【原创分享计划】---虚拟机蓝屏问题的排查思路
  

清风慕竹 79331人觉得有帮助

{{ttag.title}}
当我们日常使用电脑时,难免会遇到xp/win7或者win10蓝屏故障。
  也许,你遇见的是这样
1.png
  再也许,你遇见的是这样的:
2.png
  再或者……
3.png
   那么蓝屏到底是什么呢?
  电脑蓝屏又叫蓝屏死机(Blue Screen of Death,简称BSOD),是微软的Windows系列操作系统在无法从一个系统错误中恢复过来时,为保护电脑数据文件不被破坏而强制显示的屏幕图像。
4.png
  一般是系统模块或者第三方驱动调用函数KeBugCheckEx()来发起蓝屏。也可以用函数KeRegisterBugCheckCallback()注册回调函数,触发蓝屏时做一些处理。如设置硬件的状态。
  那么常见的蓝屏有哪些呢?
(1)0×0000007E 找不到指定的模块
   5.png
  一般是系统进程产生错误, 但Windows错误处理器无法捕获,产生原因很多, 如硬件兼容性、有问题的驱动程序或系统服务等。解决思路一般是使用"事件查看器"来获取更多的信息,发现错误根源。
(2)0×000000EA
6.png
  一般是驱动和软件有冲突造成的,建议您想一想最近是不是更新了什么软件或者什么驱动,将其卸载查看一下。如果实在想不起来,又非常频繁的话,那么就需要重新安装操作系统。
(3)0×0000000A
   7.png
  这种情况的出现主要是有问题的驱动程序,有缺陷或不兼容的硬件与软件造成的。建议查看一下有没有添加新的硬件,同时在微软网站对照一下硬件兼容列表,检查一下硬件是否与操作系统兼容。
(4)0x00000050与0x0000005E
   8.png
  这种情况的出现大概率是中勒索病毒,建议重新安装系统,然后安装相关的杀毒软件,打勒索病毒补丁包或者开启Windows更新。
(5)0x0000009F
    9.png
   这种类型错误的出现一般是计算机的电源遇到了问题。这个错误通常发生在关机、重启、待机、休眠等与计算机电源有关的操作时,一般是因为电源有问题或ACPI高级电源选项配置不正确引起的。 如果遇到0x0000009F错误,建议检查一下计算机的ACPI高级电源选项配置是否正确。
(6)0x0000003B与0×000000124
   10.png
  这种情况一般是内存错误导致的,建议更换内存大小
(7)0xc000007F
   11.png
   这种情况的出现一般是驱动导致或者注册表坏了,建议重新下载驱动,修改注册表。
从上面的蓝屏种类可以看出导致蓝屏问题有以下几种原因:
(1)硬件问题;
(2)软件Bug;
(3)软件冲突。
  说了这么多,那么遇到蓝屏问题应该如何去解决呢?
1、重启下虚拟机看看是否能恢复正常
2、4.9以上的版本登录VMP找到对应的虚拟机,选择【更多】-【编辑】-【高级】-【调试选项】把使用fastIO磁盘的勾选去掉。然后保存,再次开机看看是否恢复正常,4.9以下的版本跳过这一步;
12.png
3、登录VMP找到对应的虚拟机,选择【更多】-【编辑】-【高级】-【调试选项】把bios停留时间改长一点,然后开启虚拟机,打开虚拟机的控制台,开机的时候一直按F8按键直到进入高级启动选项。然后选择“最近一次正确的配置(高级)”启动虚拟机;
13.png
4、进入安全模式,把虚拟机里面的安全软件和最近安装的软件先卸载,再尝试开机;
5、如果还是恢复不回来,则新建一个虚拟机把蓝屏虚拟机的磁盘挂载到新建的虚拟机上面;先确保故障虚拟机已关机,然后从VDC上编辑故障虚拟机,将其状态修改为“锁定”。再编辑一个新的虚拟机,将其关联给当前用户,用户登录并开机完成初始化,确保使用正常后,关闭虚拟机。从VMP上编辑虚拟机,先删除其个人磁盘,然后“添加磁盘”->选择“已有磁盘”->找到故障虚拟机的存储目录->选择其磁盘文件->保存虚拟机,然后重新开启虚拟机即可。
14.png
6.通过分析dump文件
(1)鼠标右键单击【此电脑】,然后点击属性选项。
(2)再点击左侧【高级系统设置】。
15.png
(3)这时我们可以在系统属性的【高级】选项卡中的性能项目上,点设置,如图:
16.png
(4)在打开的性能选项窗口中,找到【高级】选项卡,确定虚拟内存项目中的[所有驱动器总分页文件大小] 是否为0MB。
17.png
 要是选项为0的话,点击更改,选中自动管理所有驱动器的文件大小并确定,然后在性能选项页面点击确定。
  要是选项为不为0,则忽略直接在性能选项中点确定即可。
注意:若分页文件大小不为0,则务必不要轻易修改分页文件大小,可能会由于误操作导致缓慢卡顿。
 (5)回到系统属性页面,在[启动和故障恢复]项目中,点击设置。
18.png
【启动和故障恢复】页面中,找到[写入调试信息]项目,下拉选项中选择小内存转储(256KB)即可,一路点击确定使所有窗口消失即可。
以上,我们就已经做好了蓝屏问题收集的操作了。电脑在遇到蓝屏之后,会在系统盘Windows目录的Minidump文件夹中写入对应事件的dmp文件。
 (6)接下来,我们利用生成的dmp文件来分析蓝屏原因。
  蓝屏dmp分析:
   38.png
  可以从引起问题的程序驱动中查到是什么程序或者驱动造成的,我们就可以执行相应的解决方案,比如重装对应的驱动,卸载对应的程序等等。
(7)打客服电话4006306430

打赏鼓励作者,期待更多好文!

打赏
25人已打赏

SANGFOR_45083 发表于 2019-10-17 18:35
  
分享地很详细,蓝屏问题确实是涉及到桌面云的厂商都会遇到的问题,原本是微软的一个保护举措......但对运维人员来说确实太头疼,常见的蓝屏还好,就是按照题主说的,关fastio、安全模式进去卸驱动和软件,基本上都是这些问题;但涉及到一些复杂的蓝屏,不仔细去看dump日志是没办法确认问题原因的,那说到看dump就又复杂了,没有一定windows底层基础的同事看起来会非常费劲...

扯远了,题主总结的很棒,对于蓝屏的含义和处理都有相关普及
Sangfor_闪电回_朱丽 发表于 2019-10-16 10:42
  
写得非常详细,小伙伴们都学习起来~~~
感谢分享!
小胖子 发表于 2019-10-16 10:52
  
感谢楼主的精彩分享,辛苦了,学习学习!
新手632485 发表于 2019-10-16 10:58
  
谢谢楼主的分享,学习了!
xinghuajx 发表于 2019-10-16 11:14
  
收藏,学习,谢谢!
tyr 发表于 2019-10-16 11:22
  
最近Windows10安装了更新补丁,VM虚拟机开不开了,卸载补丁就行
zhb 发表于 2019-10-16 11:34
  
简直是现场运维工程师的福音!小伙伴们有福啦
林庚 发表于 2019-10-16 14:44
  
谢谢分享!
新手963821 发表于 2019-10-16 17:21
  
感谢分享,楼主辛苦了!已收藏!
金馆长 发表于 2019-10-17 06:48
  
感谢分享,这个归纳得不错,给力
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

468
219
32

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

YangZhe...

本周分享达人

runner

本周提问达人