近日，一个朋友说Win7系统频繁黑屏死机，经远程查看发现三个可疑之处：

1.脚本执行错误：

Event filter with query “SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99” could not be reactivated in namespace “//./root/CIMV2” because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

解决方案：保存为fix.vbs，双击运行，解决问题。

strComputer = "."
Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\subscription")
Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'")
For Each obj1elem in obj1
set obj2set = obj1elem.Associators_("__FilterToConsumerBinding")
set obj3set = obj1elem.References_("__FilterToConsumerBinding")
For each obj2 in obj2set
WScript.echo "Deleting the object"
WScript.echo obj2.GetObjectText_
obj2.Delete_
next
For each obj3 in obj3set
WScript.echo "Deleting the object"
WScript.echo obj3.GetObjectText_
obj3.Delete_
next
WScript.echo "Deleting the object"
WScript.echo obj1elem.GetObjectText_
obj1elem.Delete_
Next

2.系统服务启动错误：

（Sysman服务）Superfetch无法启动，系统找不到指定文件

解决方案：

启动注册表管理regedit，然后修改

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters

节点下的EnablePrefetcher和EnableSuperfetch均为3。

再次启动Sysman服务，启动OK。

3.第三方软件驱动加载错误：

下列引导或系统启动驱动程序无法加载：
bootsafe 
kavbootc

解决方案：

两个驱动均为金山公司出品，故猜测可能是用户卸载时未卸载干净。现需手动卸载：

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下搜索：
bootsafe 删除该节点所有内容
kavbootc 删除该节点所有内容

重启电脑，万事大吉！！！