So verwenden Sie WhoCrashed zum Erkennen von Problemen in Windows

Wenn Windows unerwartet einfriert, von selbst neu startet oder einen Bluescreen anzeigt, ist das Gefühl der Hilflosigkeit überwältigend, und am schlimmsten ist es, nicht zu wissen, wo man anfangen soll. In solchen Fällen ist WhoCrashed der direkteste Weg, die Ursache des Problems zu finden, ohne sich durch kryptische Protokolle wühlen oder stundenlang Blindtests durchführen zu müssen.

Dieses Resplendence-Dienstprogramm ist alles andere als magisch. Es analysiert die Dump-Dateien, die Windows nach einem Absturz, einem unerwarteten Neustart oder einem Bluescreen generiert, und übersetzt die technischen Daten in einen verständlichen Bericht. Es zeigt den Treiber, das Kernelmodul oder die Komponente an, die das Problem verursacht hat , und hilft Ihnen, sinnvolle Entscheidungen zu treffen – von der Aktualisierung eines Treibers bis hin zur Überprüfung der Hardware, falls erforderlich.

WhoCrashed: Was es macht, wann man es verwendet und warum es sich lohnt

Erstens: WhoCrashed führt eine nachträgliche Analyse der Absturzprotokolle durch und präsentiert das Ergebnis in einem gut lesbaren Bericht, der viel übersichtlicher ist als das, was man normalerweise in der Ereignisanzeige sieht; es identifiziert Controller, die heute ausgefallen sind, und auch andere mit einer Historie, was hilft, Muster zu erkennen.

Damit dies funktioniert, muss Windows Speicherabbilder speichern; das Minidump befindet sich normalerweise unter C:\\Windows\\Minidump , und wenn es nicht aktiviert ist, kann das Programm sogar einen kontrollierten Absturz verursachen, um zu überprüfen, ob das System das Speicherabbild korrekt schreibt und ob Ihre Diagnoseumgebung bereit ist.

Zusätzlich zur Diagnose bietet die moderne Version Verknüpfungen zu Konfigurationsbereichen, die mit dem Problem zusammenhängen, und schlägt in einigen Fällen plausible Anpassungen oder Maßnahmen vor, um das Wiederauftreten des Problems zu verringern ; dennoch "behebt" sie von sich aus nichts: Ihre Aufgabe ist es, den Übeltäter aufzuzeigen und Ihnen Kontext zu liefern.

Kompatibilität und Versionen: WhoCrashed 7 ist vollständig kompatibel mit Windows 10 und Windows 11 , und die Standardversion ist für den persönlichen Gebrauch kostenlos; es gibt eine kostenpflichtige Pro-Edition mit erweiterten Berichten und mehr Ausgabesteuerung , die in professionellen Umgebungen oder für tiefergehende Analysen nützlich ist.

Historische Kuriositäten einmal beiseite – es gab eine Zeit, da wurde der blaue Bildschirm in Vista rot angezeigt und kehrte in Windows 8 zum klassischen Blau zurück –, worauf es wirklich ankommt, ist, dass BSODs in der Regel auf fehlerhafte oder inkompatible Treiber zurückzuführen sind , und genau das erkennt WhoCrashed mit großer Genauigkeit.

Häufige Ursachen für Abstürze und Bildschirmabstürze

Neben den Treibern gibt es ganz alltägliche physikalische Ursachen , die Systemfehler auslösen : Überhitzung aufgrund mangelhafter Belüftung oder schlecht installierter Kühlkörper, angesammelter Staub, der wie eine Wärmedecke wirkt, und natürlich verschlissene Komponenten wie RAM oder Festplatten mit instabilen Sektoren.

Grundlegende Wartungsarbeiten helfen: Reinigen Sie das Innere des Computers, überprüfen Sie die Temperaturen im BIOS oder mithilfe von Überwachungsprogrammen, überprüfen Sie die Wärmeleitpaste des Prozessors und überprüfen Sie bei älteren Geräten sogar die RAM-Kontakte; manchmal lösen die einfachsten Dinge monatelange Probleme.

Auf der Softwareseite gelten schlecht signierte oder in Konflikt stehende Treiber, kürzlich erfolgte Hardwareänderungen oder fehlerhafte Kernelmodule als häufige Verdächtige ; in Windows 8/8.1 wurden mehr Treiberkonflikte beobachtet als in Windows 7 , und in jeder Version können sie nach einem Update wieder auftreten.

Deshalb glänzt WhoCrashed als Übersetzer von Windows in menschliche Sprache: Es liest den Bug-Check-Code (zum Beispiel 0xD1) und sagt Ihnen, was er bedeutet und welche Datei betroffen ist , und gibt Ihnen so einen sicheren Hinweis auf den nächsten Schritt, sei es ein Update, ein Rollback oder eine Deinstallation.

Hinsichtlich Größe und Anforderungen ist das Tool leichtgewichtig (in der Größenordnung von wenigen MB) und einfach; es ist in Englisch, aber seine Benutzeroberfläche ist unkompliziert und für fortgeschrittene Benutzer und Administratoren konzipiert , weniger für ungeduldige Anfänger.

So aktivieren Sie Crash-Dumps und analysieren Abstürze mit WhoCrashed

Wenn Sie keine Systemabbilder aktiviert haben, kann Windows Ihnen nichts anbieten; aktivieren Sie diese unter Systemsteuerung > System und Sicherheit > System > Erweiterte Systemeinstellungen , gehen Sie zur Registerkarte Erweitert, klicken Sie auf Starten und Wiederherstellen und aktivieren Sie alle Kontrollkästchen unter Systemausfall.

Um die Diagnose zu verbessern, wählen Sie, falls Ihr Computer und der Speicherplatz dies zulassen, die Option „Vollständiger Speicherauszug“. Überprüfen Sie anschließend, ob der Ordner C:\\Windows\\Minidump nach einem tatsächlichen Absturz erstellt wurde . Nur wenn keine Speicherauszüge vorhanden sind, verwenden Sie die Testabsturzfunktion, die WhoCrashed auslösen kann.

Es wird dringend empfohlen, den automatischen Neustart zu deaktivieren: Deaktivieren Sie die Option „Automatisch neu starten“ unter Systemfehler, damit der BSOD auf dem Bildschirm bleibt , Sie die Meldung zur Kenntnis nehmen und den Speicherabbildvorgang ohne Unterbrechung zu 100 % abschließen können.

Starten Sie WhoCrashed nun als Administrator und klicken Sie auf „Analysieren“. Innerhalb weniger Sekunden sehen Sie eine Liste nach Datum mit jedem Vorfall, dem zugehörigen Bug-Check-Code und der betroffenen Datei. Falls etwas wie IRQL_NOT_LESS_OR_EQUAL oder DRIVER_IRQL_NOT_LESS_OR_EQUAL erscheint , werden Ihnen auch die zugehörige .sys-Datei und nützliche Kontextinformationen angezeigt.

Ein praktisches Beispiel: Wenn der Bericht nvlddmkm.sys mit TDR (Timeout Detection and Recovery) bemängelt und der Computer nur ohne GPU-Treiber stabil startet, deutet dies auf einen Konflikt mit dem Grafiktreiber oder eine Instabilität im Zusammenhang mit der Grafikkarte hin ; die Verwendung von DDU im abgesicherten Modus und das Ausprobieren verschiedener Treiberversionen ist ein guter Anfang.

Wenn Sie den Treiber bereits mehrmals komplett neu installiert haben, sowohl mit alten als auch mit neuen Versionen, und das Problem innerhalb einer Minute nach dem Anmelden wieder auftritt, sollten Sie einen Defekt der Grafikkarte, des Netzteils oder des VRAM/der Temperatur in Betracht ziehen ; WhoCrashed liefert Ihnen den Hinweis (den Treiber), und Ihre physische Überprüfung vervollständigt das Bild.

Wenn der Bericht einen bestimmten Bug Check anzeigt – beispielsweise 0xD1 –, können Sie im zugehörigen technischen Datenblatt nachschlagen, um die Erklärung und die wahrscheinlichen Ursachen zu erweitern; die Microsoft Knowledge Base beschreibt diese Codes detailliert und hilft Ihnen dabei, Ihre Hypothese genauer zu präzisieren.

Beachten Sie, dass WhoCrashed keine Fehlerbehebungen vornimmt; es bietet Ihnen die Diagnose und in neueren Versionen Zugriff auf die entsprechenden Windows-Bereiche, damit Sie die empfohlene Aktion durchführen können (Aktualisieren, Deaktivieren, Zurücksetzen oder Untersuchen eines Dienstes).

Wo sind die Dateien und wie kann ich sie freigeben?

In der Regel befinden sich Minidumps unter C:\\Windows\\Minidump und der vollständige Dump im Systemstammverzeichnis; darüber hinaus können temporäre Dateien in Benutzerprofilpfaden generiert werden , beispielsweise unter C:\\Users\\Administrator\\AppData\\Local\\Temp, abhängig vom Einzelfall und dem angemeldeten Benutzer.

Wenn ein Spiel oder eine Anwendung nach „Absturzdateien“ fragt, erwartet sie Pfade wie %localappdata%\\Temp\\AppName; zum Beispiel könnte der Support Sie bei einem Titel wie Ys X bitten, %localappdata%\\Temp\\YsX zu öffnen , dessen Inhalt zu kopieren und ihn zur Überprüfung an den Entwickler anzuhängen.

Wie senden Sie die Dateien, wenn der Support sie anfordert? Komprimieren Sie den Minidump-Ordner oder das angegebene temporäre Verzeichnis und laden Sie es in das Supportportal hoch. Benennen Sie die .dmp-Dateien nicht um und behalten Sie Datum und Uhrzeit bei , da die chronologische Reihenfolge die Zuordnung des Vorfalls zu Ihren vorherigen Aktionen erleichtert.

Ergänzende Tools, die zu WhoCrashed passen

Zur Überprüfung der Minidumps liest BlueScreenView dieselben Dateien und zeigt übersichtliche Tabellen mit dem Bug-Check-Code, den Parametern und den zum Zeitpunkt des Absturzes geladenen Treibern an. Verdächtige Einträge im Stack werden markiert.

Wenn kein Bluescreen erscheint, sondern eine App „einfriert“, erkennt WhatIsHang nicht reagierende Prozesse , extrahiert beteiligte Aufrufstapel, Register und DLLs und bietet selbst ohne Programmierkenntnisse nützliche Hinweise in Form von zugehörigen Zeichenketten und Dateien.

Wenn Sie unzuverlässige Treiber vermuten, können Sie mit dem Treiberüberprüfer (Verifier) ​​einen Stresstest durchführen und problematische Treiber erkennen ; er erstellt eine Standardkonfiguration, wählt unsignierte Treiber aus und startet neu, damit Windows auf fehlerhaftes Verhalten achten kann.

Um Software zu isolieren, die beim Systemstart ausgeführt wird und im normalen Modus, nicht aber im abgesicherten Modus, Abstürze verursacht, hilft Autoruns dabei, Startelemente selektiv zu deaktivieren, bis das störende Element gefunden ist; es arbeitet in Batches und protokolliert die Änderungen, um ein einfaches Zurücksetzen zu ermöglichen.

Grundlegende Softwareprüfungen, bevor die Schuld auf die Hardware geschoben wird

Öffnen Sie den Task-Manager und achten Sie auf die CPU-, Speicher- und Festplattenauslastung, wenn das System überlastet ist. Sortieren Sie die Prozesse nach Möglichkeit nach der problematischen Ressource und prüfen Sie, welcher Prozess an erster Stelle steht , da dies in der Regel die verantwortliche Anwendung für eine Aktualisierung oder Deinstallation aufdeckt.

Vergessen Sie nicht, Ihre Sicherheitslösung auszuführen: Manchmal gibt es unerwünschte Software, die man auf den ersten Blick nicht sieht; ein Anti-Malware-Scan kann aggressive Adware oder etwas Schlimmeres aufdecken, das Instabilität und sogar Pop-up-Werbung außerhalb des Browsers auslöst .

Wenn der Computer beim normalen Startvorgang einfriert , aber im abgesicherten Modus hochfährt, deutet dies auf Programme hin, die beim Start geladen werden; wenn er auch beim Starten eines anderen Betriebssystems von USB (z. B. einer Live-Distribution) fehlschlägt , liegt das Problem wahrscheinlich an der Hardware, und es ist ratsam, die Komponenten zu testen.

Hardwareprüfungen, wenn der Computer sowohl im Normal- als auch im Sicherheitszustand ist

Treten Fehler häufiger unter Last oder sowohl im normalen als auch im abgesicherten Modus auf, kommen Festplatte, Arbeitsspeicher, Netzteil oder Temperaturen als mögliche Ursachen infrage ; in seltenen Fällen auch das Motherboard, aber es ist am besten, mit den üblichen Verdächtigen zu beginnen.

Überprüfen Sie SMART mit CrystalDiskInfo, um Verschiebungen, ausstehende Sektoren oder Fehlerraten zu sehen; verwenden Sie Tools wie SpeedFan (oder gleichwertige), um Temperaturen und Spannungen zu überwachen , da eine überlastete CPU oder ein unregelmäßiges Netzteil zu schwer zuzuordnenden Abstürzen führen können.

Wer tiefer in die Materie einsteigen möchte, kann auf einer Diagnose-CD wie Ultimate Boot CD (einer Variante von FalconFour) MemTest für den Arbeitsspeicher und andere Prüfprogramme nutzen. Meldet MemTest Fehler, tauschen Sie die Module einzeln aus oder testen Sie sie, bis Sie das problematische Modul gefunden haben.

Bei GPUs mit wiederkehrenden TDR-Fehlern (wie z. B. nvlddmkm.sys) sollten Sie neben DDU und alternativen Treibern auch einen anderen Stromanschluss ausprobieren, die Temperatur überprüfen, Staub entfernen und das Netzteil überprüfen ; wenn der Computer mit der integrierten Grafik einwandfrei funktioniert, aber mit der dedizierten GPU (dGPU) nicht, ist dies bereits ein ausreichender Beweis.

Kleine Tricks, die die Diagnose erleichtern

Deaktivieren Sie den automatischen Neustart nach einem Fehler, lesen Sie den BSOD-Code in Ruhe durch und lassen Sie den Speicherabbildvorgang abschließen; durch das Warten auf 100 % des Speicherabbilds vermeiden Sie unvollständige Dateien, die die Tools verwirren, und bewahren Sie vor falsch negativen Ergebnissen.

Wenn Sie kürzlich die Hardware gewechselt haben und danach Probleme aufgetreten sind, sollten Sie vorübergehend zum vorherigen Zustand zurückkehren oder die Komponente in einem anderen Rechner testen; manchmal lässt sich das scheinbar schwerwiegende Problem durch einfaches Wiedereinsetzen einer Karte oder eines RAM-Moduls (Reinigung der Kontakte) beheben.

Wo kann ich WhoCrashed sicher von Resplendence herunterladen? ( resplendence.com ). Installieren Sie das Programm, führen Sie es als Administrator aus und speichern Sie den Berichtsverlauf . So können Sie überprüfen, ob die Fehlerbehebung erfolgreich war oder ob das Problem eine andere Ursache hat.

WhoCrashed zielt nicht darauf ab, Abstürze zu verhindern oder automatisch zu beheben, sondern Ihnen lediglich eine Übersicht zu bieten; dennoch macht die Kombination aus übersichtlichen Berichten, Links zu relevanten Einstellungen und Kompatibilität mit Windows 10/11 es zu einem unverzichtbaren Werkzeug; für den Heimgebrauch ist die kostenlose Version mehr als ausreichend , und die Pro-Version lohnt sich nur, wenn Sie die zusätzlichen Funktionen vermissen.

Wenn Ihnen die Interpretation von Hexadezimalzahlen und kryptischen Codes nicht liegt, haben Sie Glück: Dieses Tool fasst den technischen Kauderwelsch in etwas zusammen, das jeder verstehen kann, der möchte , und überlässt die Ereignisanzeige und WinDbg denjenigen, die noch einen Schritt weiter gehen wollen.

Der Wert von WhoCrashed liegt darin, dass es Ihnen zeigt, wer den Absturz verursacht hat und wann; mit diesem Hinweis in der Hand und den erklärten Software- und Hardwareprüfungen ist die Behebung eines Bluescreens kein Glücksspiel mehr, sondern ein geordneter Prozess , der Zeit, Angst und unnötige Neuinstallationen spart.