记一次Windows蓝屏分析
2024-09-02 19:18:04
大半夜收到此类信息，应该是让所有系统管理员最头大的事情了
首先我快速通过iDRAC，发现服务器发生了重启操作，并得到相关日志信息
通过Dell的官方解释，确定了该问题是OS层面的异常导致。打开Windows Event Log，使用时间&严重程度进行筛选，我们发现了如下信息：
由此，我猜测此次事故由于0x7a类型的蓝屏错误导致！为了证实这种猜想以及继续分析根本原因，借助Microsoft提供的Debug工具对DUMP文件进行分析，内容如下：
通过初步bugcheck，基本确定了我的猜测，再结合call stack信息
可以判断是因为某个分区被移除导致，接下来再进行深度分析来判断是哪块分区被移除以及被移除的原因；
得到如下两条重要信息：
1、Corruption may occur in VolumeId: C:
2、错误值: C000000E、磁盘类型: 0
以此确定C盘发生了状态码为0xC000000E的错误，导致此次事件！
结合Microsoft提供的状态码说明
可以很明确的判断是由于硬件及驱动问题导致（为什么iDRAC没有相关报错？？？）
最后向Dell提交case，建议对raid卡及磁盘控制器进行升级，希望能彻底解决此问题！
两点相关话题
1、可以使用Chkdsk命令对系统分区进行检查，具体命令Chkdsk / f / r c:
2、病毒同样可以引起蓝屏，除了杀毒软件，我们还可以通过Local Security Authority Process=lsass.exe的启动位置 来分析，正常情况下，他是由C:\Windows\System32启动
最新文章
- 解决导入so库报错小结
- iOS经典面试题总结--内存管理
- spring刚开始学习搭建
- Python随机森林算法的使用
- Func和Action的用法区别
- HDU 1176 免费馅饼：dp
- ECharts模拟迁徙案例
- 使用Webstorm建立vue.js工程并添加vuetify组件
- Matlab高级绘图
- 【原创】uC/OS II 任务切换原理
- [PHP] PHP闭包(closures)
- 解决sqoop连接mysq错误
- Redis——windows下如何连接Linux（centos7.x）虚拟机的Redis——【二】
- pandas 存取数据小笔记
- css文字效果（文字剪贴蒙版，text-shodow的应用，文字排版等…）
- 机器学习进阶-目标跟踪-KCF目标跟踪方法 1.cv2.multiTracker_create(构造选框集合) 2. cv2.TrackerKCF_create(获得KCF追踪器) 3. cv2.resize(变化图像大小) 4.cv2.selectROI(在图像上框出选框)
- selenium Java-1 配置
- Qt——元对象和属性机制
- php连接池 php–cp
- CSS格式化工具
热门文章
- 量化学习 | Tushare 基本面选股 （二）
- WSL下卸载了zsh / fish后无法启动bash解决方案
- 我的Keras使用总结（3）——利用bottleneck features进行微调预训练模型VGG16
- 使用TensorFlow v2.0构建多层感知器
- 深度强化学习（DRL）专栏（一）
- 【转载】卸载Anaconda教程
- ArcGIS中影像图去黑边
- coding++：MySQL-ERROR：Column 'complaint_settlement_id' in field list is ambiguous
- 来讨论一下这些常见的 Redis 面试题
- Codeforces Round #625 (1A - 1D)