电脑蓝屏stop:0x0000007F(0x0000000D,0x00000000,0x00000000,0x00000000)

Windows NT/2000/XP 出现蓝屏并显示“STOP 0x0000007f”错误

情形
在 Windows NT/2000/XP 下，安装了 Symantec 防病毒程序或其他安装内核驱动程序的应用程序。安装后，计算机意外重启，或出现蓝屏并显示与下面类似的 STOP 消息：

STOP 0x0000007f (0x00000008, 0x00000000, 0x00000000, 0x00000000)
UNEXPECTED_KERNEL_MODE_TRAP

如果 Windows 2000 Server 上安装了远程管理模式的终端服务，以及下列应用程序的任意组合：Symantec AntiVirus 企业版 8.0、St. Bernard Open File Manager、Quota Manager、Legato RepliStor 或其他注册到内核堆栈的“筛选器驱动程序”，则通常会出现这种情形。

解释
发生此问题是由于内核驱动程序可用的内核空间量有限。Windows 2000 上的此限制为 12 KB。如果操作系统用尽了内核空间，则计算机会显示蓝屏及错误消息。

运行 NTFS 的 Windows 2000 在处理I/O 请求之前会检查可用的内核堆栈。如果 NTFS 确定堆栈空间不足，则会导致异常错误。如果没有处理异常的足够堆栈空间，则会发生堆栈溢出并且系统出现双重故障，从而导致出现具有 STOP 消息的蓝屏。

当 Symantec AntiVirus 或 Norton AntiVirus 文件系统实时防护对文件进行病毒检查时，会从相应的文件系统请求文件访问。这些文件 IO 请求会增加内核堆栈的消耗量。

为防止文件系统实时防护在低堆栈的情况下继续使用内核堆栈，增加了一个名为 KStackMinFree 的内部配置值，该值可以通过 Windows 注册表来配置。Norton AntiVirus 企业版 7.61 build 21（2001 年 10 月发布）及其后续版本都支持这个值。

KStackMinFree 注册表值指定必须保持最小可用内核堆栈量