windows藍(lán)屏分析

大半夜收到此類信息，應(yīng)該是讓所有系統(tǒng)管理員最頭大的事情了

平南網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站等網(wǎng)站項目制作，到程序開發(fā)，運營維護。成都創(chuàng)新互聯(lián)從2013年開始到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。

---

---

首先我快速通過iDRAC，發(fā)現(xiàn)服務(wù)器發(fā)生了重啟操作，并得到相關(guān)日志信息

---

---

通過Dell的官方解釋，確定了該問題是OS層面的異常導(dǎo)致。打開Windows Event Log，使用時間&嚴(yán)重程度進行篩選，我們發(fā)現(xiàn)了如下信息：

---

---

由此，我猜測此次事故由于0x7a類型的藍(lán)屏錯誤導(dǎo)致！為了證實這種猜想以及繼續(xù)分析根本原因，借助Microsoft提供的Debug工具對DUMP文件進行分析，內(nèi)容如下：

---

---

通過初步bugcheck，基本確定了我的猜測，再結(jié)合call stack信息

---

---

可以判斷是因為某個分區(qū)被移除導(dǎo)致，接下來再進行深度分析來判斷是哪塊分區(qū)被移除以及被移除的原因；

得到如下兩條重要信息：

1、Corruption may occur in VolumeId: C:
2、錯誤值: C000000E、磁盤類型: 0

以此確定C盤發(fā)生了狀態(tài)碼為0xC000000E的錯誤，導(dǎo)致此次事件！
結(jié)合Microsoft提供的狀態(tài)碼說明

---

---

可以很明確的判斷是由于硬件及驅(qū)動問題導(dǎo)致（為什么iDRAC沒有相關(guān)報錯？？？）
最后向Dell提交case，建議對raid卡及磁盤控制器進行升級，希望能徹底解決此問題！

兩點相關(guān)話題
1、可以使用Chkdsk命令對系統(tǒng)分區(qū)進行檢查，具體命令Chkdsk / f / r c:
2、病毒同樣可以引起藍(lán)屏，除了殺毒軟件，我們還可以通過Local Security Authority Process=lsass.exe的啟動位置 來分析，正常情況下，他是由C:\Windows\System32啟動

新聞標(biāo)題：windows藍(lán)屏分析
文章鏈接：http://muchs.cn/article18/pphpdp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計、網(wǎng)站營銷、全網(wǎng)營銷推廣、ChatGPT、靜態(tài)網(wǎng)站、營銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)