Как да използвате WhoCrashed за откриване на проблеми в Windows

Когато Windows замръзне неочаквано, рестартира се сам или показва син екран на смъртта, чувството за безпомощност е непреодолимо, а най-лошото е да не знаете откъде да започнете. В тези случаи WhoCrashed е най-прекият начин да разберете какво се е объркало, без да се задълбочавате в загадъчни лог файлове или да губите часове в слепи тестове.

Далеч от това да е магия, тази помощна програма Resplendence анализира дъмп файловете, които Windows генерира след срив, неочакван рестарт или BSOD, и преобразува техническите данни в разбираем отчет; тя посочва драйвера, модула на ядрото или компонента, който е причинил проблема , и ви насочва да вземате разумни решения, от актуализиране на драйвер до проверка на хардуера, ако е необходимо.

WhoCrashed: Какво прави, кога да го използвате и защо си струва

Първо: WhoCrashed извършва анализ след срив на файлове с дъмпове и представя резултата в четлив отчет, много по-ясен от това, което обикновено виждате в Event Viewer; той идентифицира контролери, които са се отказали днес, както и други с история на повреда, което помага да се видят модели.

За да работи, Windows трябва да запазва дъмпове; минидъмпът обикновено се намира в C:\Windows\Minidump и ако не е активиран, програмата може дори да предизвика контролиран срив, за да провери дали системата записва дъмпа правилно и дали вашата диагностична среда е готова.

В допълнение към диагнозата, съвременната версия предлага преки пътища към области на конфигурация, свързани с проблема, и в някои случаи предлага правдоподобни корекции или действия за намаляване на повторната поява на проблема ; въпреки това, тя не „поправя“ нищо сама по себе си: нейната мисия е да посочи виновника и да ви даде контекст.

Съвместимост и версии: WhoCrashed 7 е напълно съвместим с Windows 10 и Windows 11 , като стандартната версия е безплатна за лична употреба; има платена Pro версия с разширени отчети и повече контрол върху изхода , полезна в професионални условия или за по-задълбочен анализ.

Като оставим настрана историческите любопитни факти – имаше време, когато синият екран във Vista се показваше в червено и се връщаше към класическото синьо в Windows 8 – това, което наистина има значение, е, че BSOD-ите обикновено произхождат от дефектни или несъвместими драйвери и точно това WhoCrashed открива с голяма точност.

Често срещани причини за сривове и сривове на екрана

Освен драйверите , има и много банални физически причини, които предизвикват системни грешки : прегряване поради лоша вентилация или лошо инсталирани радиатори, натрупан прах, който действа като термично одеяло, и, разбира се, повредени компоненти като RAM памет или дискове с нестабилни сектори.

Основната поддръжка помага: почистване на вътрешността на компютъра, проверка на температурите от BIOS или помощни програми за наблюдение, проверка на термопастата на процесора и дори проверка на контактите на RAM паметта, ако машината е стара; понякога най-простите неща решават месеци наред проблеми.

От страна на софтуера, често срещани проблеми са лошо подписани или конфликтни драйвери, скорошни промени в хардуера или дефектни модули на ядрото ; в Windows 8/8.1 е наблюдавано повече триене с драйверите, отколкото в Windows 7 , и във всяка версия те могат да се появят отново след актуализация.

Ето защо WhoCrashed блести като преводач от Windows на човек: той чете кода за проверка на грешки (например 0xD1) и ви казва какво означава и кой файл е бил засегнат , давайки ви сигурна представа за следващата стъпка, независимо дали е актуализиране, връщане назад или деинсталиране.

По отношение на размера и изискванията, инструментът е лек (от порядъка на няколко MB) и опростен; той е на английски език, но интерфейсът му е ясен и предназначен за средно напреднали потребители и администратори , а не толкова за нетърпеливи начинаещи.

Как да активирате crash dump-ове и да анализирате сривове с WhoCrashed

Ако не сте активирали системните дъмпове, Windows няма да има какво да предложи; активирайте ги от Контролен панел > Система и сигурност > Система > Разширени системни настройки , отидете в раздела Разширени, щракнете върху Стартиране и възстановяване и отметнете всички квадратчета под Системна грешка.

За да подобрите диагнозата, изберете пълно извличане на данни от паметта, ако вашият компютър и дисково пространство го позволяват; след това проверете дали папката C:\\Windows\\Minidump е създадена след реален срив и само ако няма извличания на данни, използвайте функцията за тестов срив, която WhoCrashed може да задейства.

Силно препоръчително е да премахнете отметката от автоматичното рестартиране: деактивирайте опцията „Автоматично рестартиране“ в „Системна грешка“, така че BSOD да остане на екрана . Можете да запишете съобщението и да позволите на дъмпа да достигне 100%, без да прекъсвате процеса.

Сега стартирайте WhoCrashed като администратор и щракнете върху „Анализирай“. След секунди ще видите списък по дата с всеки инцидент, неговия код за проверка на грешката и съответния файл. Ако се появи нещо като IRQL_NOT_LESS_OR_EQUAL или DRIVER_IRQL_NOT_LESS_OR_EQUAL , ще имате и свързания .sys файл и полезен контекст.

Практически пример: ако докладът обвинява nvlddmkm.sys в TDR (Timeout Detection and Recovery) и компютърът се стартира стабилно само без драйвера на графичния процесор, това показва конфликт с графичния драйвер или нестабилност, свързана с картата ; използването на DDU в безопасен режим и изпробването на различни версии на драйвера е добро начало.

Ако вече сте опитали да преинсталирате драйвера няколко пъти, както със стари, така и с нови версии, и проблемът се появи отново в рамките на минута след влизане, помислете за възможността за повреда в графичния процесор, захранването или температурата/VRAM паметта ; WhoCrashed ви дава подсказката (драйвера), а физическата ви проверка допълва картината.

Когато отчетът показва конкретна проверка за грешки — например 0xD1 —, можете да потърсите в техническата информация, за да разширите обяснението и вероятните причини; базата знания на Microsoft описва тези кодове подробно и ще ви помогне да прецизирате хипотезата си по-точно.

Имайте предвид, че WhoCrashed не прилага корекции; той ви предлага диагностика и, в по-новите версии, достъп до съответните раздели на Windows, за да можете да приложите препоръчаното действие (актуализиране, деактивиране, връщане назад или проучване на услуга).

Къде са файловете и как да ги споделя?

Като общо правило, минидъмповете се намират в C:\\Windows\\Minidump, а пълният дъмп - в главната директория на системата; освен това, временни файлове могат да бъдат генерирани в пътищата на потребителските профили , например в C:\\Users\\Administrator\\AppData\\Local\\Temp, в зависимост от случая и влезлия потребител.

Ако дадена игра или приложение ви поиска „файлове за сривове“, то може да очаква пътища като %localappdata%\\Temp\\AppName; например, за заглавие като Ys X, поддръжката може да ви помоли да отворите %localappdata%\\Temp\\YsX , да копирате съдържанието му и да го прикачите за преглед от разработчика.

Как да ги изпратите, ако поддръжката ги поиска? Компресирайте папката Minidump или посочената временна директория и я качете в техния портал; избягвайте преименуването на .dmp файловете и запазете датата/часа , тъй като хронологичният ред помага за съпоставяне на инцидента с предишните ви действия.

Допълнителни инструменти, които са съвместими с WhoCrashed

За второ мнение относно минидъмповете, BlueScreenView чете същите файлове и показва ясни таблици с кода за проверка на грешки, параметрите и драйверите, заредени по време на срива, като маркира всички подозрителни, които се появяват в стека.

Когато няма син екран, но дадено приложение „замръзва“, WhatIsHang открива неотговарящи процеси , извлича участващите стекове за повиквания, регистри и DLL файлове и, дори без познания по програмиране, предлага полезни улики под формата на свързани низове и файлове.

Ако подозирате ненадеждни драйвери, Driver Verifier (верификатор) ви позволява да тествате системата и да откриете проблемни драйвери ; той създава стандартна конфигурация, избира неподписани драйвери и рестартира, за да може Windows да следи за неправилно поведение.

За да изолира софтуер, който стартира при зареждане и причинява сривове в нормален режим, но не и в безопасен режим, Autoruns помага за избирателно деактивиране на стартиращи елементи, докато не открие пречещия; това се случва на партиди и се записват промените за лесно връщане към предишните.

Основни проверки на софтуера, преди да се обвини хардуерът

Отворете диспечера на задачите и проверете използването на процесора, паметта и диска, когато системата има проблеми; когато е възможно, сортирайте по проблемния ресурс и вижте кой процес се изкачва на върха , защото това обикновено разкрива отговорното приложение за актуализиране или деинсталиране.

Не забравяйте да стартирате вашата система за сигурност: понякога има нежелан софтуер, който няма да видите на пръв поглед; сканиране за злонамерен софтуер може да открие агресивен рекламен софтуер или нещо по-лошо, което предизвиква нестабилност и дори изскачащи реклами извън браузъра.

Ако компютърът замръзне по време на нормално стартиране , но се стартира в безопасен режим, това сочи към програми, които се зареждат при стартиране; ако се получи грешка и при стартиране на друга операционна система от USB (като например дистрибуция на живо) , проблемът е свързан с хардуера и е препоръчително да се тестват компонентите.

Хардуерът проверява кога компютърът е едновременно нормален и безопасен

Когато повреди се случват по-често под натоварване или в нормален и безопасен режим, заподозрените стават дискът, RAM паметта, захранването или температурите ; в редки случаи също и дънната платка, но е най-добре да се започне с обичайните.

Проверете SMART с CrystalDiskInfo, за да видите премествания, чакащи сектори или проценти на грешки; използвайте инструменти като SpeedFan (или еквиваленти), за да наблюдавате температури и напрежения , защото претоварен процесор или непостоянно захранване могат да причинят трудни за определяне сривове.

Ако искате да се задълбочите в детайлите, диагностичен диск като Ultimate Boot CD (вариант на FalconFour) предлага MemTest за RAM памет и други помощни програми за проверка; ако MemTest отчете грешки, сменете или тествайте модулите един по един, докато не намерите проблемния.

При графични процесори с повтарящи се TDR грешки (като nvlddmkm.sys), в допълнение към DDU и алтернативни драйвери, опитайте друг захранващ конектор, проверете температурата, почистете праха и проверете захранването ; ако компютърът работи добре с интегрираната графика, но не работи с dGPU, самото доказателство е достатъчно.

Малки трикове, които улесняват диагнозата

Деактивирайте автоматичното рестартиране след неуспешно четене на BSOD кода и оставете дъмпа да завърши; изчакването на 100% от дъмпа избягва непълни файлове, които объркват инструментите , и ви предпазва от фалшиви отрицателни резултати.

Ако наскоро сте сменили хардуера и са възникнали проблеми, временно се върнете към предишното състояние или тествайте компонента на друга машина; понякога простото повторно поставяне на карта или RAM модул (почистване на контактите) поправя това, което изглеждаше сериозно, без допълнителна мистерия.

Откъде мога безопасно да изтегля WhoCrashed? От Resplendence: resplendence.com ; инсталирайте го, стартирайте го като администратор и запазете историята на отчетите . Това ще ви помогне да видите дали поправката ви е влязла в сила или проблемът се е променил към друга причина.

WhoCrashed не цели да предотвратява или автоматично да поправя сривове, а по-скоро да ви предостави картата; въпреки това, комбинацията от ясни отчети, връзки към съответните настройки и съвместимост с Windows 10/11 го прави задължителен; за домашна употреба безплатната версия е повече от достатъчна , а Pro версията си струва само ако ви липсват екстрите.

Ако тълкуването на шестнадесетични числа и загадъчни кодове не е по ваш вкус, имате късмет: този инструмент сгъстява техническите глупости в нещо, което всеки, който има желание, може да разбере , запазвайки Event Viewer и WinDbg за тези, които искат да направят още една крачка напред.

Стойността на WhoCrashed се крие в това, че ви показва кой е причинил срива и кога; с тази улика в ръка и обяснените софтуерни и хардуерни проверки, разрешаването на син екран вече не е лотария, а организиран процес , който спестява време, страхове и ненужни преинсталации.