IRQL蓝屏解决办法13页.docx

1、IRQL蓝屏解决办法13页Dell E520,Celeron(R) cpu 3.06Ghz 512内存 龙卷风版xp sp2，运行是遇到如下错误提示A problem has been detected and windows has been shut down to prevet damage.to your computer （IRQL_NOT_LESS_OR_EQUAL） if this is the first time youve seen this stop error screen,restart your computer.if shis sreenapp ears agai

2、n,follow these step: check to makesure any new hardware or sofeware is properly installed . if this is a new installtion,ask your hardware of software manufa cturer for any windows updates, you might need if problems continue,disable or remove any newly isnstalled hardware or software Disable BIOS m

3、emory options such as caching or shadowing. if you need to use safe mode to remove.or disable components,restart your computer. press F8 to select,Advanced startup options,and che select safe Mode. Technical in formation: *STOP:0x0000000a(0x0000024B,OX00000002,OX00000000,OX804Dcc95) 在网上查到的资料，留着备用使用W

4、indows操作系统的人有时会遇到这样的错误信息： “0X?”指令引用的“0x00000000”内存，该内存不能为“read”或“written”，然后应用程序被关闭。 如果去请教一些高手，得到的回答往往是Windows就是这样不稳定之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的一般原因。 一、应用程序没有检查内存分配失败 程序需要一块内存用以储存数据时，就需要使用操作系统提供的功能函数来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用 程序就可以通过这个地址使用这块内存。这就是动态内存分配，内存地址也就是编程中的光标

5、。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值0已不表示新启用的游标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程 序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的健壮性。若应用程序没有检查这个错误，它就会按照思维惯性认为这个值是给它分配的可用游标，继续在之后的执行中使用这块内存。 真正的0地址内存区储存的是计算机系统中最重要的中断描述符表，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址 会导致立即当机，而在健壮的操作

6、系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的写内存错误，并指出被引用的内存地址为0x00000000。内存分配失败故障的原因很多，内存不够、系统函 数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中安装的病毒程序)，更改了大量的系统参数和系统档案之后。 二、应用程序由于自身BUG引用了不正常的内存光标 在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块应该可用的内存，但不知为什么，这个预料中可用的光标已经失效了。有可

7、能是 忘记了向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而没有留意等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图违法的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉 得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为0x00000000，而是其它随机数字。如果系统经常有所提到的错误提示，下面的建议可能会有说明 ： 1.检视系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而

8、导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。 2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。 有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 3.试用新版本的应用程序。 Mode: 将虚拟内存撤换 答案: 目前为止是肯定的，也就是如在下次冷天到来时亦没再发生，就代表这是主因 追加: 如果你用 Ghost 恢复 OS 后建议 删除WINDOWSPREFETCH目录下所有*.PF文件因为需让windows重新收集程序的物理地址。 有些应用程序错误 0x7cd64998 指令参考的 0x14c96730 内存。该内存不能

9、为 read推论是此原因。 源由: Win XP的预读取技术 这种最佳化技术也被用到了应用软件上，系统对每一个应用软件的前几次启动情况进行分析，然后新增一个描述套用需求的虚拟内存映像，并把这些信息储存到 WINDOWSPREFETCH数据夹。一旦建立了映像，应用软件的装入速度大大提高。XP的预读取数据储存了最近8次系统启动或应用软件启动的信息。 后叙: 目前此方法亦是独步网络的(其码自己针对此问题查了许久)，也是常见问题，原本几乎每天睡前关闭软件时一些程序都会发生.read. 现在就没发生了。 运行某些程序的时候，有时会出现内存错误的提示（0x后面内容有可能不一样），然后该程序就关闭。 “0x

10、?”指令引用的“0x?”内存。该内存不能为“read”。 “0x?”指令引用的“0x?”内存，该内存不能为“written”。 不知你出现过类似这样的故障吗？ 一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。 下面先说说硬件： 一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情 况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。 假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现

11、这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。 如果都没有，那就从软件方面排除故障了。 先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的 水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。 下面我从几个例子给大家分析

12、： 例一：打开IE浏览器或者没过几分钟就会出现0x70dcf39f指令引用的0x00000000内存。该内存不能为“read”。要终止程序， 请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方 法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。 例二：在windows xp下双击光盘里面的“AutoRun.exe”

13、文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为 “written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:winntapppatchslayerui.dll。右键，属性，也会出现兼容性的选项。 例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次

14、关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为 “read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2019，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne 之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。 例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“0x060692f6”（每次变化）指令引用的“0xff000011”内存不能为 “read”，终止程序请按确定。解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别

15、的播放器试试了。 例五：双击一个游戏的快捷方式，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。 例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存，该内存不能为 “written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。 【原因 解决方法】 1 内存条坏

16、了 更换内存条 2 双内存不兼容 使用同品牌的内存或只要一条内存 3 内存质量问题 更换内存条 4 散热问题 加强机箱内部的散热 5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽 6 硬件有问题 更换硬盘 7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动 8 软件损坏 重装软件 9 软件有BUG 打补丁或更新到最新版本 10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式 11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试 12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题 13 病毒问题 杀毒 1

17、4 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试 15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。 在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。 另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Framework正常工作的环境下）。这种情况你可以找一款不需要NET.F

18、ramework支持的ATI显卡驱动。 如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。 微软NET.Framework升级到1.1版应该没问题了 还有一说 方法一： 微软新闻组的朋友指点:开始-运行：regsvr32 jscript.dll 开始-运行：regsvr32 vbscript.dll 不过没解决-但提供了路子-一次运行注册所有dll 搜索查找到方法如下: 运行 输入cmd 回车在命令提示符下输入for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1这个命令老兄你慢慢输输入正确的话

19、会看到飞快地滚屏 否则否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟） 都运行完再打开看 方法二： 这是个典型问题引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。系统补丁只要到Microsoft Update网站在线更新就可以了 （偶见） 造成这种问题的原因很多，不能单纯的下结论，尽量做到以下几点可能对你有帮助： 1确保使用的是未修改过的软件（非汉化、破解版） 2使用改软件时尽量不要运行其他软件。（这是个临时文件，可能某些软件也在使用临时文件夹，所以产生干扰） 3把那些什么桌面工具，内存整理工具通通关掉（你至少有2个类似的工具在运行）”

20、处理方法： 运行regedit进入注册表, 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks 下，应该只有一个正常的键值AEB6717E-7E19-11d0-97EE-00C04FD91972, 将其他的删除。 我个人的最后解决和看法 我今天尝试了多种办法，最后我发现问题出在微软的NET.Framework上面。我升级了这个软件，并打齐了补丁，短暂平安后，有出现“内存不能为 read”的情况。后来我受上面文章的启发，卸载了微软的NET.Framework1.0和1.1,世界太平了

21、。 另外：如果是打开“我的电脑”、“我的文档”等的时候出现上述情况，还有一种可能，就是你的右键菜单太臃肿了，此时只要清理右键菜单问题就解决了。 试验的结果 上面的方法，最管用、最彻底的方法是这个： 运行 输入cmd 回车在命令提示符下输入 for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 【技巧】如果怕输入错误的话，可以复制这条指令，然后在命令提示框点击左上角的c：，使用下面的“编辑粘贴”功能就不容易输错了。在飞速滚屏完全静止之后，别着急启动其他程序，先耐心等一会儿，因为此时dll们还在找位置。直到你的指示灯不闪了再做别的! 我们先

22、说一下常规的蓝屏解决方案： 1、重启 有时只是某个程序或驱动程序一时犯错，重启后他们会“改过自新”。 2、新硬件 首先，应该检查新硬件是否有插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确 认没有问题，请将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或者拨打他们的咨询电话。 3、新驱动和新服务 如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目（比如：杀毒软件、CPU降温软件、防火墙软件等），在重启或使用中出现了蓝屏故障，请

23、到安全模式来卸载或禁用它们。 4、检查病毒 比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。 5、检查BIOS和硬件兼容性 对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同时关闭其中的内存相关项，比如:缓存和映射。另外，还应该对照微软的硬件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也会导致蓝屏，需要对其进行升级。 6、检查系统日志 在开始菜单中输入；“EventVwr.msc”，回车出现“事件查看器”，注意检查其中的“系统日志”和“应用程序日志”中表

24、明“错误”的项。 7、最后一次正确配置 一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时 Windows 2K/XP 提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统，在出现启动菜单时按下F8键就会出现高级启动选项菜单，接着选择“最后一次正确配置”。 8、安装最新的系统补丁和Service Pack 有些蓝屏是Windows本身存在缺陷造成的，因此可通过安装最新的系统补丁和Service Pack来解决。 9、查询停机码 把蓝屏中的代码记录下来。然后查询其意思。再求解决办法。 关于“专业代码”解释 0x0000000A:IRQL_NOT_LESS_OR_EQUAL

25、 分析：主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的。从技术角度讲，表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址。 解决：请用前面介绍的解决方案中的2、3、5、7、8方案尝试排除。 0x00000012:TRAP_CAUSE_UNKNOWN 分析：如果遇到这个错误信息，那么很不幸，微软也不清楚。因为KeBudCheck分析的结果是错误原因未知。 解决：既然这样，我们就应该回想第一次发生时你对系统做了哪些操作；发生时正在进行什么操作。从这些信息中找出可能的原因，从而选择相应解决方案尝试排除。 0x0000001A:MEMORY_MANAGEME

26、NT 分析：这个内存管理错误往往是由硬件引起的，比如：新安装的硬件、内存本身有问题等。 解决：如果是在安装Windows时出现，那么，有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求。 0x0000001E:KMODE_EXCEPTION_NOT_HANDLED 分析：Windows内核检查到一个非法或者未知的进程指令，这个停机码一般是由问题的内存或是与前面介绍的0x0000000A相似的原因造成的。 解决： （1）硬件兼容有问题：请对照前面提到的最新硬件兼容性列表，查看所有硬件是否包含在该列表中。 （2）有问题的设备驱动、系统服务或内存冲突和中断冲突：如果在蓝屏信息中出现了驱

27、动程序的名字，请试着在安装模式或者故障恢复控制台中禁用或删 除驱动程序，并禁用所有刚安装的驱动和软件。如果错误出现在系统启动过程中，请进入安全模式，将蓝屏信息中所标明的文件重命名或者删除。 （3）如果错误信息中明确指出Win32K.sys：很有可能是第三方远程控制软件造成的，需要从故障恢复 控制台中将对该软件的服务关闭。 （4）在安装Windows后第一次重启时出现：最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题。 （5）如果是在关闭某个软件时出现的：很有可能时软件本省存在设计缺陷，请升级或卸载它。 0x00000023:FAT_FILE_SYSTEM / 0x00000024:NT

28、FS_FILE_SYSTEM 分析：0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时，而0x00000024则是由于NTFS.sys文件 出现错误（这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘）。这两个蓝屏错误很有可能是磁盘本身存在物理损坏，或是中断要求封包（IRP）损坏而导致的。其他原因还包括：硬盘磁盘碎片过多；文件读写操作过于频繁，并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的。 解决： 1、首先打开命令行提示符，运行“Chkdsk /r”（注:不是CHKDISK）命令检查并修复硬盘错误，如果报告存在怀道（Bad Track），请使用

29、硬盘厂商提供的检查工具进行检查和修复。 2、接着禁用所有即使扫描文件的软件，比如：杀毒软件、防火墙或备份工具。 3、右击C:winntsystem32driversfastfat.sys文件并选择“属性”，查看其版本是否与当前系统所使用的 Windows版本相符。（注意：如果是XP，应该是C:windowssystem32driversfastfat.sys） 4、安装最新的主板驱动程序，特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序，最好将它们升级至最新版。 0x00000027:RDR_FILE_SYSTEM 分析：Windows内存管理出了问题很可能会导致这个停机码的出现。（

30、比较难判断哦） 解决：如果是内存管理的缘故，通常增加内存会解决问题。 0x0000002EATA_BUS_ERROR 分析：系统内存存储器奇偶校验产生错误，通常是因为有缺陷的内存（包括物理内存、二级缓存或者显卡显存）时设备驱动程序访问不存在的内存地址等原因引起的。另外，硬盘被病毒或者其他问题所损伤，以出现这个停机码。 解决： （1）检查病毒； （2）使用chkdsk /r命令检查所有磁盘分区； （3）用Memtest86等内存测试软件检查内存； （4）检查硬件是否正确安装，比如：是否牢固、金手指是否有污渍。 0x00000035:NO_MORE_IRP_STACK_LOCATIONS 分析：驱动程序或某些软件出现堆栈问题。最主要是驱动程序本省存在问题，或是内存有质量问题。 解决：请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。 0x0000003F:NO_MORE_SYSTEM_PTES 分析：一个与系统内存管理相关的错误，比如：由于执行了大量的输入/输出操作，造成内存管理出现问题：有缺陷的驱动程序不正确地使用内存资源；某个应用程序（比如：备份软件）被分配了大量的内核内存等。 解决：卸载所有最新安装的软件（特别是哪些增强磁盘性能的应用程序和杀毒软件）和驱动程序。 0x0000004