個周末，全球IT行業“很忙”。由于網絡安全公司CrowdStrike技術更新中的“bug”，導致“微軟藍屏”并引發了全球宕機事故，多地基礎設施、服務業遭到嚴重影響——數千航班被取消、部分金融交易被中斷、多個城市醫療服務延遲、特斯拉等大型企業生產線停工……
或許是因為萬物互聯時代“牽一發而動全身”，抑或是微軟擁有龐大的客戶群體，業界將此事形容為“史上最大規模IT宕機”，甚至堪稱“千年蟲事件”的加強版。為什么CrowdStrike能憑“一己之力”造成如此大規模影響？此事暴露了哪些安全風險隱患？給我國互聯網行業發展帶來哪些啟示？
“可與WannaCry蠕蟲事件相提并論”
從北京時間2024年7月19日（周五）下午2點多開始，全球大量Windows用戶出現電腦崩潰、藍屏死機、無法重啟等情況。事發后，網絡安全公司CrowdStrike稱，收到大量關于Windows電腦出現藍屏報告，公司工程部已確定該問題與“內容部署”有關。
7月21日凌晨，CrowdStrike就全球IT故障發布最新聲明稱，已了解問題是如何發生的，正在進行徹底的根源分析，以確定邏輯缺陷是如何出現的。CrowdStrike的首席執行官喬治·庫爾茨也在社交媒體上表示，此事并非安全事件或網絡攻擊。
據央視新聞報道，該事件已致美國超2000架次航班停飛。美國聯合包裹運送服務公司和聯邦快遞也表示，盡管其航空公司在正常運營，但由于電腦系統故障，快遞仍有可能會出現延誤。
此外，倫敦等地幾家主要石油、天然氣交易部門因網絡故障難以執行交易；澳大利亞的國民銀行、電信公司Telstra等都出現了無法登錄或交易情況；特斯拉、星巴克、埃克森美孚等企業均表示受到影響。
據了解，CrowdStrike公司成立于2011年，是全球知名的下一代終端安全廠商。在世界500強企業中，有271家是CrowdStrike的客戶，包括微軟、亞馬遜等，以及美國不少政府機構都使用其軟件。此事也給CrowdStrike的股價帶來了重創，當地時間7月19日，其美股收跌11%，市值一夜蒸發近百億美元，創下2022年以來最差單日表現。
“此事發生時，亞太地區是白天，歐美地區是夜晚，最初社交媒體上的反饋主要是日本、澳大利亞等地，但后面大批歐美用戶也出現了服務中斷反饋，很多受影響的企業不得不‘提前放假’。”奇安信安全專家汪列軍說。
“從給全球帶來的影響看，這次可以‘直追’2017年的‘WannaCry’勒索蠕蟲事件，也暴露出了全球安全領域存在因軟件更新機制不規范，導致業務停滯等系統性風險。”安恒信息研究院院長王欣這樣說。
汪列軍也認為，本次IT系統中斷事件的影響，一定會被記入“史冊”，可以與“WannaCry”勒索蠕蟲事件“相提并論”。
本次安全事故對我國影響不大
“技術越進步，社會越發展，可能衍生的風險越大。‘一行代碼’導致的重大損失事件歷史上時有發生。”數世咨詢創始人、中國網絡空間安全協會專家李少鵬表示，在數字化轉型過程中，互聯網普及率越來越高，伴生安全相關事件的幾率也會隨之增長。
事實上，藍屏事件在微軟曾多次出現：在1998年發布Windows 98測試版時，就發生過藍屏事件；后續隨著Windows XP系統發布，藍屏情況更加頻繁；2015年Windows 10發布之初，部分用戶也有報告過藍屏情況。相比之下，以往情況更加“局部”“小范圍”，且產生的影響也不能和本次同日而語。
雖然這兩天“藍屏”登上國內社交媒體熱搜榜，并成為全網熱議的話題。但慶幸的是，從目前情況來看，我國所受的影響并不大。
汪列軍透露，從奇安信的應急響應情況及數據來看，國內CrowdStrike軟件裝機量在十萬級到百萬級之間，用戶主要集中在北、上、廣、深等一線城市。受影響的主要是外企或外企在中國的分支機構，對于國內的政府部門、央國企以及大部分的大型民企影響不大。
“CrowdStrike的EDR/XDR工具能力很不錯，但其在中國沒有可以給客戶交付服務的能力，因此很難在中國發展客戶。”亞信安全首席研發官吳湘寧解釋說，國內的軟件環境與國外大不相同，操作系統方面有很多是國產化系統。此外，在應用軟件層面，類似WPS、企業微信、釘釘等企業推出的軟件也與國外不同，CrowdStrike等海外安全產品對我國企業應用沒有很深入理解，很難給我國客戶提供有效解決解決方案。
核心驅動“惹禍”，導致系統性風險
事發后的第二天，汪列軍所在研究團隊很快推出了一份詳實的《CrowdStrike導致全球性IT基礎設施中斷事件分析報告》。文中指出，導致本次事故的“禍首”是CrowdStrike公司的核心產品——Falcon平臺核心組件驅動程序部分功能。
Falcon平臺是完全基于云端部署的SaaS模型。平臺通過一個輕量級的代理架構，實現快速且可擴展的部署，并提供高級別的保護和性能。此外，Falcon平臺還集成了多種功能，比如，文件完整性監控、云安全、身份保護等。
“從Falcon軟件的安裝量初步估計，已導致難以計數的Windows系統不可用，電腦只要啟動就會藍屏，且沒有自動化措施可以執行批量集中修復，只能一臺臺的手工操作解決問題。所以，恢復過程會很消耗時間，預計完全恢復需要以周來計。”汪列軍說。
吳湘寧也提到，“藍屏”恢復過程中，面臨著不少挑戰——受攻擊設備需要逐一手動修復，不但效率低下，而且有些場景恢復需要特殊密鑰，這個過程更加復雜；此外，一些受影響的設備直接關聯了關鍵性行業和基礎設施，比如，政府部門、銀行、醫療機構等，后續衍生、連帶了不少問題。
以上汪列軍、吳湘寧的分析，一定程度上也解釋了這個“忙碌周末”的緣故。在突如其來的危機中，CrowdStrike內核驅動問題暴露了在安全解決方案選擇上的潛在風險。
“在網絡安全領域，內核驅動方案一旦出現問題，后果可能是災難性的！我們必須選擇經過嚴格測試、擁有高可靠性的安全解決方案。” 全國信息安全標準化技術委員會專家、青藤云安全COO程度介紹，此次事件主要是CrowdStrike的驅動程序和Windows操作系統出現了沖突導致的問題，背后原因可能是因為不兼容、驅動程序之間有沖突、驅動程序可能觸發內核“bug”等。
除了關注驅動的“bug”，汪列軍認為，還要重視產品的測試發布流程。此事件在發布測試流程上也存在很大問題，其一次性全部更新到用戶設備上，就直接導致了“藍屏”。
“安全！安全！安全！必須是重中之重”
看似是因為技術故障引發的一場“全球混亂”，實際卻突顯了現代社會對于信息技術的依賴性及其相應的脆弱性。“因此，在操作系統層面，應該設計得更加健壯，以便可以更好應對此類問題。”王欣說。
“一定要明確，安全是重中之重！網絡安全是每個組織不可或缺的一部分，尤其數字時代，安全不僅僅是一個技術問題，更是一個業務問題。” 程度認為，選擇正確的技術解決方案，是確保安全的第一步。
比如，在安全產品技術路線選擇上，通常軟件開發包括內核態和用戶態，前者擁有更高的系統權限，可以直接訪問硬件，但劣勢在于錯誤的驅動可能危及整個系統的穩定性、安全性。從目前情況來看，CrowdStrike應該是在內核態下導致的問題，如果采用非內核態的形式，出現這類問題的概率會低很多。
“即使是非常成熟的技術平臺，也可能遭遇意外故障。由此可見，業務穩定和網絡安全既是技術問題，更是管理、戰略問題，需全面綜合考慮各種因素。”汪列軍提到了行業里那句老話——“能力越大，責任也越大”。
對于安全廠商而言，涉及系統穩定性的軟件廠商需要對產品有更嚴格的質量管理；還要做好升級策略，在升級過程中要控制影響范圍，俗稱“爆炸半徑”，掌控好升級策略，確保“灰度升級”，控制放量節奏。
對于安全產品使用者而言，要選擇有實力、有信用的安全廠商；在部署終端安全軟件過程中，要對資產做好分類、分級，對于關鍵資產設置單獨的管理單元，并設置“灰度”或延遲更新的策略。
持續推進國產化與自主創新
在全球化的今天，網絡空間已成為國家戰略競爭的新高地。在這一波及全球事件中，我國受影響較小，恰恰凸顯了在網絡安全領域選擇可靠的國產化技術，以及提升網絡安全自主可控能力的重要性。
“我們不斷加強國產化和自主可控的網絡安全產品的研發和應用，不僅是提升國家網絡安全自主可控能力的重要途徑，也是解決‘卡脖子’問題的關鍵。”在程度看來，政府應加大對國產網絡安全產品的研發和推廣的支持力度，通過提供政策和資金支持，鼓勵企業技術創新；加強高校、科研機構與企業的合作，推動科研成果的轉化，促進技術進步和產品創新；不斷完善網絡安全相關的法律法規，為國產網絡安全產品的研發和應用提供法律保障。
汪列軍也呼吁，在持續推進國產化過程中，安全軟件工具平臺與操作系統一樣有著特殊的意義，必須確保自主可控；使用面巨大的軟件時，應該將其作為與關鍵信息基礎設施一樣的重點關注目標。
“在推動國產化的道路上，需要政府、廠商、用戶等多方聯合發力。” 李少鵬表示，我們要一起做好一件事——“風險認知前移”。也就是說，不能等到事情發生后再亡羊補牢，應該對數字風險有一定的認知，做到未雨綢繆，從而當風險變成現實威脅時，才能更好地響應。
在這個周末里，有人忙著修復電腦，有人在推進追責，有人在分析反思。隨著這次技術問題得到逐步解決，藍屏等情況也在慢慢緩解。一個小小“bug”，竟能讓這么多全球業務停擺，深刻說明了數字時代的脆弱與風險，也再次提醒了我們安全的重要性。（光明網記者 李政葳 李飛 曾震宇）
來源： 光明網
"電腦怎么又藍屏了"我相信大家的電腦應該都遇到過類似問題，電腦藍屏，又叫藍屏死機，簡稱BSOD，是微軟的 Windows 系列操作系統在無法從一個系統錯誤中恢復過來時，為保護電腦數據文件不被破壞而強制顯示的屏幕圖像，在藍屏的出現時候往往都會伴隨著不同的代碼，這些代碼到底是什么含義？
今天我就給大家詳細介紹一下為什么會出現這種現象？遇到此類問題時我們該如何快速解決！
1、系統提示錯誤代碼：0x0000001E
說明文字：KMODE-EXPTION-NOT-HANDLED
主要原因：內核模式進程試圖執行一個非法或未知的處理器指令。
解決方法：(1)硬件兼容有問題:請對照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在該列表中。(2)有問題的設備驅動、系統服務或內存沖突和中斷沖突: 如果在藍屏信息中出現了驅動程序的名字, 請試著在安裝模式或者故障恢復控制臺中禁用或刪除驅動程序, 并禁用所有剛安裝的驅動和軟件. 如果錯誤出現在系統啟動過程中, 請進入安全模式, 將藍屏信息中所標明的文件重命名或者刪除。(3)如果錯誤信息中明確指出Win32K.sys: 很有可能是第三方遠程控制軟件造成的, 需要從故障恢復控制臺中將對該軟件的服務關閉。(4)在安裝Windows后第一次重啟時出現:最大嫌疑可能時系統分區的磁盤空間不足或BIOS兼容有問題。(5)如果是在關閉某個軟件時出現的:很有可能時軟件本省存在設計缺陷, 請升級或卸載它。
2、系統提示錯誤代碼：0x00000023或0x00000024
說明文字：FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM
主要原因：問題出現在Ntfs.sys(允許系統讀寫NTFS驅動器的驅動程序文件)內。
解決方法：
第一步:首先打開命令行提示符, 運行"Chkdsk /r"命令檢查并修復硬盤錯誤, 如果報告存在懷道(Bad Track), 請使用硬盤廠商提供的檢查工具進行檢查和修復.第二步:接著禁用所有即使掃描文件的軟件, 比如:殺毒軟件、防火墻或備份工具.第三步:右擊C:\winnt\system32\drivers\fastfat.sys文件并選擇"屬性", 查看其版本是否與當前系統所使用的Windows版本相符(注:如果是XP, 應該是C:\windows\system32\drivers\fastfat.sys)第四步:安裝最新的主板驅動程序, 特別IDE驅動. 如果你的光驅、可移動存儲器也提供有驅動程序, 最好將它們升級至最新版.
3、系統提示錯誤代碼：0x0000002E
說明文字：ATA-BUS-ERROR
主要原因：系統內存奇偶校驗出錯，通常由硬件問題導致。
解決方法：(1)檢查病毒(2)使用"chkdsk /r"命令檢查所有磁盤分區.(3)用Memtest86等內存測試軟件檢查內存.(4)檢查硬件是否正確安裝, 比如:是否牢固、金手指是否有污漬.
4、系統提示錯誤代碼：0x0000003F
說明文字：NO-MOR-SYSTEM-PTES
主要原因：沒有正確清理驅動程序。
解決方法：禁用或卸載所有的反病毒軟件，磁盤碎片處理程序或備份程序。
5、系統提示錯誤代碼：0x00000058
說明文字：FTDISK-INTERN-ERROR
主要原因：容錯集內的某個主驅動器發生故障。
解決方法：使用Windows安裝盤啟動計算機，從鏡象系統驅動器引導。有關如何編輯Boot.ini文件以指向鏡象系統驅動器，可在MIcrosoft支持服務Web站點搜索"Edit ARC path"
6、系統提示錯誤代碼：0x0000007B
說明文字：INACCESSI-BLE-BOOT-DEVICE
主要原因：初始化I/O系統(通常是指引導設備或文件系統)失敗。
解決方法：引導扇區病毒通常會導致這種停止錯誤。可用反病毒軟件的最新版本檢查計算機上是否存在病毒。卸下所有最近安裝的硬件。核對Microsoft硬件兼容性列表以確保所有的硬件和驅動程序都與Windows兼容。如果使用了SCSI適配器，可以從硬件供應商處獲得最新Windows驅動程序，禁用SCSI設備的同步協商，檢查該SCSI鏈是否終結，并核對這些設備的SCSI ID。
7、系統提示錯誤代碼：0x0000007F
說明文字：UNEXPECTED-KERNEL-MODE-TRAP
主要原因：通常是由于硬件或軟件問題導致，但一般都硬件故障引起。
解決方法：核對Microsoft硬件兼容性列表以確保所有的硬件和驅動程序都與Windows兼容。如果計算機主板不兼容就會產生這個問題。卸載所有最近安裝的硬件。運行由計算機制造商提供的所有系統診斷軟件，尤其是內存檢查。禁用BIOS內存選項，例如cache或shadow。
8、系統提示錯誤代碼：0x00000050
說明文字：AGE-FAULT-IN-NONPAGED-AREA
主要原因：內存錯誤(數據不能使用分頁文件交換到磁盤中)。
解決方法：卸載所有最近安裝的硬件。運行由計算機制造商提供的所有系統診斷軟件，尤其是內存檢查。檢查是否正確安裝了所有新硬件或軟件，如果是全新安裝，請與硬件或軟件制造商聯系，獲得可能需要的任何Windows更新或驅動程序。禁用或卸載所有的反病毒程序。禁用BIOS內存選項，例如cache或shadow。
9、系統提示錯誤代碼：0x00000077
說明文字：KERNEL-STEL-STACK-INPAGE-ERROR
主要原因：無法從分頁文件中將內核數據所需的頁面讀取到內存中。
解決方法：使用反病毒軟件的最新版本檢查計算機上是否有病毒。如果找到病毒，則將它從計算機上清除。請參閱制造商提供的所有系統診斷軟件，尤其是內存檢查。禁用BIOS內存選項，例如cache，shadow。
10、系統提示錯誤代碼：0x00000079
說明文字：MISMATCHED-HAL
主要原因：硬件抽象層與內核或機器類型不匹配(通常發生在單處理器和多處理器配置文件混合在同一系統的情況下)。
解決方法：要解決本錯誤，可使用命令控制臺替換計算機上錯誤的系統文件。
11、系統提示錯誤代碼：0x0000001A
說明文字：MEMORY_MANAGEMENT主要原因:這個內存管理錯誤往往是由硬件引起的, 比如: 新安裝的硬件、內存本身有問題等.解決方法:如果是在安裝Windows時出現, 有可能是由于你的電腦達不到安裝Windows的最小內存和磁盤要求.◇解決方案:12、系統提示錯誤代碼0x00000027
說明文字：RDR_FILE_SYSTEM
主要原因:這個錯誤產生的原因很難判斷, 不過Windows內存管理出了問題很可能會導致這個停機碼的出現。
解決方法:如果是內存管理的緣故, 通常增加內存會解決問題.
1、系統提示錯誤代碼：0X0000007E、0X0000008E
主要原因和解決方法：這兩個代碼一般多是病毒造成的，只要將系統殺殺毒即可解決了，正常模式進不去的話可以開機的時候按住F8進入安全模式，不過也有可能是內存造成的，可以嘗試重新插拔內存，一般這代碼內存損壞概率不大。
2、系統提示錯誤代碼：0X0000007B
主要原因和解決方法：這個代碼通常原因在I/O系統的初始化過程中出現問題（是引導驅動器或文件系統），說明你的機器配置還是比較新的，作為老的系統盤，不認這么新的硬盤 接口，所以得進BIOS把硬盤模式改成IDE兼容模式，不過現在很多人都用ghost版的操作系統，所以一般比較新的ghost盤是不存在這個問題的。如 果找不到IDE這項的問題，因為很多主板標明這項的措辭不太一樣 有些寫著AHCI和Compatibility，這個AHCI就等于是SATA模式，Compatibility相當于IDE模式。 如果操作系統使用了一段時間了，然后出現這個問題了，那就是電腦中病毒了，開機按F8，選擇最后一次正確的配置，恢復不到正常模式的話就重新做系統。
3、系統提示錯誤代碼：coooo21a 一般以C開頭的故障，報未知硬件故障，不過出這類C開頭的代碼多半與硬件無關。基本是與系統同時啟動的一些驅動！或者服務的問題。
4、系統提示錯誤代碼：0X000000D1
主要原因和解決方法：出現這個代碼一般是和顯卡有關，可能是顯卡損壞了或者安裝了不太兼容的顯卡驅動造成的，如果有出現花屏現象的朋友們先跟朋友借個顯卡插上試一下，或者主機有集成顯卡的，用集成顯卡試一下，如果平時沒有花屏現象，那就更換買機器的時候自帶的顯卡驅動試一下即可。
5、系統提示錯誤代碼：0X000000ED 主要原因和解決方法：這個代碼故障主要是和硬盤有關系，系統概率比較大，硬盤真壞的概率比較小。有可能是卷有問題還有可能是硬盤壞了。 修復方法是找原版的系統安裝盤的方法，把系統盤放入光驅，啟動到安裝界面，選擇按R 進入控制臺修復，進入控制臺后會出現提示符C:\ 大家在這里輸入 chkdsk -r 然后它就會自動檢測并修復問題了，修復完成之后重新啟動計算機就可以進入系統了，進入系統之后最好是要先殺毒，然后再重新啟動一下試一下，如果正常了就沒 問題，如果還出現這個代碼的話就說明硬盤有問題，建議更換硬盤吧。
6、系統提示錯誤代碼：0X0000000A
主要原因和解決方法：主要是由問題的驅動程序、有缺陷或不兼容的硬件與軟件造成的。從技術角度講。 表明在內核模式中存在以太高的進程內部請求級別（IRQL）訪問其沒有權限訪問的內存地址。 如果每次藍屏都是這個代碼就要想一下最近是不是更新了什么軟件或者什么驅動了，把它卸載再看一下，一般就能解決，實在沒辦法就重做系統吧。
7、系統提示錯誤代碼：0X00000050
主要原因和解決方法：這個主要是說明硬件故障，硬盤的可能性很大，如果出現重啟之后還伴隨著出現0A、7E、8E這樣的代碼，那有很大的可能說明內存壞了。如果每次都出這 一個代碼，劍客可以首先換一塊硬盤試一下機器能不能正常啟動，如果測試硬盤沒問題，再試內存，內存也試過的話，換CPU，總之這一定是硬件故障導致的，要 檢查好硬件問題才可解決問題。
由于Windows 10系統藍屏信息非常多，無法全面講解，所以主要闡述幾個常見的藍屏問題。
1、 Win10藍屏不帶錯誤的代碼及文件，提示CRITICAL_STRUCTURE_CORRUPTION的問題的排查解決方案
解決方法如下：
1) 在安裝Win10之前有沒有電腦不穩定跡象，藍屏重啟等。如果出現這種情況，請檢查內存主板。
2) 檢查你的win10安裝盤來源是否安全，是否官網鏡像或是可靠的網站下載的，有無精簡。
3) 查看藍屏之前的Win10運行環境，是否有運行什么特定軟件，如果有，先不使用，觀察是否會出現藍屏。
4) 安裝Win10系統之后在沒有安裝任何軟件的情況下，是否有藍屏出現?如果沒有，那么請卸載你電腦上的軟件以排除軟件沖突的問題。
5) 如果沒有安裝軟件之前就有藍屏現象，那么更新你的驅動程序，可以從官方網站下載!特別是一些更新后出現的藍屏，我們有理由相信是由于更改了不兼容的驅動引起。
6) 如實在無法排查那么建議分析Dump文件(Win10獲取dump日志文件的方法)待查看到詳細信息后再判斷。
7) 搜索cdm,使用命令提示符下[SFC/Scannow]命令來修復系統文件。
8) 重置Win10系統，看故障是否依舊。
2、 升級Win10之后已能正常進入桌面，但隔段時間系統就會出現藍屏或無限重啟的問題的排查解決方案
解決方法如下：
1) 進入安全模式禁用獨立顯卡驅動
2) 長按電源按鈕關機;
3) 按電源按鈕開機;
4) 重復步驟1~2三次;
5) 確認屏幕是否出現"修復"界面，如果有，點擊"高級修復選項";
6) 點擊"疑難解答"，點擊"高級選項"，點擊"啟動設置"，點擊"重啟";
7) 系統重啟以后，按"安全模式"所對應的的數字4以進入安全模式;
8) 進入安全模式以后，按Win徽標鍵+X，點擊"設備管理器";
9) 展開"顯示適配器"，右擊獨立顯卡AMD或者英偉達選擇禁用;
10) 重啟電腦;
11) 如果仍然不能解決問題，啟動時強制關機三次進入WinRE，選擇高級啟動選項，啟動到低分辨率模式。
3、Win10系統藍屏錯誤代碼0x00000133的修復方法
原因分析：
主要原因是iastor.sys 存儲驅動出現問題所致
解決方法：
1、右鍵點擊開始按鈕并選擇設備管理器。
2、展開第一條"IDE ATA/ATAPI 控制器"。
3、選擇帶有"SATA AHCI"的條目，比如說標準 SATA AHCI 控制器，右鍵選擇"屬性"，切換到"驅動程序"標簽頁。
4、點擊"更新驅動程序"按鈕，依次選擇"瀏覽計算機并查找驅動程序軟件"、"從計算機的設備驅動程序列表中選擇"。
5、選擇"標準 SATA ACHI 控制器"，下一步，完成。
6、重啟電腦即可。
4、win10系統提示page_fault_in_nonpaged_area藍屏代碼
原因分析：藍屏故障，顯示代碼"PAGE_FAULT_IN_NONPAGED_AREA"，這個問題很可能是內存(包括物理內存、二級緩存、顯存)、不兼容的軟件(主要是遠程控制和殺毒軟件)或磁盤損壞所導致的。
解決方法：
1) 按下"Win+X"呼出運行，然后點擊"電源選項"；
2) 點擊"選擇電源按鈕的功能"
3) 然后將"啟用快速啟動（推薦）"前面的勾去掉保存即可（若選項為灰色，先點擊"更改不可用選項"），然后重啟計算機即可。
以上就是解決page_fault_in_nonpaged_area 藍屏的方法。
四、最后總結
電腦藍屏的主要原因一定逃脫不了硬件或者軟件原因，所以總結歸納如下：
1、 硬件原因
1) 電腦散熱不良
現像：剛開機可能沒問題，運行一段時間后藍屏
散熱 問題這個就比較好判斷一點，臺式機看下機箱外殼，電源出風口等有沒有溫度明顯的很熱，如果出風口很熱，可以打開機箱蓋，看下CPU風扇，顯卡風扇是不是有在運轉，運轉速度是不是正常，是否灰塵太厚，散熱片上灰塵太厚的話也是影響散熱的。
處理方式：當然如果風扇不轉那就很明顯了，要看是不是運轉速度是否正常，可以用手指稍微觸碰一下CPU或顯卡風扇，如果運行速度很慢或風扇無力，稍微一碰就不轉了，那得更換風扇了。灰塵厚和可以清理一下灰塵，用吹風機把灰吹一吹
2) 內存條接觸不良或內存損壞
現像：有時開機就藍屏，有時運行一段時間藍屏，總之沒有明顯的什么時候會藍屏
內存條：
在實際的工作中遇見的電腦藍屏現象也有小部份是因為內存條接觸不良(主要是由于電腦愛潮內存金手指氧化、灰塵太多等導致，老電腦較常發生)
處理方式：
對于內存問題，只需要打開電腦機箱，將內存條拔出，檢查內存金手指是否干凈，金手指如果暗淡無光，就是觸點氧化了，可以用橡皮插小心的在金手指上磨擦，擦至至金手指光亮后再裝回去，一般問題都可以解決。如果問題沒有解決，可以嘗試更換一條內存測試，如果機器上是有兩根內存的，可以將其中一根內存拔下，只插其中一根測試。兩根輪流測試，如果插其中一根不藍屏，而且引起藍屏的那根在清理金手指后裝上仍然藍屏，那應確定是內存故障，更換新內存條即可解決問題。
3) 硬盤壞道或數據線問題
現像：一般在開機進系統時就藍屏
硬盤：硬盤出現壞道藍屏是因為硬盤某個區域壞了，而操作系統文件剛好存儲在那里，電腦開機要讀取數據時因壞道讀不出來正確數據，導致了藍屏現象。因為硬盤和內存一樣，承載一些數據的存取操作，如果某個應用程序存儲的區域出現壞道，那么在開機時可能不會藍屏，而在運行這個特定的程序時，也會出現系統崩潰藍屏之類的問題。
處理方式：
檢測硬盤壞道情況，如果硬盤出現壞道，建議備份數據更換硬盤。既使較少的壞道，這個硬盤也是無法安全使用了的。
檢測硬盤壞道的方法：因為開機就藍屏，可能安全模式也進不了。用軟件檢測壞道就有點麻煩了（對于普通用戶而然），首先要準備一個U盤引導工具，使用hd tune這個工具檢查。
2、 軟件原因
1) 個別軟件或驅動導致藍屏
現像：如果電腦在之前是正常的，而在安裝了某個軟件或更新了驅動程序，或是使用某個軟件的時候才藍屏，可以將該軟件或驅動卸載試下，不過這種軟件不兼容的情況一般也很少發生。
2) 電腦電毒
現像：經常的跳出一些錯誤提示框，或者電腦變得很慢，或是自動的給安裝了很多垃圾軟件等，在開機時可能沒問題，但使用時不定時間的會出現藍屏
解決辦法： 如果符合上列現像，下次重新啟動電腦后可進行殺毒操作（為什么說要重啟后，因為一般中毒了的機器都比較慢，剛開機的時候速度要快一點點，哈哈），殺毒軟件本人傾向于推薦一些國外殺軟的免費版或試用版，破解版，反正不付費的那種，殺完再卸載也行，國產免費的幾個殺軟不推薦。如果遇到惡意病毒，殺不干凈的建議系統還原或者重新安裝系統。
3) 操作系統損壞
現像：操作系統損壞引起的藍屏，多數是在開機過程中就藍屏，所以和硬盤壞道這個問題有點像。
處理：
利用系統修復工具進行修復。
近期我會多推出一些電腦實用技術的文章，希望通過我的講解，能給一些朋友帶來些許幫助！！！
P系統開機藍屏，提示藍屏代碼0x00000077，這是什么原因引起的呢？最近一個用XP系統的用戶反饋，在打開電腦后就會出現藍屏，并且提示錯誤代碼0x00000077，今天就給大家分析下具體原因及其解決辦法。
表示需要的內核數據無法在物理或虛擬內存中找到。一般來說是磁盤有故障， 對應的數據遭到損壞或感染病毒。
更新殺毒軟件到最新版后殺毒。并用（chkdsk /r）命令來檢測硬盤。如果還不能解決，可用硬盤提供商提供的硬盤工具進行修復。