Kako uporabljati WhoCrashed za odkrivanje težav v sistemu Windows

Ko se Windows nepričakovano zamrzne, se samodejno znova zažene ali prikaže modri zaslon smrti, je občutek nemoči preobremenjujoč, najhuje pa je, da ne veste, kje začeti. V teh primerih je WhoCrashed najbolj neposredna bližnjica do ugotovitve, kaj je šlo narobe, ne da bi se morali poglabljati v skrivnostne dnevnike ali zapravljati ure s slepimi testi.

Ta pripomoček Resplendence še zdaleč ni čarovnija, temveč analizira datoteke izpisa, ki jih Windows ustvari po sesutju, nepričakovanem ponovnem zagonu ali BSOD, in tehnične podatke pretvori v razumljivo poročilo; označi gonilnik, modul jedra ali komponento, ki je povzročila težavo , in vas vodi k sprejemanju smiselnih odločitev, od posodabljanja gonilnika do preverjanja strojne opreme, če je potrebno.

WhoCrashed: Kaj počne, kdaj ga uporabiti in zakaj se splača

Prvič: WhoCrashed izvede post mortem analizo datotek z izpisom podatkov o sesutju in rezultat predstavi v berljivem poročilu, ki je veliko jasnejše od tistega, kar običajno vidite v pregledovalniku dogodkov; prepozna krmilnike, ki so danes odpovedali, in tudi druge z zgodovino, kar pomaga videti vzorce.

Da bi delovalo, mora Windows shranjevati izpise; mini izpis se običajno nahaja v mapi C:\\Windows\\Minidump , in če ni omogočen, lahko program celo povzroči nadzorovan sesutje, da preveri, ali sistem pravilno zapiše izpis in ali je vaše diagnostično okolje pripravljeno.

Poleg diagnoze sodobna različica ponuja bližnjice do konfiguracijskih področij, povezanih s težavo, in v nekaterih primerih predlaga verjetne prilagoditve ali ukrepe za zmanjšanje ponavljanja težave ; kljub temu pa sama po sebi ne »popravi« ničesar: njeno poslanstvo je opozoriti na krivca in vam dati kontekst.

Združljivost in različice: WhoCrashed 7 je popolnoma združljiv z operacijskima sistemoma Windows 10 in Windows 11 , standardna različica pa je brezplačna za osebno uporabo; na voljo je plačljiva različica Pro z razširjenimi poročili in večjim nadzorom nad izhodnimi podatki , uporabna v profesionalnih okoljih ali za poglobljeno analizo.

Če odmislimo zgodovinske zanimivosti – nekoč se je modri zaslon v Visti prikazoval rdeče, v sistemu Windows 8 pa se je vrnil v klasično modro barvo –, je resnično pomembno, da BSOD-ji običajno izvirajo iz okvarjenih ali nezdružljivih gonilnikov , in prav to WhoCrashed zazna z veliko natančnostjo.

Pogosti vzroki za zrušitve in zrušitve zaslona

Poleg gonilnikov obstajajo tudi zelo vsakdanji fizični vzroki, ki sprožijo sistemske napake : pregrevanje zaradi slabega prezračevanja ali slabo nameščenih hladilnikov, nakopičen prah, ki deluje kot toplotna odeja, in seveda okvarjene komponente, kot so RAM ali diski z nestabilnimi sektorji.

Osnovno vzdrževanje pomaga: čiščenje notranjosti računalnika, preverjanje temperatur v BIOS-u ali orodjih za spremljanje, preverjanje termalne paste procesorja in celo preverjanje kontaktov RAM-a, če je računalnik star; včasih najpreprostejše stvari rešijo večmesečne težave.

Na strani programske opreme so pogosti sumljivi vzroki slabo podpisani ali konfliktni gonilniki, nedavne spremembe strojne opreme ali okvarjeni moduli jedra ; v sistemu Windows 8/8.1 je bilo opaženih več težav z gonilniki kot v sistemu Windows 7 , v kateri koli različici pa se lahko po posodobitvi ponovno pojavijo.

Zato WhoCrashed blesti kot prevajalec iz sistema Windows v človeka: prebere kodo za preverjanje napak (na primer 0xD1) in vam pove, kaj pomeni in katera datoteka je bila vpletena , kar vam da zanesljiv namig o naslednjem koraku, pa naj bo to posodobitev, razveljavitev ali odstranitev.

Glede velikosti in zahtev je orodje lahko (velikost nekaj MB) in preprosto; je v angleščini, vendar je njegov vmesnik preprost in zasnovan za srednje napredne uporabnike in skrbnike , ne toliko za nestrpne začetnike.

Kako omogočiti izpise zrušitev in analizirati zrušitve z orodjem WhoCrashed

Če nimate omogočenih sistemskih izpisov, Windows ne bo imel ničesar za ponuditi; omogočite jih v Nadzorni plošči > Sistem in varnost > Sistem > Napredne sistemske nastavitve , pojdite na zavihek Napredno, kliknite Zagon in obnovitev in potrdite vsa polja pod možnostjo Sistemska napaka.

Za izboljšanje diagnoze izberite popoln izpis pomnilnika, če vaš računalnik in prostor na disku to dopuščata; nato preverite, ali je bila mapa C:\\Windows\\Minidump ustvarjena po resničnem sesutju , in le če ni izpisov pomnilnika, uporabite funkcijo testnega sesutja, ki jo lahko sproži WhoCrashed.

Zelo priporočljivo je, da počistite polje za samodejni ponovni zagon: v razdelku »Sistemska napaka« onemogočite možnost »Samodejni ponovni zagon«, da bo BSOD ostal na zaslonu , si lahko zapomnite sporočilo in pustite, da izpis doseže 100 %, ne da bi prekinili postopek.

Zdaj zaženite WhoCrashed kot skrbnik in kliknite Analiziraj; v nekaj sekundah boste videli seznam po datumu z vsakim incidentom, njegovo kodo za preverjanje napake in vpleteno datoteko; če se prikaže nekaj takega kot IRQL_NOT_LESS_OR_EQUAL ali DRIVER_IRQL_NOT_LESS_OR_EQUAL , boste imeli tudi povezano datoteko .sys in uporaben kontekst.

Praktičen primer: če poročilo obtoži datoteko nvlddmkm.sys TDR (Timeout Detection and Recovery) in se računalnik brez gonilnika GPU zažene stabilno, to kaže na konflikt z grafičnim gonilnikom ali nestabilnost, povezano s kartico ; uporaba DDU v varnem načinu in preizkušanje različnih različic gonilnika je dober začetek.

Če ste že večkrat poskusili znova namestiti gonilnik, tako s staro kot z novo različico, in se težava ponovno pojavi v minuti po prijavi, razmislite o možnosti okvare grafične kartice, napajalnika ali temperature/VRAM-a ; WhoCrashed vam da namig (gonilnik), vaš fizični pregled pa dopolni sliko.

Ko poročilo prikazuje določeno preverjanje napak – na primer 0xD1 –, lahko poiščete njen tehnični list, da razširite razlago in verjetne vzroke; Microsoftova baza znanja podrobno opisuje te kode in vam bo pomagala natančneje izboljšati vašo hipotezo.

Upoštevajte, da WhoCrashed ne uporablja popravkov; ponuja vam diagnozo in v novejših različicah dostop do ustreznih razdelkov sistema Windows, da lahko uporabite priporočeno dejanje (posodobitev, onemogočanje, razveljavitev ali preiskavo storitve).

Kje so datoteke in kako jih deliti?

Praviloma se mini izpisi nahajajo v mapi C:\\Windows\\Minidump, celoten izpis pa v korenskem imeniku sistema; poleg tega se lahko v poteh uporabniških profilov , na primer v C:\\Users\\Administrator\\AppData\\Local\\Temp, odvisno od primera in prijavljenega uporabnika.

Če vas igra ali aplikacija vpraša po »datotekah sesutja«, lahko pričakuje poti, kot je %localappdata%\\Temp\\AppName; na primer, za naslov, kot je Ys X, vas lahko podpora prosi, da odprete %localappdata%\\Temp\\YsX , kopirate njegovo vsebino in jo priložite za pregled razvijalca.

Kako jih pošljete, če jih zahteva podpora? Stisnite mapo Minidump ali določeno mapo Temp in jo naložite na njihov portal; izogibajte se preimenovanju datotek .dmp in ohranite datum/čas , saj kronološki vrstni red pomaga povezati incident z vašimi prejšnjimi dejanji.

Dopolnilna orodja, ki ustrezajo igri WhoCrashed

Za drugo mnenje o mini izpisih podatkov BlueScreenView prebere iste datoteke in prikaže jasne tabele s kodo za preverjanje napak, parametri in gonilniki, naloženimi med sesutjem, ter označi vse sumljive, ki se pojavijo v skladu.

Ko ni modrega zaslona, ​​ampak aplikacija "zamrzne", WhatIsHang zazna neodzivne procese , izvleče vpletene sklade klicev, registre in DLL-je ter, tudi brez znanja programiranja, ponudi koristne namige v obliki povezanih nizov in datotek.

Če sumite na nezanesljive gonilnike, vam Driver Verifier (verifier) ​​omogoča stresno testiranje in odkrivanje problematičnih gonilnikov ; ustvari standardno konfiguracijo, izbere nepodpisane gonilnike in znova zažene sistem, da lahko Windows opazuje morebitno nepravilno delovanje.

Za izolacijo programske opreme, ki se zažene ob zagonu in povzroča zrušitve v običajnem načinu, ne pa tudi v varnem načinu, funkcija Autoruns pomaga selektivno onemogoči zagonske elemente, dokler ne najde motečega; postopek poteka v serijah in beleži spremembe za enostavno povrnitev prejšnjih podatkov.

Osnovni pregledi programske opreme, preden krivite strojno opremo

Odprite upravitelja opravil in si oglejte porabo procesorja, pomnilnika in diska, ko ima sistem težave; kadar koli je mogoče, razvrstite po viru, ki povzroča težave, in preverite, kateri proces se povzpne na vrh , saj to običajno razkrije odgovorno aplikacijo za posodobitev ali odstranitev.

Ne pozabite zagnati varnostne rešitve: včasih obstaja neželena programska oprema, ki je na prvi pogled ne boste opazili; pregled proti zlonamerni programski opremi lahko odkrije agresivno oglasno programsko opremo ali kaj hujšega, kar sproži nestabilnost in celo pojavne oglase zunaj brskalnika.

Če računalnik med običajnim zagonom zamrzne , vendar se zažene v varnem načinu, to kaže na programe, ki se naložijo ob zagonu; če ne uspe tudi pri zagonu drugega operacijskega sistema z USB-ja (na primer distribucije v živo) , je težava povezana s strojno opremo in je priporočljivo preizkusiti komponente.

Strojna oprema preveri, kdaj je računalnik v normalnem in varnem stanju

Kadar se napake pogosteje pojavljajo pod obremenitvijo ali v normalnem in varnem načinu, so osumljenci disk, RAM, napajalnik ali temperature ; v redkih primerih tudi matična plošča, vendar je najbolje začeti z običajnimi.

Preverite SMART s CrystalDiskInfo, da vidite premestitve, čakajoče sektorje ali stopnje napak; uporabite orodja, kot je SpeedFan (ali enakovredna), za spremljanje temperatur in napetosti , saj lahko preobremenjen procesor ali neenakomerno napajanje povzročita težko pripisljive zrušitve.

Če želite podrobneje raziskati, diagnostični disk, kot je Ultimate Boot CD (različica FalconFour), ponuja MemTest za RAM in druge pripomočke za preverjanje; če MemTest poroča o napakah, zamenjajte ali preizkusite module enega za drugim, dokler ne najdete problematičnega.

Pri grafičnih procesorjih s ponavljajočimi se napakami TDR (kot je nvlddmkm.sys) poleg DDU in alternativnih gonilnikov poskusite z drugim napajalnim priključkom, preverite temperaturo, očistite prah in preverite napajanje ; če računalnik deluje brezhibno z integrirano grafiko, vendar ne deluje z dGPU, je dokaz sam po sebi zadosten.

Majhni triki, ki olajšajo diagnozo

Onemogočite samodejni ponovni zagon po neuspelem branju kode BSOD in pustite, da se izpis konča; čakanje na 100 % izpisa prepreči nepopolne datoteke, ki zmedejo orodja , in vas reši pred lažno negativnimi rezultati.

Če ste pred kratkim zamenjali strojno opremo in so se začele težave, se začasno vrnite v prejšnje stanje ali preizkusite komponento v drugem računalniku; včasih preprosto ponovno vstavljanje kartice ali modula RAM (čiščenje kontaktov) odpravi tisto, kar se je zdelo resno, brez nadaljnje skrivnosti.

Kje lahko varno prenesem WhoCrashed? Z Resplendence: resplendence.com ; namestite ga, zaženite kot skrbnik in shranite zgodovino poročil . To vam bo pomagalo videti, ali je vaša rešitev začela veljati ali pa se je težava premaknila na drug vzrok.

WhoCrashed ne stremi k preprečevanju ali samodejnemu popravljanju zrušitev, temveč k temu, da vam ponudi zemljevid; kljub temu ga kombinacija jasnih poročil, povezav do ustreznih nastavitev in združljivosti z operacijskim sistemom Windows 10/11 naredi nujno potrebno; za domačo uporabo je brezplačna različica več kot dovolj , različica Pro pa je vredna le, če pogrešate dodatke.

Če vam razlaga šestnajstiških in kriptičnih kod ni všeč, imate srečo: to orodje strne tehnično nerazumljivost v nekaj, kar lahko razume vsak, ki si to želi , pregledovalnik dogodkov in WinDbg pa je namenjen tistim, ki želijo iti še korak dlje.

Vrednost programa WhoCrashed je v tem, da vam pokaže, kdo je povzročil sesutje sistema in kdaj; s tem namigom v roki in pojasnjenimi pregledi programske in strojne opreme reševanje modrega zaslona ni več loterija, temveč urejen postopek , ki prihrani čas, strahove in nepotrebne ponovne namestitve.