當 Windows 電腦卡住了，出現了可怕的藍屏，然後電腦自動重啟，感覺像被蒙在鼓裡一樣很正常。有了像 BlueScreenView 這樣簡單的工具，我們就可以 姓名 失敗原因 並據此做出明智的決定。
在本指南中，我們將詳細地、直截了當地告訴您如何理解發生了什麼，如何激活 記憶體轉儲 這樣您就不會丟失寶貴的訊息，以及如何使用 BlueScreenView 讀取這些小型轉儲。此外，如果您想更進一步，我們將介紹 WinDbg 和 Web 服務等替代方案，以擴展您的診斷功能。
什麼是藍色畫面死機 (BSOD) 以及為什麼它會出現？
著名的 BSOD（藍色畫面死機）並非一時興起：它是 Windows 偵測到錯誤時的安全機制。 嚴重影響進一步運作 正常情況下。為了保護您的系統和數據，Windows 會停止所有操作，準備發生事件的記憶體轉儲，然後重新啟動您的電腦。
在該畫面上，您將看到停止代碼或 STOP，在許多情況下由四個用逗號分隔的字母數字區塊組成，有時還有 模組或驅動程式名稱 涉及。發生一次後不再發生的閃電崩盤可能只是傳聞，但如果再次發生，就值得著手進行診斷。
BSOD 最常見的原因包括 軟體問題和 硬件其中，以下幾點尤為突出，應從一開始就牢記這些要點來引導調查：
- DLL 不相容 或系統函式庫：使用 El Temppo安裝和更新程式時，應用程式可能會載入與預期不同的版本，並可能發生災難。
- 有故障的驅動程式、驅動程式安裝不當或不相容，以及硬體設備之間的衝突。
- 硬體故障 或狀況不佳，從 RAM 到有問題的磁碟或週邊設備。
- 過熱 因污垢、通風不良或持續需求而導致組件損壞。
- 缺乏維護 系統（軟體）和設備（硬體）都會受到嚴重影響，加劇潛在錯誤。
- RAM 壓力過大 這會導致系統因資源缺乏而崩潰。
- Malware 或利用 觸發核心或驅動程式中的錯誤情況。
重要提示：重新安裝 Windows 並非萬能的解決方案。如果問題仍然存在， 螢幕截圖將會返回 格式化後。明智的做法是使用能夠翻譯 Windows 在崩潰後保存的技術資訊的工具來檢測來源。
啟用記憶體轉儲並防止自動重啟
要調查崩潰，您需要收集線索。 Windows 可以建立一個轉儲文件，顯示崩潰後記憶體中發生的情況，但如果您沒有啟用此功能， 沒有什麼好分析的。此外，最好停用自動重啟，以便您可以悠閒地查看螢幕。
在任何現代 Windows 中按照以下快速步驟操作：開啟“運行” 的Windows + R，輸入 control system 並按 Enter 鍵輸入系統資訊。在控制面板中，請前往 高級系統設置，然後在“啟動和恢復”部分中按一下“設定”。
在那裡你會發現幾個關鍵選項。取消勾選“自動重啟」這樣電腦就不會在出現 BSOD 時毫無警告地重新啟動，並在“寫入調試信息”中選擇“自動記憶體轉儲這樣，Windows 將使用分頁檔案保存小型轉儲，除非必要，否則不會佔用額外的空間。
非常重要：Windows 分頁檔案必須與系統位於同一分割區（通常 C：\ WINDOWS)，以便轉儲能正確寫入。如果您將其移至另一個磁碟或停用了它，請在該磁碟機上重新啟用它。
請記住，如果您選擇完整轉儲，則大小可能會相當大。如果使用 16 GB 的 RAM，轉儲可能會超過該大小，因此如果出現以下情況，請不要感到驚訝 許多用戶禁用轉儲 以節省空間。如果 BlueScreenView 未找到任何文件，請檢查這些選項並重試。
它們存放在哪裡？小型轉儲通常出現在 C：\ WINDOWS \內存轉儲，而 Windows 10 及更高版本的大型轉儲通常會記錄在 %系統根目錄%\MEMORY.DMP如果您從未在該電腦上截取螢幕截圖，或者您最近清理了該資料夾，則該工具將不會顯示任何條目。
BlueScreenView：下載、管理和讀取小型轉儲
BlueScreenView 是一個 NirSoft 的免費實用程序 它會讀取 Windows 在藍色畫面死機 (BSOD) 發生時所建立的記憶體轉儲。它提供便攜版本（無需安裝），並支援 64 位元系統：下載後解壓縮到資料夾中，然後運行即可。幾秒鐘內，您就能清楚地了解發生了什麼事。
視窗分為兩個區域。在頂部，您將看到 所有錄製的截圖 系統故障，包括日期、代碼和相關文件。當您選擇故障時，下方區域會更新，並顯示故障期間載入到記憶體中的驅動程式和庫。
BlueScreenView 品牌 紅色可疑分子，也就是可能觸發錯誤的程式。查看“由驅動程式引起”列：您將在那裡看到導致崩潰的模組名稱，例如 ntoskrnl.exe 或類似 ntkrnlpa.exe（當涉及系統內核時）的變體。
一個非常有用的技巧：按 F8 程式中，以便在下方面板中顯示原始藍色畫面外觀的副本。如果您按下 F6，您可以更改底部的模式以列出所有已加載的驅動程序，這對於查看故障的上下文和檢測衝突至關重要。
雙擊頂部的 BSOD 日誌，打開一個包含更多資訊的方塊：您將看到 錯誤檢測參數 （伴隨 STOP 的四個值）、相關模組、崩潰的記憶體位址、作業系統版本以及被認為負責的驅動程式或檔案的磁碟路徑。
如果雙擊底部的特定庫，將出現另一個框，其中包含內存段、加載時間、大小和更多元數據的詳細信息，可幫助您 縮小調查範圍在許多情況下，這種交叉引用會告訴您問題出在外部驅動程式、第三方 DLL 還是 Windows 本身。
如果你遇到問題，請右鍵單擊錯誤並使用選項 直接在網路上搜尋 程式碼或模組名稱。你會發現線程和文件中存在相同或非常相似的案例。出於好奇，如果你看到截圖“Nt_Wrong_Symbols”，它通常指向 Wi-Fi適配器問題 或其驅動程式包。
需要強調的是，BlueScreenView 不會修復任何東西：它的作用是 查明原因解決方案將涉及更新或重新安裝驅動程式、回滾有問題的軟體、修復系統檔案或根據您在掃描期間發現的情況檢查硬體。
超越 BlueScreenView：WinDbg 與 Web 服務
有時 BlueScreenView 會失敗或將核心（ntoskrnl.exe）視為受害者而不是真正的罪魁禍首。 事件查看器 它在這裡也沒什麼用，因為它幾乎不顯示崩潰的日期。如果需要精確顯示，最好使用更強大的偵錯工具，例如 WinDbg。
WinDbg 是 Microsoft SDK 的一部分。您不需要安裝所有組件：這些組件就足夠了。偵錯工具和工具」 適用於您的體系結構（x86 或 x64）。安裝後，開啟 WinDbg 並準備 Microsoft 符號路徑，以便正確解析函數和結構。
前往檔案>符號檔案路徑並貼上以下內容以按需下載符號： SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols. 按「重新載入」載入符號。此步驟可加快並改善分析速度，尤其是在更新系統轉儲後。
現在打開 .DMP 檔案（檔案 > 開啟崩潰轉儲），載入後，執行命令 !分析-v 在 WinDbg 控制台中。您將獲得一份擴展報告，其中包含所涉及的進程、資源分配、故障的符號名稱、標記的模組以及更多有助於您確定解決方案的線索。 高保真診斷.
如果你不想安裝任何東西，可以使用一個 Web 服務，它可以分析瀏覽器中的 minidump 文件，其結果與 WinDbg 類似。上傳檔案後，你就能得到最可能原因的讀數，這在你不在電腦旁或需要 快速的第二意見.
同時，應用典型的診斷措施來解決問題：卸載新添加的程序，移除新硬體以排除衝突，返回穩定的還原點，嘗試 開機 en 安全模式 或透過停用不必要的第三方服務來執行乾淨啟動。
別忘了安全方面。有些螢幕截圖隱藏了惡意軟體，這些惡意軟體觸及了錯誤的地方，或者存在導致系統競爭條件的漏洞。安全實驗室建議 始終分析環境，檢查系統完整性，運行可靠的防毒軟體，如果有嚴重跡象則考慮進行審核。
當分析指向第三方驅動程式時，最有效的選擇通常是下載最新版本。 製造商網站上的最新消息 （不要只依賴通用的 Windows 更新程式），如果最新版本出現問題，甚至可以安裝以穩定性著稱的舊版本。如果核心是罪魁禍首，請仔細檢查：核心通常可以阻止崩潰，但根本原因往往在其他地方。
最後，不要低估熱量和灰塵的作用。檢查設備以改善通風，為舊設備更換導熱膏，或 使用工具檢查 RAM 當問題的根源純粹是物理問題時，測試可以為您節省數小時的頭痛。
有了完善的轉儲設置，BlueScreenView 可以作為初步檢查，WinDbg/Web 服務可以深入挖掘，你就能對當前正在發生的事情有一個清晰的了解。之後，更新驅動程式、回滾更改、修復系統和檢查硬件，幾乎總是讓你恢復系統正常運作。 穩定無驚嚇.
對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。