“PAGE_FAULT_IN_NONPAGED_AREA”：导致该问题的原因以及如何识别有问题的驱动程序

当 Windows 崩溃并出现蓝屏且代码出现时 PAGE_FAULT_IN_NONPAGED_AREA (0x00000050)，这不仅仅是一种恐慌：这意味着系统试图使用不应该使用的内存，要么是因为地址无效，要么是指向已释放的内存。 此错误检查 0x50 这并不是什么新鲜事，早在旧版本的 Windows 中就已经存在，但幸运的是，我们对原因和解决方案有着非常清晰的认识。

尽管错误看起来是随机的，但它几乎从来都不是：它通常发生在更换硬件（RAM、图形）、安装或更新驱动程序、应用 Windows 更新或接触系统服务之后。 好消息 通过一些有条理的诊断，您可以确定问题来源是软件还是硬件，并立即采取行动。

PAGE_FAULT_IN_NONPAGED_AREA 到底是什么意思？

“非分页区域”是系统必须始终在 RAM 中可用的内存片段，而不可能将其发送到分页文件； 如果内核尝试访问那里的某些内容但失败了，屏幕弹出代码 0x50。简而言之：Windows 引用了无效的系统内存，或者使用了已被释放的地址。

这种症状可能来自 拼写错误或损坏的驱动程序、系统服务故障、防病毒软件出错或 NTFS 损坏；或硬件问题，其中 RAM 是主要嫌疑对象（模块故障、L2 缓存，在某些情况下甚至是视频 RAM）。 关键是 区分逻辑原因（软件）和物理原因（硬件）。

Bugcheck 0x50 参数及其解释方法

除了停止代码之外，Windows 还提供了四个参数来告诉您有关故障的很多信息； 很好地诠释它们 节省您的时间。

参数 1	引用内存的虚拟地址（导致失败的内存）； 如果它是垃圾 或者超出范围，您已经有线索了。
参数 2	表示执行的操作，根据架构和版本的不同而不同。 Windows 1507（TH1）之后: x64/x86：0 = 读取，2 = 写入，10h = 执行。 读、写和执行之间的区别 有助于定位访问类型。 ARM：0 = 读取，1 = 写入，8 = 执行。 在 ARM 中，代码发生了变化 与 x86/x64 相比。 Windows 1507（TH1）之前 （x64/x86）：0 = 读取，1 = 写入； 不存在 执行的差异化代码。
参数 3	引用无效内存的指令的地址（如果可用）； 它用于拆卸 并查看此时代码执行了什么操作。
参数 4	页面错误类型；Windows 在此处对具体原因进行分类。 典型值: 0x0 – NONPAGED_BUGCHECK_FREED_PTE：PTE 被标记为空闲。 指示已释放的内存. 0x2 – NONPAGED_BUGCHECK_NOT_PRESENT_PAGE_TABLE：该地址没有有效的活动 PTE； 没有映射. 0x3 – NONPAGED_BUGCHECK_WRONG_SESSION：会话内存被非会话进程触及； 从 Windows 10 RS4 报告为 0x2。 0x4 – NONPAGED_BUGCHECK_VA_NOT_CANONICAL：非规范（无效）虚拟地址； 永远不应该访问 给那个 VA。 0xF – NONPAGED_BUGCHECK_USER_VA_ACCESS_INCONSISTENT：内核中的代码未经许可访问了用户 VA； 这是访问冲突 环之间。

如果系统可以指向某个驱动程序，则其名称会打印在 BSOD 本身中，并保留在 KiBugCheckDriver （PUNICODE_STRING）。使用 WinDbg，您可以通过 dx 查看它： dx KiBugCheckDriver 从而证实了失败的怀疑。

 

常见原因以及如何快速检测

实际上，0x50 是由于 驱动程序或系统服务故障 使用不该使用的内存、关键区域的防病毒干预或出现错误的 NTFS 卷；在物理方面， RAM 通常落后 （损坏的模块、脏污的触点、弱插座），以及可能的 L2 缓存或 VRAM 故障。

检查一下 事件查看器（系统日志） 并按 BSOD 发生时的严重错误进行过滤：您将看到服务崩溃、驱动程序加载失败或磁盘 I/O 跟踪。 关联时间 从带有系统事件的屏幕截图可以告诉您从哪里开始。

如果在安装新硬件或清理计算机后出现错误，请首先查看以下明显问题： RAM 模块已正确安装显卡插在插槽里，线缆固定牢固，压缩空气吹过后没有任何移动。轻微的移动就足以引发混乱； 不要低估 机械因素。

一个典型案例：玩完游戏后，你的电脑重启了，一登录Windows系统就出现了蓝屏死机，代码如下。你用DDU更新或清理显卡驱动，但系统仍然崩溃，即使恢复了几天前的“良好”备份，问题依然存在。 如果恢复到健康的软件状态 如果问题仍然存在，则硬件问题的可能性就会增加，尽管建议在更换零件之前进行彻底的系统测试。

进入安全模式和恢复环境

要想在不加载问题驱动程序的情况下工作，必须启动到 带网络的安全模式此模式使用通用驱动程序，并允许您在启动到桌面时进行操作而不会发生 BSOD。

如果 Windows 不允许您进入，请强制 恢复环境 (WinRE)：启动您的电脑，当出现旋转的点时，按住电源按钮 5-10 秒直到关机；重复两次，在第三次启动时，您将看到高级选项。 从那里 您可以访问启动修复、系统还原、安全模式或命令提示符，或者 使用 BootTrace 分析启动.

在仍然允许使用功能键的计算机上，尝试 F4 / F5 / F8 开机后立即加载高级选项。前往“疑难解答”>“高级选项”>“启动设置”，然后按 5 键启用“带网络连接的安全模式”； 这给了你一个机会 立即应用无 BSOD 修复。

首先尝试的软件解决方案

在归咎于内存之前，最好先排除系统损坏和磁盘问题。首先 系统文件检查器 (SFC) 和 DISM，然后使用 CHKDSK 扫描卷；如果有任何可疑的驱动程序，请更新或重新安装它们，并在测试时暂时禁用防病毒软件。

修复系统文件（SFC 和 DISM）

以管理员身份打开 PowerShell 或命令提示符并运行： SFC / SCANNOW等待它完成，如果它找到并修复文件，请重新启动。如果 SFC 无法修复所有问题，请运行 DISM：

DISM.exe /Online /Cleanup-image /ScanHealth
DISM.exe /Online /Cleanup-image /RestoreHealth

这些命令修复 Windows 映像，并结合 SFC， 他们保持系统完好 排除损坏的操作系统文件是罪魁祸首。

检查并修复磁盘（NTFS）

以管理员身份打开cmd并运行 chkdsk C：/ f / r （如果您的系统位于其他驱动器，请替换为 C:）。同意安排扫描并重新启动； 如果有重新分配的扇区或错误 在文件系统中，CHKDSK 会标记它们并尽可能地修复它们。

更新或重新安装有问题的驱动程序

从设备管理器中，找到可疑设备（通常 图形、存储或网络) 并选择更新驱动程序；如果问题是由于最近的更新引起的，请尝试回滚，或者作为一种清洁措施，从制造商的网站卸载并重新安装。 在 GPU 上，在安全模式下使用 DDU，然后安装最新的 WHQL 通常是一个奇迹般的解决办法；如果您在安装驱动程序时遇到问题，请参阅 AMD 肾上腺素指南.

防病毒和快速启动

暂时禁用您的防病毒软件（并且不要同时运行两个防病毒软件）。 微软后卫 对于大多数用户来说，这已经足够了；如果 Defender 本身就能解决问题，那么你已经找到了罪魁祸首。此外，请在电源选项中禁用“快速启动”，以避免出现混合状态。 有时他们会拖延问题 会话之间。

分页文件和虚拟内存

这种情况并不常见，但碎裂的页面文件可能会加剧混乱。前往“系统属性”>“高级”>“性能”>“设置”>“高级”>“虚拟内存”，然后取消选中该复选框。 自动管理；您可以尝试不使用分页文件或在另一个驱动器上设置稳定大小。 修改后，重新启动并检查 BSOD 是否停止。

Windows更新

检查待处理的更新：许多 BSOD 问题可以通过内核或存储堆栈补丁解决。前往“设置”>“更新和安全”，然后点击 检查更新；安装所有重要内容并重新启动。 累积修复 通常包括内存修复。

硬件诊断：RAM、GPU 等

如果清理软件后仍然崩溃，则需要打开机箱。关闭电源，拔掉电源插头，释放静电，然后 重置 RAM：移除模块，用异丙醇清洁触点，小心地吹插座并更换它们，直到听到咔嗒声。 接触不良 它比你想象的更常见。

逐个模块、逐个插槽地进行测试；如果它在一个内存条上工作，而在另一个内存条上不工作，那么你就找到了罪魁祸首。 如果你有两个，切换以缩小范围。在配备独立显卡的电脑上，还需检查 GPU 是否已牢固固定，以及是否具有正确的 PCIe 电源；半供电的显卡可能会导致 内存异常 在内核中。

运行工具 Windows内存诊断：在“开始”菜单中搜索它，选择“立即重启并检查问题”，然后让它完成所有步骤。然后，在“事件查看器”中检查“MemoryDiagnostics-Results”条目。 如果您报告错误，RAM不好，需要更换。

如果您最近更换了硬件（CPU 冷却器、SSD、RAM 或图形）并且从那时起就出现了屏幕截图，请小心地拆卸并重新组装。 有时放置散热器时、电路板弯曲或内存模块移动几毫米……这足以导致系统崩溃。

驾驶员验证器：追踪不听话的驾驶员

El 驱动程序验证程序 实时对驱动程序进行压力测试，强制其错误并快速暴露。运行“验证程序”，选择创建标准配置，并仅标记可疑的第三方驱动程序； 不要激活所有功能 同时，它还会增加开销并导致系统不稳定。

如果计算机启动时 验证 并且你得到一个不同的 BSOD，它已经指向一个特定的 .sys，宾果：问 更新版本 将其发送给供应商或移除驱动程序。仅在必要时保留验证程序， 把它关掉 当你结案时。

何时将其视为硬件（而不是软件）

明显的硬件迹象：你恢复了几天前的“干净”系统映像，但错误仍然存​​在，你更换了驱动程序， BSOD 持续存在或者即使在执行轻量级任务（例如浏览网页、桌面）时，Windows 也会崩溃。这时，请关注内存、主板和存储； 测试模块 逐个更换插槽，运行 MemTest 或 Windows 诊断程序，如果可以，请在另一台计算机上进行测试。

对于像最新的 AMD Radeon 这样的显卡，如果是软件问题，则在安全模式下使用 DDU 卸载并安装最新的 WHQL 通常可以解决问题。 如果此后情况继续 并且温度正常，下一步是验证硬件，作为最后的手段，执行软件的全新重新安装。

如果你已经做到了这一点，你已经掌握了 PAGE_FAULT_IN_NONPAGED_AREA：您知道它的参数是什么意思，最常导致它的原因是什么，如何使用安全模式和 WinRE 来缩小范围，对系统进行哪些修复，以及何时举手指向 RAM 或物理组件；使用 WinDbg 和驱动程序验证程序， 你会有确凿的证据 决定是否更新驱动程序、修复文件系统或更改导致问题的模块。