Синий экран (BSOD) является одним из самых неприятных проблем, с которой пользователь Windows может столкнуться. Ошибки на синем экране могут возникнуть по разным причинам и не проанализировав, с чем связана ошибка, ее сложно устранить. Это основные причины для синего экрана смерти BSOD:
- Конфликты драйверов — конфликты с драйверами возникают, когда два или несколько драйверов не могут работать друг с другом должным образом. Это также может произойти, если несколько драйверов установлены для одного и того же устройства без удаления предыдущей версии.
- Конфликты оборудования — некорректный разгон ПК может сразу создать BSOD. Кроме того, «синий экран смерти» может возникать, если ваши планки RAM неправильно установлены или если часть оборудования начинает подходить к износу.
- Ошибки операционной системы (ОС) — пользовательская ошибка или вредоносное ПО, могут удалять жизненно важные файлы вашей ОС. Существенные недостающие файлы могут привести к пагубной ошибке, в результате чего ваш ПК войдет в цикл BSOD, в котором вы получаете синий экран каждый раз, когда ваш компьютер включается.
Узнать, что за ошибка при помощи CertUtil
Быстрый способ узнать, что ошибка в Windows 11/10 — это через командную строку при помощи команды CertUtil. Для этого, запустите командную строку от имени администратора и введите:
CertUtil /error 0x0000001A
! Замените выше в команде код ошибки на свой. Вы узнаете краткое описание ошибки. Чтобы точнее узнать, что именно вызывает ошибку, воспользуйтесь способами ниже.
Подготовка к анализу дампа файла BSOD
1. Всякий раз , когда происходит BSOD ошибка, Windows выгружает некоторую информацию об этом в файл на вашем ПК, но попытка понять этот файл дампа очень сложна. Одним из облегченных способов понимания является использование утилиты BlueScreenView от NirSoft и WinDbg, свободного инструмента, который находит эти файлы дампа и отображает их в более удобной для пользователя форме. Прежде всего вам стоит проверить настройки для отчета дампа памяти в самой системе Windows:
- Нажмите Win+R и введите sysdm.cpl
2. Перейдите на вкладку Дополнительно и выберите снизу Параметры в графе Загрузка и Восстановление.
3. Убедитесь, что у вас включены настройки для записи ошибок в журнал.
Как пользоваться WinDbg для анализа minidump
1. WinDbg предлагает более детальный анализ ошибок в системе Windows 11 и 10. Кроме того, имеется UWP версия, которую можно скачать с Mcirosoft Store. После запуска программы WinDbg проделайте следующее:
- Нажмите на вкладку Файл и выберите Open Dump Files
- Укажите путь к файлу .dmp по пути C:WindowsMinidump
- Подождите пока первичный анализ будет готов
2. После первичного анализа вам нужно ввести команду !analyze -v в строку 5: kd> и нажать Enter. Будет произведен сбор данных.
3. Сразу при старте анализа мы можем встретить код BSOD, который у меня показывался на синем экране. Код поможет Вам найти информацию в интернете.
4. Для большего углубления ищем строки MODULE_NAME, IMAGE_NAME и FAILURE_BUCKET_ID. Это укажет на точную причину ошибок синего экрана и других проблем в Windows 11/10.
Как пользоваться BlueScreenView для нахождения ошибок
1. Скачиваем программу BlueScreenView. Вы увидите три ссылки, как на картинке ниже, выберите наиболее удобный для вас установщик. Если хотите русифицировать программу, то ниже в таблице найдите Russian и загрузите файл. В скаченном файле будет файл «BlueScreenView_lng«, просто поместите его в установочную программу в корень папки.
2. Запустив программу она вам покажет автоматически ошибки в файлах и дампы памяти. Как на рисунке ниже у меня выскакивает синий экран с ошибкой ndis.sys и походу неполадки в файле ntoskrnl.exe. В верхнем столбце я могу посмотреть полный отчет о дампе файла, и нажав по нему правой кнопкой мыши найти в google информацию по исправлению. Ошибка скорее всего связана с установленной виртуальной машиной, точнее быть с виртуальным сетевым адаптером и антивирусом, который создает ошибку синего экрана после спящего режима и первичной загрузки системы.
Как исправить коды ошибок BSOD
- Восстановите целостность системы с помощью SFC и DISM.
- Безопасный режим поможет Вам удалить файлы, которые в обычном режиме не удаляются. Помогает при удалении вирусов и зараженного ПО.
- Проверка диска на плохие сектора это хороший способ устранить много проблем, так как системный файл может попасть именно на плохой сектор.
- Проверьте плохие драйвера в системе Windows.
- Удалите старые ненужные драйвера.
- Проверьте оперативную память на ошибки.
- Поможет сброс системы Windows по умолчанию с сохранением файлов.
Смотрите еще:
- Способы устранение ошибки IRQL_GT_ZERO в Windows
- Как исправить ошибку ACPI_BIOS_ERROR в Windows 10
- Исправить ошибку rtwlane.sys Синий Экран в Windows 10
- Исправить ошибку 0x00000016 Синий Экран в Windows 10
- Синий экран: Исправить ошибку Tcpip.sys на Windows
[ Telegram | Поддержать ]
Содержание
- «Синий фонарь» включается неожиданно
- Что можно узнать из информации на синем экране
- Как включить функцию создания и сохранения малых дампов памяти
- Как анализировать содержимое минидампов
С синими экранами смерти Windows (Blue Screen of Dead) не сталкивался, пожалуй, только редкий счастливчик. Большинство же из нас имело «счастье» лицезреть сие явление на собственном ПК. И очень многих оно вгоняет в панику: а вдруг компу крышка?
Чтобы не теряться, когда на экране внезапно засветился синий «фонарь», нужно уметь смотреть неприятелю «в лицо». То есть научиться выяснять, что привело к появлению BSoD’a, оценивать, насколько ситуация критична и знать, что делать, чтобы она больше не повторялась.
«Синий фонарь» включается неожиданно
В процессе работы Windows возникает множество ошибок, основную массу которых система устраняет незаметно для пользователя. Но среди них бывают и столь серьезные, что продолжение сеанса работы становится невозможным. Либо возникшая проблема угрожает Windows или железу необратимым повреждением. В таких случаях и выскакивает BSoD. Система как бы говорит пользователю: «Извини, друг, но у меня не было другого выбора. Если бы не аварийное завершение, произошло бы что-то нехорошее».
Синие экраны смерти возникают на любой стадии загрузки и работы компьютера. А приводит к ним следующее:
- Некорректная работа драйверов устройств из-за плохой совместимости с операционной системой, конфликта с другими драйверами, повреждения или изменения параметров.
- Некорректная работа программного обеспечения, чаще того, которое создает собственные службы – антивирусов, файерволов, эмуляторов оборудования и т. п.
- Заражение вредоносными программами.
- Аппаратные неполадки – неисправность оперативной памяти, дисковых накопителей, сетевых, звуковых адаптеров, видеоподсистемы, материнской платы, блока питания и другого оборудования.
- Нештатная работа устройств – перегрев, нестабильное питание, разгон.
- Нарушение обмена данными между устройствами – плохой контакт в разъемах, неисправные кабели и шлейфы.
- Несовместимость устройств.
Кстати, однократный BSoD после подключения к компьютеру нового девайса, если в дальнейшем всё работает без нареканий, можно считать нормой.
Что можно узнать из информации на синем экране
К счастью, подавляющее большинство синих экранов смерти вызывается программными сбоями, которые пользователь может устранить самостоятельно и относительно быстро, не прибегая к переустановке винды. Для программных неполадок характерны рандомные по времени BSoD’ы с одинаковыми или близкими по значению кодами ошибки.
Аппаратные «синяки» чаще возникают в одних и тех же условиях (например, при увеличении нагрузки на видеокарту, попытке открыть объемный файл) и имеют разные коды. Либо эти коды указывают на проблемы конкретного оборудования, как то: ошибки доступа к устройству, невозможность считывания, распознавания.
Однако эти признаки позволяют сделать лишь предположение о причине проблемы. Для ее уточнения необходимы более детальные сведения.
Синий экран смерти Windows 10 выглядит так:
Информацию об ошибке в нем несет строка «Stop code». В моем примере это CRITICAL PROCESS DIED.
Отсканировав телефоном QR-код, который находится здесь же, вы можете перейти на сайт windows com/stopcode, где содержатся общие советы по устранению сбоя. Подсказки от Microsoft иногда полезны, но о причине конкретно вашего случая там ничего нет, а значит, придется искать эти данные в другом источнике, например:
- На компьютерных форумах.
- В справочниках по различным кодам ошибок, в частности, на сайте Docs.Micosoft и в других местах.
Но и это не совсем полные сведения. Каждая ошибка уникальна, и самая точная информация о ней содержится в файле, который система сохраняет на диск в момент сбоя. А именно – в малом дампе памяти, которые мы и будет учиться анализировать. А чтобы такие файлы создавались, необходимо сделать несколько маленьких настроек.
Как включить функцию создания и сохранения малых дампов памяти
Для сохранения дампов памяти на жестком диске системе обязательно нужен файл подкачки, который должен находиться в том же разделе, где папка Виндовс. Его размер может быть от 2 Mb и больше.
- Зайдите через контекстное меню в свойства папки «Компьютер».
- Щелкните в открывшемся окошке кнопку «Дополнительные параметры системы».
- В разделе окна «Загрузка и восстановление» нажмите кнопочку «Параметры».
- В разделе нового окна «Отказ системы» из списка «Запись отладочной информации» выберите «Малый дамп памяти». В качестве места сохранения пусть будет указано «%SystemRoot%Minidump» (%systemroot% — это папка Windows).
На этом настройка закончена. Теперь информация о BSoD’ах будет сохраняться в вышеуказанном каталоге.
Как анализировать содержимое минидампов
Существует разные способы анализа аварийных дампов памяти Windows, но мы познакомимся с самым, на мой взгляд, удобным и простым – при помощи бесплатной утилиты
BlueScreenView
.
BlueScreenView особенно удобна тем, что не требует установки на компьютер громоздких пакетов Debugging Tools for Windows и может запускаться с любого носителя, достаточно кликнуть по одноименному файлу.
Интерфейс утилиты, несмотря на отсутствие русского языка, весьма дружелюбен. Главное окно разделено на 2 половины. Вверху – таблица минидампов — файлов из папки WindowsMinidump с датой и временем создания (колонка Crash Time), кодом ошибки в шестнадцатеричном формате (колонка Bug Check Code), четырьмя ее параметрами и другими сведениями. Впрочем, данные о конкретном сбое удобнее просматривать в отдельном окне, которое открывается двойным щелчком по интересующей строке (показано ниже). Главное окно дает больше информации о проблеме в целом, если BSoD’ы случались неоднократно. В нем легко отслеживать даты происшествий и коды ошибок, по повторяемости которых можно судить о характере неполадки.
Нижняя половина основного окна отображает драйвера, загруженные в память в момент аварийной ситуации по конкретному дампу, выделенному в списке. Строки, подсвеченные розовым, показывают содержимое стека потока событий, а упомянутые в них драйвера имеют самое прямое отношение к причине сбоя.
Разберем для примера один из малых дампов памяти с кодом ошибки 0x00000154. Скажу наперед, что он был вызван заломом шлейфа жесткого диска. Начиная анализ, посмотрим на список драйверов в стеке событий. Здесь нет ничего, кроме ntoskrnl.exe – ядра ОС Windows, которое, конечно, в проблеме не виновато — просто во время сбоя ни одного драйвера в стеке не было, а оно присутствует там всегда.
Далее заглянем в окошко параметров дампа. Здесь тоже не упомянуто ничего, кроме ntoskrnl.exe, значит, проблема вызвана не драйвером.
Идем дальше. Согласно сведениям на сайте Microsoft, ошибка 0x00000154 возникает, когда «компонент хранилища обнаруживает неожиданное исключение» и связана, как правило, с неполадками накопителей.
Для проверки этой версии оценим показатели S.M.A.R.T жесткого диска компьютера, которые отслеживает программа Hard Disk Sentinel. В день аварии здесь появились изменения следующих атрибутов:
- 188 Command Timeout.
- 199 UltraDMA CRC Error Count.
Оба указывают на ошибки передачи данных по интерфейсному кабелю. Тест поверхности харда и проверка файловой структуры отклонений не выявили, поэтому проблема была решена заменой шлейфа.
Рассмотрим еще один случай синего экрана смерти, причиной которого стал антивирус Касперского. BSoD периодически возникал во время запуска Windows 10 и при выходе компьютера из спящего режима.
Ошибка зафиксировалась несколько раз под одним и тем же кодом – 0x000000d1, который означает следующее: «драйвер режима ядра попытался получить доступ к странице памяти в процессе IRQL, который имел слишком высокий приоритет». На этот раз BlueScreenView указал на проблему в драйвере NDIS.sys, отвечающем за сетевые подключения. Значит, высока вероятность, что сбой имеет программное происхождение и связан с чем-то, что использует сеть.
Для выявления виновника потребовалось провести анализ автозагрузки приложений. На раннем этапе запуска операционной системы этого ПК стартовало не слишком много программ, которым разрешен доступ в Интернет, точнее, один Касперский. В подтверждение его причастности я снова обратилась к списку загруженных в память драйверов в BlueScreenView и среди того, что присутствует здесь обычно, обнаружила kl1.sys, принадлежащий антивирусу.
После удаления Касперского синие экраны больше не выскакивали.
Утилита BlueScreenView позволяет анализировать аварийные дампы памяти, полученные не только там, где она запущена, но и на другом компьютере. Для этого не нужно копировать их в папку Windows Minidump своего ПК, которая загружается в программу по умолчанию. Скопируйте их в любое удобное место, например, на рабочий стол, и укажите программе новое расположение каталога, который следует загружать.
Функция выбора папки с файлами дампов находится в меню «Options» — «Advanced Options» (открывается сочетанием клавиш Ctrl + O) и называется «Load from the following minidump folder».
Установив здесь отметку, кликните кнопку «Browse» и найдите нужный каталог в проводнике. Когда захотите вернуть настройки по умолчанию, нажмите «Default».
Вот так за считанные минуты можно узнать причину почти любого синего экрана смерти Windows, а исследовав минидампы в совокупности – выявить источник неполадки и успешно его устранить. Кстати, подсказки, какой драйвер чему принадлежит, можете найти здесь. Там же приведены рекомендации по решению связанных с ними проблем.
Понравилась статья? Оцените её:
Обновлено 26.05.2019
Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз мы с вами научились исправлять ошибку 8050800C при обновлении Windows. Сегодня мы разберем не менее интересную и на мой взгляд, часто случающуюся ситуацию, когда у вас во время работы вашего устройства, будь то, ноутбук или компьютер, может и планшет, появляется синий экран смерти BSOD. Зачастую для людей это просто экран с непонятными кодами и записями, который не несет для них практически ни какой информации. Уверен, что на любом компьютерном форуме есть несколько топиков, где обсуждаются возможные причины, но по своему опыту могу сказать, что подавляющее количество людей, кто там дает советы мягко говоря некомпетентны, так как их советы чаще всего сводятся к банальностям, или же сами пострадавшие толком не могут предоставить диагностическую информацию, что и влечет за собой отсутствие решения и банальной переустановкe Windows. Сегодня я вам покажу инструмент, который поможет вам досконально понять причины синего экрана Windows 10 и другие ее аналоги.
Назначение синего экрана
В интернете уже сто миллионов раз давали, так что смысла нет повторятся, если в двух словах, то:
Обычно синий экран смерти, сокращенно называемый BSOD, является синей полноэкранной ошибкой, которая часто появляется после очень серьезного сбоя системы.
«Синий экран смерти» на самом деле является просто популярным названием для того, что технически называют сообщением остановки или ошибкой остановки.
Помимо официального названия, BSOD также иногда называют Blue Screen of Doom, экран проверки ошибок, сбой системы, ошибка ядра или просто ошибка синего экрана.
BSOD существуют с самого создания Windows и были гораздо более распространены тогда, только потому , что, так сказать, аппаратное обеспечение , программное обеспечение и сама Windows были более «глючными».
От Windows 95 до Windows 10 синий экран смерти не сильно изменился. Темно-синий фон и серебряный текст. Множество бесполезных данных на экране.
Что вызывает синие экраны смерти
Синие экраны обычно возникают из-за проблем с оборудованием вашего компьютера или из-за проблем с его программным обеспечением. Иногда они могут быть вызваны проблемами с программным обеспечением низкого уровня, работающим в ядре Windows. Обычные приложения чаще всего не могут вызывать синие экраны. Если приложение выходит из строя, оно вылетит с ошибкой, но не затронет операционную систему.
Синий экран появляется, когда Windows обнаруживает «STOP Error«. Этот критический сбой приводит к сбою Windows и прекращению работы. Единственное, что Windows может сделать в этот момент, это перезагрузить компьютер. Это может привести к потере данных, так как программы не имеют возможности сохранить свои открытые данные.
Когда появляется синий экран, Windows автоматически создает файл «minidump» или полный дамп Memory.DMP, который содержит информацию о сбое и сохраняет ее на диск. Вы можете просмотреть информацию об этих мини-дампах, чтобы помочь определить причину синего экрана.
Синие экраны также выглядят по разному, в зависимости от того, какую версию Windows вы используете. В Windows 7 и предыдущих версиях синий экран очень напоминал экран терминала, отображая всевозможную информацию.
В Windows 8 и 10 синие экраны намного проще.
В большинстве случаев вся информация появляющаяся на экране для вас бесполезна по нескольким вещам:
- Во первых вы чаще всего его даже не увидите, так как система после BSOD произведет перезагрузку
- Во вторых если говорить про blue screen of death если и будет запечатлен на экране будет иметь, чисто техническую информацию и мало, что вам сможет рассказать об истинных причинах сбоя, тут только поможет анализ дампа памяти.
Примеры распространенных синих экранов
Вот небольшой список, самых частых ситуаций с blue screen of death в Windows платформах, но поверьте его можно продолжать очень, и очень долго.
- STOP 0x00000050
- Синий экран dpc watchdog violation
- Whea uncorrectable error
- HAL INITIALIZATION FAILED
Ни на одном из них вы не выявите причину синего экрана, и мне кажется это правильным, что Microsoft пошла таким путем. Если кому-то интересно, то существуют и зеленые экраны ошибок и пурпурные экраны смерти, например в Vmware ESXI.
Утилиты диагностики синего экрана
Существует две утилиты. которые вам могут дать информацию, о причинах возникновения BSOD:
- Первая, бесплатная и на мой взгляд малополезная именуется, как BlueScreenView
- Вторая имеет максимальный инструментарий по диагностике, и разработана самим вендоров. Я говорю про Microsoft Kernel Debugger или WinDbg (Debugging Tools for Windows). Я не представляю, как можно без этой утилиты стопроцентно выявить из-за чего происходит «STOP Error» в системе. В данной статья, я сделаю подробный разбор данного инструмента.
Где искать файл дампа (MEMORY.DMP)
Перед тем, как мы научимся выявлять причины BSOD, я хочу вам напомнить, где располагается нужные для диагностики файлы. Определить нужное расположение можно из окна настроек системы. Для этого перейдите в свойства моего компьютера или нажмите одновременно клавиши WIN и Pause Break.
Далее находясь в окне свойств системы, выберите пункт «Дополнительные параметры системы».
На вкладке «Дополнительно» найдите раздел «Загрузка и восстановление», где от вас потребуется нажать «Параметры». В открывшемся окне вы можете посмотреть путь до файла дампа, по умолчанию, это %SystemRoot%MEMORY.DMP. Означает на практике C:WindowsMEMORY.DMP. Вы можете задать свое место, на любом другом диске.
Так же у вас есть возможность не создавать полный дамп, а заменять его мини дампом, меньшего размера.
Различия между файлами полного дампа памяти и файлами мини дампа
Файл дампа памяти может собирать различную информацию. Как правило, у инженера службы поддержки должно быть все содержимое виртуальной памяти для устранения проблемы. В других случаях вам может потребоваться собрать меньше информации, чтобы сосредоточиться на конкретной проблеме. Отладчик гибкий. Эта гибкость позволяет ограничить информацию, которую захватывает файл дампа памяти, собирая либо файлы полного дампа памяти, либо файлы мини-дампа памяти.
Полный дамп памяти файлов. Эти файлы содержат содержимое виртуальной памяти для процесса. Эти файлы наиболее полезны при устранении неполадок неизвестных проблем. Инженер службы поддержки может использовать эти файлы для поиска в любой области памяти, чтобы найти любой объект, найти переменную, которая была загружена в любой стек вызовов, и разобрать код, чтобы помочь диагностировать проблему. Недостаток файлов полного дампа памяти в том, что они большие. Для сбора этих файлов может также потребоваться дополнительное время, и записываемый процесс должен быть заморожен во время создания файла дампа.
Мини-дамп памяти файлов. Файл мини-дампа более настраиваемый, чем файл полного дампа, и может иметь размер от нескольких мегабайт (МБ) до размера файла полного дампа. Размер отличается из-за объема виртуальной памяти, которую отладчик записывает на диск. Несмотря на то, что вы можете быстро собирать мини-файлы дампа памяти, они небольшие, но у них также есть недостаток. Файлы мини-дампа могут содержать гораздо меньше информации, чем файлы полного дампа. Информация, которую собирает файл мини-дампа, может быть практически бесполезной для инженера службы поддержки, если область памяти, которую должен изучить специалист службы поддержки, не была захвачена, то он не сможет понять толком причину. Например, если память кучи не записывается в файл дампа памяти, инженер службы поддержки не может проверить содержимое сообщения, которое обрабатывалось во время возникновения проблемы.
Поэтому я вам рекомендую оставлять полный файл MEMORY.DMP, если не хватает места на SSD диске ,то перенесите его в другое место
Узнаем причину синего экрана в BlueScreenView
BlueScreen — это бесплатная утилита, входящая в состав nirsoft, напоминаю, что данный сборник инструментов мы использовали, когда нам необходимо было узнать пароли сохраненные в браузере(/kak-posmotret-sohranennyie-paroli-v-brauzerah/), она сканирует все ваши файлы мини-дампов, созданные во время сбоев «синего экрана смерти», и отображает информацию обо всех сбоях в одной таблице. Для каждого сбоя BlueScreenView отображает имя файла мини-дамп, дату/время сбоя, основную информацию о сбое, отображаемую на синем экране (код проверки ошибки и 4 параметра), а также сведения о драйвере или модуле, которые могли вызвать сбой (имя файла, название продукта, описание файла и версия файла).
Для каждого сбоя, отображаемого в верхней панели, вы можете просмотреть подробную информацию о драйверах устройств, загруженных во время сбоя, в нижней панели. BlueScreenView также помечает драйверы, которые их адреса нашли в стеке аварийного отказа, так что вы можете легко найти подозреваемые драйверы, которые, возможно, вызвали сбой.
Скачать BlueScreenView можно с официального сайта https://www.nirsoft.net/utils/blue_screen_view.html
И так, предположим, что на одной виртуальной машине ESXI или физическом сервере, произошел синий экран, я получил файл полного дампа памяти MEMORY.DMP и мне необходимо выяснить причину сбоя. Открываем утилиту BlueScreenView. Утилита по умолчанию находит файлы дампов памяти в стандартных местах, но если вы анализируете MEMORY.DMP не на сервере, где случился BSOD, а на своем сервере, то вы можете указать ему путь до файла, для этого нажмите самый левый, верхний значок и в открывшемся окне «Advanced Options» выберите пункт «Load a single MiniDump File». Там с помощью кнопки «Browse» найдите ваш файл MEMORY.DMP и нажмите «Ok».
У вас в списке файлов появится ваш дамп. Тут вы можете увидеть столбцы с различной информацией:
- Время выпадания BSOD
- Сообщение ошибки, в моем случае, это PAGA_FAULT_IN_NONPAGED_AREA
- Код ошибки 0x00000050
- И столбцы с параметрами
Если вы щелкните двойным кликом по нужной записи дампа памяти, то у вас откроется окно свойств, с той же информацией, единственный там будет плюс, что вы сможете скопировать имя и код ошибки. Вот согласитесь, что информации кот наплакал, и если синий экран имеет размытую формулировку ,вы будите шерстить сотни форумов в надежде отыскать причину BSOD. Поэтому данный инструмент лично я считаю малополезным и предлагаю, перейти к профессиональному от компании Microsoft.
Выявляем причины синего экрана windows в Microsoft Kernel Debugger
Итак, когда речь идет, о BSOD, то продвинутые пользователи сразу вспоминают программу Microsoft Kernel Debugger или WinDbg (Debugging Tools for Windows). WinDbg — это многоцелевой отладчик для Windows, распространяемый Microsoft. Отладка — это процесс поиска и устранения ошибок в системе; в вычислительной технике это также включает изучение внутренней работы программного обеспечения. Его можно использовать для отладки приложений пользовательского режима, драйверов устройств и самой операционной системы в режиме ядра. Как и более известный отладчик Visual Studio, он имеет графический интерфейс пользователя (GUI).
WinDbg может использоваться для отладки дампов памяти в режиме ядра, созданных после того, что обычно называют «голубым экраном смерти», возникающим при выполнении проверки на наличие ошибок. Его также можно использовать для отладки аварийных дампов в пользовательском режиме. Это известно как посмертная отладка.
WinDbg может автоматически загружать файлы отладочных символов (например, файлы PDB ) с сервера, сопоставляя различные критерии (например, временную метку, CRC, одиночную или многопроцессорную версию) через SymSrv (SymSrv.dll), вместо более трудоемких задач создания дерева символов для отладочной целевой среды. У Microsoft есть общедоступный символьный сервер, который имеет большинство общедоступных символов для Windows 2000 и более поздних версий Windows (включая пакеты обновления).
Подробнее почитать про WinDbg вы можете по ссылке
Установка Microsoft Kernel Debugger
Установить WinDbg вы можете двумя методами:
- Microsoft Kernel Debugger входит в состав SDK, именно от туда вы можете его загрузить
- Microsoft Kernel Debugger можно скачать отдельным пакетом, но не всегда есть самые актуальные версии
Переходим на страницу SDK. У вас есть возможность скачать тонкий клиент, где потом придется выкачивать все из интернета, или же вы скачиваете ISO образ имеющий все пакеты, но он весит больше и подходит для сред, где нет интернета.
Скачать SDK https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk
Предположим, что вы выбрали метод с тонким клиентом, где у вас был скачан файл winsdksetup.exe. Обращаю внимание, что установить Microsoft Kernel Debugger вы можете на любую систему из списка:
- Windows 10 версии 1507 или более поздняя версия
- Windows Server 2012 R2 (только для командной строки) Windows Server 2016 (только для командной строки)
- Windows 8.1
- Windows Server 2012 R2
- Windows 7 с пакетом обновления 1 (SP1)
Запускаем winsdksetup.exe, убедитесь, что у вас есть доступ в интернет и 5-6 ГБ свободного, дискового пространства.
У вас откроется мастер установки SDK Windows, на выбор будет два варианта, первый это установка в стандартное расположение и второй вариант, это загрузка Windows Software Development Kit в нужное вам расположение, для последующей Offline установки. Я выберу первый вариант. Кстати второй вариант даст вам возможность получить отдельный MSI файл с WinDbg.
Далее вы можете подписаться на отправку анонимной статистики в программе качества, я не стал.
Принимаем лицензионное соглашение SDK нажимая «Accept».
Снимаем все пункты, кроме «Debugging Tools for Windows» и нажимаем Install.
Начнется процесс установки WinDbg.
Все утилита диагностики синих экранов установлена.
Диагностика BSOD в WinDbg
Первое, что я вам советую сделать, так это включить для форматов файлов .DMP, .HDMP, .MDMP, .KDMP и .WEW ассоциацию с Microsoft Kernel Debugger, чтобы при двойном клике по дампу памяти или минидампу, он сразу открывался в утилите. НО ЭТО НА ЛЮБИТЕЛЯ. Если вы хотите включить ассоциации файлов, то откройте вашу командную строку и выполните команду для перехода в нужный каталог:
cd C:Program FilesWindows Kits10Debuggersx64 если у вас x-86 система, то выполните cd C:Program Files (x86)Windows Kits10Debuggersx86
И затем выполните команду:
Открываем пуск и находим там Windows Kit, в котором выберите нужный вам исполняемый файл.
Следующим шагом подключаются Symbol File Path, чтобы вы могли иметь самую актуальную базу ошибок, которая будет кэшироваться у вас на локальных дисках. Для этого в меню «File» найдите пункт Symbol File Path
В открывшемся окне введите: SRV*C:SymCache*http://msdl.microsoft.com/download/symbols. Все будет кэшироваться в папку C:SymCache. Сохраняем настройки.
Ну, что начинаем искать причины синего экрана windows, для этого загружаем в утилиту свой дамп памяти. Для этого вы можете открыть в меню пункт «File — Open Crash Dump».
Когда вы откроете файл дампа отладчику потребуется некоторое время для подключения к интернету и загрузки необходимых символов для отладки. В процессе загрузки отладочных символов в командной строке отладчика появляется надпись Debugee not connected, в это время вы не сможете использовать отладчик.
После загрузки нужных данных для диагностики дампа памяти.Вам необходимо нажать ссылку «For analysis ot this run file !analize -v»
Будет выведено много информации, где можно посмотреть сбойные адреса памяти, драйвера, сбойные модули, как в моем случае srv. Обратите внимание, что все ссылки в отчете кликабельны и дадут дополнительную информацию, об ошибках.
Вот пример моей диагностической информации, которую можно выложить на профильном форуме для вопроса.
THREAD_SHA1_HASH_MOD_FUNC: 9fc67a809a80c1143874aa0b8e74457296ca0384
THREAD_SHA1_HASH_MOD_FUNC_OFFSET: b0555fe5a3c19294e9394f289acff2322d3a2abf
THREAD_SHA1_HASH_MOD: 8f10e91895468b5b2a56df2106350f23f731e5ce
FOLLOWUP_IP:
srv!SrvOs2FeaToNt+48
fffff801`7af94360 c60300 mov byte ptr [rbx],0FAULT_INSTR_CODE: f0003c6
SYMBOL_STACK_INDEX: 4
SYMBOL_NAME: srv!SrvOs2FeaToNt+48
FOLLOWUP_NAME: MachineOwner
STACK_COMMAND: .thread ; .cxr ; kb
BUCKET_ID_FUNC_OFFSET: 48
FAILURE_BUCKET_ID: AV_srv!SrvOs2FeaToNt
BUCKET_ID: AV_srv!SrvOs2FeaToNt
PRIMARY_PROBLEM_CLASS: AV_srv!SrvOs2FeaToNt
TARGET_TIME: 2019-03-28T05:20:55.000Z
OSBUILD: 9600
OSSERVICEPACK: 0
SERVICEPACK_NUMBER: 0
OS_REVISION: 0
SUITE_MASK: 272
PRODUCT_TYPE: 3
OSPLATFORM_TYPE: x64
OSNAME: Windows 8.1
OSEDITION: Windows 8.1 Server TerminalServer SingleUserTS
OS_LOCALE:
USER_LCID: 0
OSBUILD_TIMESTAMP: 2015-07-15 19:37:58
BUILDDATESTAMP_STR: 150715-0840
BUILDLAB_STR: winblue_ltsb
BUILDOSVER_STR: 6.3.9600.17936.amd64fre.winblue_ltsb.150715-0840
ANALYSIS_SESSION_ELAPSED_TIME: 61d
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:av_srv!srvos2featont
FAILURE_ID_HASH: {d5f1a37d-2c94-f55b-5042-7a5dbaa092e1}
Кликнув по сбойному модулю srv, я увидел, что все дело в файле SystemRootSystem32DRIVERSsrv.sys
Очень частые причины BSOD в Windows, это драйвера от сторонних разработчиков, принтеры, другие периферийные устройства, различные утилиты. Если хотите понять есть ли среди них сбойные, то строке, где выполняются команды (Я отметил ее желтой стрелкой) введите !thread и нажмите Enter. У вас появится некая информация, найдите в ней значения base и Limit.
Далее в командной стоке WinDbg вам нужно ввести команду:
dps номер limit номер base. Пример dps ffffd001509cc000 ffffd001509d3000 или можно просто dps будет выведены все драйвера
Пример сбойного драйвера, по которому можно определять откуда растут корни, так сказать причина синего экрана.
В Bugcheck Analisis видно, что сбоил Arg3 fffff8017af94360, If non-zero, the instruction address which referenced the bad memory address. В командной строке WinDbg введите команду:
!irp fffff8017af94360 -force
Пробуем получить причины синего экрана виндовс. На выходе я вижу, что есть проблемы Could not read device object or _DEVICE_OBJECT not found
Вы можете легко сохранить данную информацию из лога и спокойно передавать ее для диагностики на форумах. так же начиная с Windws 10, там появилась встроенная функция устранения неполадок ведущих к синему экрану, найти ее можно в параметрах системы, в разделе «Обновление и безопасность» , далее идем в раздел «Устранение неполадок», где находим пункт «Синий экран». Там будет простой мастер, который попробует устранить проблему.
На этом у меня все, надеюсь, что вы теперь научились, как узнавать причину синих экранов и проводить диагностику. На этом у меня все. С вами был Иван Семин, автор и создатель IT блога Pyatilistnik.org.
Обновлено 26.05.2019
Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз мы с вами научились исправлять ошибку 8050800C при обновлении Windows. Сегодня мы разберем не менее интересную и на мой взгляд, часто случающуюся ситуацию, когда у вас во время работы вашего устройства, будь то, ноутбук или компьютер, может и планшет, появляется синий экран смерти BSOD. Зачастую для людей это просто экран с непонятными кодами и записями, который не несет для них практически ни какой информации. Уверен, что на любом компьютерном форуме есть несколько топиков, где обсуждаются возможные причины, но по своему опыту могу сказать, что подавляющее количество людей, кто там дает советы мягко говоря некомпетентны, так как их советы чаще всего сводятся к банальностям, или же сами пострадавшие толком не могут предоставить диагностическую информацию, что и влечет за собой отсутствие решения и банальной переустановкe Windows. Сегодня я вам покажу инструмент, который поможет вам досконально понять причины синего экрана Windows 10 и другие ее аналоги.
Назначение синего экрана
В интернете уже сто миллионов раз давали, так что смысла нет повторятся, если в двух словах, то:
Обычно синий экран смерти, сокращенно называемый BSOD, является синей полноэкранной ошибкой, которая часто появляется после очень серьезного сбоя системы.
«Синий экран смерти» на самом деле является просто популярным названием для того, что технически называют сообщением остановки или ошибкой остановки.
Помимо официального названия, BSOD также иногда называют Blue Screen of Doom, экран проверки ошибок, сбой системы, ошибка ядра или просто ошибка синего экрана.
BSOD существуют с самого создания Windows и были гораздо более распространены тогда, только потому , что, так сказать, аппаратное обеспечение , программное обеспечение и сама Windows были более «глючными».
От Windows 95 до Windows 10 синий экран смерти не сильно изменился. Темно-синий фон и серебряный текст. Множество бесполезных данных на экране.
Что вызывает синие экраны смерти
Синие экраны обычно возникают из-за проблем с оборудованием вашего компьютера или из-за проблем с его программным обеспечением. Иногда они могут быть вызваны проблемами с программным обеспечением низкого уровня, работающим в ядре Windows. Обычные приложения чаще всего не могут вызывать синие экраны. Если приложение выходит из строя, оно вылетит с ошибкой, но не затронет операционную систему.
Синий экран появляется, когда Windows обнаруживает «STOP Error«. Этот критический сбой приводит к сбою Windows и прекращению работы. Единственное, что Windows может сделать в этот момент, это перезагрузить компьютер. Это может привести к потере данных, так как программы не имеют возможности сохранить свои открытые данные.
Когда появляется синий экран, Windows автоматически создает файл «minidump» или полный дамп Memory.DMP, который содержит информацию о сбое и сохраняет ее на диск. Вы можете просмотреть информацию об этих мини-дампах, чтобы помочь определить причину синего экрана.
Синие экраны также выглядят по разному, в зависимости от того, какую версию Windows вы используете. В Windows 7 и предыдущих версиях синий экран очень напоминал экран терминала, отображая всевозможную информацию.
В Windows 8 и 10 синие экраны намного проще.
В большинстве случаев вся информация появляющаяся на экране для вас бесполезна по нескольким вещам:
- Во первых вы чаще всего его даже не увидите, так как система после BSOD произведет перезагрузку
- Во вторых если говорить про blue screen of death если и будет запечатлен на экране будет иметь, чисто техническую информацию и мало, что вам сможет рассказать об истинных причинах сбоя, тут только поможет анализ дампа памяти.
Примеры распространенных синих экранов
Вот небольшой список, самых частых ситуаций с blue screen of death в Windows платформах, но поверьте его можно продолжать очень, и очень долго.
- STOP 0x00000050
- Синий экран dpc watchdog violation
- Whea uncorrectable error
- HAL INITIALIZATION FAILED
Ни на одном из них вы не выявите причину синего экрана, и мне кажется это правильным, что Microsoft пошла таким путем. Если кому-то интересно, то существуют и зеленые экраны ошибок и пурпурные экраны смерти, например в Vmware ESXI.
Утилиты диагностики синего экрана
Существует две утилиты. которые вам могут дать информацию, о причинах возникновения BSOD:
- Первая, бесплатная и на мой взгляд малополезная именуется, как BlueScreenView
- Вторая имеет максимальный инструментарий по диагностике, и разработана самим вендоров. Я говорю про Microsoft Kernel Debugger или WinDbg (Debugging Tools for Windows). Я не представляю, как можно без этой утилиты стопроцентно выявить из-за чего происходит «STOP Error» в системе. В данной статья, я сделаю подробный разбор данного инструмента.
Где искать файл дампа (MEMORY.DMP)
Перед тем, как мы научимся выявлять причины BSOD, я хочу вам напомнить, где располагается нужные для диагностики файлы. Определить нужное расположение можно из окна настроек системы. Для этого перейдите в свойства моего компьютера или нажмите одновременно клавиши WIN и Pause Break.
Далее находясь в окне свойств системы, выберите пункт «Дополнительные параметры системы».
На вкладке «Дополнительно» найдите раздел «Загрузка и восстановление», где от вас потребуется нажать «Параметры». В открывшемся окне вы можете посмотреть путь до файла дампа, по умолчанию, это %SystemRoot%MEMORY.DMP. Означает на практике C:WindowsMEMORY.DMP. Вы можете задать свое место, на любом другом диске.
Так же у вас есть возможность не создавать полный дамп, а заменять его мини дампом, меньшего размера.
Различия между файлами полного дампа памяти и файлами мини дампа
Файл дампа памяти может собирать различную информацию. Как правило, у инженера службы поддержки должно быть все содержимое виртуальной памяти для устранения проблемы. В других случаях вам может потребоваться собрать меньше информации, чтобы сосредоточиться на конкретной проблеме. Отладчик гибкий. Эта гибкость позволяет ограничить информацию, которую захватывает файл дампа памяти, собирая либо файлы полного дампа памяти, либо файлы мини-дампа памяти.
Полный дамп памяти файлов. Эти файлы содержат содержимое виртуальной памяти для процесса. Эти файлы наиболее полезны при устранении неполадок неизвестных проблем. Инженер службы поддержки может использовать эти файлы для поиска в любой области памяти, чтобы найти любой объект, найти переменную, которая была загружена в любой стек вызовов, и разобрать код, чтобы помочь диагностировать проблему. Недостаток файлов полного дампа памяти в том, что они большие. Для сбора этих файлов может также потребоваться дополнительное время, и записываемый процесс должен быть заморожен во время создания файла дампа.
Мини-дамп памяти файлов. Файл мини-дампа более настраиваемый, чем файл полного дампа, и может иметь размер от нескольких мегабайт (МБ) до размера файла полного дампа. Размер отличается из-за объема виртуальной памяти, которую отладчик записывает на диск. Несмотря на то, что вы можете быстро собирать мини-файлы дампа памяти, они небольшие, но у них также есть недостаток. Файлы мини-дампа могут содержать гораздо меньше информации, чем файлы полного дампа. Информация, которую собирает файл мини-дампа, может быть практически бесполезной для инженера службы поддержки, если область памяти, которую должен изучить специалист службы поддержки, не была захвачена, то он не сможет понять толком причину. Например, если память кучи не записывается в файл дампа памяти, инженер службы поддержки не может проверить содержимое сообщения, которое обрабатывалось во время возникновения проблемы.
Поэтому я вам рекомендую оставлять полный файл MEMORY.DMP, если не хватает места на SSD диске ,то перенесите его в другое место
Узнаем причину синего экрана в BlueScreenView
BlueScreen — это бесплатная утилита, входящая в состав nirsoft, напоминаю, что данный сборник инструментов мы использовали, когда нам необходимо было узнать пароли сохраненные в браузере(/kak-posmotret-sohranennyie-paroli-v-brauzerah/), она сканирует все ваши файлы мини-дампов, созданные во время сбоев «синего экрана смерти», и отображает информацию обо всех сбоях в одной таблице. Для каждого сбоя BlueScreenView отображает имя файла мини-дамп, дату/время сбоя, основную информацию о сбое, отображаемую на синем экране (код проверки ошибки и 4 параметра), а также сведения о драйвере или модуле, которые могли вызвать сбой (имя файла, название продукта, описание файла и версия файла).
Для каждого сбоя, отображаемого в верхней панели, вы можете просмотреть подробную информацию о драйверах устройств, загруженных во время сбоя, в нижней панели. BlueScreenView также помечает драйверы, которые их адреса нашли в стеке аварийного отказа, так что вы можете легко найти подозреваемые драйверы, которые, возможно, вызвали сбой.
Скачать BlueScreenView можно с официального сайта https://www.nirsoft.net/utils/blue_screen_view.html
И так, предположим, что на одной виртуальной машине ESXI или физическом сервере, произошел синий экран, я получил файл полного дампа памяти MEMORY.DMP и мне необходимо выяснить причину сбоя. Открываем утилиту BlueScreenView. Утилита по умолчанию находит файлы дампов памяти в стандартных местах, но если вы анализируете MEMORY.DMP не на сервере, где случился BSOD, а на своем сервере, то вы можете указать ему путь до файла, для этого нажмите самый левый, верхний значок и в открывшемся окне «Advanced Options» выберите пункт «Load a single MiniDump File». Там с помощью кнопки «Browse» найдите ваш файл MEMORY.DMP и нажмите «Ok».
У вас в списке файлов появится ваш дамп. Тут вы можете увидеть столбцы с различной информацией:
- Время выпадания BSOD
- Сообщение ошибки, в моем случае, это PAGA_FAULT_IN_NONPAGED_AREA
- Код ошибки 0x00000050
- И столбцы с параметрами
Если вы щелкните двойным кликом по нужной записи дампа памяти, то у вас откроется окно свойств, с той же информацией, единственный там будет плюс, что вы сможете скопировать имя и код ошибки. Вот согласитесь, что информации кот наплакал, и если синий экран имеет размытую формулировку ,вы будите шерстить сотни форумов в надежде отыскать причину BSOD. Поэтому данный инструмент лично я считаю малополезным и предлагаю, перейти к профессиональному от компании Microsoft.
Выявляем причины синего экрана windows в Microsoft Kernel Debugger
Итак, когда речь идет, о BSOD, то продвинутые пользователи сразу вспоминают программу Microsoft Kernel Debugger или WinDbg (Debugging Tools for Windows). WinDbg — это многоцелевой отладчик для Windows, распространяемый Microsoft. Отладка — это процесс поиска и устранения ошибок в системе; в вычислительной технике это также включает изучение внутренней работы программного обеспечения. Его можно использовать для отладки приложений пользовательского режима, драйверов устройств и самой операционной системы в режиме ядра. Как и более известный отладчик Visual Studio, он имеет графический интерфейс пользователя (GUI).
WinDbg может использоваться для отладки дампов памяти в режиме ядра, созданных после того, что обычно называют «голубым экраном смерти», возникающим при выполнении проверки на наличие ошибок. Его также можно использовать для отладки аварийных дампов в пользовательском режиме. Это известно как посмертная отладка.
WinDbg может автоматически загружать файлы отладочных символов (например, файлы PDB ) с сервера, сопоставляя различные критерии (например, временную метку, CRC, одиночную или многопроцессорную версию) через SymSrv (SymSrv.dll), вместо более трудоемких задач создания дерева символов для отладочной целевой среды. У Microsoft есть общедоступный символьный сервер, который имеет большинство общедоступных символов для Windows 2000 и более поздних версий Windows (включая пакеты обновления).
Подробнее почитать про WinDbg вы можете по ссылке
Установка Microsoft Kernel Debugger
Установить WinDbg вы можете двумя методами:
- Microsoft Kernel Debugger входит в состав SDK, именно от туда вы можете его загрузить
- Microsoft Kernel Debugger можно скачать отдельным пакетом, но не всегда есть самые актуальные версии
Переходим на страницу SDK. У вас есть возможность скачать тонкий клиент, где потом придется выкачивать все из интернета, или же вы скачиваете ISO образ имеющий все пакеты, но он весит больше и подходит для сред, где нет интернета.
Скачать SDK https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk
Предположим, что вы выбрали метод с тонким клиентом, где у вас был скачан файл winsdksetup.exe. Обращаю внимание, что установить Microsoft Kernel Debugger вы можете на любую систему из списка:
- Windows 10 версии 1507 или более поздняя версия
- Windows Server 2012 R2 (только для командной строки) Windows Server 2016 (только для командной строки)
- Windows 8.1
- Windows Server 2012 R2
- Windows 7 с пакетом обновления 1 (SP1)
Запускаем winsdksetup.exe, убедитесь, что у вас есть доступ в интернет и 5-6 ГБ свободного, дискового пространства.
У вас откроется мастер установки SDK Windows, на выбор будет два варианта, первый это установка в стандартное расположение и второй вариант, это загрузка Windows Software Development Kit в нужное вам расположение, для последующей Offline установки. Я выберу первый вариант. Кстати второй вариант даст вам возможность получить отдельный MSI файл с WinDbg.
Далее вы можете подписаться на отправку анонимной статистики в программе качества, я не стал.
Принимаем лицензионное соглашение SDK нажимая «Accept».
Снимаем все пункты, кроме «Debugging Tools for Windows» и нажимаем Install.
Начнется процесс установки WinDbg.
Все утилита диагностики синих экранов установлена.
Диагностика BSOD в WinDbg
Первое, что я вам советую сделать, так это включить для форматов файлов .DMP, .HDMP, .MDMP, .KDMP и .WEW ассоциацию с Microsoft Kernel Debugger, чтобы при двойном клике по дампу памяти или минидампу, он сразу открывался в утилите. НО ЭТО НА ЛЮБИТЕЛЯ. Если вы хотите включить ассоциации файлов, то откройте вашу командную строку и выполните команду для перехода в нужный каталог:
cd C:Program FilesWindows Kits10Debuggersx64 если у вас x-86 система, то выполните cd C:Program Files (x86)Windows Kits10Debuggersx86
И затем выполните команду:
Открываем пуск и находим там Windows Kit, в котором выберите нужный вам исполняемый файл.
Следующим шагом подключаются Symbol File Path, чтобы вы могли иметь самую актуальную базу ошибок, которая будет кэшироваться у вас на локальных дисках. Для этого в меню «File» найдите пункт Symbol File Path
В открывшемся окне введите: SRV*C:SymCache*http://msdl.microsoft.com/download/symbols. Все будет кэшироваться в папку C:SymCache. Сохраняем настройки.
Ну, что начинаем искать причины синего экрана windows, для этого загружаем в утилиту свой дамп памяти. Для этого вы можете открыть в меню пункт «File — Open Crash Dump».
Когда вы откроете файл дампа отладчику потребуется некоторое время для подключения к интернету и загрузки необходимых символов для отладки. В процессе загрузки отладочных символов в командной строке отладчика появляется надпись Debugee not connected, в это время вы не сможете использовать отладчик.
После загрузки нужных данных для диагностики дампа памяти.Вам необходимо нажать ссылку «For analysis ot this run file !analize -v»
Будет выведено много информации, где можно посмотреть сбойные адреса памяти, драйвера, сбойные модули, как в моем случае srv. Обратите внимание, что все ссылки в отчете кликабельны и дадут дополнительную информацию, об ошибках.
Вот пример моей диагностической информации, которую можно выложить на профильном форуме для вопроса.
THREAD_SHA1_HASH_MOD_FUNC: 9fc67a809a80c1143874aa0b8e74457296ca0384
THREAD_SHA1_HASH_MOD_FUNC_OFFSET: b0555fe5a3c19294e9394f289acff2322d3a2abf
THREAD_SHA1_HASH_MOD: 8f10e91895468b5b2a56df2106350f23f731e5ce
FOLLOWUP_IP:
srv!SrvOs2FeaToNt+48
fffff801`7af94360 c60300 mov byte ptr [rbx],0FAULT_INSTR_CODE: f0003c6
SYMBOL_STACK_INDEX: 4
SYMBOL_NAME: srv!SrvOs2FeaToNt+48
FOLLOWUP_NAME: MachineOwner
STACK_COMMAND: .thread ; .cxr ; kb
BUCKET_ID_FUNC_OFFSET: 48
FAILURE_BUCKET_ID: AV_srv!SrvOs2FeaToNt
BUCKET_ID: AV_srv!SrvOs2FeaToNt
PRIMARY_PROBLEM_CLASS: AV_srv!SrvOs2FeaToNt
TARGET_TIME: 2019-03-28T05:20:55.000Z
OSBUILD: 9600
OSSERVICEPACK: 0
SERVICEPACK_NUMBER: 0
OS_REVISION: 0
SUITE_MASK: 272
PRODUCT_TYPE: 3
OSPLATFORM_TYPE: x64
OSNAME: Windows 8.1
OSEDITION: Windows 8.1 Server TerminalServer SingleUserTS
OS_LOCALE:
USER_LCID: 0
OSBUILD_TIMESTAMP: 2015-07-15 19:37:58
BUILDDATESTAMP_STR: 150715-0840
BUILDLAB_STR: winblue_ltsb
BUILDOSVER_STR: 6.3.9600.17936.amd64fre.winblue_ltsb.150715-0840
ANALYSIS_SESSION_ELAPSED_TIME: 61d
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:av_srv!srvos2featont
FAILURE_ID_HASH: {d5f1a37d-2c94-f55b-5042-7a5dbaa092e1}
Кликнув по сбойному модулю srv, я увидел, что все дело в файле SystemRootSystem32DRIVERSsrv.sys
Очень частые причины BSOD в Windows, это драйвера от сторонних разработчиков, принтеры, другие периферийные устройства, различные утилиты. Если хотите понять есть ли среди них сбойные, то строке, где выполняются команды (Я отметил ее желтой стрелкой) введите !thread и нажмите Enter. У вас появится некая информация, найдите в ней значения base и Limit.
Далее в командной стоке WinDbg вам нужно ввести команду:
dps номер limit номер base. Пример dps ffffd001509cc000 ffffd001509d3000 или можно просто dps будет выведены все драйвера
Пример сбойного драйвера, по которому можно определять откуда растут корни, так сказать причина синего экрана.
В Bugcheck Analisis видно, что сбоил Arg3 fffff8017af94360, If non-zero, the instruction address which referenced the bad memory address. В командной строке WinDbg введите команду:
!irp fffff8017af94360 -force
Пробуем получить причины синего экрана виндовс. На выходе я вижу, что есть проблемы Could not read device object or _DEVICE_OBJECT not found
Вы можете легко сохранить данную информацию из лога и спокойно передавать ее для диагностики на форумах. так же начиная с Windws 10, там появилась встроенная функция устранения неполадок ведущих к синему экрану, найти ее можно в параметрах системы, в разделе «Обновление и безопасность» , далее идем в раздел «Устранение неполадок», где находим пункт «Синий экран». Там будет простой мастер, который попробует устранить проблему.
На этом у меня все, надеюсь, что вы теперь научились, как узнавать причину синих экранов и проводить диагностику. На этом у меня все. С вами был Иван Семин, автор и создатель IT блога Pyatilistnik.org.
Почему появляется «Синий экран смерти», как его убрать и что означают коды ошибок
BSoD или «Синий экран смерти» в Windows может появляться по разным причинам. Начиная от сбоя в отдельной программе, заканчивая поломкой важного оборудования. Если вы увидели BSoD всего один раз, рано бить тревогу. Но если сбой носит регулярный характер, значит, с компьютером какие-то проблемы. И надо обратить внимание на информацию, которая показана в ошибке.
Структура синего экрана
Вы спокойно работали за компьютером, и увидели в Windows 7 «Синий экран смерти». Что делать в таком случае? Не надо сразу перезагружать ПК. Посмотрите код ошибок. По нему вы поймёте, что «сломалось». И сможете устранить причину сбоя.
Когда появится BSoD, обратите внимание на разделы:
- «The problem seems to be caused». Там указан файл, из-за которого возник сбой;
- Чуть ниже будет название ошибки;
- «Technical Information». Техническая информация. После слова «STOP» должен быть написан номер ошибки. Например, «0x0000007E» или «0xC0000135»;
- Далее идёт имя драйвера и адрес ошибки.
Все эти данные надо сохранить.
Причины ошибки
Вспомните, что было перед тем, как возник «Синий экран смерти». Так вы сможете разобраться, что с этим делать. К примеру, вы подключили новое устройство, установили программу, обновили систему или загрузили нелицензионные драйвера для Windows. Если именно после этого начались проблемы, значит, вы нашли виновника. Также можно определить причину, если посмотреть на коды ошибок.
Вот что приводит к сбою:
- Аппаратные неисправности. Может быть повреждён жёсткий диск, оперативная память, сетевая карта, видеоадаптер;
Причиной проблемы может быть неисправность жесткого диска
- Подключено несовместимое устройство или оборудование. Допустим, вы решили поставить новые платы RAM или присоединить внешний винчестер. И после этого Windows стал «вылетать» в BSoD;
- Конфликт программного обеспечения, в частности, драйверов;
- Не хватает свободной памяти на жёстком диске;
- Сбои в BIOS или плохая прошивка;
- Перегрев;
- Обновление Windows или отдельных служб. Вместе с этим можно скачать огромное количество ошибок. От них не застрахованы даже лицензионные программы. Если BSoD появился после обновления системы, просто откатите её. И подождите, пока апдейт исправят и оптимизируют;
- Соприкосновение проводов и внутреннего оборудования. Например, кабель попал в лопасти кулера;
- Вредоносное программное обеспечение, которое повредило важные файлы;
Вредоносное программное обеспечение
- Действия пользователей. Кто-то пытался «разогнать» компьютер. Или удалил системные данные.
Коды ошибок
Чтобы понять, как избавиться от проблемы, надо посмотреть коды ошибок. «Синий экран смерти» предоставляет необходимую информацию. Но список таких номеров — огромен. Ведь сломаться может всё что угодно. И не понятно, что в таком случае делать. Вот самые распространённые сбои:
- «0x0000000X», где «X» («Икс») — числа от 1 до 5. Актуально для Windows Server 2003 и Win XP с пакетом обновлений SP Появляется при установке некоторых антивирусов. Чтобы всё исправить, скачайте апдейт «KB887742» из Центра обновлений или с официального сайта Microsoft;
- «0x0000000A» и «0x0000000X», где «X» равен числам от 6 до 9. Повреждён драйвер. Или есть несовместимые программы/оборудование;
- «0x0000000X», где «X» может быть числами от 13 до 19. Коды означают, что отсутствует связь с платой памяти. Или потеряно соединение с винчестером, на котором находится раздел подкачки;
- «0x0000001F» и «0x0000000X», где «X» — числа от 20 до 23. Ошибка при чтении/записи информации. Появляется в файловых системах FAT. Причиной может быть поломка жёсткого диска или сильная фрагментация данных. «Синий экран смерти» с этим кодом также возникает из-за несовместимых антивирусов и брандмауэров;
- «0x00000024». То же самое, но для файловой системы NTFS;
- «0x0000000X», где «X» — числа от 28 до 35. Проблема с драйверами или оперативной памятью;
- «0x0000000B», «0x0000000C», «0x0000000D». Связана со сбоями ПО для звуковой платы Sound Blaster Live;
- «0x00000051». Возникает, если система не может прочитать какой-то элемент реестра. Такое происходит, когда повреждена система или оборудование;
- «0x00000057». Что-то не так с сетевой платой;
Пример экрана смерти
- «0x00000069». Некорректная установка системы или неправильная конфигурация;
- «0x00000073». Повреждена часть реестра. Или не хватает свободной памяти;
- «0x0000007E». Может появиться при обновлении Windows. По каким-то причинам апдейт вызвал сбой. Чтобы его устранить, надо откатить систему;
- «0x0000008E». Поломка оперативной памяти. Или модули RAM несовместимы друг с другом;
- «0x000000FE». Критический сбой в контроллере USB;
- «0x00000104». Проблема с драйвером видеоадаптера или прошивкой BIOS;
- «0x1000007E», «0x1000008E» или «0xC000009A». Системному ядру Windows не хватает ресурсов для стабильной работы. Освободите оперативную и локальную память;
- «0x80070570». Некорректно установлена система. Проблема может быть в самом инсталляторе;
- «0xC0000135» и «0xC0000218». Повреждены или отсутствуют важные динамические библиотеки. BSoD показывает, какой именно объект недоступен;
- «0xC0000221». Проблема с драйвером или библиотекой;
- «0xDEADDEAD». Пользователь сам запустил аварийную остановку системы.
Список достаточно длинный. В нём сотни различных номеров. Можно ввести код сбоя в поисковике, чтобы узнать подробную информацию. Или посмотреть её на сайте «bsodstop.ru» (вкладка «BSoD: описание ошибок»). Там же есть инструкции, в которых описано, что делать в каждой ситуации.
Если одни и те же сбои возникают с разными объектами (коды совпадают, а имена файлов — нет), скорее всего, проблема не в системе, а в винчестере. Как можно скорее сделайте резервную копию важных данных. Если они окажутся в повреждённом секторе, восстановить их будет сложно.
Посмотреть код, если система перезагружается
Как узнать номер сбоя, если при появлении BSoD компьютер перезапускается? И вы просто не успеваете прочитать сообщение.
Коды «синего экрана» можно посмотреть в дампах. Они находятся в системном каталоге WindowsMinidump. Чтобы открыть эти файлы, нужна программа «BlueScreenView». Отыщите её в интернете, установите и откройте. Она просканирует дампы и выдаст их список. Файлы, в которых есть информация о сбое, будут отмечены красным.
Окно программы BlueScreenView
Как исправить ошибку
Сломалось оборудование
Если сломалось оборудование, его вряд ли получится починить в домашних условиях. Но иногда достаточно его выключить и опять включить. Допустим, по кодам ошибок стало понятно, что нет доступа к оперативной памяти. Вот что надо делать:
- Отключите питание компьютера. Не просто нажмите кнопку «Выкл», а выньте вилку из розетки;
- Откройте крышку системного блока;
- Найдите там платы RAM;
Вытаскиваем платы RAM из гнезда
- Аккуратно вытащите их из гнезда. Надо оттянуть защёлку, которая их удерживает;
- Вставьте их назад;
- Включите компьютер и проверьте, всё ли работает.
То же самое можно сделать и с жёстким диском, и с видеоадаптером, и со звуковой картой. Но если вы незнакомы с внутренним устройством компьютера, лучше доверить это профессионалам. Не стоит поочерёдно вытаскивать все детали из системного блока.
Если не помогло, значит, оборудование пришло в негодность. Его надо менять.
Отключение внешних устройств
Очень часто BSoD появляется, когда к компьютеру подключают винчестеры или другие внешние устройства. Как исправить «Синий экран смерти» в таком случае? Отключить оборудование. Попробуйте вставить его в другой порт. Посмотрите, как оно отображается в Диспетчере устройств. Проверьте, нет ли рядом с названием модели восклицательного знака. Обновите драйвера.
Возможно, дело не в компьютере, а в контроллере порта. Если он неисправен, его надо отключить.
Проблемы с файловой системой или винчестером
Запустите проверку и восстановление системного диска. Для этого:
- Кликните по нему правой кнопкой мыши;
- Пункт «Свойства»;
Заходим в «Свойства»
- Вкладка «Сервис»;
- Кнопка «Проверка»;
Нажимаем на «Выполнить проверку»
- Поставьте галочки во все пункты. В частности, нужна опция «Восстанавливать повреждённые сектора»;
Ставим галочку рядом с «Восстанавливать повреждённые сектора»
- Кнопка «Запуск»;
- Служба предупредит, что начнёт проверку при следующем запуске системы;
- Перезагрузите компьютер;
- Он начнёт восстановление диска. Это может занять продолжительное время. Не прерывайте процесс.
Программный сбой
Вот как убрать «Синий экран смерти», если проблема в самой системе или установленных на неё программах:
- Удалите всё, что установили непосредственно перед сбоем;
- Если не помогло, сделайте бэкап;
- Перейдите в Пуск — Программы — Стандартные — Служебные;
- Нажмите на «Восстановление системы»;
Восстановление системы
- В открывшемся окне отметьте пункт «Выбрать точку восстановления»;
- Если надо, поставьте галочку в «Показать все точки восстановления»;
- В них показано время, когда была сделана резервная копия, и что при этом произошло (установка, удаление, обновление);
Точки восстановления
- Выберите подходящую точку и подтвердите;
- Не выключайте компьютер, пока не закончится восстановление.
Произойдёт откат системы. Она вернётся в то состояние, в котором была до появления ошибок.
Другие варианты
- Просканируйте систему хорошим антивирусом;
- Почистите винчестер от мусора. Удалите ненужные файлы. Но не трогайте системные данные. Можете воспользоваться встроенными службами Windows (Пуск — Программы — Стандартные — Служебные — Очистка диска) или установить программы для этого: например, CCleaner;
Программа CCleaner
- Имеет смысл исправить ошибки реестра. Но не стоит делать это вручную. Воспользуйтесь программами Registry Fix, Registry Boot и тому подобными;
- Если у вас есть установочный диск с системой, попробуйте переустановить её или восстановить повреждённые файлы;
- Обновите все драйвера. Загрузите актуальные апдейты.
Если «Синий экран» появляется при включении
Если «Синий экран смерти» появляется сразу после включения компьютера, в систему вы не попадёте. И что-то исправить будет сложно. Поэтому надо запустить ПК с загрузочного диска или накопителя. Если у вас такой нет, воспользуйтесь установочным CD с Windows. Также подойдёт бесплатная программа от DrWeb — «Live Disk». Её можно скачать на сайте «freedrweb.com»:
- При запуске ПК (на самом первом «кадре») будет указана клавиша, на которую надо нажать, чтобы открыть настройки («PRESS TO ENTER SETUP»). Обычно это F1, F2, F5 или Del;
- Нажмите на неё. Откроются параметры BIOS. В них всё управление завязано на клавиатуре;
- Перейдите на вкладку «Boot»;
- Пункт «Boot Device Priority»;
- Там будет порядок загрузки. Поставьте на первое место устройство, с которого планируете загружать данные (диск или накопитель);
- Откройте раздел «Save», выберите опцию «Save and reset»;
- Теперь компьютер запустится с внешнего носителя (не забудьте его вставить);
- Если это загрузочный диск или CD с дистрибутивами Win, попробуйте переустановить их;
- В Live Disk тоже есть средства для реанимации системы;
- После восстановления вновь поменяйте порядок загрузки, чтобы запускаться с жёсткого диска.
Это сработает, если проблема возникла из-за программного сбоя. Но не поможет при поломке оборудования
Надо ухаживать за системой и компьютером, даже если нет никаких проблем. Регулярно проверяйте диск на наличие ошибок, удаляйте с него ненужный мусор, чистите реестр. Не пытайтесь улучшить производительность ПК, если не знаете, как это делаться. Если соблюдать меры предосторожности и следить за состоянием системы, «Синий экран смерти» вас вряд ли побеспокоит.
С некоторыми сбоями вы сможете справиться сами. Но если BSoD появился из-за поломки оборудования, его придётся менять.
Сегодня речь у нас пойдет о том, что такое синий экран смерти, а также я вкратце расскажу, какие причины могут этот синий экран смерти вызывать.
Синих экранов существует огромное количество. Сам по себе синий экран это сообщение о критической ошибке в операционной системе Windows. В данном сообщении имеется специальный код, с помощью которого, можно узнать природу ошибки.
Это может быть, как программная так и аппаратная неисправность. Мой пример, вылез синий экран, я посмотрел код, вбил в интернете: операционная система не смогла загрузиться из-за того, что файл EPUSBDSK.sys поврежден, а возможно вообще отсутствует. Такой синий экран смерти может появиться после проделок вирусов или неправильных действий со стороны пользователя.
От синих экранов смерти, которые возникают по причине программной неисправности, избавиться значительно легче, чем от тех, в основе которых лежит аппаратная неисправность. Для того, что бы узнать, из-за чего синий экран смерти появился, введите код ошибки в поисковую строку и допишите версию операционной системы а также ее разрядность. Например: «0x0000007E Windows 7 64» В интернете полно форумов и сайтов, где скорее всего уже описана ошибка, подобная вашей.
Как это обычно случается… Вчера вечером неожиданно выключился свет, и я уже не стал после этого включать компьютер. А утром получил в подарок синий экран! Но этой ситуации бояться не стоит. Обычно, при включении ПК после сбойного завершения работы подключается встроенная системная утилита Chkdsk. Она проверяет винчестер на наличие ошибок, исправляет имеющиеся, и загрузка идет дальше. Так что я отделался легким испугом. Но раз речь зашла об экране смерти, остановимся на нем подробнее.
Основные причины появления синего экрана смерти
1. Установка/удаление программ или драйверов
Как ни странно, но большинство синих экранов смерти люди вызывают сами того не подозревая, удаляя кажущиеся им ненужными программы, файлы, драйвера или устанавливают всё вышеперечисленное неправильно и не те которые нужны (например драйвера необходимо подбирать под вид системы, а также учитывать её разрядность.)
Убирать синие экраны, возникшие благодаря установке/удалению программ иногда бывает проблематично, особенно когда система вообще не загружается. Я советую вам ознакомится со статьёй «Восстановление системы«, в которой я очень подробно и понятно описал как восстановить систему несколькими способами на всех ОС Windows.
2. Вирусная атака
Каждый день появляются всё новые разновидности вирусов. Антивирусные программы тоже кстати не отстают и стараются вовремя обновлять свои базы. Тем не менее на сегодняшний день практический каждый компьютер заражен вирусом. Он может не активничать а приспокойно ждать своего часа. Если вы ничего не устанавливали и не удаляли, (и ваши родственники тоже. Обычно дети не говорят, что виноваты они. Кому охоту получить?) то возможно, причина синего экрана кроется в том, что на компьютере похозяйничали вирусы.
Попробуйте сделать восстановление системы на более ранний срок (как это сделать описано выше), но сначала, вбейте в поиск код ошибки с типом и разрядностью операционной системы и прочитайте информацию о ней. Быть может, что проблема скрывается на аппаратном уровне. Если вы уверены в себе и в информации по ошибке в интернете нету ни слова о том, что возможно неисправна к примеру оперативная память или жесткий диск- переустановите операционную систему.
3. Требуется чистка компьютера от пыли
Пыль — это злейший враг компьютерной техники. Когда большое количество пыли оседает на компоненты компьютера- идет перегрев деталей нестабильная работа. Чаще всего первой перестает работать оперативная память.
Вследствие этого возможны появления синих экранов смерти. Для того, что бы избавиться от них нужно почистить компьютер от пыли, смазать термопастой все чипы, (процессор, видеокарта и т.д) которым это требуется и если нужно то смазать вентиляторы.
4. Аппаратные неисправности
Пожалуй это самая печальная причина из всех перечисленных. Если при наборе в поисковую строку кода ошибки синего экрана, выданная информация говорит о том, что неисправен какой то компонент компьютера- нужно его проверить при помощи специальных программ.
Например жесткий диск проверятся на наличие сбойных секторов программой Victoria 4.46, оперативная память — memtest86. Все эти программы доступны для скачивания в интернете, а также там есть подробная инструкция по записи на флешку или диск и не менее подробная инструкция по проверке компонентов ПК.
На этом, статья «Синий экран смерти. Причины?» подошла к своему логическому завершению. Если у вас остались какие либо вопросы по поводу синих экранов- вы можете задавать их в комментариях и я обязательно на них отвечу. Спасибо за внимание! Удачи!
Что делать с синим экраном? Простой вариант
Столкнувшись с такой ситуацией, не пытайтесь пять раз перезагружать компьютер.
Нажав кнопку перезагрузки, при появлении первых строчек на экране, удерживайте клавишу F8 до момента появления окошка для выбора вариантов загрузки. Если момент упущен, пробуйте снова. Содержание этого окошка несколько отличается у разных версий Windows, но во всех присутствует пункт типа «Последняя удачная конфигурация». Ищите его и выбирайте. Произойдет возврат системы к предыдущей точке восстановления. В подавляющем большинстве проблема решается.
Что такое точка восстановления?
Точка восстановления фиксирует текущее состояние системных файлов. Ваши данные не затрагиваются. Но таким способом вы сможете вылечить свой раненый компьютер только при условии, что у вас включен режим восстановления системы. Проверьте это у себя на компьютере:
- для Windows XP: Пуск — Панель управления – Система — Восстановление системы.
- для Windows 7/8: Мой компьютер (правой кнопкой мыши) – Свойства — Защита системы.
Обязательно включите эту функцию, иначе восстанавливать будет нечего! Узнать как восстановить систему можно здесь.
А если точки восстановления нет?
Если режим восстановления системы у вас отключен, то вам не повезло. Записывайте из синего экрана код ошибки, например: « STOP: 0x0000007E (0xC0000005, 0x804E518E, 0xFC938104, 0xFC937E04)«, вбивайте его в поиск и ищите описание.
Синий экран также может появляется при неполадках с аппаратной частью компьютера. Посмотрите что означает код, с чем именно возникает проблема. Возможно решение лежит на поверхности, например: вышла из строя оперативная память. Соответственно нужно будет купить новую и поставить на место старой, нерабочей.
Что еще сделать?
Все, что нужно для исправления ситуации – записать код ошибки, который обязательно присутствует на дисплее. Обычно, этот код начинается после слова STOP. Помимо кода, на дисплее появится исполняемый файл, работа которого повлекла за собой коллапс.
Как только вы перепишите код, вбиваем его в поисковую графу гугла. Рекомендую записать код ошибки и используемую версию Windows. Таким образом, вы будите знать, какое устройство (будем рассматривать глобально) привело к ошибке. Вероятнее всего, проблема вызвана драйвером устройства. (особенно если его только что установили.) Драйвер можно откатить удалить или обновить. Подробнее об этом читайте здесь.
Выбор остается за пользователем. В случае с некорректной работой программы, рекомендую удалить это приложение от греха подальше. Если проблема в аппаратном уровне, то тут все просто — меняем негодные комплектующие, (чаще всего это оперативная память или жесткий диск.) и если это требуется, то переустанавливаем систему (например если вышел из строя жесткий диск.)
Важно! Много раз у меня такое было что синий экран возникал в результате запыленности деталей внутри корпуса, как следствие отказывала оперативная память, (потому что была вся в пыли) но после чистки компьютера от пыли — синий экран больше не показывался. Так что прежде чем купить новые комплектующие, советую для начала почистить системный блок или ноутбук — если проблема с ним, смазать вентиляторы, если они плохо крутятся. Также желательно заменить термопасту.
Если проблема в программном уровне, а система не загружается или же вы просто не знаете по какой причине синий экран смерти не дает вам покоя, то попробуйте восстановить Windows через безопасный режим на тот момент, когда все работало прекрасно. Подробнее об этом вы можете прочитать здесь. Так же можно воспользоваться консолью восстановления (для Windows XP), и сбросом системы до заводских настроек (показан пример на ноутбуке Packard Bell. На остальных марках мало что отличается).
Не успеваю записать код ошибки, что делать?
Такое часто бывает, поскольку виндовс, по умолчанию, запрограммировано на автоматическую перезагрузку, как раз через пару секунд после того, как вылез синий экран смерти. Предлагаю отключить это недоразумение и не напрягать свое зрение.
Опишу данный метод на примере XP. Для 7-ки и 8-ки этот вариант отключения аналогичен, если опустить немного обновленный интерфейс.
Первым делом. Необходимо щелкнуть правой кнопкой мыши по «Моему компьютеру», выбрать «Свойства». В новом окошке врубаем вкладку «Дополнительно», ищем поле «Загрузка и восстановление», где нужно клацнуть по «Параметрам».
Здесь и скрывается нужная нам галочка, которую нужно снять. Теперь ждем, пока снова не выскочит экран смерти и со спокойной душой переписываем код.
Заключение
Вылез синий экран смерти? Не пугайтесь и восстановите работу своего компьютера. Используя дедовские методы, которые я только что описал. Ничего трудного здесь нет, нужны лишь пара минут свободного времени и выход в интернет. Удачной работы!
Если вы не уверены, что сами сможете решить проблему, вызовите мастера на дом или отвезите ваш ПК в сервисный центр. Также, если есть желание, посмотрите видео ниже, где подробно рассказано о том, что такое синий экран смерти и как с ним бороться.
Источник
Чтобы просмотреть журналы BSOD Windows 11:
- Откройте средство просмотра событий.
- Нажмите «Действие» > «Создать пользовательский вид».
- Измените период времени «Зарегистрировано» на тот, который включает время, когда вы увидели ошибку.
- Установите флажок «Ошибка».
- Измените журналы событий на «Журналы Windows» и нажмите «ОК».
- Введите имя для вашего представления и выберите ОК.
- Щелкните каждую зарегистрированную ошибку, чтобы просмотреть сведения о ней.
Есть BSOD (синий экран смерти)? Проверка журналов ошибок Windows 11 может выявить ее причину. Вы можете использовать средство просмотра событий или монитор надежности, а также можете заставить сам экран BSOD отображать информацию об ошибке в будущем. Вот как это сделать.
Зачем смотреть журналы BSOD?
Основная причина поиска журналов BSOD — найти корень проблемы. Возможно, вы столкнулись с ошибкой BSOD, например с печально известной ошибкой Kmode exception not handled, но вы точно не знаете, что ее вызвало и как это произошло.
С помощью журналов BSOD вы можете увидеть программу, вызвавшую проблему, а также другую полезную и связанную информацию, которая поможет вам решить проблему.
Найдя свой журнал ошибок, вы можете проанализировать его, найти причину проблемы и исправить основную проблему, чтобы предотвратить дальнейшие ошибки BSOD.
Используйте средство просмотра событий для просмотра журналов BSOD
Быстрый и простой способ получить доступ к журналам BSOD — использовать встроенный в ПК инструмент просмотра событий. Этот инструмент позволяет создать настраиваемый отчет, содержащий ошибки и журналы за указанный период времени. Процесс для этого метода включает в себя больше шагов (по крайней мере, в первый раз), чем при использовании монитора надежности, но данные, которые он предоставляет, являются более полными.
Для этого сначала откройте средство просмотра событий, щелкнув правой кнопкой мыши значок меню «Пуск» и выбрав «Просмотр событий».
В средстве просмотра событий в строке меню выберите «Действие» > «Создать настраиваемое представление».
Вы попадете на страницу «Создать пользовательский вид». Здесь вверху выберите вкладку «Фильтр». Затем щелкните меню «Журнал» и выберите период времени, за который вы хотите просмотреть журналы. Обязательно выберите период времени, когда произошла ошибка BSOD.
Далее в разделе «Уровень события» выберите «Ошибка». Включите параметр «По журналам», щелкните раскрывающееся меню «Журналы событий» и выберите «Журналы Windows».
Затем подтвердите свой выбор, выбрав «ОК».
Теперь вы сохраните настраиваемое представление, чтобы в будущем было легче находить эти журналы. Для этого щелкните поле «Имя» и введите имя для вашего представления. Введите описательное имя (например, журналы BSOD), чтобы вы могли быстро найти его снова. Затем нажмите «ОК».
Теперь ваш пользовательский вид готов к использованию. На текущем экране вы увидите все ошибки, которые произошли в указанный вами период времени на вашем ПК. Чтобы получить более подробную информацию об ошибке, выберите ее в списке. Затем под ошибкой вы увидите дополнительную информацию о ней.
В будущем, чтобы получить доступ к этому пользовательскому представлению журнала, откройте средство просмотра событий, выберите «Пользовательские представления» слева и выберите имя своего пользовательского представления.
С информацией, доступной в этих журналах, вы можете предпринять соответствующие шаги и исправить проблемы с вашим ПК. Удачи!
Используйте монитор надежности для доступа к журналам BSOD
Другой способ получить доступ к журналам сообщений об ошибках в Windows 11 — использовать монитор надежности. Этот инструмент отслеживает использование вашего ПК в течение определенного периода времени, позволяя вам быстро найти любые ошибки, которые произошли на вашем компьютере. Возможно, он не дает вам столько данных, сколько дает Event Viewer, но доступ к монитору надежности выполняется быстрее, и он дает вам наглядную диаграмму, отражающую общую стабильность вашего ПК.
Чтобы получить доступ к инструменту, откройте меню «Пуск», найдите «Монитор надежности» и нажмите «Просмотреть историю надежности» в результатах поиска.
На открывшемся экране вы увидите график, показывающий состояние вашей системы. Здесь сообщение об ошибке обозначается красным «X». Щелкните этот значок для своей ошибки, а затем на панели внизу дважды щелкните ошибку.
На открывшемся экране отображается дополнительная информация о выбранной ошибке. Здесь в разделе «Описание» вы найдете подробную информацию о вашей проблеме.
Теперь у вас есть некоторая информация об ошибке BSOD, и вы можете применить возможные исправления для решения вашей проблемы.
Заставить Windows 11 отображать сведения об ошибке на BSOD
По умолчанию синий экран смерти Windows 11 не отображает никакой информации, которая может помочь вам решить проблему. Он показывает только грустный смайлик и ничего особенно ценного.
К счастью, вы можете изменить это и заставить BSOD отображать более полезную информацию. Эта информация может помочь вам выяснить причину проблемы, чтобы вы могли исправить ее и избавиться от BSOD.
Чтобы Windows 11 отображала более подробную информацию о BSOD, добавьте запись в реестр вашего ПК. Запустите этот процесс, открыв диалоговое окно «Выполнить» с помощью Windows + R, введя в поле следующее и нажав Enter (или выбрав «ОК»).
regedit
В окне «Контроль учетных записей» выберите «Да».
Вы увидите окно редактора реестра. Здесь перейдите по следующему пути. Затем на правой панели щелкните правой кнопкой мыши любое пустое место и выберите «Создать» > «Значение DWORD (32-разрядное)».
КомпьютерHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl
Откроется небольшая коробка. Здесь щелкните поле «Значение данных» и введите 1 . Затем выберите «ОК».
Вы успешно добавили необходимую запись в свой реестр. Теперь перезагрузите компьютер, чтобы изменения вступили в силу. Отныне при возникновении ошибки BSOD вы увидите подробности ошибки прямо на самом BSOD.
И именно так вы получаете доступ к более подробной информации об ошибке BSOD в Windows 11. Мы надеемся, что эти журналы помогут вам решить проблемы с вашим ПК.