Dell笔记本电脑经常蓝屏，下面是dmp文件的内容，求大神帮我分析一下到底出了啥问题，该怎么解决？

Posted 2023-05-16

Loading Dump File [C:\Windows\Minidump\030912-28407-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17713.x86fre.win7sp1_gdr.111025-1505
Machine Name:
Kernel base = 0x83e02000 PsLoadedModuleList = 0x83f4b4d0
Debug session time: Fri Mar 9 12:42:42.301 2012 (GMT+8)
System Uptime: 0 days 0:46:57.706
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
................................................................
...........................................
Loading User Symbols
Loading unloaded module list
.......

经常时不时的出现蓝屏，代码为0×00000124，有时候一天之内连续蓝两三次，非常恼火。
后来装了win debug进行分析蓝屏dump文件，发现每次都是由ntkrnlpa.exe这个文件引起。
百科了一把，这个文件是跟双核有关的一个系统程序，传送门ntkrnlpa.exe，于是就认为是自己的ES版CPU所引起。

后来到了学校之后还是蓝屏不断，去网上搜索类似解决124蓝屏的方法，没有一种奏效。
终于有一天，又是蓝屏之后，我想既然是这个文件引起蓝屏，那不妨去看看这文件到底有什么异样。

于是我打开C盘，搜索ntkrnlpa.exe，出现很多个结果，我发现在system32下的ntkrnlpa.exe的日期跟其他的都不一样，进入目录后，发现唯独它的日期被修改过而且比其他文件晚很多，所以问题所在就知道了：这个文件被修改或者替换过，从而造成不稳定。

我查看其详细信息，发现它的版本号为6.1.7600.20591，而其他文件的版本号都是6.1.7600.16385，这时我才想起来，当初装了鲁大师后给系统升级了漏洞补丁，之后就不停的蓝屏了，原来是那个时候打的某个“补丁”把这个文件给替换了。

于是找了一个原版的6.1.7600.16385的ntkrnlpa.exe，替换掉这个新版本的，然后重启。果然，到目前为止都没有再蓝屏了。

以上只是解决0×124蓝屏的一种办法，查过微软对于124蓝屏的解释，貌似说引发问题的原因很多，所以本文仅供参考，具体问题还得具体分析。

先试试,不行再来问我.追问

我也这样做过，是复制我同学电脑上的ntkrnlpa.exe文件，然后替换的，不过好像没用，你的原版文件在哪找的，替换时怎么去的权限，能该我说详细点吗

追答

你可以百度搜>ntkrnlpa.exe 下载,找到后最好是进WInPE后去替换,就能绕开系统文件保护了.

另外,你的DMP文件信息提供的可能不全,我没看见具体的蓝屏停机码,最好也能提供一下,我才好帮你进一步查找蓝屏原因.

6.检查系统日志 在开始-->菜单中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用程序日志"中表明"错误"的项.(xyz5819 意念时空)
7.查询停机码 在Baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.(xyz5819 意念时空)
8.最后一次正确配置 一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".(xyz5819 意念时空)
9.安装最新的系统补丁和Service Pack.有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.(xyz5819 意念时空)
10.可以下载一个BlueScreenView(WinDebug)打开dmp文件看看具体是哪些文件引起的这种蓝屏.(xyz5819 意念时空)
11.更多帮助请知友去微软帮助和支持>http://support.microsoft.com/?ln=zh-cn 里输入具体蓝屏代码进行查询或提问.(xyz5819 意念时空)

追问

我格式化了所有分区，然后重装了系统，蓝屏现象没了。不过在装驱动的时候又出现了新的问题，驱动装完重启后系统没反应，任务管理器显示aml device install在运行，关闭后才恢复正常。但是我用金山毒霸杀毒和下载更新后，分区里出现很多新建文件夹$Recycle.Bin和System Volume Information等，有的还有权限，求解

追答

System Volume Information 为跟系统还原有关的文件夹

$Recycle.Bin 为回收站文件夹

这2个都是系统必须的文件夹,最好别去理会它,不想看见就设置隐藏属性藏起来就行了,

你上述的问题主要是安装了没有微软数字签名的驱动引起的,

不想重装就试试开机F8进安全模式卸载掉硬件设备的不兼容驱动程序(也就是设备管理器里右键该设备)>属性>驱动里不带有>数字签名程序>Microsoft Windows Hardware Compatibility Publisher的驱动程序),开机自动识别硬件设备后,重新安装你自己下载的已通过微软数字签名认证的驱动程序(WHQL),然后再次重启电脑看看有无改善.(xyz5819 意念时空)

友情提示: 驱动程序能用就好,一定不要盲目追新.否则安装了不被兼容的驱动后会造成系统运行不稳定,经常会出现蓝屏死机现象.(xyz5819 意念时空)推荐你从你的具体硬件设备的制造商或者驱动之家那里下载带有微软WHQL认证的驱动程序。(xyz5819 意念时空)

附录微软解释: 驱动程序未经数字签名，这说明该驱动程序没有通过 Microsoft 的 Windows 硬件质量实验室(WHQL)测试。安装未经数字签名的驱动程序,会引起操作系统运行不稳定,甚至出现蓝屏死机现象。您可以从硬件设备的制造商那里获取 WHQL 签名的驱动程序。(xyz5819 意念时空)

参考技术A 这是明显的硬件问题，先更换内存看看，另外检测一下硬盘。追问

怎么检测硬盘啊

追答

用现在ghost盘上带的mhdd就能检测。

追问

谢谢你啊 我在网上下了几个检测硬盘的软件，不过是英文版的，都用不好，有没有什么好的软件推荐一下。

参考技术B 那就去做系统把~谢谢追问

已经换了三个系统了，总是出现这样的问题，会不会是硬件出了问题啊

参考技术C 换硬盘 参考技术D 能报下机器型号吗？追问

戴尔灵越15R

电脑蓝屏提示如下代码。经常性的蓝屏

内容是:
Kernel base = 0xfffff800`04211000 PsLoadedModuleList = 0xfffff800`04454890
Debug session time: Tue Jul 22 19:22:01.123 2014 (GMT+8)
System Uptime: 0 days 5:27:23.138
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
............................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck A, 47f8, d, 0, fffff80004292136
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************

在系统启动和关闭时出现蓝屏一般有以下这些原因：
1、硬盘剩余空间太小或碎片太多：必须保证预留有一定的磁盘空间，并在使用电脑隔一段时间后进行一次碎片整理；
2、系统硬件冲突：这种现象导致“蓝屏”也比较常见。实践中经常遇到的是声卡或显示卡的设置冲突。在“控制面板”→“系统”→“设备管理”中检查是否存在带有黄色问号或感叹号的设备，如存在可试着先将其删除，并重新启动电脑。若还不行，可手工进行调整或升级相应的驱动程序；
3、启动时加载程序过多：不要在启动时加载过多的应用程序，以免使系统资源消耗殆尽；
4、应用程序存在着BUG：使用程序存在一些错误或不稳定因素也会引起蓝屏；
5、遭到不明的程序或病毒攻击所至：可仔细检查一下，并做好防范措施；
6、版本冲突：有些应用程序需调用特定版本的动态链接库DLL，如果在安装软件时，旧版本的DLL覆盖了新版本的DLL，或者删除应用程序时，误删了有用的DLL文件，就可能使上述调用失败，从而出现“蓝屏”。可重新安装试一试。
7、注册表中存在错误或损坏：很多情况下这是出现“蓝屏”的主要原因。注册表保存着系统的硬件配置、应用程序设置和用户资料等重要数据，如果注册表出现错误或被损坏，就很可能出现“蓝屏”。如果电脑经常出现“蓝屏”，你首先就应考虑是注册表出现了问题，应及时对其检测、修复，避免更大的损失；
8、软硬件不兼容：新技术、新硬件的发展很快，如果安装了新的硬件常常出现“蓝屏”，那多半与主板的BIOS或驱动程序太旧有关，以致不能很好支持硬件。如果你的主板支持BIOS升级，应尽快升级到最新版本或安装最新的设备驱动程序。
9、病毒引起的，建议您可以使用腾讯电脑管家杀毒软件，全面的查杀病毒，彻底的清理干净，
腾讯电脑管家，工具箱--硬件检测--查看配置，根据配置更新驱动！！电脑诊所--搜索系统蓝屏--查看修复办法

希望可以帮到您了 参考技术A 1。如果这是偶然，一般重启电脑，症状便可消失！
2。杀毒不彻底，（使用杀毒软件，全盘扫描和自定义扫描）！ 如果杀到木马或病毒后，应立即重启， 重启电脑后，来到“隔离|恢复”，彻底删除，木马和病毒！
3。软件冲突，不兼容：多余的同类软件安装，（腾讯电脑管家，软件管理，找到卸载，再：强力清扫）！比如：播放器重复或有相似的，杀毒，浏览器，游戏，输入法，下载工具，有同类多余的，卸载多余的，只留一款！
4。电脑系统有顽固的病毒和木马或蠕虫干扰，或者丢失了系统文件（用管家全盘查杀）
5。软件需要更新，（管家，软件管理，升级）
6。系统有新的漏洞等待安装，（修补高危和重要的，其它设置为：忽略）
7。显卡或内存cpu，或风扇的接触不良和松动或有灰尘覆盖，（拔下橡皮擦擦）注意是：台式机！ 参考技术B 电脑蓝屏可能由以下原因引起：1.硬件松动，检查加固即可；2.系统驱动不兼容，升级驱动；3.电压不稳，可尝试安装稳压器；4.内存或硬盘故障，寻求专业人士维修或更换内存和硬盘；5.遭到不明的程序或病毒攻击所至，建议立即用360安全卫士等安全软件进行全盘查杀。