藍屏 (BSoD) 不再恐懼：系統化診斷、修復與一個有趣的彩蛋

藍屏死機 (Blue Screen of Death) 是 Windows 核心錯誤的具象化。本文從硬體、軟體雙向剖析成因，提供分級解決方案，並附贈「變色藍屏」註冊表彩蛋。

一、硬體層面成因與對策

成因	典型徵兆/錯誤代碼	診斷與解決
超頻過度/散熱不足	0x0000007F (UNEXPECTED_KERNEL_MODE_TRAP)、隨機重開機	降低/取消超頻 → 強化散熱 (風扇、矽膠、機殼風道) → Prime95/Orthos 壓力測試 72h 穩定
記憶體故障/不相容	0x0000001A (MEMORY_MANAGEMENT)、隨機藍屏	MemTest86+ 完整測試 (建議 8+ 輪) → 換槽/換條測試 → 更換相容記憶體 (查 QVL)
光碟機讀取中強制彈出	0x0000007B (INACCESSIBLE_BOOT_DEVICE) 偶發	非正常彈出光碟觸發，按 ESC 或重插光碟恢復，非系統性問題
硬體資源衝突 (IRQ/IO/DMA)	裝置管理員黃色驚嘆號、特定裝置操作時藍屏	裝置管理員檢查衝突 → 刪除裝置重新偵測 → 手動調整資源 → 更新驅動 → BIOS 載入預設值
劣質/偽造硬體	高頻率隨機藍屏、無固定代碼	購買正規渠道、知名品牌、長時間燒機測試、爭取長保固

二、軟體層面成因與對策

三、藍屏分析進階：讀取記憶體傾印

1. 控制台 → 系統 → 進階 → 啟動與故障復原 → 設定 → 寫入偵錯資訊：
   「核心記憶體傾印」/「完整記憶體傾印」 (需頁面檔 ≥ RAM + 1MB)
2. 藍屏後重開機，傾印檔位於 %SystemRoot%\MEMORY.DMP (完整) 或 %SystemRoot%\Minidump\Minixxxx-xx-xx-xx.dmp (小型)
3. 工具分析：
   WinDbg (官方、最強) → !analyze -v 自動分析
   BlueScreenView (NirSoft、圖形化、易讀) → 顯示模組、堆疊、Bug Check Code
   WhoCrashed (商業、自動化報告)
4. 關鍵資訊：Bug Check Code (0x...)、故障模組 (如 nv4_disp.dll、ntoskrnl.exe)、堆疊回溯

四、彩蛋：把藍屏改成紅屏/綠屏/粉紅屏

原理： 修改 SYSTEM.INI [386Enh] 區段的顏色屬性，僅改變錯誤畫面顏色，**不修復任何穩定性問題**，純屬 DIY 趣味。

1. 製造藍屏：從軟碟/光碟複製檔案到硬碟過程中取出媒體 → 按 ESC 回 Windows
2. 執行 msconfig (或 sysedit) → SYSTEM.INI 頁籤
3. 找 [386Enh] 區段 → 新增兩行：
   MessageBackColor=X (背景色，0-F)
   MessageTextColor=Y (文字色，0-F)
4. 重開機 → 再次觸發藍屏 (同樣方法) → 觀賞新顏色

16 進位色碼對照

成因	典型徵兆/錯誤代碼	解決方案
病毒/Rootkit/駭客攻擊	0x00000024 (NTFS_FILE_SYSTEM)、0x0000007E、隨機	離線掃描 (WinPE/Live CD)、Rootkit 掃描 (GMER、TDSSKiller)、重灌
登錄表錯誤/損毀	0x00000051 (REGISTRY_ERROR)、開機藍屏	登錄表清理 (CCleaner 謹慎用)、還原 LastKnownGood、備份還原
啟動項過多/資源耗盡	0x0000000A (IRQL_NOT_LESS_OR_EQUAL)、桌面載入時藍屏	msconfig/Autoruns 精簡啟動項、增加虛擬記憶體
驅動程式版本衝突/不相容	0x000000D1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL)、特定操作觸發	更新/回滾驅動 (顯卡、聲卡、網卡、儲存控制器最常見)、驅動程式驗證器 (verifier.exe) 定位
DLL 遺失/版本不符 (DLL Hell)	0xC0000135、應用程式啟動失敗進而藍屏	SFC /SCANNOW、重裝對應軟體/執行階段、Dependency Walker 分析
字體檔過多/損毀	GDI 資源耗盡、啟動/開啟字體對話框藍屏	字體數量控制在 500 以下、移除損毀字體、FontReg 修復註冊
排程工作過多/衝突	特定時間觸發藍屏	檢查排程工作、停用非必要

碼	顏色	碼	顏色
0	黑	8	灰
1	藍	9	亮藍
2	綠	A	亮綠
3	青	B	亮青
4	紅	C	亮紅
5	洋紅	D	亮洋紅
6	棕/黃	E	黃
7	白	F	亮白

推薦組合：MessageBackColor=4 (紅底) + MessageTextColor=F (白字) = 經典「紅屏死機」；2+F 綠底白字「駭客風」。

五、預防性維護 SOP

1. 定期清理機箱灰塵、更換矽膠、檢查風扇轉速
2. 驅動程式僅從官網下載 WHQL 認證版本
3. 系統磁碟保留 ≥20% 空間，定期重組
4. 安裝 UPS 防止斷電/電壓波動損壞硬體/檔案系統
5. 重要資料 3-2-1 備份，接受「隨時需重灌」心理準備