40、Windows系统故障排查案例解析

Windows系统故障排查案例解析

1. 文件夹关联缺失问题排查

在Windows系统中，用户可能会遇到打开文件夹时出现错误提示的问题。当用户在Windows资源管理器中尝试打开任何文件夹时，会出现错误消息：“此文件没有与之关联的程序来执行此操作”。无论是双击桌面上的文件夹，还是点击开始菜单中的“计算机”“控制面板”“文档”“图片”等文件夹，都会出现该错误。

由于程序关联信息存储在注册表的HKEY_CLASSES_ROOT项中，所以推测此处可能存在缺失或损坏的情况。为了找出问题，决定比较出现问题的系统和正常系统的Procmon结果。

具体操作步骤如下：
1.启动Procmon并设置：使用/noconnect选项启动Procmon，这样在准备好重现问题之前不会开始捕获事件。
2.开始捕获事件：按下Ctrl + E开始捕获，然后双击一个文件夹，当错误消息出现时，立即按下Ctrl + E停止捕获。
3.应用过滤器：从Procmon工具栏拖动十字准线图标到错误消息上，应用过滤器，仅显示该进程的事件。
4.缩小显示范围：由于Explorer.exe还管理整个桌面（包括任务栏、通知区域等），为了进一步缩小显示范围，右键单击列标题，启用“线程ID (TID)”列，并将其拖动到“PID”列旁边。使用“Count Occurrences”工具找出活动最频繁的线