Slik viser du BSOD-feillogger i Windows

De fryktede blåskjermene (BSOD ) i Windows er en av de mest fryktede feilene for brukere av dette operativsystemet. En plutselig avbrudd, ledsaget av en blå bakgrunn og en kryptisk melding, kan gi oss hjerter i halsen, spesielt hvis vi jobber med noe viktig. Disse feilene er imidlertid ikke så uforståelige som de virker, og med de riktige verktøyene er det mulig å finne ut hva som forårsaket dem.

I denne artikkelen forklarer vi i detalj hvordan du viser BSOD-loggfiler i Windows , tolker meldingene deres, hvilke verktøy du skal bruke og hvordan du går frem avhengig av hvilken type feil som oppdages. Hvis du ofte opplever problemer med ustabilitet på datamaskinen din, kan denne veiledningen være svært nyttig for å diagnostisere og i mange tilfeller løse roten til problemet ved å få tilgang til loggene.

Hva er egentlig en BSOD og hvorfor oppstår den?

Den blå skjermen vises når Windows opplever en kritisk feil som den ikke kan gjenopprette fra. Det er et sikkerhetstiltak for systemet for å forhindre ytterligere skade, siden når noe går galt med viktig maskinvare eller programvare , er det å foretrekke at systemet slår seg av helt. Nøkkelen er å forstå at det ikke alltid er Windows sin feil : ofte er årsaken en feil driver , problemer med en fysisk komponent, konflikter med oppdateringer eller til og med skadelig programvare.

Hvor lagres BSOD-logger?

Når en av disse feilene oppstår, oppretter systemet automatisk en fil kalt minnedump (minnedump) hvor den lagrer detaljene om feilen. Denne filen finnes vanligvis i mappen C:\Windows\Minidump o %SystemRoot%\MEMORY.DMP, avhengig av typen dump som er konfigurert på systemet ditt.

Denne filen inneholder viktig informasjon som feilkoden , parametere knyttet til feilen, og i mange tilfeller driveren eller komponenten som forårsaket den . Ved å analysere denne filen kan du komme rett til poenget med å finne problemet. Det finnes flere alternativer for å vise BSOD-loggfiler i Windows , som vil hjelpe deg med å feilsøke problemet.

Slik viser du systemlogger med Event Viewer

En første tilgjengelig metode for brukere med grunnleggende kunnskap er å bruke Windows Hendelsesvisning . Dette verktøyet registrerer absolutt alle hendelser som oppstår, både positive og negative.

For å få tilgang til den, gå ganske enkelt til Kontrollpanel > Administrative verktøy > Datamaskinbehandling > Hendelsesvisning > Windows-logger > System. Der finner du oppføringer merket med rødt med et utropstegn, som tilsvarer alvorlige feil. Hvis du dobbeltklikker på en av disse, vises detaljer om feilen, inkludert informasjon som BugCheck-koden hvis det er en blåskjerm (BSOD). Disse kodene er avgjørende for å forstå kilden til feilen, og du kan undersøke dem videre i artikler om blåskjermfeil.

BlueScreenView: Rask og effektiv analyse

Et av de mest populære verktøyene for å analysere blåskjermer er BlueScreenView , utviklet av NirSoft. Det er gratis, lett og bærbart. Alt det gjør er å lese filene i Minidump-mappen og presentere dataene på en organisert og forståelig måte.

Du vil kunne se dato og klokkeslett for feilen, filen som forårsaket den (for eksempel ntoskrnl.exe o hidusb.sys), feilkoden (som f.eks DRIVER_POWER_STATE_FAILURE o PAGE_FAULT_IN_NONPAGED_AREA) og til og med en liste over sjåførene som var involvert på den tiden. Hvis du vil ha mer informasjon om hvordan du feilsøker BSOD-problemer, kan du sjekke ut denne artikkelen. vanlige BSOD-feil.

WinDbg: Utdyping av teknisk analyse

Hvis du vil gå et skritt videre, tilbyr Microsoft sitt eget sett med feilsøkingsverktøy kalt Debugging Tools for Windows , inkludert i Windows SDK-pakken. Blant disse er WinDbg , et kraftig verktøy for å analysere minnedumper på et svært teknisk nivå.

Når den er installert, kan du åpne WinDbg og bruke alternativet «Open Crash Dump» for å laste dumpfilen direkte. Derfra kan du kjøre kommandoen !analyze -v for å få en oppsummering av feilen med et betydelig detaljnivå. Du vil se meldinger som:

BugCheck 9F, {3, ffffe000f38c06a0, fffff803c596cad0, ffffe000f46a1010}
Probably caused by : hidusb.sys

Dette gir informasjon om BugChecks heksadesimale kode , dens parametere og hvilken fil som sannsynligvis er årsaken til feilen. Dette er viktig for å diagnostisere den sanne kilden og bedre forstå vanlige Windows-feil.

Forstå de vanligste feilkodene

Det finnes dusinvis av stoppkoder, men noen dukker opp ofte. Her er en liste over de vanligste:

• CRITICAL_PROCESS_DIED: En viktig systemprosess er feilaktig stengt.
• IRQL_NOT_LESS_OR_EQUAL: Det ble gjort et forsøk på å få tilgang til en minneadresse uten de nødvendige tillatelsene.
• PAGE_FAULT_IN_NONPAGED_AREA: Det ble referert til en ugyldig minneadresse.
• VIDEO_TDR_TIMEOUT_DETECTED: Et problem med grafikkortet eller dets drivere.
• NTFS_FILE_SYSTEM / FAT_FILE_SYSTEM: Filsystemfeil, sannsynligvis harddiskrelatert.
• MACHINE_CHECK_EXCEPTION: Det er vanligvis knyttet til fysiske feil i prosessoren.
• UNEXPECTED_KERNEL_MODE_TRAP: Vanlig i overklokkingssituasjoner eller inkompatible drivere.

Andre komplementære verktøy

I tillegg til BlueScreenView eller WinDbg, er det andre applikasjoner som kan hjelpe deg med å finne ut hva som skjer på datamaskinen din:

• AIDA64: Viser detaljert maskinvareinformasjon, ideell for å oppdage fysiske feil eller overoppheting.
• HWMonitor: Lar deg kontrollere systemtemperaturer i sanntid, nyttig hvis du mistenker overoppheting.
• memtest: Analyser statusen til din RAM for å se etter feil i minnemodulene.
• CrystalDiskInfo: Diagnostica statusen til harddisken o SSD, skriv inn NTFS_FILE_SYSTEM-typefeil.

Identifiser de skyldige: drivere, maskinvare og mer

Den vanligste årsaken til BSOD (omtrent 75 %) er defekte drivere eller dårlig installert. Verktøyet innebygd i Windows heter Driverbekreftelse (Driver Verifier), lar dem utføres på en kontrollert måte for å oppdage feil. Du kan aktivere den ved å skrive verifier i linjen av kommandoer, men bruk den med forsiktighet og helst vite hvordan du kan tilbakestille endringene, da det kan føre til at systemet ikke fungerer. boot hvis det er svært konfliktfylte sjåfører. For mer informasjon om feilsøking, kan du besøke denne lenken på løsninger for BSOD-problemer.

Nylige driver- eller Windows-oppdateringer kan også forårsake konflikter. Når et problem oppstår etter en oppdatering, anbefales det å avinstallere det eller gå tilbake til en tidligere versjon for å se om det er årsaken. Dette kan gjøres fra Enhetsbehandling ved å høyreklikke på maskinvaren og bruke alternativet «Rull tilbake driver».

Spesielle tilfeller: harddisker, batterier og grafikkort

Feil som INACCESSIBLE_BOOT_DEVICE indikerer at systemet ikke får riktig tilgang til disken der Windows er installert. Dette kan oppstå på grunn av fysiske feil eller rett og slett på grunn av endringer i BIOS -konfigurasjonen (for eksempel å bytte fra AHCI til IDE uten å installere systemet på nytt).

På grafikkort indikerer feil som VIDEO_DRIVER_INIT_FAILURE eller THREAD_STUCK_IN_DEVICE_DRIVER at GPU-driveren ikke fungerer som den skal. I slike tilfeller anbefales det å utføre en ren ny installasjon med DDU (Display Driver Uninstaller) for å fjerne eventuelle spor av driveren fullstendig og laste ned den nyeste offisielle versjonen fra produsentens nettsted.

Skanner etter dårlige sektorer og systemfiler

For å oppdage feil på harddisken, kjør følgende kommando fra ledeteksten som administrator:

chkdsk /f /r

Dette vil skanne og reparere dårlige sektorer. Ved feil i systemfiler kan du bruke kommandoen:

sfc /scannow

Denne kommandoen skanner Windows-systemfiler og erstatter alle som er ødelagt eller skadet.

Sikker modus og systemgjenoppretting

Hvis feilen hindrer deg i å starte systemet, er den beste løsningen å starte opp i sikkermodus med nettverk. Derfra kan du avinstallere drivere, gjenopprette systemet til et tidligere punkt eller kjøre skanninger for skadelig programvare. For å starte opp i denne modusen, start datamaskinen på nytt og hold nede Shift-tasten mens du klikker på "Start på nytt" fra strømikonet.

Du kan også bruke Windows-installasjonsplaten til å utføre en automatisk systemreparasjon . Som en siste utvei kan du installere hele operativsystemet på nytt etter at du har sikkerhetskopiert filene dine, spesielt hvis datamaskinen er alvorlig skadet, spesielt hvis harddisken eller viktige filer mangler.

Hva om alt feiler?

Hvis du fortsetter å få feil etter å ha prøvd alle disse løsningene, kan problemet være med en fysisk komponent: CPU, hovedkort, strømforsyning eller til og med vedvarende skadelig programvare. Ikke utelukk å konsultere en erfaren IT-tekniker hvis du ikke får resultater, spesielt hvis du mistenker skade på kritisk maskinvare som prosessoren eller harddiskene.

Å ha oppdaterte sikkerhetskopier , unngå overklokking uten solid kunnskap, og holde drivere oppdaterte fra offisielle kilder er nøkkelen til å forhindre de fleste av disse situasjonene. Å forstå hvorfor BSOD-feil oppstår og hvordan du får tilgang til loggene deres kan utgjøre forskjellen mellom å måtte formatere systemet eller å fikse problemet på noen få minutter. Heldigvis tilbyr Windows svært nyttige verktøy for å diagnostisere disse feilene, selv uten å være ekspert. Å ta seg litt tid til å sjekke driverne, kjøre maskinvaretester og lære å bruke programmer som BlueScreenView eller WinDbg kan spare deg for mye hodepine og tapte arbeidsdager.

Relatert artikkel:

Feil 0x0000000a (Blue Screen of Death). 6 Løsninger

Isaac

Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.