Ako používať WhoCrashed na detekciu problémov v systéme Windows

Keď systém Windows neočakávane zamrzne, sám sa reštartuje alebo zobrazí modrú obrazovku smrti, pocit bezmocnosti je ohromujúci a najhoršie je nevedieť, kde začať. V týchto prípadoch je nástroj WhoCrashed najpriamejším spôsobom, ako zistiť, čo sa pokazilo, bez toho, aby ste sa museli ponárať do tajomných protokolov alebo strácať hodiny slepými testami.

Tento nástroj Resplendence, ktorý nie je ani zďaleka mágiou, analyzuje súbory s výpisom, ktoré systém Windows generuje po havárii, neočakávanom reštarte alebo BSOD, a prekladá technické údaje do zrozumiteľnej správy; poukazuje na ovládač, modul jadra alebo komponent, ktorý spôsobil problém , a vedie vás k rozumným rozhodnutiam, od aktualizácie ovládača až po kontrolu hardvéru, ak je to potrebné.

WhoCrashed: Čo robí, kedy ho používať a prečo sa oplatí

Po prvé: WhoCrashed vykonáva post-mortem analýzu súborov s výpisom stavu po havárii a prezentuje výsledok v čitateľnej správe, oveľa prehľadnejšej ako to, čo zvyčajne vidíte v Prehliadači udalostí; identifikuje ovládače, ktoré dnes zlyhali, a tiež tie s históriou, čo pomáha vidieť vzorce.

Aby to fungovalo, systém Windows musí ukladať výpisy; minivýpis sa zvyčajne nachádza v priečinku C:\Windows\Minidump a ak nie je povolený, program môže dokonca spôsobiť kontrolované zlyhanie, aby skontroloval, či systém správne zapisuje výpis a či je vaše diagnostické prostredie pripravené.

Okrem diagnostiky ponúka moderná verzia skratky k konfiguračným oblastiam súvisiacim s problémom a v niektorých prípadoch navrhuje možné úpravy alebo akcie na zníženie opakovania problému ; napriek tomu sama o sebe nič „neopraví“: jej úlohou je poukázať na vinníka a poskytnúť vám kontext.

Kompatibilita a verzie: WhoCrashed 7 je plne kompatibilný so systémami Windows 10 a Windows 11 a štandardná verzia je bezplatná pre osobné použitie; k dispozícii je platená edícia Pro s rozšírenými prehľadmi a lepšou kontrolou výstupu , ktorá je užitočná v profesionálnom prostredí alebo pre hlbšiu analýzu.

Okrem historických kuriozít – bolo obdobie, keď sa modrá obrazovka vo Viste zobrazovala červeno a vo Windowse 8 sa vracala do klasickej modrej –, na čom skutočne záleží je, že BSOD zvyčajne pochádzajú z chybných alebo nekompatibilných ovládačov a presne to WhoCrashed detekuje s veľkou presnosťou.

Bežné príčiny pádov a pádov obrazovky

Okrem ovládačov existujú aj veľmi bežné fyzické príčiny , ktoré spúšťajú systémové chyby : prehrievanie v dôsledku slabého vetrania alebo zle nainštalovaných chladičov, nahromadený prach, ktorý pôsobí ako tepelná prikrývka, a samozrejme poškodené komponenty, ako napríklad RAM alebo disky s nestabilnými sektormi.

Základná údržba pomáha: vyčistenie vnútra počítača, kontrola teplôt v BIOSe alebo monitorovacích nástrojoch, kontrola teplovodivej pasty procesora a dokonca aj kontrola kontaktov RAM, ak je počítač starý; niekedy tie najjednoduchšie veci vyriešia mesiace problémov.

Na strane softvéru sú bežnými podozrivými zle podpísané alebo konfliktné ovládače, nedávne zmeny hardvéru alebo chybné moduly jadra ; v systéme Windows 8/8.1 bolo pozorovaných viac problémov s ovládačmi ako v systéme Windows 7 a v akejkoľvek verzii sa môžu po aktualizácii znova objaviť.

Preto WhoCrashed žiari ako prekladač z Windowsu do človeka: prečíta kód kontroly chýb (napríklad 0xD1) a povie vám, čo znamená a o ktorý súbor išlo , čím vám poskytne jasnú predstavu o ďalšom kroku, či už ide o aktualizáciu, vrátenie zmien alebo odinštalovanie.

Čo sa týka veľkosti a požiadaviek, nástroj je ľahký (rádovo niekoľko MB) a jednoduchý; je v angličtine, ale jeho rozhranie je priamočiare a určené pre stredne pokročilých a pokročilých používateľov a administrátorov , nie až tak pre netrpezlivých začiatočníkov.

Ako povoliť výpisy pádov a analyzovať pády pomocou nástroja WhoCrashed

Ak nemáte povolené systémové výpisy, systém Windows vám nebude mať čo ponúknuť; povoľte ich v časti Ovládací panel > Systém a zabezpečenie > Systém > Rozšírené nastavenia systému , prejdite na kartu Rozšírené, kliknite na Spustenie a obnovenie a začiarknite všetky políčka v časti Zlyhanie systému.

Pre zlepšenie diagnostiky vyberte úplný výpis pamäte, ak to váš počítač a miesto na disku umožňujú; potom overte, či bol priečinok C:\\Windows\\Minidump vytvorený po skutočnom zlyhaní , a iba ak neexistujú žiadne výpisy, použite funkciu testovania zlyhania, ktorú dokáže spustiť WhoCrashed.

Dôrazne sa odporúča zrušiť začiarknutie políčka „Automatický reštart“: v časti „Zlyhanie systému“ vypnite možnosť „Automaticky reštartovať“, aby sa BSOD zobrazoval stále na obrazovke . Môžete si správu zaznamenať a povoliť výpisu dosiahnuť 100 % bez prerušenia procesu.

Teraz spustite WhoCrashed ako správca a kliknite na Analyzovať; o niekoľko sekúnd uvidíte zoznam podľa dátumu s každým incidentom, jeho kontrolným kódom chyby a príslušným súborom; ak sa zobrazí niečo ako IRQL_NOT_LESS_OR_EQUAL alebo DRIVER_IRQL_NOT_LESS_OR_EQUAL , budete mať k dispozícii aj súvisiaci súbor .sys a užitočný kontext.

Praktický príklad: ak správa obviňuje súbor nvlddmkm.sys z TDR (Timeout Detection and Recovery) a počítač sa bez ovládača GPU spustí stabilne, naznačuje to konflikt s grafickým ovládačom alebo nestabilitu spojenú s kartou ; dobrým začiatkom je použitie DDU v núdzovom režime a vyskúšanie rôznych verzií ovládača.

Ak ste už niekoľkokrát skúsili ovládač preinštalovať načisto, so starou aj novou verziou, a problém sa znova objaví do minúty od prihlásenia, zvážte možnosť zlyhania grafickej karty, napájacieho zdroja alebo teploty/VRAM ; WhoCrashed vám poskytne indíciu (ovládač) a vaša fyzická kontrola doplní obraz.

Keď sa v správe zobrazí konkrétna kontrola chýb – napríklad 0xD1 –, môžete si vyhľadať jej technický list, aby ste rozšírili vysvetlenie a pravdepodobné príčiny; znalostná báza spoločnosti Microsoft podrobne popisuje tieto kódy a pomôže vám presnejšie spresniť vašu hypotézu.

Majte na pamäti, že WhoCrashed nepoužíva opravy; ponúka vám diagnostiku a v novších verziách aj prístup k príslušným sekciám systému Windows, aby ste mohli vykonať odporúčanú akciu (aktualizovať, zakázať, vrátiť späť alebo preskúmať službu).

Kde sú súbory a ako ich zdieľať?

Minidumpy sa spravidla nachádzajú v priečinku C:\\Windows\\Minidump a úplný dump v koreňovom adresári systému; okrem toho sa môžu v cestách používateľských profilov generovať dočasné súbory , napríklad v priečinku C:\\Users\\Administrator\\AppData\\Local\\Temp, v závislosti od prípadu a prihláseného používateľa.

Ak vás hra alebo aplikácia požiada o „súbory pádu“, môže očakávať cesty ako %localappdata%\\Temp\\AppName; napríklad v prípade hry ako Ys X vás podpora môže požiadať o otvorenie súboru %localappdata%\\Temp\\YsX , skopírovanie jeho obsahu a jeho priloženie na kontrolu vývojárom.

Ako ich odošlete, ak si ich vyžiada podpora? Komprimujte priečinok Minidump alebo zadaný adresár Temp a nahrajte ho na ich portál; vyhnite sa premenovaniu súborov .dmp a zachovajte dátum/čas , pretože chronologické poradie pomáha korelovať incident s vašimi predchádzajúcimi akciami.

Doplnkové nástroje, ktoré sa hodia k hre WhoCrashed

Pre druhý názor na minidumpy, BlueScreenView načíta rovnaké súbory a zobrazí prehľadné tabuľky s kódom kontroly chýb, parametrami a ovládačmi načítanými počas havárie, pričom označí všetky podozrivé, ktoré sa objavia v zásobníku.

Keď sa nezobrazí modrá obrazovka, ale aplikácia „zamrzne“, WhatIsHang detekuje nereagujúce procesy , extrahuje príslušné zásobníky volaní, registre a knižnice DLL a dokonca aj bez znalostí programovania ponúka užitočné indície vo forme súvisiacich reťazcov a súborov.

Ak máte podozrenie na nespoľahlivé ovládače, nástroj Driver Verifier (verifier) ​​vám umožňuje vykonať záťažový test a zistiť problematické ovládače ; vytvorí štandardnú konfiguráciu, vyberie nepodpísané ovládače a reštartuje systém, aby systém Windows mohol sledovať nesprávne správanie.

Na izoláciu softvéru, ktorý sa spúšťa pri spustení systému a spôsobuje pády v normálnom režime, ale nie v núdzovom režime, funkcia Autoruns pomáha selektívne deaktivovať položky pri spustení , kým nenájde tú, ktorá ruší systém; postupuje dávkovo a zaznamenáva zmeny pre jednoduché vrátenie zmien.

Základné kontroly softvéru pred zvalením viny na hardvér

Otvorte Správcu úloh a pozrite sa na využitie CPU, pamäte a disku, keď systém má problémy; kedykoľvek je to možné, zoraďte podľa problémového zdroja a pozrite sa, ktorý proces sa dostane na vrchol , pretože to zvyčajne odhalí zodpovednú aplikáciu za aktualizáciu alebo odinštalovanie.

Nezabudnite spustiť svoje bezpečnostné riešenie: niekedy existuje nechcený softvér, ktorý na prvý pohľad neuvidíte; antivírusová kontrola môže odhaliť agresívny adware alebo niečo horšie, čo spôsobuje nestabilitu a dokonca aj kontextové reklamy mimo prehliadača.

Ak počítač zamrzne počas normálneho spustenia , ale spustí sa v núdzovom režime, poukazuje na programy, ktoré sa načítajú pri spustení; ak zlyhá aj pri spustení iného operačného systému z USB (napríklad z živej distribúcie) , problém sa prikláňa k hardvéru a je vhodné otestovať komponenty.

Hardvér kontroluje, kedy je počítač v normálnom aj bezpečnom stave

Keď sa poruchy vyskytujú častejšie pri záťaži alebo v normálnom aj núdzovom režime, podozrivými sa stávajú disk, RAM, napájací zdroj alebo teploty ; v zriedkavých prípadoch aj základná doska, ale najlepšie je začať s bežnými problémami.

Skontrolujte SMART pomocou CrystalDiskInfo, aby ste videli premiestnenia, čakajúce sektory alebo mieru chybovosti; na monitorovanie teplôt a napätia použite nástroje ako SpeedFan (alebo ekvivalenty) , pretože preťažený procesor alebo nepravidelný zdroj napájania môžu spôsobiť ťažko priraditeľné zlyhania.

Ak sa chcete ponoriť hlbšie do problematiky, diagnostický disk, ako napríklad Ultimate Boot CD (variant FalconFour), ponúka MemTest pre RAM a ďalšie kontrolné nástroje; ak MemTest hlási chyby, vymeňte alebo otestujte moduly jeden po druhom , kým nenájdete ten problematický.

V prípade grafických kariet s opakujúcimi sa chybami TDR (napríklad nvlddmkm.sys) okrem DDU a alternatívnych ovládačov vyskúšajte iný napájací konektor, skontrolujte teplotu, vyčistite prach a overte napájanie ; ak počítač funguje dobre s integrovanou grafikou, ale zlyháva s dGPU, samotný dôkaz je dostatočný.

Malé triky, ktoré uľahčia diagnostiku

Vypnite automatický reštart po neúspešnom prečítaní BSOD kódu a nechajte dokončiť výpis; čakanie na 100 % výpisu zabráni neúplným súborom, ktoré môžu mätúce nástroje , a ušetrí vám falošne negatívne výsledky.

Ak ste nedávno zmenili hardvér a začali sa vyskytovať problémy, dočasne sa vráťte do predchádzajúceho stavu alebo otestujte komponent v inom počítači; niekedy stačí opätovné vloženie karty alebo modulu RAM (vyčistenie kontaktov) a vyrieši to, čo sa zdalo vážne, bez ďalších záhad.

Kde si môžem bezpečne stiahnuť WhoCrashed? Z Resplendence: resplendence.com ; nainštalujte si ho, spustite ho ako správca a uložte si históriu hlásení . To vám pomôže zistiť, či sa vaša oprava prejavila alebo či sa problém presunul k inej príčine.

Cieľom WhoCrashed nie je predchádzať pádom alebo ich automaticky opravovať, ale skôr vám poskytnúť mapu; napriek tomu ho kombinácia prehľadných správ, odkazov na relevantné nastavenia a kompatibility so systémom Windows 10/11 robí nevyhnutnosťou; na domáce použitie je bezplatná verzia viac než postačujúca a verzia Pro sa oplatí iba v prípade, že vám chýbajú bonusové funkcie.

Ak nie je interpretácia hexadecimálnych a kryptických kódov vaša silná stránka, máte šťastie: tento nástroj zhusťuje technický nezmysel do niečoho, čomu rozumie každý, kto to chce , a Prehliadač udalostí a WinDbg sú vyhradené pre tých, ktorí chcú ísť o krok ďalej.

Hodnota programu WhoCrashed spočíva v tom, že vám ukáže, kto a kedy spôsobil pád systému. S touto indíciou v ruke a vysvetlením kontrol softvéru a hardvéru už riešenie modrej obrazovky nie je lotéria, ale usporiadaný proces , ktorý šetrí čas, strach a zbytočné preinštalovania.