【推薦】阿里云Windows系統(tǒng)異常重啟以及藍(lán)屏的處理
Windows 系統(tǒng)下，藍(lán)屏(BSOD, Blue Sceen of Death)是客戶有時(shí)會(huì)遇到的錯(cuò)誤，Windows 操作系統(tǒng)在遇到異常的情況下，為了防止數(shù)據(jù)丟失，系統(tǒng)自動(dòng)崩潰藍(lán)屏，如果有配置內(nèi)存轉(zhuǎn)儲(chǔ)文件(crash dump)的收集，系統(tǒng)會(huì)自動(dòng)生成藍(lán)屏dump到指定的目錄(默認(rèn)文件為C:\Windows\memory.dmp)。
可能原因
有多種原因?qū)е虏僮飨到y(tǒng)藍(lán)屏，例如：
?因?yàn)檎`操作或者病毒引起的系統(tǒng)文件、注冊表損壞
?驅(qū)動(dòng)程序與操作系統(tǒng)兼容性引起的異常內(nèi)存訪問
?操作系統(tǒng)自身bug
?三方殺毒軟件驅(qū)動(dòng)異常
操作系統(tǒng)在藍(lán)屏的情況下，會(huì)拋出對應(yīng)的bugcheck code以及可能的導(dǎo)致藍(lán)屏的模塊來大概說明問題發(fā)生的原因。如下圖，
微軟官方列舉了如下bugcheck code，詳細(xì)請參考如下鏈接：
Bug Check Code Reference
http://msdn.microsoft.com/en-us/library/windows/hardware/ff560129(v=vs.85).aspx
對于用戶而言，更重要的是如何處理Windows 藍(lán)屏，請參考如下最佳實(shí)踐以及跟進(jìn)方案。
最佳實(shí)踐
根據(jù)與微軟官方的建議以及日常排查經(jīng)驗(yàn)，為了防止系統(tǒng)藍(lán)屏的發(fā)生以及可能引起的數(shù)據(jù)丟失，我們建議客戶：
?請?jiān)贓CS上啟用安騎士防護(hù)或其它商業(yè)版殺毒防護(hù)工具，定期殺毒，定期更新殺毒軟件版本，防止病毒或者殺毒軟件驅(qū)動(dòng)與操作系統(tǒng)兼容性引起的藍(lán)屏。
?請定期運(yùn)行Windows Update，確保微軟最新安全更新已經(jīng)安裝。
?請不要將重要數(shù)據(jù)放在系統(tǒng)盤，而是使用數(shù)據(jù)盤。
?定期對系統(tǒng)盤、數(shù)據(jù)盤進(jìn)行快照，以便問題情況下恢復(fù)數(shù)據(jù)。
?請?jiān)谛薷南到y(tǒng)注冊表前備份注冊表文件，避免修改系統(tǒng)文件
跟進(jìn)方案
如果 Windows ECS 在使用過程中突然斷開、無法遠(yuǎn)程，查看日志發(fā)現(xiàn)異常重啟的情況，懷疑可能出現(xiàn)過系統(tǒng)藍(lán)屏，請采用如下方法驗(yàn)證：
方法1：打開”事件查看器”，打開”系統(tǒng)日志”, 在問題發(fā)生時(shí)間點(diǎn)，如果看到有來源”volmgr”拋出的 ID 46事件，說明之前發(fā)生過藍(lán)屏，但是由于沒有配置 paging file 頁面文件以及內(nèi)存轉(zhuǎn)儲(chǔ)文件的配置，導(dǎo)致 dump 收集失敗。
錯(cuò)誤 2016/3/25 0:42:55 volmgr 46 無
故障轉(zhuǎn)儲(chǔ)初始化未成功
方法2：如果之前有正常配置過藍(lán)屏收集，在系統(tǒng)日志中可以發(fā)現(xiàn)事件 ID 41的Kernel-Power的關(guān)鍵錯(cuò)誤日志，提示系統(tǒng)從意外的關(guān)閉中回復(fù)以及事件ID 1001，來源為Bugcheck的日志提示系統(tǒng)出現(xiàn)崩潰。
由于藍(lán)屏日志的分析非常耗時(shí)，可能耗費(fèi)一周或更多的時(shí)間?？紤]到業(yè)務(wù)快速恢復(fù)，我們強(qiáng)烈建議客戶在遇到藍(lán)屏的情況，重啟機(jī)器后，參考如上的最佳實(shí)踐。尤其是根據(jù)我們的經(jīng)驗(yàn)，一般病毒、三方殺毒軟件和系統(tǒng)bug是最可能的原因，您可以在問題發(fā)生后，采用如下3條來避免潛在的已知問題。
卸載系統(tǒng)所有三方殺毒軟件, 禁用殺毒軟件的防護(hù)功能一般不會(huì)消除殺毒軟件內(nèi)核驅(qū)動(dòng)的影響
安全模式下，使用微軟Msert離線殺毒工具或者三方收費(fèi)版本殺毒軟件殺毒
運(yùn)行Windows Update，安裝所有更新
如果問題仍然發(fā)生，建議參考知識(shí)點(diǎn)“ECS Windows開啟內(nèi)核轉(zhuǎn)儲(chǔ)（Core Dump）配置說明”收集數(shù)據(jù)，工單反饋進(jìn)一步分析。
閱讀須知
本文僅供用戶使用 ECS Windows 時(shí)參考，文中引用的微軟官方鏈接，版權(quán)歸屬微軟。請注意文章適用的操作系統(tǒng)范圍，以及微軟 Windows 產(chǎn)品迭代或者文檔未及時(shí)更新可能帶來的問題，阿里云官方不對引用的微軟官方鏈接內(nèi)容負(fù)責(zé)。
如果您對文檔內(nèi)容有疑問或認(rèn)為文檔內(nèi)容有誤，請及時(shí)通過文檔下方的評價(jià)板塊反饋給我們，我們將酌情改進(jìn)修正。