Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Thu thập thông tin màn hình màu xanh sau khi bộ nhớ bãi chứa trong Windows 2000 hoặc Windows NT

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:192463
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
TÓM TẮT
Bài viết này mô tả cách để thu thập thêm thông tin về một thông báo lỗi màn hình xanh. Lưu ý rằng các bước này có thể không luôn luôn cung cấp câu trả lời kết luận và chỉ có thể là một triệu chứng của một vấn đề khác.
THÔNG TIN THÊM

Thông điệp ghi lưu sự kiện

  • Thiết đặt Windows để viết một thông báo sự kiện đăng nhập với bugcheck thông tin. Windows NT Server 4.0 được thiết lập để ghi nhật ký sự kiện thông điệp Theo mặc định. Windows NT trạm làm việc không được đặt theo mặc định. Để thiết lập hệ thống của bạn để viết một thông báo sự kiện đăng nhập, nhấn vào đây để chọn các Ghi sự kiện để các đăng nhập hệ thống"hộp kiểm này nằm trong các Phục hồi phần của các Khởi động/tắt máy tab trong thuộc tính hệ thống. Điều này sẽ gây ra một thông báo sổ ký sự để được ghi vào Nhật ký hệ thống.
  • Mô tả và định dạng của sổ ghi sự kiện khác từ các định dạng được hiển thị khi máy tính là văn bản tập tin Memory.dmp, nhưng phần lớn các thông tin như vậy. Dưới đây là một ví dụ về các sự kiện đăng nhập:
    Tổ chức sự kiện ID: 1001
    Nguồn: Tiết kiệm Dump
    Mô tả:
    Máy tính đã khởi động lại từ một bugcheck. Bugcheck: 0xc000021a (0xe1270188, 0x00000001, 0x00000000, 0x00000000). Microsoft Windows NT (v15.1381). Kết xuất đã lưu trong: C:\WINNT\MEMORY.DMP.
    Điều này thông tin chứa mã ngừng 0xc000021a và các tham số bốn. Đây có thể rất hữu ích khi xử lý sự cố một số loại mã số dừng. Các các thông số sẽ có nghĩa là những thứ khác nhau tùy thuộc vào loại gì of dừng mã nó là. Thông tin về những gì các tham số đại diện, tìm kiếm của Microsoft Kiến thức cơ sở cho các mã cụ thể dừng. Không phải tất cả ngừng mã các tham số được bảo hiểm trong cơ sở kiến thức Microsoft.

    Để truy vấn của Microsoft Kiến thức cơ sở, truy cập vào trang Web Microsoft sau đây:

Bằng cách sử dụng Dumpchk.exe để xác định thông tin bộ nhớ Dump

Nếu bạn sử dụng Dumpchk.exe từ CD Service Pack 3, bạn có thể xác định tất cả thông tin được đề cập trước đó và địa chỉ của trình điều khiển tạo ra thông điệp ngừng. Thông tin này có thể thường cung cấp cho bạn một hướng để bắt đầu gỡ rối. Trước khi bạn chạy Dumpchk.exe, chắc chắn điều chỉnh thuộc tính của dấu nhắc lệnh để màn hình đệm kích thước Chiều cao được thiết lập để 999. Chiều cao này sẽ cho phép bạn để di chuyển trở lại để xem các đầu ra. Chạy Dumpchk.exe từ dấu nhắc lệnh với cú pháp sau:
dumpchk.exe Memory.dmp
Đây là một ví dụ về các phần của đầu ra được hầu hết hữu ích:
MachineImageType i386
NumberProcessors 1
BugCheckCode 0xc000021a
BugCheckParameter1 0xe1270188
BugCheckParameter2 0x00000001
BugCheckParameter3 0x00000000
BugCheckParameter4 0x00000000

ExceptionCode 0x80000003
ExceptionFlags 0x00000001
ExceptionAddress 0x8014fb84
Lưu ý rằng không phải tất cả các phần sẽ cung cấp cho cùng một thông tin. Điều này sẽ phụ thuộc vào loại dừng mã. Thông tin ở trên sẽ cho bạn biết các dừng Mã (0xc000021a) và các thông số (0xe1270188, 0x00000001, 0x00000000, 0x00000000), cũng như địa chỉ của trình điều khiển được gọi là ngoại lệ (0x8014fb84). địa chỉ này có thể được sử dụng để xác định tên trình điều khiển bằng cách sử dụng các sản lượng từ chạy Pstat.exe, mà có thể được tìm thấy trong các nguồn tài nguyên Kit.

Dumpchk.exe cũng sẽ xác minh rằng các bãi chứa là hợp lệ.

Bằng cách sử dụng Pstat.exe để xác định các thông tin trình điều khiển

Pstat.exe, một tiện ích tài nguyên Kit, sẽ cung cấp cho bạn một hình ảnh của các quy trình và các trình điều khiển hiện đang chạy trên hệ thống của bạn. Cho các mục đích, các thông tin hữu ích nhất sẽ là danh sách các trình điều khiển nạp xuất hiện tại các kết thúc của đầu ra. Tất cả bạn cần làm chạy Pstat.exe từ dòng lệnh. Thông tin được đưa ra bởi Pstat.exe có thể được đường ống vào một tập tin bằng cách sử dụng các cú pháp sau đây:
pstat.exe > tên tệp
Đây là một ví dụ về danh sách trình điều khiển ở phần cuối của các đầu ra:
   MODULENAME	Load Addr  Code	   Data	 Paged  LinkDate   ----------------------------------------------------------------------   Ntoskrnl.exe	80100000   270272  40064 434816	Sun May 11 00:10:39 1997   Hal.dll 	80010000   20384   2720	 9344	Mon Mar 10 16:39:20 1997   Aic78xx.sys	80001000   20512   2272	 0	Sat Apr 05 21:16:21 1997   Scsiport.sys	801d7000   9824	   32	 15552	Mon Mar 10 16:42:27 1997   Disk.sys	80008000   3328	   0	 7072	Thu Apr 24 22:27:46 1997   Class2.sys	8000c000   7040	   0	 1632	Thu Apr 24 22:23:43 1997   Ino_flpy.sys	801df000   9152	   1472	 2080	Tue May 26 18:21:40 1998   Ntfs.sys	801e3000   68160   5408	 269632	Thu Apr 17 22:02:31 1997   Floppy.sys	f7290000   1088	   672	 7968	Wed Jul 17 00:31:09 1996   Cdrom.sys	f72a0000   12608   32	 3072	Wed Jul 17 00:31:29 1996   Cdaudio.sys	f72b8000   960	   0	 14912	Mon Mar 17 18:21:15 1997   Null.sys	f75c9000   0	   0	 288	Wed Jul 17 00:31:21 1996   Ksecdd.sys	f7464000   1280	   224	 3456	Wed Jul 17 20:34:19 1996   Beep.sys	f75ca000   1184	   0	 0	Wed Apr 23 15:19:43 1997   Cs32ba11.sys	fcd1a000   52384   45344 14592	Wed Mar 12 17:22:33 1997   Msi8042.sys	f7000000   20192   1536	 0	Mon Mar 23 22:46:22 1998   Mouclass.sys	f7470000   1984	   0	 0	Mon Mar 10 16:43:11 1997   Kbdclass.sys	f7478000   1952	   0	 0	Wed Jul 17 00:31:16 1996   Videoprt.sys	f72d8000   2080	   128	 11296	Mon Mar 10 16:41:37 1997   Ati.sys 	f7010000   960	   9824	 48768	Fri Dec 12 15:20:37 1997   Vga.sys 	f7488000   128	   32	 10784	Wed Jul 17 00:30:37 1996   Msfs.sys	f7308000   864	   32	 15328	Mon Mar 10 16:45:01 1997   Npfs.sys	f7020000   6560	   192	 22624	Mon Mar 10 16:44:48 1997   Ndis.sys	fccda000   11744   704	 96768	Thu Apr 17 22:19:45 1997   Win32k.sys	a0000000   1162624 40064 0	Fri Apr 25 21:17:32 1997   Ati.dll 	fccba000   106176  17024 0	Fri Dec 12 15:20:08 1997   Cdfs.sys	f7050000   5088	   608   45984	Mon Mar 10 16:57:04 1997   Ino_fltr.sys	fc42f000   29120   38176 1888	Tue Jun 02 16:33:05 1998   Tdi.sys 	fc4a2000   4480    96	 288	Wed Jul 17 00:39:08 1996   Tcpip.sys	fc40b000   108128  7008	 10176	Fri May 09 17:02:39 1997   Netbt.sys	fc3ee000   79808   1216	 23872	Sat Apr 26 21:00:42 1997   El90x.sys	f7320000   24576   1536	 0	Wed Jun 26 20:04:31 1996   Afd.sys 	f70d0000   1696    928	 48672	Thu Apr 10 15:09:17 1997   Netbios.sys	f7280000   13280   224	 10720	Mon Mar 10 16:56:01 1997   Parport.sys	f7460000   3424    32	 0	Wed Jul 17 00:31:23 1996   Parallel.sys	f746c000   7904    32	 0	Wed Jul 17 00:31:23 1996   Parvdm.sys	f7552000   1312    32	 0	Wed Jul 17 00:31:25 1996   Serial.sys	f7120000   2560    0	 18784	Mon Mar 10 16:44:11 1997   Rdr.sys 	fc385000   13472   1984	 219104	Wed Mar 26 14:22:36 1997   Mup.sys 	fc374000   2208    6752	 48864	Mon Mar 10 16:57:09 1997   Srv.sys 	fc24a000   42848   7488	 163680	Fri Apr 25 13:59:31 1997   Pscript.dll	f9ec3000   0       0	 0   Fastfat.sys	f9e00000   6720    672	 114368	Mon Apr 21 16:50:22 1997   Ntdll.dll	77f60000   237568  20480 0	Fri Apr 11 16:38:50 1997   ---------------------------------------------------------------------   Total   	2377632    255040  1696384				
Bằng cách sử dụng địa chỉ bắt đầu được hiển thị theo cột "Load Addr", bạn có thể phù hợp với địa chỉ ngoại lệ để tên trình điều khiển. Bằng cách sử dụng 8014fb84 như một Ví dụ, bạn có thể xác định rằng Ntoskrnl.exe có địa chỉ tải gần nhất dưới đây Địa chỉ ngoại lệ và rất có thể là trình điều khiển được gọi là ngoại lệ. Với thông tin này, bạn có thể truy cập vào cơ sở kiến thức Microsoft để tìm vấn đề đã biết phù hợp với tình hình của bạn.

Để biết thêm chi tiết, bấm vào bài viết số dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
129845 Chuẩn bị màn hình màu xanh trước khi liên hệ với Microsoft

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 192463 - Xem lại Lần cuối: 12/05/2015 09:15:43 - Bản sửa đổi: 2.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Workstation 4.0 Developer Edition

  • kbnosurvey kbarchive kbinfo kbmt KB192463 KbMtvi
Phản hồi