WINDOWS蓝屏解决对策

1.重启
    有时只是某个程序或驱动程序一时犯错，重启后他们会改过自新。（注意此时参见7.查询停机码）
 
2.新硬件
    首先应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或者拨打他们的咨询电话。 

3.新驱动和新服务  
    如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目(比如：杀毒软件、CPU降温软件、防火墙软件等)，在重启或使用中出现了蓝屏故障， 请到安全模式来卸载或禁用它们。 

4.检查病毒  
    比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒必不可少。 同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。 

5.检查BIOS和硬件兼容性
    对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本， 同时关闭其中的内存相关项，比如：缓存和映射。另外，还应该对照微软的硬件兼容列表检查自己的硬件。还有就是如果主板BIOS无法支持大容量硬盘也会导致蓝屏，需要对其进行升级。

小提示:
BIOS的缓存和映射项 
Video BIOS Shadowing (视频BIOS映射) 
Shadowing address ranges(映射地址列) 
System BIOS Cacheable(系统BIOS缓冲)
Video BIOS Cacheable(视频BIOS缓冲)
Video RAM Cacheable(视频内存缓冲) 

6.检查系统日志
    在开始-->菜单中输入：EventVwr.msc，回车出现事件查看器，注意检查其中的系统日志和应用程序日志中表明“错误”的项。 

7.查询停机码
    把蓝屏中密密麻麻的E文记下来，接着到其他电脑中上网，进入微软帮助与支持网站http://support.microsoft.com，在左上角的“搜索(知识库)”中输入停机码，如果搜索结果没有适合信息，可以选择“英文知识库”再搜索一遍。一般情况下，会在这里找到有用的解决案例。 另外在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索，往往也会有意外的收获。 

8.最后一次正确配置
    一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时Windows 2K/XP提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统，在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择“最后一次正确配置”。 

9.安装最新的系统补丁和Service Pack
    有些蓝屏是Windows本身存在缺陷造成的，应此可通过安装最新的系统补丁和Service Pack来解决。 


错误代码：0x0000000A:IRQL_NOT_LESS_OR_EQUAL
错误分析：主要是由有问题的驱动程序、有缺陷或不兼容的硬件与软件造成的。从技术角度讲表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址。
解决方案：请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。 

异常描述：驱动程序在等于或高于DISPATCH_LEVEL的IRQL上访问分页内存 
参数1=被引用的内存地址
参数2=引用时的IRQL
参数3= 0：读操作 1：写操作
参数4=引用该内存的代码的地址 

错误代码:0x00000012:TRAP_CAUSE_UNKNOWN
错误分析：如果遇到这个错误信息，那么很不幸，应为KeBudCheck分析的结果是错误原因未知。
解决方案：既然微软都帮不上忙，就得靠自己了，请仔细回想这个错误是什么时候出现的；第一次发生时你对系统做了哪些操作；发生时正在进行什么操作。从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除。 

错误代码：0x0000001A:MEMORY_MANAGEMENT
错误分析：这个内存管理错误往往是由硬件引起的，比如：新安装的硬件、内存本身有问题等。
解决方案：如果是在安装Windows时出现，有可能是由于你的电脑达不到安装Windows的最小内存和
磁盘要求。 

错误代码：0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
错误分析：Windows内核检查到一个非法或者未知的进程指令，这个停机码一般是由问题的内存或是
与前面0x0000000A相似的原因造成的。
解决方案：
(1)硬件兼容有问题：请对照前面提到的最新硬件兼容性列表，查看所有硬件是否包含在该列表中。
(2)有问题的设备驱动、系统服务或内存冲突和中断冲突：如果在蓝屏信息中出现了驱动程序的名字，请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序，并禁用所有刚安装的驱动和软件。如果错误出现在系统启动过程中，请进入安全模式，将蓝屏信息中所标明的文件重命名或者删除。
(3)如果错误信息中明确指出Win32K.sys：很有可能是第三方远程控制软件造成的，需要从故障恢复
控制台中将对该软件的服务关闭。
(4)在安装Windows后第一次重启时出现：最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题。
(5)如果是在关闭某个软件时出现的：很有可能时软件本省存在设计缺陷，请升级或卸载它。 

异常描述：内核模式程序产生一个未处理的异常 
参数1=异常代码
参数2=产生异常的地址
参数3=异常的参数1
参数4=异常的参数2 

错误代码：0x00000023:FAT_FILE_SYSTEM
错误代码：0x00000024:NTFS_FILE_SYSTEM
错误分析：0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时，而0x00000024则是
由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘)。这两个蓝屏错误很有可能是磁盘本身存在物理损坏，或是中断要求封包(IRP)损坏而导致的。其他原因还包括：硬盘磁盘碎片过多；文件读写操作过于频繁，并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的。
解决方案：
第一步：首先打开命令行提示符，运行“Chkdsk /r”（注：不是CHKDISK）检查并修复硬盘错误,如果报告存在坏道（Bad Track），请使用硬盘厂商提供的检查工具进行检查和修复。
第二步：接着禁用所有即使扫描文件的软件，比如：杀毒软件、防火墙或备份工具。
第三步：右击C:/winnt/system32/drivers/fastfat.sys文件并选择“属性”, 查看其版本是否与当前系统所使用的Windows版本相符。（注：如果是XP，应该是C:/windows/system32/drivers/fastfat.sys)
第四步：安装最新的主板驱动程序，特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序，最好将它们升级至最新版。 

异常描述：在NTFS.SYS中发生问题 
参数1=源文件和行号
参数2=异常记录的地址（可选）
参数3=环境记录的地址（可选）
参数4=原始异常发生的地址（可选） 

错误代码：0x00000027:RDR_FILE_SYSTEM
错误分析：这个错误产生的原因很难判断，不过Windows内存管理出了问题很可能会导致这个停机码的出现。
解决方案：如果是内存管理的缘故，通常增加内存会解决问题。 

错误代码：0x0000002E:ATA_BUS_ERROR
错误分析：系统内存存储器奇偶校验产生错误，通常是因为有缺陷的内存（包括物理内存、二级缓存或者显卡显存）时设备驱动程序访问不存在的内存地址等原因引起的。另外, 硬盘被病毒或者其他问题所损伤,也出现这个停机码。
解决方案:
(1)检查病毒。
(2)使用“chkdsk /r”命令检查所有磁盘分区。
(3)用Memtest86等内存测试软件检查内存。
(4)检查硬件是否正确安装， 比如：是否牢固、金手指是否有污渍。

异常描述：通常表示已经探测到系统内存中的奇偶校验错误；通常是硬件问题 
参数1=导致错误的虚拟地址
参数2=导致错误的物理地址
参数3=处理器状态寄存器（PSR）
参数4=故障指令寄存器（FIR） 

错误代码：0x00000035:NO_MORE_IRP_STACK_LOCATIONS
错误分析：从字面上理解，应该时驱动程序或某些软件出现堆栈问题。其实这个故障的真正原因应该时驱动程序本省存在问题，或是内存有质量问题。
解决方案：请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。 

异常描述：IoCallDriver调用时驱动程序堆栈中没有多余的空间 
参数1=IRP的地址
参数2=保留
参数3=保留
参数4=保留

错误代码：0x0000003F:NO_MORE_SYSTEM_PTES
错误分析：一个与系统内存管理相关的错误，比如：由于执行了大量的输入/输出操作，造成内存管理出现问题：有缺陷的驱动程序不正确地使用内存资源；某个应用程序（比如：备份软件）被分配了大量的内核内存等。
解决方案：卸载所有最新安装的软件（特别是哪些增强磁盘性能的应用程序和杀毒软件）和驱动程序。 

异常描述：存在系统页面表碎片 
参数1=保留
参数2=保留
参数3=保留
参数4=保留 

错误代码：0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS
错误分析：通常是由硬件驱动程序引起的。
解决方案：卸载最近安装的驱动程序。这个故障很少出现，目前已经知道的是在使用http://www.in-system.com/这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件。

错误代码：0x00000050:PAGE_FAULT_IN_NONPAGED+AREA
错误分析：有问题的内存（包括屋里内存、二级缓存、显存）、不兼容的软件（主要是远程控制和杀毒软件）、损坏的NTFS卷以及有问题的硬件（比如：PCI插卡本身已损坏）等都会引发这个错误。
解决方案：请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除。

异常描述：引用了无效的系统内存 
参数1=被引用的内存地址
参数2=0：读操作 1：写操作
参数3=引用该内存的地址（如果知道）
参数4=保留 
 
错误代码：0x00000051:REGISTRY_ERROR
错误分析：这个停机码说明注册表或系统配置管理器出现错误，由于硬盘本身有物理损坏或文件系统存在问题，从而造成在读取注册文件时出现输入/输出错误。
解决方案：使用“chkdsk /r”检查并修复磁盘错误。 

错误代码：0x00000058:FTDISK_INTERNAL_ERROR
错误分析：说明在容错集的主驱动发生错误。
解决方案：首先尝试重启电脑看是否能解决问题，如果不行则尝试“最后一次正确配置”进行解决。 

异常描述：从一个镜像分区的错误拷贝中引导系统 
参数1=保留
参数2=保留
参数3=保留
参数4=保留

错误代码：0x0000005E:CRITICAL_SERVICE_FAILED
错误分析：某个非常重要的系统服务启动识别造成的。
解决方案：如果是在安装了某个新硬件后出新的，可以先移除该硬件并通过网上列表检查它是否与Windows 2K/XP兼容，接着启动电脑，如果蓝屏还是出现，请使用“最后一次正确配置”来启动Windows。 如果这样还是失败，建议进行修复安装或是重装。 

错误代码：0x0000006F:SESSION3_INITIALIZATION_FAILED
错误分析：这个错误通常出现在Windows启动时，一般是由有问题的驱动程序或损坏的系统文件引起的。
解决方案：建议使用Windows安装光盘对系统进行修复安装。 

错误代码：0x00000076:PROCESS_HAS_LOCKED_PAGES
错误分析：通常是因为某个驱动程序在完成了一次输入/输出操作后，没有正确释放所占有的内存。
解决方案：
第一步：点击开始-->运行：regedt32， 找到[HKLM/SYSTEM/Currentcontrolset/control/sessionmanager/memory management]， 在右侧新建双字节值“TrackLockedPages”, 值为1。这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题。
第二步：如果再次出现蓝屏，那么错误信息会变成：
STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
其中第四个"0xY"会显示为问题驱动程序的名字，接着对其进行更新或删除。
第三步：进入注册表，删除添加的"TrackLockedPages"。

异常描述：驱动程序在I/O操作后没有释放锁定的页面 
参数1=0
参数2=进程地址
参数3=被锁定页的编号
参数4=0或驱动程序堆栈指针 

错误代码：0x00000077:KERNEL_STACK_INPAGE_ERROR
错误分析：说明需要使用的内核数据没有在虚拟内存或物理内存中找到。这个错误常常于是着磁盘有问题，相应数据损坏或受到病毒侵蚀。
解决方案：使用杀毒软件扫描系统；使用“chkdsk /r”命令检查并修复磁盘错误，如不行则使用磁盘厂商提供的工具检查修复。

异常描述：内核数据从分页文件中请求的页不能读进内存中 
参数1=状态码或0
参数2=进行签名的堆栈中发现的值，或者I/O状态码
参数3=0或页文件编码
参数4=内核堆栈上的签名地址，或者页文件上的偏移量 

异常信息：MISMATCHED_HAL 
异常代码：0x79 
异常描述：硬件抽象层（HAL）修订级别或者配置与内核或者机器不匹配 
1）PRCB发行级不匹配
参数1=1
参数2=ntoskrnl.exe发行等级
参数3=1：hal.dll发行等级
参数4=保留
2）编译类型不匹配
参数1=2
参数2=ntoskrnl.exe版本类型
参数3=2：hal.dll版本类型
参数4=保留
3）宏通道（Macro Channel）不匹配
参数1=3
参数2=引导期间探测到的机器类型
参数3=3：HAL支持的机器类型
参数4=保留 

错误代码：0x0000007A:KERNEL_DATA_INPAGE_ERROR
错误分析：这个错误往往是虚拟内存中的内核数据无法读入内存造成的。原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题。
解决方案：首先用升级为最新病毒库杀毒软件查杀病毒，如果促无信息中还有0xC000009C或0xC000016A代码，那么表示是坏簇造成的，并且系统的磁盘检测工具无法自动修复，这时要进入“故障恢复控制台”，用“chkdsk /r”命令进行手动修复。 

异常描述：内核数据从分页文件中请求的页不能读进内存 
参数1=拥有的锁定类型或者页表项地址
参数2=I/O状态码
参数3=锁定类型为1或2：当前进程锁定类型为3：虚拟地址
参数4=不能读进内存页的虚拟地址 

错误代码：0x0000007B:INACESSIBLE_BOOT_DEVICE
错误分析：Windows在启动过程中无法访问系统分区或启动卷。一般发生在更换主板后第一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的。有时也可能是病毒或硬盘损伤所引起的。
解决方案：一般只要用安装光盘启动电脑，然后执行修复安装即可解决问题，对于病毒则可使用DOS版的杀毒软件进行查杀(主战有kv2005DOS版下载)。如果是硬盘本身存在问题，请将其安装到其他电脑中，然后使用“chkdsk /r”来检查并修复磁盘错误。

异常描述：Windows 2000在启动期间丢失了对系统分区的访问。这一错误总是在系统正在启动而不能被调试的情况下发生，因为它通常在操作系统装入调试器之前发生 
参数1=不能安装的设备对象的地址
参数2=0
参数3=0
参数4=0

错误代码：0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
错误分析：系统进程产生错误，但Windows错误处理器无法捕获。其产生原因很多，包括：硬件兼容性、有问题的驱动程序或系统服务、 或者是某些软件。
解决方案：请使用“事件查看器”来获取更多的信息，从中发现错误根源。 

错误代码：0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP
错误分析：一般是由于有问题的硬件（比如：内存）或某些软件引起的。有时超频也会产生这个错误。
解决方案：用检测软件（比如：Memtest86）检查内存，如果进行了超频，请取消超频。将PCI硬件插卡从主板插槽拔下来，或更换插槽。另外有些主板（比如：nForce2主板）在进行超频后，南桥芯片过热也会导致蓝屏，此时为该芯片单独增加散热片往往可以有效解决问题。

异常描述：内核不能捕获的陷井，由Intel CPU产生 
参数1=保留
参数2=保留
参数3=保留
参数4=保留 

错误代码：0x00000080:NMI_HARDWARE_FAILURE
错误分析：通常是有硬件引起的。
解决方案：如果最近安装了新硬件，请将其移除，然后试试更换插槽和安装最新的驱动程序。如果升级了驱动程序，请恢复后原来的版本；检查内存金手指是否有污染和损坏；扫描病毒；运行“chkdsk /r”检查并修复磁盘错误；检查所有硬件插卡已经插牢。 如果以上尝试都无效果，就得找专业的电脑维修公司请求帮助了。 

错误代码：0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED
错误分析：内核级应用程序产生了错误，但Windows错误处理器没有捕获。通常是硬件兼容性错误。
解决方案：升级驱动程序或升级BIOS。 

错误代码：0x0000009C:MACHINE_CHECK_EXCEPTION
错误分析：通常是硬件引起的，一般是因为超频或是硬件存在问题（内存、CPU、总线、电源）。
解决方案：如果进行了超频，请降回CPU原来频率，检查硬件。 

错误代码：0x0000009F:DRIVER_POWER_STATE_FAILURE
错误分析：往往与电源有关系，常常发生在与电源相关的操作，比如：关机、待机或休睡。
解决方案：重装系统，如果不能解决，请更换电源。 

异常描述：驱动程序处于电源不一致或无效状态 
1）被释放的设备对象仍然有一个还没有完成的电源请求
参数1=1
参数2=设备对象指针
参数3=保留
参数4=保留 
2）设备对象完成处理系统电源状态请求的IRP，但是调用PoStartNextPowerIrp失败
参数1=2
参数2=目标设备对象指针
参数3=设备对象指针
参数4=保留
3）设备驱动程序不能正确地把IRP设为挂起或者完成IRP
参数1=3
参数2=目标设备对象指针
参数3=设备对象指针
参数4=IRP 
4）设备节点中的设备对象在使用DO_POWER_PAGABLE方面不一致
参数1=4
参数2=非分页设备对象指针
参数3=目标设备对象指针
参数4=要通告的设备指针
5）父设备对象已经探测到子设备对象没有设置DO_POWER_PAGABLE位
参数1=5
参数2=子设备对象（FDO）
参数3=子设备对象指针（PDO）
参数4=父设备对象指针 

错误代码：0x000000A5:ACPI_BIOS_ERROR
错误分析：通常是因为主板BIOS不能全面支持ACPI规范。
解决方案：如果没有相应BIOS升级，那么可在安装Windows 2K/XP时，当出现“press F6 if you  need to install a third-party SCSI or RAID driver”提示时，按下F7键，这样Windows便会自动禁止安装ACPI HAL，而安装 Standard PC HAL。 

错误代码：0x000000B4:VIDEO_DRIVER_INIT_FAILURE
错误分析：这个停止信息表示Windows因为不能启动显卡驱动，从而无法进入图形界面。通常是显卡的问题，或者是存在与显卡的硬件冲突（比如：与并行或串行端口冲突）。
解决方案：进入安全模式查看问题是否解决，如果可以，请升级最新的显卡驱动程序，如果还不行则很可能是显卡与并行端口存在冲突，需要在安全模式按下WIN+break组合键打开“系统属性”，在硬件-->设备管理器中找到并双击连接打印的LPT1端口的项，“资源”选项卡中取消“使用自动配置”的勾选，然后将“输入/输出范围”的“03BC”改为“0378”。 

错误代码：0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY
错误分析：某个驱动程序试图向只读内存写入数据造成的。通常是在安装了新的驱动程序，系统服务或升级了设备的固件程序后。
解决方案：如果在错误信息中包含有驱动程序或者服务文件名称，请根据这个信息将新安装的驱动程序或软件卸载或禁用。 

异常描述：驱动程序正试图写入只读内存段 
参数1=试图写入的虚拟地址
参数2=PTE地址
参数3=保留
参数4=保留 

异常信息：SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION 
异常代码：0xC1 
异常描述：驱动程序写入专用内存池的无效段 
1）试图释放未分配的池
参数1=驱动程序试图释放的地址
参数2=保留
参数3=0
参数4=0x20 
2）试图释放有害地址
参数1=驱动程序试图释放的地址
参数2=请求的字节数
参数3=计算的字节数
参数4=0x21、0x22
3）在相同的页上附近的字节被破坏时释放一个地址
参数1=驱动程序试图释放的地址
参数2=位被破坏处的地址
参数3=保留
参数4=0x23 
4）当字节在分配结束后被覆盖时释放一个地址
参数1=驱动程序试图释放的地址
参数2=位被破坏处的地址
参数3=保留
参数4=0x24 
5）试图在不正确的IRQL上分配池
参数1=当前的IRQL
参数2=池类型
参数3=要分配的字节数
参数4=0x30 
6）试图在不正确的IRQL上释放池
参数1=当前的IRQL
参数2=池类型
参数3=驱动程序试图释放的地址
参数4=0x31 

错误代码：0x000000C2:BAD_POOL_CALLER
错误分析：一个内核层的进程或驱动程序错误地试图进入内存操作。通常是驱动程序或存在BUG的软件造成的。
解决方案：请参考前面介绍的常规解决方案相关项目进行排除。

异常描述：当前线程正在发出一个错误的池请求 
1）池的头部已经破坏
参数1=0x01、0x02或0x04
参数2=池的头部的指针
参数3=池的头部第一部分内容
参数4=0 
2）试图释放已经释放的池
参数1=0x06
参数2=保留
参数3=池的头部的指针
参数4=池的头部的内容 
3）试图释放已经释放的池
参数1=0x07
参数2=保留
参数3=池的头部的指针
参数4=0 
4）试图在一个无效的IRQL上分配池
参数1=0x08
参数2=当前IRQL
参数3=池类型
参数4=分配的尺寸
5）试图在一个无效的IRQL上释放池
参数1=0x09
参数2=当前IRQL
参数3=池类型
参数4=池地址
6）试图释放在用户模式地址上的内存池
参数1=0x40
参数2=开始地址
参数3=系统地址空间开始的地址
参数4=0 
7）试图释放未分配的非分页池地址
参数1=0x41
参数2=开始地址
参数3=物理页框架
参数4=最高的物理页框架 
8）试图释放未分配的分页池地址
参数1=0x50
参数2=开始地址
参数3=页面中从分页池开始的偏移量
参数4=分页池以字节为单位的尺寸
9）试图释放有无效地址的池（或者池的头部已经被破坏）
参数1=0x99
参数2=要释放的地址
参数3=0
参数4=0 

异常信息：DRIVER_CORRUPTED_EXPOOL 
异常代码：0xC5 
异常描述：驱动程序可能已经破坏了系统池 
参数1=引用的内存
参数2=引用时的IRQL
参数3=0：读取 1：写入
参数4=引用内存的代码的地址 

异常信息：DRIVER_CAUGHT_MODIFYING_FREED_POOL 
异常代码：0xC6 
异常描述：驱动程序试图访问已经释放的内存池 
参数1=引用的内存
参数2=0：读取 1：写入
参数3=0：内核模式 1：用户模式
参数4=保留 

异常信息：TIMER_OR_DPC_INVALID 
异常代码：0xC7 
异常描述：内核计数器或者延迟过程调用（DPC）对象不存在 
参数1=0：计时器对象 1：DPC对象 3：DPC例程
参数2=对象的地址
参数3=被检查的内存范围的开始地址
参数4=被检查的内存范围的结束地址

异常信息：PNP_FATAL_ERROR 
异常代码：0xCA 
异常描述：PnP管理程序遇到一个严重错误，可能是一个有问题的即插即用驱动程序引起的 
1）复制PDO。驱动程序的一个特定实例列举多个具有对等设备和唯一的ID的PDO
参数1=0x01
参数2=最新报告的PDO的地址
参数3=以前已经被复制的PDO地址
参数4=保留 
2）无效的PDO。用没有被初始化的随机内存、FDO或者PDO调用要求一个PDO的API
参数1=0x02
参数2=假定的PDO的地址
参数3=保留
参数4=保留
3）无效的ID。一个列举器返回一个ID，它包含无效的或者没有正确结束的字符（ID只能是从0x20到0x2B和0x2D到0x7F范围内的字符）
参数1=0x04
参数2=设置了DO_DELETE_PENDING的PDO地址
参数3=ID缓冲区
参数4=1：DeviceID 2：UniquelID 3：HardwareID  4：CompatibleID 
4）PDO连接在设备节点树中时被释放。对象管理程序对PDO的引用降到0，而设备节点仍然连接在树中（这通常指示，在一个查询IRP中返回一个PDO时，驱动程序没有增加一个引用计数）
参数1=0x05
参数2=PDO的地址
参数3=保留
参数4=保留 

异常信息：DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS 
异常代码：0xCB 
异常描述：驱动程序在一个I/O操作后没有释放锁定的页面 
参数1=驱动程序中锁定页面的调用地址
参数2=驱动程序中锁定页面的调用地址的调用者
参数3=包含锁定页面的MDL的指针
参数4=非法驱动程序的名字（Unicode字符串指针） 

异常信息：PAGE_FAULT_IN_FREED_SPECIAL_POOL 
异常代码：0xCC 
异常描述：系统引用了已经被释放的内存 
参数1=引用的内存地址
参数2=0：读取 1：写入
参数3=引用内存的代码的地址（如果知道）
参数4=保留

异常信息：PAGE_FAULT_BEYOND_END_OF_ALLOCATION 
异常代码：0xCD 
异常描述：系统访问驱动程序池分配尾部之外的内存 
参数1=引用的内存地址
参数2=0：读取 1：写入
参数3=引用内存的代码的地址（如果知道）
参数4=保留 

错误代码：0x000000CE:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
错误分析：通常是由有问题的驱动程序或系统服务造成的。
解决方案：请参考前面介绍的常规解决方案相关项目进行排除。

异常描述：驱动程序没有在卸载之前取消挂起的操作 
参数1=引用的内存地址
参数2=0：读取 1：写入
参数3=引用内存的代码的地址（如果知道）
参数4=保留

异常信息：TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE 
异常代码：0xCF 
异常描述：终端服务器驱动程序产生了不正确的内存引用 
参数1=引用的内存地址
参数2=0：读取 1：写入
参数3=引用内存的代码的地址（如果知道）
参数4=保留 

异常信息：DRIVER_CORRUPTED_MMPOOL 
异常代码：0xD0 
异常描述：驱动程序已经破坏了系统池 
参数1=引用的内存地址
参数2=引用内存时的IRQL
参数3=0：读取 1：写入
参数4=引用内存的代码的地址 

错误代码：0x000000D1:DRIVER_IRQL_NOT_LESS_OR_EQUAL
错误分析：通常是由有问题的驱动程序引起的（比如罗技鼠标的Logitech MouseWare 9.10和9.24版驱动程序会引发这个故障）。同时，有缺陷的内存、损坏的虚拟内存文件、某些软件（比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误。
解决方案：检查最新安装或升级的驱动程序（如果蓝屏中出现“acpi.sys”等类似文件名，可以非常肯定时驱动程序问题）和软件；测试内存是否存在问题；进入“故障恢复控制台”，转到虚拟内存页面文件Pagefile.sys所在分区，执行“del pagefile.sys”命令，将页面文件删除；然后在页面文件所在分区执行“chkdsk /r”命令；进入Windows后重新设置虚拟内存。如果在上网时遇到这个蓝屏，而你恰恰又在进行大量的数据下载和上传（比如：网络游戏、BT下载），那么应该是网卡驱动的问题，需要升级其驱动程序。 

异常描述：驱动程序试图在等于或高于DISPATCH_LEVEL的IRQL级别上访问分页内存 
参数1=引用的内存地址
参数2=引用内存时的IRQL
参数3=0：读取 1：写入 
参数4=引用内存的代码的地址

异常信息：DRIVER_PORTION_MUST_BE_NONPAGED 
异常代码：0xD3 
异常描述：驱动程序错误地把某些代码和数据标志为可分页 
参数1=引用的内存地址
参数2=引用内存时的IRQL
参数3=0：读取 1：写入
参数4=引用内存的代码的地址

异常信息：SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD 
异常代码：0xD4 
异常描述：驱动程序在卸载前没有取消挂起的操作 
参数1=引用的内存地址
参数2=引用内存时的IRQL
参数3=0：读取 1：写入
参数4=引用内存的代码的地址

异常信息：DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL 
异常代码：0xD5 
异常描述：驱动程序引用了已经被释放的内存 
参数1=引用的内存地址
参数2=0：读取 1：写入
参数3=引用内存的代码的地址（如果知道）
参数4=保留 

异常信息：DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION 
异常代码：0xD6 
异常描述：驱动程序访问它的池分配尾部之外的内存 
参数1=引用的内存地址
参数2=0：读取 1：写入
参数3=引用内存的代码的地址（如果知道）
参数4=保留

异常信息：DRIVER_UNMAPPING_INVALID_VIEW 
异常代码：0xD7 
异常描述：驱动程序试图解除一段无效地址空间的映射 
参数1=要求解除映射的地址
参数2=0：系统不是终端报务器 1：系统是终端服务器 
参数3=0
参数4=0 

异常信息：DRIVER_USED_EXCESSIVE_PTES 
异常代码：0xD8 
异常描述：驱动程序试图访问超出系统页表项编号的页表项 
参数1=非法驱动程序名字的指针（Unicode字符串）或者0
参数2=非法驱动程序使用的PTE编号（如果参数1不为0）
参数3=总的空闲系统PTE数目
参数4=总的系统PTE数目 

异常信息：DRIVER_CORRUPTED_SYSPTES 
异常代码：0xDB 
异常描述：驱动程序破坏了系统页表项 
参数1=被引用的内存地址
参数2=引用时的IRQL
参数3=0：读取 1：写入
参数4=引用内存的代码的地址 

异常信息：DRIVER_INVALID_STACK_ACCESS 
异常代码：0xDC 
异常描述：驱动程序访问位于当前堆栈指针以下的堆栈中的数据 
参数1=保留
参数2=保留
参数3=保留
参数4=保留

异常信息：DRIVER_INVALID_STACK_ACCESS 
异常代码：0xDE 
异常描述：驱动程序破坏了用于保存页面到磁盘的池内存 
参数1=保留
参数2=保留
参数3=保留
参数4=保留

异常信息：WORKER_THREAD_RETURNED_AT_BAD_IRQL 
异常代码：0xE1 
异常描述：工作例程从等于或高于DISPATCH_LEVEL的IRQL上返回 
参数1=工作例程的地址
参数2=IRQL（应该是0）
参数3=工作项目参数
参数4=工作项目地址 

异常信息：MANUALLY_INITATED_CRASH 
异常代码：0xE2 
异常描述：用户故意从内核调试器或键盘激活一个故障转储 
参数1=保留
参数2=保留
参数3=保留
参数4=保留

异常信息：RESOURCE_NOT_OWNED 
异常代码：0xE3 
异常描述：线程试图释放并非它拥有的资源 
参数1=资源的地址
参数2=线程的地址
参数3=资源拥有者的地址（如果它存在）
参数4=保留 

异常信息：WORKER_INVALID 
异常代码：0xE4 
异常描述：在不必包含Executive的工作者项的内存中发现这样的项 
参数1=代码位置指示器
参数2=工作者的地址
参数3=池块的头
参数4=池块的尾 

错误代码：0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER
错误分析：通常是由显卡或显卡驱动程序引发的。
解决方案：先升级最新的显卡驱动，如果不行，则需要更换显卡测试故障是否依然发生。 

错误代码：0x000000ED:UNMOUNTABLE_BOOT_VOLUME
错误分析：一般是由于磁盘存在错误导致的，有时也建议检查硬盘连线是否接触不良，或是没有使用合乎该硬盘传输规格的连接线，例如ATA-100仍使用ATA-33的连接线，对低速硬盘无所谓，但告诉硬盘（支持ATA-66以上）的要求较严格，规格不对的连线有时也会引起这类没办法开机的故障。如果在修复后，还是经常出现这个错误， 很可能是硬盘损坏的前兆。
解决方案：一般情况下，重启会解决问题，不管怎么样都建议执行“chkdsk /r”命令来检查修复硬盘。

错误代码：0x000000F2:HARDWARE)INTERRUPT_STORM
错误分析：内核层检查到系统出现中断风暴，比如：某个设备在完成操作后没有释放所占用的中断。通常这是由缺陷的驱动程序造成的。
解决方案：升级或卸载最新安装的硬件驱动程序。 

错误代码：0x00000135:UNABLE_TO_LOCATE_DLL
错误分析：通常表示某个文件丢失或已经损坏，或者是注册表出现错误。
解决方案：如果是文件丢失或损坏，在蓝屏信息中通常会显示相应的文件名，你可以通过网络或是其他电脑找到相应的文件，并将其复制到系统文件夹下的SYSTEM32子文件夹中。如果没有显示文件名，那就很有可能是注册表损坏，请利用系统还原或是以前的注册表备份进行恢复。 

错误代码：0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED
错误分析：用户模式子系统，例如Winlogon或客服服务运行时子系统(CSRSS)已损坏，所以无法再保证安全性， 导致系统无法启动。有时，当系统管理员错误地修改了用户帐号权限，导致其无法访问系统文件和文件夹。
解决方案：使用“最后一次正确的配置”，如果无效，可使用安装光盘进行修复安装。 

错误代码：STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH
错误分析：通常是由于驱动程序或系统DLL文件损坏造成的。一般情况下，在蓝屏中会出现文件名称。
解决方案：
(1)使用Windows安装光盘进行修复安装；
(2)如果还能进入安全模式，可以“开始-->运行”：sfc /scannow
(3)还可以采用提取文件的方法来解决，进入“故障恢复控制台”，使用copy或expand命令从光盘中复制或解压受损的文件。不过，蓝屏一般都是驱动程序文件的问题，所以expand命令会用的都一些，比如：蓝屏中提示tdi.sys文件，因为驱动文件一般在i386/driver压缩包里，所以使用：expand %CDROM:/i386/driver.cab /f:tdi.sys c:/winnt/system/drivers.(xp为expand %CDROM:/i386/driver.cab /f:tdi.sys c:/windowns/system/drivers) 

错误代码：
停机码 错误名
0x31 PHASEO_INITALIZATION_FAILED
0x5C HAL_INITIALITAION_FAILED
0x5D HEAP_INITIALITAION_FAILED
0x5E OBJECT_INITIALITAION_FAILED
0x5F SECURITY_INITIALITAION_FAILED
0x60 PROCESS_INITIALITAION_FAILED 
如果在Windows启动时出现蓝屏，并出现上述的错误信息，那么多半是硬件出现了问题，请用硬件厂商提供的诊断工具来判断硬件是否存在问题，并到其网站查看是否有最新的BIOS或固件更新程序。如果硬件没有问题，重装Windows 2K/XP，若相同问题还是出现，就只能求助专业的技术支持了。

如果遇到下述错误信息，也只有重装Windows了，如果不能解决问题，建议求救专业的技术支持。
停机码 错误名
0x32 PHASE1_INITALIZATION_FAILED
0x61 HAL1_INITALIZATION_FAILED
0x62 OBJECT1_INITALIZATION_FAILED
0x63 SECURITY1_INITALIZATION_FAILED
0x64 SYMBOLIC_INITALIZATION_FAILED
0x65 MEMORY1_INITALIZATION_FAILED
0x66 CACHE_INITALIZATION_FAILED
0x67 CONFIG_INITALIZATION_FAILED
0x68 FILE_INITALIZATION_FAILED
0x69 IO1_INITALIZATION_FAILED
0x6A LPC_INITALIZATION_FAILED
0x6B PROCESS1_INITALIZATION_FAILED
0x6C REFMON_INITALIZATION_FAILED
0x6D SESSION1_INITALIZATION_FAILED
0x6E SESSION2_INITALIZATION_FAILED
0x6F SESSION3_INITALIZATION_FAILED
0x70 SESSION4_INITALIZATION_FAILED
0x71 SESSION5_INITALIZATION_FAILED