Konečný průvodce pro vyřešení chyb modré obrazovky (BSOD) na Windows

Totovelo10 podal nový komentář k článku VirtualBox: Nainstalujte pozvané doplňky před 7 hodinami

Ručně havarujte okna – modrá obrazovka na vyžádání

Windows obsahuje funkci, která může být povolena pro ruční havárii systému tím, že držíte pravý klíč CTRL a stiskněte dvakrát stisknutím klávesy „Scroll Lock“. To může být užitečné pro generování skládky k ladění aplikací nebo to může být zábavný žert. Postupujte podle těchto kroků a povolte tuto funkci:

1. Otevřete editor registru kliknutím na tlačítko Start a zadáním regeit a bít Enter. Pokud jste na XP, nejprve vyberte běh a poté zadejte regeit a stisknout Enter.
2. Navigovat do: HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Services \ I8042PRT \ Parametry.
3. Vytvořte novou hodnotu DWORD a pojmenujte ji CrashOnctrlscroll
4. Klepněte pravým tlačítkem myši na novou hodnotu DWORD a vyberte Modifikovat.
5. Zadejte 1 do pole hodnotových dat a klikněte na OK.
6. Zavřete regeditu a restartujte svůj systém.

Nyní můžete modrou obrazovku (havarovat) svůj systém držením správného klíče Ctrl a dvakrát stisknutím „Scroll Lock“.

SPROPITNÉ:

Váš systém se může restartovat automaticky, když je zahájena tato havárie. Pokud váš systém restartuje nesmírně zahájené havárii a chcete vidět modrou obrazovku, postupujte podle těchto kroků:

1. Jít do Kontrolní panel > Systém
2. Klikněte na Pokročilý Tab
3. Pod Spuštění a zotavení, klikněte na Nastavení knoflík.
4. Pod Selhání systému, Zrušte zaškrtnutí možnosti Automaticky restartovat.

Konečný průvodce pro vyřešení chyb modré obrazovky (BSOD) na Windows

Když se ve vašem systému objeví fatální chyba, Windows zobrazí slavný Modrá obrazovka smrti (nebo BSOD pro modrou obrazovku smrti). Tato fatální chyba nastane, když operační systém dosáhne kritické podmínky, kde již nemůže správně fungovat.

Při instalaci aktualizace, programu, vybavení nebo najednou se můžete setkat s jedním. Windows stále působí takto : Najednou se zastaví, aby se chránil před možnou ztrátou dat, zobrazuje jeho modrá obrazovka Poté restartujte počítač.

Podle zpráv o chybách, které byly odeslány společnosti Microsoft do dubna 2014, jsou proto distribuovány důvody, proč se Windows Crashee distribuoval:

• Periferní piloti třetího: 70%
• Neznámé, kvůli vážné korupci paměti: 15%
• Chyby materiálu: 10%
• Microsoft kód: 5%

Někdy výjimečná může být na vašem stroji bohužel opakovaně opakovaně zobrazena modrá obrazovka smrti, která se řídí fatální chybou. Pokud tomu tak je pro vás v současné době, budete potřebovat Najděte pilota odpovědného za fatální chybu a přineste do toho řešení. Zařízení, jeho pilot nebo program s ním propojený může být příčinou modré obrazovky. Aktualizace pilota nebo programu se ve většině případů vyřeší problémy.

V tomto tutoriálu vám ukážu, jak Analyzujte modrou obrazovku Abychom našli Řidič odpovědný za fatální chybu a tak být schopen definitivně vyřešit problém ! Cílem je umožnit vám znovu používat váš počítač v míru, aniž by se obával, že se znovu objeví modrá obrazovka a ve vaší práci vás přeruší a přeruší vás.

Preambule: soubory obrazu paměti

Když systém zhasne, Windows proto zobrazí a modrá obrazovka, který je doprovázen a Stop kód. Tento zastavovací kód nám poskytuje první informace o Povaha fatální chyby.

I Info: Všechny stop kódy a jejich význam najdete v referenčním kódu kontroly chyby na webu Microsoft Hardware Dev Center.

Tento zastavovací kód však může být docela Avare s informacemi. Ve výše uvedeném zachycení je kód zastavení Paměť_management naznačuje, že došlo k vážné chybě správy paměti … aniž by to vědělo mnohem více (viz. Kontrola chyby 0x1a: paměť_management).

Až do Windows 7 se zobrazela modrá obrazovka Čtyři parametry, které byly spojeny s Stop kód (Je možné najít tyto čtyři parametry v pozorovateli událostí). Umožňují vám vědět trochu více o fatální chybě.

V níže uvedeném příkladu je první parametr stopkového kódu Neponále_boot_volume Označuje zařízení, které se nepodařilo namontovat systém (viz. : Kontrola chyby 0xed: neponáta_boot_volume).

Pokud je k dispozici, pilotní jméno WHO SAMED je také zobrazen. V níže uvedeném příkladu jsou to RTKVHD64.sys. Ten nám říká na druhé straně na druhé straně mnohem více Z důvodu fatální chyby. Google Research nám říká, že se jedná o zvukový ovladač zvuku s vysokým rozlišením Realtek.

Název modulu odpovědného za havárii však Ne vždy se objeví !

Mám vypnuto kód, který mi neposkytuje žádné informace a název řidiče odpovědného za havárii není zobrazen … jak udělám, abych našel původ fatální chyby ?

Neměl jsem čas vidět, co bylo označeno na modré obrazovce ! Jak udělám pro ladění Windows ?

Nepanikařte ! Chtěl jsem ti dát Řešení Chcete -li najít zdroj vašich modrých obrazovek.

Po výsadbě systému a po zobrazení modré obrazovky se Windows postupuje do a Vyprazdňování fyzické paměti (RAM) počítače tím, že vyloží jeho obsah do souboru pevného disku: Soubor obrazu paměti (nebo soubory skládky paměti). Můžete také postupovat podle postupu vyprazdňování paměti na modré obrazovce prostřednictvím procenta dokončení, které je postupně neuvěřitelné (až do „100% hotových“))).

Tento soubor obrazu paměti proto obsahuje kopii všech dat přítomných v paměti počítače před dosahem. Tato data se ukáže jako vzácná, aby vytvořila a Úplná diagnóza při havárii Okna. Konzultací je určitě najdeme Pilotní pilot Windows !

Existují dva typy souborů obrazu paměti: soubory pro režim jádra (Skládka režimu jádra) a soubory pro uživatelský režim (Soubory skládky uživatele)). [1]

[1] Uživatelský režim a režim jádra ^

Na Windows PC má procesor dva různé režimy: uživatelský režim a jeden režim jádra. Procesor Přepněte mezi dvěma režimy V závislosti na typu kódu, který provádí: Aplikace Existují v uživatelském režimu, Komponenty operačního systému V jádru. Většina z piloti Existují v režimu jádra, ale některé mohou pracovat v uživatelském režimu.

Chcete -li vyřešit problémy s modrou obrazovkou, musíte analyzovat Jádro režimu režimu obrazových souborů. Toto jsou soubory, které obsahují informace pro ladění systému; Soubory uživatelského režimu jim umožňují ladit pouze programy nainstalované uživateli.

Windows může generovat Pět typů Paměť obrazu pro režim jádra, rozdíl je kolem velikosti generovaného souboru:

• Kompletní obrázek paměti : obsahuje veškerá fyzická paměť který byl používán Windows v době havárie. Toto je největší soubor obrazu paměti. Vyžaduje výměnný soubor [2], který je přinejmenším tak objemný jako hlavní paměť systému: velikost souboru výměny se proto musí rovná celému RAM + 1 MB. Máte -li v počítači 16 GB RAM, musí být tedy velikost souboru výměny 16.001 GB, aby bylo možné přizpůsobit data fyzické paměti !
• Obrázek jádra : obsahuje Pouze paměť používaná jádrem V době havárie. Tento soubor je výrazně menší než soubor obrazu celé paměti. Jeho velikost je zhruba rovná třetině fyzické paměti nainstalované v systému (pokud máte 16 GB RAM, velikost souboru bude asi 5,3 GB). Tento obrázek obrazového souboru nezahrnuje nealotovanou paměť ani paměť přidělená do aplikací uživatelského režimu. Obsahuje pouze paměť přidělenou do jádra Windows, hardwarovou abstrakční vrstvu (HAL) a také paměť přidělenou pilotům a programům v režimu jádra. Toto je nejužitečnější soubor obrazu paměti. Menší a rychlejší provést než soubor obrazu plné paměti, neobsahuje data fyzické paměti, která se obecně nezúčastňují k havárii.
• Obrázek částečné paměti (256 KB) : nejmenší soubor obrazu paměti, užitečný ve velmi omezených systémech diskového prostoru. Pokud obsahuje Omezené informace (Zastavte zprávu, seznam načtených ovladačů …), analýza tohoto souboru nemusí umožnit objevit zdroj chyb, se kterými se setkávají v době havárie počítače.
• Automatické vyprazdňování paměti : obsahuje stejné informace že Soubor obrazu z paměti jádra. Rozdíl mezi těmito dvěma není umístěn v samotném obrazovém souboru, ale ve způsobu, jakým Windows definuje velikost souboru výměny systému. Pokud je velikost souboru výměny systému definována na „správě automatického správy souborů pro čtenáře“ a parametr obrazu paměti je definován na „automatickém vyprazdňování paměti“ automaticky definuje velikost pro výměnný soubor, dostatečně velká, aby zachytila ​​jádro Obrázek paměti.
• Aktivní vyprazdňování paměti : Podobně jako u plné paměti, ale neobsahuje paměť přiřazenou virtuálním strojům Hyper-V, zbytečné pro ladění hostitelského stroje.

[2] Soubor Windows Exchange ^

Když je RAM (RAM) nasycený, Windows vytvoří soubor (PageFile.SYS) na Systém Reader (C 🙂 Uložení dalších informací tam: Jedná se o výměnný soubor. Tato technika umožňuje Windows ukládat informace na pevném disku, který by měl obvykle ukládat v RAM. Říká se, že Windows má a virtuální paměť, což odpovídá součtu mezi velikostí RAM (RAM) a velikostí souboru výměny.

Můžete nakonfigurovat typ typu paměti, který Windows vytváří v případě havárie v Pokročilé systémové nastavení (%SystemRoot%\ System32 \ SystemPertiesAdvanced.Exe)> Počáteční a zotavení.

Doporučuje se opustit typ výchozího obrazu paměti: Automatické vyprazdňování paměti.

Pouze jeden a jediný soubor Obraz paměti lze vytvořit během havárie systému. Pokud nastane druhá fatální chyba a vytvoří se obrazová paměť jádra (nebo obrazu plné paměti), nahradí předchozí (pokud je zaškrtnuta možnost „vyměnit všechny existující soubory parametrů“).

Soubor obrazu paměti je napsán ve výchozím nastavení %Systemroot%\ paměť.DMP.

Ať už jste si vybrali jakýkoli typ obrazu paměti, Windows vždy vytváří více soubor obrázků částečné paměti Kdykoli se systém zastaví nečekaně (když se zobrazí modrá obrazovka), i když jste v nastavení vybrali „obrázek s pamětí jádra“ nebo „obrázek plné paměti“.

Pokud dojde k druhé fatální chybě, sekundu Obrázek částečné paměti je vytvořen a předchozí bude zachován. Každý nový soubor obrázku částečné paměti bude mít jiný název, s datem havárie kódované v názvu souboru. Například „050917-10843-01.DMP “je obrazový soubor paměti generovaný 9. května 2017.

Všechny obrazové soubory částečné paměti jsou uchovávány ve složce %Systemroot%\ Minidump.

Nyní, když víte, jak se zobrazí operace obrazu paměti, poraďte se s Informace o debogingu které obsahují, aby našli pilota odpovědného za vaše modré obrazovky smrti !

Využijte obrazovku Blue Death (BSOD)

Krok 1: Analyzujte soubory obrazu paměti

Nejprve analyzujeme Soubory obrázku částečné paměti.

I když ten druhý obsahuje málo informací, není neobvyklé najít pilota odpovědného za fatální chybu.

Pokud nám soubory obrázku částečné paměti nedovolují najít zdroj modré obrazovky smrti, analyzujeme Kompletní soubor obrázku nebo jádra který obsahuje mnohem více informací o havárii, která způsobila modrou obrazovku smrti.

Prostřednictvím souborů obrázků na částečné paměti

L ‘Utility pro ovládání obrazu paměti (Dumpchk.např.) je nástroj příkazového řádku, který společnost Microsoft nabízí ke kontrole a Přečtěte si soubory obrazu paměti.

Na rozdíl od jiných dostupných ladicích nástrojů, Dumschk.EXE nevyžaduje přístup k ladicím symbolům, které jsou objemné a které musí být stáhnuto, aby bylo možné provést ladění.

Přestože je tento nástroj účinný, není příliš ergonomický.

Proto program použijeme Bluescreenview : Skryje všechny obrazové soubory paměti vytvořené v počítači po havárii Windows a jasně zobrazí informace, které obsahují.

Nyní stáhněte a nainstalujte BlascReenview do svého počítače a poté jej spusťte.

V horním panelu vše Soubory obrazu paměti Nalezeno ve složce %SystemRoot %\ MiniDump a také %Systemroot %\ paměťový obrázek.Zobrazí se DMP. Ve výše uvedeném zachycení se zobrazí šest částečných paměťových obrázků. To znamená, že tento počítač se setkal s modrou obrazovkou šestkrát !

Pro každou havárii zobrazuje BluesCreenView název souboru obrázku částečné paměti, Datum a čas havárie, The Stop kód (zobrazeno na modré obrazovce), 4 Parametry zastavení kódu, a Podrobnosti o pilotovi Kdo pravděpodobně způsobil havárii (název souboru, název produktu, popis souboru a verze souboru).

Na dolním panelu se ve výchozím nastavení zobrazí BluesCreenview Všichni piloti, kteří byli naloženi Během havárie (kterou jste vybrali v horním panelu). Piloti, jejichž paměťová adresa byla nalezena v baterii havárie, jsou zvýrazněni růžovou, což usnadňuje lokalizaci pilotů, kteří budou pravděpodobně zodpovědní za havárii.

Vaše mise je jednoduchá : Vyhledejte pilota odpovědného za modrou obrazovku ve sloupci „způsobené ovladačem“ !

V níže uvedeném zajetí vidíme, že havárie 5. srpna 2013 byla způsobena pilotem NVLDDMM.Sys, který pravděpodobně otočí grafickou kartu Nvidia.

Pokud chcete mít více podrobností o detekovaném ovladači (do které komponenty, zařízení nebo programu to patří), klikněte pravým tlačítkem na soubor obrazu paměti a vyberte Hledání Google – kontrola chyby + ovladač Chcete -li zahájit vyhledávání na internetu.

Bohužel se často stává, že dílčí obrazové soubory neobsahují dostatek informací, aby mohli identifikovat pilot zodpovědný za modrou obrazovku.

To je případ, pokud se zobrazí BluesCreenview ntoskrnl.exe Ve sloupci „způsobené řidičem“. Je to špatné : Toto je jednoduše nejnovější soubor baterie, který byl načten dříve, než se objeví modrá obrazovka. Toto není soubor fatální chyba.

Podle toho, co BluesCreenview ovlivňuje ve sloupci „Příčina ovladače“, Použijte následující ::

• Pokud BlascReenview zobrazí název souboru komponenta, zařízení nebo program → Naneste konkrétní řešení na vadný pilot.
• Pokud BluesCreenview plakát Ntoskrnel.exe → Budeme muset analyzovat celý obrazový soubor (nebo jádro), abychom našli pilota, který skutečně způsobil modrou obrazovku. Přejděte do následující části: Přečtěte si obrazový soubor celé paměti nebo jádra.

prostřednictvím obrazového souboru plné paměti nebo jádra

I Info: Úplný soubor obrazu paměti nebo jádra, který budeme analyzovat, odpovídá souboru obrazu paměti Poslední modrá obrazovka, která se objevila na tvém počítači. Jinými slovy, jedná se o více „kompletní“ verze Poslední soubor částečného obrazu zobrazený v BluesCreenview (Částečné soubory obrázků můžete třídit podle data kliknutím na záhlaví sloupce „doba havárie“).

Abychom analyzovali soubor obrazu nebo obrazu z jádra, musíme nainstalovat Debugury Windows (Zahrnuto do Windows SDK).

Postupujte podle těchto pokynů:

1. Stáhněte si instalační program SDK (sada pro vývoj softwaru) podle vaší verze Windows.
2. Spusťte instalační program Windows DUSDK. Na první obrazovce ponechejte výchozí umístění a poté klikněte na další.
   
3. Ze všech navrhovaných funkcí nainstalujte pouze nástroje pro ladění. Odejít Ladění nástrojů pro Windows zaškrtnuto a zrušit zaškrtnutí všech ostatních polí a poté klikněte na Nainstalujte.
   

Po instalaci nástrojů pro ladění máte k dispozici pět prostředí pro odstranění. Ladění oblastí pro více podrobností) Microsoft Windows Debugger (WindBG), A Debugger schopný ladění v režimu uživatelského režimu a režimu jádra.

WindBG poskytuje ladění pro jádro Windows, ovladače režimu jádra a systémové služby, jakož i uživatelské aplikace a ovladače. Toto je ten, který použijeme.

I Trik: Aby bylo možné snadněji číst obrazové soubory paměti (.DMG), můžete je spojit s programem WindBG. Chcete -li to provést, otevřete příkazový řádek jako správce a zadejte následující příkazy (které mají být upraveny podle vaší verze Windows):

CD "C: \ Programové soubory (x86) \ Windows Kits \ 10 \ Debuggers \ x64 \" .\ Windbg.Exe -ia

1. Spusťte WindBG jako administrátor: Otevřete nabídku Start, zadejte “WindBG”, klikněte pravým tlačítkem na WindBG (x64) (Nebo WindBG (x86) Pokud používáte 32 -bit verzi Windows), vyberte Provést jako administrátor.
2. Principské okno Debugger Windbg otevírá se.
3. Určete umístění symbolů ladění prostřednictvím Čára >Cesta souboru symbolu. Soubory symbolů obsahují řadu dat, která jsou velmi užitečná pro ladění.
   
4. Zadejte další místo a poté klikněte na OK ::

Srv*C: \ SymbolsSrvCache*https: // msdl.Microsoft.com/stahování/symboly

Uložit pracovní prostor prostřednictvím Čára >Uložit pracovní prostor. To nám zabrání v tom, abychom museli znovu definovat umístění symbolů ladění s každou relací.

Otevřete soubor obrazu paměti prostřednictvím Čára >Otevřený výpis.

Přejděte do složky C: \ Windows a vyberte soubor Paměť.DMP.

Počkejte na načtení WindBG Symboly nezbytné k ladění obrazového souboru paměti. Text Debuggee není připojen je zobrazen ve spodní části okna; Musíte počkat, až se zobrazí příkazový řád KD>.

Jakmile budete mít ruku, zadejte příkaz !Analyzujte -V pro spuštěníAnalýza souborů obrazu paměti.

Image_name: CPUZ138_X64 Module_name: CPUZ138_X64 Poruchový modul: FFFFF8004DC30000 CPUZ138_X64 Process_name: Speccy64.exe

0x000000d1: Driver_irql_not_or_equal 0x0000000a: irql_not_less_equal 0x00000050: page_fault_in_nunped_area 0x000000c2: bad_pool_caller 0x000000ed: umut_voot_volume 0x0000001e: ndol_ ndol_ ndlel_ ndolled_ ndol_ ndlel_ ndolled_ ndoll. _file_system