Hur man använder WhoCrashed för att upptäcka problem i Windows

När Windows fryser oväntat, startar om av sig själv eller visar en blåskärm är känslan av hjälplöshet överväldigande, och det värsta är att inte veta var man ska börja. I dessa fall är WhoCrashed den mest direkta genvägen för att ta reda på vad som gick fel utan att behöva gräva i kryptiska loggar eller slösa timmar på blindtester.

Långt ifrån magi analyserar detta Resplendence-verktyg dumpfilerna som Windows genererar efter en krasch, oväntad omstart eller BSOD, och översätter den tekniska informationen till en lättförståelig rapport. Det pekar ut drivrutinen, kärnmodulen eller komponenten som orsakade problemet och vägleder dig att fatta förnuftiga beslut, från att uppdatera en drivrutin till att kontrollera hårdvaran om det behövs.

WhoCrashed: Vad det gör, när man ska använda det och varför det är värt det

Först: WhoCrashed utför en post mortem-analys av kraschdumpfiler och presenterar resultatet i en läsbar rapport, mycket tydligare än vad man vanligtvis ser i Loggboken; den identifierar styrenheter som har fallerat idag och även andra med en historik, vilket hjälper till att se mönster.

För att det ska fungera måste Windows spara dumpfiler; minidumpfilen finns vanligtvis i C:\\Windows\\Minidump , och om den inte är aktiverad kan programmet till och med orsaka en kontrollerad krasch för att kontrollera att systemet skriver dumpfilen korrekt och att din diagnostikmiljö är redo.

Utöver diagnosen erbjuder den moderna versionen genvägar till konfigurationsområden relaterade till problemet och föreslår i vissa fall rimliga justeringar eller åtgärder för att minska problemets återfall ; trots det "fixar" den ingenting i sig själv: dess uppdrag är att peka ut boven i dramat och ge dig sammanhang.

Kompatibilitet och versioner: WhoCrashed 7 är helt kompatibelt med Windows 10 och Windows 11 , och standardversionen är gratis för personligt bruk; det finns en betald Pro-version med utökade rapporter och mer kontroll över utdata , användbart i professionella miljöer eller för mer djupgående analyser.

Bortsett från historiska kuriositeter – det fanns en tid då den blå skärmen i Vista visades i rött och återgick till det klassiska blå i Windows 8 – är det som verkligen spelar roll att BSOD:er vanligtvis kommer från felaktiga eller inkompatibla drivrutiner , och det är just vad WhoCrashed upptäcker med stor noggrannhet.

Vanliga orsaker till krascher och skärmkrascher

Utöver drivrutiner finns det mycket vardagliga fysiska orsaker som utlöser systemfel : överhettning på grund av dålig ventilation eller dåligt installerade kylflänsar, ansamlat damm som fungerar som en termisk filt och naturligtvis försämrade komponenter som RAM eller diskar med instabila sektorer.

Grundläggande underhåll hjälper: rengör datorns insida, kontrollera temperaturer från BIOS eller övervakningsverktyg, kontrollera processorns kylpasta och kontrollera till och med RAM-kontakter om maskinen är gammal; ibland löser de enklaste sakerna månader av problem.

På programvarusidan är dåligt signerade eller motstridiga drivrutiner, senaste hårdvaruändringar eller felaktiga kärnmoduler vanliga misstänkta ; mer drivrutinsfriktion observerades i Windows 8/8.1 än i Windows 7 , och i alla versioner kan de dyka upp igen efter en uppdatering.

Det är därför WhoCrashed lyser som en översättare från Windows till människor: den läser buggkontrollkoden (till exempel 0xD1) och berättar vad den betyder och vilken fil som var inblandad , vilket ger dig en säker ledtråd om nästa steg, oavsett om det är att uppdatera, återställa eller avinstallera.

När det gäller storlek och krav är verktyget lätt (i storleksordningen några MB) och enkelt; det är på engelska, men dess gränssnitt är enkelt och utformat för mellanliggande, avancerade användare och administratörer , inte så mycket för otåliga nybörjare.

Hur man aktiverar kraschdumpar och analyserar krascher med WhoCrashed

Om du inte har aktiverat systemdumpar har Windows inget att erbjuda; aktivera dem från Kontrollpanelen > System och säkerhet > System > Avancerade systeminställningar , gå till fliken Avancerat, klicka på Start och återställning och markera alla rutor under Systemfel.

För att förbättra diagnosen, välj fullständig minnesdump om din dator och diskutrymme tillåter det; verifiera sedan att mappen C:\\Windows\\Minidump skapas efter en riktig krasch , och använd endast testkraschfunktionen som WhoCrashed kan utlösa, om det inte finns några dumpar.

Det rekommenderas starkt att avmarkera automatisk omstart: inaktivera alternativet "Starta om automatiskt" i Systemfel så att BSOD:n visas på skärmen. Du kan notera meddelandet och låta dumpningen nå 100 % utan att avbryta processen.

Kör nu WhoCrashed som administratör och klicka på Analysera; inom några sekunder ser du en lista efter datum med varje incident, dess buggkontrollkod och den inblandade filen; om något i stil med IRQL_NOT_LESS_OR_EQUAL eller DRIVER_IRQL_NOT_LESS_OR_EQUAL visas , har du också den relaterade .sys-filen och användbar kontext.

Ett praktiskt exempel: om rapporten anklagar nvlddmkm.sys för TDR (Timeout Detection and Recovery) och datorn bara startar stabilt utan GPU-drivrutinen, indikerar det en konflikt med grafikdrivrutinen eller instabilitet i samband med kortet ; att använda DDU i felsäkert läge och prova olika versioner av drivrutinen är en bra början.

Om du redan har försökt installera om drivrutinen utan problem flera gånger, med både gamla och nya versioner, och problemet återkommer inom en minut efter inloggning, överväg möjligheten till ett fel på grafikkortet, strömförsörjningen eller temperaturen/VRAM-minnet . WhoCrashed ger dig ledtråden (drivrutinen), och din fysiska kontroll kompletterar bilden.

När rapporten visar en specifik buggkontroll – till exempel 0xD1 – kan du söka i dess tekniska datablad för att utöka förklaringen och troliga orsaker. Microsofts kunskapsdatabas beskriver dessa koder i detalj och hjälper dig att förfina din hypotes mer exakt.

Tänk på att WhoCrashed inte tillämpar korrigeringar; det ger dig diagnosen och, i senare versioner, åtkomst till relevanta Windows-avsnitt så att du kan tillämpa den rekommenderade åtgärden (uppdatera, inaktivera, återställa eller undersöka en tjänst).

Var finns filerna och hur delar man dem?

Som en allmän regel finns minidumpfiler i C:\\Windows\\Minidump och den fullständiga dumpfilen i systemets rotkatalog. Dessutom kan temporära filer genereras i användarprofilsökvägar , till exempel i C:\\Användare\\Administratör\\AppData\\Lokal\\Temp beroende på fallet och den inloggade användaren.

Om ett spel eller en applikation frågar efter "kraschfiler" kan det förvänta sig sökvägar som %localappdata%\\Temp\\AppName; till exempel, för en titel som Ys X, kan supporten be dig att öppna %localappdata%\\Temp\\YsX , kopiera dess innehåll och bifoga det för utvecklarens granskning.

Hur skickar ni dem om supporten begär dem? Komprimera Minidump-mappen eller den angivna Temp-katalogen och ladda upp den till deras portal; undvik att byta namn på .dmp-filerna och behåll datum/tid , eftersom den kronologiska ordningen hjälper till att korrelera incidenten med era tidigare åtgärder.

Kompletterande verktyg som passar med WhoCrashed

För en andra åsikt om minidumps läser BlueScreenView samma filer och visar tydliga tabeller med buggkontrollkoden, parametrar och drivrutiner som laddades under kraschen, och markerar alla misstänkta som visas i stacken.

När det inte finns någon blå skärm men en app "fryser" upptäcker WhatIsHang processer som inte svarar , extraherar involverade anropsstackar, register och DLL-filer, och erbjuder, även utan programmeringskunskap, användbara ledtrådar i form av relaterade strängar och filer.

Om du misstänker att drivrutiner är opålitliga låter Driver Verifier (verifier) ​​dig stresstesta och upptäcka problematiska drivrutiner ; programmet skapar en standardkonfiguration, väljer osignerade drivrutiner och startar om så att Windows kan leta efter felaktigt beteende.

För att isolera programvara som startar vid start och orsakar krascher i normalt läge men inte i felsäkert läge, hjälper Autoruns till att selektivt inaktivera startobjekt tills den hittar det störande; den fortsätter i omgångar och loggar ändringar för enkel återställning.

Grundläggande programvarukontroller innan man skyller på hårdvaran

Öppna Aktivitetshanteraren och titta på CPU-, minnes- och diskanvändning när systemet har problem; sortera när det är möjligt efter resursen som har problem och se vilken process som klättrar högst upp , eftersom det vanligtvis avslöjar vilket program som är ansvarigt för uppdatering eller avinstallation.

Glöm inte att köra din säkerhetslösning: ibland finns det oönskad programvara som du inte ser vid första anblicken; en skanning mot skadlig kod kan avslöja aggressiv annonsprogramvara eller något värre som utlöser instabilitet och till och med popup-annonser utanför webbläsaren.

Om datorn fryser vid normal start men startar i felsäkert läge, tyder det på program som laddas vid start; om den också misslyckas när man startar ett annat operativsystem från USB (t.ex. en live-distribution) , lutar problemet åt hårdvaran och det är lämpligt att testa komponenterna.

Hårdvarukontroller när datorn är nere i både normalt och säkert skick

När fel inträffar oftare under belastning eller i både normalt och felsäkert läge, är de misstänkta hårddisken, RAM-minnet, nätaggregatet eller temperaturerna ; i sällsynta fall även moderkortet, men det är bäst att börja med de vanliga.

Kontrollera SMART med CrystalDiskInfo för att se omlokaliseringar, väntande sektorer eller felfrekvenser; använd verktyg som SpeedFan (eller motsvarande) för att övervaka temperaturer och spänningar , eftersom en överbelastad CPU eller en oregelbunden strömförsörjning kan orsaka svårhänvisade krascher.

Om du vill gå djupare in på det finns en diagnostisk skiva som Ultimate Boot CD (en variant av FalconFour) som erbjuder MemTest för RAM och andra kontrollverktyg. Om MemTest rapporterar fel, byt ut eller testa modulerna en efter en tills du hittar den problematiska.

I GPU:er med återkommande TDR-fel (som nvlddmkm.sys), utöver DDU och alternativa drivrutiner, prova en annan strömkontakt, kontrollera temperaturen, rengör damm och verifiera strömförsörjningen ; om datorn fungerar bra med integrerad grafik men misslyckas med dGPU:n, är bevisen tillräckliga i sig.

Små knep som gör diagnosen enklare

Inaktivera automatisk omstart efter att BSOD-koden inte lästs lugnt och låt dumpen slutföras; att vänta på att 100 % av dumpen ska vara klar undviker ofullständiga filer som förvirrar verktygen och räddar dig från falska negativa resultat.

Om du nyligen har bytt hårdvara och problem uppstått, återställ tillfälligt till det tidigare tillståndet eller testa komponenten i en annan maskin; ibland kan man helt enkelt sätta i ett kort eller en RAM-modul igen (rengöra kontakterna) för att åtgärda det som verkade allvarligt utan ytterligare mystik.

Var kan jag säkert ladda ner WhoCrashed? Från Resplendence: resplendence.com ; installera det, kör det som administratör och spara rapporthistoriken . Detta hjälper dig att se om din åtgärd har gett effekt eller om problemet har orsakats av en annan orsak.

WhoCrashed syftar inte till att förhindra eller automatiskt reparera krascher, utan snarare att ge dig en översikt. Trots det gör kombinationen av tydliga rapporter, länkar till relevanta inställningar och kompatibilitet med Windows 10/11 det till ett måste. För hemmabruk är gratisversionen mer än tillräcklig , och Pro-versionen är bara värd pengarna om du saknar extrafunktionerna.

Om det inte är din grej att tolka hexadecimaler och kryptiska koder har du tur: det här verktyget kondenserar det tekniska nonsenset till något som vem som helst kan förstå , och reserverar Loggboken och WinDbg för dem som vill gå ett steg längre.

Värdet med WhoCrashed ligger i att visa dig vem som orsakade kraschen och när; med den ledtråden i handen och program- och hårdvarukontrollerna förklarade är åtgärda en blåskärm inte längre ett lotteri utan en ordnad process som sparar tid, skrämsel och onödiga ominstallationer.