Ghidul final pentru rezolvarea greșelilor ecranului albastru (BSOD) pe Windows

Totovelo10 a depus un nou comentariu la articolul VirtualBox: Instalați completările invitate acum 7 ore

Crash Windows manual – Ecran albastru la cerere

Windows include o caracteristică care poate fi activată pentru a prăbuși manual sistemul, ținând de două ori tasta CTRL dreapta și apăsând tasta „Blocare de defilare” de două ori. Acest lucru poate fi util pentru generarea unei gropi de prăbușire pentru a depana aplicațiile sau poate fi o farsă distractivă. Urmați acești pași pentru a activa această caracteristică:

1. Deschideți editor de registru făcând clic pe butonul de pornire și tastând regeit și lovirea intrării. Dacă sunteți pe XP mai întâi selectați Run și apoi introduceți regeit și lovește Enter.
2. Navigheaza catre: HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Services \ I8042PRT \ Parametri.
3. Creați o nouă valoare DWORD și numiți -o CrashonCtrlScroll
4. Faceți clic dreapta pe noua valoare DWORD și selectați Modifica.
5. Tastați 1 în câmpul Value Data și faceți clic pe OK.
6. Închideți Regedit și reporniți -vă sistemul.

Acum puteți ecranul albastru (CRASH) Sistemul dvs., ținând tasta Ctrl dreapta și apăsând de două ori „Blocarea defilării” de două ori.

BACSIS:

Sistemul dvs. poate reporni automat la inițiat acest accident. Dacă sistemul dvs. repornește inițierea imitată a accidentului și doriți să vedeți ecranul albastru, urmați acești pași:

1. Mergi la Panou de control > Sistem
2. Faceți clic pe Avansat filă
3. Sub Pornire și recuperare, apasă pe Seturi buton.
4. Sub Eroare de sistem, Debifați opțiunea Reporniți automat.

Ghidul final pentru rezolvarea greșelilor ecranului albastru (BSOD) pe Windows

Când apare o eroare fatală pe sistemul dvs., Windows afișează celebrul Ecranul albastru al morții (sau BSOD pentru ecranul albastru al morții). Această eroare fatală apare atunci când sistemul de operare ajunge la o condiție critică în care nu mai poate funcționa corect.

Puteți întâlni unul atunci când instalați o actualizare, un program, un echipament sau, dintr -o dată, fără să se oprească o acțiune precisă. Windows mai acționează astfel : se oprește brusc pentru a se proteja de posibile pierderi de date, afișează -le ecran albastru Apoi reporniți computerul.

Conform rapoartelor de erori care au fost trimise la Microsoft până în aprilie 2014, motivele pentru care Windows Crash sunt astfel distribuite:

• Al treilea -piloți periferici: 70%
• Necunoscut, din cauza unei corupții grave a memoriei: 15%
• Erori materiale: 10%
• Cod Microsoft: 5%

Uneori excepțional, ecranul albastru al morții care urmează o eroare fatală poate fi afișat în mod repetat pe mașina dvs. Dacă acesta este cazul pentru dvs. în prezent, veți avea nevoie Găsiți pilotul responsabil pentru eroarea fatală și aduceți o soluție la ea. Un dispozitiv, pilotul său sau un program legat de acesta poate fi cauza unui ecran albastru. O actualizare a pilotului sau a programului rezolvă în cele mai multe cazuri problemele întâmpinate.

În acest tutorial, vă voi arăta cum Analizați un ecran albastru Pentru a găsi Driver responsabil pentru eroare fatală și astfel să fie capabil să rezolve definitiv problema ! Scopul este de a vă permite să vă folosiți din nou computerul în pace, fără să vă temeți că un ecran albastru va apărea din nou și vă va întrerupe în munca dvs.

Preambul: fișiere de imagine de memorie

Când sistemul se blochează, Windows se afișează, prin urmare, un ecran albastru, care este însoțit de un Opriți codul. Acest cod de oprire ne oferă primele informații despre Natura erorii fatale.

I Informații: Puteți găsi toate codurile de oprire și sensul lor pe codul de referință de verificare a erorilor de pe site -ul Microsoft Hardware Dev Center.

Cu toate acestea, acest cod de oprire poate fi destul AVARE cu informații. În captura de mai sus, codul de oprire Gestionarea memoriei indică faptul că a apărut o eroare serioasă de gestionare a memoriei … fără a ști mult mai multe (vezi. Verificarea erorilor 0x1a: memory_management).

Până la Windows 7, ecranul albastru afișat Patru parametri, care au fost asociate cu Opriți codul (Este posibil să găsiți acești patru parametri în observatorul evenimentului). Vă permit să știți puțin mai multe despre eroarea fatală.

În exemplul de mai jos, primul parametru al codului de oprire Nemodabil_boot_volume Indică dispozitivul care nu a reușit să fie montat de sistem (vezi. : Verificare de erori 0xed: nemodable_boot_volume).

Când este disponibil, Numele pilotului care a plantat este de asemenea afișat. În exemplul de mai jos, acestea sunt rtkvhd64.Sys. Acesta din urmă ne spune pe de altă parte pe de altă parte mult mai mult Cu privire la cauza erorii fatale. Google Research ne spune că acesta este Driverul Audio Audio de înaltă definiție Realtek.

Cu toate acestea, numele modulului responsabil pentru accident Nu apărea întotdeauna !

Am un cod de oprire care nu -mi oferă informații și numele șoferului responsabil pentru accident nu este afișat … Cum voi face pentru a găsi originea erorii fatale ?

Nu am avut timp să văd ce a fost marcat pe ecranul albastru ! Cum voi face pentru a depana Windows ?

Nu vă panicați ! Aveam de gând să -ți dau Soluția Pentru a găsi sursa ecranelor dvs. albastre.

După plantarea sistemului și după afișarea ecranului albastru, Windows trece la un Golirea memoriei fizice (RAM) al computerului, prin descărcarea conținutului său într -un fișier pe hard disk: Fișier de imagine de memorie (sau fișiere de dump de memorie). De asemenea, puteți urma progresul golirii memoriei pe ecranul albastru prin procentul de finalizare, care este treptat incredibil (până la „100% finisat”))).

Prin urmare, acest fișier de imagine de memorie conține o copie a tuturor datelor prezente în memoria computerului înainte de a varia. Aceste date se vor dovedi a fi prețioase pentru a stabili un Diagnostic complet pe accident Ferestre. Consultându -le, cu siguranță vom găsi Windows pilot pilot !

Există două tipuri de fișiere de imagine de memorie: fișiere pentru Mod de bază (Dump în modul kernel) și fișiere pentru Modul utilizator (Fișiere de dump în modul utilizator). [1]

[1] Modul utilizator și modul kernel ^

Pe un computer Windows, procesorul are două moduri diferite: a Modul utilizator și unul Mod de bază. Procesorul Comutați între cele două moduri În funcție de tipul de cod pe care îl efectuează: aplicații Există în modul utilizator, Componente ale sistemului de operare În modul nucleu. Majoritatea piloți Există în modul kernel, dar unii pot funcționa în modul utilizator.

Pentru a rezolva problemele ecranului albastru, trebuie să analizați Image Files Mode Kernel. Acestea sunt fișierele care conțin informațiile pentru a depana sistemul; Fișierele modului utilizator le permit să depanim numai programele instalate de utilizatori.

Windows poate genera Cinci tipuri Memorie de imagine pentru modul kernel, diferența fiind în jurul dimensiunii fișierului generat:

• Imagine de memorie completă : conține Toată memoria fizică care a fost folosit de Windows în momentul accidentului. Acesta este cel mai mare fișier de imagine de memorie. Necesită un fișier de schimb [2], care este cel puțin la fel de voluminos ca memoria principală a sistemului: dimensiunea fișierului de schimb trebuie, prin urmare, să fie egală cu întregul RAM + 1 MB. Dacă aveți 16 GB RAM pe computer, dimensiunea fișierului de schimb trebuie, prin urmare, să fie de 16.001 GB pentru a putea găzdui datele de memorie fizică !
• Imaginea nucleului : conține Doar memoria folosită de nucleu În momentul accidentului. Acest fișier este considerabil mai mic decât fișierul de imagine de memorie completă. Mărimea sa este aproximativ egală cu o treime din memoria fizică instalată pe sistem (dacă aveți 16 GB RAM, dimensiunea fișierului va fi de aproximativ 5,3 GB). Acest fișier de imagine nu include memoria nelocată și nici memoria alocată aplicațiilor de mod utilizator. Conține doar memorie alocată nucleului Windows, stratului de abstractizare hardware (HAL) și, de asemenea, memoria alocată piloților și programelor în modul kernel. Acesta este cel mai util fișier de imagine de memorie. Mai mic și mai rapid de executat decât fișierul de imagine de memorie completă, nu conține date de memorie fizică care, în general, nu sunt implicate în accident.
• Imagine parțială de memorie (256 kb) : Cel mai mic fișier de imagine de memorie, util pe sisteme spațiale cu disc foarte limitate. În măsura în care conține Informații limitate (Opriți mesajul, lista driverelor încărcate …), analiza acestui fișier poate să nu permită descoperirea sursei erorilor întâlnite la momentul blocării computerului.
• Golirea automată a memoriei : conține Aceleași informații că fișier de imagine de memorie a kernelului. Diferența dintre cei doi nu se află în fișierul de imagine în sine, dar în modul în care Windows definește dimensiunea fișierului de schimb de sistem. Dacă dimensiunea fișierului de schimb de sistem este definită pe „Gestionarea automată a fișierelor de gestionare pentru cititori”, iar parametrul imaginii de memorie este definit pe „Goluirea automată a memoriei”, Windows definește automat o dimensiune pentru fișierul de schimb, suficient de mare pentru a capta nucleul imagine de memorie.
• Golirea activă a memoriei : Similar cu imaginea de memorie completă, nu conține totuși memoria alocată mașinilor virtuale Hyper-V, inutilă pentru depanarea mașinii gazdă.

[2] Fișier de schimb Windows ^

Când RAM (RAM) este saturat, Windows creează un fișier (pagefile.Sys) pe cititorul de sistem (c 🙂 pentru a stoca informații suplimentare acolo: este fișier de schimb. Această tehnică permite Windows să stocheze informații pe hard disk -ul care ar trebui să stocheze în mod normal în RAM. Se spune că Windows are un memorie virtuala, care corespunde sumei dintre dimensiunea RAM (RAM) și cea a fișierului de schimb.

Puteți configura tipul de tip de memorie pe care Windows îl creează în cazul unui accident în Setari de sistem avansate (%SystemRoot%\ System32 \ SystemPerTiesAdvanced.Exe)> pornirea și recuperarea.

Este recomandat să lăsați tipul de imagine de memorie implicită: Golirea automată a memoriei.

Doar un singur fișier Imaginea de memorie poate fi creată în timpul unui accident de sistem. Dacă apare o a doua eroare fatală și este creată o memorie de imagine a kernel -ului (sau o imagine de memorie completă), aceasta va înlocui cea anterioară (dacă opțiunea „Înlocuiți toate fișierele de parametri existente” este verificată).

Fișierul de imagine de memorie este scris în mod implicit în %SystemRoot%\ memorie.DMP.

Oricare ar fi tipul de imagine de memorie pe care l -ați ales, Windows creează întotdeauna mai multe un fișier de imagine parțial de memorie Ori de câte ori sistemul se oprește pe neașteptate (când este afișat ecranul albastru), chiar dacă ați selectat „Imaginea de memorie a kernelului” sau „imaginea de memorie completă” în setări.

Dacă apare o a doua eroare fatală, o secundă Imagine de memorie parțială este creat, iar precedentul va fi păstrat. Fiecare nou fișier de imagine parțială de memorie va avea un nume diferit, cu data accidentului codat în numele fișierului. De exemplu, “050917-10843-01.DMP “este fișierul de imagine de memorie generat pe 9 mai 2017.

Toate fișierele de imagine parțială de memorie sunt păstrate în folder %SystemRoot%\ MiniDump.

Acum că știți cum funcționează fișierele de imagine de memorie, să consultăm Informații de debugare pe care le conțin pentru a găsi pilotul responsabil pentru ecranele dvs. albastre de deces !

Rezolva un ecran de moarte albastră (BSOD)

Pasul 1: Analizați fișierele de imagine de memorie

Pentru început, vom analiza Fișiere parțiale de imagine de memorie.

Chiar dacă acesta din urmă conțin puține informații, nu este neobișnuit să găsești pilotul responsabil pentru eroarea fatală.

Dacă fișierele de imagine parțială de memorie nu ne permit să găsim sursa ecranului albastru al morții, vom analiza Fișier complet de imagine sau kernel care conține mult mai multe informații despre accidentul care a provocat ecranul albastru al morții.

prin fișiere de imagine parțială de memorie

LUtilitatea de control a imaginii de memorie (Dumpchk.Ex) este o utilitate a liniei de comandă oferită de Microsoft pentru a verifica și Citiți fișiere de imagine de memorie.

Spre deosebire de alte instrumente de depanare disponibile, Dumpchk.Exe nu necesită acces la simboluri de depanare, care sunt voluminoase și care trebuie descărcate pentru a face o depanare.

Deși eficient, acest instrument nu este foarte ergonomic.

Acesta este motivul pentru care vom folosi programul Bluescreenview : El scanează toate fișierele de imagine de memorie create pe computerul dvs. în urma unui accident Windows și afișează clar informațiile pe care le conțin.

Acum, descărcați și instalați BlascreenView pe computer, apoi rulați -l.

În panoul superior, toate Fișiere de imagine de memorie găsit în folderul %SystemRoot %\ MiniDump, precum și în fișierul %SystemRoot %\ Memory Image.DMP sunt afișate. În captura de mai sus, sunt afișate șase imagini parțiale de memorie. Aceasta înseamnă că acest computer a întâlnit ecranul albastru de șase ori !

Pentru fiecare accident, BluescreenView afișează numele fișierului de imagine parțial de memorie, Data și ora de avarie, Opriți codul (afișat pe ecranul albastru), 4 parametrii codului de oprire, si Detalii despre pilot Cine a provocat probabil prăbușirea (numele fișierului, numele produsului, descrierea fișierului și versiunea fișierului).

În panoul inferior, în mod implicit, se afișează BluesCreenView Toți piloții care au fost încărcați În timpul accidentului (pe care l -ați selectat în panoul superior). Piloții a căror adresă de memorie a fost găsită în bateria accidentului sunt evidențiați în roz, ceea ce face ușor localizarea piloților care sunt susceptibili de a fi responsabili pentru accident.

Misiunea ta este simplă : Localizați pilotul responsabil pentru ecranul albastru din coloana „cauzată de șofer” !

În captura de mai jos, vedem că accidentul din 5 august 2013 a fost cauzat de pilotul NVLDDMM.Sys care transformă probabil o placă grafică NVIDIA.

Dacă doriți să aveți mai multe detalii pe driverul detectat (la ce componentă, dispozitiv sau program aparține), faceți clic dreapta pe fișierul de imagine de memorie și selectați Căutare Google – Bug Check + Driver Pentru a începe o căutare pe internet.

Din păcate, se întâmplă adesea ca fișierele de imagine parțială să nu conțină suficiente informații pentru a putea identifica pilotul responsabil pentru ecranul albastru.

Acesta este cazul dacă afișează BluesScreenView ntoskrnl.exe În coloana „cauzată de șofer”. E greșit : acesta este pur și simplu cel mai recent fișier de baterie care a fost încărcat înainte de apariția ecranului albastru. Acesta nu este fișierul eroare fatala.

Conform a ceea ce afectează BluesCreenView în coloana „Cauză de Driver”, Aplicați următoarele ::

• Dacă BlascreenView afișează un nume de fișier care se referă la o componentă, un dispozitiv sau un program → Aplicați soluțiile specifice unui pilot defect.
• Dacă afișul BluesScreenview ntoskrnel.exe → Va trebui să analizăm fișierul de imagine complet (sau nucleul) pentru a găsi pilotul care a provocat cu adevărat ecranul albastru. Accesați următoarea secțiune: citiți fișierul de imagine cu memorie completă sau kernel.

prin intermediul fișierului de imagine cu memorie completă sau kernel

I Informații: Memoria completă sau fișierul de imagine de bază pe care îl vom analiza corespunde fișierului de imagine de memorie al Ultimul ecran albastru apărut pe calculatorul tau. Cu alte cuvinte, aceasta este versiunea mai „completă” a Cel mai recent fișier de imagine parțial afișat în BluesCreenView (Puteți sorta fișierele de imagine parțiale după dată făcând clic pe antetul coloanei „Ora de blocare”).

Pentru a analiza fișierul de imagine complet sau kernel, trebuie să instalăm Debuguri Windows (Inclus în Windows SDK).

Pentru aceasta, urmați aceste instrucțiuni:

1. Descărcați programul de instalare SDK (kit de dezvoltare software) conform versiunii dvs. Windows.
2. Lansați pe programul de instalare Windows Dusdk. Pe primul ecran, lăsați locația implicită, apoi faceți clic pe Următorul.
   
3. Printre toate caracteristicile propuse, instalați numai instrumentele de depanare. Părăsi Instrumente de depanare pentru Windows Verificați și debifați toate celelalte casete, apoi faceți clic pe Instalare.
   

După instalarea instrumentelor de depanare, aveți la dispoziție cinci medii de îndepărtare (consultați. Zone de depanare pentru mai multe detalii) dintre care Microsoft Windows Debugger (Windbg), A Debugger capabil să depanseze în modul utilizator și în modul kernel.

Windbg oferă depanare pentru Windows Kernel, Kernel Mode Drivers and Services System, precum și aplicații și drivere pentru utilizatori. Acesta este cel pe care îl vom folosi.

I Truc: Pentru a putea citi mai ușor fișierele de imagine de memorie (.DMG), le puteți asocia cu programul Windbg. Pentru a face acest lucru, deschideți un prompt de comandă ca administrator și introduceți următoarele comenzi (pentru a fi adaptat în conformitate cu versiunea dvs. Windows):

CD "C: \ Program Files (x86) \ Windows Kits \ 10 \ Debuggers \ x64 \" .\ Windbg.Exe -ia

1. Rulați Windbg ca administrator: Deschideți meniul Start, introduceți „Windbg”, faceți clic dreapta pe Windbg (x64) (Sau Windbg (x86) Dacă utilizați o versiune de 32 de biți a Windows), atunci selectați Executați ca administrator.
2. Fereastra principiu a Windbg Debugger se deschide.
3. Specificați locația simbolurilor de depanare prin intermediul Linia >Calea fișierului simbol. Fișierele simbolului conțin o varietate de date care sunt foarte utile pentru depanare.
   
4. Introduceți următoarea locație, apoi faceți clic pe Bine ::

Srv*c: \ simbolssrvcache*https: // msdl.Microsoft.com/descărcare/simboluri

Salvați spațiul de lucru prin intermediul Linia >Salvați spațiul de lucru. Acest lucru ne va împiedica să redefinim locația simbolurilor de depanare cu fiecare sesiune.

Deschideți fișierul de imagine de memorie prin intermediul Linia >Deschideți prăbușirea.

Accesați folderul C: \ Windows și selectați fișierul Memorie.DMP.

Așteptați ca Windbg să încarce simbolurile necesare pentru depanarea fișierului de imagine de memorie. Textul Debuggeul nu este conectat este afișat în partea de jos a ferestrei; Trebuie să așteptați până când este afișat promptul de comandă KD>.

După ce ai mâna, introduceți comanda !Analizați -v pentru a lansaAnaliza fișierelor de imagine de memorie.

Nume image.exe

0x000000d1: driver_irql_not_or_equal 0x0000000a: irql_not_less_equal 0x00000050: page_fault_in_nunped_Area 0x000000c2: BAD_POOL_CALLER 0x000000ED: IMMOUTABLE_BOOT_VOLUME 0x00000000 _file_system