问题描述
同事喜欢跟随“潮流”(实际 人挺菜 ),听 讲起微软最新出 Office 2007软 ,就 安装 个, 体验 Office 2007精美 界面 ,她 快就喜欢 ,但 这几天又突然向 抱怨Outlook 2007 ,她 打开Outlook2007 ,没过 久Outlook就失去 响应,系统提示“Outlook 已停止工作 windows 检查该问题 解决方案”,然 自动关闭 。 马 想  sysinternals 随 想 日志, eventvwr.msc 没有看 相关 日志,倒 打开“问题报告 解决方案” 时候,点击“查看问题历史记录”,看  误报 告。
gnaw0725注:这个 误报告 由 控制面板, 打开 有个简单 办法,您 以直接 开始搜索栏,输入“问题”,然 就 以搜索  。另 您 以执行如 命令,打开 。
%systemroot%system32control.exe /name Microsoft.ProblemReportsAndSolutions
奥,这么长 命令怎么记得住?不 怕, start ++吧。
该报 容如 :
产品 Microsoft Office Outlook
问题 已停止工作
日期 2007/8/20 13:52
状态 未报告
问题签名
问题事 名称:APPCRASH
应 程序名:OUTLOOK.EXE
应 程序版本:12.0.6023.5000
应 程序时间戳:46574050
故障模块名称:StackHash_757e
故障模块版本:6.0.6000.16386
故障模块时间戳:4549bdc9
异常代码:c0000374
异常偏移量:000af1c9
OS 版本:6.0.6000.2.0.0.256.1
区域设置 ID:2052
其 信息 1:757e
其 信息 2:5da28544f92a22e5d56c0b91b01a18b0
其 信息 3:09b3
其 信息 4:256f34f9755b7e6e969ea15c59857d57
处理过程
先按 ctrl+shift+esc 打开任务管理器,尽量关闭应 程序 服务,特别 防病毒软 ,启动 sysinternals processmonitor ,然 按 ctrl+e,停止事 日志获 ,然 按ctrl+x清除掉 processmonitor启动过程 获 日志。现 日志获 窗口就空白 。
ok, 由于 同事说outlook 启动  段时间,才出现 误 ,那么 避免捕获 日志量太 , 们等 outlook启动 ,过 段时间,切换 processmonitor窗口,按 ctrl+e,开始日志捕获, 直 outlook出 ,windows 误报告搜集完毕,自行结束 止。
切换 processmonitor,按 ctrl+e结束日志获 。整个过程 概2、3分钟,日志 共抓 7 万余条, 概 1.44MB 。
家 能想,这么 日志该 跟踪呢?难道 看 眼睛发花?不 着急, 面 们看 ,outlook出  ,window 误报告进程 启动生成 误报告,那么 们通过寻找该进程第 次出现 位置,然 向 找,就 以找 outlook出 位置 。
们通过google搜索 Windows Problem Reporting , 以知道该进程 名字 WerFault.exe 。按 ctrl+f,查找 WerFault.exe,找 , 以看 svchost 调  。然 往 查看日志。 以看 ,outlook 读 archive.pst 并由此产生 ~archive.pst.tmp。再往 看,看 outlook 尝试调 *.vwp文 ,例如 C:WindowsSystem32mvoice.vwp 。其 查询其 GUID 以及 映像文 扩展注册键值时,出现名称未找  误,经过google, 这个vwp属于第三方 Voxware 组 。
于 奇怪,难道 音频驱动程序或 第三方 组 致 reminder.wav播放有问题?尝试 media player直接播放该文 ,果然media player停止 响应。
说 这里, 同事说周末 时候安装 暴风影音,outlook就出现这样 问题 ,于 卸载暴风影音,但故障依旧。通过搜索google以及查找 outlook 误代码,得 如 解决 。
解决方案
 如 子键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDrivers32
子键"msacm.voxacm160" 名称修改 "no.msacm.voxacm160"
重新启动outlook,故障消失 。
PS:就 几天,sysinternals又公布 批工具 更新版本,其 就包括 ProcessMonitor。 们 载地址如 :
ProcessMonitor v1.22:增加功能,当 出 XML文 时,有更 信息 以被 出。
TcpView v2.51:修 当endpoint连接 未连接状态进行切换时, endpoint状态栏出现统计状态 误。
DebugView v4.7:这次升级 自由选择打开或 关闭debug核心输出模式。
AutoRuns v8.72:修  版本 几个 误。
|