最近一段時間有不少WIN10系統出現bootsafe64_ev.sys 丟失的錯誤提示
此問題就出在一些第三方殺毒和驅動更新軟件更新時給系統加入了這個bootsafe64_ev.sys文件,它不知出于什么原因不正常了,但是由于它存在于driver目錄下,Windows啟動時仍然要加載它,所以不能進入系統。它不是Windows的東西,所以微軟沒有應對方案。
解決方法:制作一個啟動U盤進PE,把"C:\WINDOWS\system32\drivers"下 bootsafe64_ev.sys 刪除,還有一個 kavbootc.sys 也刪除,重啟即可。
1、下載設計師PE9910 和RUFUS 安裝U盤創建工具
2、插上U盤打開RUFUS工具會自動檢測U盤選擇PE鏡像分區類型選擇MBR點開始就可以了。
注意:制作安裝U盤會把U盤重新格式化如果有重要數據建議先備份
3、把做好的U盤插到主機USB3.0以上接口,開機呼出啟動菜單,不同主板啟動熱鍵不一樣常用的華碩F8\技嘉F12\華擎、微星F11(不知道的可以上網查查),在呼出的菜單選擇帶U盤品牌的引導選項(UEFI、UD都可以建議選擇UEFI分辨率更高)
把原主機系統"C:\WINDOWS\system32\drivers"下 bootsafe64_ev.sys 刪除,如果有 kavbootc.sys 也刪除,重新啟動。
如果刪除了"bootsafe64_ev.sys 和 kavbootc.sys"還不能解決,
可以重引導PE依次點擊PE系統下的 開始-所有程序-修復工具UEFI引導修復,修復一下引導。
我們下午遇到一臺電腦,客戶死機后強行關機后,無法啟動了。每次啟動,都會進入自動修復。
錯誤信息如下:
最終嘗試啟動修復失敗,如下圖:
初步懷疑是由于強行關機導致了啟動相關文件損壞。
1. 用WinPE U盤啟動電腦,我這里用的是老毛桃。啟動系統后,發現原本的C盤文件都還在。說明硬盤沒有問題。在WinPE環境下,原本的C盤,盤符變成G盤。
2. 進入命令行窗口,以管理員身份運行 chkdsk /f g: 這條命令對G盤(也就是操作系統的C盤)進行掃描和修復。
結果如下:
3. 用引導修復工具嘗試自動修復,點"開始修復":
略等之后,提示修復成功。
4. 重啟電腦后,還是會藍屏報錯,不過錯誤信息有變化如下:
無法加載操作系統,原因是關鍵系統驅動程序丟失或包含錯誤。
文件:\Windows\system32\drivers\bootsafe64_ev.sys.
這個錯誤信息,非常熟悉,還是和"c:\Windows\system32\drivers\bootsafe64_ev.sys"我們另外一篇文章也有提到過,這個文件懷疑是和金山毒霸有關。
另外一篇文章的鏈接:
知識分享004:卸載金山毒霸導致Windows 10藍屏無法啟動故障處理
5. 我們繼續用同樣的方法,用U盤啟動電腦,進入Windows PE環境,找到"c:\Windows\sstem32\drivers\bootsafe64_ev.sys"這個文件,把它重命名為"bootsafe64_ev.bak",然后重啟電腦。
6. 重啟電腦后,正常進入系統。
果然和預料的一樣,這個系統同時安裝了金山毒霸,驅動精靈,還有另外一個安全軟件QQ電腦管家。
7. 卸載金山毒霸和驅動精靈。 在卸載金山毒霸的過程中再次出現流氓行為。它有嘗試修改網址主頁網址導航的快捷方式。被"電腦管家"攔截了。但是電腦管家的行為也不夠干凈。因為它雖然通報阻止了"金山毒霸"的惡意行為,但是自己又插了一腳。默認勾選了自己出品的"使用安全導航為主頁,上網更安全"。
8. 都不是省油的燈。最后,還是全部卸載了金山毒霸,驅動精靈,電腦管家。安裝了火絨。
希望能夠讓電腦清凈一陣子。
今天的分享就到這里。歡迎大家和我交流。