วิธีใช้ WhoCrashed เพื่อตรวจจับปัญหาใน Windows

เมื่อ Windows ค้างอย่างไม่คาดคิด รีสตาร์ทเอง หรือแสดงหน้าจอสีน้ำเงินแห่งความตาย ความรู้สึกหมดหนทางจะถาโถมเข้ามา และส่วนที่แย่ที่สุดคือไม่รู้ว่าจะเริ่มต้นจากตรงไหน ในกรณีเหล่านี้WhoCrashed คือทางลัดที่ตรงที่สุดในการค้นหาสาเหตุของปัญหาโดยไม่ต้องเจาะลึกเข้าไปในบันทึกที่ซับซ้อนหรือเสียเวลาหลายชั่วโมงไปกับการทดสอบแบบสุ่มสี่สุ่มห้า

ยูทิลิตี้ Resplendence นี้ไม่ได้เป็นเวทมนตร์แต่อย่างใด มันจะวิเคราะห์ไฟล์ดัมพ์ที่ Windows สร้างขึ้นหลังจากเกิดข้อผิดพลาด การรีสตาร์ทที่ไม่คาดคิด หรือ BSOD และแปลงข้อมูลทางเทคนิคให้เป็นรายงานที่เข้าใจง่าย โดยจะชี้ให้เห็นไดรเวอร์ โมดูลเคอร์เนล หรือส่วนประกอบที่ทำให้เกิดปัญหาและแนะนำให้คุณตัดสินใจอย่างเหมาะสม ตั้งแต่การอัปเดตไดรเวอร์ไปจนถึงการตรวจสอบฮาร์ดแวร์หากจำเป็น

WhoCrashed: ทำอะไร เมื่อไหร่ควรใช้ และทำไมจึงคุ้มค่า

ประการแรก: WhoCrashed จะทำการวิเคราะห์ไฟล์ดัมพ์ข้อผิดพลาดหลังเกิดเหตุและแสดงผลลัพธ์ในรูปแบบรายงานที่อ่านง่าย ชัดเจนกว่าที่คุณเห็นใน Event Viewer มาก โดยจะระบุคอนโทรลเลอร์ที่ล้มเหลวในวันนี้ รวมถึงคอนโทรลเลอร์อื่นๆ ที่มีประวัติการล้มเหลว ซึ่งช่วยให้เห็นรูปแบบต่างๆ ได้ชัดเจนยิ่งขึ้น

เพื่อให้โปรแกรมทำงานได้ Windows ต้องบันทึกไฟล์ดัมพ์ ซึ่งโดยปกติไฟล์มินิดัมพ์จะอยู่ที่ C:\\Windows\\Minidumpและหากไม่ได้เปิดใช้งาน โปรแกรมอาจทำให้เกิดการขัดข้องโดยควบคุมเพื่อตรวจสอบว่าระบบบันทึกไฟล์ดัมพ์อย่างถูกต้องและสภาพแวดล้อมการวินิจฉัยของคุณพร้อมใช้งาน

นอกเหนือจากการวินิจฉัยแล้ว เวอร์ชันที่ทันสมัยยังเสนอทางลัดไปยังส่วนการตั้งค่าที่เกี่ยวข้องกับปัญหา และในบางกรณี ยังแนะนำการปรับเปลี่ยนหรือการดำเนินการที่เป็นไปได้เพื่อลดการเกิดซ้ำของปัญหาอย่างไรก็ตาม มันไม่ได้ "แก้ไข" อะไรได้ด้วยตัวเอง หน้าที่ของมันคือการชี้ให้เห็นต้นตอของปัญหาและให้บริบทแก่คุณ

ความเข้ากันได้และเวอร์ชัน: WhoCrashed 7 สามารถใช้งานร่วมกับ Windows 10 และWindows 11 ได้อย่างสมบูรณ์ และเวอร์ชันมาตรฐานใช้งานได้ฟรีสำหรับการใช้งานส่วนบุคคล นอกจากนี้ยังมีเวอร์ชัน Pro แบบชำระเงินที่มีรายงานที่ครอบคลุมมากขึ้นและการควบคุมผลลัพธ์ที่มากกว่าซึ่งมีประโยชน์ในการใช้งานระดับมืออาชีพหรือสำหรับการวิเคราะห์เชิงลึกยิ่งขึ้น

นอกเหนือจากข้อเท็จจริงทางประวัติศาสตร์ที่น่าสนใจ —เช่น ครั้งหนึ่งหน้าจอสีน้ำเงินใน Vista เคยแสดงเป็นสีแดง และกลับมาเป็นสีน้ำเงินแบบคลาสสิกใน Windows 8— สิ่งที่สำคัญจริงๆ คือBSOD มักเกิดจากไดรเวอร์ที่ผิดพลาดหรือไม่เข้ากันและนั่นคือสิ่งที่ WhoCrashed ตรวจจับได้อย่างแม่นยำ

สาเหตุทั่วไปของความผิดพลาดและหน้าจอผิดพลาด

นอกเหนือจากไดรเวอร์แล้วยังมีสาเหตุทางกายภาพที่พบได้ทั่วไปซึ่งทำให้เกิดข้อผิดพลาดของระบบเช่น ความร้อนสูงเกินไปเนื่องจากการระบายอากาศไม่ดีหรือแผ่นระบายความร้อนติดตั้งไม่ถูกต้อง ฝุ่นที่สะสมซึ่งทำหน้าที่เป็นฉนวนกันความร้อน และแน่นอนว่าส่วนประกอบที่เสื่อมสภาพ เช่น RAM หรือฮาร์ดดิสก์ที่มีเซกเตอร์ไม่เสถียร

การบำรุงรักษาขั้นพื้นฐานช่วยได้: ทำความสะอาดภายในคอมพิวเตอร์ ตรวจสอบอุณหภูมิจากBIOSหรือโปรแกรมตรวจสอบต่างๆตรวจสอบซิลิโคนระบายความร้อนของโปรเซสเซอร์ และแม้แต่ตรวจสอบขั้วต่อ RAMหากเครื่องเก่า บางครั้งสิ่งง่ายๆ เหล่านี้ก็สามารถแก้ปัญหาที่เกิดขึ้นมานานหลายเดือนได้

ในส่วนของซอฟต์แวร์ ไดรเวอร์ที่มีการลงนามไม่ดีหรือขัดแย้งกัน การเปลี่ยนแปลงฮาร์ดแวร์ล่าสุดหรือโมดูลเคอร์เนลที่ผิดพลาด เป็นสาเหตุที่พบได้บ่อยโดยพบว่าปัญหาการทำงานของไดรเวอร์ใน Windows 8/8.1 มีมากกว่าในWindows 7และในทุกเวอร์ชัน ปัญหาเหล่านี้สามารถกลับมาเกิดขึ้นได้อีกครั้งหลังจากการอัปเดต

นั่นเป็นเหตุผลที่ WhoCrashed โดดเด่นในฐานะเครื่องมือแปลจาก Windows ไปสู่มนุษย์: มันอ่านรหัสข้อผิดพลาด (เช่น 0xD1) และบอกคุณว่ามันหมายถึงอะไรและไฟล์ใดเกี่ยวข้องซึ่งจะช่วยให้คุณได้เบาะแสที่แน่นอนเกี่ยวกับขั้นตอนต่อไป ไม่ว่าจะเป็นการอัปเดต ย้อนกลับ หรือถอนการติดตั้ง

ในแง่ของขนาดและความต้องการ เครื่องมือนี้มีขนาดเล็ก (ประมาณไม่กี่เมกะไบต์) และใช้งานง่ายเป็นภาษาอังกฤษ แต่มีอินเทอร์เฟซที่ตรงไปตรงมาและออกแบบมาสำหรับผู้ใช้ระดับกลาง ระดับสูง และผู้ดูแลระบบไม่เหมาะสำหรับผู้เริ่มต้นที่ใจร้อนนัก

วิธีเปิดใช้งานการถ่ายโอนข้อมูลความผิดพลาดและวิเคราะห์ความผิดพลาดด้วย WhoCrashed

หากคุณไม่ได้เปิดใช้งานการสร้างไฟล์ดัมพ์ระบบ Windows จะไม่มีข้อมูลใดๆ ให้คุณใช้งาน โปรดเปิดใช้งานโดยไปที่ แผงควบคุม > ระบบและความปลอดภัย > ระบบ > การตั้งค่าระบบขั้นสูงไปที่แท็บ ขั้นสูง คลิกที่ การเริ่มต้นและการกู้คืน และตรวจสอบช่องทั้งหมดภายใต้ ความล้มเหลวของระบบ

เพื่อปรับปรุงการวินิจฉัย ให้เลือกการดัมพ์หน่วยความจำแบบเต็มหากคอมพิวเตอร์และพื้นที่ดิสก์ของคุณเอื้ออำนวยจากนั้นตรวจสอบว่าโฟลเดอร์ C:\\Windows\\Minidump ถูกสร้างขึ้นหลังจากการขัดข้องจริงหรือไม่ และหากไม่มีการดัมพ์ใดๆ ให้ใช้ฟังก์ชันทดสอบการขัดข้องที่ WhoCrashed สามารถเรียกใช้งานได้

ขอแนะนำอย่างยิ่งให้ยกเลิกการรีสตาร์ทอัตโนมัติ: ปิดใช้งานตัวเลือก "รีสตาร์ทอัตโนมัติ" ในส่วน "ความล้มเหลวของระบบ" เพื่อให้หน้าจอ BSOD ยังคงแสดงอยู่คุณสามารถจดบันทึกข้อความและรอให้การสร้างไฟล์ดัมพ์เสร็จสมบูรณ์ 100% โดยไม่ขัดจังหวะกระบวนการ

ตอนนี้ให้เรียกใช้ WhoCrashed ในฐานะผู้ดูแลระบบแล้วคลิก Analyze; ในไม่กี่วินาที คุณจะเห็นรายการตามวันที่พร้อมเหตุการณ์แต่ละรายการ รหัสตรวจสอบข้อผิดพลาด และไฟล์ที่เกี่ยวข้องหากมีข้อความเช่น IRQL_NOT_LESS_OR_EQUAL หรือ DRIVER_IRQL_NOT_LESS_OR_EQUAL ปรากฏขึ้นคุณก็จะมีไฟล์ .sys ที่เกี่ยวข้องและบริบทที่เป็นประโยชน์ด้วย

ตัวอย่างที่เป็นรูปธรรม: หากรายงานระบุว่า nvlddmkm.sys มีปัญหา TDR (Timeout Detection and Recovery) และคอมพิวเตอร์บูตได้อย่างเสถียรเฉพาะเมื่อไม่มีไดรเวอร์ GPU แสดงว่ามีข้อขัดแย้งกับไดรเวอร์กราฟิกหรือความไม่เสถียรที่เกี่ยวข้องกับการ์ดการใช้ DDU ในSafe Modeและลองใช้ไดรเวอร์เวอร์ชันต่างๆ เป็นจุดเริ่มต้นที่ดี

หากคุณลองติดตั้งไดรเวอร์ใหม่แบบสะอาดหมดจดหลายครั้งแล้ว ทั้งเวอร์ชันเก่าและใหม่ และปัญหายังคงเกิดขึ้นภายในหนึ่งนาทีหลังจากล็อกอิน ให้พิจารณาความเป็นไปได้ว่าอาจเกิดจาก GPU, แหล่งจ่ายไฟ หรืออุณหภูมิ/VRAM ผิดพลาด WhoCrashed จะให้เบาะแส (ไดรเวอร์) และการตรวจสอบทางกายภาพของคุณจะช่วยให้เห็นภาพชัดเจนขึ้น

เมื่อรายงานแสดงข้อผิดพลาดเฉพาะเจาะจง เช่น 0xD1 คุณสามารถค้นหาเอกสารข้อมูลทางเทคนิคเพื่อขยายคำอธิบายและสาเหตุที่เป็นไปได้ฐานความรู้ของ Microsoft อธิบายรหัสเหล่านี้อย่างละเอียดและจะช่วยให้คุณปรับปรุงสมมติฐานของคุณให้แม่นยำยิ่งขึ้น

โปรดทราบว่า WhoCrashed ไม่ได้ทำการแก้ไขปัญหา แต่จะช่วยวินิจฉัยปัญหา และในเวอร์ชันล่าสุด จะสามารถเข้าถึงส่วนต่างๆ ของ Windows ที่เกี่ยวข้องเพื่อให้คุณสามารถดำเนินการตามคำแนะนำได้ (เช่น อัปเดต ปิดใช้งาน ย้อนกลับ หรือตรวจสอบบริการ)

ไฟล์อยู่ที่ไหนและจะแชร์ได้อย่างไร?

โดยทั่วไป ไฟล์ minidump จะอยู่ใน C:\\Windows\\Minidump และไฟล์ full dump จะอยู่ในไดเร็กทอรีรากของระบบ นอกจากนี้ อาจมีการสร้างไฟล์ชั่วคราวในเส้นทางโปรไฟล์ผู้ใช้เช่น ใน C:\\Users\\Administrator\\AppData\\Local\\Temp ขึ้นอยู่กับกรณีและผู้ใช้ที่เข้าสู่ระบบ

หากเกมหรือแอปพลิเคชันขอ "ไฟล์ข้อผิดพลาด" จากคุณ มันอาจคาดหวังพาธเช่น %localappdata%\\Temp\\AppName; ตัวอย่างเช่น สำหรับเกมอย่าง Ys X ฝ่ายสนับสนุนอาจขอให้คุณเปิด %localappdata%\\Temp\\YsXคัดลอกเนื้อหา และแนบมาให้ผู้พัฒนาตรวจสอบ

หากฝ่ายสนับสนุนร้องขอ คุณจะส่งไฟล์เหล่านั้นอย่างไร? บีบอัดโฟลเดอร์ Minidump หรือไดเร็กทอรี Temp ที่ระบุไว้ แล้วอัปโหลดไปยังพอร์ทัลของพวกเขาหลีกเลี่ยงการเปลี่ยนชื่อไฟล์ .dmp และคงวันที่/เวลาไว้เนื่องจากลำดับเวลาจะช่วยเชื่อมโยงเหตุการณ์กับการดำเนินการก่อนหน้าของคุณได้

เครื่องมือเสริมที่เหมาะกับ WhoCrashed

สำหรับความเห็นที่สองเกี่ยวกับไฟล์ minidump นั้นBlueScreenView จะอ่านไฟล์เดียวกันและแสดงตารางที่ชัดเจนพร้อมรหัสตรวจสอบข้อผิดพลาด พารามิเตอร์ และไดรเวอร์ที่โหลดระหว่างการเกิดข้อผิดพลาด โดยจะทำเครื่องหมายรายการที่น่าสงสัยใด ๆ ที่ปรากฏในสแต็ก

เมื่อไม่มีหน้าจอสีน้ำเงินปรากฏขึ้น แต่แอปพลิเคชัน "ค้าง" WhatIsHang จะตรวจจับกระบวนการที่ไม่ตอบสนองดึงข้อมูลสแต็กการเรียกใช้ รีจิสเตอร์ และ DLL ที่เกี่ยวข้อง และแม้จะไม่มีความรู้ด้านการเขียนโปรแกรม ก็สามารถให้คำแนะนำที่เป็นประโยชน์ในรูปแบบของข้อความและไฟล์ที่เกี่ยวข้องได้

หากคุณสงสัยว่าไดรเวอร์ไม่น่าเชื่อถือโปรแกรมตรวจสอบไดรเวอร์ (Driver Verifier) ​​จะช่วยให้คุณทดสอบความเสถียรและตรวจจับไดรเวอร์ที่มีปัญหาได้โดยจะสร้างการกำหนดค่ามาตรฐาน เลือกไดรเวอร์ที่ไม่ได้ลงนาม และรีสตาร์ทเพื่อให้ Windows สามารถตรวจสอบพฤติกรรมที่ผิดปกติได้

เพื่อแยกแยะซอฟต์แวร์ที่เริ่มต้นทำงานเมื่อบูตเครื่องและทำให้เกิดข้อผิดพลาดในโหมดปกติแต่ไม่เกิดในโหมดปลอดภัยAutoruns จะช่วยปิดใช้งานรายการเริ่มต้นระบบทีละรายการจนกว่าจะพบรายการที่เป็นต้นเหตุ โดยจะดำเนินการเป็นชุดๆ และบันทึกการเปลี่ยนแปลงเพื่อให้สามารถย้อนกลับได้ง่าย

ตรวจสอบซอฟต์แวร์พื้นฐานก่อนจะตำหนิฮาร์ดแวร์

เมื่อระบบทำงานหนัก ให้เปิดTask Manager และตรวจสอบการใช้งาน CPU, หน่วยความจำ และดิสก์ เมื่อใดก็ตามที่เป็นไปได้ ให้เรียงลำดับตามทรัพยากรที่มีปัญหาและดูว่ากระบวนการใดขึ้นมาอยู่ด้านบนสุดเพราะโดยปกติแล้วนั่นจะบ่งบอกถึงแอปพลิเคชันที่รับผิดชอบในการอัปเดตหรือถอนการติดตั้ง

อย่าลืมเปิดใช้งานโปรแกรมรักษาความปลอดภัยของคุณ: บางครั้งอาจมีซอฟต์แวร์ที่ไม่พึงประสงค์ที่คุณมองไม่เห็นในตอนแรกการสแกนด้วยโปรแกรมป้องกันมัลแวร์สามารถตรวจพบแอดแวร์ที่รุนแรงหรือสิ่งที่แย่กว่านั้นซึ่งก่อให้เกิดความไม่เสถียรและแม้แต่โฆษณาป๊อปอัพนอกเบราว์เซอร์ได้

หากคอมพิวเตอร์ค้างระหว่างการเริ่มต้นระบบ ตามปกติ แต่สามารถบูตเข้าสู่ Safe Mode ได้ แสดงว่าปัญหาอาจเกิดจากโปรแกรมที่โหลดเมื่อเริ่มต้นระบบหากยังคงล้มเหลวเมื่อบูตระบบปฏิบัติการอื่นจากUSB (เช่น Live Distro)ปัญหาอาจเกิดจากฮาร์ดแวร์ และควรตรวจสอบส่วนประกอบต่างๆ

ฮาร์ดแวร์จะตรวจสอบเมื่อคอมพิวเตอร์อยู่ในสภาพปกติและปลอดภัย

เมื่อเกิดความผิดพลาดบ่อยครั้งขึ้นขณะใช้งานหนัก หรือทั้งในโหมดปกติและโหมดปลอดภัยสิ่งที่ต้องสงสัยมักจะเป็นฮาร์ดดิสก์ แรม แหล่งจ่ายไฟ หรืออุณหภูมิในบางกรณีอาจเป็นเมนบอร์ด แต่ควรเริ่มต้นตรวจสอบจากสาเหตุที่พบได้บ่อยก่อน

ตรวจสอบ SMART ด้วย CrystalDiskInfo เพื่อดูการย้ายตำแหน่ง เซกเตอร์ที่รอการแก้ไข หรืออัตราข้อผิดพลาดใช้เครื่องมืออย่าง SpeedFan (หรือโปรแกรมที่เทียบเท่า) เพื่อตรวจสอบอุณหภูมิและแรงดันไฟฟ้าเนื่องจาก CPU ที่ทำงานหนักเกินไปหรือแหล่งจ่ายไฟที่ไม่เสถียรอาจทำให้เกิดการขัดข้องที่ยากต่อการระบุสาเหตุได้

หากคุณต้องการตรวจสอบอย่างละเอียดมากขึ้น แผ่นดิสก์วินิจฉัยเช่น Ultimate Boot CD (ซึ่งเป็นอีกรูปแบบหนึ่งของ FalconFour) มีโปรแกรม MemTest สำหรับตรวจสอบ RAM และยูทิลิตี้ตรวจสอบอื่นๆ หาก MemTest รายงานข้อผิดพลาด ให้เปลี่ยนหรือทดสอบโมดูลทีละตัวจนกว่าจะพบตัวที่มีปัญหา

สำหรับ GPU ที่มีข้อผิดพลาด TDR ซ้ำๆ (เช่น nvlddmkm.sys) นอกเหนือจากการใช้ DDU และไดรเวอร์ทางเลือกแล้วให้ลองใช้ขั้วต่อไฟอื่น ตรวจสอบอุณหภูมิ ทำความสะอาดฝุ่น และตรวจสอบแหล่งจ่ายไฟหากคอมพิวเตอร์ทำงานได้ดีกับกราฟิกแบบรวม แต่ล้มเหลวกับ dGPU นั่นก็ถือเป็นหลักฐานที่เพียงพอแล้ว

เคล็ดลับเล็กๆ น้อยๆ ที่ทำให้การวินิจฉัยง่ายขึ้น

ปิดการรีสตาร์ทอัตโนมัติหลังจากเกิดความล้มเหลว เพื่ออ่านรหัส BSOD อย่างใจเย็นและรอให้การสร้างไฟล์ดัมพ์เสร็จสมบูรณ์การรอให้ไฟล์ดัมพ์เสร็จสมบูรณ์ 100% จะช่วยหลีกเลี่ยงไฟล์ที่ไม่สมบูรณ์ซึ่งทำให้เครื่องมือสับสนและช่วยป้องกันผลลัพธ์ที่ผิดพลาด (false negatives)

หากคุณเพิ่งเปลี่ยนฮาร์ดแวร์และเริ่มมีปัญหา ให้ลองย้อนกลับไปใช้ฮาร์ดแวร์เดิมชั่วคราว หรือทดสอบส่วนประกอบนั้นในเครื่องอื่นบางครั้งการเสียบการ์ดหรือโมดูล RAM กลับเข้าไปใหม่ (เพื่อทำความสะอาดหน้าสัมผัส) ก็สามารถแก้ไขปัญหาที่ดูเหมือนร้ายแรงได้โดยไม่ต้องมีสาเหตุลึกลับอะไรเพิ่มเติม

ฉันสามารถดาวน์โหลด WhoCrashed ได้อย่างปลอดภัยจากที่ไหน? จาก Resplendence: resplendence.com ; ติดตั้งโปรแกรม เรียกใช้ในฐานะผู้ดูแลระบบ และเก็บประวัติรายงานไว้ สิ่งนี้จะช่วยให้คุณเห็นว่าการแก้ไขของคุณได้ผลหรือไม่ หรือปัญหาเปลี่ยนไปเกิดจากสาเหตุอื่นแล้ว

WhoCrashed ไม่ได้มีจุดประสงค์เพื่อป้องกันหรือซ่อมแซมข้อผิดพลาดโดยอัตโนมัติ แต่มีจุดประสงค์เพื่อให้คุณเห็นภาพรวมของปัญหา อย่างไรก็ตาม ด้วยรายงานที่ชัดเจน ลิงก์ไปยังการตั้งค่าที่เกี่ยวข้อง และความเข้ากันได้กับ Windows 10/11 ทำให้มันเป็นโปรแกรมที่ควรมีสำหรับการใช้งานในบ้าน เวอร์ชันฟรีก็เพียงพอแล้วและเวอร์ชัน Pro จะคุ้มค่าก็ต่อเมื่อคุณต้องการฟีเจอร์เพิ่มเติมเท่านั้น

หากการตีความเลขฐานสิบหกและรหัสที่ซับซ้อนไม่ใช่สิ่งที่คุณถนัด คุณโชคดีแล้ว เพราะเครื่องมือนี้จะย่อความศัพท์เทคนิคที่เข้าใจยากเหล่านั้นให้เป็นสิ่งที่ทุกคนที่สนใจสามารถเข้าใจได้โดยสงวน Event Viewer และ WinDbg ไว้สำหรับผู้ที่ต้องการศึกษาเพิ่มเติม

ข้อดีของ WhoCrashed คือการแสดงให้คุณเห็นว่าใครเป็นสาเหตุของการเกิดข้อผิดพลาดและเกิดขึ้นเมื่อใด ด้วยเบาะแสนี้และคำอธิบายเกี่ยวกับการตรวจสอบซอฟต์แวร์และฮาร์ดแวร์การแก้ไขปัญหาหน้าจอสีน้ำเงินจึงไม่ใช่เรื่องเสี่ยงโชคอีกต่อไป แต่เป็นกระบวนการที่เป็นระเบียบซึ่งช่วยประหยัดเวลา ความกังวล และการติดตั้งใหม่ที่ไม่จำเป็น