利用process explorer和autoruns找蓝屏、死机的异常点

• 2019 年 12 月 20 日
• 筆記

Windows sysinternals实用工具很多，我最常用的是process explorer和autoruns

Windows蓝屏、死机很多时候跟第三方驱动有关，但是我们如何确认系统加载了哪些驱动？

https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

如上图，只能选System进程，选择后点“view → Lower Pane View → Dlls (Ctrl+D)”，在下方有系统所有驱动，有4列：Name、Description、Company Name、Path，主要通过看“Company Name”这一列比较能容易分辨出哪些是新引入的。

也可以通过autoruns查看系统驱动、服务列表、计划任务来找异常。 https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns