Як використовувати WhoCrashed для виявлення проблем у Windows

Коли Windows несподівано зависає, перезавантажується самостійно або відображає синій екран смерті, відчуття безпорадності нестерпне, і найгірше – це незнання, з чого почати. ​​У таких випадках WhoCrashed – це найшвидший спосіб з’ясувати, що пішло не так, без заглиблення в загадкові журнали та витрачання годин на сліпі тести.

Далеко не диво, ця утиліта Resplendence аналізує файли дампа, які Windows генерує після збою, неочікуваного перезавантаження або BSOD, і перетворює технічні дані у зрозумілий звіт; вона вказує на драйвер, модуль ядра або компонент, який спричинив проблему , і допомагає вам приймати розумні рішення, від оновлення драйвера до перевірки обладнання, якщо це необхідно.

WhoCrashed: Що він робить, коли його використовувати та чому він того вартий

По-перше: WhoCrashed виконує аналіз файлів дампів аварійного завершення роботи та представляє результат у зручному для читання звіті, набагато зрозумілішому, ніж те, що ви зазвичай бачите в Переглядачі подій; він визначає контролери, які вийшли з ладу сьогодні, а також інші з історією збоїв, що допомагає побачити закономірності.

Щоб це працювало, Windows має зберігати дампи; міні-дамп зазвичай знаходиться в C:\Windows\Minidump , і якщо він не ввімкнений, програма може навіть викликати контрольований збій, щоб перевірити, чи система правильно записує дамп і чи готове ваше діагностичне середовище.

Окрім діагностики, сучасна версія пропонує швидкі шляхи до областей налаштування, пов’язаних із проблемою, а в деяких випадках пропонує можливі коригування або дії для зменшення повторення проблеми ; проте вона сама по собі нічого не «виправляє»: її завдання — вказати на винуватця та надати вам контекст.

Сумісність та версії: WhoCrashed 7 повністю сумісний з Windows 10 та Windows 11 , а стандартна версія безкоштовна для особистого використання; існує платна версія Pro з розширеними звітами та більшим контролем виводу , корисна в професійних умовах або для більш поглибленого аналізу.

Якщо не враховувати історичні курйози — був час, коли синій екран у Vista відображався червоним, а у Windows 8 повертався до класичного синього кольору — насправді важливо те, що BSOD зазвичай виникають через несправні або несумісні драйвери , і саме це WhoCrashed виявляє з великою точністю.

Поширені причини збоїв та збоїв екрана

Окрім драйверів , існують дуже буденні фізичні причини, які викликають системні помилки : перегрів через погану вентиляцію або неправильно встановлені радіатори, накопичений пил, який діє як термоковдра, і, звичайно ж, зношені компоненти, такі як оперативна пам'ять або диски з нестабільними секторами.

Базове обслуговування допомагає: очищення внутрішньої частини комп'ютера, перевірка температури в BIOS або утилітах моніторингу, перевірка термопасти процесора і навіть перевірка контактів оперативної пам'яті, якщо машина стара; іноді найпростіші речі вирішують проблеми, що тривали місяці.

З боку програмного забезпечення поширеними причинами є погано підписані або конфліктуючі драйвери, нещодавні зміни в апаратному забезпеченні або несправні модулі ядра ; у Windows 8/8.1 спостерігалося більше проблем з драйверами, ніж у Windows 7 , і в будь-якій версії вони можуть знову з'явитися після оновлення.

Ось чому WhoCrashed сяє як перекладач з Windows на людину: він зчитує код перевірки помилок (наприклад, 0xD1) і повідомляє вам, що він означає і який файл був задіяний , даючи вам чітку підказку про наступний крок, чи то оновлення, відкат, чи видалення.

Щодо розміру та вимог, інструмент легкий (близько кількох МБ) та простий; він англійською мовою, але його інтерфейс зрозумілий та розроблений для користувачів середнього та досвідченого рівня , а не стільки для нетерплячих новачків.

Як увімкнути збірники аварійного завершення роботи та проаналізувати збої за допомогою WhoCrashed

Якщо у вас не ввімкнено системні дампи, Windows нічого не запропонує; увімкніть їх у Панелі керування > Система та безпека > Система > Додаткові параметри системи , перейдіть на вкладку Додатково, натисніть «Завантаження та відновлення» та поставте галочки навпроти всіх пунктів у розділі «Збій системи».

Щоб покращити діагностику, виберіть повний дамп пам'яті, якщо ваш комп'ютер та обсяг дискового простору дозволяють це зробити; потім перевірте, чи папка C:\\Windows\\Minidump створена після реального збою , і лише якщо дампів немає, скористайтеся функцією тестового збою, яку може запустити WhoCrashed.

Наполегливо рекомендується зняти прапорець з опції "Автоматичний перезапуск" у розділі "Системний збій", щоб BSOD залишався на екрані , ви могли записати повідомлення та дозволити дампу досягти 100%, не перериваючи процес.

Тепер запустіть WhoCrashed від імені адміністратора та натисніть «Аналізувати». За лічені секунди ви побачите список за датою з кожним інцидентом, його кодом перевірки помилки та пов’язаним файлом. Якщо з’явиться щось на кшталт IRQL_NOT_LESS_OR_EQUAL або DRIVER_IRQL_NOT_LESS_OR_EQUAL , ви також матимете відповідний файл .sys та корисний контекст.

Практичний приклад: якщо у звіті файл nvlddmkm.sys звинувачується у TDR (виявлення та відновлення через перевищення часу очікування), а комп'ютер стабільно завантажується лише без драйвера графічного процесора, це вказує на конфлікт із драйвером графіки або нестабільність, пов'язану з картою ; використання DDU у безпечному режимі та спроба різних версій драйвера – гарний початок.

Якщо ви вже кілька разів намагалися перевстановити драйвер повністю, як зі старою, так і з новою версіями, і проблема знову з'являється протягом хвилини після входу в систему, розгляньте можливість збою графічного процесора, блока живлення або температури/відеопам'яті ; WhoCrashed дає вам підказку (драйвер), а ваша фізична перевірка доповнює картину.

Коли у звіті відображається певна перевірка помилки, наприклад, 0xD1, ви можете переглянути її технічний опис, щоб розширити пояснення та ймовірні причини; база знань Microsoft детально описує ці коди та допоможе вам точніше уточнити свою гіпотезу.

Майте на увазі, що WhoCrashed не застосовує виправлення; він пропонує вам діагностику та, в останніх версіях, доступ до відповідних розділів Windows, щоб ви могли застосувати рекомендовану дію (оновити, вимкнути, відкотити або дослідити службу).

Де знаходяться файли та як ними поділитися?

Як правило, міні-дампи зберігаються в C:\\Windows\\Minidump, а повний дамп — у кореневому каталозі системи; крім того, тимчасові файли можуть створюватися в профілях користувачів , наприклад, у C:\\Users\\Administrator\\AppData\\Local\\Temp, залежно від випадку та користувача, що ввійшов у систему.

Якщо гра або програма запитує у вас «файли аварійного завершення роботи», вона може очікувати шляхи типу %localappdata%\\Temp\\AppName; наприклад, для гри на кшталт Ys X служба підтримки може попросити вас відкрити %localappdata%\\Temp\\YsX , скопіювати його вміст і додати його для розгляду розробником.

Як їх надіслати, якщо служба підтримки їх запитує? Стисніть папку Minidump або вказаний каталог Temp та завантажте його на їхній портал; уникайте перейменування файлів .dmp та збережіть дату/час , оскільки хронологічний порядок допомагає зіставити інцидент з вашими попередніми діями.

Додаткові інструменти, що підходять для WhoCrashed

Щоб отримати другу думку щодо мінідампів, BlueScreenView зчитує ті ж файли та відображає чіткі таблиці з кодом перевірки помилок, параметрами та драйверами, завантаженими під час збою, позначаючи будь-які підозрілі, що з'являються в стеку.

Коли синього екрана немає, але програма «зависає», WhatIsHang виявляє процеси, що не реагують , витягує пов’язані стеки викликів, регістри та DLL-файли, і навіть без знань програмування пропонує корисні підказки у вигляді пов’язаних рядків та файлів.

Якщо ви підозрюєте ненадійні драйвери, засіб перевірки драйверів (verifier) ​​дозволяє провести стрес-тестування та виявити проблемні драйвери ; він створює стандартну конфігурацію, вибирає непідписані драйвери та перезавантажує систему, щоб Windows могла відстежувати неналежну поведінку.

Щоб ізолювати програмне забезпечення, яке запускається під час завантаження та спричиняє збої у звичайному режимі, але не в безпечному, Autoruns допомагає вибірково вимикати елементи автозавантаження, доки не знайде той, що заважає; він працює пакетно та записує зміни в журнал для легкого відкату.

Базові перевірки програмного забезпечення перед тим, як звинувачувати обладнання

Відкрийте диспетчер завдань і перегляньте використання процесора, пам’яті та диска, коли система працює несправно; по можливості сортуйте за проблемним ресурсом і дивіться, який процес піднімається на перше місце , оскільки це зазвичай показує відповідальну програму для оновлення або видалення.

Не забудьте запустити своє рішення безпеки: іноді трапляється небажане програмне забезпечення, яке ви не помітите на перший погляд; сканування на наявність шкідливого програмного забезпечення може виявити агресивне рекламне програмне забезпечення або щось гірше, що викликає нестабільність і навіть спливаючу рекламу поза браузером.

Якщо комп'ютер зависає під час звичайного запуску , але завантажується в безпечному режимі, це вказує на програми, які завантажуються під час запуску; якщо також виникає збій під час завантаження іншої операційної системи з USB (наприклад, живого дистрибутива) , проблема схиляється до апаратного забезпечення, і рекомендується перевірити компоненти.

Апаратне забезпечення перевіряє, коли комп'ютер перебуває у нормальному та безпечному стані.

Коли збої трапляються частіше під навантаженням або як у звичайному, так і в безпечному режимі, підозрюваними стають диск, оперативна пам'ять, блок живлення або температура ; у рідкісних випадках також материнська плата, але найкраще почати зі звичайних.

Перевірте SMART за допомогою CrystalDiskInfo, щоб побачити переміщення, сектори, що очікують обробки, або рівень помилок; використовуйте такі інструменти, як SpeedFan (або еквіваленти), для моніторингу температури та напруги , оскільки перевантажений процесор або нестабільний блок живлення можуть спричиняти важкодоступні збої.

Якщо ви хочете заглибитися в це питання, діагностичний диск, такий як Ultimate Boot CD (варіант FalconFour), пропонує MemTest для оперативної пам'яті та інші утиліти для перевірки; якщо MemTest повідомляє про помилки, замініть або протестуйте модулі один за одним, поки не знайдете проблемний.

У відеокартах з повторюваними помилками TDR (наприклад, nvlddmkm.sys), окрім DDU та альтернативних драйверів, спробуйте інший роз'єм живлення, перевірте температуру, очистіть від пилу та перевірте блок живлення ; якщо комп'ютер нормально працює з інтегрованою графікою, але не працює з dGPU, цього самого доказу достатньо.

Маленькі хитрощі, які полегшують діагностику

Вимкніть автоматичний перезапуск після невдалого зчитування коду BSOD та дайте завершитися дампу; очікування 100% дампа дозволяє уникнути неповних файлів, які плутають інструменти , та позбавляє вас від хибнонегативних результатів.

Якщо ви нещодавно змінили обладнання та почалися проблеми, тимчасово поверніться до попереднього стану або перевірте компонент на іншій машині; іноді просте повторне встановлення карти або модуля оперативної пам'яті (очищення контактів) виправляє те, що здавалося серйозним, без подальших розгадок.

Де я можу безпечно завантажити WhoCrashed? З Resplendence: resplendence.com ; встановіть його, запустіть від імені адміністратора та збережіть історію звітів . Це допоможе вам побачити, чи ваше виправлення набуло чинності, чи проблема перейшла до іншої причини.

WhoCrashed не прагне запобігати збоям або автоматично їх виправляти, а радше надає вам карту; попри це, поєднання чітких звітів, посилань на відповідні налаштування та сумісності з Windows 10/11 робить його обов'язковим засобом; для домашнього використання безкоштовної версії більш ніж достатньо , а Pro-версія варта уваги лише в тому випадку, якщо вам не вистачає додаткових функцій.

Якщо інтерпретація шістнадцяткових чисел та загадкових кодів — не ваша стихія, вам пощастило: цей інструмент стискає технічну нісенітницю до чогось, що може зрозуміти кожен, хто має бажання , залишаючи Переглядач подій та WinDbg для тих, хто хоче піти далі.

Цінність WhoCrashed полягає в тому, що показує, хто і коли спричинив збій; маючи цю підказку та пояснюючи перевірки програмного та апаратного забезпечення, вирішення проблеми з синім екраном більше не є лотереєю, а впорядкованим процесом , який заощаджує час, позбавляє від страху та непотрібних перевстановлень.