Windows 2000/XP 藍屏死機 (BSOD) 完整解讀與三步驟處理流程：錯誤代碼分析、最後正確配置、知識庫查詢

NT 架構雖穩定，藍屏 (BSOD) 仍會出現。本文詳細解析 BSOD 訊息結構、三大資訊區塊、記憶體傾印檔案，並提供標準三步驟處理流程。

一、藍屏產生原因

Windows 2000/XP 採分層架構：使用者模式 (應用程式) 與核心模式 (驅動程式/核心)。硬體衝突、硬體故障、登錄錯誤、虛擬記憶體不足、DLL 遺失、資源耗盡等導致驅動/應用程式錯誤波及核心層，核心呼叫 KeBugCheck 中止系統、顯示藍屏訊息 (Stop 錯誤/BSOD)。

二、藍屏訊息三大區塊解讀

1. 錯誤資訊 (最實用)：
   *** Stop: 0x0000001E (參數1, 參數2, 參數3, 參數4) 錯誤符號 (如 KMODE_EXCEPTION_NOT_HANDLED) 記憶體位址 檔案名 (如 wdmaud.sys)
   核心為 停止代碼 (0x...)，查詢微軟知識庫關鍵。
2. 建議動作： 系統建議步驟 (安全模式移除程式、驅動程式回溯、更新 BIOS、安裝修補程式)，通常需重開機後執行。
3. 偵錯連接埠資訊： 核心偵錯器設定資訊 (記憶體傾印是否寫入、使用何連接埠)，一般使用者參考即可。

三、記憶體傾印檔

C:\Windows\Minidump\Memory.dmp 大小等同實體記憶體。可壓縮送微軟技支分析，但檔案過大難傳送。建議：系統屬性→進階→啟動與修復→「寫入偵錯資訊」選「無」避免佔用磁碟空間。

四、處理藍屏三部曲

1. 重開機： 大多數情況重開機即解決。若熱鍵無效，按重開機鍵或斷電冷開機。
   進入系統後：控制台 → 管理工具 → 事件檢視器 (或 eventvwr.msc) → 檢查「系統」與「應用程式」記錄中類型為「錯誤」的事件。
2. 最後一次正確配置： 重開機按 F8 選擇「最後一次正確配置」，還原 HKLM\System\CurrentControlSet 登錄鍵值 (無法修復檔案損毀)。或嘗試進入安全模式，若能進入則為驅動/服務問題。
3. 查詢停止代碼： 記下 0x0000001E 等代碼，至微軟知識庫搜尋 stop 0x0000001E (優先中文庫，無結果試英文庫/Google/百度)。

若仍無解： 檢查硬體相容性清單 (HCL)，重插/替換法排查記憶體、顯示卡、網卡、電源。常見為記憶體或電源問題。最終手段：重灌系統或格式化硬碟。