科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航



ZDNet>网络频道>ZD评测>系统非法操作程序错误应对策略

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

首先当系统提示“非法操作”后不要马上选择关闭,而是应该先看一看它的详细资料,记下是哪些文件执行了“非法操作”,然后再关闭对话框,重启电脑。

来源:enet 2008年03月08日

关键字:Windows Server Windows WindowsXP 非法操作

    11.停止错误编号:0x00000079    

  说明文字:MISMATCHED-HAL    

  通常的原因:硬件抽象层与内核或机器类型不匹配(通常发生在单处理器和多处理器配置文件混合在同一系统的情况下)。     

  解决方法:要解决本错误,可使用命令控制台替换计算机上错误的系统文件。    

  单处理器系统的内核文件是Ntoskml.exe,而多处理器系统的内核文件是Ntkrnlmp.exe,但是,这些文件要与安装媒体上的文件相对应;在安装完Windows2000和,不论使用的是哪个原文件,都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称 Hal.dll但是在安装媒体,但是在安装媒体上却有若干个可能的HAL文件。

    12.停止错误编号:0x0000007A    

  说明文字:KERNEL-DATA-INPAGE-ERROR    

  通常的原因:无法从分页文件将内核数据所需的页面读取到内存中。(通常是由于分页文件上的故障,病毒,磁盘控制器错误或由故障的RAM引起的)。 

  解决方法:使用反病毒软件的最新版本,检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉,请参阅犯病度软件文档了解如何执行这些步骤。    

  如果计算机已使用NTFS文件系统格式化。可重新启动计算机,然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动命令,那么使用命令控制台,并运行Chkdsk /r命令。  

  运行由计算机制造商提供的所有的系统在很端软件,尤其是内存检查。    

  13.停止错误编号:0xC000021A    

  说明文字:STATUS-SYSTEM-PROCESS-TERMINATED    

  通常的原因:用户模式子系统,例如Winlogon或客户服务器运行时子系统(CSRSS)已被损坏,所以无法再保证安全性。    

  解决方法:卸掉所有新近安装的硬件。    

  如果无法登陆,则重新启动计算机。当出现可用的作系统列表时按F8。在Windows2000高级选项菜单屏幕上,选择:“最后一次正确的配置”。然后按会车。    

  运行故障恢复台,并允许系统修复任何检测到的错误。    

  14.停止错误编号:0xC0000221    

  说明文字:STATUS-IMAGE-CHECKISU7M-MISMATCH    

  通常的原因:驱动程序或系统DLL已经被损坏。    

  解决方法:运行故障复控台,并且允许系统修复任何检测到的错误。    

  如果在RAM添加到计算机之后,立即发生错误,那么可能是分页文件损坏,或者新RAM由故障或不兼容。删除Pagefile.sys并将系统返回到原来的RAM配置。    

  运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查

    六、系统感染病毒或木马

  出现Explorer.exe错误,严重时机子崩溃,有时还不能“搜索”、“运行”,不能重启、关机,CPU使用率常在100%等现象。其它病毒或红色代码3 有可能爱上你了。解决办法∶查杀病毒并更新杀毒软件,使用木马克星查杀木马。  

  七、资源管理器打不开

  老提示explorer.exe错误,一开ie就报错,卸载3721试一试。如果你是做服务器的不应安装它,否则意想不到的错误等着你。有网友认为觉得3721客户端软件已经具有部分病毒的性质了。

    6:停止错误编号:0x00000058  

  说明文字:FTDISK-INTERN-ERROR  

  通常的原因:容错集内的某个主驱动器发生故障.  

  解决方法:使用Windows安装盘启动计算机,从镜象(第2)系统驱动器引导.有关如何编辑Boot.ini文件以指向镜象系统驱动器的指导,可在MIcrosoft支持服务Web站点搜索"Edit ARC path".  

  7.停止错误编号:0x0000007B  

  说明文字:INACCESSI-BLE-BOOT-DEVICE  

  通常原因:初始化I/O系统(通常是指引导设备或文件系统)失败.  

  解决方法:引导扇区病毒通常会导致这种停止错误.是用反病毒软件的最新版本,检查计算机上是否有存在病毒.如果找到病毒,则必须执行必要的不找把他从计算机上清除掉,请参阅反病毒软件文档了解如何执行这些步骤.  

  卸下所有新近安装的硬件(RAM,适配器,调制解调器等等).  

  核对MIcrosoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.  

  如果使用的适SCSI适配器,可以从硬件供应商除获得最新WINDOWS驱动程序,禁用SCSI设备的同步协商,检查该SCSI链是否终结,并核对这些设备的SCSI ID,如果无法确定如何执行能够这些步骤,可参考硬件设备的文档.  

  如果你用的是IDE设备,将板上的IDE端口定义为唯一的主端口.核对IDE设备的主/从/唯一设置.卸掉除硬盘之外的所有IDE设备.如果无法确认如何执行这些不找,可参考硬件文档.  

  如果计算机已使用NTFS文件系统格式化,可重新启动计算机,然后在该系统分区上运行Chkdsk /f/r命令.如果由于错误而无法启动系统,那么使用命令控制台,并运行Chkdsk /r命令.

  运行Chkdsk /f命令以确定文件系统是否损坏.如果Windows不能运行Chkdsk命令,将驱动器移动到其他运行Windows的计算机上,然后从这台计算机上对该驱动器运行Chkdsk命令.  

  8.停止错误编号:0x0000007F  

  说明文字:UNEXPECTED-KERNEL-MODE-TRAP  

  通常的原因:通常是由于硬件或软件问题导致,但一般都由硬件故障引起的.  

  解决方法:核对Microsoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容.如果计算机主板不兼容就会产生这个问题.    

  卸掉所由新近安装的硬件.    

  运行由计算机制造商提供的所有系统诊断软件,尤其是内存检查.    

  禁用BIOS内存选项,例如cache或shadow.

   9.停止错误编号:0x00000050    

  说明文字AGE-FAULT-IN-NONPAGED-AREA    

  通常的原因:内存错误(数据不能使用分页文件交换到磁盘中).    

  解决方法:卸掉所有的新近安装的硬件.    

  运行由计算机制造商提供的所有系统诊断软件.尤其是内存检查.    

  检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序.    

  禁用或卸载所有的反病毒程序.    

  禁用BIOS内存选项,例如cache或shadow.    

  10.停止错误编号:0x00000077    

  说明文字:KERNEL-STEL-STACK-INPAGE-ERROR    

  通常的原因:无法从分页文件将内核数据所需的页面读取到内存中。    

  解决方法:使用反病毒软件的最新版本,检查计算机上是否有病毒。如果找到病毒,则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件,尤其是内存检查。

  禁用BIOS内存选项,例如cache,shadow. 

    四、由系统及其系统部件过热引起

  解决办法: 选择好的散热片和散热风扇,风扇转速要高,散热片的散热面积要大,散热片材质要利于散热,与被散热部件的接触面积要大。  

  五、windows非法操作详解

  一般的“非法操作”对话窗口有两个选项:“关闭”和“详细资料”。可是“详细资料”里面的内容大多数人都看不明白,只好草草的关闭了。以下讲解了“非法操作”的每个详细资料的具体含义,可要好好看看哦  

  1.停止错误编号:0x0000000A  

  说明文字:IRQL-NOT-LESS-OR-EQUAL  

  通常的原因:驱动程序使用了不正确的内存地址.  

  解决方法:如果无法登陆,则重新启动计算机.当出现可用的作系统列表时,按F8键.在Windows高级选项菜单屏幕上,选择"最后一次正确的配置",然后按回车键.

  检查是否正确安装了所有的新硬件或软件.如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何Windows更新或驱动程序.  

  运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查.  

  禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件.  

  确保硬件设备驱动程序和系统BIOS都是最新的版本.  

  确保制造商可帮助你是否具有最新版本,也可帮助你获得这些硬件.  

  禁用 BIOS内存选项,例如cache或shadow.  

  2.停止错误编号:0x0000001E  

  说明文字:KMODE-EXPTION-NOT-HANDLED  

  通常的原因:内核模式进程试图执行一个非法或未知的处理器指令.  

  解决方法:确保有足够的空间,尤其是在执行一次新安装的时候.  

  如果停止错误消息指出了某个特定的驱动程序,那么禁用他.如果无法启动计算机.应试着用安全模式启动,以便删除或禁用该驱动程序. 

  如果有非 Microsoft支持的视频驱动程序,尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序.

    禁用所有新近安装的驱动程序.  

  确保有最新版本的系统BIOS.硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得他.

  BIOS内存选项,例如cache,shadow.  

  3.停止错误编号:0x00000023或0x00000024  

  说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM  

  通常原因:问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内.  

  解决方法:运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件.  

  禁用或卸载所有的反病毒软件,磁盘碎片整理程序或备份程序.  

  通过在命令提示符下运行Chkdsk /f命令检查硬盘驱动器是否损坏,然后重新启动计算机.  

  4.停止编号:0x0000002E  

  说明文字ATA-BUS-ERROR  

  通常的原因:系统内存奇偶校验出错,通常由硬件问题导致.  

  解决方法:卸掉所有新近安装的硬件(RAM.适配器.硬盘.调制解调器等等).  

  运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件.  

  确保硬件设备驱动程序和系统BIOS都是最新版本.  

  使用硬件供应商提供的系统诊断,运行内存检查来查找故障或不匹配的内存.  

  禁用BIOS内存选项,例如cache或shadow.  

  在启动后出现可用作系统列表时,按F8.在Windows高级选项菜单屏幕上,选择"启动VGA模式:.然后按回车键.如果这样做还不能解决问题,可能需要更换不同的视频适配器列表,有关支持的视频适配器列表,请参阅硬件兼容性列表.  

  5.停止编号:0x0000003F  

  说明文字:NO-MOR-SYSTEM-PTES  

  通常的原因:没有正确清理驱动程序.  

  解决方法:禁用或卸载所有的反病毒软件,磁盘碎片处理程序或备份程序

    首先当系统提示“非法操作”后不要马上选择关闭,而是应该先看一看它的详细资料,记下是哪些文件执行了“非法操作”,然后再关闭对话框,重启电脑,嫌麻烦不重启就直接打开刚才出错的程序,这样很容易导致多个相关文件接连被破坏,最严重时会使整个系统瘫痪。如果在重启后,运行该程序不再出现“非法操作”,那就说明这只是偶然发生的内存冲突,非常正常,大可不必放在心上。出现“非法操作”有以下多种原因。  

  一、软件问题

  1、有的软件制作者只是一味追求自己的软件能够运行出色,在编写程序时忽略了与系统和其他软件的兼容性,以致于软件在运行中抢夺系统或其他软件所占用的内存致使系统出错。解决办法是卸载这些软件,不使用与系统不兼容的软件。  

  2、软件在安装时擅自将一些重要的系统文件进行替换,而它所替换的系统文件很可能较系统中原来的版本低或是存在问题,这样也很容易出现其他程序调用该系统文件时出现错误。办法就是用系统文件检查器中提供的恢复系统文件功能进行恢复,(系统信息-->工具-->文件签名验证应用程序。如果是.dll文件出现了问题,打开“附件/系统工具”中的“系统信息”,点击“工具”菜单中“系统文件检查器”命令,选择“从安装软盘提取一个文件”,输入要提取的文件名称,点击“开始”,在弹出的对话框“还原自”一项中指定要提取的文件所在的文件夹,通常在d:/win98目录下,也可以通过安装光盘从.cab文件中提取(当然要先“查找”该.dll文件在那个.cab文件夹中);在“保存到”一项中选定要恢复的文件所在的文件夹,点“确定”提取该文件,重新启动系统即可。  

  3、Windows本身也有很多不足,尤其表现在它不能合理地分配和回收内存资源上,这就造成了有的软件运行时得不到相应地址内存而“非法操作”。解决办法是升级系统,打补丁。  

  二、硬件问题

  1、“非法操作”与内存有很大关系,所以内存条的质量应列为首要怀疑对象。在其他硬件因素中最常见的就是超频,曾见过数台电脑在超频后系统不断报告Explorer.exe执行“非法操作”,而当把CPU的频率降回去后它们又都恢复了正常,当然超频不光对CPU要求较高,其他硬件(比如:显卡、硬盘等)也需要具有可超性才能保证超频成功,一旦其中一个不行就会致使超频失败,其中比较突出的表现就是系统不断报告“非法操作”。解决办法∶如果 CPU超频,把CPU的频率降回去。检查内存条,换个插槽或用橡皮擦一下金手指。  

  2、硬件本身的质量问题也不容忽视,比如有的显示卡质量低劣,当你在系统属性中将图形卡的硬件加速开到最大时,就会莫名其妙地出现“非法操作”。硬件的驱动程序也会影响系统的稳定,曾遇到过由于硬件驱动程序造成系统报告“非法操作”,比如有一台电脑只要一开机系统就报告“非法”,在仔细阅读了系统给出的详细资料后发现是声卡的驱动程序造成的,换上最新版的驱动后问题排除。解决办法是如果提示错误不能进系统,可到安全模式中选择"最后一次正确的配置",或删除显卡驱动,试一试能否进系统。其它硬件也可通过这个方法一试。更新驱动程序,推荐使用驱动精灵2004或以上版本,它能正确识别你的硬件及设备并可以自动下载最新驱动程序,你不知道硬件型号也可以帮你搞好。

    三、人为因素也会导致“非法”

  1、有的朋友为了方便喜欢同时运行一大堆软件或是任由与系统同时启动的软件在系统托盘处占上一大排,孰不知这种“不良”的习惯和作法将会严重影响系统的稳定性。虽然Windows是多任务操作平台,但它们在多方面都还不完善,而且内存和系统资源是有限的,同时让多个程序驻留于内存不仅占用了本来已经不多的内存和系统资源,有时还会导致程序同时调用相同地址的内存而发生冲突,这样的后果是:轻则出现“非法操作”,重则系统锁死,如果再遇上有些程序本身存在BUG,那就更不可收拾了;简单的办法就是在开始菜单中的运行栏键入msconfig,并在启动选项卡中将没必要与系统同时启动的程序前的复选去掉。  

  2、有的朋友为了加快上网浏览速度同时打开多个甚至十几个浏览窗口,但是要知道不管是IE还是NC都是吃内存和CPU资源的大户(朋友们可以在浏览的同时打开系统监视器就会发现CPU是多么繁忙),而大多数朋友电脑中的内存不多,这根本就不够那么多窗口消耗的,所以一旦内存和CPU资源消耗殆尽,那么“非法操作”和死机也就跟着出现了;

  3、一些电脑新手删除软件时不按照正常的方法进行卸载,而是直接将软件所在目录整个删除,导致软件安装时放到系统目录的文件和注册表中的信息都没有能够删掉,使硬盘中的垃圾文件越来越多,注册表错误百出,当然这也就很容易使系统出现错误了。或者在删除软件的时候这个软件正在运行,使系统删除文件出错;解决办法是重新安装该软件后再用添加/删除程序删除该软件。  

  4、另外,Windows 98本身并未达到最佳化表现,因此非常有必要对其进行一下优化,由于“非法操作”常常是由于内存分配不当而产生的,所以我们首先要对Windows 98的内存管理进行一下改进,一般来说,Windows会自动设定使用最大量的内存来当作cache的空间,不过它是一个非常贪婪的系统,有时甚至会消耗所有的内存来作为cache,等其他程序向windows索求内存空间以供使用时,它才会释放一部分内存给其他程序来运行,所以这种方式并不十分完美,我们最好强制给它指定cache空间来使用,这样作可以不致因cache空间过大而影响了其他软件的运行,具体设置为:编辑系统文件system.ini,并找到[VCACHE]段,在其中加上以下内容:  

  MinFileCache=xxx (xxx代表想限制的最小cache的范围,单位:KB)

  MaxFileCache=yyy (yyy代表想限制的最大cache的范围,单位:KB)  

  ChunkSize=512(这个数值是固定的,也可以不加这个语句)  

  这里的MinFileCache、MaxFileCache应该设定为相同数值,该数值的计算方法为内存的25%,比如你的内存数为8MB,那么它们就应该设为2048、16MB为4096、32MB为8192。我们这里以64MB内存为例,其设置为:

  [vcache]

  MinFileCache=16384

  MaxFileCache=16384

  ChunkSize=512

  修改结束后重启电脑,你会发现系统的运行状况会有极大改善。(注意:系统调整还有很多方面。)

推广二维码
邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题