Come utilizzare WhoCrashed per rilevare problemi in Windows

Quando Windows si blocca improvvisamente, si riavvia da solo o visualizza la schermata blu di errore, la sensazione di impotenza è schiacciante, e la cosa peggiore è non sapere da dove iniziare. In questi casi, WhoCrashed è la scorciatoia più diretta per scoprire cosa è andato storto senza dover analizzare log criptici o perdere ore in test alla cieca.

Lungi dall'essere una magia, questa utility di Resplendence analizza i file di dump che Windows genera dopo un arresto anomalo, un riavvio imprevisto o una schermata blu di errore (BSOD) e traduce i dati tecnici in un report comprensibile; individua il driver, il modulo del kernel o il componente che ha causato il problema e ti guida a prendere decisioni sensate, dall'aggiornamento di un driver al controllo dell'hardware, se necessario.

WhoCrashed: cosa fa, quando usarlo e perché ne vale la pena

Innanzitutto: WhoCrashed esegue un'analisi post-mortem dei file di dump degli arresti anomali e presenta il risultato in un report leggibile, molto più chiaro di quello che si vede di solito nel Visualizzatore eventi; identifica i controller che hanno smesso di funzionare oggi e anche quelli con una cronologia di errori, il che aiuta a individuare schemi ricorrenti.

Affinché funzioni, Windows deve salvare i dump; il minidump si trova solitamente in C:\\Windows\\Minidump e, se non è abilitato, il programma può persino causare un arresto anomalo controllato per verificare che il sistema scriva correttamente il dump e che l'ambiente di diagnostica sia pronto.

Oltre alla diagnosi, la versione moderna offre scorciatoie alle aree di configurazione relative al problema e, in alcuni casi, suggerisce possibili modifiche o azioni per ridurre la frequenza del problema ; tuttavia, non "risolve" nulla da sola: il suo scopo è quello di individuare la causa e fornire il contesto necessario.

Compatibilità e versioni: WhoCrashed 7 è completamente compatibile con Windows 10 e Windows 11 e la versione standard è gratuita per uso personale; è disponibile un'edizione Pro a pagamento con report più dettagliati e maggiori opzioni di controllo dell'output , utile in ambito professionale o per analisi più approfondite.

Curiosità storiche a parte (c'è stato un periodo in cui la schermata blu di Vista veniva visualizzata in rosso, per poi tornare al classico blu in Windows 8), ciò che conta davvero è che le schermate blu di errore (BSOD) di solito derivano da driver difettosi o incompatibili , ed è proprio questo che WhoCrashed rileva con grande precisione.

Cause comuni di arresti anomali e arresti anomali dello schermo

Oltre ai driver , esistono cause fisiche molto comuni che possono innescare errori di sistema : surriscaldamento dovuto a scarsa ventilazione o dissipatori di calore installati male, accumulo di polvere che agisce come una coperta termica e, naturalmente, componenti deteriorati come la RAM o dischi con settori instabili.

Una manutenzione di base è fondamentale: pulire l'interno del computer, controllare le temperature dal BIOS o tramite utility di monitoraggio, verificare la pasta termica del processore e, se il computer è vecchio, anche i contatti della RAM; a volte le cose più semplici risolvono mesi di problemi.

Sul fronte software, driver con firme difettose o in conflitto tra loro, recenti modifiche hardware o moduli del kernel difettosi sono tra le cause più comuni ; si è riscontrata una maggiore attrito tra i driver in Windows 8/8.1 rispetto a Windows 7 , e in qualsiasi versione questi problemi possono ripresentarsi dopo un aggiornamento.

Ecco perché WhoCrashed si rivela un ottimo traduttore dal linguaggio di Windows a quello umano: legge il codice di errore (ad esempio, 0xD1) e ne spiega il significato, indicando anche il file coinvolto e fornendo un indizio preciso sul passo successivo, che si tratti di aggiornare, ripristinare una versione precedente o disinstallare il programma.

In termini di dimensioni e requisiti, lo strumento è leggero (dell'ordine di pochi MB) e semplice; è in inglese, ma la sua interfaccia è intuitiva e pensata per utenti intermedi, avanzati e amministratori , non tanto per principianti impazienti.

Come abilitare i crash dump e analizzare gli arresti anomali con WhoCrashed

Se non hai abilitato i dump di sistema, Windows non ti offrirà alcuna soluzione; abilitali dal Pannello di controllo > Sistema e sicurezza > Sistema > Impostazioni di sistema avanzate , vai alla scheda Avanzate, fai clic su Avvio e ripristino e seleziona tutte le caselle sotto Errore di sistema.

Per migliorare la diagnosi, scegli un dump completo della memoria se il tuo computer e lo spazio su disco lo consentono; quindi verifica che la cartella C:\\Windows\\Minidump venga creata dopo un arresto anomalo reale e, solo se non sono presenti dump, utilizza la funzione di test di arresto anomalo che WhoCrashed può attivare.

Si raccomanda vivamente di deselezionare il riavvio automatico: disabilitare l'opzione "Riavvia automaticamente" in Errore di sistema in modo che la schermata blu rimanga visualizzata , sia possibile annotare il messaggio e consentire al dump di raggiungere il 100% senza interrompere il processo.

Ora esegui WhoCrashed come amministratore e fai clic su Analizza; in pochi secondi vedrai un elenco per data con ogni incidente, il relativo codice di controllo bug e il file coinvolto; se compare qualcosa come IRQL_NOT_LESS_OR_EQUAL o DRIVER_IRQL_NOT_LESS_OR_EQUAL , avrai anche il file .sys correlato e un contesto utile.

Un esempio pratico: se il report segnala un errore TDR (Timeout Detection and Recovery) nel file nvlddmkm.sys e il computer si avvia stabilmente solo senza il driver della GPU, ciò indica un conflitto con il driver grafico o un'instabilità associata alla scheda ; un buon punto di partenza è utilizzare DDU in modalità sicura e provare diverse versioni del driver.

Se hai già provato a reinstallare il driver da zero diverse volte, sia con le versioni vecchie che con quelle nuove, e il problema si ripresenta entro un minuto dall'accesso, considera la possibilità di un guasto alla GPU, all'alimentatore o a un problema di temperatura/VRAM ; WhoCrashed ti fornisce l'indizio (il driver) e un controllo fisico completa il quadro.

Quando il report mostra uno specifico Bug Check, ad esempio 0xD1, è possibile consultare la relativa scheda tecnica per approfondire la spiegazione e le possibili cause; la Knowledge Base di Microsoft descrive questi codici in dettaglio e vi aiuterà a formulare un'ipotesi più precisa.

Tieni presente che WhoCrashed non applica correzioni; ti offre una diagnosi e, nelle versioni più recenti, l'accesso alle sezioni di Windows pertinenti in modo che tu possa applicare l'azione consigliata (aggiornare, disabilitare, ripristinare o analizzare un servizio).

Dove sono i file e come condividerli?

In genere, i minidump si trovano in C:\\Windows\\Minidump e il dump completo nella directory radice del sistema; inoltre, possono essere generati file temporanei nei percorsi dei profili utente , ad esempio in C:\\Users\\Administrator\\AppData\\Local\\Temp a seconda dei casi e dell'utente connesso.

Se un gioco o un'applicazione richiede i "file di arresto anomalo", i percorsi potrebbero essere del tipo %localappdata%\\Temp\\AppName; ad esempio, per un titolo come Ys X, l'assistenza potrebbe chiederti di aprire %localappdata%\\Temp\\YsX , copiarne il contenuto e allegarlo per la revisione da parte dello sviluppatore.

Come inviare i file se richiesti dall'assistenza? Comprimere la cartella Minidump o la directory Temp specificata e caricarla sul loro portale; evitare di rinominare i file .dmp e mantenere la data/ora , poiché l'ordine cronologico aiuta a correlare l'incidente con le azioni precedenti.

Strumenti complementari che si adattano a WhoCrashed

Per un secondo parere sui minidump, BlueScreenView legge gli stessi file e visualizza tabelle chiare con il codice di errore (Bug Check Code), i parametri e i driver caricati durante l'arresto anomalo, evidenziando quelli sospetti presenti nello stack.

Quando non compare la schermata blu ma un'applicazione si "blocca", WhatIsHang rileva i processi che non rispondono , estrae gli stack di chiamate, i registri e le DLL coinvolti e, anche senza conoscenze di programmazione, offre indizi utili sotto forma di stringhe e file correlati.

Se sospetti che i driver non siano affidabili, Driver Verifier (verificatore) ti permette di eseguire stress test e rilevare i driver problematici ; crea una configurazione standard, seleziona i driver non firmati e riavvia il sistema in modo che Windows possa monitorare eventuali comportamenti anomali.

Per isolare il software che si avvia all'avvio del sistema e causa arresti anomali in modalità normale ma non in modalità sicura, Autoruns consente di disabilitare selettivamente gli elementi di avvio fino a individuare quello problematico; il processo avviene in batch e registra le modifiche per un facile ripristino.

Controlli software di base prima di dare la colpa all'hardware

Apri Gestione attività e controlla l'utilizzo di CPU, memoria e disco quando il sistema è in difficoltà; quando possibile, ordina i processi in base alla risorsa che sta causando problemi e individua quale processo sale in cima alla lista , perché di solito questo rivela l'applicazione responsabile che necessita di aggiornamenti o disinstallazioni.

Non dimenticare di eseguire la tua soluzione di sicurezza: a volte ci sono software indesiderati che non si notano a prima vista; una scansione antimalware può individuare adware aggressivi o qualcosa di peggio che causa instabilità e persino annunci pop-up al di fuori del browser.

Se il computer si blocca durante l'avvio normale ma si avvia in modalità provvisoria, il problema potrebbe risiedere nei programmi che si caricano all'avvio; se il problema si presenta anche all'avvio di un altro sistema operativo da USB (come una distribuzione live) , la causa è probabilmente di natura hardware ed è consigliabile testare i componenti.

Controlli hardware quando il computer è in modalità normale e sicura

Quando i guasti si verificano più frequentemente sotto carico o sia in modalità normale che in modalità provvisoria, i sospetti ricadono sul disco, sulla RAM, sull'alimentatore o sulle temperature ; in rari casi anche sulla scheda madre, ma è meglio iniziare dai componenti più comuni.

Controlla con CrystalDiskInfo i parametri SMART per visualizzare rilocazioni, settori in sospeso o tassi di errore; utilizza strumenti come SpeedFan (o equivalenti) per monitorare temperature e tensioni , poiché una CPU sovraccaricata o un alimentatore instabile possono causare arresti anomali difficili da individuare.

Se desideri approfondire ulteriormente, un disco di diagnostica come Ultimate Boot CD (una variante di FalconFour) offre MemTest per la RAM e altre utilità di verifica; se MemTest segnala errori, sostituisci o testa i moduli uno alla volta finché non trovi quello problematico.

Nelle GPU con errori TDR ricorrenti (come nvlddmkm.sys), oltre a DDU e driver alternativi, prova un altro connettore di alimentazione, controlla la temperatura, pulisci la polvere e verifica l'alimentatore ; se il computer funziona correttamente con la grafica integrata ma non con la GPU dedicata, la prova è di per sé sufficiente.

Piccoli trucchi che facilitano la diagnosi

Disabilita il riavvio automatico dopo un errore per leggere con calma il codice BSOD e lasciare che il dump sia completato; attendere il completamento del dump al 100% evita file incompleti che potrebbero confondere gli strumenti e ti protegge da falsi negativi.

Se di recente hai sostituito dell'hardware e sono iniziati i problemi, ripristina temporaneamente lo stato precedente o testa il componente su un altro computer; a volte, reinserire una scheda o un modulo RAM (pulendo i contatti) risolve problemi apparentemente gravi senza ulteriori complicazioni.

Dove posso scaricare WhoCrashed in modo sicuro? Da Resplendence: resplendence.com ; installalo, eseguilo come amministratore e conserva la cronologia dei report . Questo ti aiuterà a verificare se la correzione ha avuto effetto o se il problema si è spostato su un'altra causa.

WhoCrashed non mira a prevenire o riparare automaticamente i crash, ma piuttosto a fornire una mappa; ciononostante, la sua combinazione di report chiari, collegamenti alle impostazioni rilevanti e compatibilità con Windows 10/11 lo rende un programma indispensabile; per uso domestico, la versione gratuita è più che sufficiente , mentre la versione Pro vale la pena solo se si sentono la mancanza delle funzionalità aggiuntive.

Se interpretare numeri esadecimali e codici criptici non fa per voi, siete fortunati: questo strumento condensa il gergo tecnico in qualcosa che chiunque lo desideri può capire , lasciando il Visualizzatore eventi e WinDbg a coloro che vogliono approfondire ulteriormente.

Il valore di WhoCrashed risiede nel mostrare chi ha causato l'arresto anomalo e quando; con questo indizio a disposizione e con la spiegazione dei controlli software e hardware, risolvere una schermata blu non è più una lotteria, ma un processo ordinato che consente di risparmiare tempo, preoccupazioni e reinstallazioni inutili.