Cara Menggunakan WhoCrashed untuk Mengesan Masalah dalam Windows

Apabila Windows membeku secara tidak dijangka, dimulakan semula dengan sendirinya, atau memaparkan skrin biru kematian, perasaan tidak berdaya amat sangat, dan bahagian yang paling teruk ialah tidak tahu di mana hendak bermula. Dalam kes ini, WhoCrashed ialah jalan pintas paling langsung untuk mengetahui apa yang salah tanpa menyelidiki log samar atau membuang masa untuk ujian buta.

Jauh daripada sekadar magik, utiliti Resplendence ini menganalisis fail dump yang dijana oleh Windows selepas ranap sistem, mula semula yang tidak dijangka atau BSOD dan menterjemahkan data teknikal ke dalam laporan yang mudah difahami; ia menunjukkan pemacu, modul kernel atau komponen yang menyebabkan masalah dan membimbing anda untuk membuat keputusan yang bijak, daripada mengemas kini pemacu kepada memeriksa perkakasan jika perlu.

WhoCrashed: Apa yang dilakukannya, bila untuk menggunakannya, dan mengapa ia berbaloi

Pertama: WhoCrashed menjalankan analisis post-mortem fail dump ranap dan membentangkan hasilnya dalam laporan yang boleh dibaca, jauh lebih jelas daripada yang biasa anda lihat dalam Pemapar Peristiwa; ia mengenal pasti pengawal yang telah gagal hari ini dan juga pengawal lain yang mempunyai sejarah, yang membantu melihat corak.

Agar ia berfungsi, Windows perlu menyimpan dump; minidump biasanya terletak di C:\\Windows\\Minidump , dan jika ia tidak diaktifkan, program ini juga boleh menyebabkan ranap terkawal untuk memastikan sistem menulis dump dengan betul dan persekitaran diagnostik anda sudah sedia.

Selain diagnosis, versi moden menawarkan jalan pintas ke kawasan konfigurasi yang berkaitan dengan isu tersebut dan, dalam beberapa kes, mencadangkan pelarasan atau tindakan yang munasabah untuk mengurangkan pengulangan masalah ; walaupun begitu, ia tidak "memperbaiki" apa-apa dengan sendirinya: misinya adalah untuk menunjukkan pelakunya dan memberi anda konteks.

Keserasian dan versi: WhoCrashed 7 serasi sepenuhnya dengan Windows 10 dan Windows 11 , dan versi standard adalah percuma untuk kegunaan peribadi; terdapat edisi Pro berbayar dengan laporan yang diperluas dan lebih banyak kawalan output , berguna dalam tetapan profesional atau untuk analisis yang lebih mendalam.

Selain daripada perkara-perkara aneh sejarah—ada suatu ketika skrin biru di Vista dipaparkan dalam warna merah dan kembali kepada warna biru klasik dalam Windows 8—, apa yang sebenarnya penting ialah BSOD biasanya berasal daripada pemacu yang rosak atau tidak serasi , dan itulah yang dikesan oleh WhoCrashed dengan ketepatan yang tinggi.

Punca biasa ranap dan ranap skrin

Selain pemacu , terdapat punca fizikal yang sangat biasa yang mencetuskan ralat sistem : terlalu panas disebabkan oleh pengudaraan yang lemah atau sink haba yang dipasang dengan buruk, habuk terkumpul yang bertindak sebagai selimut haba, dan sudah tentu, komponen yang rosak seperti RAM atau cakera dengan sektor yang tidak stabil.

Penyelenggaraan asas membantu: membersihkan bahagian dalam komputer, memeriksa suhu daripada BIOS atau utiliti pemantauan, memeriksa pes haba pemproses dan juga memeriksa kenalan RAM jika mesin sudah lama; kadangkala perkara paling mudah menyelesaikan masalah selama berbulan-bulan.

Dari segi perisian, pemacu yang ditandatangani dengan buruk atau bercanggah, perubahan perkakasan baru-baru ini atau modul kernel yang rosak adalah suspek biasa ; lebih banyak geseran pemacu diperhatikan dalam Windows 8/8.1 berbanding Windows 7 , dan dalam mana-mana versi, ia boleh muncul semula selepas kemas kini.

Itulah sebabnya WhoCrashed menyerlah sebagai penterjemah daripada Windows kepada manusia: ia membaca Kod Semakan Pepijat (contohnya, 0xD1) dan memberitahu anda maksudnya dan fail mana yang terlibat , memberikan anda petunjuk pasti tentang langkah seterusnya, sama ada untuk mengemas kini, mengundur atau menyahpasang.

Dari segi saiz dan keperluan, alat ini ringan (hanya beberapa MB) dan ringkas; ia dalam bahasa Inggeris, tetapi antara mukanya mudah dan direka bentuk untuk pengguna pertengahan dan lanjutan serta pentadbir , tidak begitu untuk pemula yang tidak sabar.

Cara mendayakan pembuangan ranap dan menganalisis ranap sistem dengan WhoCrashed

Jika anda tidak mendayakan system dumps, Windows tidak akan menawarkan apa-apa; dayakannya daripada Control Panel > System and Security > System > Advanced system settings , pergi ke tab Advanced, klik pada Startup and Recovery dan tandakan semua kotak di bawah System Failure.

Untuk meningkatkan diagnosis, pilih dump memori penuh jika komputer dan ruang cakera anda membenarkannya; kemudian sahkan bahawa folder C:\\Windows\\Minidump dicipta selepas ranap sebenar , dan hanya jika tiada dump, gunakan fungsi ranap ujian yang boleh dicetuskan oleh WhoCrashed.

Amat disyorkan untuk menyahtanda mula semula automatik: lumpuhkan pilihan "Mulakan semula secara automatik" dalam Kegagalan Sistem supaya BSOD kekal di skrin , anda boleh mencatat mesej tersebut dan membenarkan dump mencapai 100% tanpa mengganggu proses.

Sekarang jalankan WhoCrashed sebagai pentadbir dan klik Analisis; dalam beberapa saat anda akan melihat senarai mengikut tarikh dengan setiap insiden, Kod Semakan Pepijatnya dan fail yang terlibat; jika sesuatu seperti IRQL_NOT_LESS_OR_EQUAL atau DRIVER_IRQL_NOT_LESS_OR_EQUAL muncul , anda juga akan mempunyai fail .sys yang berkaitan dan konteks yang berguna.

Satu contoh praktikal: jika laporan tersebut menuduh nvlddmkm.sys dengan TDR (Pengesanan dan Pemulihan Tamat Masa) dan komputer hanya but dengan stabil tanpa pemacu GPU, ia menunjukkan konflik dengan pemacu grafik atau ketidakstabilan yang berkaitan dengan kad ; menggunakan DDU dalam Mod Selamat dan mencuba versi pemacu yang berbeza adalah permulaan yang baik.

Jika anda telah cuba memasang semula pemacu dengan bersih beberapa kali, dengan versi lama dan baharu, dan masalah itu muncul semula dalam masa seminit selepas log masuk, pertimbangkan kemungkinan GPU, bekalan kuasa atau kegagalan suhu/VRAM ; WhoCrashed memberi anda petunjuk (pemacu), dan pemeriksaan fizikal anda melengkapkan gambaran.

Apabila laporan menunjukkan Semakan Pepijat tertentu — contohnya, 0xD1—, anda boleh melihat helaian data teknikalnya untuk meluaskan penjelasan dan kemungkinan puncanya; pangkalan pengetahuan Microsoft menerangkan kod ini secara terperinci dan akan membantu anda memperhalusi hipotesis anda dengan lebih tepat.

Perlu diingat bahawa WhoCrashed tidak menggunakan pembetulan; ia menawarkan anda diagnosis dan, dalam versi terkini, akses kepada bahagian Windows yang berkaitan supaya anda boleh menggunakan tindakan yang disyorkan (kemas kini, lumpuhkan, undurkan atau siasat perkhidmatan).

Di manakah fail dan cara berkongsinya?

Sebagai peraturan umum, minidumps berada dalam C:\\Windows\\Minidump dan dump penuh berada dalam direktori root sistem; di samping itu, fail sementara boleh dijana dalam laluan profil pengguna , contohnya dalam C:\\Users\\Administrator\\AppData\\Local\\Temp bergantung pada kes dan pengguna yang log masuk.

Jika permainan atau aplikasi meminta anda untuk "fail ranap", ia boleh menjangkakan laluan seperti %localappdata%\\Temp\\AppName; contohnya, untuk tajuk seperti Ys X, sokongan mungkin meminta anda membuka %localappdata%\\Temp\\YsX , menyalin kandungannya dan melampirkannya untuk semakan pembangun.

Bagaimanakah anda menghantarnya jika sokongan memintanya? Mampatkan folder Minidump atau direktori Sementara yang ditentukan dan muat naik ke portal mereka; elakkan menamakan semula fail .dmp dan kekalkan tarikh/masa , kerana susunan kronologi membantu mengaitkan kejadian dengan tindakan anda sebelumnya.

Alat pelengkap yang sesuai dengan WhoCrashed

Untuk pendapat kedua tentang minidumps, BlueScreenView membaca fail yang sama dan memaparkan jadual yang jelas dengan Kod Semakan Pepijat, parameter dan pemacu yang dimuatkan semasa ranap sistem, menandakan sebarang yang mencurigakan yang muncul dalam tindanan.

Apabila tiada skrin biru tetapi aplikasi "membeku", WhatIsHang mengesan proses yang tidak responsif , mengekstrak tindanan panggilan, daftar dan DLL yang terlibat, dan, walaupun tanpa pengetahuan pengaturcaraan, menawarkan petunjuk berguna dalam bentuk rentetan dan fail yang berkaitan.

Jika anda mengesyaki pemacu yang tidak boleh dipercayai, Pengesah Pemacu (pengesah) membolehkan anda menguji tekanan dan mengesan pemacu yang bermasalah ; ia mencipta konfigurasi standard, memilih pemacu yang tidak ditandatangani dan memulakan semula supaya Windows boleh memerhatikan kelakuan yang tidak betul.

Untuk mengasingkan perisian yang bermula semasa but dan menyebabkan ranap dalam mod biasa tetapi bukan dalam mod selamat, Autoruns membantu melumpuhkan item permulaan secara selektif sehingga ia menemui item yang mengganggu; ia meneruskan dalam kelompok dan merekod perubahan untuk memudahkan pemulihan.

Semakan perisian asas sebelum menyalahkan perkakasan

Buka Pengurus Tugas dan lihat penggunaan CPU, memori dan cakera apabila sistem sedang bermasalah; bila-bila masa yang boleh, susun mengikut sumber yang bermasalah dan lihat proses mana yang naik ke atas , kerana itu biasanya mendedahkan aplikasi yang bertanggungjawab untuk mengemas kini atau menyahpasang.

Jangan lupa untuk menjalankan penyelesaian keselamatan anda: kadangkala terdapat perisian yang tidak diingini yang anda tidak akan lihat pada pandangan pertama; imbasan anti-perisian hasad boleh mendedahkan perisian iklan yang agresif atau sesuatu yang lebih teruk yang mencetuskan ketidakstabilan dan juga iklan timbul di luar pelayar.

Jika komputer membeku semasa permulaan biasa tetapi but ke Mod Selamat, ia menunjukkan program yang dimuatkan semasa permulaan; jika ia juga gagal semasa but sistem pengendalian lain daripada USB (seperti distro langsung) , masalahnya cenderung kepada perkakasan dan adalah dinasihatkan untuk menguji komponen.

Perkakasan menyemak apabila komputer dalam keadaan normal dan selamat

Apabila kegagalan berlaku lebih kerap di bawah beban atau dalam mod biasa dan selamat, puncanya ialah cakera, RAM, bekalan kuasa atau suhu ; dalam kes yang jarang berlaku juga papan induk, tetapi adalah lebih baik untuk bermula dengan yang biasa.

Semak SMART dengan CrystalDiskInfo untuk melihat penempatan semula, sektor tertangguh atau kadar ralat; gunakan alat seperti SpeedFan (atau yang setara) untuk memantau suhu dan voltan , kerana CPU yang terlebih guna atau bekalan kuasa yang tidak menentu boleh menyebabkan ranap yang sukar diatributkan.

Jika anda ingin menyelidiki lebih mendalam, cakera diagnostik seperti Ultimate Boot CD (varian FalconFour) menawarkan MemTest untuk RAM dan utiliti pemeriksaan lain; jika MemTest melaporkan ralat, gantikan atau uji modul satu persatu sehingga anda menemui modul yang bermasalah.

Dalam GPU dengan ralat TDR berulang (seperti nvlddmkm.sys), selain DDU dan pemacu alternatif, cuba penyambung kuasa lain, periksa suhu, bersihkan habuk dan sahkan bekalan kuasa ; jika komputer berfungsi dengan baik dengan grafik bersepadu tetapi gagal dengan dGPU, bukti itu sendiri sudah mencukupi.

Helah kecil yang memudahkan diagnosis

Lumpuhkan mula semula automatik selepas kegagalan membaca kod BSOD dengan tenang dan biarkan dump selesai; menunggu 100% dump mengelakkan fail tidak lengkap yang mengelirukan alat dan menyelamatkan anda daripada negatif palsu.

Jika anda baru-baru ini menukar perkakasan dan masalah bermula, kembalikan sementara ke keadaan sebelumnya atau uji komponen dalam mesin lain; kadangkala hanya memasukkan semula kad atau modul RAM (membersihkan kenalan) membetulkan apa yang kelihatan serius tanpa misteri lanjut.

Di manakah saya boleh memuat turun WhoCrashed dengan selamat? Daripada Resplendence: resplendence.com ; pasangkannya, jalankan sebagai pentadbir dan simpan sejarah laporan . Ini akan membantu anda melihat sama ada pembaikan anda telah berkesan atau masalah telah beralih kepada punca yang berbeza.

WhoCrashed tidak bertujuan untuk mencegah atau membaiki ranap secara automatik, tetapi sebaliknya untuk memberikan anda peta; walaupun begitu, gabungan laporan yang jelas, pautan ke tetapan yang berkaitan dan keserasian dengan Windows 10/11 menjadikannya wajib dimiliki; untuk kegunaan di rumah, versi percuma sudah lebih daripada mencukupi , dan versi Pro hanya berbaloi jika anda terlepas tambahan.

Jika mentafsir heksadesimal dan kod samar bukan minat anda, anda bernasib baik: alat ini memendekkan omong kosong teknikal menjadi sesuatu yang boleh difahami oleh sesiapa sahaja yang berminat , menyimpan Event Viewer dan WinDbg untuk mereka yang ingin melangkah lebih jauh.

Nilai WhoCrashed terletak pada menunjukkan kepada anda siapa yang menyebabkan ranap sistem dan bila; dengan petunjuk itu di tangan dan penjelasan tentang pemeriksaan perisian dan perkakasan, menyelesaikan skrin biru bukan lagi satu loteri tetapi satu proses yang teratur yang menjimatkan masa, ketakutan dan pemasangan semula yang tidak perlu.