云南龙网

  1. 首页 > 云知道 > >

电脑死机的排查及解决方法 电脑蓝屏什么原因( 三 )

云知道


# 本例中依然用 1074 做分析 Get-Eventlog -LogName System -Source "User32"-Newest 1 | Where-Object { $_.EventID -eq 1074} | fl *前面的命令就不再赘述了，-Newest 1 表示选取最近的一个日志， | 用于进一步筛选 Get-EventLog 得到的数据 。Where-Object 表示筛选一个对象数组，$_ 表示当前处理的对象（也就是 | 传递过来的数据 ），.EventID 表示对象的 EventID 属性，-eq 是一个比较运算符，表示等于，这里等于的 1074 这个事件 。| 依然是用于进一步处理 Where-Object 得到的数据，由 fl（也可以用完整写法 Format-List 替代）格式化输出对象的*所有属性 。

电脑死机的排查及解决方法 电脑蓝屏什么原因


找到其中的 Reason Code: 0x80020010 可以得知这是一个计划内的关机请求，如果不是服务器的话，这一般由 Windows Update 自动更新发起；而由用户发起的关机则会被标识为 0x0 。以下是常见的 Reason Code 所表示的含义，完整列表可以参见这里：
值
含义
0x00040000/0x00030000
应用/软件问题导致关机/重启
0x00010000
硬件问题导致关机/重启
0x00020000
操作系统问题导致关机/重启
0x00060000
电源问题导致的关机
0x00050000
系统（通常指的是 UEFI）问题导致关机/重启
0x0000000F
蓝屏问题导致关机/重启
0x0000000b
电源断开导致的关机
0x00000007
硬盘问题导致关机/重启
0x0000000d
驱动问题导致关机/重启
0x00000005
系统长时间无响应导致关机/重启
蓝屏问题导致关机或重启，还可以进一步下方的命令进行分析 。
从电源管理相关的事件入手进行分析不过很多意外关机的事件，比如蓝屏导致的，无法被 User32 捕获，因此从Microsoft-Windows-Kernel-Power 获取电源状态、电源事件以及与电源管理相关的错误和警告信息得到更多的信息 。
Get-EventLog -LogName System -Source "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41 }代码中相似的内容不再赘述，在Microsoft-Windows-Kernel-Power和意外关机有关的 EventID 是 41，这个事件通常是在意外关机后重启的阶段中生成的 。输入上面的命令以后，Powershell 会输出一段包含十进制 BugcheckCode 的内容，首先需要将它转换为十六进制，以做进一步分析 。
如 159 等同于 0x0000009f，209 等同于 0x000000d1 等等，转换后的十六进制就可以得到最终的含义了 。BugcheckCode 内容也和蓝屏时输出的错误码是相同的内容，有的时候蓝屏代码一跳而过，所以这也是找到问题的好办法 。以下是常见的错误的代码以及含义，完整列表请看这里：
代码
名称
含义
0x0000009f
DRIVER_POWER_STATE_FAILURE
驱动程序所请求的电源状态不一致
需要降级或更换驱动
0x000000d1
DRIVER_IRQL_NOT_LESS_OR_EQUAL
驱动程序试图访问可分页内存，但中断太多
需要降级或更换驱动
0x00000024
NTFS_FILE_SYSTEM
NTFS 文件系统出现问题，检查文件系统
或者更换硬盘
0x000000f3
DISORDERLY_SHUTDOWN
由于内存不足而无法关机
检查内存或添加更多的内存
0x0000001a
MEMORY_MANAGEMENT
内存问题
内存接触不良，或是其他内存问题
0x00000034
CACHE_MANAGER
文件系统的缓存管理器问题
重装电脑，或者加大非分页池内存
0x000000EF
CRITICAL_PROCESS_DIED
关键系统进程已终止
需要修复系统，或者重装系统

推荐阅读


上一篇：PlayStation发售预告 世纪:灰烬时代推荐

下一篇：手机还原系统的步骤详解 华为出厂设置怎么恢复