上周我正赶一份季度报表，屏幕毫无征兆地变成全蓝，白色英文代码一闪就自动重启。第二次蓝屏时我赶紧用手机拍下，看到“STOP: 0x0000001A”。那一刻我才意识到，蓝屏不是“重启就完事”，得实测排查后台代码。
蓝屏错误码（BugCheck Code）是系统崩溃时留下的“遗言”。可光记住STOP码不够，它只是索引，真正有用的是代码后面括号里的四个参数。比如0x0000001A常见于内存管理异常，但具体是写坏页还是页表错误，全看参数怎么组合。我后来实测发现，Windows每次蓝屏都会在C:\Windows\Minidump里生成.dmp文件，这是定位根因的关键。
第一步，打开“事件查看器”—“系统”—筛选“BugCheck”，找到最近一次错误时间的记录。事件里除了STOP码，还会记下触发进程和几个参数值，先存好。
第二步，把Minidump文件夹里的.dmp文件复制出来，安装“WinDbg”并设置符号路径“srv*C:\Symbols*https://msdl.microsoft.com/download/symbols”，然后打开dmp文件，在命令框输入“!analyze -v”。等几分钟，它会给出具体出错模块和驱动名称。
第三步，根据分析结果行动。那次我看到的指向是“ntoskrnl.exe”配合内存参数，我用MemTest86跑了两轮，果然有两条内存报错。换掉后一个月再没蓝屏。所以别只记代码，要结合dmp和硬件测试。
问：蓝屏后直接重启，没看到错误代码怎么办？
答：别慌，可以在“系统属性—启动和故障恢复—设置”里取消勾选“自动重新启动”，下次蓝屏就会停在错误页。同时去C:\Windows\Minidump看有没有dmp文件，用事件查看器也能找到BugCheck记录。
问：看不懂Windbg输出的英文分析怎么办？
答：重点看两行：“MODULE_NAME”和“IMAGE_NAME”，那里会直接给出嫌疑驱动或程序的名字，比如xxx.sys。再上网搜“文件名+错误代码”，基本能查到对应的已知问题。
问：相同错误代码每次都不同参数，是同一原因吗？
答：不一定。代码是异常类型，参数是详细位置。比如0x0000000A有时是驱动传了空指针，有时是硬件故障。必须结合dmp和“!analyze -v”的结果，不能只看STOP码就下结论。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2305938578@qq.com 举报，一经查实，本站将立刻删除，本文链接：https://www.spubm.cn/71887.html
