locked
電腦開關機紀錄? RRS feed

  • 問題

  • 請問當我在我的電腦按滑鼠右鍵內容中『進階』\『啟動及修復』\『設定』\系統失敗中將『自動重新啟動』核取方塊打勾選起來後,
    最近正在使用電腦時突然遇到藍底白字當機錯誤訊息代碼畫面(快速閃動一下)後隨即自動重開機。
    我想問說在此情形發生時能否會在事件檢視器Event ID Code中紀錄下開關機紀錄6005&6006呢?

    請問有軟體可以追蹤查詢分析當機原因及相關時間點紀錄呢?

    • 已編輯 Lovelif 2009年8月12日 下午 04:41
    2009年8月12日 上午 04:22

解答

  • HI:
    你搞錯了
    藍色錯誤畫面出現,系統直接錯誤了,當然不會有關閉Event Log服務行為,所以根本不會有6006
    你這邊沒有勾選"自動重新啟動",它就一直在這畫面,等待你自己重開機,只要是能正常開機完有啟動Event Log服務,就會有6005
    你設定發生錯誤自動重開機後,當藍色錯誤畫面出現後,系統就會直接重開機,之後就只是一般開機程序,正常開機完有啟動Event Log服務,就會有6005
    就算你電腦使用到一半,你按下機殼面板的重開機鍵,一樣只會有6005不會有6006

    謝謝

     

    • 已標示為解答 Lovelif 2009年8月15日 上午 10:24
    2009年8月12日 下午 12:23

所有回覆

  • HI:
    不能
    6005是要在正常開機才能記錄
    6006是要正常關機才能記錄
    直接出現BSOD的話不會記錄6006,但你有設定自動重開機,只要開機正常就會記錄6005

    謝謝

     

    • 已提議為解答 Vincent Lin 2009年8月12日 上午 11:41
    2009年8月12日 上午 05:00
  • HI:
    不能
    6005是要在正常開機才能記錄
    6006是要正常關機才能記錄
    直接出現BSOD的話不會記錄6006,但你有設定自動重開機,只要開機正常就會記錄6005

    謝謝

     


    請問有軟體可以追蹤查詢分析當機原因及相關時間點紀錄呢?
    2009年8月12日 上午 05:47
  • HI:
    "我的電腦"右鍵"內容"→"進階"→"啟動及修復"的"設定"→"撰寫偵錯資訊"請選擇"小記憶體傾印",然後你的系統磁區一定要有2MB以上的分頁檔(pagefile)
    之後有這類重開的錯誤,會記錄在"撰寫偵錯資訊"的路徑下的dump檔
    你可以使用dunpchk工具或者搜尋minidump也有很多可以來讀取這類檔案的工具,裡面會記載造成錯誤的資訊
    http://support.microsoft.com/kb/254649
    http://support.microsoft.com/kb/315263

    謝謝

    • 已提議為解答 Vincent Lin 2009年8月12日 上午 11:41
    2009年8月12日 上午 06:27
  • 為何將我的電腦按滑鼠右鍵內容中『進階』\『啟動及修復』\『設定』\系統失敗中將『自動重新啟動』核取方塊打勾選起來後,OS作業系統會判定此觸發事件是正常重開機程序而會在事件檢視器內出現Event ID Code 6005,相反的若直接出現BSOD的話則不會記錄6006呢?

    另外我有找到我的電腦中C:\WINDOWS\Minidump找到兩個.DMP檔分別為檔名:Mini081209-01.dmp與user.dmp,請問哪一個才是能利用Dumpchk.exe解讀出BSOD當機訊息的.dmp檔呢?Mini081209-01.dmp此檔名稱是根據日期月份或時間所命名憑據嗎?順便在問題敘述中附上我的傾印畫面。
    2009年8月12日 上午 11:59
  • HI:
    你搞錯了
    藍色錯誤畫面出現,系統直接錯誤了,當然不會有關閉Event Log服務行為,所以根本不會有6006
    你這邊沒有勾選"自動重新啟動",它就一直在這畫面,等待你自己重開機,只要是能正常開機完有啟動Event Log服務,就會有6005
    你設定發生錯誤自動重開機後,當藍色錯誤畫面出現後,系統就會直接重開機,之後就只是一般開機程序,正常開機完有啟動Event Log服務,就會有6005
    就算你電腦使用到一半,你按下機殼面板的重開機鍵,一樣只會有6005不會有6006

    謝謝

     

    • 已標示為解答 Lovelif 2009年8月15日 上午 10:24
    2009年8月12日 下午 12:23
  • 另外我有找到我的電腦中C:\WINDOWS\Minidump找到兩個.DMP檔分別為檔名:Mini081209-01.dmp與user.dmp,請問哪一個才是能利用Dumpchk.exe解讀出BSOD當機訊息的.dmp檔呢?Mini081209-01.dmp此檔名稱是根據日期月份或時間所命名憑據嗎?順便在問題敘述中附上我的傾印畫面。

    • 已編輯 Lovelif 2009年8月12日 下午 04:45
    2009年8月12日 下午 01:17
  • HI:
    通常都是Mini081209-01.dmp,另外dmp檔裡面會有時間記錄
    你的圖片無法開啟

    謝謝

    2009年8月12日 下午 02:10
  • 這是我所截錄出來部分由Dumpchk.exe解讀我在系統中所找到那個Mini081209-01.dmp內容如下:

     MajorVersion . . . . .free system
       MinorVersion . . . . .1057
       MachineImageType . . .i386
       NumberProcessors . . .1
       BugCheckCode   0xc000021a
       BugCheckParameter1   0xe131d948
       BugCheckParameter2   0x00000000
       BugCheckParameter3   0x00000000
       BugCheckParameter4   0x00000000

    再依照如同0xc000021a樣式的Code去查詢究竟是軟體或硬體的何種原因導致的錯誤碼含義呢?如此就能解開神秘的BSOD迷團囉,我這樣說對嗎?


    另外我電腦中的user.dmp是怎樣產生出來呢?對系統會不會造成不穩定影響,正常電腦中會有這個檔案存在嗎?

    截圖如下連結:

    (1)  http://blog.roodo.com/huangch/51ea49a4.jpg

    (2)  http://blog.roodo.com/huangch/15ea79d4.jpg

    (3)  http://blog.roodo.com/huangch/2caecf17.jpg

    (4)  http://blog.roodo.com/huangch/3263f2e6.jpg

    2009年8月12日 下午 04:58
  • HI:
    請在Mini081209-01.dmp找Probably caused by,就會顯示是哪的檔案出錯
    沒有的話只能從錯誤代碼下手
    user.dump是Dr.Watson所記錄下的,是你部分程式錯誤時產生的

    謝謝

     

    2009年8月13日 上午 01:19
  • 那在請問您Mini081209-01.dmp檔案命名意義是否為2008年12月9號或者2009年8月12號所創建後面01則表示是第一個檔呢?

    • 已編輯 Lovelif 2009年8月13日 上午 05:45
    2009年8月13日 上午 05:43
  • HI:
    有可能
    因為微軟也沒有說明正確的命名原則

    謝謝

     

    2009年8月13日 上午 05:45