，选中“以彩色显示加密或压缩的NTFS文件”复选框即可。

赋予或撤销其他用户的权限

如果需要，您可赋予其他用户对加密文件的完全访问权限，但要明白，Windows所采用的是基于密钥的加密方案，并且是在用户第一次使用该功能时才为用户创建用于加密的密钥，因此您准备赋予权限的用户也必须曾经使用过系统的加密功能，否则将无法成功赋予对方权限。Windows内建的文件加密功能只允许赋予其他用户访问加密文件的完全权限，而不允许将加密文件夹的权限赋予给其他用户。
要赋予或撤销其他用户对加密文件的访问权限，可用鼠标右键单击已加密的文件，选择“属性”，在“属性”对话框的“常规”选项卡上单击“高级”按钮，在“高级属性”对话框中单击“详细信息”按钮，即可通过“添加”和“删除”按钮添加或删除其他可以访问该文件的用户。

备份密钥

有许多读者在系统发生故障或重新安装系统以后，无法再访问之前他们加密过的文件与文件夹而向本刊“电脑医院”求助。但此时为时已晚，Windows内建的加密功能与用户的账户关系非常密切，同时用于解密的用户密钥也存储在系统内，任何导致用户账户改变的操作和故障都有可能带来灾难，要避免这种情况的发生，您必须未雨绸缪，在使用加密功能后马上备份加密密钥。

备份密钥的操作并不复杂，您只需单击“开始|运行”，键入“certmgr.msc”打开证书管理器，在左边窗口中依次单击控制台，打开“证书-当前用户”下的“个人”中的“证书”，然后在右边窗口中用鼠标右键单击“预期目的”是“加密文件系统”的证书，指向“所有任务|导出”，系统将打开“证书导出向导”指引您进行操作，向导将询问您是否需要导出私钥，您应该选择“导出私钥”，并按照向导的要求输入密码保护导出的私钥，然后选择存储导出后文件的位置即可完成。

建议您将导出的证书存储在系统盘以外的其他磁盘上，以避免在使用磁盘镜像之类的软件恢复系统时将备份的证书覆盖掉。备份后，当加密文件的账户出现问题或重新安装了系统后需要访问或解密以前加密的文件时，您只需要使用鼠标右键单击备份的证书，选择“安装PFX”，系统将弹出“证书导入向导”指引您的操作，您只需要键入当初导出证书时输入用于保护备份证书的密码，然后选择让向导“根据证书类型，自动选择证书存储区”即可完成，完成后就可以访问以前的加密文件了。

指定恢复代理

如果您同时使用多个账户或者与其他用户共用一台电脑，担心更换账户或者其他账户加密的文件出问题，那么您可以考虑指定一个文件故障恢复代理，恢复代理可以解密系统内所有通过内建加密功能加密的文件，一般用于网络管理员在网络上处理文件故障，并能使管理员在职员离职后解密职员加密的工作资料。在Win2000中，默认Administrator为恢复代理，而在WinXP上，如果需要恢复代理则必须自行指定。但需要注意，恢复代理只能够解密指定恢复代理后被加密的文件，所以您应该在所有人开始使用加密功能前先指定恢复代理。

如果您所使用的电脑是企业网络中的，那么您需要联系管理员查询是否已经制定了故障恢复策略，而如果您只是在使用一台单独的电脑，那么您可以按照下面的步骤指定恢复代理。首先，您需要使用准备指定为恢复代理的用户账户登录，申请一份故障恢复证书，该用户必须是管理员或者拥有管理员权限的管理组成员。对于企业网络上的电脑，登录后可以通过上面介绍过的“证书管理器”，在“使用任务”中的“申请新证书”中向服务器申请。而在个人电脑上，您必须单击“开始|附件|命令提示符”，在命令行窗口中键入“cipher /r:c:\efs.txt”（efs.txt可以是任一文件），命令行窗口将提示您输入保护证书的密码并生成我们需要的证书。生成的证书一个是PFX文件，一个是CER文件，先使用鼠标右键单击PFX文件，选择“安装PFX”，通过弹出的“证书导入向导”选择“根据证书类型，自动选择证书存储区” 导入证书。

接下来再单击“开始|运行”，键入“gpedit.msc”打开组策略编辑器，在左边控制台上依次单击“本地计算机策略|计算机配置|Windows 设置|安全设置|公钥策略|加密文件系统”，然后在右边窗口中用鼠标右键单击选择“添加数据恢复代理”（如图2），然后在弹出的“添加数据恢复代理向导”中浏览并选择刚才生成的证书中的CER文件，在键入保护证书的密码后，向导将导入证书，完成指定恢复代理的工作。完成后，在以后需要的时候，只需使用被指定为恢复代理的账户登录，就可以解密系统内所有在指定恢复代理后被加密的文件。



图2

禁止加密功能

在多用户共用电脑的环境下，我们往往通过将其他用户指定为普通用户权限，限制他们使用某些功能，但由于普通用户账户默认允许使用加密功能，因此在一些多用户共用的电脑上经常会带来一些困扰。如果担心电脑上其他用户乱加密磁盘上的文件，您可以设置特定的文件夹禁止被加密，也可以完全禁止文件加密功能。

如果您希望将某个文件夹设置为禁止加密，可以编辑一个文本文件，内容包括“[Encryption]”和“Disable=1”两行，然后命名为“Desktop.ini”，将其放到不希望被加密的文件夹中即可。当其他用户试图加密该文件夹时，系统将提示用户该文件夹加密功能被禁止。但需要注意，您只能使用这种方法禁止其他用户加密该文件夹，文件夹中的子文件夹将不受保护。

如果需要，您也可以完全禁止文件加密功能，在Win2000中，只需使用Administrator登录并运行“secpol.msc”打开策略编辑器，用鼠标右键单击左边控制台上的“安全设置|公钥策略|加密文件系统”，选择“属性”，在属性对话框上清除“允许用户使用文件加密系统（EFS）来加密文件”复选框上的选中标记，然后重新启动电脑即可。而在WinXP上虽然也有相应的选项，但实际上并不能够起作用，您需要通过编辑注册表来禁止文件加密功能。首先单击“开始|运行”，键入“regedit.exe”打开注册表编辑器，依次单击 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\EFS”，再用鼠标右键单击建立一个“DWORD”值，双击新建的值并赋值为“1”，关闭注册表后重新启动电脑。这样，当其他用户试图使用文件加密功能时，系统将提示加密功能已被禁止（如图3）。



图3

防止泄密

由于对文件加密功能缺乏了解，许多读者对该功能是否能够真正发挥作用抱有怀疑态度，而另外一些用户却又因为过分地放心而导致泄密事件频繁发生。首先，对于该功能的加密效果您大可放心，不必因为在您使用加密文件时不需要输入密码而怀疑加密效果，在加密后能够透明地使用恰恰正是该功能的优点。虽然有一些第三方软件曾经成功地破解使用该功能加密的文件，但这种软件暂时对于Windows XP是无效的，而且即使在其他版本的Windows 操作系统上，也是可以避免的。

但您需要小心由于自己的失误引起加密失效，也需要了解该功能的特点。Windows XP内建的文件加密功能与用户的账户是联系在一起的，换言之，如果您的Windows账户没有保护好，密码被其他人获得，那么对方也就可以像您一样登录系统访问加密的文件。另外，当已加密的文件被拷贝或者移动到非NTFS文件系统磁盘上时，文件将被解密。在文件通过网络传输时，也是以明文方式进行传输的。这些您都需要清楚，避免错误操作引起泄密。而最主要的是加密后的文件并不是绝对安全的，虽然可以确保不被读取，但却无法避免被删除。

此外，在加密文件的过程中，系统将把原来的文件存储到缓冲区，然后在加密后将原文件删除。这些被删除掉的文件在系统上并不是不可能恢复的，通过磁盘文件恢复工具很有可能被恢复过来而造成泄密，此时您需要考虑通过其他磁盘安全工具，或者使用系统内建的“cipher”命令对磁盘上的已删除文件进行清除，具体的步骤是，单击“开始|附件|命令提示符”，在命令行窗口中键入“cipher /w C:\foldername”即可清除C盘foldername文件夹中已删除文件残留的碎片，如果不输入文件夹名称则将对整个磁盘进行清理。

疑难排解

当您的Windows登录账户变更而无法访问已加密的文件时，由于用户的账户名称或者密码变更时将无法与原来的加密证书联系上，因而您需要考虑是否在使用其他账户时更改了当前账户的名称或者密码？又或者是管理员进行了这样的操作？如果的确如此，您可以尝试将自己的账户名称和密码更改成原来的，问题应该能够解决。但需要注意，根据微软的说法，改回账户名称与密码的方法在管理员账户上可能无效，而且如果您的账户并不是改变而是被删除后重建，也就是说是一个全新的账户，那么您只能够求助于恢复代理或者导入备份的证书。

如果您已经重新格式化了硬盘、重新安装了系统又或者使用尚未加密文件时的系统盘镜像恢复了系统而导致无法访问加密文件，那么您只能够通过导入自己的证书或者恢复代理的方法来解决问题，这时基本上已经没有其他方法可以帮助您取回文件。另外，Windows XP SP1版后使用了新的加密算法，如果您加密时使用的是Windows XP SP1版本，那么当您尝试挽救数据时也应该使用该版本，或者未来的更新版本，否则在其他版本上乱试，加密文件可能会损毁。

系统安全 深入理解加密文件系统EFS

微软在NTFS4.0及后续版本的文件系统中，捆绑了两个功能强大的工具：压缩文件系统和加密文件系统。这个选项在文件夹的属性-高级里面。是一个单选框。压缩文件系统在这里就不多提了，不过有一点，可能有心的朋友注意得到，就是这两个选项不可以同时选。这个原因很简单，因为不论是加密文件还是压缩文件，我们都是在改变文件，我们通过改变他们的读码框架来加密或者压缩文件。这里可能有人要问，WinRAR为什么可以及加密文件又压缩文件。其实WinRAR加密的方法是在基于WinRAR这个文件压缩系统，而不是基于文件本身。我们还是言归正传。

这里面要提到的一点叫做加密方式。相信有些朋友对Alice和Bob这两个名字非常熟悉，这两个名字最早用于IBM出版的一本图书中，用来解释对称加密和非对称加密。对称加密，简单一点说就是加密所使用的密码和解密所使用的密码是同一个密码。非对称呢，加密使用的和解密是不同的密码。这个不同的密码，一个被称为私钥，另一个就是公钥。从名字上面可以看出来，私钥，是无论如何不会公开的，公钥，则是发布出去的。

详细解释一下，熟悉非对称加密的朋友可以跳过这一段。e.g.Alice要发送一份敏感数据给BOB，显然需要加密。非对称加密，使用两个不同的密码加密和解密。就是说，如果alice的公钥和私钥为一组密码，分别是alice的公钥和alice的私钥。那么，用alice公钥加密的东西只有使用alice的私钥可以解密，对应的，如果使用alice公钥加密的东西，只有alice的私钥可以解开。那么对于bob也是一样。如果我们采用对称加密的方法，也就是加密和解密的过程使用的是一个密码，那么这个密码是无论如何不能被第三方截获的。互联网络，可以截获；电话，可以监听；甚至当面交换，都可以被窃听。所以这是对称加密的一个重大缺陷。如果采用非对称加密，alice和bob都不公开自己的私钥，然后他们在交换信息前，互相交换公钥。这样，alice使用bob的公钥加密alice要给bob的文件，这个使用bob公钥加密过的文件，仅有bob的私钥可以解开。而bob从来没有公开过他的私钥，所以，我们看到，这样的加密，是安全的。这个信息加密解密，交换公钥的过程，就是非对称加密。

解释过非对称加密，我们也可以简单的比较出两者在安全性上的优越性。不过非对称加密一个重要的缺陷，就是运算时间很长，对称加密在工作效率上可能是非对称加密的100-1000倍。所以微软也是在看到这一点后，在EFS中集成了两者的优点。EFS使用了对称加密和非对称加密结合的工作方式，即先生成一个字符串作为密钥采用对称加密方法加密文件，然后，再使用非对称加密加密这个密钥。这个密钥具体位数我记不得了，大约在70位。这里出现一个问题，实际在操作系统中，公钥和私钥是怎么获得的？为什么管理员可以解开所有用户的加密文件？

依照微软的白皮书中解释，加密文件系统中的用户证书的获得，有两种途径，一个是从CA(CertificationAuthority)获得，另一种是在企业级CA失效的时候由本机为自己颁发一个数字证书。这里需要解释的是证书和密钥的关系，证书是密钥的载体，在证书中包含了密钥。这里可能又有人要问，用户的私钥是存放在什么地方？用户的私钥是通过另外一种验证机制实现的，这个在系统层面，日后我会写文章加以阐释。除了这两个密钥，还有一个用于直接加密文件的密钥，这个根据用户自己的SID计算出来的，微软没有公开这方面的信息，还请有心人共同尝试理解其中的工作原理。管理员之所以可以管理所有用户的加密文件，是为了保证系统的稳定，如果每一个用户的文件都只有创建者可以修改，那么计算机可能因此陷入混乱的状态。

近日听闻有些软件可以破解微软的EFS，我本为之兴奋，结果下载后研究了一下，这种软件的工作原理是备份出管理员的帐户信息，通过ERA(紧急恢复代理)实现加密文件的恢复。事实上，如果用户不慎在重新安装系统的时候忘记备份出相应的密钥，那么这个加密过的文件可能永远打不开。这一点不难理解，因为每一次安装操作系统，操作系统会随即生成一个SID号，当然，如果用户的人品足够好，还是可能生成一样的SID号的（开个玩笑）。关于备份管理员账号和密码，可以通过Windows2000及后续版本中内建的忘记密码向导来帮助备份密码。希望可以给大家一些帮助。

电脑频繁死机?别慌,这里有救!
答：除尘清洁打开机箱,除尘并插紧所有连接,确保CPU和显卡散热良好,风扇也要加油或换新哦!内存清理内存金手指有灰尘?用橡皮擦一擦,插槽也清理一下,内存条插紧。试试单条内存看看是不是兼容问题。BIOS设置BIOS设置出厂默认,轻松搞定!找高手刷新BIOS或到电脑行升级。磁盘整理磁盘整理不可少,碎片整理、错误检...

求救电脑高手,电脑频繁蓝屏重启,快崩溃了!!打开事件查看器如下,请问这...
答：1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。2 如果不能进入系统，可以开机后 到系统选择那里 按f8 选 起作用的最后一次正确配置和安全模式，可能可以进入系统。3 ...

电脑系统崩溃怎么办?
答：系统崩溃的原因很多，可参考一下解决方案：具体步骤:1.先按“Shift+重启”，然后按住Shift重启电脑，等待界面进入安全模式，点击“疑难解答”。2.然后根据你的问题选择恢复方式，点击“恢复电脑”开始恢复，解决大部分问题。3.按住WinX的同时按“Win+X”，然后按A，在项目符号框中输入sfc/scannow，然后按...

紧急求助电脑高手.我的电脑要崩溃了
答：②电脑和空调、冰箱等大功耗电器共用一个插线板的话,在这些电器启动的时候,供给电脑的电压就会受到很大的影响,往往就表现为系统重启。 解决办法就是把他们的供电线路分开。 2.强磁干扰 不要小看电磁干扰,许多时候我们的电脑死机和重启也是因为干扰造成的,这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡...

系统崩溃了,急,求助电脑高手!!!
答：1）.制作启动U盘：到实体店买个4-8G的U盘（可以要求老板帮忙制作成系统U盘即可省略以下步骤），上网搜索下载老毛桃或大白菜等等启动U盘制作工具，将U盘插入电脑运行此软件制作成启动U盘。2）.复制系统文件：上网到系统之家网站下载WINXP或WIN7等操作系统的GHO文件，复制到U盘或启动工具指定的U盘文件夹下。3...

我的电脑老是死机,请高手进来帮我看一看啊~~
答：用非法格式或参数非法打开或释放有关程序,也会导致电脑死机。请注意要牢记正确格式和相关参数,不随意打开和释放不熟悉的程序。 【非正常关闭计算机】 不要直接使用机箱中的电源按钮,否则会造成系统文件损坏或丢失,引起自动启动或者运行中死机。对于Windows 98/2000/NT等系统来说,这点非常重要,严重的话,会引起系统崩溃...

电脑问题快把我弄崩溃了,求高手救我告诉我解决方法
答：这种问题有多种原因如下:1 CPU温度过高你的BIOS设置了监视温度过高了智能断电.2 风扇存在问题散热不良造成CPU温度过高.3 电源功率不够造成系统运行不稳定在你工作的时候运行东西多就断电.你这种情况大多都是硬件问题查查该换的换应该没有多大问题了,祝你早日能用上你心爱的电脑.真不行的话你把你的...

郁闷啊 家里电脑估计要崩溃了求高手解决
答：玩个一小时看看是否有问题，如果没问题，证明是软件或者系统出故障了，需要重装系统。如果重装还有问题，证明硬件有问题，检查看看是不是CPU散热出了问题，如果CPU散热不好，CPU温度过高的话，是很容易引起死机。可用优化大师或者鲁大师看看CPU温度，除此以为主板、内存、显卡、电源等等有问题也会引起死机。

高手请进。...我的电脑老死机.
答：【CMOS设置不当】 该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。【系统文件的误删除】 由于Windows 9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使...

我的电脑崩溃了,电脑高手中的高手请指教啊!!!急!
答：有些是进安全杀了也没用的 不知道你们怎么想的 安装文件损坏很可能是杀毒杀掉了里面的部份文件所以说是损坏了 所以你还原也是没用了 安装文件都被卡巴删了你还原不回来的 建意你把整个硬盘都格式化掉再重装 当然有用的东西先拷出来