半夜一點半，正在肝圖/Debug/做PPT/寫論文的你，面對電腦桌面上二十多個窗口正昏昏欲睡。此時，一片藍(lán)色映入眼簾，只見屏幕上出現(xiàn)一個二維碼和幾行字：

“

:(

你的電腦遇到問題，需要重新啟動。

我們只收集某些錯誤信息，然后你可以重新啟動。

30%完成

如果致電支持人員，請向他們提供以下信息：

xxxxxxxxxxxxxxxxxx

”

你睡意全無，想砸電腦的同時還在擔(dān)心剛剛的數(shù)據(jù)有沒有自動保存，一夜的辛勞是否付諸東流。

你遇到的是Windows藍(lán)屏死機。

但不慌，藍(lán)屏而已。

何為藍(lán)屏

官方描述為：

“如果某個問題導(dǎo)致設(shè)備意外關(guān)機或重啟，則可能會發(fā)生藍(lán)屏錯誤（也稱為停止錯誤）。你可能會看到一個藍(lán)屏，同時顯示消息‘你的設(shè)備遇到了問題，需要重啟’。”

我們可以簡單理解為，當(dāng)Windows系統(tǒng)無法從一個錯誤中恢復(fù)時，用以提示用戶錯誤信息的圖像，因為背景是藍(lán)色的，稱為藍(lán)屏死機，BlueScreen of Death，縮寫為：BSoD，簡稱藍(lán)屏。

所以這里要給藍(lán)屏洗一下，大多數(shù)用戶都是談藍(lán)屏色變，其實大家恐懼的是各種各樣的系統(tǒng)崩潰，藍(lán)屏只是幫電腦解脫了，還提醒用戶發(fā)生了什么事情，只是因為事情有時太復(fù)雜藍(lán)屏君說得又很隱晦。但不管出了什么問題，用戶都只能看到一張藍(lán)屏和不是那么易懂的終止代碼，藍(lán)屏才成了Zui不招人待見的畫面，背了這么多年的黑鍋。

先來看一張Windows 7/Vista/XP的藍(lán)屏界面：

再來看一張Windows10的藍(lán)屏界面：

除去一些起到描述和安慰劑作用的語句，Windows 7時代的藍(lán)屏只有四行是有用的，Zui令人感動的是會提示“可能誘因”：

The problem seems to caused bythe followingfile : XXXXXX.XXX

普通用戶就算看不懂這是什么文件，搜索或求助時這個“XXXXXX.XXX”也是非常有效或關(guān)鍵的信息，比如上圖中的“SPCMDCON.SYS”。

以及下面一行：

PAGE_FAULT_IN_NONPAGED_AREA

這是一個簡單描述的詞組，Windows8及以后大多這樣提示了，也是檢索時的有效信息。經(jīng)過簡單的檢索，我們可以發(fā)現(xiàn)錯誤是由一個名為“SPCMDCON.SYS”的內(nèi)存設(shè)備控制程序的驅(qū)動程序引起的，屬于內(nèi)存完整性錯誤，可以根據(jù)情況通過替換文件或修改注冊表解決。

而到了Windows 10，有效信息就只有一行半了：

其中半個是鏈接：，掃描二維碼可以得到同樣的鏈接，用瀏覽器訪問會重定向到藍(lán)屏錯誤疑難解答支持界面。

在這個網(wǎng)頁中微軟會對藍(lán)屏和終止代碼做簡單的描述，然后引導(dǎo)你做簡單的判斷并進(jìn)行操作。由于針對性較弱，一般作用不大。

Zui有用的信息就是Zui后一行終止代碼，Windows 8及之后多為描述性語句，如：

CRITICAL_PROCESS_DIED、SYSTEM_THREAD_EXCEPTION_NOT_HANDLED、IRUAL、VIDEO_TDR_TIMEOUT_DETECTED、PAGE_FAULT_IN_NONPAGED_AREA、SYSTEM_SERVICE_EXCEPTION、DPC_WATCHDOG_VIOLATION等；

Windows 7及之前版本的系統(tǒng)還會顯示十六進(jìn)制錯誤代碼，Windows10少數(shù)情況下也會出現(xiàn)，如：0x0000000A、0x0000003B、0x000000EF、0x00000133、0x000000D1、0x1000007E、0xC000021A、0x0000007B、0xC000000F等。

用戶可以根據(jù)終止代碼查找相關(guān)錯誤信息和解決方案，想必許多人都有過類似經(jīng)歷。

誘發(fā)因素

導(dǎo)致藍(lán)屏死機的因素可以分為硬件和軟件兩大類。

1、硬件

先來說硬件，硬盤壞道、內(nèi)存地址錯誤甚至是接觸不良、電源電壓或電流不穩(wěn)、CPU過熱等都可能引起藍(lán)屏死機，一些需要通過外部接口連接的硬件比如USB網(wǎng)卡也會成為罪魁禍?zhǔn)住Ｓ布收弦鸬乃{(lán)屏一部分通過重啟、更換可以解決，還有很大一部分和軟件驅(qū)動有關(guān)系，下面看軟件。

2、軟件

軟件原因?qū)е滤{(lán)屏的情況更多，我們分類來講：

系統(tǒng)文件損壞、缺失或查找錯誤，包括dll、sys、dat等文件，可以通過替換或修復(fù)文件解決；

系統(tǒng)更新，有時微軟都想不到的情況也會發(fā)生，某些系統(tǒng)更新會引起藍(lán)屏，可通過卸載更新解決；

硬件驅(qū)動，Zui常見的有顯卡、聲卡、網(wǎng)卡驅(qū)動，有些驅(qū)動還會對其他硬件造成影響導(dǎo)致藍(lán)屏，驅(qū)動造成的藍(lán)屏往往可以通過回滾/更新版本解決，開機藍(lán)屏可以進(jìn)入安全模式卸載，安全模式都進(jìn)不去可以通過PE環(huán)境配合Dism++卸載；

第三方軟件，一些第三方軟件會和系統(tǒng)任務(wù)沖突，導(dǎo)致藍(lán)屏，亦或兩個軟件相互影響，一般可通過卸載或更改設(shè)置解決。

整體來看，第三方軟件和驅(qū)動造成的藍(lán)屏死機占到總數(shù)的絕大部分。

解決方案

說了這么多，那么該如何解決呢？

先來說說整體思路，對于有一定專業(yè)知識和技能的用戶來說，方向是找出導(dǎo)致問題的原因，可以盡快自己解決；對于普通用戶或小白用戶，肯定是需要搜索解決方案的，我們的目的是找到Zui精準(zhǔn)Zui有效的檢索信息/關(guān)鍵詞，也就是我們之前就提到的“probablycaused by”，盡可能短時間內(nèi)較為容易地找到有效解決方案。

我們這里提供幾種細(xì)分思路：一是上網(wǎng)搜索或求助；二是通過分析獲取較為準(zhǔn)確的起因和問題所在，有針對性的解決；三是重裝或還原系統(tǒng)；四是找售后解決。

1、搜索或求助

我們電腦上出現(xiàn)的藍(lán)屏幾乎可以確定曾經(jīng)有人也遇到過，出現(xiàn)過的問題大部分也都有解決方案，他山之石，可以攻玉，所以搜索或求助大部分時間都是省時省力又有效的辦法。

搜索的關(guān)鍵詞就是終止代碼，在貼吧、論壇特別是微軟官方社區(qū)，長期存在大量精品帖子幫助求助者解答各種各樣奇奇怪怪的藍(lán)屏問題，微軟官方論壇中高質(zhì)量帖多為英文，翻譯一下不難理解，分析準(zhǔn)確、步驟詳細(xì)且討論時間長達(dá)數(shù)年。

2、分析，對癥下藥

現(xiàn)在我們講重點，首先還是那句話，找到“probably causedby”非常重要。由于一個終止代碼往往可以囊括數(shù)十種錯誤原因，所以有時遇到一些疑難雜癥通過網(wǎng)上的教程難以修復(fù)，這時如果可以分析出引發(fā)藍(lán)屏的原因和癥結(jié)所在，將會節(jié)省大量時間，盡早解決問題。當(dāng)然，一些用戶可以憑借經(jīng)驗、專業(yè)知識甚至是直覺直接可以解決，普通用戶還是難免要搜索一下，不過有了更精準(zhǔn)的信息，也更容易找到解決方案。

補充一個我們之后會用到的概念，Dump/dmp文件：Dump文件是進(jìn)程的內(nèi)存鏡像，文件后綴為“.dmp”，可以把程序的執(zhí)行狀態(tài)通過調(diào)試器保存到Dump文件中，多用以調(diào)試驅(qū)動程序。（根據(jù)小編個人習(xí)慣，下文中都作“dmp文件”。）Windows藍(lán)屏瞬間也會生成dmp文件，將和藍(lán)屏相關(guān)的時間、終止代碼、可能誘因、內(nèi)存地址等信息保存在內(nèi)。

首先我們要知道的是，藍(lán)屏生成的dmp文件大部分情況下存儲在“C:\Windows\Minidump”路徑下，打開文件需要權(quán)限。

可以分析dmp文件的工具非常多，下面我們分享Zui有代表性的三個：依次為WinDBG、BlueScreenView和聯(lián)想藍(lán)屏分析診斷工具。這幾款軟件都可以載入dmp文件，讀取其中堆棧信息等參數(shù)，通過分析其中的關(guān)鍵參數(shù)，可以大致或地推斷出癥結(jié)所在，方便對癥下藥。雖然基礎(chǔ)功能都是一樣的，但也有不同點：按照上述提到的順序，圖形化程度、操作便捷性、有效信息展示直觀性、易用性等依次提高。

小編找到幾個dmp文件，我們以其中一個為例，來看三款軟件的使用和分析過程。

WinDBG

下載地址：WinDBG_64位安裝版微軟官方下載·網(wǎng)盤-提取碼：qhek

①安裝

軟件安裝后打開，界面如下。

②設(shè)置符號表

符號表相當(dāng)于WinDBG的“數(shù)據(jù)庫”，離開符號表WinDBG幾乎無法分析出太多有效信息。設(shè)置方法為：運行軟件后單擊【File→SymbolFile Path...】或按快捷鍵【Ctrl+S】彈出設(shè)置對話框，將符號表地址

SRV*C:\Symbols*https://msdl.microsoft.com/download/symbols

粘貼于其中，點擊確定即可。

注：紅色字體為符號表本地存儲路徑，可自定義。

③載入dmp文件

我們知道藍(lán)屏后生成的dmp文件存儲在“C:\Windows\Minidump”路徑下，運行軟件后，可以通過快捷鍵【Ctrl+D】來打開一個dmp文件，或單擊【File→OpenCrash Dump...】來打開。

如果想打開第二個dmp文件時上一個文件還未分析完成導(dǎo)致無法打開，可以使用快捷鍵【Shift+F5】來關(guān)閉上一個dmp文件的分析記錄。

③分析文件

我們選擇其中一個dmp文件用WinDBG打開。

打開后經(jīng)分析得到如下數(shù)據(jù)：

我們來對幾組容易理解且比較關(guān)鍵的數(shù)據(jù)進(jìn)行解讀：

SystemUptime：系統(tǒng)運行時間。通過此項數(shù)據(jù)可以得知崩潰是在開機后多長時間出現(xiàn)的。如上圖數(shù)據(jù)為0天0時0分48秒出現(xiàn)藍(lán)屏死機。以現(xiàn)在新電腦的開機時間推算，十秒左右基本可以判定為開機藍(lán)屏，反之則為使用過程中出現(xiàn)崩潰。

BugCheck：錯誤校驗碼。也即終止代碼或錯誤代碼的簡寫，在MSDN上0x00000139經(jīng)常表示為139或0x139。由于軟件開發(fā)較早，無法與Windows10的描述性終止代碼匹配，但也算是一項有用的信息。

Probably causedby：可能誘因。并不是每個dmp文件分析出的此項都是有意義的，但這次運氣非常好，此項數(shù)據(jù)值是名為RNDISMP6.SYS的驅(qū)動文件。也就是說很有可能是由于這個驅(qū)動出現(xiàn)問題導(dǎo)致藍(lán)屏死機。經(jīng)過查詢得知，本次藍(lán)屏正是手機通過RNDIS設(shè)備共享網(wǎng)絡(luò)時驅(qū)動出錯引起的，更新驅(qū)動并進(jìn)行一些兼容性更改后得以解決。

!analyze–v：詳細(xì)分析命令。當(dāng)然并不是每次分析都會得到可以直接推斷出誘因的值，如果得到的是未知的或沒有太多參考意義的值，還可以使用此命令進(jìn)一步分析錯誤原因。可直接點擊運行。

運行后結(jié)果如下：

運行該命令得到的結(jié)果中包含之前的結(jié)果，還有一些更為詳細(xì)的數(shù)據(jù)輔助判斷，如果崩潰次數(shù)統(tǒng)計、崩潰進(jìn)程名、棧文本信息等。

至此，結(jié)合第一次分析和第二次詳細(xì)分析得到的數(shù)據(jù)，我們就可以搞定絕大多數(shù)的藍(lán)屏了。

BlueScreenView

下載地址：

BlueScreenView安裝版官方下載· 網(wǎng)盤-提取碼：ac2p

BlueScreenView綠色版網(wǎng)盤-提取碼：xf7g

BlueScreenView綠色中文版網(wǎng)盤-提取碼：aur6

相較于WinDBG以文本形式展示數(shù)據(jù)，BlueScreenView則更加直觀，“以類數(shù)據(jù)庫查詢”的方式，通過表格對各項數(shù)據(jù)進(jìn)行展示，枚舉崩潰堆棧中的內(nèi)存地址，可能導(dǎo)致崩潰的驅(qū)動、模塊會被標(biāo)紅置頂顯示，且版本資源信息如產(chǎn)品名稱、文件版本、公司、文件描述等都會被提取。也可通過更改【選項→選項】中載入文件夾的路徑，載入其他位置的dmp文件。

雙擊上方列表中dmp文件會彈出窗口顯示與WinDBG類似的信息，雙擊下層窗格的文件名也是同樣的功能，操作更簡單。

BlueScreenView更直觀更便捷，得到的數(shù)據(jù)和WinDBG大部分相同，略有不同的是，WinDBG提供的“Probablycaused by”是“罪魁禍?zhǔn)住?，BlueScreenView提供的“Caused by”是“受害者”。

除此之外，還有特別有趣的一點，BlueScreenView還可以模擬XP藍(lán)屏畫面，但由于軟件有些年頭沒更新了所以Windows8及之后的藍(lán)屏畫面并不支持。

聯(lián)想藍(lán)屏診斷工具

下載地址：網(wǎng)盤-提取碼：idt5

Zui后跟大家分享一個對普通用戶十分友好的工具，和前邊兩個一樣，也有些年頭了，但我們還是可以找到比較新的版本，感謝工程師。

打開軟件后會有簡單的提示，左下角自動勾選使用許可協(xié)議。

點擊“開始檢測”，軟件會自動檢測到Minidump文件夾下的dmp文件，如果有多個會自動同時選中，可手動取消。也可以點擊“選擇其他文件夾”非本系統(tǒng)的dmp文件。

點擊“開始分析診斷”，等待短暫的分析時間，結(jié)果就會呈現(xiàn)在我們眼前。

我們來看一眼這個“診斷結(jié)果”，重要信息一目了然，“【導(dǎo)致崩潰的程序】”直接甩在用戶臉上，下方還有可供參考的“原因”（，有時并不對）。下面還有貼心地附上解決方案，以及更新到Windows10的“圖文方案”，雖然大部分情況下都是沒什么用的套路，但用Zui快Zui簡單的方式呈現(xiàn)關(guān)鍵信息，讓普通用戶沒有多少學(xué)習(xí)成本不用看晦澀難懂的參數(shù)已是值得點贊的事了。

值得一提的是，軟件使用完關(guān)閉后，會有一個賣萌的小界面，贊一下和踩一下點完之后直接就關(guān)閉了，點擊“問題沒解決我要找人工”，就會關(guān)閉軟件跳轉(zhuǎn)到聯(lián)想人工界面，剛開始是機器人，可手動轉(zhuǎn)人工，這個細(xì)節(jié)還是很好的，提出表揚，聯(lián)想不管再怎么容易招黑，售后質(zhì)量還是妥妥的第一梯隊。

3、重裝/還原系統(tǒng)

做完幾乎可以做的所有嘗試后，請放平高傲的頭顱，收起Zui后的倔強，繼續(xù)一籌莫展不如重裝或還原系統(tǒng)?？v然一個使用時間很長的系統(tǒng)重裝起來成本是很高的，尤其對強迫癥來說，但一晚上基本也可以完成系統(tǒng)重裝、文件遷移、軟件安裝、個性化設(shè)置等工作了，云同步程度高的話會更快一些，第二天早上又是一臺元氣滿滿的電腦。面對屢屢導(dǎo)致藍(lán)屏的系統(tǒng)錯誤，束手無策、山窮水盡時，可以靠“重買一臺解決問題”的人應(yīng)該不多，但能做到“重裝解決90%問題”還是大有人在的，我們的目的是解決問題，沒必要跟自己過不去不是？哦，對了，記得做好數(shù)據(jù)備份（×3）。

4、售后

如果自己嘗試了包括重裝在內(nèi)的一切方式還是搞不定，或者幾乎能確定是硬件問題，又或者就是懶得動，就給售后一個機會履行他們的義務(wù)吧。

聯(lián)系售后的方式非常簡單，機身或包裝盒上一般就會有售后聯(lián)系方式，直接找到店家也是可以的；網(wǎng)上搜索“品牌+支持/support”，也可以輕易找到品牌技術(shù)支持界面，這里一定有售后聯(lián)系方式，在網(wǎng)頁上告知或填寫SN碼，可以自動判斷機型和在保日期，申請對應(yīng)售后服務(wù)。

聯(lián)想、戴爾和某些品牌高端系列產(chǎn)品的售后都非常好，帶上門的產(chǎn)品基本都是24小時在線/電話，24小時內(nèi)也會安排上門。其他品牌大多也都支持個人送修，如果市內(nèi)有售后網(wǎng)點再好不過，沒有的話還能寄修，但是要提前了解一下保修政策，避免被無良代理網(wǎng)點坑錢。這種方式時效性可能差一點，但一定能解決問題，而且，省事兒啊。

5、換電腦

直接買新的。

或者換Mac，永遠(yuǎn)告別藍(lán)屏。

嗯？

……好吧當(dāng)我沒說……

了解了以上的內(nèi)容后，相信解決絕大部分的藍(lán)屏都不在話下了，小編希望家友們可以無懼崩潰、笑對藍(lán)屏，讓藍(lán)屏對大家工作生活學(xué)習(xí)的影響降到Zui低。