Analiziranje datoteka zapisnika pokretanja sustava kao što je Ntbtlog.txt za rješavanje problema s pokretanjem sustava Windows

Kada se Windows odbija pokrenuti i zaglavi na crnom ekranu, petlji ponovnog pokretanja ili plavom ekranuNormalna reakcija je panika. Ali osim tipičnih automatiziranih alata, postoji vrlo moćan resurs za razumijevanje što se događa: datoteke zapisnika pokretanja ili Zapisnici pokretanjaposebno dobro poznati Ntbtlog.txt.

U ovim zapisnicima detaljno je navedeno koji se upravljački programi i komponente učitavaju (ili ne učitavaju) tijekom pokretanja sustava., i u kombinaciji s drugim uslužnim programima kao što je Popravak pri pokretanju, BOOTREC, DISM ili sam Windows registar, omogućuju vam da napadnete korijen mnogih problema s pokretanjem, kako na računalima s klasičnim BIOS-om tako i na modernim sustavima s UEFI-jem (proces pokretanja u UEFI-ju).

Kako funkcionira pokretanje sustava Windows i u kojoj je fazi kvar?

Prije nego što počnete s pregledom Ntbtlog.txt zalijepiti naredbe u konzoluVažno je razumjeti kako je organiziran proces pokretanja sustava Windows i koje se komponente aktiviraju u svakoj fazi. To vam omogućuje da utvrdite javlja li se pogreška vrlo rano (firmware/BIOS), u upravitelju pokretanja, u programu za učitavanje operacijskog sustava ili kada se aktivira jezgra sustava Windows.

Općenito govoreći, ciklus pokretanja modernog Windows sustava podijeljen je u četiri glavne faze. To se događa i u starijim BIOS računalima i u UEFI firmware sustavima, iako se uključene datoteke i putanje malo mijenjaju:

• Faza 1 – Prije pokretanjaFirmware (BIOS ili UEFI) provodi POST (Power-On Self Test), inicijalizira osnovni hardver i pronalazi valjani sistemski disk. U BIOS računalima, čita se MBR/PBR; u UEFI-ju se učitava firmware i traži se EFI aplikacija za Windows boot manager.
• Faza 2 – Upravitelj pokretanja sustava Windows: na scenu stupa upravitelj pokretanja koji traži konfiguraciju pokretanja i odlučuje koji će se sustav pokrenuti.
• Faza 3 – Učitavač Windows OS-apunjač sustava (winload.exe o winload.efi) učitava kernel i upravljačke programe označene za učitavanje pri pokretanju sustava.
• Faza 4 – Jezgra sustava Windows NTjezgra (ntoskrnl.exe) preuzima kontrolu, montira grozd sistemskog registra, učitava upravljačke programe BOOT_START i sistemska sesija počinje (Smss.exe), što zauzvrat pokreće ostale usluge i kontrolere.

Svaka od ovih faza ima prilično karakteristične simptome i poruke o pogreškama.od tipičnog "Nedostaje Bootmgr" do grešaka poput INACCESSIBLE_BOOT_DEVICE ili plave ekrane odmah nakon logotipa sustava Windows, te se stoga dijagnosticiraju i popravljaju različitim alatima.

Cilj dijagnosticiranja početnog kvara je "uhvatiti" u kojoj točki ovog lanca dolazi do prekida procesa.Odatle možemo odlučiti ima li smisla pogledati datoteku zapisnika pokretanja, SrtTrail.txt iz popravka pokretanja, izvatke memorije, registar ili se usredotočiti na kodove za pokretanje (MBR, BCD, Bootmgr itd.).

Kvarovi BIOS-a ili firmvera: kako ih otkriti

Ako računalo čak ni ne prikazuje logotip sustava Windows Ako se zaglavi na crnom ekranu bez jasnih poruka ili se čak ni ne uključi kako treba, problem je obično u samom firmveru ili u osnovnom hardveru.

Postoji nekoliko vrlo jednostavnih provjera kako bi se utvrdilo je li sustav prošao BIOS fazu ili je tamo zaglavljeno:

1. Isključite sve vanjske periferne uređaje (USB, vanjski tvrdi diskovi, pisači…). Ponekad se firmware pokuša pokrenuti s prijenosnog uređaja i zaglavi.
2. Pratite LED indikator aktivnosti tvrdog diskaAko uopće ne treperi tijekom uključivanja, proces možda ne dolazi do točke u kojoj se čita boot sektor.
3. Pokušajte pritisnuti tipku Num Lock.Ako se indikator na tipkovnici ne promijeni, to obično ukazuje na to da je sustav potpuno zamrznut na razini firmvera ili matične ploče.

Kada se zamrzavanje dogodi u ovoj ranoj fazi, obično je uzrokovano kvarom hardvera. (memorija, matična ploča, napajanje, neispravan tvrdi disk…) a ne toliko u slučaju problema s datotekom za pokretanje, pa je u tim slučajevima analiza Ntbtlog.txt a slične stvari se čak ni ne generiraju.

Greške u boot manageru i loaderu (MBR, BCD, Bootmgr)

Ako se uređaj uključi, pojavit će se logotip proizvođača, a zatim ćete vidjeti crni zaslon s trepćućim kursorom. Ako primate poruke poput „Nedostaje operativni sustav“, „Nedostaje Bootmgr“ ili pogreške povezane s BCD-om, problem je već u fazi upravitelja pokretanja (Boot Manager / Boot Loader).

Neke tipične poruke iz ove faze prilično jasno pokazuju kakva je situacija.:

• Boot Configuration Data (BCD) missing or corrupted
• Boot file or MBR corrupted
• Operating system missing
• Boot sector missing or corrupted
• Bootmgr missing or corrupted
• Unable to boot due to system hive missing or corrupted

U ovom trenutku, najučinkovitiji postupak je pokretanje s vanjskog instalacijskog medija za Windows. (USB/DVD stvoren Microsoftovim alatom ili ISO iste ili novije verzije) i otvorite naredbeni redak pomoću kombinacije tipki Shift+F10 ili putem naprednih opcija oporavka.

Korištenje alata za popravak pri pokretanju

Uslužni program za popravak pokretanja sustava Windows prva je opcija koju biste trebali isprobati.jer automatizira mnoge provjere: provjerava integritet boot datoteka, pokušava popraviti BCD, popravlja oštećene boot sektore i generira vlastiti zapisnik onoga što je učinio.

Korisnički tijek je vrlo jednostavan. kada pokrenete sustav s instalacijskog medija iste verzije sustava Windows koju ste instalirali:

1. Pokrenite računalo s instalacijskog USB-a/DVD-a sustava Windows i u početnom prozoru kliknite na Sljedeće > Popravak opreme.
2. Na ekranu za odabir unesite rješavanje problema.
3. Pristup Napredne opcije > Popravak pokretanja i pustite alat da analizira sustav.
4. Kada završi, isključite računalo pomoću samog čarobnjaka i pokušajte ga normalno pokrenuti.

Sve što ovaj alat radi zapisuje se u datoteku SrtTrail.txt, koji se nalazi u %windir%\System32\LogFiles\Srt\Srttrail.txtIako nije zapisnik pokretanja u stilu Ntbtlog.txtDa, korisno je razumjeti što je otkrio i koje je radnje pokušao primijeniti.

Popravak MBR-a i boot sektora pomoću BOOTREC-a

Ako Popravak pri pokretanju ne riješi problem, sljedeći klasični korak je korištenje alata BOOTREC (vidjeti Vodič za BOOTREC) Iz naredbenog retka okruženja za oporavak. Ovaj uslužni program omogućuje vam prepisivanje MBR-a, obnovu sektora za pokretanje i regeneriranje BCD baze podataka.

Osnovne naredbe za rješavanje tipičnih problema s MBR-om i boot sektorom Oni su kako slijedi:

• Prepišite MBR (vrlo korisno ako ga je drugi sustav ili alat treće strane prebrisao):
  bootrec /fixmbr
• Popravak boot sektora sistemske particije:
  bootrec /fixboot

U nekim scenarijima (posebno u UEFI sustavima s EFI particioniranjem u FAT32) Zastrašujuća poruka "Pristup odbijen" može se pojaviti prilikom pokretanja /fixbootU tim slučajevima morate provjeriti je li sistemskoj particiji ispravno dodijeljeno slovo pogona, a ponekad je označiti kao aktivnu ili ručno popraviti datoteke za pokretanje kopiranjem. bootmgr i sadržaj \EFI\Microsoft\Boot.

Ispravljanje pogrešaka u skladištu BCD-a

Kada je BCD oštećen ili ukazuje na nepostojeće objekteVidjet ćete specifičnije pogreške o "Podacima o konfiguraciji pokretanja". Ovdje BOOTREC i BCDEDIT rade zajedno (vidi dijagnoza s BCDEDIT-om).

Tipičan postupak za regeneraciju BCD-a od nule Je li ovo:

1. Skeniraj za detektibilne instalacije sustava Windows:
   bootrec /scanos
2. Ako se i dalje ne pokrene nakon skeniranja, napravite sigurnosnu kopiju BCD-a i ponovno ga izgradite:
   bcdedit /export C:\bcdbackup
attrib C:\boot\bcd -r -s -h
ren C:\boot\bcd bcd.old
bootrec /rebuildbcd
3. Na pitanje želite li dodati pronađenu instalaciju na popis za pokretanje, odgovorite potvrdno.

U nekim slučajevima pojavit će se poruka o pogrešci koja kaže "Traženi sistemski uređaj nije pronađen". Kada pokušavate dodati instalaciju; tu trebate provjeriti s diskpart da je sistemska particija ispravno označena, da joj je dodijeljeno slovo i da nije oštećena.

Zamijenite Bootmgr datoteku

Ako nakon nekoliko pokušaja greške izravno ukazuju na bootmgr oštećenaMožete preimenovati neispravnu kopiju i postaviti novu s particije rezervirane za sustav ili s instalacijskog medija.

Opća ideja je ostaviti stari. bootmgr sigurno i kopirajte funkcionalnu verziju na particiju na kojoj se nalazi sustav:

1. Identificirajte particiju rezerviranu sustavom (obično bez slova, u FAT32 ili NTFS formatu, oko 100 MB u modernom sustavu Windows) i dodijelite joj slovo s diskpart ako je potrebno.
2. U toj particiji, navedite skrivene i sistemske datoteke sa:
   attrib -r -s -h
3. Učinite isto na sistemskom disku (na primjer, C:) vidjeti bootmgr postojeće.
4. Promijenite naziv bootmgr oštećen, na primjer:
   ren C:\bootmgr bootmgr.old
5. Kopirajte bootmgr "zdravo" s particije rezervirane za sustav u korijensku mapu Windows pogona.
6. Ponovno pokrenite i provjerite pokreće li se.

Vratite podstablo sistemskog registra

Kada pogreške ukazuju na to da se sistemski košnica ne može učitati („nedostaje ili je oštećen sistemski grozd“), problem se prebacuje iz problema vezanog isključivo uz pokretanje u problem s registrom. U tim slučajevima obično je potrebno vratiti podstabla registra iz valjane sigurnosne kopije (možete vidjeti tehnike za Poboljšajte registar pomoću RegScannera).

Iz okruženja za oporavak WinRE-a ili diska za popravak ERD-a Možete kopirati sadržaj C:\Windows\System32\config\RegBack a C:\Windows\System32\configprepisivanje oštećenih datoteka (SUSTAV, SOFTVER itd.). Ako se i dalje ne pokreće, morat ćete vratiti potpunu sigurnosnu kopiju sustava, a zatim vratiti samo potrebne skupove.

Faza jezgre: plavi ekrani, petlje i rušenja nakon logotipa

Ako već vidite logotip sustava Windows, čak i ikonu rotirajućeg "kotača" s točkamaAli ako se iznenada pojavi plavi ekran, zamrzne se ili se jednostavno pojavi crni ekran, problem je najvjerojatnije u fazi kernela ili u upravljačkim programima koji su učitani u toj fazi.

Neki tipični simptomi neuspjeha u ovoj fazi su dobro poznati:

• Zaustavite kod odmah nakon uvodnog zaslona (na primjer 0x00000C2, 0x0000007B, Itd.).
• Pogreška INACCESSIBLE_BOOT_DEVICE, s identifikatorom zaustavljanja 0x7B, što implicira probleme s pristupom boot disku.
• Rotirajući kotačić ostaje neograničeno u "zauzetom sustavu".
• Zaslon postaje crn nakon što se pojavi logotip sustava Windows, bez ikakvih poruka.

U tim situacijama, mogućnosti oporavka temelje se na ograničenom započinjanju a zatim dijagnosticirati pomoću alata kao što su Preglednik događaja, zapisnici pokretanja, izvaci memorije i sam Registar.

Isprobajte siguran način rada i posljednju poznatu ispravnu konfiguraciju

Siguran način rada ostaje klasik jer učitava samo najnužnije. tako da se Windows pokrene, a veliki dio upravljačkih programa i usluga trećih strana koji bi mogli uzrokovati problem izostavlja.

Iz naprednih opcija pokretanja Možete pokušati:

• Siguran način rada
• Siguran način rada s umrežavanjem
• Posljednja poznata uspješna konfiguracija (ako je dostupno u vašoj verziji)

Ako tim uspije krenuti u bilo kojoj od ovih varijacijaJedna od prvih preporučenih stvari je otvaranje Preglednik događaja i pregledajte zapisnike sustava i aplikacija otprilike u vrijeme kada su se simptomi počeli pojavljivati, kopirajući relevantne događaje za smirenu analizu.

Čist početak za lociranje konfliktnih usluga i upravljačkih programa

Kada problem ukazuje na uslugu ili kontroler treće strane (antivirus, softver za sigurnosno kopiranje, posebni upravljački programi za pohranu itd.), vrlo je korisno izvršiti "čisto pokretanje" pomoću alata msconfig.

U postavkama sustava možete odabrati "Selektivno pokretanje" i postupno onemogućavajte nekritične usluge, posebno one koje nisu od Microsofta, dok ne pronađete onu koja uzrokuje neuspjeh pri pokretanju. Nakon što je pronađete, možete je trajno onemogućiti i vratiti se na "normalno pokretanje".

Ako je problem u potpisivanju upravljačkog programa (posebno u x64 sustavima sa Secure Bootom ili zahtjevima za potpis)Drugi način je započeti s opcijom "Onemogući obaveznu upotrebu potpisanih upravljačkih programa" i analizirati koji upravljački program zahtijeva potpis ili uzrokuje sukob, slijedeći smjernice u Microsoftovim člancima o ovoj vrsti problema.

Pogreška INACCESSIBLE_BOOT_DEVICE (STOP 0x7B)

Greška INACCESSIBLE_BOOT_DEVICE To je jedan od najstrašnijih jer implicira da Windows ne može pristupiti disku s kojeg bi se trebao pokrenuti: neadekvatni upravljački programi za pohranu, filteri trećih strana, promjene u načinu rada SATA/RAID kontrolera u BIOS-u itd.

Napredna metoda za rješavanje ove pogreške uključuje filtriranje upravljačkih programa trećih strana u registru iz okruženja za oporavak:

1. Pokrenite WinRE pomoću ISO datoteke iste verzije sustava Windows ili novije.
2. Otvorite uređivač registra i učitajte sistemski grozd, dajući mu privremeno ime, na primjer test.
3. Idi na ključ:
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class
4. Pronađi unose Upperfilters y Lowerfilters koji se odnose na upravljačke programe koji nisu od Microsofta.
5. Za svaki sumnjivi upravljački program, obrišite sadržaj odgovarajuće vrijednosti filtera.
6. Potražite druge slične pojave u košnici, pažljivo ih modificirajte i ispraznite košnicu kada završite.
7. Ponovno pokrenite sustav u normalnom načinu rada i provjerite je li greška 0x7B nestala.

Ako se problem pojavio odmah nakon instaliranja ažuriranja za WindowsMožda će biti potrebno ukloniti pakete na čekanju ili poništiti radnje ažuriranja pomoću DISM, mijenjajući vrijednosti u Registru (na primjer, usluga TrustedInstaller) pa čak i preimenovanje datoteka poput pending.xml en WinSxS da se proces deblokira.

Omogući zapisivanje pokretanja u sustavu Windows

U ovom trenutku na scenu stupa protagonist ovog članka: arhiva Ntbtlog.txtOva datoteka je klasični zapisnik pokretanja sustava Windows; bilježi upravljačke programe i komponente koje se učitavaju (ili ne uspijevaju) tijekom pokretanja, što vam omogućuje da otkrijete, na primjer, koji određeni upravljački program sprječava pokretanje sustava.

BootLog nije omogućen prema zadanim postavkamaAli aktiviranje je vrlo jednostavno i možete to učiniti na dva glavna načina: putem boot.ini u starijim sustavima ili s bcdedit U modernim verzijama poput Windowsa 10 i novijih, vrlo je korisno kombinirati ga s tehnikama za analizirati pomoću BootTracea.

Omogući BootLog na sustavima temeljenim na boot.ini datoteci (Windows XP i slični)

Na starijim računalima, datoteka za konfiguraciju pokretanja je boot.ini, koji se nalazi u korijenu pogona na kojem je instaliran Windows (obično C:) i označena je kao skrivena i sistemska datoteka.

Da biste ga uredili, prvo morate prikazati zaštićene sistemske datoteke. Iz opcija mape pronađite boot.ini i otvorite ga pomoću Notepada. Tamo ćete vidjeti redak sličan ovome (iako s drugačijim parametrima):

više(0)disk(0)rdisk(0)particija(1)\WINDOWS=»Microsoft Windows XP Professional» /noexecute=optin /fastdetect

Za aktiviranje zapisivanja pokretanja, jednostavno dodajte modifikator /BOOTLOG na kraju te linijerezultira nečim poput:

više(0)disk(0)rdisk(0)particija(1)\WINDOWS=»Microsoft Windows XP Professional» /noexecute=optin /fastdetect /BOOTLOG

Nakon što je datoteka spremljena, sustav će početi generirati boot record pri svakom pokretanju.Osim toga, u hitnim situacijama, zapisivanje zapisa može se omogućiti za svaki slučaj posebno iz naprednog izbornika za pokretanje: pritiskom na F8 neposredno prije pokretanja sustava Windows i odabirom opcije "Omogući zapisivanje zapisa o pokretanju".

Generirana datoteka se uvijek poziva Ntbtlog.txt i sprema se u mapu Windows, obično u C:\Windows, spremno za otvaranje pomoću Notepada i provjeru koji su se upravljački programi ispravno učitali, a koji nisu.

Omogućite i onemogućite BootLog pomoću BCDEDIT-a u sustavu Windows 10 i novijim verzijama

U modernim sustavima koji koriste BCD (Windows Vista i noviji, uključujući Windows 10)Konfiguracija pokretanja više se ne upravlja pomoću boot.iniali s pohranom podataka o konfiguraciji pokretanja i alatom bcdedit.

Omogućavanje zapisivanja pokretanja na određenom sustavu Morate znati identifikator (ID) tog učitavača unutar BCD-a. To se dobiva pokretanjem sljedeće naredbe u naredbenom retku s administratorskim ovlastima:

bcdedit

U bloku "Windows Boot Loader" vidjet ćete redak pod nazivom "Identifikator" što bi moglo biti nešto poput {current} ili drugi GUID. Pomoću tog ID-a možete aktivirati BootLog ovako:

bcdedit /set {ID} bootlog Yes

Da biste ga deaktivirali, jednostavno promijenite vrijednost na "Ne".:

bcdedit /set {ID} bootlog No

Nakon sljedećeg ponovnog pokretanja, ako je omogućeno zapisivanje, Windows će generirati datoteku. Ntbtlog.txt na naznačenoj ruti sa svim potrebnim informacijama o kontrolerima i modulima uključenim u pokretanje, što je izuzetno korisno u dijagnosticiranju nepredvidivih kvarova.

Tumačenje Ntbtlog.txt i ostalih zapisnika pokretanja

Iako na prvi pogled Ntbtlog.txt Izgleda kao jednostavan popis redakaKljučno je razumjeti koji uzorak tražimo. U ovoj datoteci vidjet ćete unose koji pokazuju da je kontroler uspješno učitan ili preskočen.

Trik je u pronalaženju upravljačkih programa koji ne uspiju neposredno prije pada sustava ili ponovnog pokretanja....ili one koje očito ne pripadaju Microsoftu i mogle bi uzrokovati sukobe (antivirusni upravljački programi, šifriranje diska, rješenja za sigurnosne kopije itd.). Kombiniranjem ovih informacija s događajima Preglednika događaja i, ako su dostupni, izvacima memorije, može se uvelike suziti problem.

U mnogim slučajevima, memorijski dumpovi eksplicitno upućuju na određenu datoteku upravljačkog programa. (na primjer, \Windows\System32\drivers\stcvsm.sys (nedostaje ili je oštećeno). Opće preporuke u ovoj vrsti slučaja su:

• Pregledajte koje funkcionalnosti taj kontroler pruža i je li to ključno za pokretanje.
• Ako se radi o nebitnom upravljačkom programu treće strane, onemogućite ga učitavanjem sistemskog saća u registar iz okruženja WinRE.
• Pokrenite alat za provjeru sistemskih datoteka (sfc) u izvanmrežnom načinu rada ako se sumnja na oštećenje sistemskih datoteka.
• Ako se sumnja na rašireno oštećenje registra ili nedavnu instalaciju više upravljačkih programa/usluga, preimenujte stare grozdove (dodavanjem .old prema imenima u C:\Windows\System32\configi vratite sigurnosne kopije RegBacka zatim pokušaj normalnog pokretanja.

Ponekad, posebno nakon većeg ažuriranja sustava Windows, problem se javlja prilikom popravka s DISM Dolazi iz originalne verzije slikeAko ISO datoteka korištena za vraćanje u prvobitno stanje nije u potpunosti jednaka instaliranoj verziji, DISM Vraća grešku 0x800f081f („Izvorne datoteke nisu pronađene“). U tim slučajevima preporučljivo je provjeriti s dism /get-wiminfo točna verzija slike (install.wim o install.esd) i pronađite ISO koji zapravo odgovara verziji sustava koju treba popraviti.

Ukratko, registri za pokretanje poput Ntbtlog.txt, Popravak pokretanja SrtTrail, izvatci memorije i zapisnici DISM y SFC Oni tvore informacijski „ekosustav“ Ovaj alat vam omogućuje rekonstrukciju onoga što se događa tijekom svakog pokretanja: što se učitava, što se preskače, što se oštećuje i koje su promjene (upravljački programi, ažuriranja, antivirusni softver ili razni uslužni programi) prekinule proces. Kombiniranjem ovih alata s tehnikama popravka MBR-a, BCD-a, Bootmgra, RegBacka i čistog pokretanja, šanse za oporavak Windows sustava koji se ne pokreće bez potpune ponovne instalacije mnogo su veće nego što se u početku čine.

Povezani članak:

Trag pokretanja u sustavu Windows 11: Potpuni vodič za analizu procesa pokretanja

Isaac

Strastveni pisac o svijetu bajtova i tehnologije općenito. Volim dijeliti svoje znanje pisanjem, a to je ono što ću učiniti na ovom blogu, pokazati vam sve najzanimljivije stvari o gadgetima, softveru, hardveru, tehnološkim trendovima i još mnogo toga. Moj cilj je pomoći vam da se snađete u digitalnom svijetu na jednostavan i zabavan način.