icecoland

今天中午接到电话，团委办公室又有台电脑又开不开机了。于是我准备好U盘和笔记本，来到了学院的团委办公室。
开机时显示正在自动修复，但是并不能进入系统，会在启动失败后自动重启一次，期间的蓝屏提示：

其中包含的关键信息有两个，分别是“终止代码: PAGE FAULT IN NONPAGED AREA”和“失败的操作: bootsafe64 ev.sys”。其中，最有用的信息是bootsafe64 ev.sys这个文件。因为Windows把错误定位到这里了，我们需要做的就是对症下药。（这个二维码扫出来，是微软的帮助页面，看这个对理解蓝屏有帮助，但是不一定能解决问题。https://support.microsoft.com/zh-cn/help/14238/windows-10-troubleshoot-blue-screen-errors ）
我们尝试用安全模式来启动电脑。微软给出的步骤：在电脑重启到“选择一个选项”屏幕后，依次选择“疑难解答”>“高级选项”>“启动设置”>“重新启动”。在电脑重新启动后，你将看到一列选项。选择“4”或“F4”以在“安全模式”下启动电脑。或者，如果你需要使用 Internet，请选择“5”或“F5”进入“网络安全模式”。
安全模式，可以理解为只加载最核心的部分来尝试启动Windows。成功启动后，在C盘搜索“bootsafe”。

结合在互联网上可以搜索到的内容，可以确定这部分文件都是金山公司的东西。我的笔记本就在旁边，没有安装任何金山公司的软件，也搜不到任何“bootsafe”文件。
在笔记本上把U盘制作成PE启动盘，把问题电脑关机，用U盘启动，备份以上文件，然后删掉。C:\WINDOWS\system32\drivers下还有一个kavbootc.sys，删掉。正常开启电脑，成功进入系统。
下一步该干什么，思路已经很清楚了吧！卸载金山毒霸。

在网上搜索出的内容中，零几年的都有。问题就出在金山毒霸给系统加入的这个文件，它不知出于什么原因不正常了，但是由于它存在于driver目录下，Windows启动时仍然要加载它，所以不能进入系统。它不是Windows的东西，所以微软没有应对方案，可是金山公司也没有给出应对方案。所以最好的办法就是远离金山毒霸这种软件。
说实话，我觉得金山毒霸挺流氓的。国产软件就是流行捆绑安装，还有资讯弹窗、锁定浏览器主页。你下载个金山公司的软件，比如说猎豹浏览器或者WPS，安装过程中它就会千方百计地给你装上其它你不需要的软件。而且金山毒霸没有卸载入口，只能从Windows设置中找到它，卸载它。
*PE启动盘，是把Windows PE系统放在一个U盘中，并写入引导（使这个系统能在计算机上启动）。Windows PE (Windows Preinstallation Environment) 是一个独立的系统，国内流行的版本一般会加入各种系统工具，用来实现磁盘分区什么的功能。它主要是为了实现在日常使用的系统中不能实现的一些操作，或者系统已经不能启动时，对其进行修复或者转移文件。
网上难以查到“bootsafe64 ev.sys”导致的Windows开机蓝屏的解决方案，但是关于Win PE和如何使用U盘启动的内容，则可以说是随处可见，所以本文用不着着重于Win PE。不过未来，我也想写一篇关于PE启动盘的文章。