Како користити WhoCrashed за откривање проблема у оперативном систему Windows

Када се Windows неочекивано замрзне, поново покрене сам од себе или прикаже плави екран смрти, осећај беспомоћности је огроман, а најгоре је што не знате одакле почети. У тим случајевима, WhoCrashed је најдиректнија пречица за откривање шта је пошло по злу, без залажења у криптичне логове или губљења сати на слепе тестове.

Далеко од тога да је магија, овај услужни програм Resplendence анализира датотеке са дамповима које Windows генерише након пада система, неочекиваног поновног покретања или BSOD-а и преводи техничке податке у разумљив извештај; указује на драјвер, модул језгра или компоненту која је изазвала проблем и води вас да донесете разумне одлуке, од ажурирања драјвера до провере хардвера ако је потребно.

WhoCrashed: Шта ради, када га користити и зашто се исплати

Прво: WhoCrashed врши пост-мортем анализу датотека са подацима о паду система и приказује резултат у читљивом извештају, много јаснијем него што обично видите у Прегледачу догађаја; идентификује контролере који су данас отказали, као и друге са историјом, што помаже у уочавању образаца.

Да би функционисало, Windows мора да чува дампове; минидамп се обично налази у C:\Windows\Minidump , а ако није омогућен, програм чак може изазвати контролисано пад система како би проверио да ли систем исправно записује дамп и да ли је ваше дијагностичко окружење спремно.

Поред дијагнозе, модерна верзија нуди пречице до области конфигурације повезаних са проблемом и, у неким случајевима, предлаже могућа подешавања или акције за смањење поновног појављивања проблема ; ипак, сама по себи не „поправља“ ништа: њена мисија је да укаже на кривца и да вам пружи контекст.

Компатибилност и верзије: WhoCrashed 7 је потпуно компатибилан са Windows 10 и Windows 11 , а стандардна верзија је бесплатна за личну употребу; постоји плаћено Pro издање са проширеним извештајима и већом контролом излаза , корисно у професионалним окружењима или за детаљнију анализу.

Ако оставимо по страни историјске куриозитете — било је време када се плави екран у Висти приказивао црвеном бојом, а враћао се на класичну плаву у оперативном систему Windows 8 — оно што је заиста важно јесте да плави екрани (BSOD) обично потичу од неисправних или некомпатибилних драјвера , а управо то WhoCrash детектује са великом тачношћу.

Уобичајени узроци падова система и пада екрана

Поред драјвера , постоје и веома обични физички узроци који покрећу системске грешке : прегревање због лоше вентилације или лоше инсталираних хладњака, накупљена прашина која делује као термички покривач и, наравно, покварене компоненте попут РАМ-а или дискова са нестабилним секторима.

Основно одржавање помаже: чишћење унутрашњости рачунара, провера температуре из BIOS-а или услужних програма за праћење, провера термалне пасте процесора, па чак и провера RAM контаката ако је машина стара; понекад најједноставније ствари решавају месеце проблема.

Што се тиче софтвера, лоше потписани или конфликтни драјвери, недавне промене хардвера или неисправни модули језгра су уобичајени осумњичени ; више проблема са драјверима је примећено у оперативним системима Windows 8/8.1 него у оперативним системима Windows 7 , и у било којој верзији могу се поново појавити након ажурирања.

Зато WhoCrashed блиста као преводилац са Windows-а на људски језик: чита код за проверу грешака (на пример, 0xD1) и говори вам шта он значи и која је датотека била укључена , дајући вам сигуран наговештај о следећем кораку, било да је у питању ажурирање, враћање на претходну верзију или деинсталација.

Што се тиче величине и захтева, алат је лаган (реда величине неколико MB) и једноставан; на енглеском је језику, али је његов интерфејс једноставан и дизајниран за средње напредне кориснике и администраторе , а не толико за нестрпљиве почетнике.

Како омогућити извештаје о падовима система и анализирати падове система помоћу WhoCrashed-а

Ако немате омогућене системске дампове, Windows неће имати шта да понуди; омогућите их из Контролне табле > Систем и безбедност > Систем > Напредна подешавања система , идите на картицу Напредно, кликните на Покретање и опоравак и означите сва поља под Системска грешка.

Да бисте побољшали дијагнозу, изаберите потпуни дамп меморије ако ваш рачунар и простор на диску то дозвољавају; затим проверите да ли је фасцикла C:\\Windows\\Minidump креирана након стварног пада система и само ако нема дампова, користите функцију тестног пада система коју WhoCrashed може да покрене.

Топло се препоручује да искључите опцију „Аутоматско поновно покретање“: онемогућите опцију „Аутоматско поновно покретање“ у поруци „Квар система“ како би BSOD остао на екрану , можете забележити поруку и дозволити да дамп достигне 100% без прекидања процеса.

Сада покрените WhoCrashed као администратор и кликните на Анализирај; за неколико секунди ћете видети листу по датуму са сваким инцидентом, његовим кодом за проверу грешке и укљученом датотеком; ако се појави нешто попут IRQL_NOT_LESS_OR_EQUAL или DRIVER_IRQL_NOT_LESS_OR_EQUAL , имаћете и повезану .sys датотеку и користан контекст.

Практичан пример: ако извештај оптужује nvlddmkm.sys за TDR (Timeout Detection and Recovery - откривање и опоравак времена) и рачунар се стабилно покреће само без GPU драјвера, то указује на сукоб са графичким драјвером или нестабилност повезану са картицом ; коришћење DDU-а у безбедном режиму и испробавање различитих верзија драјвера је добар почетак.

Ако сте већ покушали да поново инсталирате драјвер неколико пута, и са старим и са новим верзијама, и проблем се поново појави у року од једног минута након пријављивања, размотрите могућност квара графичке картице, напајања или температуре/VRAM-а ; WhoCrashed вам даје траг (драјвер), а ваша физичка провера употпуњује слику.

Када извештај приказује одређену грешку — на пример, 0xD1 —, можете потражити њен технички лист са подацима да бисте проширили објашњење и вероватне узроке; база знања компаније Microsoft детаљно описује ове кодове и помоћи ће вам да прецизније усавршите своју хипотезу.

Имајте на уму да WhoCrashed не примењује поправке; нуди вам дијагнозу и, у новијим верзијама, приступ релевантним одељцима Windows- а како бисте могли да примените препоручену радњу (ажурирање, онемогућавање, враћање на претходну вредност или испитивање услуге).

Где су датотеке и како их делити?

Као опште правило, мини-дампови се налазе у C:\\Windows\\Minidump, а комплетан дамп у коренском директоријуму система; поред тога, привремене датотеке могу бити генерисане у путањама корисничких профила , на пример у C:\\Users\\Administrator\\AppData\\Local\\Temp, у зависности од случаја и пријављеног корисника.

Ако вас игра или апликација затражи „датотеке за пад система“, може очекивати путање попут %localappdata%\\Temp\\AppName; на пример, за игру као што је Ys X, подршка може затражити да отворите %localappdata%\\Temp\\YsX , копирате њен садржај и приложите је програмеру на преглед.

Како их шаљете ако их подршка захтева? Компримујте Minidump фолдер или наведени Temp директоријум и отпремите га на њихов портал; избегавајте преименовање .dmp датотека и задржите датум/време , јер хронолошки редослед помаже у повезивању инцидента са вашим претходним радњама.

Допунски алати који одговарају WhoCrashed-у

За друго мишљење о мини-дамповима, BlueScreenView чита исте датотеке и приказује јасне табеле са кодом за проверу грешака, параметрима и драјверима учитаним током пада система, означавајући све сумњиве који се појављују у стеку.

Када нема плавог екрана, већ се апликација „замрзне“, WhatIsHang детектује процесе који не реагују , издваја укључене стекове позива, регистре и DLL-ове и, чак и без знања програмирања, нуди корисне трагове у облику повезаних низова и датотека.

Ако сумњате на непоуздане драјвере, Driver Verifier (верифиераторе) вам омогућава да тестирате систем под стресом и откријете проблематичне драјвере ; креира стандардну конфигурацију, бира непотписане драјвере и поново покреће систем како би Windows могао да прати неправилно понашање.

Да би се изоловао софтвер који се покреће при покретању система и изазива падове система у нормалном режиму, али не и у безбедном режиму, Ауторунс помаже у селективном онемогућавању ставки покретања док се не пронађе она која омета; наставља у серијама и евидентира промене ради лакшег враћања у претходно стање.

Основне провере софтвера пре него што се окриви хардвер

Отворите „Управљач задацима“ и погледајте коришћење процесора, меморије и диска када систем има проблема; кад год је то могуће, сортирајте по ресурсу који има проблема и видите који процес се пење на врх , јер то обично открива одговорну апликацију за ажурирање или деинсталацију.

Не заборавите да покренете своје безбедносно решење: понекад постоји нежељени софтвер који нећете видети на први поглед; скенирање против злонамерног софтвера може открити агресивни адвер или нешто горе што покреће нестабилност , па чак и искачуће огласе ван прегледача.

Ако се рачунар замрзне током нормалног покретања , али се покрене у безбедном режиму (Safe Mode), то указује на програме који се учитавају при покретању; ако се такође не покреће приликом покретања другог оперативног система са USB-а (као што је live дистрибуција) , проблем је повезан са хардвером и препоручљиво је тестирати компоненте.

Хардвер проверава када је рачунар у нормалном и безбедном стању

Када се кварови чешће јављају под оптерећењем или у нормалном и безбедном режиму, осумњичени постају диск, РАМ меморија, напајање или температуре ; у ретким случајевима и матична плоча, али је најбоље почети са уобичајеним.

Проверите SMART помоћу CrystalDiskInfo-а да бисте видели премештања, секторе на чекању или стопе грешака; користите алате попут SpeedFan-а (или еквивалентних) за праћење температуре и напона , јер преоптерећени процесор или нестабилно напајање могу изазвати тешко приписиве падове.

Ако желите да дубље истражите, дијагностички диск попут Ultimate Boot CD-а (варијанта FalconFour-а) нуди MemTest за RAM и друге услужне програме за проверу; ако MemTest пријави грешке, замените или тестирајте модуле један по један док не пронађете проблематични.

Код графичких картица са понављајућим TDR грешкама (као што је nvlddmkm.sys), поред DDU-а и алтернативних драјвера, покушајте са другим конектором за напајање, проверите температуру, очистите прашину и проверите напајање ; ако рачунар ради добро са интегрисаном графиком, али не ради са dGPU-ом, доказ је сам по себи довољан.

Мали трикови који олакшавају дијагнозу

Онемогућите аутоматско поновно покретање након неуспеха да бисте мирно прочитали БСОД код и пустили да се дамп заврши; чекање на 100% дампа избегава непотпуне датотеке које збуњују алате и штеди вас од лажно негативних резултата.

Ако сте недавно променили хардвер и проблеми су почели, привремено се вратите на претходно стање или тестирајте компоненту на другој машини; понекад једноставно поновно уметање картице или РАМ модула (чишћење контаката) решава оно што је изгледало озбиљно без даље мистерије.

Где могу безбедно да преузмем WhoCrashed? Са сајта Resplendence: resplendence.com ; инсталирајте га, покрените га као администратор и сачувајте историју извештаја . Ово ће вам помоћи да видите да ли је ваше решење ступило на снагу или је проблем прешао на други узрок.

WhoCrashed нема за циљ да спречи или аутоматски поправи падове система, већ да вам пружи мапу; ипак, његова комбинација јасних извештаја, линкова до релевантних подешавања и компатибилности са Windows 10/11 чини га неопходним; за кућну употребу, бесплатна верзија је више него довољна , а Pro верзија се исплати само ако вам недостају додатне функције.

Ако тумачење хексадецималних бројева и криптичних кодова није ваша ствар, имате среће: овај алат кондензује техничке бесмислице у нешто што свако ко жели може да разуме , резервишући Прегледач догађаја и WinDbg за оне који желе да иду корак даље.

Вредност WhoCrashed-а лежи у томе што вам показује ко је изазвао пад система и када; са тим трагом у руци и објашњеним проверама софтвера и хардвера, решавање плавог екрана више није лутрија већ уредан процес који штеди време, страхове и непотребне поновне инсталације.