文档

Windows系统异常重启以及蓝屏的处理方法

更新时间:

本文介绍Windows系统异常重启以及蓝屏的处理方法。

问题描述

在Windows系统下,有时会遇到蓝屏(BSOD,Blue Screen of Death)情况。Windows操作系统在遇到异常的情况下,为了防止数据丢失,系统自动崩溃蓝屏,如果有配置内存转储文件(crash dump)的收集,系统会自动生成蓝屏dump到指定的目录,默认文件为C:\Windows\memory.dmp

问题原因

通常有多种原因导致操作系统蓝屏,其中一些原因如下所示。

  • 因为误操作或者病毒引起的系统文件、注册表损坏。

  • 驱动程序与操作系统兼容性引起的异常内存访问。

  • 操作系统自身Bug。

  • 第三方杀毒软件驱动异常。

操作系统在蓝屏的情况下,会显示对应的Bug Check Code Reference,以及可能导致蓝屏的模块。在显示的界面中会大概说明问题发生的原因。

解决方案

说明

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。

  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。

  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

微软官方列举了Bug Check Code Reference如何处理Windows蓝屏,请参见实践操作跟进方案

实践操作

根据微软官方的建议以及日常排查经验,为了防止系统蓝屏的发生以及可能引起的数据丢失,建议您做如下操作。

  • 请在ECS上启用安骑士防护或其它商业版杀毒防护工具,定期杀毒,定期更新杀毒软件版本,防止病毒或者杀毒软件驱动与操作系统兼容性引起的蓝屏。

  • 请定期运行Windows Update,确保微软最新安全更新已经安装。

  • 请不要将重要数据放在系统盘,而是使用数据盘。

  • 定期对系统盘、数据盘进行快照,以便问题情况下恢复数据。

  • 请在修改系统注册表前备份注册表文件,避免修改系统文件。

跟进方案

如果Windows实例在使用过程中突然断开、无法远程,查看日志发现异常重启的情况,怀疑可能出现过系统蓝屏,请采用如下方法验证。

  • 方案一:在事件查看器中,打开系统日志,在问题发生时间点,如果看到有来源”volmgr”抛出的事件 ID46的事件,说明之前发生过蓝屏,但是由于没有配置页面文件以及内存转储文件的配置,导致dump收集失败,故障转储初始化未成功。

  • 方案二:如果之前有正常配置过蓝屏收集,在系统日志中可以发现事件 ID 41 的Kernel-Power的关键错误日志,提示系统从意外的关闭中回复以及事件 ID1001,来源为Bugcheck的日志提示系统出现崩溃。

由于蓝屏日志的分析非常耗时,可能耗费一周或更多的时间。考虑到业务快速恢复,强烈建议您在遇到蓝屏的情况下,重启机器后,参考如上的最佳实践。根据问题原因,您可以在问题发生后,采用如下方法来避免潜在的已知问题。

  • 卸载系统所有第三方杀毒软件,禁用杀毒软件的防护功能,一般不会消除杀毒软件内核驱动的影响。

  • 安全模式下,使用微软Msert离线杀毒工具或者第三方收费版本杀毒软件杀毒。

  • 运行Windows Update,安装所有更新。