Jak używać WhoCrashed do wykrywania problemów w systemie Windows

Gdy system Windows niespodziewanie się zawiesza, samoczynnie restartuje lub wyświetla niebieski ekran śmierci, ogarnia nas przytłaczające poczucie bezradności, a najgorsze jest to, że nie wiemy, od czego zacząć. W takich przypadkach WhoCrashed to najprostsza droga do znalezienia przyczyny problemu, bez zagłębiania się w tajemnicze logi i tracenia godzin na ślepe testy.

Narzędzie Resplendence wcale nie jest magią. Analizuje pliki zrzutu generowane przez system Windows po awarii, nieoczekiwanym ponownym uruchomieniu lub niebieskim ekranie śmierci (BSOD) i przekształca dane techniczne w zrozumiały raport. Wskazuje sterownik, moduł jądra lub komponent, który spowodował problem , i pomaga podjąć rozsądne decyzje — od aktualizacji sterownika po sprawdzenie sprzętu, jeśli to konieczne.

WhoCrashed: Co robi, kiedy go używać i dlaczego warto

Po pierwsze: WhoCrashed wykonuje analizę plików zrzutu awarii i prezentuje wyniki w czytelnym raporcie, znacznie bardziej przejrzystym niż te, które zwykle można zobaczyć w Podglądzie zdarzeń. Program identyfikuje kontrolery, które uległy awarii dzisiaj, a także inne, które miały historię awarii, co pomaga dostrzec wzorce.

Aby to zadziałało, system Windows musi zapisywać zrzuty; minizrzut zwykle znajduje się w C:\\Windows\\Minidump , a jeśli ta opcja jest wyłączona, program może nawet spowodować kontrolowaną awarię, aby sprawdzić, czy system poprawnie zapisuje zrzut i czy środowisko diagnostyczne jest gotowe.

Oprócz diagnozy, najnowsza wersja oferuje skróty do obszarów konfiguracji związanych z problemem i w niektórych przypadkach sugeruje prawdopodobne zmiany lub działania mające na celu zmniejszenie częstotliwości występowania problemu . Jednak sama w sobie nie „naprawia” niczego: jej zadaniem jest wskazanie winowajcy i przedstawienie kontekstu.

Zgodność i wersje: WhoCrashed 7 jest w pełni kompatybilny z systemami Windows 10 i Windows 11 , a wersja standardowa jest bezpłatna do użytku osobistego; dostępna jest płatna edycja Pro z rozszerzonymi raportami i większą kontrolą wyników , przydatna w zastosowaniach profesjonalnych lub do bardziej dogłębnych analiz.

Pomijając ciekawostki historyczne (był czas, gdy niebieski ekran w systemie Vista był wyświetlany na czerwono, a w systemie Windows 8 powrócił do klasycznego niebieskiego koloru), tak naprawdę istotne jest to, że BSOD-y zwykle wynikają z wadliwych lub niezgodnych sterowników , a WhoCrashed wykrywa je z dużą dokładnością.

Najczęstsze przyczyny awarii i zawieszania się ekranu

Oprócz sterowników istnieją również bardziej prozaiczne przyczyny fizyczne, które powodują błędy systemowe : przegrzanie z powodu złej wentylacji lub źle zainstalowanych radiatorów, nagromadzony kurz działający jak koc termiczny i oczywiście zużycie podzespołów, takich jak pamięć RAM lub dyski z niestabilnymi sektorami.

Podstawowa konserwacja pomaga: wyczyścić wnętrze komputera, sprawdzić temperatury w BIOS-ie lub narzędziach monitorujących, sprawdzić pastę termoprzewodzącą procesora, a nawet sprawdzić styki pamięci RAM, jeśli komputer jest stary; czasami najprostsze rzeczy pozwalają rozwiązać problemy trwające miesiące.

Po stronie oprogramowania najczęstszymi podejrzanymi są źle podpisane lub powodujące konflikty sterowniki, niedawne zmiany sprzętu lub wadliwe moduły jądra . W systemach Windows 8/8.1 zaobserwowano więcej problemów ze sterownikami niż w Windows 7 , a w każdej wersji problemy te mogą pojawić się ponownie po aktualizacji.

Dlatego WhoCrashed sprawdza się jako tłumacz języka Windows na język człowieka: odczytuje kod sprawdzający błędy (na przykład 0xD1) i podaje jego znaczenie oraz informację, który plik był zaangażowany , dając użytkownikowi pewną wskazówkę dotyczącą następnego kroku, czy to aktualizacja, wycofanie czy odinstalowanie.

Jeśli chodzi o rozmiar i wymagania, narzędzie jest lekkie (rzędu kilku MB) i proste; jest w języku angielskim, ale jego interfejs jest przejrzysty i przeznaczony dla użytkowników średnio zaawansowanych i zaawansowanych oraz administratorów , niekoniecznie dla niecierpliwych nowicjuszy.

Jak włączyć zrzuty awaryjne i analizować awarie za pomocą WhoCrashed

Jeśli zrzuty systemowe są wyłączone, system Windows nie będzie miał nic do zaoferowania; włącz je w Panelu sterowania > System i zabezpieczenia > System > Zaawansowane ustawienia systemu , przejdź do karty Zaawansowane, kliknij Uruchamianie i odzyskiwanie i zaznacz wszystkie pola wyboru w obszarze Awaria systemu.

Aby poprawić diagnostykę, wybierz pełny zrzut pamięci, jeśli Twój komputer i miejsce na dysku na to pozwalają; następnie sprawdź, czy folder C:\\Windows\\Minidump został utworzony po rzeczywistej awarii i tylko jeśli nie było żadnych zrzutów, użyj funkcji testowania awarii, którą może uruchomić WhoCrashed.

Zdecydowanie zaleca się odznaczenie opcji automatycznego ponownego uruchamiania: wyłącz opcję „Automatyczne ponowne uruchamianie” w Awarii systemu. Dzięki temu BSOD pozostanie na ekranie . Możesz zanotować komunikat i pozwolić, aby zrzut osiągnął 100% bez przerywania procesu.

Teraz uruchom WhoCrashed jako administrator i kliknij Analizuj; w ciągu kilku sekund zobaczysz listę uporządkowaną według daty każdego incydentu, jego kod sprawdzania błędów i plik, którego dotyczył; jeśli pojawi się coś takiego jak IRQL_NOT_LESS_OR_EQUAL lub DRIVER_IRQL_NOT_LESS_OR_EQUAL , będziesz miał również powiązany plik .sys i przydatny kontekst.

Praktyczny przykład: jeśli raport wskazuje na problem z plikiem nvlddmkm.sys związany z TDR (Timeout Detection and Recovery), a komputer uruchamia się stabilnie tylko bez sterownika GPU, oznacza to konflikt ze sterownikiem graficznym lub niestabilność związaną z kartą ; dobrym początkiem będzie użycie DDU w trybie awaryjnym i wypróbowanie różnych wersji sterownika.

Jeśli próbowałeś już kilkukrotnie całkowicie zainstalować sterownik, zarówno przy użyciu starej, jak i nowej wersji, a problem pojawia się ponownie w ciągu minuty od zalogowania, weź pod uwagę możliwość, że przyczyną jest procesor graficzny, zasilacz lub awaria temperatury/pamięci VRAM ; WhoCrashed poda ci wskazówkę (sterownik), a fizyczne sprawdzenie dopełni obrazu.

Gdy raport zawiera konkretny kod błędu (np. 0xD1), możesz przejrzeć jego arkusz danych technicznych, aby uzyskać więcej wyjaśnień i informacji o prawdopodobnych przyczynach. Baza wiedzy Microsoft szczegółowo opisuje te kody i pomoże Ci dokładniej doprecyzować hipotezę.

Należy pamiętać, że WhoCrashed nie stosuje poprawek; oferuje on diagnozę, a w nowszych wersjach także dostęp do odpowiednich sekcji systemu Windows, dzięki czemu można zastosować zalecane działanie (zaktualizować, wyłączyć, przywrócić poprzednią wersję lub zbadać usługę).

Gdzie znajdują się pliki i jak je udostępnić?

Z reguły minizrzuty znajdują się w C:\\Windows\\Minidump, a pełny zrzut w katalogu głównym systemu. Ponadto pliki tymczasowe mogą być generowane w ścieżkach profili użytkowników , na przykład w C:\\Users\\Administrator\\AppData\\Local\\Temp, w zależności od przypadku i zalogowanego użytkownika.

Jeśli gra lub aplikacja poprosi Cię o „pliki awaryjne”, możesz spodziewać się ścieżek takich jak %localappdata%\\Temp\\AppName. Na przykład w przypadku tytułu takiego jak Ys X, dział pomocy technicznej może poprosić Cię o otwarcie %localappdata%\\Temp\\YsX , skopiowanie jego zawartości i dołączenie jej do przeglądu przez dewelopera.

Jak je wysłać, jeśli poprosi o nie wsparcie techniczne? Skompresuj folder Minidump lub wskazany katalog Temp i prześlij go do ich portalu; unikaj zmiany nazw plików .dmp i zachowaj datę i godzinę , ponieważ kolejność chronologiczna pomaga powiązać incydent z poprzednimi działaniami.

Narzędzia uzupełniające, które pasują do WhoCrashed

Aby uzyskać drugą opinię na temat minizrzutów, BlueScreenView odczytuje te same pliki i wyświetla przejrzyste tabele z kodem sprawdzania błędów, parametrami i sterownikami załadowanymi podczas awarii, zaznaczając wszystkie podejrzane elementy pojawiające się w stosie.

Gdy nie pojawia się niebieski ekran, ale aplikacja się „zawiesza”, WhatIsHang wykrywa nieaktywne procesy , wyodrębnia powiązane stosy wywołań, rejestry i biblioteki DLL i nawet bez wiedzy programistycznej oferuje przydatne wskazówki w postaci powiązanych ciągów znaków i plików.

Jeśli podejrzewasz, że sterowniki są zawodne, Driver Verifier (weryfikator) umożliwia przeprowadzenie testu obciążeniowego i wykrycie problematycznych sterowników ; tworzy standardową konfigurację, wybiera niepodpisane sterowniki i uruchamia się ponownie, aby system Windows mógł monitorować nieprawidłowe zachowanie.

Aby odizolować oprogramowanie, które uruchamia się podczas rozruchu i powoduje awarie w trybie normalnym, ale nie w trybie awaryjnym, Autoruns pomaga selektywnie wyłączać elementy startowe, aż znajdzie ten powodujący problemy; działa w partiach i rejestruje zmiany, aby ułatwić ich wycofanie.

Podstawowe kontrole oprogramowania przed zrzuceniem winy na sprzęt

Otwórz Menedżera zadań i sprawdź użycie procesora, pamięci i dysku, gdy system ma problemy. Jeśli to możliwe, sortuj zadania według zasobów sprawiających problemy i sprawdź, który proces znajduje się na górze listy . Zazwyczaj pozwala to na wskazanie aplikacji odpowiedzialnej za aktualizację lub odinstalowanie.

Nie zapomnij o uruchomieniu rozwiązań zabezpieczających: czasami zdarzają się niechciane programy, których nie widać na pierwszy rzut oka. Skanowanie w poszukiwaniu złośliwego oprogramowania może wykryć agresywne oprogramowanie reklamowe lub coś gorszego, co powoduje niestabilność , a nawet wyświetlanie reklam pop-up poza przeglądarką.

Jeżeli komputer zawiesza się podczas normalnego uruchamiania , ale uruchamia się w trybie awaryjnym, oznacza to, że przyczyną są programy ładowane podczas rozruchu. Jeżeli problem pojawia się również podczas uruchamiania innego systemu operacyjnego z USB (np. dystrybucji live) , problem leży w sprzęcie i wskazane jest przetestowanie podzespołów.

Sprawdzanie sprzętu, gdy komputer jest wyłączony, zarówno w trybie normalnym, jak i bezpiecznym

Jeżeli awarie zdarzają się częściej pod obciążeniem lub w trybie normalnym i awaryjnym, podejrzanymi stają się dysk, pamięć RAM, zasilacz lub temperatury ; w rzadkich przypadkach również płyta główna, ale najlepiej zacząć od tych typowych.

Sprawdź SMART za pomocą CrystalDiskInfo, aby zobaczyć relokacje, oczekujące sektory lub wskaźniki błędów; użyj narzędzi takich jak SpeedFan (lub podobnych), aby monitorować temperatury i napięcia , ponieważ przeciążony procesor lub niestabilne zasilanie może być przyczyną trudnych do przypisania awarii.

Jeśli chcesz zbadać sprawę dokładniej, dysk diagnostyczny, taki jak Ultimate Boot CD (odmiana FalconFour), oferuje program MemTest do sprawdzania pamięci RAM i inne narzędzia sprawdzające. Jeśli program MemTest zgłosi błędy, wymień lub przetestuj moduły jeden po drugim , aż znajdziesz ten, który powoduje problem.

W przypadku procesorów graficznych z powtarzającymi się błędami TDR (takimi jak nvlddmkm.sys), oprócz DDU i alternatywnych sterowników, należy wypróbować inne złącze zasilania, sprawdzić temperaturę, usunąć kurz i sprawdzić zasilacz . Jeśli komputer działa poprawnie ze zintegrowaną kartą graficzną, ale zawodzi z kartą graficzną dGPU, jest to wystarczający dowód.

Małe sztuczki ułatwiające diagnozę

Wyłącz automatyczne ponowne uruchamianie po nieudanym odczycie kodu BSOD i pozwól na dokończenie zrzutu. Czekanie na 100% zrzutu pozwala uniknąć niekompletnych plików, które dezorientują narzędzia , a także uchroni Cię przed fałszywymi negatywami.

Jeśli niedawno wymieniłeś sprzęt i pojawiły się problemy, tymczasowo przywróć poprzedni stan lub przetestuj komponent w innym komputerze; czasami proste ponowne włożenie karty lub modułu RAM (wyczyszczenie styków) rozwiązuje problem, który wydawał się poważny, bez dalszych niespodzianek.

Gdzie mogę bezpiecznie pobrać WhoCrashed? Z Resplendence: resplendence.com ; zainstaluj, uruchom jako administrator i zachowaj historię raportów . Dzięki temu sprawdzisz, czy poprawka zadziałała, czy też problem przeniósł się na inną przyczynę.

WhoCrashed nie ma na celu zapobiegania awariom ani ich automatycznej naprawy, lecz udostępnia mapę. Mimo to, połączenie przejrzystych raportów, linków do odpowiednich ustawień i kompatybilność z systemami Windows 10/11 sprawiają, że jest to aplikacja niezbędna. Do użytku domowego w zupełności wystarczy wersja bezpłatna , a wersja Pro przyda się jedynie, jeśli brakuje Ci dodatków.

Jeśli interpretowanie liczb szesnastkowych i zagadkowych kodów nie jest Twoją mocną stroną, masz szczęście: to narzędzie skraca techniczny bełkot do poziomu zrozumiałego dla każdego, kto ma na to ochotę , pozostawiając Podgląd zdarzeń i WinDbg dla tych, którzy chcą pójść o krok dalej.

Wartość WhoCrashed polega na tym, że pokazuje, kto i kiedy spowodował awarię. Dzięki tej wskazówce i wyjaśnieniu procedur sprawdzania oprogramowania i sprzętu, rozwiązywanie problemu niebieskiego ekranu nie jest już loterią, ale uporządkowanym procesem , który oszczędza czas, strach i niepotrzebne ponowne instalacje.