win7系统蓝屏日志的查看方法
win7系统蓝屏日志的查看方法
win7系统蓝屏日志的查看方法。
Win7系统查看蓝屏日志操作方法：
1、按win+r打开运行窗口，输入sysdm.cpl，回车即可，如图所示：
2、在窗口中，选择高级选项，点击启动和故障恢复的设置按钮，如图所示：
3、之后在界面中，可以看到内存转存是开启状态的，点击确定即可，如图所示：
4、随后依次打开C：\Windows\Minidump，在Minidump文件夹中即可看到记录的dump文件。
以上内容就是如何查看win7系统蓝屏日志的操作步骤了，对于那些不知道怎么查看蓝屏日志的用户，按照上述的方法就可以了，希望今天的分享对大家有所帮助。
win7电脑蓝屏的原因及解决方法
win7电脑蓝屏的原因及解决方法win7电脑蓝屏的原因及解决方法 win7电脑总是蓝屏是什么原因 分析及解决： 1电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360卫士、金山卫士等软件，清理垃圾，查杀恶意软件，完成后重 启电脑，就可能解决。实在不行，重装，还原过系统，可以解决软 件引起的问题。 2如果只是运行个别软件或游戏偶尔出现的，重启电脑再试，或 到其他地方下载其他版本的软件重新安装。 3点开始菜单运行输入cmd回车，在命令提示符下输入 for%1in(%windir%system32*.dll)doregsvr32.exe/s%1然后回车。然后让他运行完,应该就可能解决。 4最近电脑中毒、安装了不稳定的软件、等，建议全盘杀毒，卸 了那个引发问题的软件，重新安装其他版本，就可能解决.再不行， 重新装过系统就ok. 5电脑机箱里面内存条进灰尘，拆开机箱，拆下内存条，清洁下 内存金手指，重新装回去，就可能可以了。(cqjiangyong总结的, 旧电脑经常出现这样的问题) 6电脑用久了内存坏、买到水货内存、多条内存一起用不兼容等，建议更换内存即可能解决。 解决方法： 一、如果蓝屏后重启，进入安全模式也会蓝屏，或者蓝屏代码不是固定的，总是在变化，基本都是存在硬件故障造成的。
1、内存条接触不良。拔出内存条，用橡皮擦仔细擦拭金手指， 并对卡槽清理灰尘，再插上内存条。 2、检查硬盘是否有坏道。用磁盘坏道检测工具对硬盘进行全面 的检测和修复。 3、检查散热情况。打开后盖或机箱，看看各个风扇是否正常?彻底清理主板和风扇的灰尘，风扇的轴承要上一点机油来润滑。使用 腾讯电脑管家杀毒软件，工具箱-硬件检测-对各个硬件进行密切地 监控。 4、检查显卡。如果电脑的显卡是可以拔插的，用橡皮擦仔细擦 拭金手指，再插上显卡。 5、检查电源，看看电源是否正常。 二、其他不属于上面情况的蓝屏，大都是系统或软件原因造成的.。需检查驱动是否正常?是否存在软件冲突或兼容性问题?电脑有 无病毒木马?使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，系 统有无致命错误或系统文件丢失损坏? 如果是系统的问题，进入“安全模式”，启用“系统还原”功能，还原系统到上一次正常开机的时间段。如果的系统没有开启“系统 还原”功能，则将最近安装的驱动、程序、补丁全部缷载掉。如果 还不行，则应该是系统有问题。建议重装原版(完全安装版)系统。
Win7系统的蓝屏代码含义与处理方法
Win7系统的蓝屏代码含义与处理方法 Win7操作系统有酷炫的界面和丰富的功能，受到很多朋友的喜爱，成为大家生活工作的好伙伴。但是因为硬件和软件的各种原因Win7系统也会偶尔遇到蓝屏，由数字和字母组成的蓝屏代码分别代表不同的含义，下面为大家介绍一些Windows 7蓝屏的处理方法以及部分Windows7系统蓝屏代码和含义，希望对大家有所帮助。 Windows 7蓝屏产生的原因很多，但大多数往往集中在不兼容的硬件和驱动程序有问题的软件、病毒等。遇到蓝屏错误时，可以尝试选用下面的方法。 重启系统 如果只是某个程序或驱动程序偶尔出现错误，重启系统后部分问题会消除。 检查硬件 检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。 检查是否做了CPU超频，超频操作进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。有些CPU的超频性能比较好，但有时也会出现一些莫名其妙的错误。 检查新驱动和新服务 如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目(比如：杀毒软件、CPU降温软件、防火墙软件等)，在重启或使用中出现了蓝屏故障，请到安全模式来卸载或禁用它们。 检查病毒
比如冲击波和振荡波等病毒有时会导致Win7蓝屏死机，因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。 检查BIOS和硬件兼容性 对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同时关闭其中的内存相关项，比如：缓存和映射。另外，还应该对照微软的硬件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也会导致蓝屏，需要对其进行升级。 恢复最后一次正确配置 一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时Win7提供的"最后一次正确配置"就是解决蓝屏的快捷方式。重启系统， 在出现启动菜单时按下F8键就会出现高级启动选项菜单，接着选择"最后一次正确配置"。 安装最新的系统补丁 有些蓝屏是Windows7本身存在缺陷造成的，应此可通过安装最新的系统补丁。 光驱在读盘时被非正常打开 这个现象是在光驱正在读取数据时，由于被误操作打开而导致出现蓝屏。这个问题不影响系统正常动作，只要再弹入光盘或按ESC键就可以。 查询蓝屏代码 把蓝屏中密密麻麻的英文记下来，接着到其他电脑中进入微软帮助与支持网站https://www.360docs.net/doc/de14174305.html,，在"搜索(知识库)"中输入代码，如果搜索结果没有适合信息，可以选择"英文知识库"在搜索一遍。一般情况下，会在这里找到有用的解决案例。另外，也可以在搜索引擎中搜索试试。 下面我们看看Windows7系统蓝屏代码和含义。 -------------------------------分页栏------------------------------- Windows7系统蓝屏代码和含义 00x0000——作业完成。 10x0001——不正确的函数。 20x0002——系统找不到指定的文件。
如何查看电脑使用记录完整版
如何查看电脑使用记录 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
一、如何查看电脑开机记录 1.打开“我的电脑”，C盘Windows目录下有很多文件，找到一个（或者开始－运行）。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动及退出Windows系统的信息。 2.通过“事件查看器”的事件日志服务查看计算机的开、关机时间。打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。 3.在运行框中输入cmd进入后直接输入systeminfo就可以看到你这次开电脑到现在共计多长时间了。 二、如何查看电脑文档记录 1.找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！
2.看你最近打开过什么文件（非程序）和文件夹(最近打开文件的历史记录)！ "我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator （Administrator改成你的用户名）"-"Recent"（或开始－运行－recent）。可以看到在本地硬盘上的操作(包括打开的电影,word文档等)。 3.开始－运行－Local Settings,有个History的文件夹,里面的记录更详细。 4. 在开始－文档中可以看到最近使用过的文件。 5. 电脑日志记录：开始/控制面板/性能和维护（经典视图里去掉这个）/管理工具/事件查看器，看看里面的记录。 6. 查看最近删除了什么~呵呵这就要用到硬盘恢复工具。 三、如何查看电脑上网记录 1.开始－运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的。 2.看你都打开过哪些网址，可以在IE里点击历史记录。
查看系统操作日志
如何查看电脑使用记录 系统设置 : 怎样在日志里面记录用户地登陆、对文件地访问等信息? : "开始"—>"运行"—>""—>"计算机配置"—>"设置"—>"安全设置"—>"本地策略"—>"审计策略"—>...b5E2R。 .看计算机在哪天运行过运行了多久！ （系统安装在盘) 找到:\\文件里面有你自这个系统产生以来曾经工作过地时间，包括哪天开了机开机时间关机时间！ 也可以进入控制面版管理工具事件查看器系统可以看到开机和关机时间. .看你最近运行过什么程序： 找到:\\下.里面有记录你曾经运行过什么程序，文件最前面地及为程序名，后面地执行代码不用理他！如果你没有优化过地话这里面保存地东西应该是非常有价值地！p1Ean。 .看你最近打开过什么文件（非程序）和文件夹！ 开始运行
.看最近在网上做了什么…………等等 显示所有文件个文件夹，找到:\ \\ 目录你慢慢探索一下这个文件夹吧如果没有进行过磁盘清理或相关优化你所有记录可全在这个里面哦（包括你上网干了什么坏事可能还能有视频，图片罪证呢！呵呵）DXDiT。 .查看最近删除了什么：这就要用到硬盘恢复工具啦把你曾经以为彻底删除掉地东西都给你翻出来哈哈！！ 相关软件(以下软件较旧，可以找相关新版地软件，自己去百度搜索吧）. 文件大小：更新时间：下载次数：次软件星级：★★★ 可以即时地监测你地电脑，当你地电脑有改变地时候，它会立刻提示你，从而让你作出选择. 软件分类：系统监视操作系统：授权方式：试用版RTCrp。 文件大小：更新时间：下载次数：次软件星级：★★★ 可说是地加强版，有别于地一次只可以监控一个文件，可以监控一个文件夹中下地所有文件. 软件分类：系统监视操作系统：授权方式：试用版5PCzV。
Windows 系统蓝屏代码大全及蓝屏代码解决方案
STOP 代码 蓝屏的原因 00000001 BSOD 意味着APC 状态指数存在不匹配。BSOD 错误代码0x00000001也可能在同一蓝色屏幕上显 示“APC_INDEX_MISMATCH”。 0x00000002 这种BSOD 并不常见。BSOD 错误代码0x00000002也可能在同一蓝色屏幕上显示“DEVICE_QUEUE_NOT_BUSY”。 0x00000003 这种BSOD 并不常见。蓝屏错误代码0x00000003也可能在同一蓝屏上显示“INVALID_AFFINITY_SET”。 0x00000004 这种BSOD 并不常见。BSOD 错误代码0x00000004也可能在同一蓝色屏幕上显示“INVALID_DATA_ACCESS_TRAP”。 0x00000005 这种BSOD 并不常见。BSOD 错误代码0x00000005也可能在同一蓝屏上显示“INVALID_PROCESS_ATTACH_ATTEMPT”。 0x00000006 这种BSOD 并不常见。BSOD 错误代码0x00000006也可能在同一蓝屏上显示“INVALID_PROCESS_DETACH_ATTEMPT”。 0x00000007 这种BSOD 并不常见。BSOD 错误代码0x00000007也可能在同一蓝屏上显示“INVALID_SOFTWARE_INTERRUPT”。 0x00000008 这种BSOD 并不常见。蓝屏错误代码0x00000008也可能在同一蓝屏上显示“IRQL_NOT_DISPATCH_LEVEL”。 0x00000009 这种BSOD 并不常见。蓝屏错误代码0x00000009也可能在同一蓝屏上显示“IRQL_NOT_GREATER_OR_EQUAL”。 0X0000000A 此BSOD 意味着Microsoft Windows 或内核模式驱动程序在DISPATCH_LEVEL 或更高级别访问分页内存。蓝屏错误代码0x0000000A 也可能在同一蓝屏上显示“IRQL_NOT_LESS_OR_EQUAL”。 0x0000000B 这种BSOD 并不常见。蓝屏错误代码0x0000000B 也可能在同一蓝屏上显示“NO_EXCEPTION_HANDLING_SUPPORT”。 0x0000000C 此BSOD 表示当前线程超过了允许的等待对象数。BSOD 错误代码0x0000000C 也可能在同一蓝色屏幕上显示“MAXIMUM_WAIT_OBJECTS_EXCEEDED”。 0x0000000D 这种BSOD 并不常见。BSOD 错误代码0x0000000D 也可能在同一蓝色屏幕上显示“MUTEX_LEVEL_NUMBER_VIOLATION”。 0x0000000E 这种BSOD 并不常见。蓝屏错误代码0x0000000E 也可能在同一蓝屏上显示“NO_USER_MODE_CONTEXT”。 0x0000000F 这个BSOD 意味着当自旋锁已经拥有时，已经启动了对自旋锁的请求。蓝屏错误代码0x0000000F 也可能在同一蓝屏上显示“SPIN_LOCK_ALREADY_OWNED”。 0x00000010 这种BSOD 并不常见。蓝屏错误代码0x00000010也可能在同一蓝屏上显示“SPIN_LOCK_NOT_OWNED”。 0x00000011 这种BSOD 并不常见。BSOD 错误代码0x00000011也可能在同一蓝屏上显示“THREAD_NOT_MUTEX_OWNER”。 0x00000012 这个BSOD 意味着发生了一个未知的异常。BSOD 错误代码0x00000012也可能会在同一蓝色屏幕上显示“TRAP_CAUSE_UNKNOWN”。 0x00000013 这种BSOD 并不常见。BSOD 错误代码0x00000013也可能在同一蓝屏上显示“EMPTY_THREAD_REAPER_LIST”。 0x00000014 这种BSOD 并不常见。BSOD 错误代码0x00000014也可能在同一蓝屏上显示
如何查看电脑使用记录
一、如何查看电脑开机记录 1.打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU.txt（或者开始－运行SchedLgU.txt）。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动及退出Windows系统的信息。 2.通过“事件查看器”的事件日志服务查看计算机的开、关机时间。打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。 3.在运行框中输入cmd进入后直接输入systeminfo就可以看到你这次开电脑到现在共计多长时间了。 二、如何查看电脑文档记录 1.找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常
有价值的！ 2.看你最近打开过什么文件（非程序）和文件夹(最近打开文件的历史记录)！ "我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator （Administrator改成你的用户名）"-"Recent"（或开始－运行－recent）。可以看到在本地硬盘上的操作(包括打开的电影,word文档等)。 3.开始－运行－Local Settings,有个History的文件夹,里面的记录更详细。 4. 在开始－文档中可以看到最近使用过的文件。 5. 电脑日志记录：开始/控制面板/性能和维护（经典视图里去掉这个）/管理工具/事件查看器，看看里面的记录。 6. 查看最近删除了什么~呵呵这就要用到硬盘恢复工具。 三、如何查看电脑上网记录 1.开始－运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的。 2.看你都打开过哪些网址，可以在IE里点击历史记录。
win7蓝屏代码大全
关于Windows 7、Vista等系统的蓝屏，之前软媒在Win7之家和Vista之家都有很多文章讨论过，但是都是筛选的常见的一些问题，今天这个文章是个大全，希望大家看着别头痛，文章收藏下来以后待查即可。 一、蓝屏含义 1、故障检查信息 ***STOP 0x0000001E(0xC0000005，0xFDE38AF9，0x0000001，0x7E8B0EB4）KMODE_EXCEPTION_NOT_HANDLED *** 上面一行解释： 第一部分是停机码(Stop Code)也就是STOP 0x0000001E，用于识别已发生错误 的类型错误。 第二部分是被括号括起来的四个数字集，表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解，只有驱动程序编写者或者微软操作系统的开发人员才懂)。 第三部分是错误名。信息第一行通常用来识别生产错误的驱动程序或者设备。这种信息多数很简洁，但停机码可以作搜索项在微软知识库和其他技术资料中使用。 2、推荐操作 蓝屏第二部分是推荐用户进行的操作信息。有时，推荐的操作仅仅是一般性的建议；有时也就是显示一条与当前问题相关的提示。一般来说，惟一的建议就是重启。 3、调试端口告诉用户内存转储映像是否写到磁盘上了，使用内存转储映像可以 确定发生问题的性质，还会告诉用户调试信息是否被传到另一台电脑商，以及使用了什么端口完成这次通讯。不过，这里的信息对于普通用户来说，没有什么意义。有时保卫科可以顺利的查到是哪个生产小组的问题，会在第一部分明确报告是哪个文件犯的错，但常常它也只能查个大概范围，而无法明确指明问题所在。由于工厂全面被迫停止，只有重新整顿开工，有时，那个生产小组会意识到错误，不再重犯。但有时仍然会试图哄抢零件，于是厂领导不得不重复停工决定(不能 启动并显示蓝屏信息，或在进行相同操作时再次出现蓝屏)。
AIX操作系统错误日志及日常维护
AIX操作系统错误日志及日常维护 一、系统故障记录(errorlog) errdemon 进程在系统启动时自动运行 记录包括硬件软件及其他操作信息 故障记录文件为/var/adm/ras/errlog 可备份下来或拷贝到别的机器上分析 errpt 命令的使用(普通用户权限也可使用) #errpt |more 列出简短出错信息 ERROR_ID TIMESTAMP T C RESOURCE_NAME ERROR_DESCRIPTION 192AC071 0723100300 T 0 errdemon Error logging turned off 0E017ED1 0720131000 P H mem2 Memory failure 9DBCFDEE 0701000000 T 0 errdemon Error logging turned on 038F2580 0624131000 U H scdisk0 UNDETERMINED ERROR AA8AB241 0405130900 T O OPERATOR OPERATOR NOTIFICATION TIMESTAMP: MMDDHHMMYY (月日时分年 T 类型: P 永久; T 临时; U 未知永久性的错误应引起重视 C 分类: H 硬件; S 软件; O 用户; U未知 #errpt -d H 列出所有硬件出错信息 #errpt -d S 列出所有软件出错信息 #errpt -aj ERROR_ID 列出详细出错信息 # errpt -aj 0502f666 <--- ERROR_ID用大小写均可，例： LABEL: SCSI_ERR1 ID: 0502F666 Date/Time: Jun 19 22:29:51 Sequence Number: 95 Machine ID: 123456789012 Node ID: host1 Class: H Type: PERM Resource Name: scsi0 Resource Class: adapter Resource Type: hscsi Location: 00-08 VPD: <--- Virtal Product Data Device Driver Level (00) Diagnostic Level (00) Displayable Message.........SCSI EC Level....................C25928 FRU Number..................30F8834 Manufacturer................IBM97F Part Number.................59F4566 Serial Number (00002849) ROS Level and ID (24) Read/Write Register Ptr (0120)
WINDOWS蓝屏死机代码总结及解决方法
WINDOWS蓝屏代码 以下内容为百度知道Ctangel个人总结，并非网络复制，全是个人日常工作中遇到并且明确确定原因的。如需复制请注明出处。 这里列举几个典型的蓝屏故障的原因和解决办法。 一、0X0000000A 这个蓝屏代码和硬件无关，是驱动和软件有冲突造成的，最早发现这个代码是因为公司的DELL机器的USB键盘和QQ2007的键盘加密程序有冲突发现的这个问题。也在IBM T系列笔记本上装驱动失误产生过。 如果您的机器蓝屏了，而且每次都是这个代码请想一想最近是不是更新了什么软件或者什么驱动了，把它卸载再看一下。一般情况下就能够解决，如果实在想不起来，又非常频繁的话，那么没办法，重新做系统吧。 二、0X0000007B 这个代码和硬盘有关系，不过不用害怕，不是有坏道了，是设置问题或者病毒造成的硬盘引导分区错误。 如果您在用原版系统盘安装系统的时候出这个问题，那说明您的机器配置还是比较新的，作为老的系统盘，不认这么新的硬盘接口，所以得进BIOS把硬盘模式改成IDE兼容模式。当然了，现在人们都用ghost版的操作系统，比较新的ghost盘是不存在这个问题的。关于人们找不到IDE这项的问题，因为很多主板标明这项的措辞不太一样有些写着AHCI和Compatibility，这个AHCI就等于是SATA模式，Compatibility相当于IDE模式。 如果您的操作系统使用了一段时间了，突然有一天出现这个问题了，那么对不起，病毒造成的，开机按F8，选择最后一次正确的配置，恢复不到正常模式的话那么请重新做系统吧。 三、0X000000ED 这个故障和硬盘有关系，系统概率比较大，硬盘真坏的概率比较小。我弄过不下二十个这个代码的蓝屏机器了，其中只有一个是硬盘真的有坏道了。剩下的都是卷出了问题，修复即可，这也是为数不多的可以修复的蓝屏代码之一。 修复方法是找原版的系统安装盘（或者金手指V6那个pe启动界面里就带控制台修复）。这里说用系统盘的方法，把系统盘放入光驱，启动到安装界面，选择按R进入控制台修复，进入控制台后会出现提示符C:\ 大家在这里输入chkdsk -r 然后它就会自动检测并修复问题了，修复完成之后重新启动计算机就可以进入系统了，进入系统之后最好先杀毒，然后再重新启动一下试一下，如果正常了那就没问题了，如果还出这个代码，那就说明硬盘有问题了，需要更换，或者把有问题的地方单独分区，做成隐藏分区，用后面的空间来装系统。 四、0X0000007E、0X0000008E 这俩代码多是病毒造成的，杀毒即可。正常模式进不去可以开机按F8进安全模式。当然也有可能是内存造成的，可以尝试重新插拔内存，一般这代码内存损坏概率不大。 五、0X00000050 硬件故障，硬盘的可能性很大。如果出现50重启之后还伴随着出现0A、7E、8E这样的代码，那十有八九就是内存坏了。如果每次都出这一个代码，首
30天自制操作系统日志第3天
操作系统实验日志 一、实验主要内容 1、制作真正的IPL，即启动程序加载器，用来加载程序。 添加的代码关键部分如下： MOV AX,0x0820 MOV ES,AX MOV CH,0 ；柱面0 MOV DH,0 ；磁头0 MOV CL,2 MOV AH,0x02 ;AH=0x02:读盘 MOV AL,1 ;执行1个扇区 MOV BX,0 MOV DL,0x00 ; A驱动器（现在都只有一个驱动器了） INT 0x13 ;调用磁盘BIOS JC error 这里有JC指令，是一些特定指令中的一种，后面知识点收录有。JC就是jump if carry，如果进位标志位1的话，就跳转。就是成功调用0x13就会跳转到error处。 INT 0x13又是一个中断，这里AH是0x02的时候是读盘的意思，就是要把磁盘的内容写入到内存中。今天实验用到了4个软中断，都记在知识点里了。 至于CH\DH\CL\AL三个寄存器呢，就分别是柱面号、磁头号、扇区号、执行的扇区数。那么含有IPL的启动区位于：C0-H0-S1 （Cylinder, magnetic Head, Sector） 然后ES\BX和缓冲地址有关。
2、缓冲区地址0x0820 MOV AL,[ES:BX] ; ES*16+BX -> AL 说是原来16位的BX只能表示0~65535，后来就引入了一个段寄存器，用MOV AL,[ES:BX] ; ES*16+BX -> AL这样的方法就可以表示更大的地址，就够当时用了，可以指定1M内存地址了。那么这里我们就是将0X0820赋值给ES，BX为0，这样ES*16后就访问0X8200的地址，那么就是讲软盘数据转载到0X8200到0X83ff的地方。 3、试错以及读满10个柱面 MOV AX,0x0820 MOV ES,AX MOV CH,0 MOV DH,0 MOV CL,2 readloop: MOV SI,0 ; 记录失败的次数，SI达到5就停止 retry: MOV AH,0x02 MOV AL,1 MOV BX,0 MOV DL,0x00 INT 0x13 JNC next ; 没出错就跳到next ADD SI,1 ; SI加一 CMP SI,5 ; SI和5比较 JAE error ; SI >= 5 时跳转到error MOV AH,0x00 MOV DL,0x00 INT 0x13 ; 重置驱动器，看上面AH变为0X00和0X02功能不同 JMP retry next:
Windows操作系统常用命令及蓝屏代码
Windows操作系统常用命令及蓝屏代码 一域控管理工具 1 dcpromo------- 安装域控制器 2 dsa.msc-------打开AD用户和计算机 3 dssite.msc-------打开AD站点和服务 4 domain.msc-------打开AD域和信任关系 5 dnsmgmt.msc-------打开DNS服务器 6 services.msc------- 打开服务 7 MMC-------（管理控制台） 8 compmgmt.msc------- 计算机管理控制台 9 devmgmt.msc------- 设备管理器控制台 10 diskmgmt.msc------- 磁盘管理器控制台 11 eventvwr.msc------- 日志管理器控制台 12 fsmgmt.msc------- 共享文件夹控制台 13 gpedit.msc------- 组策略管理控制台 14 iis6.msc iis-------管理控制台 15 lusrmgr.msc------- 本地账户管理控制台 16 napclcfg.msc------- NAP管理控制台 17 printmanagement.msc------- 打印管理控制台 18 rsop.msc------- 组策略结果集控制台 19 wf.msc------- 防火墙管理控制台 20 lusrmgr.msc------- 本机用户和组 21 devmgmt.msc-------设备管理器 22 rsop.msc-------组策略结果集 23 secpol.msc-------本地安全策略 24 services.msc-------本地服务设置
Win7系统常见问题解决方案大全.doc
Win7系统常见问题解决方案大全 以下就是win7系统下常见故障的解决方法： 一、Win7蓝屏故障解决方案 出现此类故障的表现方式多样，有时在Windows启动时出现，有时在Windows下运行一些软件时出现，出现此类故障一般是由于用户操作不当促使Windows系统损坏造成，此类现象具体表现在以安全模式引导时不能正常进入系统，出现蓝屏故障。有时碎片太多也会引发此类故障，有一次笔者在整理碎片后就解决了该故障，如若排除此项可能则有以下几种原因可能引发该故障。 1、内存原因。由于内存原因引发该故障的现象比较常见，出现此类故障一般是由于芯片质量不佳所造成，但有时我们通过修改CMOS设置中的延迟时间CAS(将其由3改为2)可以解决该问题，倘若不行则只有更换内存条。 2、主板原因。由于主板原因引发该故障的概率较内存稍低，一般由于主板原因出现此类故障后，计算机在蓝屏后一般不会死机，而且故障出现频繁，对此唯有更换主板一途。 3、CPU原因，由于CPU原因出现此类故障的现象比较少见，一般常见于cyrix的CPU上，对此我们可以降低CPU频率，看能否解决，如若不行，则只有更换一途。 推荐阅读：蓝屏代码查询器 二、win7保护错误解决方案 出现此类故障的原因一般有以下几点： 1、内存条原因。倘若是内存原因，我们可以改变一下CAS延迟时间看能否解决问题，倘若内存条是工作在非66MHz 外频下，例如75MHz 、83MHz 、100MHz甚至以上的频率，我们可以通过降低外频或者内存频率来试一下，如若不行，只有将其更换了。 2、磁盘出现坏道。倘若是由于磁盘出现坏道引起，我们可以用安全模式引导系统，再用磁盘扫描程序修复一下硬盘错误，看能否解决问题。硬盘出现坏道后，如不及时予以修复，可能会导致坏道逐渐增多或硬盘彻底损坏，因此，我们应尽早予以修复。 3、Windows系统损坏。对此唯有重装系统方可解决。 4、在CMOS设置内开启了防病毒功能。此类故障一般在系统安装时出现，在系统安装好后开启此功能一般不会出现问题。三、win7随机性死机解决方案 死机故障比较常见，但因其涉及面广，是以维修比较麻烦，现在我将逐步予以详解。 1、病毒原因造成电脑频繁死机 由于此类原因造成该故障的现象比较常见，当计算机感染病毒后，主要表现在以下几个方面： ①系统启动时间延长; ②系统启动时自动启动一些不必要的程序;
系统日志检查管理
系统日志检查管理 一.对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。各级维护部门维护人员应每日对操作日志、安全日志进行审查，对异常事件及时跟进解决，并每周形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容： １、对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志； ２、对于操作系统，包括系统管理员的所有操作记录、所有的登录日志； ３、对于数据库系统，包括数据库登录、库表结构的变更记录。二、系统的日常运行维护由专人负责，定期进行保养，并检查系统运行日志。 1.对于应用程序级别的备份需要有运维部制定工程师做每周的备份，重大变更前要整体做备份。 2.对于操作系统的日志备份要通过定制计划任务定期执行，并有制定人员检查运行情况，并登记在案。 3.对于数据库系统的日志备份有DBA制定计划任务定期执行，并有DBA人员检查运行情况，并登记在案。 三. 各级维护部门应针对所维护系统，依据数据变动的频繁程度以及
业务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。 四. 备份数据应包括系统软件和数据、业务数据、操作日志。 五.重要系统的运行日志要定期异地备份。 说明：出在本地备份，每天晚上同步到异地机房。 六.对系统的操作、使用要进行详细记录。 七.各级维护部门应按照备份计划，对所维护系统进行定期备份，原则上对于在线系统应实施每天一次的增量备份、每月一次的数据库级备份以及每季度一次的系统级备份。对于需实施变更的系统，在变更实施前后均应进行数据备份，必要时进行系统级备份。 八. 各级维护部门应定期对备份日志进行检查，发现问题及时整改补救。 备份操作人员须检查每次备份是否成功，并填写《备份工作汇总记录》，对备份结果以及失败的备份操作处理需进行记录、汇报及跟进。 九.备份介质应由专人管理，与生产系统异地存放，并保证一定的环境条件。除介质保管人员外，其他人员未经授权，不得进入介质存放地点。介质保管应建立档案，对于介质出入库进行详细记录。对于承载备份数据的备份介质，应确保在其安全使用期限内使用。对于需长期保存数据，应考虑通过光盘等方式进行保存。对于有安全使用期限限制的存储介质，应在安全使用期限内更换，确保数据存储安全。
如何查看或删除电脑历史操作记录
如何查看电脑历史操作记录 如何查看电脑历史操作记录？ 1.看计算机在哪天运行过~运行了多久！ （系统安装在c盘) 找到c:\windows\SchedLgU.txt文件里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机开机时间关机时间！ 2.看你最近运行过什么程序： 找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！ 3.看你最近打开过什么文件（非程序）和文件夹！ 开始--运行—recent可以看到在本地硬盘上的操作,(包括打开的电影,word文档等). 还可以运行Local Settings,有个History的文件夹,里面的记录更详细. 若要查看上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的. 4.看最近在网上做了什么…………等等~ 显示所有文件个文件夹，找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，图片罪证呢！呵呵） 5.查看最近删除了什么：这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~~哈哈！！ ---------- 6、开机到现在的总时间 运行---cmd----systeminfo 有一行为“系统启动时间”其描述的为开机到现在的总时间 另有计算机的其它信息，如系统型号；安装初始时间；产品ID号等； 在Windows XP中，我们可以通过“事件查看器” 的事件日志服务查看计算机的开、关机时间。 控制面板/管理工具/事件查看器， 1 1、打开“控制面板”，双击“管理工具”，然后打 开“事件查看器”，在左边的窗口中选择“系统” 选项。单击鼠标右键，在弹出的快捷菜单中 选择“属性”，
蓝屏故障代码大全
一、蓝屏含义 1、故障检查信息 ***STOP 0x0000001E(0xC0000005，0xFDE38AF9，0x0000001，0x7E8B0EB4）KMODE_EXCEPTION_NOT_HANDLED *** 上面一行解释： 第一部分是停机码(Stop Code)也就是STOP 0x0000001E，用于识别已发生错误 的类型错误。 第二部分是被括号括起来的四个数字集，表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解，只有驱动程序编写者或者微软操作系统的开发人员才懂)。 第三部分是错误名。信息第一行通常用来识别生产错误的驱动程序或者设备。这种信息多数很简洁，但停机码可以作搜索项在微软知识库和其他技术资料中使用。 2、推荐操作 蓝屏第二部分是推荐用户进行的操作信息。有时，推荐的操作仅仅是一般性的建议；有时也就是显示一条与当前问题相关的提示。一般来说，惟一的建议就是重启。 3、调试端口告诉用户内存转储映像是否写到磁盘上了，使用内存转储映像可以确定发生问题的性质，还会告诉用户调试信息是否被传到另一台电脑商，以及使用了什么端口完成这次通讯。不过，这里的信息对于普通用户来说，没有什么意义。有时保卫科可以顺利的查到是哪个生产小组的问题，会在第一部分明确报告是哪个文件犯的错，但常常它也只能查个大概范围，而无法明确指明问题所在。由于工厂全面被迫停止，只有重新整顿开工，有时，那个生产小组会意识到错误，不再重犯。但有时仍然会试图哄抢零件，于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息，或在进行相同操作时再次出现蓝屏)。
二、Windows 7蓝屏的处理方法 Windows 7蓝屏信息非常多，无法在一篇文章中全面讲解，但他们产生的原因往往集中在不兼容的硬件和驱动程序有问题的软件、病毒等在遇到蓝屏错误时，应先对下面的方案进行排除。 1、重启 有时只是某个程序或驱动程序一时犯错，重启后他们会改过自新。(注意：此时参见7。查询停机码) 2、新硬件 首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或者拨打他们的咨询电话。 3、新驱动和新服务 如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目(比如：杀毒软件、CPU降温软件、防火墙软件等)，在重启或使用中出现了蓝屏故障，请到安全模式来卸载或禁用它们。
solaris常用系统命令如何查看日志信息
solaris常用系统命令如何查看日志信息 删除60天前的数据文件 find ./u/mydir -mtime +60 -name "al_*" -exec rm -f {} \; 如何查看日志信息dmesg | more /var/adm/messages* 收集exlpore日志/opt/SUNWexplo/bin/explorer -k ->/opt/SUNWexplo/output 系统的基本状况showrev 系统运行时间，平均负载uptime 版本信息uname -a Update版本more /etc/release 系统补丁showrev -p 已安装的补丁信息patchadd 123-12 打补丁 查看服务对应的端口more /etc/services 系统变量设置env，sysdef Shell变量：bash,csh,ksh 收集explore日志 先查看有没有装 # pkginfo |grep SUNWexplo 如果有安装的话： # /opt/SUNWexplo/bin/explorer 收集到的文件在： # /opt/SUNWexplo/output 清空日志：cp /var/adm/messages /var/adm/messages.bkp #cat /dev/null > /var/adm/messages C pu psrinfo -vp 系统cpu数和速度
uptime cpu平均负载 prstat -a 实时进程的状态 ps -ef 显示所有进程的详细信息 kill pid 杀死进程 vmstat，mpstat，/usr/ucb/ps -aux 内存 prtdiag -v 系统硬件，电源接口等 查看内存大小prtconf -vp | grep Mem vmstat swap -s 增加swap分区：mkfile 200m /tmp ,swap -a,swap -l C5292 磁盘管理 iostat 监视系统输入／输出设备负载 format 系统几块磁盘，大小Ctrl+D的组合键退出metastat 显示硬盘raid状态 检查硬盘信息prtvtoc /dev/dsk/c0t0d0s5 查看NBU硬盘available_media 如何添加硬盘 1，Mkdir /usr/ldap3 2，newfs /dev/rdsk/c1t3d0s1 3，mount /dev/dsk/c1t3d0s1 /usr/ldap3 4，vi /etc/vfstab添加文件系统信息
WIN7系统蓝屏解决方法
首先列举几个典型的win7系统蓝屏故障的原因和解决办法。 一、0X0000000A 这个蓝屏代码和硬件无关，是驱动和软件有冲突造成的，最早发现这个代码是因为公司的DELL机器的USB键盘和QQ2007的键盘加密程序有冲突发现的这个问题。也在IBM T系列笔记本上装驱动失误产生过。 如果您的机器蓝屏了，而且每次都是这个代码请想一想最近是不是更新了什么软件或者什么驱动了，把它卸载再看一下。一般情况下就能 够解决，如果实在想不起来，又非常频繁的话，那么没办法，重新做系统吧。 二、0X0000007B 这个代码和硬盘有关系，不过不用害怕，不是有坏道了，是设置问题或者病毒造成的硬盘引导分区错误。 如果您在用原版系统盘安装系统的时候出这个问题，那说明您的机器配置还是比较新的，作为老的系统盘，不认这么新的硬盘接口，所以 得进BIOS把硬盘模式改成IDE兼容模式。当然了，现在人们都用ghost版的操作系统，比较新的ghost盘是不存在这个问题的。 如果您的操作系统使用了一段时间了，突然有一天出现这个问题了，那么对不起，病毒造成的，开机按F8，选择最后一次正确的配置，恢 复不到正常模式的话那么请重新做系统吧。 三、0X000000ED 这个故障和硬盘有关系，系统概率比较大，硬盘真坏的概率比较小。我弄过不下二十个这个代码的蓝屏机器了，其中只有一个是硬盘真的 有坏道了。剩下的都是卷出了问题，修复即可，这也是为数不多的可以修复的蓝屏代码之一。修复方法是找原版的系统安装盘（或者金手指V6那个pe启动界面里就带控制台修复）。这里说用系统盘的方法，把系统盘放入光驱，启动 到安装界面，选择按R进入控制台修复，进入控制台后会出现提示符C: 大家在这里输入chkdsk -r 然后它就会自动检测并修复问题了，修复 完成之后重新启动计算机就可以进入系统了，进入系统之后最好先杀毒，然后再重新启动一下试一下，如果正常了那就没问题了，如果还出这 个代码，那就说明硬盘有问题了，需要更换，或者把有问题的地方单独分区，做成隐藏分区，用后面的空间来装系统。 四、0X0000007E、0X0000008E 这俩代码多是病毒造成的，杀毒即可。正常模式进不去可以开机按F8进安全模式。当然也有可能是内存造成的，可以尝试重新插拔内存， 一般这代码内存损坏概率不大。 五、0X00000050 硬件故障，硬盘的可能性很大。如果每次都出这一个代码，首先换一块硬盘试一下机器能不能正常启动，如果测试硬盘没问题，再试内存 ，内存也试过的话，换CPU，总之这必是硬件故障。