无忧启动论坛»论坛 › ::启动制作:: › 综合讨论区 › （已解决）处理了几个驱动文件，就把电脑弄报废了？

（已解决）处理了几个驱动文件，就把电脑弄报废了？

查看数: 1123 | 评论数: 56 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

likeyouli

发布时间: 2025-12-3 07:54

正文摘要:

本帖最后由 likeyouli 于 2025-12-3 10:40 编辑感谢大家，问题已解决：两根内存拔掉，连键盘、鼠标甚至硬盘也拔掉，再插上一根内存，可正常启动进bios。如图，我将上述几个驱动文件挪动到c:\ba ...

yzw92 发表于前天 08:41

感谢分享

o-sir 发表于前天 08:32

仔细翻了2页，楼主硬件小白啊，先判断硬件哪出了问题吧。拔掉电源后插拔试，清一下cmos更好，硬件问题，没有替换硬件也很难排查。先试试吧。

szwp 发表于前天 08:24

likeyouli 发表于 2025-12-4 07:48
听声音的目的是啥？这个声音又不大好听，我也不会听...

多听听就知道什么故障了，长音还是短音

likeyouli 发表于前天 07:48

szwp 发表于 2025-12-4 07:43
不插内存开机，听声音

听声音的目的是啥？这个声音又不大好听，我也不会听...

点评

szwp

多听听就知道什么故障了，长音还是短音详情回复发表于前天 08:24

sjp060305 发表于前天 07:45

不明真相的围观群众~~~ʅ（´◔౪◔）ʃ

szwp 发表于前天 07:43

不插内存开机，听声音

点评

likeyouli

听声音的目的是啥？这个声音又不大好听，我也不会听... 详情回复发表于前天 07:48

likeyouli 发表于 3 天前

szwp 发表于 2025-12-3 16:56
拔下别插，听完声音再插

拔下别插，听完声音再插，这时候不属于热插拔吗？内存条可以不断电插拔？再说也来不及啊

smile_z 发表于 3 天前

感谢分享学习一下

djsh001 发表于 3 天前

无忧高手多。谢谢各位高手！

szwp 发表于 3 天前

likeyouli 发表于 2025-12-3 08:15
我只把内存条拔下来用橡皮擦了擦，但是不管用。
这个电脑只有一块机械硬盘，与硬盘有关系吗？啥原理 ...

拔下别插，听完声音再插

点评

likeyouli

拔下别插，听完声音再插，这时候不属于热插拔吗？内存条可以不断电插拔？再说也来不及啊详情回复发表于 3 天前

likeyouli 发表于 3 天前

本帖最后由 likeyouli 于 2025-12-3 16:39 编辑

窄口牛发表于 2025-12-3 08:36
安全类软件的驱动，删除必定会蓝屏。你说的硬件情况，应该和移动驱动没关系。

那么问题来了，安全类软件(比如奇安信)的驱动，删除为什么必定会蓝屏？

分析一下，windows系统在没安装安全类软件之前，驱动是正常的，也肯定能正常启动系统，那为什么安装了安全类软件的驱动，再删除这个驱动，系统就会蓝屏呢？

刚开始的思考：安装了奇安信之后，奇安信的驱动文件替换了windows系统所需要的驱动文件，新替换的驱动即可以被windows所用，也为奇安信服务。所以一旦删除奇安信的驱动，又没有及时将windows系统驱动还原回去，Windows系统才会出现问题。所以正常卸载奇安信的时候，会有还原windows原来驱动文件的过程。

事实上：  刚才说的"替换模型”, 主要适用于硬件设备驱动。一个硬件（如显卡）需要驱动才能工作。Windows自带一个通用驱动（如Basic Display Driver），功能有限。当您安装显卡厂商（如NVIDIA）的驱动时，它确实会替换掉Windows自带的通用驱动，接管对硬件的控制。后果：此时，如果您直接删除NVIDIA的驱动文件，而系统又没有自动回滚到通用驱动，那么显卡就无法正常工作，可能导致显示异常、甚至启动失败。

   但安全类软件的驱动却不是"替换模型”，而是采用的“挂载/分层模型”，也就是过滤型驱动。就是在原windows驱动上层，又增加了一层驱动，这层驱动主要起安全过滤作用。
  大体模型：应用程序 →【安全软件过滤驱动】(新增加的驱动) →【Windows原文件系统驱动（如NTFS.sys）】(Windows原生驱动未动) → 【磁盘驱动】→物理硬盘

   那么问题来了，为什么删除安全软件的过滤型驱动，系统为什么会蓝屏呢？

系统已启动，驱动栈已构建：此时，天擎的过滤驱动已经作为一个“环节”被牢牢地固定在驱动栈里。系统内核知道：“当有文件操作请求过来，我要先交给天擎驱动处理一下，再往下传。”
暴力删除驱动文件：当暴力删除驱动文件后，但是，这个驱动已经加载在内存里，并且它的“位置”信息已经注册在内核的驱动栈结构中。
系统按既定流程工作：内核沿着驱动栈，将请求发送到记录在案的那个位置——即 “天擎文件过滤驱动”应该存在的地方。
灾难发生：系统试图调用该驱动的代码来处理请求，却发现对应的代码模块（.sys文件）已经从硬盘上消失了。
内核崩溃（蓝屏）：在内核模式下，这种异常是无法恢复的致命错误。为了防止数据大面积损坏，Windows内核会立即停止一切工作，抛出蓝屏。错误代码常常是 SYSTEM_THREAD_EXCEPTION_NOT_HANDLED 或直接指向那个丢失的驱动文件。

  但如果是正常卸载奇安信，卸载程序会先通知系统内核，“当有文件操作请求过来，直接往下传吧（不需要再交给奇安信驱动过滤了）”，官方术语：内核的驱动模块列表和驱动栈结构中，移除对该驱动的所有引用和链接  ，只有这样才不会蓝屏。

cncecpcy 发表于 3 天前