系统蓝屏问题排查方法

我自己的笔记本这些天经常蓝屏,有时候一天蓝屏好几次.

在网上查了各种方法,驱动什么的全部都更新过了,照样蓝屏.

最后仍然得靠自己分析,才找出了原因.

蓝屏重启之后,会在C盘生成一个My.log的文件
内容是
C : \ W I N D O W S \ S y s W O W 6 4 \ d r i v e r s
创建标志失败
在网上查了很久,驱动神马的全部都更新过了,还是有问题.


用这个方法,终于找到了罪魁祸首,那就是中国电信10000号管家的一个残留文件
knetmon64.sys

再次安装10000号管家,然后再次卸载,它就消失了.
再观察观察,我想应该不会再蓝屏了.

废话少说,来看操作.

在这里我们使用WinDbg工具分析蓝屏原因
由于蓝屏的原因很多，此处例举knetmon64.sys文件导致蓝屏，其他文件导致蓝屏都可以参考以上方式进行操作
1. “windbg”软件下载→下载地址

2. 点击【Complete】：

3. 【我的电脑】→【属性】：

4. 点击【高级系统设置】：

5. 选择【高级】→【启动和故障恢复】→【设置(T)】：

6. 不勾选【自动重新启动】→选择【小内存转储】→记住小转储目录地址→【确定】：

注意这里如何是XP的话,”小内存转储”是64KB,而Win8是256KB.其它都一样.
当下次蓝屏时候，系统就会生成memory.dmp文件(该文件在C: WindowsMinidump目录下)：
7. 将C:\Windows\Minidump目录下的文件拖进windbg程序中（文件名以自己电脑的为准，下图文件名仅供参考）：

我上传了我自己的DMP文件,下载地址.

有兴趣的朋友可以自己下载研究一下.