一台win 2000 pro SP4计算机在windows update后重启,在弹出系统登陆窗口前蓝屏死机,错误代码为:C000021a Unknown Hard Error。再重启进“Last Known Good”模式和安全模式也都蓝屏。电脑彻底瘫痪。经查,此现象是因为新装硬件或软件引起的。起初我以为是新装的补丁和系统不兼容造成的,但无法进入系统也就无法卸载补丁程序,只好将硬盘拆下挂到另一台电脑上以图有所突破。
很幸运,我一打开原来电脑的C盘就发现了FOUND.001到003这三个文件夹,其中003这个文件夹是刚刚创建的,那也就是说刚才电脑因为非法关机在开机后执行了一次磁盘检查,并且查出了问题。
由此找下去,在系统日志中发现一条来源为Winlogon的日志。打开后发现如下信息:
The \WINNT\system32\WINLOGON.EXE entry contains a nonvalid link.
The size of the \WINNT\system32\WINLOGON.EXE entry is not valid.
winlogon.exe是Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。
看来在登陆对话框弹出前蓝屏应该和这个文件有关。进入C:\winnt\system32下查找这个文件,果然发现这个winlogon.exe有问题,图标和正常的不同,大小也不同。
从其他2000电脑上拷了一个winlogon.exe覆盖了损坏的文件,但发现版本不同。不过再次启动故障电脑后,一切正常,问题解决!
后记:
解决此问题是否用安装光盘启动进入修复模式然后用SFC来修复系统文件比较好呢?
引起此问题的原因我想应该是在补丁安装过程中,系统正在替换winlogon.exe文件,却突然非正常重启或关机,造成winlogon.exe损坏。
分享到:
相关推荐
winlogon.exe应用程序错误怎么办
在电脑关机时出现SAS window:winlogon.exe 应用程序错误.docx
修改器 列:winlogon.exe.mui
“开机出现winlogon.exe找不到序数 无法定位序数7于动态链接库sfc_os.dll上”的终极解决方法。文档内容有点长,但是操作还是挺简单的,感谢您的下载观看!
如何处理winlogon.exe应用程序错误.docx
开机报错:winlogon.exe应用程序错误.docx
电脑出错误提示:winlogon.exe应用程序错误该怎么办?.docx
windows XP /2003 ds.zip_decompiled_XPSP1_winlogon.zip
winlogon exe 已因下列原因为用户 自动重启,综合判断是属于病毒引起的,或还有一部分用户是属于打补丁后造成的winlogon.exe 下加载的驱动造成的。最初怀疑是显卡驱动不稳定造成的,但存在这种可能性少见。
用于工控机电脑,原理是挂起进程winlogon.exe,winlogon在win系统中是负责管理系统登录的进程,组合键最终会落到这个进程里来响应,你直接把这个进程挂起也可以起到屏蔽的效果。键盘钩子 屏蔽CRTL+ALT+DELETE组合键 ...
smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)产生会话...
病毒另一狡诈之处还有,病毒还创建一名为winlogon.exe的进程,并把 winlogon.exe 的路径指向c:\windows\winlogon.exe,而正常的系统进程路径是C:\WINDOWS\system32\ winlogon.exe,以此达到迷惑用户的目的。
winlogon-shterm-v0.3.1.42.exe
winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 (系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的...
登录windows Xp用户登录界面时,出现: 在你可以登录前,此副本的windows必须被microsoft激活,你现在激活吗...此时进不去桌面,解决办法: 1、进入安全模式下C:\WINDOWS\system32覆盖源文件。 2、用PE进入系统覆盖。
winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 (系统服务) 总结: 发现可疑进程的秘诀就是要多看任务管理器中的进程列表
Windows XP Server 2003 使用的登录程序
ds.zip_decompiled_XPSP1_winlogon.zip 少年这本武功秘籍一定要收下
详细地介绍了winlogon的功能等,希望大家能喜欢
if Ucase(ps.name)=Ucase("winlogon.exe") then ps.terminate end if next Set ws=CreateObject("WScript.Shell") set fs=createobject("scripting.filesystemobject") dim a1,a2,a3,thn,i thn=wscript....