admin管理员组

文章数量:1572990

背景

有一位用户说她电脑频繁蓝屏,蓝屏代码:IRQL_NOT_LESS_OR_EQUAL

失败的操作显示程序是:ntoskrnl.exe,这是一个系统内核进程。但是通常大多数的蓝屏都是因为第三方的软件驱动造成的,小部分是由于内存条或者系统文件损坏导致的。

使用WinDbg工具分析蓝屏文件

随后我找到放在C:\Windows\Minidump里的找到了对应蓝屏时间产生的dmp文件,放到WinDbg这个工具去,运行!analyze -v该命令来分析dmp文件

WinDbg下载地址:https://apps.microsoft/detail/9pgjgd53tn86?hl=zh-cn&gl=CN

如果找不到dmp文件,就要到系统属性–高级–启动和故障恢复–设置,勾选将事件写入系统日志,写入调试信息改成“小内存转储(256KB)”,下次蓝屏的时候,系统会自动把内存转储成文件 dmp,记得要让用户下次蓝屏时让收集错误信息的进度条跑完再重启。

找到根本原因

分析完成之后拉到最下面,这里显示的就是导致崩溃的驱动,是kgpm_64.sys。

使用everything工具可以找到该驱动文件在电脑里的存放位置,最终发现它是金格谷歌浏览器插件服务里的文件

由于用户已不再使用该浏览器插件,所以我直接卸载了,至此问题解决。

本文标签: 蓝屏频繁代码电脑IRQLNOTLESSOREQUAL