كيفية استخدام WhoCrashed للكشف عن المشاكل في Windows

عندما يتجمد نظام ويندوز فجأة، أو يُعاد تشغيله تلقائيًا، أو تظهر شاشة الموت الزرقاء، يكون الشعور بالعجز طاغيًا، والأسوأ من ذلك هو عدم معرفة من أين نبدأ. في هذه الحالات، يُعدّ برنامج WhoCrashed أسرع وأسهل طريقة لمعرفة سبب المشكلة دون الحاجة إلى الغوص في سجلات النظام المعقدة أو إضاعة ساعات في اختبارات عشوائية.

بعيدًا عن كونها سحرية، تقوم أداة Resplendence هذه بتحليل ملفات التفريغ التي يُنشئها نظام التشغيل Windows بعد حدوث عطل أو إعادة تشغيل غير متوقعة أو شاشة الموت الزرقاء، وتترجم البيانات التقنية إلى تقرير مفهوم؛ فهي تشير إلى برنامج التشغيل أو وحدة النواة أو المكون الذي تسبب في المشكلة وتوجهك لاتخاذ قرارات معقولة، بدءًا من تحديث برنامج التشغيل وحتى فحص الأجهزة إذا لزم الأمر.

WhoCrashed: ما يفعله، ومتى تستخدمه، ولماذا يستحق ذلك

أولاً: يقوم برنامج WhoCrashed بإجراء تحليل ما بعد الوفاة لملفات تفريغ الأعطال ويقدم النتيجة في تقرير قابل للقراءة، وهو أكثر وضوحًا بكثير مما تراه عادةً في عارض الأحداث؛ فهو يحدد وحدات التحكم التي فشلت اليوم وكذلك وحدات التحكم الأخرى التي لها تاريخ، مما يساعد على رؤية الأنماط.

لكي يعمل، يجب على نظام التشغيل Windows حفظ ملفات التفريغ؛ عادةً ما يوجد ملف التفريغ المصغر في C:\\Windows\\Minidump ، وإذا لم يتم تمكينه، فيمكن للبرنامج حتى التسبب في عطل مُتحكم فيه للتحقق من أن النظام يكتب ملف التفريغ بشكل صحيح وأن بيئة التشخيص الخاصة بك جاهزة.

بالإضافة إلى التشخيص، يقدم الإصدار الحديث اختصارات لمناطق التكوين المتعلقة بالمشكلة، وفي بعض الحالات، يقترح تعديلات أو إجراءات معقولة للحد من تكرار المشكلة ؛ ومع ذلك، فهو لا "يصلح" أي شيء بنفسه: مهمته هي الإشارة إلى السبب وإعطائك السياق.

التوافق والإصدارات: برنامج WhoCrashed 7 متوافق تمامًا مع نظامي التشغيل Windows 10 و Windows 11 ، والإصدار القياسي مجاني للاستخدام الشخصي؛ وهناك إصدار Pro مدفوع مع تقارير موسعة وتحكم أكبر في الإخراج ، وهو مفيد في البيئات المهنية أو لإجراء تحليل أكثر تعمقًا.

بغض النظر عن الفضول التاريخي - كان هناك وقت تم فيه عرض الشاشة الزرقاء في نظام التشغيل Vista باللون الأحمر وعادت إلى اللون الأزرق الكلاسيكي في نظام التشغيل Windows 8 - فإن ما يهم حقًا هو أن شاشات الموت الزرقاء عادة ما تنشأ من برامج تشغيل معيبة أو غير متوافقة ، وهذا بالضبط ما يكتشفه برنامج WhoCrashed بدقة كبيرة.

الأسباب الشائعة للأعطال وتعطل الشاشة

إلى جانب برامج التشغيل ، هناك أسباب مادية عادية للغاية تؤدي إلى حدوث أخطاء في النظام : ارتفاع درجة الحرارة بسبب سوء التهوية أو تركيب مشتتات الحرارة بشكل سيئ، وتراكم الغبار الذي يعمل كغطاء حراري، وبالطبع المكونات المتدهورة مثل ذاكرة الوصول العشوائي أو الأقراص ذات القطاعات غير المستقرة.

تساعد الصيانة الأساسية: تنظيف الجزء الداخلي من الكمبيوتر، والتحقق من درجات الحرارة من نظام الإدخال والإخراج الأساسي (BIOS) أو أدوات المراقبة، والتحقق من المعجون الحراري للمعالج، وحتى التحقق من نقاط توصيل ذاكرة الوصول العشوائي (RAM) إذا كان الجهاز قديمًا؛ في بعض الأحيان تحل أبسط الأشياء مشاكل استمرت لأشهر.

أما من ناحية البرمجيات، فإن برامج التشغيل ذات التوقيع الضعيف أو المتضاربة، والتغييرات الأخيرة في الأجهزة، أو وحدات النواة المعيبة هي من الأسباب الشائعة ؛ وقد لوحظ وجود احتكاك أكبر في برامج التشغيل في نظامي التشغيل Windows 8/8.1 مقارنة بنظام التشغيل Windows 7 ، ويمكن أن تظهر هذه المشاكل مرة أخرى في أي إصدار بعد التحديث.

لهذا السبب يتألق برنامج WhoCrashed كمترجم من نظام التشغيل Windows إلى لغة الإنسان: فهو يقرأ رمز فحص الأخطاء (على سبيل المثال، 0xD1) ويخبرك بما يعنيه وما هو الملف المتورط ، مما يمنحك دليلاً مؤكداً حول الخطوة التالية، سواء كانت التحديث أو التراجع أو إلغاء التثبيت.

من حيث الحجم والمتطلبات، فإن الأداة خفيفة الوزن (في حدود بضعة ميغابايت) وبسيطة؛ وهي باللغة الإنجليزية، لكن واجهتها سهلة الاستخدام ومصممة للمستخدمين المتوسطين والمتقدمين والمسؤولين ، وليست مناسبة للمبتدئين المتسرعين.

كيفية تمكين تفريغات الأعطال وتحليل الأعطال باستخدام WhoCrashed

إذا لم تكن خاصية تفريغ النظام مفعلة، فلن يقدم لك نظام التشغيل Windows أي شيء؛ قم بتفعيلها من لوحة التحكم > النظام والأمان > النظام > إعدادات النظام المتقدمة ، وانتقل إلى علامة التبويب "متقدم"، وانقر على "بدء التشغيل والاسترداد" وحدد جميع المربعات الموجودة ضمن "فشل النظام".

لتحسين التشخيص، اختر تفريغ الذاكرة الكامل إذا كان جهاز الكمبيوتر ومساحة القرص لديك يسمحان بذلك؛ ثم تحقق من إنشاء مجلد C:\\Windows\\Minidump بعد حدوث عطل حقيقي ، وفقط إذا لم تكن هناك ملفات تفريغ، استخدم وظيفة اختبار العطل التي يمكن لبرنامج WhoCrashed تشغيلها.

يوصى بشدة بإلغاء تحديد إعادة التشغيل التلقائي: قم بتعطيل خيار "إعادة التشغيل التلقائي" في فشل النظام حتى تبقى شاشة الموت الزرقاء على الشاشة ، ويمكنك ملاحظة الرسالة والسماح لعملية تفريغ الذاكرة بالوصول إلى 100٪ دون مقاطعة العملية.

الآن قم بتشغيل WhoCrashed كمسؤول وانقر فوق تحليل؛ في غضون ثوانٍ سترى قائمة حسب التاريخ مع كل حادثة، ورمز فحص الأخطاء الخاص بها، والملف المعني؛ إذا ظهر شيء مثل IRQL_NOT_LESS_OR_EQUAL أو DRIVER_IRQL_NOT_LESS_OR_EQUAL ، فستحصل أيضًا على ملف .sys ذي الصلة والسياق المفيد.

مثال عملي: إذا اتهم التقرير ملف nvlddmkm.sys بـ TDR (اكتشاف واستعادة المهلة) ولم يتم تشغيل الكمبيوتر بشكل مستقر إلا بدون برنامج تشغيل وحدة معالجة الرسومات، فهذا يشير إلى وجود تعارض مع برنامج تشغيل الرسومات أو عدم استقرار مرتبط بالبطاقة ؛ يعد استخدام DDU في الوضع الآمن وتجربة إصدارات مختلفة من برنامج التشغيل بداية جيدة.

إذا كنت قد حاولت بالفعل إعادة تثبيت برنامج التشغيل بشكل نظيف عدة مرات، باستخدام الإصدارات القديمة والجديدة، وظهرت المشكلة مرة أخرى في غضون دقيقة من تسجيل الدخول، فضع في اعتبارك احتمال وجود عطل في وحدة معالجة الرسومات أو مزود الطاقة أو درجة الحرارة/ذاكرة الوصول العشوائي للفيديو ؛ يوفر لك برنامج WhoCrashed الدليل (برنامج التشغيل)، ويكمل فحصك المادي الصورة.

عندما يُظهر التقرير خطأً محددًا - على سبيل المثال، 0xD1 - يمكنك البحث في ورقة البيانات الفنية الخاصة به لتوسيع الشرح والأسباب المحتملة؛ وتصف قاعدة معارف Microsoft هذه الرموز بالتفصيل ، وستساعدك على تحسين فرضيتك بشكل أكثر دقة.

ضع في اعتبارك أن برنامج WhoCrashed لا يقوم بتطبيق الإصلاحات؛ فهو يوفر لك التشخيص، وفي الإصدارات الحديثة، الوصول إلى أقسام Windows ذات الصلة حتى تتمكن من تطبيق الإجراء الموصى به (التحديث، أو التعطيل، أو التراجع، أو التحقيق في الخدمة).

أين توجد الملفات وكيف يمكن مشاركتها؟

كقاعدة عامة، توجد ملفات التفريغ المصغرة في C:\\Windows\\Minidump والتفريغ الكامل في دليل جذر النظام؛ بالإضافة إلى ذلك، قد يتم إنشاء ملفات مؤقتة في مسارات ملف تعريف المستخدم ، على سبيل المثال في C:\\Users\\Administrator\\AppData\\Local\\Temp اعتمادًا على الحالة والمستخدم الذي قام بتسجيل الدخول.

إذا طلبت منك لعبة أو تطبيق "ملفات الأعطال"، فقد تتوقع مسارات مثل %localappdata%\\Temp\\AppName؛ على سبيل المثال، بالنسبة للعبة مثل Ys X، قد يطلب منك الدعم فتح %localappdata%\\Temp\\YsX ، ونسخ محتوياته، وإرفاقه لمراجعة المطور.

كيف ترسلها إذا طلبها فريق الدعم؟ قم بضغط مجلد Minidump أو مجلد Temp المحدد وقم بتحميله إلى بوابتهم؛ تجنب إعادة تسمية ملفات .dmp واحتفظ بالتاريخ/الوقت ، حيث يساعد الترتيب الزمني في ربط الحادثة بإجراءاتك السابقة.

أدوات تكميلية تتناسب مع WhoCrashed

للحصول على رأي ثانٍ حول ملفات تفريغ الذاكرة المصغرة، يقوم برنامج BlueScreenView بقراءة نفس الملفات وعرض جداول واضحة تحتوي على رمز فحص الأخطاء والمعلمات وبرامج التشغيل التي تم تحميلها أثناء العطل، مع وضع علامة على أي ملفات مشبوهة تظهر في المكدس.

عندما لا تظهر شاشة زرقاء ولكن "يتجمد" التطبيق، يكتشف برنامج WhatIsHang العمليات غير المستجيبة ، ويستخرج مكدسات الاستدعاءات والسجلات وملفات DLL المعنية، وحتى بدون معرفة البرمجة، يقدم أدلة مفيدة في شكل سلاسل وملفات ذات صلة.

إذا كنت تشك في برامج التشغيل غير الموثوقة، فإن أداة التحقق من برامج التشغيل (verifier) ​​تتيح لك اختبار برامج التشغيل التي بها مشاكل واكتشافها ؛ فهي تقوم بإنشاء تكوين قياسي، وتحديد برامج التشغيل غير الموقعة، وإعادة التشغيل حتى يتمكن نظام التشغيل Windows من مراقبة السلوك غير السليم.

لعزل البرامج التي تبدأ عند بدء التشغيل وتسبب أعطالًا في الوضع العادي ولكن ليس في الوضع الآمن، يساعد برنامج Autoruns على تعطيل عناصر بدء التشغيل بشكل انتقائي حتى يعثر على العنصر المتداخل؛ ويستمر في ذلك على دفعات ويسجل التغييرات لسهولة التراجع.

فحوصات أساسية للبرمجيات قبل إلقاء اللوم على الأجهزة

افتح مدير المهام وانظر إلى استخدام وحدة المعالجة المركزية والذاكرة والقرص عندما يعاني النظام؛ كلما أمكن ذلك، قم بالفرز حسب المورد الذي به مشكلة وانظر إلى العملية التي تتصدر القائمة ، لأن ذلك عادة ما يكشف عن التطبيق المسؤول عن التحديث أو إلغاء التثبيت.

لا تنس تشغيل حل الأمان الخاص بك: في بعض الأحيان يكون هناك برامج غير مرغوب فيها لن تراها من النظرة الأولى؛ يمكن لفحص مكافحة البرامج الضارة أن يكشف عن برامج إعلانية عدوانية أو شيء أسوأ يتسبب في عدم الاستقرار وحتى ظهور إعلانات منبثقة خارج المتصفح.

إذا تجمد الكمبيوتر أثناء بدء التشغيل العادي ولكنه بدأ التشغيل في الوضع الآمن، فهذا يشير إلى البرامج التي يتم تحميلها عند بدء التشغيل؛ وإذا فشل أيضًا عند تشغيل نظام تشغيل آخر من USB (مثل توزيعة مباشرة) ، فإن المشكلة تميل إلى الأجهزة ويُنصح باختبار المكونات.

يتم فحص الأجهزة عندما يكون الكمبيوتر في حالة طبيعية وآمنة

عندما تحدث الأعطال بشكل متكرر تحت الحمل أو في كل من الوضع العادي والآمن، يصبح القرص أو ذاكرة الوصول العشوائي أو مصدر الطاقة أو درجات الحرارة هي المشتبه بها ؛ وفي حالات نادرة تكون اللوحة الأم أيضًا، ولكن من الأفضل البدء بالأسباب المعتادة.

تحقق من SMART باستخدام CrystalDiskInfo لمعرفة عمليات النقل أو القطاعات المعلقة أو معدلات الخطأ؛ استخدم أدوات مثل SpeedFan (أو ما يعادلها) لمراقبة درجات الحرارة والفولتية ، لأن وحدة المعالجة المركزية المجهدة أو مصدر الطاقة غير المنتظم يمكن أن يتسببا في أعطال يصعب تحديد سببها.

إذا كنت ترغب في التعمق أكثر، فإن قرص التشخيص مثل Ultimate Boot CD (وهو نوع من FalconFour) يوفر MemTest لذاكرة الوصول العشوائي وأدوات فحص أخرى؛ إذا أبلغ MemTest عن أخطاء، فاستبدل أو اختبر الوحدات واحدة تلو الأخرى حتى تجد الوحدة التي بها مشكلة.

في وحدات معالجة الرسومات التي تعاني من أخطاء TDR متكررة (مثل nvlddmkm.sys)، بالإضافة إلى DDU وبرامج التشغيل البديلة، جرب موصل طاقة آخر، وتحقق من درجة الحرارة، ونظف الغبار، وتحقق من مصدر الطاقة ؛ إذا كان الكمبيوتر يعمل بشكل جيد مع الرسومات المدمجة ولكنه يفشل مع وحدة معالجة الرسومات المنفصلة، ​​فإن الدليل كافٍ بحد ذاته.

حيل صغيرة تجعل التشخيص أسهل

قم بتعطيل إعادة التشغيل التلقائي بعد الفشل لقراءة رمز شاشة الموت الزرقاء بهدوء واترك عملية تفريغ الذاكرة تكتمل؛ فالانتظار حتى اكتمال عملية التفريغ بنسبة 100% يتجنب الملفات غير المكتملة التي تربك الأدوات ويجنبك النتائج السلبية الخاطئة.

إذا قمت مؤخرًا بتغيير الأجهزة وبدأت المشاكل، فقم بالعودة مؤقتًا إلى الحالة السابقة أو اختبر المكون في جهاز آخر؛ في بعض الأحيان، يؤدي مجرد إعادة إدخال بطاقة أو وحدة ذاكرة الوصول العشوائي (تنظيف نقاط التلامس) إلى إصلاح ما بدا خطيرًا دون مزيد من الغموض.

أين يمكنني تنزيل برنامج WhoCrashed بأمان؟ من موقع Resplendence: resplendence.com ؛ قم بتثبيته، وشغّله كمسؤول، واحتفظ بسجل التقارير . سيساعدك هذا على معرفة ما إذا كان الحل الذي قمت به قد نجح أم أن المشكلة قد انتقلت إلى سبب آخر.

لا يهدف برنامج WhoCrashed إلى منع الأعطال أو إصلاحها تلقائيًا، بل يهدف إلى تزويدك بالخريطة؛ ومع ذلك، فإن مزيجه من التقارير الواضحة والروابط إلى الإعدادات ذات الصلة والتوافق مع نظامي التشغيل Windows 10/11 يجعله ضروريًا؛ للاستخدام المنزلي، النسخة المجانية أكثر من كافية ، والنسخة الاحترافية لا تستحق الشراء إلا إذا كنت تفتقد الميزات الإضافية.

إذا لم يكن تفسير الأرقام السداسية العشرية والرموز الغامضة من هواياتك، فأنت محظوظ: فهذه الأداة تكثف الكلام التقني غير المفهوم إلى شيء يمكن لأي شخص لديه الرغبة أن يفهمه ، مع الاحتفاظ بـ Event Viewer و WinDbg لأولئك الذين يرغبون في المضي قدمًا.

تكمن قيمة WhoCrashed في إظهار من تسبب في العطل ومتى حدث؛ مع وجود هذه المعلومة في متناول اليد وشرح فحوصات البرامج والأجهزة، فإن حل مشكلة الشاشة الزرقاء لم يعد مجرد يانصيب بل عملية منظمة توفر الوقت والمخاوف وعمليات إعادة التثبيت غير الضرورية.