問題:當使用系統出現藍屏,重啟都無法進入系統,無法修改注冊表開啟完全內存轉儲
針對以上問題,有兩種方式,第一種重啟電腦進入安全模式,在安全模式下修改注冊表
第二種方式為使用U盤啟動進入pe下,掛載原系統的注冊表然后修改。
下面時操作
1、插入優盤,重啟電腦,進入bios,修改電腦啟動順序,將優盤啟動放在第一,保存退出
2、進入pe系統后,win+R運行命令regedit,進入注冊表
3、選擇HKEY_LOCAL_MACHINE或者HKEY_USERS項,然后選擇菜單欄——文件——加載配置單元,選擇此目錄C:\Windows\System32\config下的SYSTEM文件。
C盤為原系統安裝盤,如果安裝在其他盤請對應選擇



給新添加的文件重新起一個名字,隨便
4、選擇新添加的單元,找到\aaa\ControlSet001\Control\CrashControl和\aaa\ControlSet002\Control\CrashControl,將CrashDumpEnabled值改為1,保存。

5、選擇aaa單元,點菜單欄——文件——卸載配置單元
6、重新進入正常啟動,觸發藍屏,再進pe將藍屏dmp取出來進行分析
注:win系統注冊表文件存儲在“C:\Windows\System32\config”文件夾,其中包括“Default”、“SAM”、“Security”(Windows 2000無此文件)、“Software”和“System”五個文件。
