L'écran bleu de la mort

Écran bleu de la mort

Un écran bleu sur un téléphone public.

L'écran bleu de la mort aussi abrégé BSoD de l'anglais Blue Screen of Death se réfère à l'écran affiché par le système d'exploitation Microsoft Windows lorsqu'il ne peut plus récupérer d'une erreur système ou lorsqu'il est à un point critique d'erreur fatale. Il y a deux types d'écrans d'erreur, dont l'un est l'écran bleu de la mort, qui a une signification d'erreur plus sérieuse que l'autre.

Un BSoD est également un « arrêt d'urgence » décrit dans les manuels de Windows XP. Les écrans bleus de la mort ont toujours été présents sous une forme ou l'autre dans tous les systèmes d'exploitation de Microsoft depuis la version 2.0 de Windows. Ils sont un caractère quasi folklorique de ce système d'exploitation, source de raillerie, mais surtout d'énervement.

Types d'écrans bleus

Windows 9x/Me

Écran bleu de la mort sous Windows 95

L'écran bleu le moins critique (mais le plus courant) survient avec les systèmes d'exploitation Microsoft Windows 95, 98 et Me. Dans ces systèmes d'exploitation, le BSoD est le principal chemin pour afficher les rapports d'erreur VxD à destination de l'utilisateur. En interne, on y réfère par le nom de « _VWIN32_FaultPopup ». Il se présente sous la forme d'un écran bleu affichant des informations sur l'erreur produite.

Un BSoD sous Windows 9x/Me donne à l'utilisateur la faculté de redémarrer ou de continuer. Cependant, VxD n'affiche pas de BSoD de façon fantaisiste, l'erreur survenue ne pouvant être résolue ainsi, il est donc recommandé de redémarrer sa machine, car la reprise de l'exploitation après un BSoD est souvent aléatoire voire impossible.

La cause la plus fréquente de BSoD est généralement due à une incompatibilité de version de DLLs. Cette cause fait parfois référence à une « DLL infernale » (DLL hell). Windows charge ces bibliothèques en mémoire lorsqu'elles sont requises par une application. Si les versions ont changé, lors du prochain chargement par l'application, la version attendue n'est pas celle chargée. Ce genre d'incompatibilité augmente avec le nombre de nouvelles applications installées, c'est pourquoi une copie de Windows fraîchement installée sera plus stable qu'une « ancienne ».

Avec Windows 95 et 98, un BSoD survient lorsque le système tente d'accéder au fichier « c:\con\con ». Cette ligne est parfois insérée dans des pages Internet dans le but de planter les machines tournant avec ces systèmes d'exploitation. Microsoft a mis à disposition une rustine à cette adresse : http://www.microsoft.com/technet/security/bulletin/ms00-017.mspx.

Un BSoD peut également apparaître lorsqu'un utilisateur éjecte une disquette ou un CD/DVD en cours de lecture par Windows 9x/ME.

Windows XP/2000/NT

Écran bleu de la mort sous Windows NT

Écran bleu de la mort sous Windows 2000

Dans Windows NT, 2000 et XP, un écran bleu de la mort (« arrêt » d'urgence) survient lorsque le noyau rencontre une erreur qu'il ne peut traiter. Ce genre d'erreur est généralement causé par un pilote qui a lancé une opération illégale ou provoqué une exception non permise. La seule opération que l'utilisateur peut effectuer dans ce cas est de redémarrer sa machine avec le risque de perte de données due à la fermeture incorrecte de Windows. Mais cela arrive beaucoup moins souvent qu'avec Windows 9x.

Le message d'« arrêt » contient le code d'erreur et son nom symbolique (exemple : 0x0000001E, KMODE_EXCEPTION_NOT_HANDLED) ainsi que quatre valeurs dépendant de l'erreur entre parenthèses. Il affiche l'adresse mémoire où s'est produit le problème ainsi que le nom du pilote en question. Sous Windows NT et 2000, les deuxième et troisième sections de l'écran contiennent respectivement des informations sur tous les pilotes chargés ainsi que la vidange de la pile. Les informations des pilotes sont affichées sur trois colonnes. La première colonne donne l'adresse de base du pilote, la seconde liste les dates de création des pilotes sous forme d'horodatage Unix et la troisième affiche le nom des pilotes.

Windows peut être réglé pour envoyer les informations de débogage au travers d'un port COM vers un noyau débogueur séparé. Un débogueur est nécessaire pour tracer la pile, car la lecture à l'écran est limitée et peut être erronée, masquant ainsi la véritable cause de l'erreur.

En 2003, des gens de chez TweakXP.com ont découvert une « fonction » qui peut provoquer manuellement un écran bleu. Pour la valider, l'utilisateur doit ajouter une valeur à la base de registres de Windows. Une fois cet ajout effectué, un BSoD apparaîtra lorsque l'utilisateur pressera la touche « Arrêt défil. » deux fois tout en maintenant la touche Ctrl droite enfoncée (Recette du BSoD).

Affichage

Par défaut, l'affichage est blanc (couleur CGA 0x0F; couleur HTML #FFFFFF) sur fond bleu (couleur EGA 0x01; couleur HTML #0000AA), avec les informations concernant les valeurs actuelles de la mémoire et celles des registres. Démontrant un réel sens de l'humour, Microsoft a ajouté un utilitaire permettant à l'utilisateur de changer le réglage du contrôle des couleurs du BSoD dans le fichier system.ini parmi les seize couleurs EGA disponibles.

Windows 95, 98 et Me utilisent le mode texte 80×25. La police est celle utilisée dans le mode MS-DOS natif. Le BSoD de Windows NT utilise le mode texte 80×50, avec une résolution d'écran de 720 × 400. L'écran bleu de Windows XP utilise la police Lucida Console sur un affichage en 640 × 480.

Exemples

Windows XP

Le tableau suivant est la simulation d'un BSoD de Windows XP, aussi, il se peut que certaines données soient différentes :

A problem has been detected and Windows has been shut down to prevent damage to your computer. PFN_LIST_CORRUPT

If this is the first time you've seen this Stop error screen, restart your computer. If this screen appears again, follow these steps:

Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.

Technical information: *** STOP: 0x000000ED (0x81759608, 0xC0000032, 0x00000000, 0x00000000)

Beginning dump of physical memory Physical memory dump complete. Contact your system administrator or technical support group for further assistance.

Windows NT4/2000

Le BSoD sous Windows NT4/2000 ressemble à cela :

*** STOP: 0x0000000A (0x00000000, 0x00000002, 0x00000000, 8038c510) IRQL_NOT_LESS_OR_EQUAL*** Address 8038c510 has base at 8038c000 - Ntfs.sys

CPUID:AuthenticAMD irq1:1f SYSVER 0xf0000565

Dll Base DateStmp - Name Dll Base DateStmp - Name 80100000 336546bf - ntoskrnl.exe 80010000 33247f88 - hal.dll 80000100 334d3a53 - atapi.sys 80007000 33248043 - SCSIPORT.SYS 802ab000 33013e6b - epst.mpd 802b5000 336016a2 - Disk.sys 802b9000 336015af - CLASS2.SYS 8038c000 3356d637 - Ntfs.sys 802bd000 33d844be - Floppy.sys 803e4000 33d84553 - viaide.sys f9328000 31ec6c8d - Siwvid.sys f95c9000 31ec6c99 - Null.SYS f9468000 31ed868b - KSecDD.sys f95cb000 335e60cf - Beep.SYS f9348000 335bc82a - i8024prt.sys f95cb000 3373c39d - ctrl2cap.SYS f947c000 31ec6c94 - kbdclass.sys f9474000 3324806f - mouclass.sys f9370000 33248011 - VIDEOPORT.SYS fe9d7000 3370e7b9 - NDIS.SYS f9480000 31ec6c6d - vga.sys f93b0000 332480dd - Msfs.SYS f90f0000 332480d0 - Npfs.sys fe957000 3356da41 - ati.sys a0000000 335157ac - win32k.sys fe914000 334ea144 - ati.dll fe0c9000 335bd30e - Fastfat.SYS fe110000 31ec6c9b - Parport.SYS fe108000 31ec6c9b - ^^^^^^.sys f93b4000 31ec7c9d - ParVdm.SYS f9050000 332480ab - Parallel.sys

Address dword dump Build [1314] - Name 801afc24 80149905 80149905 ff8e6b8c 80129c2c ff8e6b94 8025c000 - Ntfs.SYS 801afd24 80129c2c 80129c2c ff8e6b94 00000000 ff8e6b94 80100000 - ntoskrnl.exe 801afd34 801240f2 80124f02 ff8e6cf4 ff8e6d60 ff8e6c58 80100000 - ntoskrnl.exe 801afd54 80124a16 80124a16 ff8e6f60 ff8e6c3c 8015ac7e 80100000 - ntoskrnl.exe 801afd64 8015ac7e 8015ac7e ff8e6cf4 ff8e6f60 ff8e6c58 80100000 - ntoskrnl.exe 801afc70 80129bda 80129bda 00000000 80088000 80106f60 80100000 - ntoskrnl.exe

Restart and set the recovery options in the system control panel or the /CRASHDEBUG system start option. If this message reappears, contact your system administrator or technical support group.

Windows 95/98/Me

Le panneau suivant simule un écran bleu de la mort sous Windows 95/98/Me. Il préconise l'emploi de la combinaison de touches Ctrl-Alt-Del pour redémarrer l'ordinateur.

Écrans bleus dans l'industrie informatique [modifier]

Les systèmes embarqués tournant sous Microsoft Windows ont également connu leur écran bleu. Les exemples typiques sont les téléphones publics par Internet, les automates et autres bornes d'information ou panneaux d'affichage.

Certains BSoD ont été causés par WinNuke, qui a été un moyen très populaire pour les script kiddies d'attaquer d'autres utilisateurs et déconnecter leur ordinateur de leur accès à l'Internet et ainsi afficher un écran bleu sur leur machine. La faille de sécurité exploitée par WinNuke n'est pas corrigée sur Windows 95 car Microsoft a cessé de maintenir ce système d'exploitation. Une rustine est disponible pour les autres versions.

Base de connaissance des écrans bleus de la mort

Le système d'exploitation GNU/Linux, concurrent de Windows a également ses propres erreurs fatales, tel le Kernel panic, bien que moins emblématiques que le BSoD. Cependant, certains anciens utilisateurs de Windows nostalgiques ont créé pour Linux un économiseur d'écran simulant différents écrans bleus de la mort. On trouve cet économiseur d'écran dans différentes distributions parmi les plus connues.

Un écran de veille similaire existe aussi pour Windows.

Microsoft a également inclus une référence aux BSoD sous la forme d'un easter egg (œuf de Pâques, petit clin d'œil caché dans un programme) dans certaines versions de son navigateur Internet Explorer. Il suffit de saisir « about:mozilla » dans la barre de navigation pour obtenir une page bleue en guise de réponse. Cette commande est le moyen standard pour obtenir Le Livre de Mozilla, un autre easter egg disponible dans les navigateurs de la famille Netscape depuis la version 1.1.

La famille s'agrandit

Depuis 2007, les écrans bleus de la mort ont cédé en partie leur place aux RSoD signifiant « Red Screen of Death », ou « Écran Rouge de la Mort » pour le successeur de Windows XP, Windows Vista. Le RSoD est uniquement réservé aux erreurs critiques et le BSoD continue de vivre, mais pour des erreurs nécessitant « seulement » le redémarrage. Des rumeurs disent que rouge rime avec négatif, et bien sûr une erreur n'est pas positive… Il peut aussi y avoir des écrans Vert au démarrage, mais dans ce cas, l'OS peut continuer…

Source :http://fr.wikipedia.org/wiki/Bsod

Et sur un Mac

:lol: la tête de bill gates (trop drôle!) hahaha

s'arrive quand pense en chinois ....

lol