Sådan bruger du WhoCrashed til at opdage problemer i Windows

Når Windows uventet fryser, genstarter af sig selv eller viser en blå skærm, er følelsen af ​​hjælpeløshed overvældende, og det værste er ikke at vide, hvor man skal starte. I disse tilfælde er WhoCrashed den mest direkte genvej til at finde ud af, hvad der gik galt, uden at skulle dykke ned i kryptiske logfiler eller spilde timer på blindtests.

Langt fra at være magisk, analyserer dette Resplendence-værktøj de dumpfiler, som Windows genererer efter et nedbrud, en uventet genstart eller en BSOD, og ​​oversætter de tekniske data til en forståelig rapport. Det peger på den driver, det kernemodul eller den komponent, der forårsagede problemet , og guider dig til at træffe fornuftige beslutninger, lige fra at opdatere en driver til at kontrollere hardwaren, hvis det er nødvendigt.

WhoCrashed: Hvad det gør, hvornår det skal bruges, og hvorfor det er det værd

For det første: WhoCrashed udfører en post mortem-analyse af crashdumpfiler og præsenterer resultatet i en læsbar rapport, der er meget tydeligere end det, man normalt ser i Logbogen. Den identificerer controllere, der har fejlet i dag, og også andre med en historik, hvilket hjælper med at se mønstre.

For at det kan virke, skal Windows gemme dumps; minidump'en er normalt placeret i C:\\Windows\\Minidump , og hvis den ikke er aktiveret, kan programmet endda forårsage et kontrolleret nedbrud for at kontrollere, at systemet skriver dump'en korrekt, og at dit diagnosticeringsmiljø er klar.

Ud over diagnosen tilbyder den moderne version genveje til konfigurationsområder relateret til problemet, og i nogle tilfælde foreslår den plausible justeringer eller handlinger for at reducere problemets gentagelse ; alligevel "retter" den ikke noget i sig selv: dens mission er at udpege synderen og give dig kontekst.

Kompatibilitet og versioner: WhoCrashed 7 er fuldt kompatibel med Windows 10 og Windows 11 , og standardversionen er gratis til personlig brug; der findes en betalt Pro-udgave med udvidede rapporter og mere outputkontrol , hvilket er nyttigt i professionelle sammenhænge eller til mere dybdegående analyser.

Bortset fra historiske kuriositeter – der var engang, hvor den blå skærm i Vista blev vist i rødt og vendte tilbage til den klassiske blå i Windows 8 – er det, der virkelig betyder noget, at BSOD'er normalt stammer fra defekte eller inkompatible drivere , og det er præcis, hvad WhoCrashed registrerer med stor nøjagtighed.

Almindelige årsager til nedbrud og skærmnedbrud

Ud over drivere er der meget almindelige fysiske årsager , der udløser systemfejl : overophedning på grund af dårlig ventilation eller dårligt installerede køleplader, ophobet støv, der fungerer som et termisk tæppe, og selvfølgelig forringede komponenter såsom RAM eller diske med ustabile sektorer.

Grundlæggende vedligeholdelse hjælper: rengør computerens inderside, tjek temperaturer fra BIOS eller overvågningsværktøjer, tjek processorens termopasta og tjek endda RAM-kontakter, hvis maskinen er gammel; nogle gange løser de simpleste ting måneders problemer.

På softwaresiden er dårligt signerede eller modstridende drivere, nylige hardwareændringer eller defekte kernemoduler almindelige mistænkte ; der blev observeret mere driverfriktion i Windows 8/8.1 end i Windows 7 , og i enhver version kan de dukke op igen efter en opdatering.

Derfor er WhoCrashed fremragende som en oversætter fra Windows til mennesker: den læser fejlkoden (f.eks. 0xD1) og fortæller dig, hvad den betyder, og hvilken fil der var involveret , hvilket giver dig et sikkert fingerpeg om det næste trin, om det er at opdatere, rulle tilbage eller afinstallere.

Med hensyn til størrelse og krav er værktøjet let (i størrelsesordenen et par MB) og enkelt; det er på engelsk, men dets brugerflade er ligetil og designet til mellemliggende, avancerede brugere og administratorer , ikke så meget til utålmodige begyndere.

Sådan aktiverer du crashdumps og analyserer nedbrud med WhoCrashed

Hvis du ikke har systemdumps aktiveret, har Windows ikke noget at tilbyde. Aktiver dem fra Kontrolpanel > System og sikkerhed > System > Avancerede systemindstillinger , gå til fanen Avanceret, klik på Start og gendannelse, og marker alle felterne under Systemfejl.

For at forbedre diagnosen skal du vælge fuld hukommelsesdump, hvis din computer og diskplads tillader det. Kontroller derefter, at mappen C:\\Windows\\Minidump oprettes efter et rigtigt nedbrud , og kun hvis der ikke er nogen dumps, skal du bruge testnedbrudsfunktionen, som WhoCrashed kan udløse.

Det anbefales kraftigt at fjerne markeringen i automatisk genstart: deaktiver indstillingen "Genstart automatisk" i Systemfejl, så BSOD'en forbliver på skærmen . Du kan notere meddelelsen og lade dump'en nå 100% uden at afbryde processen.

Kør nu WhoCrashed som administrator, og klik på Analysér. Om få sekunder vil du se en liste efter dato med hver hændelse, dens fejlkode og den involverede fil. Hvis noget i retning af IRQL_NOT_LESS_OR_EQUAL eller DRIVER_IRQL_NOT_LESS_OR_EQUAL vises , vil du også have den relaterede .sys-fil og nyttig kontekst.

Et praktisk eksempel: Hvis rapporten beskylder nvlddmkm.sys for TDR (Timeout Detection and Recovery), og computeren kun starter stabilt uden GPU-driveren, indikerer det en konflikt med grafikdriveren eller ustabilitet forbundet med kortet ; det er en god start at bruge DDU i fejlsikret tilstand og prøve forskellige versioner af driveren.

Hvis du allerede har prøvet at geninstallere driveren uden problemer flere gange, med både gamle og nye versioner, og problemet opstår igen inden for et minut efter login, så overvej muligheden for en GPU-, strømforsynings- eller temperatur-/VRAM-fejl ; WhoCrashed giver dig ledetråden (driveren), og din fysiske kontrol fuldender billedet.

Når rapporten viser en specifik fejltjek – for eksempel 0xD1 – kan du slå op i dens tekniske datablad for at udvide forklaringen og de sandsynlige årsager. Microsofts vidensbase beskriver disse koder i detaljer og vil hjælpe dig med at forfine din hypotese mere præcist.

Husk, at WhoCrashed ikke anvender rettelser; det giver dig diagnosen og, i nyere versioner, adgang til de relevante Windows-sektioner, så du kan anvende den anbefalede handling (opdatere, deaktivere, rulle tilbage eller undersøge en tjeneste).

Hvor er filerne, og hvordan deler man dem?

Som en generel regel findes minidumps i C:\\Windows\\Minidump, og den fulde dump i systemets rodmappe. Derudover kan midlertidige filer genereres i brugerprofilstier , for eksempel i C:\\Brugere\\Administrator\\AppData\\Lokal\\Temp, afhængigt af tilfældet og den indloggede bruger.

Hvis et spil eller en applikation beder dig om "crashfiler", kan det forvente stier som %localappdata%\\Temp\\AppName; for eksempel, for en titel som Ys X, kan support bede dig om at åbne %localappdata%\\Temp\\YsX , kopiere dens indhold og vedhæfte det til udviklerens gennemgang.

Hvordan sender du dem, hvis supporten anmoder om dem? Komprimer Minidump-mappen eller den angivne midlertidige mappe, og upload den til deres portal. Undgå at omdøbe .dmp-filerne, og behold dato/klokkeslæt , da den kronologiske rækkefølge hjælper med at korrelere hændelsen med dine tidligere handlinger.

Supplerende værktøjer, der passer til WhoCrashed

For en second opinion på minidumps læser BlueScreenView de samme filer og viser tydelige tabeller med fejlkontrolkoden, parametrene og driverne, der blev indlæst under nedbruddet, og markerer eventuelle mistænkelige filer, der vises i stakken.

Når der ikke er nogen blå skærm, men en app "fryser", registrerer WhatIsHang ikke-responsive processer , udtrækker involverede kaldstakke, registre og DLL'er, og selv uden programmeringskendskab tilbyder det nyttige spor i form af relaterede strenge og filer.

Hvis du har mistanke om upålidelige drivere, giver Driver Verifier (verifier) ​​dig mulighed for at stressteste og registrere problematiske drivere ; den opretter en standardkonfiguration, vælger usignerede drivere og genstarter, så Windows kan holde øje med ukorrekt adfærd.

For at isolere software, der starter ved opstart og forårsager nedbrud i normal tilstand, men ikke i sikker tilstand, hjælper Autoruns med selektivt at deaktivere opstartselementer, indtil den finder det forstyrrende element; den fortsætter i batches og logger ændringer for nem tilbagerulning.

Grundlæggende softwaretjek før hardwaren gives skylden

Åbn Jobliste , og se på CPU-, hukommelses- og diskforbrug, når systemet har problemer. Sortér, når det er muligt, efter den ressource, der er i problemer, og se, hvilken proces der kommer til tops , da det normalt afslører det program, der er ansvarligt for opdatering eller afinstallation.

Glem ikke at køre din sikkerhedsløsning: Nogle gange er der uønsket software, som du ikke ser ved første øjekast; en anti-malware-scanning kan afsløre aggressiv adware eller noget værre, der udløser ustabilitet og endda pop op-annoncer uden for browseren.

Hvis computeren fryser under normal opstart , men starter i fejlsikret tilstand, peger det på programmer, der indlæses ved opstart. Hvis den også fejler, når du starter et andet operativsystem fra USB (f.eks. en live-distribution) , hælder problemet mod hardwaren, og det anbefales at teste komponenterne.

Hardwaretjek, når computeren er nede på både normal og sikker vis

Når fejl opstår oftere under belastning eller i både normal og sikker tilstand, er de mistænkte disken, RAM'en, strømforsyningen eller temperaturerne ; i sjældne tilfælde også bundkortet, men det er bedst at starte med de sædvanlige.

Tjek SMART med CrystalDiskInfo for at se flytninger, ventende sektorer eller fejlrater; brug værktøjer som SpeedFan (eller tilsvarende) til at overvåge temperaturer og spændinger , da en overbelastet CPU eller en uregelmæssig strømforsyning kan forårsage nedbrud, der er svære at tilskrive.

Hvis du vil dykke dybere ned i problemet, tilbyder en diagnostisk disk som Ultimate Boot CD (en variant af FalconFour) MemTest til RAM og andre kontrolværktøjer. Hvis MemTest rapporterer fejl, skal du udskifte eller teste modulerne én efter én, indtil du finder det problematiske.

I GPU'er med tilbagevendende TDR-fejl (såsom nvlddmkm.sys) skal du udover DDU og alternative drivere prøve et andet strømstik, kontrollere temperaturen, rense for støv og verificere strømforsyningen . Hvis computeren fungerer fint med integreret grafik, men fejler med dGPU'en, er beviset tilstrækkeligt i sig selv.

Små tricks, der gør diagnosen nemmere

Deaktiver automatisk genstart efter manglende evne til at læse BSOD-koden roligt og lad dump'en afslutte; at vente på 100% af dump'en undgår ufuldstændige filer, der forvirrer værktøjerne , og sparer dig for falske negativer.

Hvis du for nylig har skiftet hardware, og der opstod problemer, kan du midlertidigt vende tilbage til den forrige tilstand eller teste komponenten i en anden maskine. Nogle gange kan det blot at genindsætte et kort eller RAM-modul (rense kontakterne) løse det, der virkede alvorligt, uden yderligere mystik.

Hvor kan jeg sikkert downloade WhoCrashed? Fra Resplendence: resplendence.com ; installer det, kør det som administrator, og gem rapporthistorikken . Dette vil hjælpe dig med at se, om din løsning har haft effekt, eller om problemet har fået en anden årsag.

WhoCrashed har ikke til formål at forhindre eller automatisk reparere nedbrud, men snarere at give dig et overblik. Alligevel gør kombinationen af ​​klare rapporter, links til relevante indstillinger og kompatibilitet med Windows 10/11 det til et must-have. Til hjemmebrug er gratisversionen mere end rigelig , og Pro-versionen er kun umagen værd, hvis du savner ekstrafunktionerne.

Hvis det ikke er din ting at fortolke hexadecimaler og kryptiske koder, har du held: dette værktøj kondenserer det tekniske vrøvl til noget, som alle med lysten kan forstå , og reserverer Event Viewer og WinDbg til dem, der ønsker at gå et skridt videre.

Værdien af ​​WhoCrashed ligger i at vise dig, hvem der forårsagede nedbruddet, og hvornår. Med den ledetråd i hånden og software- og hardwarekontrollerne forklaret, er løsningen af ​​en blå skærm ikke længere et lotteri, men en ordnet proces , der sparer tid, frygt og unødvendige geninstallationer.