Kako koristiti WhoCrashed za otkrivanje problema u Windowsu

Kada se Windows neočekivano zamrzne, ponovo pokrene sam od sebe ili prikaže plavi ekran smrti, osjećaj bespomoćnosti je ogroman, a najgore je ne znati odakle početi. U tim slučajevima, WhoCrashed je najdirektnija prečica za otkrivanje šta je pošlo po zlu, bez zaranjanja u zagonetne logove ili gubljenja sati na slijepe testove.

Daleko od toga da je magija, ovaj Resplendence uslužni program analizira datoteke s podacima koje Windows generira nakon pada sistema, neočekivanog ponovnog pokretanja ili BSOD-a i prevodi tehničke podatke u razumljiv izvještaj; ukazuje na upravljački program, modul kernela ili komponentu koja je uzrokovala problem i vodi vas da donosite razumne odluke, od ažuriranja upravljačkog programa do provjere hardvera ako je potrebno.

WhoCrashed: Šta radi, kada ga koristiti i zašto se isplati

Prvo: WhoCrashed vrši post mortem analizu datoteka sa podacima o padu sistema i predstavlja rezultat u čitljivom izvještaju, mnogo jasnijem od onoga što obično vidite u Pregledniku događaja; identifikuje kontrolere koji su danas otkazali, kao i one sa istorijom kvara, što pomaže u uočavanju obrazaca.

Da bi ovo radilo, Windows mora da čuva dump-ove; minidump se obično nalazi u C:\\Windows\\Minidump , a ako nije omogućen, program može čak izazvati kontrolisani pad sistema kako bi provjerio da li sistem ispravno zapisuje dump i da li je vaše dijagnostičko okruženje spremno.

Pored dijagnoze, moderna verzija nudi prečice do područja konfiguracije povezanih s problemom i, u nekim slučajevima, predlaže moguća prilagođavanja ili radnje za smanjenje ponavljanja problema ; ipak, sama po sebi ne "popravlja" ništa: njena je misija ukazati na krivca i dati vam kontekst.

Kompatibilnost i verzije: WhoCrashed 7 je u potpunosti kompatibilan sa Windows 10 i Windows 11 , a standardna verzija je besplatna za ličnu upotrebu; postoji plaćeno Pro izdanje sa proširenim izvještajima i većom kontrolom izlaza , korisno u profesionalnim okruženjima ili za detaljniju analizu.

Ako izuzmemo historijske zanimljivosti - bilo je vrijeme kada se plavi ekran u Visti prikazivao u crvenoj boji, a u Windowsu 8 se vraćao u klasičnu plavu - ono što je zaista važno jeste da BSOD-ovi obično potiču od neispravnih ili nekompatibilnih drajvera , a to je upravo ono što WhoCrashed detektuje sa velikom tačnošću.

Uobičajeni uzroci padova sistema i pada ekrana

Pored drajvera , postoje i vrlo obični fizički uzroci koji izazivaju sistemske greške : pregrijavanje zbog loše ventilacije ili loše instaliranih hladnjaka, nakupljena prašina koja djeluje kao termalni pokrivač i, naravno, oštećene komponente poput RAM-a ili diskova sa nestabilnim sektorima.

Osnovno održavanje pomaže: čišćenje unutrašnjosti računara, provjera temperature iz BIOS-a ili uslužnih programa za praćenje, provjera termalne paste procesora, pa čak i provjera RAM kontakata ako je mašina stara; ponekad najjednostavnije stvari rješavaju višemjesečne probleme.

Što se tiče softvera, često se sumnja na loše potpisane ili konfliktne upravljačke programe, nedavne promjene hardvera ili neispravne module kernela ; više problema s upravljačkim programima uočeno je u Windowsu 8/8.1 nego u Windowsu 7 , a u bilo kojoj verziji mogu se ponovo pojaviti nakon ažuriranja.

Zato WhoCrashed blista kao prevodilac sa Windowsa na ljudski jezik: čita kod za provjeru grešaka (na primjer, 0xD1) i govori vam šta on znači i koja je datoteka bila uključena , dajući vam siguran nagovještaj o sljedećem koraku, bilo da se radi o ažuriranju, vraćanju na prethodnu verziju ili deinstalaciji.

Što se tiče veličine i zahtjeva, alat je lagan (reda veličine nekoliko MB) i jednostavan; na engleskom je jeziku, ali mu je interfejs jasan i dizajniran za srednje napredne korisnike i administratore , a ne toliko za nestrpljive početnike.

Kako omogućiti izvještaje o padu sistema i analizirati padove sistema pomoću WhoCrashed-a

Ako nemate omogućene sistemske dumpove, Windows neće imati šta da ponudi; omogućite ih iz Kontrolne table > Sistem i sigurnost > Sistem > Napredne sistemske postavke , idite na karticu Napredno, kliknite na Pokretanje i oporavak i označite sve kućice pod Kvar sistema.

Da biste poboljšali dijagnozu, odaberite potpuni dump memorije ako vaš računar i prostor na disku to dozvoljavaju; zatim provjerite da li je mapa C:\\Windows\\Minidump kreirana nakon stvarnog pada sistema i samo ako nema dumpova, koristite funkciju testnog pada sistema koju WhoCrashed može pokrenuti.

Preporučuje se da poništite odabir opcije "Automatsko ponovno pokretanje" u odjeljku "Kvar sistema" kako bi BSOD ostao na ekranu , mogli biste zabilježiti poruku i dozvoliti da dump dostigne 100% bez prekidanja procesa.

Sada pokrenite WhoCrashed kao administrator i kliknite na Analiziraj; za nekoliko sekundi vidjet ćete listu po datumu sa svakim incidentom, njegovim kodom za provjeru greške i uključenom datotekom; ako se pojavi nešto poput IRQL_NOT_LESS_OR_EQUAL ili DRIVER_IRQL_NOT_LESS_OR_EQUAL , imat ćete i povezanu .sys datoteku i koristan kontekst.

Praktičan primjer: ako izvještaj optužuje nvlddmkm.sys za TDR (Detection and Recovery - otkrivanje i oporavak isteka vremena) i računar se stabilno pokreće samo bez GPU drajvera, to ukazuje na sukob sa grafičkim drajverom ili nestabilnost povezanu sa karticom ; korištenje DDU-a u sigurnom režimu i isprobavanje različitih verzija drajvera je dobar početak.

Ako ste već nekoliko puta pokušali ponovo instalirati drajver, i sa starim i sa novim verzijama, i problem se ponovo pojavi u roku od minute nakon prijave, razmotrite mogućnost kvara grafičke kartice, napajanja ili temperature/VRAM-a ; WhoCrashed vam daje trag (drajver), a vaša fizička provjera upotpunjuje sliku.

Kada izvještaj prikazuje određenu provjeru greške — na primjer, 0xD1 —, možete potražiti njen tehnički list kako biste proširili objašnjenje i vjerojatne uzroke; Microsoftova baza znanja detaljno opisuje ove kodove i pomoći će vam da preciznije precizirate svoju hipotezu.

Imajte na umu da WhoCrashed ne primjenjuje ispravke; nudi vam dijagnozu i, u novijim verzijama, pristup relevantnim odjeljcima Windowsa kako biste mogli primijeniti preporučenu radnju (ažuriranje, onemogućavanje, vraćanje na prethodnu verziju ili istraživanje usluge).

Gdje se nalaze datoteke i kako ih podijeliti?

Kao opće pravilo, mini dump datoteke se nalaze u C:\\Windows\\Minidump, a puni dump u korijenskom direktoriju sistema; osim toga, privremene datoteke mogu se generirati u putanjama korisničkih profila , na primjer u C:\\Users\\Administrator\\AppData\\Local\\Temp, ovisno o slučaju i prijavljenom korisniku.

Ako vas igra ili aplikacija traži "datoteke za pad sistema", može očekivati ​​putanje poput %localappdata%\\Temp\\AppName; na primjer, za igru ​​poput Ys X, podrška bi vas mogla zamoliti da otvorite %localappdata%\\Temp\\YsX , kopirate njen sadržaj i priložite je na pregled od strane programera.

Kako ih šaljete ako ih podrška zatraži? Komprimirajte Minidump mapu ili navedeni Temp direktorij i prenesite ga na njihov portal; izbjegavajte preimenovanje .dmp datoteka i zadržite datum/vrijeme , jer hronološki redoslijed pomaže u povezivanju incidenta s vašim prethodnim radnjama.

Dopunski alati koji odgovaraju WhoCrashed-u

Za drugo mišljenje o mini-dumpovima, BlueScreenView čita iste datoteke i prikazuje jasne tabele sa kodom za provjeru grešaka, parametrima i drajverima učitanim tokom pada sistema, označavajući sve sumnjive koji se pojavljuju u steku.

Kada nema plavog ekrana, već se aplikacija "zamrzne", WhatIsHang detektuje procese koji ne reagiraju , izdvaja uključene stekove poziva, registre i DLL-ove, te, čak i bez znanja programiranja, nudi korisne tragove u obliku povezanih stringova i datoteka.

Ako sumnjate na nepouzdane upravljačke programe, Driver Verifier (verifier) ​​vam omogućava testiranje opterećenja i otkrivanje problematičnih upravljačkih programa ; kreira standardnu ​​konfiguraciju, odabire nepotpisane upravljačke programe i ponovo pokreće sistem kako bi Windows mogao pratiti nepravilno ponašanje.

Da bi se izolovao softver koji se pokreće prilikom pokretanja i uzrokuje pad sistema u normalnom režimu, ali ne i u sigurnom režimu, Autoruns pomaže u selektivnom onemogućavanju stavki za pokretanje dok se ne pronađe ona koja ometa; nastavlja u serijama i evidentira promjene radi lakšeg vraćanja u prethodno stanje.

Osnovne provjere softvera prije okrivljavanja hardvera

Otvorite Upravitelj zadataka i pogledajte korištenje procesora, memorije i diska kada sistem ima problema; kad god je to moguće, sortirajte po resursu koji ima problema i pogledajte koji se proces penje na vrh , jer to obično otkriva odgovornu aplikaciju za ažuriranje ili deinstalaciju.

Ne zaboravite pokrenuti svoje sigurnosno rješenje: ponekad postoji neželjeni softver koji nećete vidjeti na prvi pogled; skeniranje protiv zlonamjernog softvera može otkriti agresivni adware ili nešto gore što pokreće nestabilnost , pa čak i skočne oglase izvan preglednika.

Ako se računar zamrzne tokom normalnog pokretanja , ali se pokrene u sigurnom režimu (Safe Mode), to ukazuje na programe koji se učitavaju pri pokretanju; ako se ne pokrene ni prilikom pokretanja drugog operativnog sistema sa USB-a (kao što je live distribucija) , problem je hardverski i preporučljivo je testirati komponente.

Hardver provjerava kada je računar u normalnom i sigurnom stanju

Kada se kvarovi češće javljaju pod opterećenjem ili u normalnom i sigurnom načinu rada, osumnjičeni postaju disk, RAM, napajanje ili temperature ; u rijetkim slučajevima i matična ploča, ali najbolje je početi s uobičajenim.

Provjerite SMART pomoću CrystalDiskInfo da vidite premještanja, sektore na čekanju ili stope grešaka; koristite alate poput SpeedFan-a (ili ekvivalenta) za praćenje temperatura i napona , jer preopterećeni CPU ili nepravilan izvor napajanja mogu uzrokovati teško pripisive padove.

Ako želite dublje istražiti, dijagnostički disk poput Ultimate Boot CD-a (varijanta FalconFour-a) nudi MemTest za RAM i druge uslužne programe za provjeru; ako MemTest prijavi greške, zamijenite ili testirajte module jedan po jedan dok ne pronađete problematični.

Kod grafičkih procesora sa ponavljajućim TDR greškama (kao što je nvlddmkm.sys), pored DDU-a i alternativnih drajvera, pokušajte sa drugim konektorom za napajanje, provjerite temperaturu, očistite prašinu i provjerite napajanje ; ako računar radi dobro sa integrisanom grafikom, ali ne radi sa dGPU-om, dokaz je sam po sebi dovoljan.

Mali trikovi koji olakšavaju dijagnozu

Onemogućite automatsko ponovno pokretanje nakon neuspjeha kako biste mirno pročitali BSOD kod i pustili da se izvlačenje završi; čekanje na 100% izvlačenja izbjegava nepotpune datoteke koje zbunjuju alate i štedi vas od lažno negativnih rezultata.

Ako ste nedavno promijenili hardver i problemi su počeli, privremeno se vratite na prethodno stanje ili testirajte komponentu na drugom računaru; ponekad jednostavno ponovno umetanje kartice ili RAM modula (čišćenje kontakata) rješava ono što se činilo ozbiljnim bez daljnje misterije.

Gdje mogu sigurno preuzeti WhoCrashed? Sa Resplendence-a: resplendence.com ; instalirajte ga, pokrenite kao administrator i sačuvajte historiju izvještaja . Ovo će vam pomoći da vidite da li je vaša ispravka imala efekta ili je problem prešao na drugi uzrok.

WhoCrashed nema za cilj sprječavanje ili automatski popravljanje rušenja sistema, već vam pruža mapu; ipak, njegova kombinacija jasnih izvještaja, linkova do relevantnih postavki i kompatibilnosti sa Windowsom 10/11 čini ga neophodnim; za kućnu upotrebu, besplatna verzija je više nego dovoljna , a Pro verzija se isplati samo ako vam nedostaju dodatne funkcije.

Ako vam tumačenje heksadecimalnih i kriptičnih kodova nije jača strana, imate sreće: ovaj alat sažima tehničke besmislice u nešto što svako ko to želi može razumjeti , a Preglednik događaja i WinDbg su ostavljeni za one koji žele ići korak dalje.

Vrijednost WhoCrashed-a leži u tome što vam pokazuje ko je uzrokovao pad sistema i kada; s tim tragom u ruci i objašnjenim provjerama softvera i hardvera, rješavanje plavog ekrana više nije lutrija, već uređen proces koji štedi vrijeme, strahove i nepotrebne ponovne instalacije.