author avatar
    高級程式開發員
最後由陳思涵 2026-5-11進行了更新

摘要
當 Windows 系統出現停止代碼 0x000000EF,代表關鍵系統程式意外終止,導致電腦完全當機。本指南將為您介紹診斷方法、資料救援步驟,以及經過驗證的修復技巧,幫助您徹底解決 0x000000EF 錯誤的根本原因。



當出現 0x000000ef 停止代碼,您的 Windows 可能會突然藍屏當機,讓您不知所措。此錯誤正式名稱為「關鍵程式已停止」,代表某個 Windows 運作不可或缺的核心系統程式意外終止,導致系統完全停擺。
關鍵程式已停止 ntoskrnl.exe Windows 10
此錯誤的表現方式很大程度上取決於您的硬體配置。在戴爾或惠普等品牌預組桌上型電腦上,此問題常於驅動程式更新失敗後出現;而在搭載華碩或微星主機板的自組電競主機上,不穩定的超頻設定或新安裝的 SSD 則可能引發此錯誤。
若是較舊的筆記型電腦?硬碟故障通常是元兇。棘手之處在於:最安全的初步處理方式因人而異。若您仍能進入安全樣式,可立即嘗試軟體修復;但若陷入開機迴圈,則應優先進行資料救援,否則可能在尋找解決方案的過程中失去所有重要資料。

如何判斷導致系統當機的錯誤檢查代碼

在深入診斷之前,先了解此當機在實際使用中的表現會有所幫助。一旦關鍵程式終止,Windows 不僅會凍結,還會留下各種症狀與偵錯線索,協助您找出問題根源。接下來要做的,就是辨識常見警告訊號,並找到 WinDbg 進行深度分析所需的 記憶體傾印檔

記憶體傾印檔的常見存放位址

當 Windows 當機時,通常會產生一或多個 WinDbg 可分析的傾印檔。這些檔案存放於以下固定位址:
C:\Windows\MEMORY.DMP — 完整系統傾印檔(若已啟用)
C:\Windows\Minidump\*.dmp — 預設建立的小型當機傾印檔
C:\Windows\LiveKernelReports\ — 針對硬體或驅動程式問題的核心層級傾印檔
C:\CrashDumps\ — 有時由 OEM 工具或第三方當機處理程式建立
若您的 Windows 電腦無法開機進入桌面,您可以使用 Renee PassNow 或 Windows 安裝媒體,將傾印檔複製到另一台正常運作的電腦上。

載入傾印檔後如何解讀 WinDbg 分析結果

當您在 WinDbg 中開啟傾印檔並執行 !analyze -v 時,通常會看到以下幾個關鍵區塊:
WinDbg 載入記憶體傾印檔並分析
  • 錯誤檢查代碼分析 — 確認停止代碼(0xEF)與基本原因
  • 可能原因 — WinDbg 對故障驅動程式或元件的最佳推測
  • 程式名稱 — 終止的程式(對「關鍵程式已停止」錯誤尤為重要)
  • 堆疊追蹤 — 顯示導致當機的呼叫序列
  • 已載入模組 — 協助識別過時或可疑的驅動程式
  • 失敗代碼識別碼 — 方便在線上搜尋已知問題
在許多 0xEF 案例中,您可能會看到類似以下內容:
可能原因: ntoskrnl.exe 或儲存裝置/顯示卡驅動程式,例如 storport.sysnvlddmkm.sys 等。
這並不表示列出的檔案就是真正的元兇——它通常僅代表偵測到故障的元件,而非導致故障的來源。務必搭配事件檢視器與近期驅動程式變更進行交叉比對。
MEMORY.DMP 檔案。傾印檔通常會指向特定驅動程式—— ntoskrnl.exe 較為常見,但儲存裝置或顯示卡驅動程式也經常出現。
根本原因類別常見觸發因素如何尋找線索

損毀的系統檔案

更新失敗或非正常關機

事件檢視器或 SFC 記錄檔

故障的驅動程式

近期安裝的顯示卡/儲存裝置驅動程式

WinDbg 傾印檔或裝置管理員

不相容的軟體

安全應用程式或第三方工具

乾淨啟動測試

故障的硬體

老化的 HDD/SSD 或故障的記憶體

S.M.A.R.T. 工具或記憶體診斷

激進的超頻設定

XMP 設定檔或 CPU/GPU 微調

重設後的穩定性測試

首要關鍵:修復前先救援您的檔案

在執行任何修復工具(如 檢查磁碟(CHKDSK)、系統還原、啟動修復)之前,請先考慮您的資料安全。這些工具可能在已不穩定的硬碟上造成更嚴重的問題。特別是 檢查磁碟(CHKDSK),可能對故障中的硬碟施加壓力,導致完全損毀。
正因如此,檔案恢復應列為首要步驟。可開機的救援工具可讓您在不載入 Windows 的情況下直接存取檔案。
Renee Passnow - 專業系統救援軟體Renee Passnow系統救援軟體

快速密碼重設移除過程100%安全,僅需5分鐘,即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

無損作業系統密碼移除過程不會對帳號內的檔案或作業系統造成任何的損壞。操作簡單易懂,無需相關專業知識即可獨立操作。

多功能拯救檔案內建檔案救援檔案轉移功能,無需系統即可救援及轉移硬碟內的檔案資訊。

新版本Renee Passnow支援UEFI啟動環境,支援更多型號的筆電及超極本。

適用Windows 10, 8.1, 8, 7, Vista, XP。

快速密碼重設移除過程100%安全,僅需5分鐘,即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

多功能拯救檔案內建檔案救援檔案轉移功能,無需系統即可救援及轉移硬碟內的檔案資訊。

免費試用免費試用

3000名用戶已下載并成功移除帳號密碼!

Renee PassNow 在此情境下表現出色,因為它不會在故障電腦上安裝任何程式,即使 Windows 無法啟動,也能直接從 USB 隨身碟開機使用。

步驟 1:建立救援環境

1. 在一台正常運作的電腦上下載並安裝 Renee PassNow。
立即下載
2. 插入 USB 隨身碟(請先備份其中的內容——此過程將會清除碟內資料)。
使用建立的重設密碼 USB/光盤開機目標電腦。
3. 開啟工具並選擇「建立可開機 USB」以製作開機媒體。
「建立可開機 USB」選項截圖
常見品牌開機選單快捷鍵:
品牌開機選單快捷鍵

戴爾

F12

惠普

F9 或 Esc

聯想

F12 或 F2

華碩

Esc 或 F8

將 USB 隨身碟插入故障電腦,重新啟動後反覆按下開機選單快捷鍵,並選擇從 USB 隨身碟開機。

步驟 2:使用 Renee PassNow 進行針對性資料救援

成功進入救援環境後,使用 資料傳輸 功能。導航至 C:\Users\ [ 您的使用者名稱 ] ,並將 檔案圖片桌面下載 等資料夾複製至外接硬碟。
Renee PassNow 的資料傳輸功能
若您在當機前不慎刪除了重要檔案,或是快速格式化清除了次要磁碟,請切換至 檔案恢復 功能。此功能會掃描可復原的檔案。請務必將復原的資料儲存至與掃描目標不同的磁碟。
Renee PassNow 的檔案恢復功能
重點提醒: 請先救援您的檔案,修復操作應排在第二位。
Renee Passnow - 專業系統救援軟體Renee Passnow系統救援軟體

快速密碼重設移除過程100%安全,僅需5分鐘,即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

無損作業系統密碼移除過程不會對帳號內的檔案或作業系統造成任何的損壞。操作簡單易懂,無需相關專業知識即可獨立操作。

多功能拯救檔案內建檔案救援檔案轉移功能,無需系統即可救援及轉移硬碟內的檔案資訊。

新版本Renee Passnow支援UEFI啟動環境,支援更多型號的筆電及超極本。

適用Windows 10, 8.1, 8, 7, Vista, XP。

快速密碼重設移除過程100%安全,僅需5分鐘,即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

多功能拯救檔案內建檔案救援檔案轉移功能,無需系統即可救援及轉移硬碟內的檔案資訊。

免費試用免費試用

3000名用戶已下載并成功移除帳號密碼!

方法 1:快速診斷-將故障與事件對應

不確定是什麼導致當機?觀察當機發生的時機。單憑這個細節就能快速縮小問題範圍。
當機發生時機最可能原因首要處理步驟

Windows 更新後

有問題的更新或損毀的檔案

在 WinRE 中執行 SFC/DISM

新增硬體(SSD/記憶體)後

驅動程式衝突或不相容

還原驅動程式或檢查安裝是否牢固

啟動遊戲/應用程式時

顯示卡驅動程式或軟體衝突

更新或還原顯示卡驅動程式

使用過程中隨機發生

儲存裝置或記憶體故障

執行硬體診斷

開機後、登入前

關鍵服務損毀

先進行資料救援,再執行啟動修復

關鍵問題: 您能進入安全樣式嗎?
  • → 跳至第 4 節(軟體修復)。
  • → 在進行進階復原前,請務必確認已完成第 2 節的資料備份。

方法 2:安全樣式與內建軟體修復(簡單至中等難度)

若您能進入安全樣式或 Windows 復原環境(WinRE),以下指令即可生效。

如何進入 WinRE:

若能進入登入畫面:
1. 按住 Shift 鍵,點擊 電源 圖示 > 重新啟動
Windows,Shift + 重新啟動
2. 當「選擇一個選項」畫面出現時,前往 疑難排解 > 進階選項
若無法正常開機:
1. 從 Windows 安裝 USB 或復原磁碟開機。
若您尚未擁有 Windows 安裝光盤或可開機 USB,您需要使用另一台正常電腦上的 Microsoft 媒體建立工具來製作。此工具可讓您下載官方 Windows 安裝檔案,並建立可用於系統修復或復原的可開機 USB 隨身碟

您可從以下位址下載此工具:

Windows 10: https://www.microsoft.com/software-download/windows10

Windows 11: https://www.microsoft.com/software-download/windows11

2. 在 Windows 設定畫面,點擊 下一步 ,然後選擇 修復您的電腦 (左下角)。
Windows 安裝「修復您的電腦」
3. 您將進入 選擇一個選項 選單,此處提供 WinRE 工具。

SFC 與 DISM 指令

在 WinRE 或安全樣式中開啟命令提示字元。
命令提示字元
先執行 SFC:

sfc /scannow

首先執行此指令以修復損毀的系統檔案。成功率中等——適合純軟體層面的問題。
若 SFC 執行失敗,請執行 DISM:

DISM /Online /Cleanup-Image /RestoreHealth

此指令可修復系統映像本身,較適合處理因不良更新導致的深度損毀。耗時較長,但成功率更高。

磁碟完整性檢查(CHKDSK)

chkdsk C: /f /r

尋找並修復壞軌。風險:中等——CHKDSK 可能對故障中的硬碟施加壓力。對於邏輯檔案系統錯誤成功率較高,但對於實體硬體故障則效果有限。若您的硬碟發出喀答聲或摩擦聲,請跳過此步驟。

系統還原

進入 WinRE 或安全樣式,開啟系統還原,並選擇 0x000000EF 當機開始前的還原點。風險較低(僅影響系統檔案,但部分應用程式可能需要重新安裝)。若當機是近期變更後才開始出現,成功率相當高。
在 Windows 系統中選取系統還原以修復 Windows 10 錯誤
若上述四種方法均無法解決錯誤,請繼續至下一節。

方法 3:撤銷近期變更:驅動程式、更新與乾淨啟動

本節適用於 0x000000EF 當機緊接在特定變更後發生的情況——例如驅動程式更新、Windows 修補程式或新軟體安裝。

還原問題驅動程式

若藍屏當機發生於更新顯示卡、晶片組或儲存控制器驅動程式之後:
  1. 進入安全樣式。
  2. 在搜尋列輸入「裝置管理員」並按下 Enter 鍵。
開啟裝置管理員
  1. 找到近期更新的驅動程式(顯示介面卡用於 GPU,IDE ATA/ATAPI 控制器或儲存控制器用於硬碟)。
  2. 對其點擊右鍵,選擇 內容 > 驅動程式 分頁 > 還原驅動程式
Windows 內容 → 驅動程式 → 還原驅動程式
常見情境:當機緊接在 GeForce 或 AMD 驅動程式更新後發生。

移除有問題的更新

Windows Update 有時會推送有問題的累積更新。若要移除此更新:
  1. 進入安全樣式或 WinRE。
  2. 前往 設定 > 更新與安全性 > Windows Update > 檢視更新記錄 > 解除安裝更新
Windows 解除安裝更新
3. 選取最近的品質更新或功能更新並解除安裝。
常見情境:當機緊接在「修補程式星期二」或功能更新後立即發生。

執行乾淨啟動

第三方軟體——尤其是過度積極的防毒工具——可能終止關鍵程式。若要確認:
1. 按下 Win + R ,輸入 msconfig 並按下 Enter 鍵。
在「執行」中輸入 msconfig
2. 切換至 服務 分頁,勾選 隱藏所有 Microsoft 服務 ,然後點擊 全部停用
msconfig 服務 隱藏所有 Microsoft 服務
  1. 切換至 啟動 分頁,點擊 開啟工作管理員 ,並將所有項目停用。
  2. 重新啟動。
若當機停止,請逐一重新啟用服務,直到找出問題來源。
常見情境:錯誤間歇性出現,且發生於特定背景應用程式執行時。
最後一項安全檢查: 在進行第 6 節中較具破壞性的選項之前,請務必確認您已使用 Renee PassNow 的資料傳輸功能(第 2 節)。請認真看待,切勿跳過此步驟。

方法 4:進階硬體檢測與終極解決方案

記憶體與儲存裝置診斷

記憶體測試: 搜尋「Windows 記憶體診斷」或執行 mdsched.exe 。選擇重新啟動並檢查問題。故障的記憶體常導致隨機出現的 0xEF 當機——尤其是您已啟用 XMP 設定檔時。
Windows 記憶體診斷
儲存裝置健康檢查: 下載 CrystalDiskInfo(免費)或類似工具。檢視開機磁碟的 S.M.A.R.T. 狀態。若顯示「警告」或「不良」,代表硬碟即將故障,請立即更換。任何軟體修復都無法解決實體硬碟故障問題

系統重設(保留我的檔案)

這是折衷方案。此選項會重新安裝 Windows,同時嘗試將您的個人檔案保留在 Windows.old 資料夾中。應用程式將會被移除。成功率尚可,但在不穩定的硬碟上無法保證成功。
前往 設定 > 更新與安全性 > 復原 > 重設此電腦 > 保留我的檔案

全新安裝 Windows

最終的保險措施。此選項可修復所有問題——但也會清除所有資料。
  1. 在一台正常運作的電腦上,從 Microsoft 下載 媒體建立工具
  2. 建立可開機的 Windows 安裝 USB 隨身碟。
  3. 從該 USB 隨身碟啟動故障電腦。
  4. 當出現提示時,選擇 自訂:僅安裝 Windows(進階)
  5. 刪除現有的作業系統分割區(通常是主要的 C: 磁碟機分割區)。
  6. 將 Windows 安裝至未配置空間。
警告: 若您跳過第 2 節,系統磁碟機上的所有資料將永久遺失,無法復原也無法撤銷。

常見問題

如何判斷停止代碼 0x000000EF 是由驅動程式問題還是硬碟故障引起?

觀察當機的時機與行為。驅動程式問題通常於更新後立即出現,且常能讓您進入安全樣式。硬碟問題則傾向於在大量檔案存取(如複製、載入遊戲)時引發錯誤,並顯示 S.M.A.R.T. 警告。請同時執行 CHKDSK 與硬體診斷——若硬碟的 S.M.A.R.T. 狀態不良,問題根源即在於此。

若安全樣式也出現相同錯誤當機,該怎麼辦?

首先,使用如 Renee PassNow 等可開機工具救援您的資料。接著嘗試從 Windows 安裝媒體執行啟動修復。若仍無效,請測試您的記憶體與儲存裝置——安全樣式出現 0xEF 當機通常指向硬體故障。

系統重設真的能確保所有個人檔案安全嗎?

「保留我的檔案」通常能保留您的檔案、照片與下載內容,但並非 100% 保證——尤其在不穩定或故障的硬碟上。按下重設按鈕前,請務必先使用 Renee PassNow 備份重要資料。

Renee PassNow 救援 USB 的技術需求為何?

您需要至少 8GB 容量的 USB 隨身碟。此工具支援 x64 與 x86 系統,並可相容於從 Windows 11 到 Windows XP 的版本。

記憶體使用率過高會引發停止代碼 0x000000EF 嗎?

有可能,但通常不會單獨發生。高記憶體使用率搭配故障的記憶體模組或不穩定的超頻設定(如激進的 XMP 設定檔)確實可能引發此停止代碼。請執行 Windows 記憶體診斷以檢查記憶體健康狀態。若您有進行超頻,建議先重設為預設時脈。
Renee Passnow - 專業系統救援軟體Renee Passnow系統救援軟體

快速密碼重設移除過程100%安全,僅需5分鐘,即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

無損作業系統密碼移除過程不會對帳號內的檔案或作業系統造成任何的損壞。操作簡單易懂,無需相關專業知識即可獨立操作。

多功能拯救檔案內建檔案救援檔案轉移功能,無需系統即可救援及轉移硬碟內的檔案資訊。

新版本Renee Passnow支援UEFI啟動環境,支援更多型號的筆電及超極本。

適用Windows 10, 8.1, 8, 7, Vista, XP。

快速密碼重設移除過程100%安全,僅需5分鐘,即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號(微軟帳號)轉換為本機帳號,助您快速進入系統。

多功能拯救檔案內建檔案救援檔案轉移功能,無需系統即可救援及轉移硬碟內的檔案資訊。

免費試用免費試用

3000名用戶已下載并成功移除帳號密碼!


使用者評論

Page 1

發表評論


您的留言已提交,正在等待審核。