Jak používat WhoCrashed k detekci problémů ve Windows

Když se Windows nečekaně zamrzne, sám se restartuje nebo zobrazí modrou obrazovku smrti, pocit bezmoci je ohromující a nejhorší je nevědět, kde začít. V těchto případech je WhoCrashed nejpřímější zkratkou k zjištění, co se pokazilo, aniž byste se museli ponořovat do tajemných protokolů nebo plýtvat hodinami slepými testy.

Tento nástroj Resplendence zdaleka není magií, analyzuje soubory s výpisem, které systém Windows generuje po havárii, neočekávaném restartu nebo BSOD, a převádí technická data do srozumitelné zprávy; upozorňuje na ovladač, modul jádra nebo komponentu, která problém způsobila , a vede vás k rozumným rozhodnutím, od aktualizace ovladače až po kontrolu hardwaru, pokud je to nutné.

WhoCrashed: Co dělá, kdy ho používat a proč se vyplatí

Zaprvé: WhoCrashed provádí post-mortem analýzu souborů s výpisem stavu havárie a prezentuje výsledek v čitelné zprávě, mnohem přehlednější než to, co obvykle vidíte v Prohlížeči událostí; identifikuje řadiče, které dnes selhaly, a také další s historií selhání, což pomáhá vidět vzorce.

Aby to fungovalo, Windows musí ukládat výpisy; minivýpis se obvykle nachází v C:\Windows\Minidump a pokud není povolen, program může dokonce způsobit řízené selhání, aby zkontroloval, zda systém správně zapisuje výpis a zda je vaše diagnostické prostředí připraveno.

Kromě diagnostiky nabízí moderní verze zkratky k konfiguračním oblastem souvisejícím s problémem a v některých případech navrhuje proveditelné úpravy nebo akce ke snížení opakování problému ; nicméně sama o sobě nic „neopraví“: jejím úkolem je poukázat na viníka a poskytnout vám kontext.

Kompatibilita a verze: WhoCrashed 7 je plně kompatibilní s Windows 10 a Windows 11 a standardní verze je pro osobní použití zdarma; k dispozici je placená edice Pro s rozšířenými reporty a větším ovládáním výstupu , která je užitečná v profesionálním prostředí nebo pro hlubší analýzu.

Kromě historických kuriozit – bývaly doby, kdy se modrá obrazovka ve Vistě zobrazovala červeně a ve Windows 8 se vracela do klasické modré – je skutečně důležité, že BSOD obvykle vznikají kvůli vadným nebo nekompatibilním ovladačům , a přesně to WhoCrashed detekuje s velkou přesností.

Časté příčiny pádů a pádů obrazovky

Kromě ovladačů existují i ​​velmi běžné fyzické příčiny , které spouštějí systémové chyby : přehřátí v důsledku špatného větrání nebo špatně instalovaných chladičů, nahromaděný prach, který funguje jako tepelná přikrývka, a samozřejmě opotřebované komponenty, jako je RAM nebo disky s nestabilními sektory.

Základní údržba pomáhá: vyčištění vnitřku počítače, kontrola teplot v BIOSu nebo monitorovacích nástrojích, kontrola teplovodivé pasty procesoru a dokonce i kontrola kontaktů RAM, pokud je počítač starý; někdy i ty nejjednodušší věci vyřeší měsíce problémů.

Na straně softwaru jsou častými podezřelými špatně podepsané nebo konfliktní ovladače, nedávné změny hardwaru nebo vadné moduly jádra ; ve Windows 8/8.1 bylo pozorováno větší tření ovladačů než ve Windows 7 a v jakékoli verzi se mohou po aktualizaci znovu objevit.

Proto WhoCrashed září jako překladač z Windows do člověka: přečte kód kontroly chyb (například 0xD1) a řekne vám, co znamená a o který soubor se jedná , což vám dává jistou představu o dalším kroku, ať už se jedná o aktualizaci, vrácení zpět nebo odinstalaci.

Co se týče velikosti a požadavků, nástroj je lehký (řádově několik MB) a jednoduchý; je v angličtině, ale jeho rozhraní je přímočaré a určené pro středně pokročilé a pokročilé uživatele a administrátory , nikoliv pro netrpělivé začátečníky.

Jak povolit výpisy chyb a analyzovat pády pomocí nástroje WhoCrashed

Pokud nemáte povolené systémové výpisy, systém Windows vám nic nenabídne. Povolte je v Ovládacích panelech > Systém a zabezpečení > Systém > Upřesnit nastavení systému , přejděte na kartu Upřesnit, klikněte na Spuštění a obnovení a zaškrtněte všechna políčka v části Selhání systému.

Pro zlepšení diagnostiky zvolte úplný výpis paměti, pokud to váš počítač a místo na disku umožňují; poté ověřte, zda byla složka C:\\Windows\\Minidump vytvořena po skutečném pádu , a pouze pokud se žádné výpisy nevytvořily, použijte funkci testovacího pádu, kterou dokáže spustit WhoCrashed.

Důrazně doporučujeme zrušit zaškrtnutí políčka „Automatický restart“: v části Chyba systému vypněte možnost „Automatický restart“, aby se BSOD zobrazoval i nadále . Zprávu si můžete zapsat a nechat výpis dosáhnout 100 % bez přerušení procesu.

Nyní spusťte WhoCrashed jako správce a klikněte na Analyzovat; během několika sekund uvidíte seznam incidentů podle data, jejich kontrolního kódu chyby a příslušného souboru; pokud se zobrazí například IRQL_NOT_LESS_OR_EQUAL nebo DRIVER_IRQL_NOT_LESS_OR_EQUAL , budete mít k dispozici také související soubor .sys a užitečný kontext.

Praktický příklad: pokud se v hlášení objeví chyba TDR (Timeout Detection and Recovery) souboru nvlddmkm.sys a počítač se bez ovladače GPU spustí pouze stabilně, naznačuje to konflikt s ovladačem grafické karty nebo nestabilitu spojenou s kartou ; dobrým začátkem je použití DDU v nouzovém režimu a vyzkoušení různých verzí ovladače.

Pokud jste se již několikrát pokusili o čistou přeinstalaci ovladače, a to jak se starou, tak i novou verzí, a problém se znovu objeví do minuty od přihlášení, zvažte možnost selhání grafické karty, zdroje napájení nebo teploty/paměti VRAM ; WhoCrashed vám poskytne vodítko (ovladač) a vaše fyzická kontrola doplní celkový obraz.

Pokud se v hlášení zobrazí konkrétní chyba – například 0xD1 –, můžete si vyhledat její technický list a rozšířit vysvětlení a pravděpodobné příčiny. Znalostní báze společnosti Microsoft tyto kódy podrobně popisuje a pomůže vám přesněji upřesnit vaši hypotézu.

Mějte na paměti, že WhoCrashed nepoužívá opravy; nabízí diagnostiku a v novějších verzích i přístup k příslušným sekcím systému Windows , abyste mohli provést doporučenou akci (aktualizovat, zakázat, vrátit zpět nebo prozkoumat službu).

Kde jsou soubory a jak je sdílet?

Minidumpy se zpravidla nacházejí v adresáři C:\\Windows\\Minidump a úplný dump v kořenovém adresáři systému; dočasné soubory mohou být generovány v cestách uživatelských profilů , například v C:\\Users\\Administrator\\AppData\\Local\\Temp, v závislosti na konkrétním případě a přihlášeném uživateli.

Pokud vás hra nebo aplikace požádá o „soubory pádu“, může očekávat cesty jako %localappdata%\\Temp\\AppName; například u titulu jako Ys X vás podpora může požádat o otevření souboru %localappdata%\\Temp\\YsX , zkopírování jeho obsahu a jeho připojení k posouzení vývojářem.

Jak je odešlete, když si je podpora vyžádá? Zkomprimujte složku Minidump nebo zadaný adresář Temp a nahrajte jej na jejich portál; nepřejmenovávejte soubory .dmp a zachovejte datum/čas , protože chronologické pořadí pomáhá spojit incident s vašimi předchozími akcemi.

Doplňkové nástroje, které se hodí k hře WhoCrashed

Pro druhý názor na minidumpy BlueScreenView načte stejné soubory a zobrazí přehledné tabulky s kódem kontroly chyb, parametry a ovladači načtenými během havárie, přičemž označí všechny podezřelé, které se v zásobníku objeví.

Pokud se nezobrazí modrá obrazovka, ale aplikace „zamrzne“, WhatIsHang detekuje nereagující procesy , extrahuje příslušné zásobníky volání, registry a knihovny DLL a i bez znalostí programování nabízí užitečné vodítka ve formě souvisejících řetězců a souborů.

Pokud máte podezření na nespolehlivé ovladače, nástroj Driver Verifier (verifier) ​​vám umožní provést zátěžový test a detekovat problematické ovladače ; vytvoří standardní konfiguraci, vybere nepodepsané ovladače a restartuje systém, aby systém Windows mohl sledovat nesprávné chování.

Aby se izoloval software, který se spouští při spuštění a způsobuje pády v normálním režimu, ale ne v nouzovém režimu, pomáhá Autoruns selektivně deaktivovat položky po spuštění, dokud nenajde tu, která ruší systém; postupuje dávkově a zaznamenává změny pro snadné vrácení zpět.

Základní kontroly softwaru před obviňováním hardwaru

Otevřete Správce úloh a podívejte se na využití CPU, paměti a disku, když systém má problémy; pokud je to možné, seřaďte je podle problémového zdroje a zjistěte, který proces se dostane na první místo , protože to obvykle odhalí aplikaci zodpovědnou za aktualizaci nebo odinstalaci.

Nezapomeňte spustit své bezpečnostní řešení: někdy se objeví nežádoucí software, který na první pohled neuvidíte; antivirová kontrola může odhalit agresivní adware nebo něco horšího, co spouští nestabilitu a dokonce i vyskakovací reklamy mimo prohlížeč.

Pokud počítač zamrzne během normálního spuštění , ale spustí se v nouzovém režimu, ukazuje na programy, které se načítají při spuštění; pokud selže i při spuštění jiného operačního systému z USB (například živé distribuce) , problém se týká hardwaru a je vhodné otestovat komponenty.

Hardware kontroluje, kdy je počítač v normálním i bezpečném stavu.

Pokud k poruchám dochází častěji při zátěži nebo v normálním i nouzovém režimu, podezřelými se stávají disk, RAM, zdroj napájení nebo teploty ; ve vzácných případech také základní deska, ale nejlepší je začít s těmi obvyklými.

Zkontrolujte SMART pomocí CrystalDiskInfo, abyste viděli relokace, čekající sektory nebo míru chyb; použijte nástroje jako SpeedFan (nebo ekvivalenty) k monitorování teplot a napětí , protože přetížený procesor nebo nepravidelný zdroj napájení mohou způsobit těžko přiřaditelné selhání.

Pokud se chcete ponořit hlouběji, diagnostický disk, jako je Ultimate Boot CD (varianta FalconFour), nabízí MemTest pro RAM a další kontrolní nástroje; pokud MemTest hlásí chyby, vyměňte nebo testujte moduly jeden po druhém , dokud nenajdete ten problematický.

U grafických karet s opakujícími se chybami TDR (například nvlddmkm.sys) kromě DDU a alternativních ovladačů vyzkoušejte jiný napájecí konektor, zkontrolujte teplotu, vyčistěte prach a ověřte napájení ; pokud počítač funguje dobře s integrovanou grafikou, ale selhává s dGPU, je tento důkaz sám o sobě dostatečný.

Malé triky, které usnadní diagnózu

Zakažte automatický restart po neúspěšném přečtení BSOD kódu a nechte dokončit výpis; čekání na 100% výpis zabrání neúplným souborům, které by mohly zmást nástroje , a ušetří vám falešně negativní výsledky.

Pokud jste nedávno měnili hardware a začaly se vyskytovat problémy, dočasně se vraťte do předchozího stavu nebo otestujte komponentu v jiném počítači; někdy pouhé opětovné vložení karty nebo modulu RAM (vyčištění kontaktů) vyřeší to, co se zdálo být vážné, bez dalších záhad.

Kde si mohu bezpečně stáhnout WhoCrashed? Z webu Resplendence: resplendence.com ; nainstalujte si ho, spusťte ho jako správce a uložte si historii hlášení . To vám pomůže zjistit, zda se vaše oprava projevila, nebo zda se problém přesunul k jinému zdroji.

WhoCrashed si neklade za cíl předcházet pádům ani je automaticky opravovat, ale spíše vám poskytnout mapu; i tak je kombinace přehledných reportů, odkazů na relevantní nastavení a kompatibility s Windows 10/11 nezbytností; pro domácí použití je bezplatná verze více než dostačující a verze Pro se vyplatí pouze v případě, že vám chybí doplňky.

Pokud interpretace hexadecimálních čísel a kryptických kódů není váš šálek kávy, máte štěstí: tento nástroj zhušťuje technický nesmysl do něčeho, čemu porozumí každý, kdo to chce , a Prohlížeč událostí a WinDbg je vyhrazen pro ty, kteří chtějí jít o krok dál.

Hodnota programu WhoCrashed spočívá v tom, že vám ukáže, kdo a kdy způsobil pád systému. S touto indicií v ruce a vysvětlením softwarových a hardwarových kontrol už řešení modré obrazovky není loterií, ale systematickým procesem , který šetří čas, strach a zbytečné přeinstalace.