怎样查找电脑系统篡改怎么恢复_怎样查找电脑系统bug

1.蓝屏问题解决方案

2.电脑开机蓝屏怎样检查？

3.WINDOWS 操作系统非法关机如何通过系统日志查看？

4.电脑显示系统异常怎么回事？

在系统启动和关闭时出现蓝屏一般有以下这些原因

硬盘空间不足或碎片过多

必须保证预留有一定的磁盘空间，并在使用电脑隔一段时间后进行一次碎片整理。

硬件冲突

在“控制面板”→“系统”→“设备管理”中检查是否存在带有**问号或感叹号的设备，如存在可试着先将其删除，并重新启动电脑。若还不行，可手工进行调整或升级相应的驱动程序。

启动时加载程序过多

不要在启动时加载过多的应用程序，以免使系统资源消耗殆尽。

应用程序存在BUG

使用程序存在一些错误或不稳定因素也会引起蓝屏。

病毒攻击

可仔细检查一下，并做好防范措施。

版本冲突

有些应用程序需调用特定版本的动态链接库DLL，如果在安装软件时，旧版本的DLL覆盖了新版本的DLL，或者删除应用程序时，误删了有用的DLL文件，就可能使上述调用失败，从而出现“蓝屏”。可重新安装试一试。

注册表错误或损坏

注册表保存着系统的硬件配置、应用程序设置和用户资料等重要数据，如果注册表出现错误或被损坏，就很可能出现“蓝屏”。如果电脑经常出现“蓝屏”，你首先就应考虑是注册表出现了问题，应及时对其检测、修复，避免更大的损失。

软硬件不兼容

如果安装了新的硬件常常出现“蓝屏”，那多半与主板的BIOS或驱动程序太旧有关，以致不能很好支持硬件。如果你的主板支持BIOS升级，应尽快升级到最新版本或安装最新的设备驱动程序。

病毒防护

建议您可以使用腾讯电脑管家杀毒软件，全面的查杀病毒，彻底的清理干净，腾讯电脑管家，工具箱--硬件检测--查看配置，根据配置更新驱动！！电脑诊所--搜索系统蓝屏--查看修复办法。

蓝屏问题解决方案

电脑蓝屏问题是电脑使用过程中常见的问题，原因有系统问题也有硬件问题。本文将为大家介绍如何解决电脑蓝屏问题，帮助大家快速排除故障。

找出问题源头

要想解决电脑蓝屏问题，先看蓝屏代码是关键，根据代码找出问题源头。新装程序或更新包可能引起蓝屏，安全模式下卸载最近安装的程序或更新包就能解决。

解决软件问题

Windows系统电脑蓝屏，可能原因是软件冲突、系统补丁bug、超频不当、系统文件损坏等。大部分问题可以通过系统重装解决，若仍蓝屏，得深入分析硬件问题。

解决硬件问题

电脑蓝屏问题也可能是硬件问题引起的，如硬件驱动兼容性差、虚拟内存设置不当、电脑硬件温度过高、内存硬盘等硬件损坏、内存松动等。若不想重装系统，可以根据蓝屏代码找出根本原因，用DMP文件分析器来分析。

对症下药

总之，解决电脑蓝屏问题需要对症下药，根据具体情况选择合适的解决方法。不要怕麻烦，一步步排查，总能找到解决之道。

电脑开机蓝屏怎样检查？

蓝屏问题是电脑使用过程中常见的问题之一。它可能由软件问题或硬件问题引起。本文将为大家介绍蓝屏问题的解决方案，帮助大家快速解决蓝屏问题。

小心病毒！

病毒是蓝屏问题的常见原因之一。如果中了病毒，系统就会“生病”。解决办法？别犹豫，一键查杀，让病毒无处藏身！

驱动冲突

驱动冲突也可能导致蓝屏。找出不兼容的驱动，删了它，换上原厂的“正品”。

系统问题

系统不稳定？可能是你安装的系统版本有BUG。不同软件间的“打架”也可能导致蓝屏。

硬件故障

硬件故障也是蓝屏的常客。主板、内存、电源、硬盘都可能“罢工”。硬件问题比较复杂，得靠经验一个个排查。

灰尘和接口松动

灰尘、接口松动也可能是蓝屏的诱因。检查CPU硅胶是否足够，确保主板上的部件都插紧了。

内存和硬盘问题

内存和硬盘与蓝屏关系密切，重点检查这两个部件。如果无法进入系统，试试开机按F8进入安全模式，或选择“最后一次正确的配置”来优化系统。实在不行，只能重装系统了。

定期维护

别忘了，预防总是胜于治疗。定期维护你的电脑，让蓝屏远离你！

WINDOWS 操作系统非法关机如何通过系统日志查看？

蓝屏原因：

1、错误更新显卡驱动。

2、电脑超频过度。

3、内存条接触不良或内存损坏等等。

处理方法如下：

1、在开始-->；运行中输入：EventVwr.msc ，回车出现“事件查看器”，注意检查其中的“系统日志”和“应用程序日志”中表明“错误”的项。

2、把蓝屏中密密麻麻的英文记下来，接着到其他电脑中上网，进入微软帮助与支持网站在左上角的“搜索（知识库）”中输入停机码。

如果，搜索结果没有适合信息，可以选择“英文知识库”再搜索一遍。一般情况下，会在这里找到有用的解决案例。另外，在百度、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索，往往也会有收获。

3、一般情况下，蓝屏都是在硬件驱动或新加硬件并安装驱动后，出现冲突或不兼容的情况，这时Windows提供的“最后一次正确配置”就是解决蓝屏的快捷方式。

4、重启系统，在出现启动菜单时，按下F8键，就会出现windows高级启动选项菜单，键盘光标，选定：“最后一次正确配置”，然后，回车键（Enter），回车键（Enter），按下去。有些蓝屏是Windows本身存在缺陷造成的，因此可通过安装最新的系统补丁和Service Pack来解决。

5、如果系统可以运行的情况下，错打了冲突的补丁，可以用金山急救箱，来“扩展扫描”，立即扫描，扫描完毕后，会提示：哪个补丁，不需要修复。然后，照提示点：立即处理。完毕后，如果提示需要“重启电脑”，立即重启电脑，就可以了。

扩展资料：

维护技巧

1、定期对重要的注册表文件进行手工备份，避免系统出错后，未能及时替换成备份文件而产生不可挽回的错误。

2、尽量避免非正常关机，减少重要文件的丢失。如VxD、DLL文件等，硬盘出现损伤或系统引导文件丢失。

3、对普通用户而言，只要能正常运行，没有必要去升级显卡、主板的BIOS和驱动程序，避免升级造成的危害。

4、定期检查优化系统文件，运行“系统文件检查器”进行文件丢失检查及版本校对。检查步骤参见前面相关介绍。

5、减少无用软件的安装，尽量不用手工卸载或删除程序，以减少非法替换文件和文件指向错误的出现。

百度百科-电脑蓝屏

电脑显示系统异常怎么回事？

事件查看器相当于操作系统的保健医生，查看应用程序、安全性和系统日志，查看是否存在非法登录、系统是否非正常关机、程序执行错误等信息，通过查看事件属性来判定错误产生的来源和解决方法，使操作系统和应用程序正常工作。本文介绍了事件查看器的一些相关知识，最后给出了一个安全维护实例，对安全维护人员维护系统有一定的借鉴和参考。

(一)事件查看器相关知识

1.事件查看器

事件查看器是 Microsoft Windows 操作系统工具，事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows 操作系统中的安全事件。有三种方式来打开事件查看器：

(1)单击“开始”-“设置”-“控制面板”-“管理工具”-“事件查看器”，开事件查看器窗口

(2)在“运行”对话框中手工键入“%SystemRoot%\system32\eventvwr.msc /s”打开事件查看器窗口。

(3)在运行中直接输入“eventvwr”或者“eventvwr.msc”直接打开事件查看器。

2.事件查看器中记录的日志类型

在事件查看器中一共记录三种类型的日志，即：

(1)应用程序日志

包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。

(2)安全性日志

记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。

(3)系统日志

包含Windows XP的系统组件记录的事件，例如在启动过程中加载驱动程序或其他系统组件失败将记录在系统日志中，默认情况下Windows会将系统事件记录到系统日志之中。 如果计算机被配置为域控制器，那么还将包括目录服务日志、文件复制服务日志;如果机子被配置为域名系统(DNS)服务器，那么还将记录DNS服务器日志。当启动Windows时，“事件日志”服务(EventLog)会自动启动，所有用户都可以查看应用程序和系统日志，但只有管理员才能访问安全性日志。

在事件查看器中主要记录五种事件，事件查看器屏幕左侧的图标描述了 Windows 操作系统对事件的分类。事件查看器显示如下类型的事件：

(1)错误：重大问题，例如数据丢失或功能损失。例如，如果服务在启动期间无法加载，便会记录一个错误。

(2)警告：不一定重要的事件也能指出潜在的问题。例如，如果磁盘空间低，便会记录一个警告。

(3) 信息：描述应用程序、驱动程序或服务是否操作成功的事件。例如，如果网络驱动程序成功加载，便会记录一个信息事件。

(4)成功审核：接受审核且取得成功的安全访问尝试。例如，用户对系统的成功登录尝试将作为一个“成功审核”事件被记录下来。

(5)失败审核：接受审核且未成功的安全访问尝试。例如，如果用户试图访问网络驱动器但未成功，该尝试将作为“失败审核”被记录下来。

(二)维护服务器安全实例

1.打开并查看事件查看器中的三类日志

在“运行”中输入“eventvwr.msc”直接打开事件查看器，在该窗口中单击“系统”，单击窗口右边的类型进行排序，可以看到类型中有警告、错误等多条信息。

2.查看系统错误记录详细信息

选择“错误”记录，双击即可打开并查看事件的属性，如图2所示，可以发现该事件为一个攻击事件，其事件描述为：

连接自 211.99.226.9 的一个匿名会话尝试在此计算机上打开一个 LSA 策略句柄。尝试被以 STATUS_ACCESS_DENIED 拒绝， 以防止将安全敏感的信息泄露给匿名呼叫者。

进行此尝试的应用程序需要被更正。请与应用程序供应商联系。 作为暂时的解决办法，此安全措施可以通过设置： \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\TurnOffAnonymousBlock DWORD 值为 1 来禁用。 此消息将一天最多记录一次。

说明：该描述信息表明IP地址为“211.99.226.9”的计算机在攻击此服务器。

3.根据提示修补系统漏洞

根据描述信息，直接打开注册表编辑器，依次层层展开找到键值“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\TurnOffAnonymous”新建一个DWORD 的 “TurnOffAnonymousBlock Block DWORD” 键，并设置其值为“ 1”，。

说明：如果在事件属性中未给出解决方案，除了在google中寻找解决方法外，还可以对错误信息进行追踪，以找到合适的解决方法，一般有两种方式：

(1)微软知识库。微软知识库的文章是由微软公司官方资料和微软MVP撰写的技术文章组成，主要解决微软产品的问题及故障。当微软每一个产品的Bug和容易出错的应用点被发现后，都将有与其对应的KB文章分析这项错误的解决方案。微软知识库的地址是:，在网页左边的“搜索(知识库)”中输入相关的关键字进行查询，事件发生源和ID等信息。当然，输入详细描述中的关键词也是一个好办法，如果日志中有错误编号，输入这个错误编号进行查询。

(2)通过Eventid.net网站来查询

要查询系统错误事件的解决方案，其实还有一个更好的地方，那就是Eventid.net网站地址是:。这个网站由众多微软MVP(最有价值专家)主持，几乎包含了全部系统事件的解决方案。登录网站后，单击“Search Events(搜索事件)”链接，出现事件搜索页面。根据页面提示，输入Event ID(事件ID)和Event Source(事件源)，并单击“Search”按钮。Eventid.net的系统会找到所有相关的资源及解决方案。最重要的是，享受这些解决方案是完全免费的。当然，Eventid.net的付费用户则能享受到更好的服务，比如直接访问针对某事件的知识库文章集等。

4.多方复查

既然出现了LSA的匿名枚举，那么一定会存在登录信息，如图4所示，单击“安全性”查看事件属性，先针对“审核失败”进行查看，可以看到IP地址“211.99.226.9”的多次连接失败的审核信息。需要特别注意的是，事件查看器中记录的日志必须先在安全策略中进行设置，默认情况下不记录，只要启用审核以后才记录。然后依次查看审核成功的登录记录，如果发现该IP地址登录成功，那么还需要对系统进行彻底的安全检查，包括修改登录密码，查看系统时候被攻击者留下了后门。在本例中主要事件就是IP地址为211.99.226.9的服务器在进行密码攻击扫描，根据事件属性中提供的策略进行设置后，即可解决该匿名枚举的安全隐患。

电脑显示系统异常的原因：

1、内存原因：由于内存原因引发该故障的现象比较常见，出现此类故障一般是由于芯片质量不佳所造成，但有时我们通过修改CMOS设置中的延迟时间CAS(将其由3改为2)可以解决该问题，倘若不行则只有更换内存条。

2、主板原因：由于主板原因引发该故障的概率较内存稍低，一般由于主板原因出现此类故障后，计算机在蓝屏后一般不会死机，而且故障出现频繁，对此唯有更换主板一途。

3、CPU原因：由于CPU原因出现此类故障的现象比较少见，一般常见于cyrix的CPU上，对此我们可以降低CPU频率，看能否解决，如若不行，则只有更换一途。

解决办法：

1、判断是否是软件兼容问题，确认最近是否安装过一些特定软件后，才出现过此问题，方法在控制面板中查看，再卸载，观察情况是否还会出现。

2、判断驱动兼容问题，win10安装完成后会自动完成驱动安装，此情况可以通过下载驱动管理软件进行更新检测或者旧版本回滚。

3、确认是否存在系统升级 ，系统每次升级会对BUG进行修复、完善系统。从开始菜单进入设置-系统更新进行检查，在此小编声明一下个人对系统更新的观点，无论手机或者电脑都有很多人问要不要升级，我的回答是肯定的，系统升级都是会的提升体现，优化。

4、恢复或者回滚

当问题没有解决完成，对主要数据进行备份，然后对系统进行恢复，如果近期升级的win10还可以进行恢复上次的系统(不能对C盘windows.old进行删除，否则无法回滚)。

5、重装系统

很多时候无法解决的系统问题我们都可以通过重装系统。