【推薦】阿里云Windows系統(tǒng)異常重啟以及藍屏的處理
Windows 系統(tǒng)下，藍屏(BSOD, Blue Sceen of Death)是客戶有時會遇到的錯誤，Windows 操作系統(tǒng)在遇到異常的情況下，為了防止數(shù)據(jù)丟失，系統(tǒng)自動崩潰藍屏，如果有配置內(nèi)存轉(zhuǎn)儲文件(crash dump)的收集，系統(tǒng)會自動生成藍屏dump到指定的目錄(默認(rèn)文件為C:\Windows\memory.dmp)。
可能原因
有多種原因?qū)е虏僮飨到y(tǒng)藍屏，例如：
?因為誤操作或者病毒引起的系統(tǒng)文件、注冊表損壞
?驅(qū)動程序與操作系統(tǒng)兼容性引起的異常內(nèi)存訪問
?操作系統(tǒng)自身bug
?三方殺毒軟件驅(qū)動異常
操作系統(tǒng)在藍屏的情況下，會拋出對應(yīng)的bugcheck code以及可能的導(dǎo)致藍屏的模塊來大概說明問題發(fā)生的原因。如下圖，
微軟官方列舉了如下bugcheck code，詳細(xì)請參考如下鏈接：
Bug Check Code Reference
http://msdn.microsoft.com/en-us/library/windows/hardware/ff560129(v=vs.85).aspx
對于用戶而言，更重要的是如何處理Windows 藍屏，請參考如下最佳實踐以及跟進方案。
最佳實踐
根據(jù)與微軟官方的建議以及日常排查經(jīng)驗，為了防止系統(tǒng)藍屏的發(fā)生以及可能引起的數(shù)據(jù)丟失，我們建議客戶：
?請在ECS上啟用安騎士防護或其它商業(yè)版殺毒防護工具，定期殺毒，定期更新殺毒軟件版本，防止病毒或者殺毒軟件驅(qū)動與操作系統(tǒng)兼容性引起的藍屏。
?請定期運行Windows Update，確保微軟最新安全更新已經(jīng)安裝。
?請不要將重要數(shù)據(jù)放在系統(tǒng)盤，而是使用數(shù)據(jù)盤。
?定期對系統(tǒng)盤、數(shù)據(jù)盤進行快照，以便問題情況下恢復(fù)數(shù)據(jù)。
?請在修改系統(tǒng)注冊表前備份注冊表文件，避免修改系統(tǒng)文件
跟進方案
如果 Windows ECS 在使用過程中突然斷開、無法遠(yuǎn)程，查看日志發(fā)現(xiàn)異常重啟的情況，懷疑可能出現(xiàn)過系統(tǒng)藍屏，請采用如下方法驗證：
方法1：打開”事件查看器”，打開”系統(tǒng)日志”, 在問題發(fā)生時間點，如果看到有來源”volmgr”拋出的 ID 46事件，說明之前發(fā)生過藍屏，但是由于沒有配置 paging file 頁面文件以及內(nèi)存轉(zhuǎn)儲文件的配置，導(dǎo)致 dump 收集失敗。
錯誤 2016/3/25 0:42:55 volmgr 46 無
故障轉(zhuǎn)儲初始化未成功
方法2：如果之前有正常配置過藍屏收集，在系統(tǒng)日志中可以發(fā)現(xiàn)事件 ID 41的Kernel-Power的關(guān)鍵錯誤日志，提示系統(tǒng)從意外的關(guān)閉中回復(fù)以及事件ID 1001，來源為Bugcheck的日志提示系統(tǒng)出現(xiàn)崩潰。
由于藍屏日志的分析非常耗時，可能耗費一周或更多的時間?？紤]到業(yè)務(wù)快速恢復(fù)，我們強烈建議客戶在遇到藍屏的情況，重啟機器后，參考如上的最佳實踐。尤其是根據(jù)我們的經(jīng)驗，一般病毒、三方殺毒軟件和系統(tǒng)bug是最可能的原因，您可以在問題發(fā)生后，采用如下3條來避免潛在的已知問題。
卸載系統(tǒng)所有三方殺毒軟件, 禁用殺毒軟件的防護功能一般不會消除殺毒軟件內(nèi)核驅(qū)動的影響
安全模式下，使用微軟Msert離線殺毒工具或者三方收費版本殺毒軟件殺毒
運行Windows Update，安裝所有更新
如果問題仍然發(fā)生，建議參考知識點“ECS Windows開啟內(nèi)核轉(zhuǎn)儲（Core Dump）配置說明”收集數(shù)據(jù)，工單反饋進一步分析。
閱讀須知
本文僅供用戶使用 ECS Windows 時參考，文中引用的微軟官方鏈接，版權(quán)歸屬微軟。請注意文章適用的操作系統(tǒng)范圍，以及微軟 Windows 產(chǎn)品迭代或者文檔未及時更新可能帶來的問題，阿里云官方不對引用的微軟官方鏈接內(nèi)容負(fù)責(zé)。
如果您對文檔內(nèi)容有疑問或認(rèn)為文檔內(nèi)容有誤，請及時通過文檔下方的評價板塊反饋給我們，我們將酌情改進修正。