提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查:第三步:排查是否虚拟机内部异常导致虚拟机黑屏【L1、渠道、客户】

|

问题描述

第三步:排查是否虚拟机内部异常导致虚拟机黑屏

解决方案

本节主要描述虚拟机内部相关的异常导致的黑屏,因此B、C、D阶段的黑屏都在本节讲述;
B阶段的黑屏:
1、尝试安全模式是否可以进去,如果安全模式可以进去,进到虚拟机内部看下是否有Windows补丁更新或者软件更新,尝试卸载掉更新补丁或软件后重启虚拟机测试
2、若是安全模式无法进入,尝试使用最后一次正确配置看是否可以启动;
3、进入虚拟机后,使用安全软件对系统进行全盘查杀,排除虚拟机内部有感染病毒或可疑文件;
4、使用PE进入虚拟机,登录虚拟机后,在CMD中使用chkdsk  X:  /f命令修复磁盘,其中X代表磁盘盘符,例如:需要修复的是D盘,则命令为chkdsk  D:  /f,如下图所示。
5、vista以上的系统会自动备份正常的注册表到C:\Windows\System32\config\RegBack目录,windows启动加载的注册表路径是C:\Windows\System32\config\,使用C:\Windows\System32\config\RegBack目录目录中的所有文件替换到C:\Windows\System32\config\目录中能解决大部分问题。
注意:
虚拟机内部做任何操作(卸载系统更新的补丁或软件,替换或修改注册表等操作)前都需要做好快照或者备份;

C阶段的黑屏:
1、通过 ctrl+alt+del 调出任务管理器,查看explorer.exe进程是否运行;如果没有运行,手动新建进程explorer.exe看是否恢复正常;
2、然后,检查系统注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的值:Userinit是否值为 :C:\Windows\system32\userinit.exe
Shell项是否值为 :explorer.exe
某些病毒可能通过修改关键注册表项不启动explorer导致登录后黑屏。

阶段D的黑屏:
1、通过vmp控制台发送快捷方式win+d,看是否能回到桌面;
2、若是可以回到桌面说明是某个全屏的窗口发生了黑屏,这时可以使用ctrl+alt+delete调出任务管理器检查是否存在进程被挂起。
3、若有挂起的进程直接结束后测试是否还是黑屏状态;

注意:虚拟机黑屏问题若是只有单台出现故障且客户需要紧急恢复业务,可以还原系统盘或者重新派生虚拟机后挂载个人盘的方式解决,前提是需要确认系统盘无数据后操作,该操作是高危操作需和客户明确清楚方可操作

操作影响范围

排查内容

转L2需收集信息:
1、故障现象描述:黑屏虚拟机的数量,虚拟机的名称,故障出现时间以及操作系统版本,位数等基本信息
2、故障发生时间:
3、故障影响范围:是所有虚拟机开机黑屏还是部分,虚拟机类型是专用模式还是还原模式
4、故障前做过的操作:是否装过软件,打过补丁
5、设备详细版本信息
6、当前已做排查

我要分享
文档编号: 238947
作者: admin
更新时间: 2023-01-05 17:29
适用版本: