win7 32位蓝屏帮忙分析一下

woxihuan2011

amberno1113 发表于 2013-12-7 22:37
我的理解是，在使用第三方软件的更新或者修补漏洞的时候ntkrnlpa.exe被第三方软件替换了，这种情 ...

这个文件只能离线替换比方说双系统，PE，或者系统未完全启动之时。正常情况下这个文件是SYSTEM的一部分，是被完全占用的。很多杀毒软件或者防火墙，驱动都会HOOK这个文件，当这些软件有bug时候，就会导致内核出错，导致蓝屏。所以上面我建议先排查第三方软件。排障的时候，先信任微软软件，先排查第三方软件，往往是一个有效方法。

amberno1113

woxihuan2011 发表于 2013-12-7 22:47
这个文件只能离线替换比方说双系统，PE，或者系统未完全启动之时。正常情况下这个文件是SYSTEM的一部分， ...

   受教了。。。。

woxihuan2011

amberno1113 发表于 2013-12-7 22:59
受教了。。。。

不客气，大家共同交流提高吧，我说的只是一点自己的经验体会不足之处，欢迎指正。