Slik bruker du WhoCrashed til å oppdage problemer i Windows

Når Windows fryser uventet, starter på nytt av seg selv eller viser en blåskjerm, er følelsen av hjelpeløshet overveldende, og det verste er å ikke vite hvor man skal begynne. I slike tilfeller er WhoCrashed den mest direkte snarveien til å finne ut hva som gikk galt uten å fordype seg i kryptiske logger eller kaste bort timer på blindtester.

Langt fra å være magisk, analyserer dette Resplendence-verktøyet dumpfilene som Windows genererer etter et krasj, uventet omstart eller BSOD, og ​​oversetter de tekniske dataene til en forståelig rapport. Det peker ut driveren, kjernemodulen eller komponenten som forårsaket problemet , og veileder deg til å ta fornuftige beslutninger, fra å oppdatere en driver til å sjekke maskinvaren om nødvendig.

WhoCrashed: Hva det gjør, når det skal brukes, og hvorfor det er verdt det

Først: WhoCrashed utfører en post mortem-analyse av krasjdumpfiler og presenterer resultatet i en lesbar rapport, mye tydeligere enn det du vanligvis ser i hendelsesvisningen. Den identifiserer kontrollere som har feilet i dag, og også andre med en historikk, noe som bidrar til å se mønstre.

For at det skal fungere, må Windows lagre dumpfiler. Minidumpfilen ligger vanligvis i C:\\Windows\\Minidump , og hvis den ikke er aktivert, kan programmet til og med forårsake en kontrollert krasj for å kontrollere at systemet skriver dumpfilen riktig og at diagnosemiljøet er klart.

I tillegg til diagnosen tilbyr den moderne versjonen snarveier til konfigurasjonsområder relatert til problemet, og i noen tilfeller foreslår den plausible justeringer eller tiltak for å redusere gjentakelsen av problemet . Likevel "fikser" den ingenting av seg selv: dens oppgave er å peke ut synderen og gi deg kontekst.

Kompatibilitet og versjoner: WhoCrashed 7 er fullt kompatibel med Windows 10 og Windows 11 , og standardversjonen er gratis for personlig bruk. Det finnes en betalt Pro-utgave med utvidede rapporter og mer kontroll over utdata , nyttig i profesjonelle settinger eller for mer dyptgående analyser.

Bortsett fra historiske kuriositeter – det var en tid da den blå skjermen i Vista ble vist i rødt og returnerte til den klassiske blåfargen i Windows 8 – er det som virkelig betyr noe at BSOD-er vanligvis stammer fra defekte eller inkompatible drivere , og det er nettopp det WhoCrashed oppdager med stor nøyaktighet.

Vanlige årsaker til krasj og skjermkrasj

Utover drivere finnes det svært trivielle fysiske årsaker som utløser systemfeil : overoppheting på grunn av dårlig ventilasjon eller dårlig installerte kjøleribber, oppsamlet støv som fungerer som et termisk teppe, og selvfølgelig forringede komponenter som RAM eller disker med ustabile sektorer.

Grunnleggende vedlikehold hjelper: rengjør innsiden av datamaskinen, sjekk temperaturer fra BIOS eller overvåkingsverktøy, sjekk prosessorens termiske pasta, og sjekk til og med RAM-kontakter hvis maskinen er gammel; noen ganger løser de enkleste tingene måneder med problemer.

På programvaresiden er dårlig signerte eller motstridende drivere, nylige maskinvareendringer eller defekte kjernemoduler vanlige mistenkte ; mer driverfriksjon ble observert i Windows 8/8.1 enn i Windows 7 , og i alle versjoner kan de dukke opp igjen etter en oppdatering.

Derfor utmerker WhoCrashed seg som en oversetter fra Windows til mennesker: den leser feilsøkingskoden (for eksempel 0xD1) og forteller deg hva den betyr og hvilken fil som var involvert , noe som gir deg en sikker pekepinn på neste trinn, enten det er å oppdatere, rulle tilbake eller avinstallere.

Når det gjelder størrelse og krav, er verktøyet lett (i størrelsesorden noen få MB) og enkelt; det er på engelsk, men grensesnittet er greit og designet for mellomliggende, avanserte brukere og administratorer , ikke så mye for utålmodige nybegynnere.

Slik aktiverer du krasjdumper og analyserer krasj med WhoCrashed

Hvis du ikke har aktivert systemdumper, har ikke Windows noe å tilby. Aktiver dem fra Kontrollpanel > System og sikkerhet > System > Avanserte systeminnstillinger , gå til fanen Avansert, klikk på Oppstart og gjenoppretting og merk av i alle boksene under Systemfeil.

For å forbedre diagnosen, velg full minnedump hvis datamaskinen og diskplassen tillater det. Bekreft deretter at C:\\Windows\\Minidump-mappen opprettes etter et reelt krasj , og bruk testkrasjfunksjonen som WhoCrashed kan utløse bare hvis det ikke finnes noen dumpfiler.

Det anbefales på det sterkeste å fjerne merket for automatisk omstart: deaktiver alternativet "Start om automatisk" i Systemfeil slik at BSOD-en forblir på skjermen . Du kan notere meldingen og la dumpen nå 100 % uten å avbryte prosessen.

Kjør nå WhoCrashed som administrator og klikk på Analyser. I løpet av sekunder vil du se en liste etter dato med hver hendelse, dens feilsjekkkode og den involverte filen. Hvis noe som IRQL_NOT_LESS_OR_EQUAL eller DRIVER_IRQL_NOT_LESS_OR_EQUAL vises , vil du også ha den relaterte .sys-filen og nyttig kontekst.

Et praktisk eksempel: Hvis rapporten anklager nvlddmkm.sys for TDR (Timeout Detection and Recovery) og datamaskinen bare starter stabilt uten GPU-driveren, indikerer det en konflikt med grafikkdriveren eller ustabilitet knyttet til kortet . Å bruke DDU i sikkermodus og prøve forskjellige versjoner av driveren er en god start.

Hvis du allerede har prøvd å installere driveren på nytt flere ganger, med både gamle og nye versjoner, og problemet dukker opp igjen innen et minutt etter innlogging, bør du vurdere muligheten for en GPU-, strømforsynings- eller temperatur-/VRAM-feil . WhoCrashed gir deg ledetråden (driveren), og den fysiske sjekken din fullfører bildet.

Når rapporten viser en spesifikk feilsjekk – for eksempel 0xD1 – kan du slå opp det tekniske databladet for å utvide forklaringen og sannsynlige årsaker. Microsofts kunnskapsbase beskriver disse kodene i detalj og vil hjelpe deg med å avgrense hypotesen din mer nøyaktig.

Husk at WhoCrashed ikke bruker rettelser; det gir deg diagnosen og, i nyere versjoner, tilgang til de relevante Windows-delene slik at du kan bruke den anbefalte handlingen (oppdatere, deaktivere, rulle tilbake eller undersøke en tjeneste).

Hvor er filene, og hvordan deler man dem?

Som en generell regel ligger minidumper i C:\\Windows\\Minidump og den fullstendige dumpen i systemets rotkatalog. I tillegg kan midlertidige filer genereres i brukerprofilbaner , for eksempel i C:\\Brukere\\Administrator\\AppData\\Lokal\\Temp, avhengig av tilfellet og den innloggede brukeren.

Hvis et spill eller en applikasjon ber deg om «krasjfiler», kan det forvente stier som %localappdata%\\Temp\\AppName. For eksempel, for et spill som Ys X, kan kundestøtte be deg om å åpne %localappdata%\\Temp\\YsX , kopiere innholdet og legge det ved for utviklerens gjennomgang.

Hvordan sender du dem hvis support ber om dem? Komprimer Minidump-mappen eller den angitte midlertidige katalogen og last den opp til portalen deres. Unngå å gi .dmp-filene nytt navn, og behold dato/klokkeslett , da den kronologiske rekkefølgen bidrar til å korrelere hendelsen med tidligere handlinger.

Komplementære verktøy som passer til WhoCrashed

For en ny vurdering av minidumper leser BlueScreenView de samme filene og viser tydelige tabeller med feilkontrollkoden, parametere og drivere som ble lastet inn under krasjet, og markerer eventuelle mistenkelige som vises i stakken.

Når det ikke er noen blåskjerm, men en app «fryser», oppdager WhatIsHang prosesser som ikke svarer , trekker ut involverte kallstabler, registre og DLL-er, og tilbyr, selv uten programmeringskunnskap, nyttige ledetråder i form av relaterte strenger og filer.

Hvis du mistenker upålitelige drivere, lar Driver Verifier (verifier) ​​deg stressteste og oppdage problematiske drivere . Programmet oppretter en standardkonfigurasjon, velger usignerte drivere og starter på nytt, slik at Windows kan se etter feil oppførsel.

For å isolere programvare som starter ved oppstart og forårsaker krasj i normal modus, men ikke i sikkermodus, hjelper Autoruns med å selektivt deaktivere oppstartselementer inntil den finner det forstyrrende elementet. Programmet fortsetter i grupper og logger endringer for enkel tilbakestilling.

Grunnleggende programvaresjekker før du legger skylden på maskinvaren

Åpne Oppgavebehandling og se på CPU-, minne- og diskbruk når systemet sliter. Sorter når det er mulig etter ressursen som har problemer og se hvilken prosess som klatrer til topps , fordi det vanligvis avslører hvilket program som er ansvarlig for oppdatering eller avinstallering.

Ikke glem å kjøre sikkerhetsløsningen din: noen ganger finnes det uønsket programvare som du ikke ser ved første øyekast. En skanning mot skadelig programvare kan avdekke aggressiv reklameprogrammer eller noe verre som utløser ustabilitet og til og med popup-annonser utenfor nettleseren.

Hvis datamaskinen fryser under normal oppstart , men starter i sikkermodus, peker det på programmer som lastes inn ved oppstart. Hvis den også mislykkes når du starter opp et annet operativsystem fra USB (for eksempel en live-distro) , ligger problemet i maskinvaren, og det anbefales å teste komponenter.

Maskinvaresjekker når datamaskinen er nede i både normal og sikker tilstand

Når feil oppstår oftere under belastning eller i både normal og sikker modus, er de mistenkte disken, RAM-en, strømforsyningen eller temperaturene ; i sjeldne tilfeller også hovedkortet, men det er best å starte med de vanlige.

Sjekk SMART med CrystalDiskInfo for å se relokaliseringer, ventende sektorer eller feilrater; bruk verktøy som SpeedFan (eller tilsvarende) for å overvåke temperaturer og spenninger , fordi en overbelastet CPU eller en uregelmessig strømforsyning kan forårsake krasj som er vanskelig å tilskrive.

Hvis du vil gå dypere inn i dette, tilbyr en diagnostisk disk som Ultimate Boot CD (en variant av FalconFour) MemTest for RAM og andre kontrollverktøy. Hvis MemTest rapporterer feil, bytt ut eller test modulene én etter én til du finner den problematiske.

I GPU-er med gjentakende TDR-feil (som nvlddmkm.sys), i tillegg til DDU og alternative drivere, prøv en annen strømkontakt, sjekk temperaturen, rengjør støv og bekreft strømforsyningen . Hvis datamaskinen fungerer fint med integrert grafikk, men feiler med dGPU-en, er beviset tilstrekkelig i seg selv.

Små triks som gjør diagnosen enklere

Deaktiver automatisk omstart etter at BSOD-koden ikke har blitt lest i ro og la dumpen bli ferdig. Å vente til 100 % av dumpen er ferdig unngår ufullstendige filer som forvirrer verktøyene og sparer deg for falske negative resultater.

Hvis du nylig har byttet maskinvare og problemene har startet, kan du midlertidig gå tilbake til den forrige tilstanden eller teste komponenten i en annen maskin. Noen ganger kan det å sette inn et kort eller en RAM-modul på nytt (rengjøre kontaktene) løse det som virket alvorlig uten ytterligere mystikk.

Hvor kan jeg trygt laste ned WhoCrashed? Fra Resplendence: resplendence.com ; installer det, kjør det som administrator, og behold rapporthistorikken . Dette vil hjelpe deg med å se om løsningen din har virket eller om problemet har endret seg til en annen årsak.

WhoCrashed har ikke som mål å forhindre eller automatisk reparere krasj, men heller å gi deg oversikten. Likevel gjør kombinasjonen av tydelige rapporter, lenker til relevante innstillinger og kompatibilitet med Windows 10/11 det til et must. For hjemmebruk er gratisversjonen mer enn nok , og Pro-versjonen er bare verdt det hvis du går glipp av ekstrafunksjonene.

Hvis det ikke er din greie å tolke heksadesimaler og kryptiske koder, har du flaks: dette verktøyet kondenserer det tekniske tullpratet til noe alle som har lyst kan forstå , og reserverer Hendelsesvisning og WinDbg for de som vil gå et skritt videre.

Verdien av WhoCrashed ligger i å vise deg hvem som forårsaket krasjet og når. Med den ledetråden i hånden og programvare- og maskinvarekontrollene forklart, er det å løse en blåskjerm ikke lenger et lotteri, men en ryddig prosess som sparer tid, redsler og unødvendige reinstallasjoner.