Windows常見故障的處理

1、WindowsWindows常見故障的處理方法常見故障的處理方法設(shè)備科王萍電腦在運(yùn)行過程中，經(jīng)常會(huì)因?yàn)閣indows系統(tǒng)或軟件故障而死機(jī)或運(yùn)行不穩(wěn)定，嚴(yán)重的還會(huì)影響工作效率。下面主要介紹電腦系統(tǒng)軟件故障處理的基本方法。Windows系統(tǒng)是主要啟動(dòng)的基本上，操作系統(tǒng)的引導(dǎo)過程是從電腦通電，自檢完成之后開始進(jìn)行的，而這一過程又可以細(xì)分為預(yù)引導(dǎo)、引導(dǎo)、載入內(nèi)核、初始化內(nèi)核登錄5個(gè)階段。1.1.預(yù)引導(dǎo)階段預(yù)引導(dǎo)階段當(dāng)我們打開電腦電源后，預(yù)引導(dǎo)過程就開始運(yùn)行了。在這個(gè)過程中，電腦硬件首先要完成通電自檢（Power-On SelfTest ,POST）,主要對(duì)電腦中安裝的處理器、內(nèi)存等硬件進(jìn)行檢測(cè)，如果一

2、切正常，則會(huì)繼續(xù)下面的過程。接下來電腦會(huì)定位引導(dǎo)設(shè)備（例如第一塊硬盤，設(shè)備的引導(dǎo)順序可以在電腦的CMOS設(shè)置中修改），然后從引導(dǎo)設(shè)備中讀取并運(yùn)行主引導(dǎo)記錄（Master Boot Recoed,MBR）.至此，預(yù)引導(dǎo)階段成功完成。2.2.引導(dǎo)階段引導(dǎo)階段引導(dǎo)階段又可以分為：初始化引導(dǎo)載入程序、操作系統(tǒng)選擇、硬件檢測(cè)、硬件配置文件選擇這4個(gè)步驟。在這一過程中需要使用的文件包括：ntldr、boot.ini、ntoskml.exe、ntbootdd.sys、bootsect.dos（非必須）等。（1）初始化引導(dǎo)載入程序在這一步，首先調(diào)用ntldr程序，該程序會(huì)將處理器由實(shí)模式（Real Mode）

3、切換為32位平坦內(nèi)存模式（32-bit Flat Memory Mode）。不使用實(shí)模式的主要原因是，在實(shí)模式下，內(nèi)存中的前640KB是為MS-DOS保留的，而剩余內(nèi)存則會(huì)被當(dāng)作擴(kuò)展內(nèi)存使用，這樣Windows系統(tǒng)將無法使用全部的物理內(nèi)存。接下來ntldr會(huì)尋找系統(tǒng)自帶的一個(gè)班微型的文件系統(tǒng)驅(qū)動(dòng)。加載這個(gè)系統(tǒng)驅(qū)動(dòng)之后，ntldr才能找到硬盤上被格式化為NTFS或者FAT/FAT32文件系統(tǒng)的分區(qū)。如果這個(gè)驅(qū)動(dòng)損壞了，就算硬盤上已經(jīng)有分區(qū)，ntldr也認(rèn)不出來。讀取了文件系統(tǒng)驅(qū)動(dòng)，并成功地找到硬盤上的分區(qū)后，引導(dǎo)載入程序的初始化就已經(jīng)完成了。（2）操作系統(tǒng)選擇如果電腦中安裝了多個(gè)操作系統(tǒng)，將會(huì)進(jìn)

4、行操作系統(tǒng)的選擇。如果已經(jīng)安裝了多個(gè)Windows操作系統(tǒng)，那么所有的記錄都會(huì)被保存在系統(tǒng)盤根目錄下一個(gè)名為boot.ini的文件中。Ntdr程序在完成了初始化工作之后就會(huì)從硬盤上讀取boot.ini文件，并根據(jù)其中的內(nèi)容判斷電腦上安裝了幾個(gè)Windows，以及它們分別安裝在第幾塊硬盤的第幾個(gè)分區(qū)上。如果只安裝了一個(gè)，那么久跳過這一步。但如果安裝了多個(gè)，那么ntldr就會(huì)根據(jù)文件中的記錄顯示一個(gè)操作系統(tǒng)選擇列表，并默認(rèn)持續(xù)30秒。如果用戶沒有選擇，那么30秒后，ntldr會(huì)開始載入默認(rèn)的操作系統(tǒng)。至此，操作系統(tǒng)選擇這一步已經(jīng)完成。（3）硬件檢測(cè)這一步中主要需要用到和ntldr程序。當(dāng)我們?cè)谇懊?/p>

5、的操作系統(tǒng)選擇階段選擇了想要載入的Windows系統(tǒng)之后，首先要講當(dāng)前電腦中安裝的所有硬件信息收集起來，并列成一個(gè)表，接著將該表交給ntldr（這個(gè)表的信息稍后會(huì)被用來創(chuàng)建注冊(cè)表中有關(guān)硬件的鍵）。這里需要被收集信息的硬件類型包括：總線/適配器類型、顯卡、通信端口、串口、浮點(diǎn)運(yùn)算器（CPU）、可移動(dòng)存儲(chǔ)器、鍵盤、指示裝置（鼠標(biāo)）。至此，硬件檢測(cè)操作已經(jīng)成功完成。（4）硬件配置文件選擇 硬件檢測(cè)操作完成后，接著系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)名為Profile 1的硬件配置文件，缺省設(shè)置下，在Profile 1硬件配置文件中啟用了所有安裝Windows在這臺(tái)計(jì)算機(jī)上的設(shè)備。3.3.載入內(nèi)核階段載入內(nèi)核階段 在這

6、一階段，ntldr會(huì)載入Windows系統(tǒng)的內(nèi)核文件：ntoskrnl.exe，但這里僅僅是載入，內(nèi)核此時(shí)還不會(huì)被初始化。隨后被載入的是硬件抽象層（hal.dll）。 硬件抽象層其實(shí)是內(nèi)存中運(yùn)行的一個(gè)程序，這個(gè)程序在Windows系統(tǒng)內(nèi)核和物理硬件之間起著橋梁的作用。正常情況下，操作系統(tǒng)和應(yīng)用程序無法直接與物理硬件打交道，只有Windows內(nèi)核和少量?jī)?nèi)核模式的系統(tǒng)服務(wù)可以直接與硬件交互。而其他大部分系統(tǒng)服務(wù)以及應(yīng)用程序，如果想要和硬件交互，就必須通過硬件抽象層進(jìn)行。4.初始化內(nèi)核階段初始化內(nèi)核階段當(dāng)進(jìn)入這一階段的時(shí)候，電腦屏幕上就會(huì)顯示W(wǎng)indows操作系統(tǒng)的標(biāo)志，、同時(shí)還會(huì)顯示一個(gè)滾動(dòng)的進(jìn)度

7、條，這個(gè)進(jìn)度條可能會(huì)滾動(dòng)若干次。從這一階段開始我們才能從屏幕上對(duì)系統(tǒng)的啟動(dòng)有一個(gè)直觀的印象。在這一階段中主要會(huì)完成4項(xiàng)任務(wù)：創(chuàng)建Hardware注冊(cè)表鍵、對(duì)Control Set注冊(cè)表鍵進(jìn)行復(fù)制、載入和初始化設(shè)備驅(qū)動(dòng)，以及啟動(dòng)服務(wù)。（1）創(chuàng)建Hardware注冊(cè)表鍵首先要在注冊(cè)表中創(chuàng)建Hardware鍵，Windows內(nèi)核會(huì)使用在前面的硬件檢測(cè)階段收集到的硬件信息，來創(chuàng)建HKEY_LOCAL_MACHINE Hardware鍵。也就是說，注冊(cè)表中該鍵的內(nèi)容并不是固定的，而是會(huì)根據(jù)當(dāng)前系統(tǒng)中的硬件配置情況動(dòng)態(tài)地更新。（2）對(duì)Control Set注冊(cè)表鍵進(jìn)行復(fù)制如果Hardware注冊(cè)表鍵創(chuàng)建成

8、功，那么系統(tǒng)內(nèi)核將會(huì)對(duì)Control Set鍵的內(nèi)容創(chuàng)建一個(gè)備份。這個(gè)備份將會(huì)被用于系統(tǒng)的高級(jí)啟動(dòng)菜單中“最后一次正確配置”選項(xiàng)。例如，如果安裝了一個(gè)新的顯卡驅(qū)動(dòng)，重啟系統(tǒng)之后Hardware注冊(cè)表鍵還沒有創(chuàng)建成功系統(tǒng)就已經(jīng)崩潰了，這時(shí)候如果選擇“最后一次正確配置”選項(xiàng)，系統(tǒng)將會(huì)自動(dòng)使用上一次的Control Ser注冊(cè)表鍵的備份內(nèi)容重新生成Hardware鍵，這樣就可以撤銷之前引文安裝了新的顯卡驅(qū)動(dòng)對(duì)系統(tǒng)設(shè)置的更改。（3）載入和初始化設(shè)備驅(qū)動(dòng)在這一步中，操作系統(tǒng)內(nèi)核首先會(huì)初始化之前在載入內(nèi)核階段載入的底層設(shè)備驅(qū)動(dòng)，然后內(nèi)核會(huì)在注冊(cè)表的HKEY_LOCAL_MACHINESystemCurre

9、ntControSetServices鍵下，查找所有Start鍵值為“1”的設(shè)備驅(qū)動(dòng)。這些設(shè)備驅(qū)動(dòng)將會(huì)在載入之后立刻進(jìn)行初始化，如果在這一過程中發(fā)生了人和錯(cuò)誤，系統(tǒng)內(nèi)核將會(huì)自動(dòng)根據(jù)設(shè)備驅(qū)動(dòng)的ErrorControl鍵的數(shù)值進(jìn)行處理?！癊rrorControl”鍵的鍵值共有4種，含義分別如下： 1）“0”忽略，繼續(xù)引導(dǎo)，不顯示錯(cuò)誤信息。 2）“1”正常，繼續(xù)引導(dǎo)，顯示錯(cuò)誤信息。 3）“2”恢復(fù)，停止引導(dǎo)，使用“最后一次正確配置”選項(xiàng)重啟動(dòng)系統(tǒng)。如果依然出錯(cuò)，則會(huì)忽略該錯(cuò)誤。 4）“3”嚴(yán)重，停止引導(dǎo)，使用“最后一次正確配置”選項(xiàng)重啟動(dòng)系統(tǒng)。如果依然出錯(cuò)了，則會(huì)停止引導(dǎo)，并顯示一條錯(cuò)誤信息。（4）

10、啟動(dòng)服務(wù)系統(tǒng)內(nèi)核成功載入并且成功初始化所有底層設(shè)備驅(qū)動(dòng)后，會(huì)話管理器會(huì)開始啟動(dòng)高層子系統(tǒng)和服務(wù)，然后啟動(dòng)Win32子系統(tǒng)。 Win32子系統(tǒng)的作用是控制所有輸入/輸出設(shè)備及訪問顯示設(shè)備。當(dāng)所以呢這些操作都完成后，Windows的界面就可以顯示出來了，同時(shí)用戶也可以使用鍵盤以及其他I/O設(shè)備了。至此，初始化內(nèi)核階段已經(jīng)成功完成，下面用戶就可以開始登陸了。5.登錄階段在這一階段，由會(huì)話管理器啟動(dòng)的winlogon.exe進(jìn)程將會(huì)啟動(dòng)本地安全性授權(quán)（Local Security Authority,lsass.exe）子系統(tǒng)。到這一步之后，屏幕上將會(huì)顯示W(wǎng)indowsXP的歡迎界面或者登錄界面，這時(shí)

11、候用戶已經(jīng)可以順利進(jìn)行登錄了。不過與此同時(shí)，系統(tǒng)的啟動(dòng)還沒有徹底完成，后臺(tái)可能仍然在加載一些非關(guān)鍵的設(shè)備驅(qū)動(dòng)。隨后系統(tǒng)會(huì)再次掃描HKEY_LOCAL_MACHINESystemCurrentControlSetServices注冊(cè)表鍵，并尋找所有Styart鍵的數(shù)值是“2”或者更大數(shù)字的服務(wù)。這些服務(wù)就是非關(guān)鍵服務(wù)，直到用戶成功登錄之后系統(tǒng)才開始加載這些服務(wù)。到這里，Windows系統(tǒng)的啟動(dòng)過程就全部完成了。Windows系統(tǒng)故障處理方法Windows系統(tǒng)故障一般分為運(yùn)行類故障和注冊(cè)表故障。運(yùn)行類故障指的是在正常啟動(dòng)完成后，在運(yùn)行應(yīng)用程序或控制軟件過程中出現(xiàn)錯(cuò)誤，無法完成用戶要求的任務(wù)。運(yùn)行類故障主要有：內(nèi)存不足故障、非法操作故障、電腦藍(lán)屏故障、自動(dòng)重啟故障等。注冊(cè)表故障指的是注冊(cè)表文件損壞或丟失，導(dǎo)致系統(tǒng)無法啟動(dòng)或應(yīng)用程序無法正常運(yùn)行的故障。注冊(cè)表故障