Win7 頻繁藍屏重啓處理記錄

1.硬件排查，替換處理。

生產環境，備用機進行硬件替換，不穩地，依舊平常死機。將問題機的內存、硬盤安裝於備用機，烤機，穩定運行

2.系統還原。

ghost系統還原，重啓問題依舊，可是依舊不穩定

3.檢查藍屏代碼：BCCode:1000007e

4.清除計數器

查看事件管理器「沒法修復 RemoteAccess 服務的性能計數器。請使用 LODCTR 工具手動對其進行從新安」

手動清除計數器，清除後穩定了三天，又開始頻繁重啓

Lodctr /r

5.抓取dmp藍屏文件，

BCCode:1000007e

用debugging tools進行分析，說是

Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
................................................................
.................................................
Loading User Symbols
Loading unloaded module list
.......

7.下載原始版本 ntkrnlpa.exe,進行替換

解決方法是在C:\Windows\System32有一個這個程序，你右鍵屬性看看他的詳細版本。而後你能夠直接C盤搜索ntkrnlpa，裏面會有5到6個這個程序，位置在C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7600.16385_none_6c06b7c41576a7d9，這個就是最原始的，你複製這個，而後把搜出來的全部同名程序用這個16385版本的替換，就能夠了。替換的時候須要授予權限