Kako koristiti WhoCrashed za otkrivanje problema u sustavu Windows

Kada se Windows neočekivano zamrzne, ponovno pokrene sam od sebe ili prikaže plavi ekran smrti, osjećaj bespomoćnosti je neodoljiv, a najgore je ne znati odakle početi. U tim slučajevima, WhoCrashed je najizravniji prečac za otkrivanje što je pošlo po zlu bez uranjanja u zagonetne zapisnike ili gubljenja sati na slijepe testove.

Daleko od toga da je magija, ovaj uslužni program Resplendence analizira datoteke s podacima koje Windows generira nakon pada sustava, neočekivanog ponovnog pokretanja ili BSOD-a i prevodi tehničke podatke u razumljivo izvješće; ističe upravljački program, modul jezgre ili komponentu koja je uzrokovala problem i vodi vas do donošenja razumnih odluka, od ažuriranja upravljačkog programa do provjere hardvera ako je potrebno.

WhoCrashed: Što radi, kada ga koristiti i zašto se isplati

Prvo: WhoCrashed provodi post mortem analizu datoteka s podacima o rušenju sustava i prikazuje rezultat u čitljivom izvješću, puno jasnijem od onoga što obično vidite u Pregledniku događaja; identificira kontrolere koji su danas otkazali, kao i one s poviješću, što pomaže u uočavanju obrazaca.

Da bi radio, Windows mora spremati dumpove; minidump se obično nalazi u C:\\Windows\\Minidump , a ako nije omogućen, program može čak uzrokovati kontrolirani pad sustava kako bi provjerio zapisuje li sustav ispravno dump i je li vaše dijagnostičko okruženje spremno.

Uz dijagnozu, moderna verzija nudi prečace do područja konfiguracije povezanih s problemom i, u nekim slučajevima, predlaže vjerojatne prilagodbe ili radnje za smanjenje ponavljanja problema ; unatoč tome, sama po sebi ne "popravlja" ništa: njezina je misija ukazati na krivca i dati vam kontekst.

Kompatibilnost i verzije: WhoCrashed 7 je u potpunosti kompatibilan sa sustavima Windows 10 i Windows 11 , a standardna verzija je besplatna za osobnu upotrebu; postoji plaćeno Pro izdanje s proširenim izvješćima i većom kontrolom izlaza , korisno u profesionalnim okruženjima ili za detaljniju analizu.

Ako izuzmemo povijesne zanimljivosti - bilo je vrijeme kada se plavi ekran u Visti prikazivao crvenom bojom, a u sustavu Windows 8 vraćao se u klasičnu plavu - ono što je stvarno važno jest da BSOD-ovi obično potječu od neispravnih ili nekompatibilnih upravljačkih programa , a upravo to WhoCrash detektira s velikom točnošću.

Uobičajeni uzroci rušenja i rušenja zaslona

Osim upravljačkih programa , postoje i vrlo obični fizički uzroci koji uzrokuju pogreške sustava : pregrijavanje zbog loše ventilacije ili loše postavljenih hladnjaka, nakupljena prašina koja djeluje kao toplinski pokrivač i, naravno, oštećene komponente poput RAM-a ili diskova s ​​nestabilnim sektorima.

Osnovno održavanje pomaže: čišćenje unutrašnjosti računala, provjera temperature iz BIOS-a ili uslužnih programa za praćenje, provjera termalne paste procesora, pa čak i provjera RAM kontakata ako je stroj star; ponekad najjednostavnije stvari rješavaju mjesece problema.

Što se tiče softvera, često se sumnja na loše potpisane ili konfliktne upravljačke programe, nedavne promjene hardvera ili neispravne module kernela ; više problema s upravljačkim programima uočeno je u sustavu Windows 8/8.1 nego u sustavu Windows 7 , a u bilo kojoj verziji mogu se ponovno pojaviti nakon ažuriranja.

Zato WhoCrashed blista kao prevoditelj s Windowsa na ljudski jezik: čita kod za provjeru grešaka (na primjer, 0xD1) i govori vam što znači i koja je datoteka bila uključena , dajući vam siguran trag o sljedećem koraku, bilo da se radi o ažuriranju, vraćanju na prethodnu verziju ili deinstalaciji.

Što se tiče veličine i zahtjeva, alat je lagan (reda veličine nekoliko MB) i jednostavan; na engleskom je jeziku, ali mu je sučelje jasno i dizajnirano za srednje napredne korisnike i administratore , a ne toliko za nestrpljive početnike.

Kako omogućiti izvatke iz sustava i analizirati rušenja sustava pomoću WhoCrashed-a

Ako nemate omogućene sistemske dumpove, Windows neće imati što ponuditi; omogućite ih putem Upravljačke ploče > Sustav i sigurnost > Sustav > Napredne postavke sustava , idite na karticu Napredno, kliknite Pokretanje i oporavak i označite sve okvire pod Kvar sustava.

Za poboljšanje dijagnoze odaberite potpuni dump memorije ako vaše računalo i prostor na disku to dopuštaju; zatim provjerite je li mapa C:\\Windows\\Minidump stvorena nakon stvarnog pada sustava i samo ako nema dumpova, upotrijebite funkciju testnog pada sustava koju WhoCrashed može pokrenuti.

Preporučuje se isključivanje automatskog ponovnog pokretanja: onemogućite opciju "Automatsko ponovno pokretanje" u odjeljku "Kvar sustava" kako bi BSOD ostao na zaslonu , možete zabilježiti poruku i dopustiti da dump dosegne 100% bez prekidanja procesa.

Sada pokrenite WhoCrashed kao administrator i kliknite Analiziraj; za nekoliko sekundi vidjet ćete popis po datumu sa svakim incidentom, njegovim kodom za provjeru grešaka i uključenom datotekom; ako se pojavi nešto poput IRQL_NOT_LESS_OR_EQUAL ili DRIVER_IRQL_NOT_LESS_OR_EQUAL , imat ćete i povezanu .sys datoteku i koristan kontekst.

Praktičan primjer: ako izvješće optužuje nvlddmkm.sys za TDR (Timeout Detection and Recovery) i računalo se stabilno pokreće samo bez GPU upravljačkog programa, to ukazuje na sukob s grafičkim upravljačkim programom ili nestabilnost povezanu s karticom ; korištenje DDU-a u sigurnom načinu rada i isprobavanje različitih verzija upravljačkog programa dobar je početak.

Ako ste već nekoliko puta pokušali ponovno instalirati upravljački program, i sa starim i s novim verzijama, i problem se ponovno pojavi unutar minute nakon prijave, razmislite o mogućnosti kvara grafičke kartice, napajanja ili temperature/VRAM-a ; WhoCrashed vam daje trag (upravljački program), a vaša fizička provjera upotpunjuje sliku.

Kada izvješće prikazuje određenu provjeru grešaka - na primjer, 0xD1 -, ​​možete potražiti njezin tehnički list kako biste proširili objašnjenje i vjerojatne uzroke; Microsoftova baza znanja detaljno opisuje te kodove i pomoći će vam da preciznije precizirate svoju hipotezu.

Imajte na umu da WhoCrashed ne primjenjuje popravke; nudi vam dijagnozu i, u novijim verzijama, pristup relevantnim odjeljcima sustava Windows kako biste mogli primijeniti preporučenu radnju (ažuriranje, onemogućivanje, vraćanje na prethodnu verziju ili istraživanje usluge).

Gdje su datoteke i kako ih podijeliti?

Općenito, minidumps se nalazi u C:\\Windows\\Minidump, a puni dump u korijenskom direktoriju sustava; osim toga, privremene datoteke mogu se generirati u putanjama korisničkih profila , na primjer u C:\\Users\\Administrator\\AppData\\Local\\Temp, ovisno o slučaju i prijavljenom korisniku.

Ako vas igra ili aplikacija traži "datoteke rušenja", može očekivati ​​putanje poput %localappdata%\\Temp\\AppName; na primjer, za naslov poput Ys X, podrška bi vas mogla zamoliti da otvorite %localappdata%\\Temp\\YsX , kopirate njegov sadržaj i priložite ga na pregled programera.

Kako ih poslati ako ih podrška zatraži? Komprimirajte mapu Minidump ili navedeni Temp direktorij i prenesite ga na njihov portal; izbjegavajte preimenovanje .dmp datoteka i zadržite datum/vrijeme jer kronološki redoslijed pomaže u povezivanju incidenta s vašim prethodnim radnjama.

Dopunski alati koji odgovaraju WhoCrashed-u

Za drugo mišljenje o minidumpovima, BlueScreenView čita iste datoteke i prikazuje jasne tablice s kodom za provjeru grešaka, parametrima i upravljačkim programima učitanim tijekom rušenja, označavajući sve sumnjive koji se pojavljuju u stogu.

Kada nema plavog ekrana, ali se aplikacija "zamrzne", WhatIsHang detektira procese koji ne reagiraju , izdvaja uključene pozivne nizove, registre i DLL-ove te, čak i bez znanja programiranja, nudi korisne tragove u obliku povezanih nizova i datoteka.

Ako sumnjate na nepouzdane upravljačke programe, Driver Verifier (verifier) ​​vam omogućuje testiranje opterećenja i otkrivanje problematičnih upravljačkih programa ; stvara standardnu ​​konfiguraciju, odabire nepotpisane upravljačke programe i ponovno pokreće sustav kako bi Windows mogao pratiti nepravilno ponašanje.

Kako bi se izolirao softver koji se pokreće pri pokretanju i uzrokuje pad sustava u normalnom načinu rada, ali ne i u sigurnom načinu rada, Autoruns pomaže u selektivnom onemogućavanju stavki za pokretanje dok ne pronađe onu koja ometa; nastavlja u serijama i bilježi promjene radi lakšeg vraćanja u prethodno stanje.

Osnovne provjere softvera prije okrivljavanja hardvera

Otvorite Upravitelj zadataka i pogledajte korištenje procesora, memorije i diska kada sustav ima problema; kad god je to moguće, sortirajte prema resursu s problemima i pogledajte koji se proces penje na vrh , jer to obično otkriva odgovornu aplikaciju za ažuriranje ili deinstalaciju.

Ne zaboravite pokrenuti svoje sigurnosno rješenje: ponekad postoji neželjeni softver koji nećete vidjeti na prvi pogled; skeniranje protiv zlonamjernog softvera može otkriti agresivni adware ili nešto gore što pokreće nestabilnost , pa čak i skočne oglase izvan preglednika.

Ako se računalo zamrzne tijekom normalnog pokretanja, ali se pokrene u sigurnom načinu rada, to ukazuje na programe koji se učitavaju pri pokretanju; ako također ne uspije prilikom pokretanja drugog operativnog sustava s USB-a (kao što je live distribucija) , problem je nagnut prema hardveru i preporučljivo je testirati komponente.

Hardver provjerava kada je računalo u normalnom i sigurnom stanju

Kada se kvarovi češće javljaju pod opterećenjem ili u normalnom i sigurnom načinu rada, osumnjičeni postaju disk, RAM, napajanje ili temperature ; u rijetkim slučajevima i matična ploča, ali najbolje je početi s uobičajenim.

Provjerite SMART pomoću CrystalDiskInfo kako biste vidjeli premještanja, sektore na čekanju ili stope pogrešaka; koristite alate poput SpeedFana (ili ekvivalenata) za praćenje temperatura i napona , jer preopterećeni CPU ili nepravilan izvor napajanja mogu uzrokovati teško pripisive padove.

Ako želite dublje istražiti, dijagnostički disk poput Ultimate Boot CD-a (varijanta FalconFoura) nudi MemTest za RAM i druge uslužne programe za provjeru; ako MemTest prijavi greške, zamijenite ili testirajte module jedan po jedan dok ne pronađete problematični.

U GPU-ima s ponavljajućim TDR greškama (kao što je nvlddmkm.sys), uz DDU i alternativne upravljačke programe, pokušajte s drugim priključkom za napajanje, provjerite temperaturu, očistite prašinu i provjerite napajanje ; ako računalo radi dobro s integriranom grafikom, ali ne radi s dGPU-om, dokaz je sam po sebi dovoljan.

Mali trikovi koji olakšavaju dijagnozu

Onemogućite automatsko ponovno pokretanje nakon neuspjeha kako biste mirno pročitali BSOD kod i pustili da se izvlačenje završi; čekanjem 100% izvlačenja izbjegavate nepotpune datoteke koje zbunjuju alate i štedi vas od lažno negativnih rezultata.

Ako ste nedavno promijenili hardver i problemi su počeli, privremeno se vratite na prethodno stanje ili testirajte komponentu na drugom računalu; ponekad jednostavno ponovno umetanje kartice ili RAM modula (čišćenje kontakata) rješava ono što se činilo ozbiljnim bez daljnje misterije.

Gdje mogu sigurno preuzeti WhoCrashed? S Resplendencea: resplendence.com ; instalirajte ga, pokrenite kao administrator i sačuvajte povijest izvješća . To će vam pomoći da vidite je li vaše rješenje stupilo na snagu ili je problem prešao na drugi uzrok.

WhoCrashed nema za cilj spriječiti ili automatski popraviti pad sustava, već vam dati kartu; unatoč tome, njegova kombinacija jasnih izvješća, poveznica na relevantne postavke i kompatibilnosti sa sustavom Windows 10/11 čini ga obaveznim; za kućnu upotrebu besplatna verzija je više nego dovoljna , a Pro verzija se isplati samo ako vam nedostaju dodaci.

Ako vam tumačenje heksadecimalnih i kriptičnih kodova nije jača strana, imate sreće: ovaj alat sažima tehničke besmislice u nešto što svatko tko to želi može razumjeti , a Preglednik događaja i WinDbg su rezervirani za one koji žele ići korak dalje.

Vrijednost WhoCrashed-a leži u tome što vam pokazuje tko je uzrokovao rušenje i kada; s tim tragom u ruci i objašnjenim provjerama softvera i hardvera, rješavanje plavog ekrana više nije lutrija, već uređen proces koji štedi vrijeme, strahove i nepotrebne ponovne instalacije.