在近 20 年的 Windows 使用經(jīng)歷中，我的系統(tǒng)也同樣出現(xiàn)過(guò)無(wú)法啟動(dòng)。根據(jù)系統(tǒng)所執(zhí)行的確切操作，通常可以迅速地找出問(wèn)題所在。讓我們對(duì) Windows 系統(tǒng)將出現(xiàn)的一些癥狀進(jìn)行分類(lèi)，并構(gòu)建一些案例來(lái)了解故障排除。

• 系統(tǒng)無(wú)法執(zhí)行 BIOS POST（開(kāi)機(jī)自檢；通電后也不發(fā)出蜂鳴聲）。
• 系統(tǒng)執(zhí)行 POST，但指示丟失操作系統(tǒng)或找不到操作系統(tǒng)。
• 系統(tǒng)執(zhí)行 POST 但失敗，并顯示未找到 NTLDR 或未找到 BOOTMGR。
• 系統(tǒng)開(kāi)始引導(dǎo)，但在啟動(dòng)過(guò)程中掛起。
• 系統(tǒng)開(kāi)始引導(dǎo)，但在 Windows 桌面出現(xiàn)之前崩潰（并陷在循環(huán)中）。
• 系統(tǒng)到達(dá) Windows 桌面，但之后在 Windows 運(yùn)行時(shí)崩潰（并陷入循環(huán)中）。

這些情況聽(tīng)起來(lái)好像完全不同，但實(shí)際上，其中大部分是由幾個(gè)常見(jiàn)問(wèn)題導(dǎo)致的，通過(guò)一些故障排除，您可以找出存在的問(wèn)題以及您修復(fù)它所需執(zhí)行的操作。其中一種最困難的情況是系統(tǒng)根本無(wú)法執(zhí)行 POST。

遺憾的是，這幾乎總是硬件問(wèn)題。它所需要的操作可能像更換 CMOS 電池一樣簡(jiǎn)單，也可能像新主板或電源一樣復(fù)雜。但如果您的系統(tǒng)不執(zhí)行 POST，您應(yīng)致電系統(tǒng) OEM 獲取支持，因?yàn)榭磕约翰惶赡芙鉀Q這種問(wèn)題。
 

只要您的系統(tǒng)執(zhí)行 POST，您就大有希望恢復(fù)，因?yàn)閱?wèn)題不是硬件出現(xiàn)故障（當(dāng)然，有時(shí)問(wèn)題可能同時(shí)涉及硬件和軟件）。根據(jù)您的系統(tǒng)進(jìn)入引導(dǎo)進(jìn)程的程度，您應(yīng)該可以逐漸從列表中刪除各種“嫌疑”，讓系統(tǒng)重新運(yùn)行起來(lái)。

在啟動(dòng)之前，您需要準(zhǔn)備一些工具：

• 您最好可以訪問(wèn)另一臺(tái)運(yùn)行 Windows 的計(jì)算機(jī)，將其用于崩潰分析，它應(yīng)包括 Windows 調(diào)試工具。
• 您應(yīng)有一套 Microsoft 診斷和恢復(fù)工具集 (DaRT) 的副本，它是 Microsoft 桌面優(yōu)化包 (MDOP) 的組件。您可以找到 30 天在線評(píng)估副本。也可以使用 Windows PE CD（最好是版本 2.1，尤其在恢復(fù) Windows Vista 或 Windows Server 2008 系統(tǒng)時(shí)）。
• 你應(yīng)擁有足夠大的 USB 閃存驅(qū)動(dòng)器來(lái)轉(zhuǎn)儲(chǔ)問(wèn)題系統(tǒng)中的可用內(nèi)容。
• 您應(yīng)有從問(wèn)題系統(tǒng)拆除硬件所必需的工具。

 

如果您的錯(cuò)誤信息提示丟失操作系統(tǒng)或找不到操作系統(tǒng)（具體文字視您 PC 上使用的 BIOS 而定），那么實(shí)際問(wèn)題是您的系統(tǒng)丟失引導(dǎo)扇區(qū)（磁盤(pán)上指出引導(dǎo)加載程序位置的扇區(qū)）。我僅僅意外遇到過(guò)一次這種問(wèn)題，當(dāng)時(shí)主管的計(jì)算機(jī)在電源中斷期間遭到電涌的攻擊，令人驚訝的是，這是唯一馬上暴露的問(wèn)題。

遺憾的是，在進(jìn)行更深入的調(diào)查時(shí)，我們發(fā)現(xiàn)她的系統(tǒng)似乎丟失了所有分區(qū)。搞笑的是，這事發(fā)生在 Winternals，之后我們創(chuàng)建了一個(gè) Disk Commander 工具（請(qǐng)參見(jiàn)圖 1），它現(xiàn)在是診斷和恢復(fù)工具集的組件。

Disk Commander 還可用于恢復(fù)整個(gè)刪除的目錄。在這一實(shí)例中，此工具正適合維修人員使用，因?yàn)樗梢栽诖疟P(pán)中掃描最近刪除的分區(qū)并完全恢復(fù)它們（請(qǐng)參見(jiàn)圖 2）。

恢復(fù)分區(qū)并不能做到萬(wàn)無(wú)一失，但對(duì)于最近刪除或丟失的分區(qū)，使用 Disk Commander 這類(lèi)工具可能會(huì)有一些成功的機(jī)會(huì)。當(dāng)然，這種錯(cuò)誤可能是由其他問(wèn)題引發(fā)的（通常是硬件）。知識(shí)庫(kù)文章“啟動(dòng)基于 Windows XP 的計(jì)算機(jī)時(shí)出現(xiàn)“找不到操作系統(tǒng)”或“丟失操作系統(tǒng)”錯(cuò)誤消息”深入討論了這一主題。對(duì)于 BIOS 問(wèn)題，如果出現(xiàn)的硬件問(wèn)題甚至讓磁盤(pán)無(wú)法顯示，DaRT 或其他任何工具就沒(méi)有什么作為了。
 

如果您的系統(tǒng)運(yùn)行 Windows Server 2003 或更早的版本，丟失引導(dǎo)加載程序錯(cuò)誤將引用 NTLDR；如果您已進(jìn)行了升級(jí)或使用 Windows Vista 或更高版本進(jìn)行了雙引導(dǎo)，則它將為 BOOTMGR。此消息基本上取決于引導(dǎo)扇區(qū)所指向的引導(dǎo)加載程序。

此錯(cuò)誤通常并不是無(wú)端發(fā)生的，據(jù)我所知，它與我介紹的丟失分區(qū)的發(fā)生方式幾乎相同。注意：您所要做的就是引導(dǎo)到 Windows PE 并使用 CD 上的 NTLDR 和 NTDetect.com 文件進(jìn)行替換，或與 Windows 共享這兩個(gè)文件。您需要確保替換文件是 Windows 版本，并且是新文件或版本高于您所替換文件（使用所提供最新服務(wù)包中的最新副本；這些文件向后兼容）。對(duì)于 Windows Vista 或 Windows Server 2008，您應(yīng)復(fù)制 BOOTMGR 文件并確保 Boot 目錄（默認(rèn)情況下為隱藏）也在該處。

文章“NTLDR 或 NTDETECT.COM 未找到錯(cuò)誤”提供了更多信息。您可能注意到許多 Microsoft 知識(shí)庫(kù)文章建議使用 Windows 恢復(fù)控制臺(tái)，其中一些文章（例如，“如何在 Windows 恢復(fù)環(huán)境中使用 Bootrec.exe 工具解決和修復(fù) Windows Vista 中的啟動(dòng)問(wèn)題”）可能非常有用。

但我的建議是在此情況中使用 Windows PE。雖然恢復(fù)控制臺(tái)在幾個(gè)地方勝過(guò) Windows PE，但 Windows PE 的整體功能和靈活性通常可以使您更方便地完成修復(fù)。

我建議您在完成分區(qū)或引導(dǎo)加載程序恢復(fù)之后運(yùn)行 chkdsk，以確保您之后不會(huì)再遇到任何更大的磁盤(pán)損壞。

對(duì)于因電源中斷或其他問(wèn)題引發(fā)的文件損壞，我還希望事件日志沒(méi)有記錄任何自監(jiān)控分析與報(bào)告技術(shù) (S.M.A.R.T.) 磁盤(pán)監(jiān)視錯(cuò)誤。如數(shù)據(jù)丟失嚴(yán)重到擦除分區(qū)或文件，其成因很容易隨后引發(fā)更大的問(wèn)題。
 

這一情況有一個(gè)許多人都會(huì)遇到的癥狀，但它很少會(huì)反映真正原因。您將會(huì)經(jīng)常看到 agp440.sys 被指定為掛起的原因。但該驅(qū)動(dòng)程序只不過(guò)是不知情的受害者。它只是載入的最后一個(gè)驅(qū)動(dòng)程序，正如您在圖 3 中看到的，它顯示了一個(gè)在 Windows 啟動(dòng)之前引導(dǎo)到 Windows 安全模式的系統(tǒng)。

我讀過(guò)的一些文章（包括一些知識(shí)庫(kù)文章）將禁用該驅(qū)動(dòng)程序視為讓系統(tǒng)重新運(yùn)行的最佳方式。其實(shí)并非如此。若要讓您的系統(tǒng)重新運(yùn)行，以下是我的建議：

• 首先刪除您最近安裝的所有新硬件。可以一次刪除一個(gè)硬件。
• 嘗試是否能從 Windows 安全模式正常啟動(dòng)。如果可以，很可能是第三方驅(qū)動(dòng)程序引發(fā)的問(wèn)題（因?yàn)榈谌津?qū)動(dòng)程序在安全模式中不啟動(dòng)）。
• 使用 Windows PE 或 ERD Commander（來(lái)自 DaRT）來(lái)禁用任何新安裝的驅(qū)動(dòng)程序。如需更多信息，請(qǐng)參閱“禁用驅(qū)動(dòng)程序或服務(wù)”側(cè)欄。
• 嘗試使用“最近一次的正確配置”（以下討論）來(lái)查明是否由最近所做的驅(qū)動(dòng)程序更改（并未反映在最近使用的配置集中）引發(fā)了問(wèn)題。

如果這四種方法都無(wú)效，您可能需要執(zhí)行 Windows 修復(fù)安裝（從與故障 Windows 安裝相匹配的服務(wù)包 CD 引導(dǎo)），或者您可能需要重新安裝 Windows。

當(dāng)然，如果您的系統(tǒng)在啟動(dòng)時(shí)掛起或崩潰，轉(zhuǎn)用安全模式可能會(huì)有幫助，尤其是在您沒(méi)有現(xiàn)成的 Windows PE 副本且安全模式能起作用時(shí)。在 Windows 的客戶(hù)端版本上，您還可以使用還原點(diǎn)來(lái)恢復(fù)系統(tǒng)，假設(shè)您已啟用了它們而且它們已經(jīng)對(duì)您需要還原的文件進(jìn)行了保護(hù)（它們不會(huì)保護(hù) Windows XP 上的所有內(nèi)容）。

要特別注意的是，如果您使用 Windows PE 來(lái)恢復(fù)您的 Windows Vista 系統(tǒng)，請(qǐng)確保您僅使用 Windows PE 2.0 或更高版本來(lái)對(duì)其進(jìn)行引導(dǎo)。使用早期版本進(jìn)行引導(dǎo)將損壞您的還原點(diǎn)，導(dǎo)致其不可用。（這要?dú)w因于 Windows Vista 上的系統(tǒng)還原點(diǎn)監(jiān)視磁盤(pán)寫(xiě)入的方式。與系統(tǒng)進(jìn)行交互時(shí)，Windows PE 1.x 并不知道如何防止寫(xiě)入損壞還原點(diǎn)）。
 

通常有兩類(lèi)問(wèn)題會(huì)導(dǎo)致系統(tǒng) Windows 完成加載之前崩潰。第一類(lèi)問(wèn)題是注冊(cè)表?yè)p壞。這在 Windows 的早期版本以及出現(xiàn)過(guò)系統(tǒng)突然重新啟動(dòng)的系統(tǒng)中更為常見(jiàn)。通常，如果注冊(cè)表?yè)p壞造成系統(tǒng)無(wú)法啟動(dòng)，只是一小部分注冊(cè)表出現(xiàn)了問(wèn)題。在 Windows Vista 中，\windows\system32\config\regback 文件夾中有兩份注冊(cè)表副本，大多數(shù)情況下，這兩份注冊(cè)表的產(chǎn)生時(shí)間均不超過(guò) 24 小時(shí)。您可以嘗試用它們來(lái)替換注冊(cè)表文件。

還可以使用我之前介紹的方法在 Windows PE 下脫機(jī)加載注冊(cè)表有時(shí)也可以解決問(wèn)題。Windows 注冊(cè)表編輯器中內(nèi)置的邏輯會(huì)嘗試在出現(xiàn)損壞時(shí)進(jìn)行修復(fù)。這種損壞修復(fù)在 Windows XP 中很有效，在 Windows Vista 和 Windows Server 2008 中效果甚至更好。

如果您無(wú)法通過(guò) Windows PE 1.6 解決問(wèn)題，則嘗試使用 Windows PE 2.x 或?qū)⒆?cè)表復(fù)制到 Windows Vista 系統(tǒng)，使用前面提到的方法對(duì)其進(jìn)行修復(fù)，然后再重新復(fù)制回來(lái)。如果這不能讓系統(tǒng)恢復(fù)，那么很遺憾，您基本上就無(wú)能為力了。您可以嘗試對(duì) Windows 的早期版本進(jìn)行修復(fù)安裝，但通常我建議執(zhí)行重新安裝。同樣，您應(yīng)執(zhí)行 chkdsk 來(lái)確認(rèn)不存在其他問(wèn)題。

或許，導(dǎo)致系統(tǒng)在 Windows 啟動(dòng)之前崩潰（藍(lán)屏）的最常見(jiàn)問(wèn)題是驅(qū)動(dòng)程序。我建議準(zhǔn)備一張 DaRT CD 并使用故障分析器（請(qǐng)參見(jiàn)圖 4）（這樣就能很方便地分析 Windows 故障轉(zhuǎn)儲(chǔ)，即使是不可引導(dǎo)的系統(tǒng)也同樣適用）。

如果您沒(méi)有 DaRT 或者手邊沒(méi)有，您也可以使用 Windows PE 和 Windows 調(diào)試工具檢查常見(jiàn)的故障點(diǎn)。請(qǐng)注意，故障轉(zhuǎn)儲(chǔ)可能已損壞，也可能沒(méi)有明確做出定論，但它常常會(huì)為您指出正確的方向。下面是需要執(zhí)行的步驟：

1. 通過(guò) Windows PE 從崩潰的系統(tǒng)復(fù)制最近的 *.dmp 文件。這些文件位于 %windir%\minidump\ 下。如果您已啟用了完全轉(zhuǎn)儲(chǔ)，它們將位于 Windows 目錄本身，而且至少與系統(tǒng)中的內(nèi)存一樣大（因此它們是相當(dāng)大的）。
2. 通過(guò)“File”（文件）|“Open Crash Dump”（打開(kāi)故障轉(zhuǎn)儲(chǔ)）啟動(dòng) Windows 調(diào)試工具，選擇剛剛復(fù)制的轉(zhuǎn)儲(chǔ)文件。
3. 設(shè)置符號(hào)路徑，為 Windows 二進(jìn)制文件提供調(diào)試信息以供診斷之用。鍵入：
    

   .sympath= SRV*C:\SYMBOLS\*http://
   msdl.microsoft.com/download/symbols
   

   然后單擊 Enter。
4. 鍵入 .reload 并單擊 Enter。
5. 鍵入 !analyze –v 并單擊 Enter。
6. 結(jié)果將很可能指出所涉及的一個(gè)或多個(gè)驅(qū)動(dòng)程序。

請(qǐng)注意，您通常可能會(huì)得到誤報(bào)，指出的驅(qū)動(dòng)程序有誤，因此可能需要搜索 Web 查找一些有用的觀點(diǎn)。其他人之前很可能也遇到過(guò)與該驅(qū)動(dòng)程序有關(guān)的問(wèn)題。您可以使用前面介紹的步驟來(lái)禁用驅(qū)動(dòng)程序或使用安全模式查看是否有作用。
 

當(dāng)您的系統(tǒng)出現(xiàn)問(wèn)題時(shí)，“最近一次的正確配置”（如圖 5 所示）通常會(huì)有幫助。它包含一組已成功啟動(dòng)的最新服務(wù)和驅(qū)動(dòng)程序集。但如果注冊(cè)表出現(xiàn)損壞，它無(wú)法提供保障，也不能有所幫助。只有當(dāng) Windows 在 Win32 啟動(dòng)之前（在您發(fā)現(xiàn) Windows 桌面啟動(dòng)初始化之前）發(fā)生崩潰時(shí)，它才能產(chǎn)生影響。否則，這種啟動(dòng)將被視為“正常”，如果 Windows 在該點(diǎn)之后崩潰，它將無(wú)法通過(guò)這種方式進(jìn)行恢復(fù)。

如果您的系統(tǒng)在 Windows 啟動(dòng)之后崩潰，原因可能是驅(qū)動(dòng)程序，但也可能就是硬件。要進(jìn)行診斷，請(qǐng)檢索 .dmp 文件（如前所述）并看看您找到了何種線索。

根據(jù) Windbg 的指示，您可以嘗試禁用服務(wù)或驅(qū)動(dòng)程序，或者檢查任何新添加的硬件。內(nèi)存（特別是新添加的內(nèi)存）或工作不正常的磁盤(pán)經(jīng)常會(huì)導(dǎo)致崩潰。您可能需要聯(lián)系 OEM 或軟件 ISV，了解他們是否遇到同樣的問(wèn)題，或者在 Web 上搜索類(lèi)似的情況。

如果您懷疑內(nèi)存是問(wèn)題的根源，請(qǐng)務(wù)必試用 Windows 內(nèi)存診斷工具（包含在 Windows Vista 和 Windows Server 2008 中）。如果您想調(diào)查導(dǎo)致崩潰的問(wèn)題，內(nèi)存診斷工具可以幫助全面測(cè)試系統(tǒng)的 RAM。

雖然 Windows 不能正常啟動(dòng)的確令人非常沮喪，但其根源只有幾種。當(dāng)發(fā)生這種情況時(shí)，如能了解在何處及如何查找原因通常可以幫助您恢復(fù) Windows，而無(wú)需重新建立完整映像。