本文提供移动云帮助中心的核心功能操作指引及常见问题解决方案。
一、Windows 云主机蓝屏常见原因
- 因为误操作或者病毒引起的系统文件、注册表损坏
- 驱动程序与操作系统兼容性引起的异常内存访问
- 操作系统自身bug
- 三方杀毒软件驱动异常
二、蓝屏原因排查与处置思路
1. 因为误操作或者病毒引起的系统文件、注册表损坏
可能原因：系统文件或注册表损坏。
解决方法：定期杀毒、在修改系统注册表前备份注册表文件，避免修改系统文件、定期对系统盘进行快照。
2. 驱动程序与操作系统兼容性引起的异常内存访问
可能原因：驱动程序与系统兼容性差。
解决方法：定期更新杀毒软件版本、安全模式下卸载蓝屏前安装的软件或驱动程序。
3. 操作系统自身bug
可能原因：操作系统本身bug，升级操作系统导致。
解决方法：等待微软修复bug或恢复到未升级的系统版本。
4. 三方杀毒软件驱动异常
可能原因：杀毒软件驱动异常。
解决方法：定期更新杀毒软件版本，或进入安全模式卸载杀毒软件。
三、常见蓝屏代码及处理方案
操作系统蓝屏后会有相应的代码提示，如下图：STOP：000000D1是蓝屏代码，tcpip.sys是可能出现故障的模块。
微软官方列举了如下bugcheck code，详细请参考如下链接：Bug Check Code Reference
http://msdn.microsoft.com/en-us/library/windows/hardware/ff560129(v=vs.85).aspx
以下是常见的蓝屏代码及原因分析，代码可在蓝屏后按照图中的示例找出。
1. 停止错误编号：0X0000000A
故障现象：IRQL-NOT-LESS-EQUAL。
可能原因：驱动程序使用了不正确的内存地址。
解决方法：
-
- 如果无法登录，则重新启动计算机。当出现可用的操作系统列表时，按F8键。在Windows高级选项菜单屏幕上，选择“最后一次正确的配置”，然后按回车键。
- 检查是否正确安装了所有的软件。如果这是一次全新安装，请及时与移动云服务台联系，获得可能需要的任何Windows更新或驱动程序。
2. 停止错误编号：0X0000001E
故障现象：KMODE-EXCEPTION-NOT-HANDLED。
可能原因：内核模式进程试图执行一个非法或未知的处理器指令。
解决方法：
-
- 确保有足够的空间，尤其是在执行一次新安装的时候。
- 如果停止错误消息指出了某个特定的驱动，那么禁用它。如果无法启动计算机，应试着用安全模式启动，以便删除或禁用该驱动程序。
- 如果有非Microsoft支持的视频驱动程序，切换到标准的VGA驱动程序或Windows提供的适当驱动程序。
- 禁用所有新近安装的驱动程序。
3. 停止错误编号：0x00000023或0x00000024
故障现象：FAT-FILE-SYSTEM或NTFS-FILE-SYSTEM。
可能原因：问题出现在NTFS.SYS（允许系统读写NTFS驱动器的驱动程序文件）内。
解决方法：
-
- 运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。
- 禁用或卸载所有的反病毒软件，磁盘碎片整理程序或备份程序。
- 通过在命令提示符下运行CHKDISK/F命令检查硬盘驱动器是否损坏，然后重新启动计算机（该命令有风险，请谨慎执行）。
4. 停止错误编号：0x0000002E
故障现象：DATA-BUS-ERROR。
可能原因：系统内存奇偶校验出错，通常由硬件问题导致。
解决方法：
-
- 联系移动云服务台解决。
5. 停止编号：0x0000003F
故障现象：NO-MORE-SYSTEM-PTES。
可能原因：没有正确清理驱动程序。
解决方法：
-
- 禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序。
6. 停止错误编号：0x00000058
故障现象：FTDISK-INTERN-ERROR。
可能原因：容错集内的某个主驱动器发生故障。
解决方法：
-
- 使用Windows安装盘启动计算机，从镜像（第2）系统驱动器引导。有关如何编辑BOOT.INI文件以指向镜像系统驱动器的指导，可以Microsoft支持服务WEB站点搜索“EDITARCPATH”。
7. 停止错误编号：0x0000007B
解决方法：
-
- 引导扇区病毒通常会导致这种停止错误，使用反病毒软件的最新版本，检查计算机上是否有存在病毒，如果找到病毒，则必须执行必要的步骤把它从计算机上清除掉 ，请参阅反病毒软件文档了解如何执行这些步骤。
- 如果计算机已使用NTFS文件系统格式化，可重新启动计算机，然后在该系统分区上运行“CHKDSK/F/R”命令。如果由于错误而无法启动系统，那么使用命令控制台，并运行“CHKDSK/R”命令。运行CHKDSK/F命令以确定文件系统是否损坏。如果Windows不能运行CHKDSK命令，将驱动器移动到其它运行Windows的计算机上，然后从这台计算机上对该驱动器运行CHKDSK命令（该命令有风险，请谨慎执行）。
8. 停止错误编号：0x0000007F
故障现象：UNEXPECTED-KERNEL-MODE-TRAP。
可能原因：通常是由于硬件或软件问题导致，但一般都由硬件故障引起的。
解决方法：
-
- 联系移动云服务台解决
9. 停止错误编号：0x00000050
故障现象：PAGE-FAULT-IN-NONPAGED-AREA。
可能原因：内存错误（数据不能使用分页文件交换到磁盘中）。
解决方法：
-
- 卸掉所有的新近安装的硬件。
- 运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。
- 检查是否正确安装了所有新硬件或软件，如果这是一次全新安装，请及时与移动云联系，获得可能需要的任何Windows更新或驱动程序。
- 禁用或卸载所有的反病毒程序。
- 禁用BIOS内存选项，例如CACHE或SHADOW。
10. 停止错误编号：0x0000007
故障现象：KERNEL-STEAL-STACK-INPAGE-ERROR。
可能原因：无法从分页文件将内核数据所需的页面读取到内存中。
解决方法：
-
- 使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把它从计算机上消除。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。
11. 停止错误编号：0x0000007A
故障现象：KERNEL-DATA-INPAGE-ERROR。
可能原因：无法从分页文件将内核数据需要的页面读取到内存中（通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的）。
解决方法：
-
- 用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把它从计算机上消除掉。
- 请参阅制造商提供的所有系统诊断软件，尤其是内存检查。
- 如果计算机已使用NTFS文件系统格式化，可重新启动计算机，然后在该系统分区上运行“CHKDSK/F/R”命令。如果由于错误而无法启动系统，那么使用命令控制台，并运行“CHKDSK/R”命令（该命令有风险，请谨慎执行）。
12. 停止错误编号：0x00000109 (等同于新式蓝屏表示代码 BCCode: 109)
故障现象：Stop:0x00000109 CRITICAL_STRUCTURE_CORRUPTION（109）这表明内核已经检测到了关键的内核代码或数据损坏。
可能原因：内存条不兼容或已损坏，驱动程序及相关软件等问题，都有可能导致此错误。
解决方法：
-
- 下载安装微软补丁及更新驱动程序。
- 查杀病毒。
四、使用建议与故障恢复
- 请不要将重要数据放在系统盘，而是使用数据盘。
- 定期对系统盘、数据盘进行快照，以便在出现问题的情况下恢复数据。
- 系统蓝屏可以在Windows事件查看器中查看，如下图。
蓝屏日志的分析时间较长，无法快速分析出可能导致蓝屏的原因，考虑到业务快速恢复，我们强烈建议客户在遇到蓝屏的情况，重启机器后，参考解决方案。
通过上述排查后，若问题仍未解决，请您记录检查过程各步骤的排查结果、相关日志信息或截图，然后联系移动云服务台提供技术支持。