當 Windows 系統意外凍結、自動重新啟動或出現藍色畫面死機時，那種無助感令人難以承受，最糟糕的是不知道該從何入手。在這種情況下， WhoCrashed 是最直接的捷徑，無需深入研究晦澀難懂的日誌或浪費數小時進行盲測，就能快速找到問題所在。
Resplendence 實用程式並非魔法，而是分析 Windows 在崩潰、意外重新啟動或藍色畫面死機後產生的轉儲文件，並將技術資料轉換為易於理解的報告；它會指出導致問題的驅動程式、核心模組或元件，並指導您做出合理的決定，例如更新驅動程式或在必要時檢查硬體。
WhoCrashed：它的作用、何時使用以及為什麼值得使用
首先：WhoCrashed 對崩潰轉儲文件進行事後分析，並將結果以易於閱讀的報告形式呈現，比通常在事件檢視器中看到的內容清晰得多；它可以識別今天發生故障的控制器以及其他有故障歷史記錄的控制器，這有助於發現模式。
要使此功能正常運作，Windows 必須保存轉儲檔案；小型轉儲檔案通常位於 C:\\Windows\\Minidump 中，如果未啟用此功能，程式甚至可以導致受控崩潰，以檢查系統是否正確寫入轉儲檔案以及您的診斷環境是否已準備就緒。
除了診斷之外，現代版本還提供了與問題相關的配置區域的快捷方式，並且在某些情況下，還會建議一些合理的調整或措施來減少問題的再次發生；即便如此，它本身並不能“修復”任何問題：它的任務是指出罪魁禍首並為您提供背景信息。
相容性與版本：WhoCrashed 7 完全相容於 Windows 10 和Windows 11，標準版可免費供個人使用；付費的專業版提供擴充報告和更多輸出控制，適用於專業環境或更深入的分析。
撇開歷史趣聞不談——曾經在 Vista 系統中，藍屏死機通常源於有缺陷或不相容的驅動程序，而這正是 WhoCrashed 能夠非常準確地檢測到的。
崩潰和螢幕崩潰的常見原因
除了驅動程式之外，還有一些非常普通的物理原因會引發系統錯誤：通風不良或散熱器安裝不當導致過熱，積聚的灰塵起到隔熱作用，當然還有內存或磁碟等組件老化導致扇區不穩定。
基本的維護保養很有幫助：清理電腦內部，透過BIOS或監控工具檢查溫度，檢查處理器的導熱矽脂，如果機器比較老舊，甚至可以檢查記憶體接點；有時候，最簡單的維護保養就能解決幾個月的問題。
在軟體方面，簽名不佳或相互衝突的驅動程式、最近的硬體變更或有缺陷的核心模組都是常見的嫌疑對象；在 Windows 8/8.1 中觀察到的驅動程式摩擦比在Windows 7中更多，而且在任何版本中，它們都可能在更新後再次出現。
這就是為什麼 WhoCrashed 能出色地將 Windows 系統翻譯成人類語言：它可以讀取錯誤檢查代碼（例如 0xD1），並告訴你它的含義以及涉及哪個文件，從而為你提供下一步操作的明確線索，無論是更新、回滾還是卸載。
從大小和要求來看，該工具輕巧（只有幾兆位元組），而且很簡單；它是英文的，但其介面簡潔明了，是為中級、高級用戶和管理員設計的，不太適合缺乏耐心的初學者。
如何啟用崩潰轉儲並使用 WhoCrashed 分析崩潰
如果您沒有啟用系統轉儲，Windows 將無法提供任何功能；請從控制台 > 系統和安全性 > 系統 > 進階系統設定啟用系統轉儲，轉到“進階”選項卡，按一下“啟動和故障復原”，然後選取“系統故障”下的所有複選框。
為了改善診斷，如果您的電腦和磁碟空間允許，請選擇完整記憶體轉儲；然後驗證在實際崩潰後是否創建了 C:\\Windows\\Minidump 資料夾，並且只有在沒有轉儲的情況下，才使用 WhoCrashed 可以觸發的測試崩潰功能。
強烈建議取消勾選自動重新啟動：停用系統故障中的「自動重新啟動」選項，以便藍屏死機 (BSOD) 訊息保留在螢幕上，您可以記下該訊息，並允許轉儲過程達到 100% 而不會中斷該過程。
現在以管理員身份執行 WhoCrashed 並點擊「分析」；幾秒鐘內，您將看到按日期排列的列表，其中包含每個事件、其錯誤檢查代碼和涉及的文件；如果出現類似 IRQL_NOT_LESS_OR_EQUAL 或 DRIVER_IRQL_NOT_LESS_OR_EQUAL 的內容，您還將獲得相關的上下文.
一個實際的例子：如果報告指責 nvlddmkm.sys 出現 TDR（超時檢測和恢復）錯誤，並且計算機只有在沒有 GPU 驅動程序的情況下才能穩定啟動，則表明與圖形驅動程序存在衝突或與顯卡相關的不穩定性；在安全模式下使用 DDU並嘗試不同版本的驅動程序是一個不錯的開始。
如果您已經嘗試多次乾淨地重新安裝驅動程式（包括舊版本和新版本），但登入後一分鐘內問題仍然出現，請考慮可能是 GPU、電源或溫度/顯存故障；WhoCrashed 會為您提供線索（驅動程式），而您的實際檢查將完善整個情況。
當報告顯示特定的錯誤檢查（例如 0xD1）時，您可以查找其技術資料表以擴展解釋和可能的原因；微軟知識庫詳細描述了這些程式碼，並有助於您更準確地完善假設。
請記住，WhoCrashed 不會應用修復程序；它提供診斷信息，並且在最新版本中，還可以訪問相關的 Windows 部分，以便您可以應用建議的操作（更新、禁用、回滾或調查服務）。
文件在哪裡以及如何共享它們？
一般而言，小型轉儲檔案位於 C:\\Windows\\Minidump 目錄下，完整轉儲檔案位於系統根目錄下；此外，根據具體情況和登入用戶，臨時檔案可能會在使用者設定檔路徑中生成，例如 C:\\Users\\Administrator\\AppData\\Local\\Temp 目錄下。
如果遊戲或應用程式要求您提供“崩潰檔案”，它可能會期望類似 %localappdata%\\Temp\\AppName 的路徑；例如，對於像 Ys X 這樣的遊戲，支援人員可能會要求您開啟 %localappdata%\\Temp\\YsX，複製其內容，並將其附加以供開發人員審核。
如果技術支援需要這些文件，該如何發送？請壓縮 Minidump 資料夾或指定的臨時目錄，然後上傳到他們的入口網站；避免重命名 .dmp 文件，並保留日期/時間，因為按時間順序排列有助於將事件與您先前的操作關聯起來。
與 WhoCrashed 相配的補充工具
為了對小型轉儲檔案進行二次評估，BlueScreenView 會讀取相同的文件，並顯示清晰的表格，其中包含崩潰期間加載的錯誤檢查程式碼、參數和驅動程序，並標記堆疊中出現的任何可疑項。
當沒有藍色畫面但應用程式「凍結」時，WhatIsHang 會偵測無回應的進程，提取相關的呼叫堆疊、暫存器和 DLL，即使沒有程式設計知識，也能以相關字串和檔案的形式提供有用的線索。
如果您懷疑驅動程式不可靠，驅動程式驗證程式（驗證程式）可讓您進行壓力測試並檢測有問題的驅動程式；它會建立標準配置，選擇未簽署的驅動程序，然後重新啟動，以便 Windows 可以監視不當行為。
為了隔離在啟動時啟動並在正常模式下導致崩潰但在安全模式下不會崩潰的軟體，Autoruns 會選擇性地禁用啟動項，直到找到干擾項；它會分批進行，並記錄更改以便輕鬆回滾。
在歸咎於硬體之前進行基本的軟體檢查
當系統運作緩慢時，打開任務管理器，查看 CPU、記憶體和磁碟使用情況；盡可能按出現問題的資源進行排序，看看哪個進程排在第一位，因為這通常會揭示負責更新或卸載的應用程式。
別忘了運行安全解決方案：有時有些不需要的軟體你乍一看可能看不到；反惡意軟體掃描可以發現惡意廣告軟體，或者更糟糕的情況，例如導致系統不穩定，甚至在瀏覽器外彈出廣告。
如果電腦在正常啟動時凍結，但可以啟動到安全模式，則表示問題出在啟動時加載的程式上；如果從USB啟動另一個作業系統（例如 live 發行版）時也出現故障，則問題傾向於硬件，建議測試組件。
當電腦處於正常和安全狀態時進行硬體檢查
當在負載下或在正常模式和安全模式下頻繁發生故障時，懷疑的對象就變成了磁碟、內存、電源或溫度；在極少數情況下也可能是主機板，但最好先從常見的部件入手。
使用 CrystalDiskInfo 檢查 SMART，查看磁碟重定位、待處理磁區或錯誤率；使用 SpeedFan（或同等工具）等工具監控溫度和電壓，因為 CPU 過載或電源不穩定會導致難以確定原因的崩潰。
如果想深入探究，可以使用像 Ultimate Boot CD（FalconFour 的變體）這樣的診斷光碟，它提供了用於記憶體的 MemTest 和其他檢查工具；如果 MemTest 報告錯誤，請逐個更換或測試模組，直到找到有問題的模組。
對於反覆出現 TDR 錯誤（例如 nvlddmkm.sys）的 GPU，除了使用 DDU 和替代驅動程式外，還要嘗試更換電源連接器、檢查溫度、清除灰塵並檢查電源；如果電腦使用整合式顯示卡運作良好，但使用獨立顯示卡時出現故障，則證據本身就足夠充分。
讓診斷更容易的小技巧
停用失敗後的自動重啟，冷靜地閱讀藍屏錯誤代碼並等待轉儲完成；等待 100% 轉儲完成可避免不完整的文件幹擾工具，並避免誤報。
如果您最近更換了硬件，並且出現了問題，請暫時恢復到之前的狀態，或者在另一台機器上測試該組件；有時，只需重新插入卡或內存模組（清潔觸點）即可解決看似嚴重的問題，而不會出現其他神秘情況。
哪裡可以安全下載 WhoCrashed？可從 Resplendence 下載：resplendence.com；安裝後以管理員身分執行，並保留報告歷史記錄。這將幫助您查看修復是否生效，或問題是否已轉移到其他原因。
WhoCrashed 的目標不是預防或自動修復崩潰，而是提供崩潰地圖；即便如此，它清晰的報告、相關設定的連結以及與 Windows 10/11 的兼容性使其成為必備工具；對於家庭用戶來說，免費版綽綽有餘，只有當您需要額外功能時，專業版才值得購買。
如果你不擅長解讀十六進制和晦澀難懂的程式碼，那你就走運了：這個工具可以將技術術語簡化成任何有興趣的人都能理解的內容，而將事件檢視器和 WinDbg 留給那些想要更進一步的人。
WhoCrashed 的價值在於向您展示是誰導致了崩潰以及崩潰發生的時間；有了這條線索，再加上對軟體和硬體檢查的解釋，解決藍屏問題不再是碰運氣，而是一個有序的過程，可以節省時間、避免恐慌和不必要的重新安裝。
對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。