Windows 2000 藍畫面死機 (BSOD) 停止訊息深度分析

什麼是 BSOD？

Blue Screen of Death：核心偵測到無法復原的錯誤，顯示藍底白字錯誤資訊，系統停擺，唯有冷重開機。

Win2000 BSOD 兩大訊息類型

• 停止訊息：核心發現無法復原的軟體錯誤 (驅動程式、系統服務)。
• 硬體訊息：偵測到嚴重硬體衝突 (記憶體、主機板、周邊)。

※ WinNT 4.0 僅有通用停止訊息，Win2000 細分為上述兩類。

BSOD 畫面四大區塊解析

1. Bug 檢查區：核心資訊
   • 停止碼：「STOP」後的 16 進位數值 (如 0x0000001E)。
   • 錯誤符號：停止碼後的符號名稱 (如 KMODE_EXCEPTION_NOT_HANDLED)。
   • 參數：括號內 4 組 16 進位參數。
   • 定址/模組：部份類型會顯示記憶體位址、基址、時間戳記、故障模組檔名 (如 wdmaud.sys)。
2. 建議動作區：通用排除步驟 (檢查磁碟空間、停用/更新驅動程式、更換顯示卡、BIOS 更新、停用快取/陰影、安全模式移除元件)。
3. 偵錯連接埠區：核心偵錯器設定資訊 (COM 埠、鮑率)。
4. 記憶體傾印區：實體記憶體寫入磁碟進度，完成後建議聯繫技術支援。

四類停止訊息分類

實例分析

*** Stop: 0x0000001E (0xF24A447A, 0X00000001, 0X0000000)
KMODE_EXCEPTION_NOT_HANDLED
*** Address F24A447A base at f24A0000, DateStamp 35825ef8d - wdmaud.sys

• 停止碼 0x1E = KMODE_EXCEPTION_NOT_HANDLED (核心模式例外未處理)。
• 故障模組 wdmaud.sys (Windows 音訊驅動程式)。
• 排查方向：更新/停用音訊驅動、檢查硬體相容性、BIOS 更新、安全模式驗證。

通用排除步驟

1. 記錄完整停止碼、參數、模組名稱。
2. 檢查最新硬體驅動程式 (特別是顯示卡、聲音、磁碟控制器)。
3. 執行記憶體診斷 (MemTest86+)。
4. 檢視事件檢視器 (System/Application) 尋找前兆錯誤。
5. 必要時啟用核心偵錯 / 完整記憶體傾印分析 (WinDbg)。

雖然 Win2000 為劃時代作業系統，但 BSOD 仍難根治。掌握停止碼結構與分類，是快速定位問題的關鍵。