一、Windows蓝屏主要有4种原因

1、因为误操作或者病毒引起的系统文件、注册表损坏

2、驱动程序与操作系统兼容性引起的异常内存访问

3、操作系统自身bug

4、三方杀毒软件驱动异常

二、主要的4种蓝屏原因的排查思路：

1、因为误操作或者病毒引起的系统文件、注册表损坏

故障现象：蓝屏

可能原因：系统文件或注册表损坏

解决方法：定期杀毒、在修改系统注册表前备份注册表文件，避免修改系统文件、定期对系统盘进行快照。

2、驱动程序与操作系统兼容性引起的异常内存访问

故障现象：蓝屏

可能原因：驱动程序与系统兼容性差

解决方法：定期更新杀毒软件版本、安全模式下卸载蓝屏前安装的软件或驱动程序。

3、操作系统自身bug

故障现象：蓝屏

可能原因：操作系统本身bug，升级操作系统导致

解决方法：等待微软修复bug或恢复到未升级的系统版本。

4、三方杀毒软件驱动异常

故障现象：蓝屏

可能原因：杀毒软件驱动异常

解决方法：定期更新杀毒软件版本，或进入安全模式卸载杀毒软件。

三、常见蓝屏代码及原因分析

操作系统蓝屏后会有相应的代码提示，如下图：STOP：000000D1是蓝屏代码，tcpip.sys是可能出现故障的模块。

微软官方列举了如下bugcheck code，详细请参考如下链接：Bug Check Code Reference

http://msdn.microsoft.com/en-us/library/windows/hardware/ff560129(v=vs.85).aspx

以下是常见的蓝屏代码及原因分析，代码可在蓝屏后按照图中的示例找出。

1、停止错误编号：0X0000000A

故障现象：IRQL-NOT-LESS-EQVAL

可能原因：驱动程序使用了不正确的内存地址。

解决方法：

1）如果无法登陆，则重新启动计算机。当出现可用的作系统列表时，按F8键。在WINDOWS高级选项菜单屏幕上，选择“最后一次正确的配置”，然后按回车键。

2）检查是否正确安装了所有的软件。如果这是一次全新安装，请与硬件或软件的制造商联系，获得可能需要的任何WINDOWS更新或驱动程序。

2、停止错误编号：0X0000001E

故障现象：KMODE-EXPTION-NOT-HANDLED

可能原因：内核模式进程试图执行一个非法或未知的处理器指令。

解决方法：

1）确保有足够的空间，尤其是在执行一次新安装的时候。

2）如果停止错误消息指出了某个特定的驱动，那么禁用它。如果无法启动计算机，应试着用安全模式启动，以便删除或禁用该驱动程序。

3）如果有非MICROSOFT支持的视频驱动程序，切换到标准的VGA驱动程序或WINDOWS提供的适当驱动程序。

4）禁用所有新近安装的驱动程序。

3、停止错误编号：0x00000023或0x00000024

故障现象：FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM

可能原因：问题出现在NTFS。SYS（允许系统读写NTFS驱动器的驱动程序文件）内。

解决方法：

1）运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。

2）禁用或禁用卸载所有的反病毒软件，磁盘碎片整理程序或备份程序。

3）通过在命令提示符下运行CHKDISK/F命令检查硬盘驱动器是否损坏，然后重新启动计算机。

4、停止错误编号：0x0000002E

故障现象：DATA-BUS-ERROR

可能原因：系统内存奇偶校验出错，通常由硬件问题导致。

解决方法：

1）联系移动云服务台解决。

5、停止编号：0x0000003F

故障现象：NO-MOR-SYSTEM-PTES

可能原因：没有正确清理驱动程序。

解决方法：

1）禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序。

6、停止错误编号：0x00000058

故障现象：FTDISK-INTERN-ERROR

可能原因：容错集内的某个主驱动器发生故障。

解决方法：

1）使用WINDOWS安装盘启动计算机，从镜像（第2）系统驱动器引导。有关如何编辑BOOT。INI文件以指向镜像系统驱动器的指导，可以MICROSOFT支持服务WEB站点搜索“EDITARCPATH”。

7、停止错误编号：0x0000007B

解决方法：

1）引导扇区病毒通常会导致这种停止错误，使用反病毒软件的最新版本，检查计算机上是否有存在病毒，如果找到病毒，则必须执行必要的步骤把他从计算机上清除掉 ，请参阅反病毒软件文档了解如何执行这些步骤。

2）如果计算机已使用NTFS文件系统格式化，可重新启动计算机，然后在该系统分区上运行“CHKDSK/F/R”命令。如果由于错误而无法启动系统，那么使用命令控制台，并运行“CHKDSK/R”命令。运行CHDSK/F命令以确定文件系统是否损坏。如果WINDOWS不能运行CHKDSK命令，将驱动器移动到其他运行WINDOWS的计算机上，然后从这台计算机上对该驱动器运行CHKDSK命令。

8、停止错误编号：0x0000007F

故障现象：VNEXPECTED-KERNEL-MODE-TRAP

可能原因：通常是由于硬件或软件问题导致，但一般都由硬件故障引起的。

解决方法：

1）联系移动云服务台解决

9、停止错误编号：0x00000050

故障现象：PAGE-FAULT-IN-NONPAGED-AREA

可能原因：内存错误（数据不能使用分页文件交换到磁盘中）。

解决方法：

1）卸掉所有的新近安装的硬件。

2）运行由计算机制造商提供的所有系统诊断软件。尤其是内存检查。

3）检查是否正确安装了所有新硬件或软件，如果这是一次全新安装，请与硬件或软件制造商联系，获得可能需要的任何WINDOWS更新或驱动程序。

4）禁用或卸载所有的反病毒程序。

5）禁用BIOS内存选项，例如CACHE或SHADOW。

10、停止错误编号：0x0000007

故障现象：KERNEL-STEL-STACK-INPAGE-ERROR

可能原因：无法从分页文件将内核数据所需的页面读取到内存中。

解决方法：

1）使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上消除掉。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。

11、停止错误编号：0x0000007A

故障现象：KERNEL-DATA-INPAGE-ERROR

可能原因：无法从分页文件将内核数据需的页面读取到内存中。（通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的）。

解决方法：

1）用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上消除掉。

2）请参阅制造商提供的所有系统诊断软件，尤其是内存检查。

3）如果计算机已使用NTFS文件系统格式化，可重新启动计算机，然后在该系统分区上运行“CHKDSK/F/R”命令。如果由于错误而无法启动系统，那么使用命令控制台，并运行“CHKDSK/R”命令。

12、停止错误编号：0x00000109   (等同于新式蓝屏表示代码  BCCode: 109)

故障现象：Stop:0x00000109  CRITICAL_STRUCTURE_CORRUPTION（109）这表明内核已经检测到了关键的内核代码或数据损坏。

可能原因：内存条不兼容或已损坏,驱动程序及相关软件等问题，都有可能导致此错误。

解决方法：

1）下载安装微软补丁及更新驱动程序。

2）查杀病毒。                                      

四、其他蓝屏代码通用原因

1、因为误操作或者病毒引起的系统文件、注册表损坏

2、驱动程序与操作系统兼容性引起的异常内存访问

3、操作系统自身bug

4、三方杀毒软件驱动异常

五、建议

1、请不要将重要数据放在系统盘，而是使用数据盘。

2、定期对系统盘、数据盘进行快照，以便在出现问题的情况下恢复数据。

3、系统蓝屏可以在windows事件查看器中查看，如下图。

蓝屏日志的分析时间较长，无法快速分析出可能导致蓝屏的原因，考虑到业务快速恢复，我们强烈建议客户在遇到蓝屏的情况，重启机器后，参考解决方案。