Windows’ta Mavi Ekran Hatalarını (BSOD) çözmek için nihai kılavuz

Totovelo10, VirtualBox makalesi hakkında yeni bir yorum yaptı: Davet edilen eklemeleri 7 saat önce yükleyin

Pencereleri manuel olarak çarpın – Mavi Ekran Talep Üzerine

Windows, doğru CTRL tuşunu tutarak ve “Kaydırma Kilidi” tuşuna iki kez basarak sistemi manuel olarak çökertebilir. Bu, uygulamalarda hata ayıklamak için bir çarpışma dökümü oluşturmak için yararlı olabilir veya eğlenceli bir şaka olabilir. Bu özelliği etkinleştirmek için bu adımları izleyin:

1. Başlat düğmesine tıklayarak ve yazarak kayıt defteri düzenleyicisini açın yenilemek ve Enter’a vurma. XP’de iseniz önce çalıştırın ve ardından yazın yenilemek ve enter tuşuna basın.
2. Şu yöne rotayı ayarla: HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Services \ i8042prt \ Parametreler.
3. Yeni bir DWORD değeri oluşturun ve adlandırın Crashonctrlscroll
4. Yeni DWORD değerini sağ tıklayın ve seçin Değiştirmek.
5. Değer Veri alanında Type 1 ve Tamam’ı tıklayın.
6. Regedit’i kapatın ve sisteminizi yeniden başlatın.

Artık doğru CTRL tuşunu basılı tutarak ve “kaydırma kilidi” tuşuna basarak sisteminizi mavi ekran (çöker)) iki kez.

UÇ:

Bu çökme başlatıldığında sisteminiz otomatik olarak yeniden başlatılabilir. Sisteminiz çarpışmayı sabit bir şekilde yeniden başlatırsa ve mavi ekranı görmek istiyorsanız, şu adımları izleyin:

1. Gidip gelmek Kontrol Paneli > Sistem
2. Tıkla Gelişmiş sekme
3. Altında Başlangıç ​​ve Kurtarma, tıkla Set düğme.
4. Altında Sistem hatası, Seçeneği işaretleyin Otomatik olarak yeniden başlat.

Windows’ta Mavi Ekran Hatalarını (BSOD) çözmek için nihai kılavuz

Sisteminizde ölümcül bir hata oluştuğunda, Windows ünlü Mavi Ölüm Ekranı (veya Mavi Ölüm Ekranı için BSOD). Bu ölümcül hata, işletim sistemi artık düzgün çalışamayacağı kritik duruma ulaştığında meydana gelir.

Bir güncelleme, bir program, ekipman veya aniden yüklerken bir tane karşılayabilirsiniz. Pencereler hala böyle davranıyor : Kendisini olası veri kaybından korumak için aniden durur, Mavi ekran Ardından bilgisayarınızı yeniden başlatın.

Nisan 2014’e kadar Microsoft’a gönderilen hatalar raporlarına göre, Windows Crashe’nin bu şekilde dağıtılmasının nedenleri:

• Üçüncü -Parterlik Pilotel Pilotlar: % 70
• Bilinmiyor, ciddi bir hafızanın bozulması nedeniyle: % 15
• Malzeme hataları: % 10
• Microsoft Kodu: % 5

Bazen olağanüstü, ölümcül bir hata izleyen mavi ölüm ekranı maaşlı olarak makinenizde tekrar tekrar görüntülenebilir. Şu anda sizin için durum buysa, ihtiyacınız olacak Ölümcül hatadan sorumlu pilotu bulun ve ona bir çözüm getir. Bir cihaz, pilotu veya ona bağlı bir program mavi ekranın nedeni olabilir. Pilot veya programın bir güncellemesi çoğu durumda karşılaşılan sorunları çözer.

Bu öğreticide size nasıl olduğunu göstereceğim Mavi bir ekranı analiz edin Bulmak için Ölümcül hatadan sorumlu sürücü ve böylece sorunu kesin olarak çözebilir ! Amaç, mavi bir ekranın tekrar görüneceğinden ve işinizde sizi kesintiye uğratacağından korkmadan, bilgisayarınızı tekrar huzur içinde kullanmanıza izin vermektir.

Önsöz: Bellek Görüntü Dosyaları

Sistem çöktüğünde, Windows bu nedenle bir Mavi ekran, eşlik eden Kodu Durdur. Bu durdurma kodu, bize ilk bilgi verir Ölümcül hatanın doğası.

BEN Bilgi: Microsoft Donanım Dev Merkezi sitesinin hata kontrol referans kodunda tüm durdurma kodlarını ve anlamlarını bulabilirsiniz.

Ancak, bu durdurma kodu oldukça Bilgi ile Avare. Yukarıdaki çekimde durdurma kodu Bellek yönetimi Ciddi bir bellek yönetimi hatasının meydana geldiğini gösterir … çok daha fazlasını bilmeden (bkz. Hata Check 0x1a: Memory_management).

Windows 7’ye kadar mavi ekran görüntülenene kadar Dört parametre, ile ilişkili olan Kodu Durdur (Etkinlik gözlemcisinde bu dört parametreyi bulmak mümkündür). Ölümcül hata hakkında biraz daha fazla bilgi edinmenize izin verirler.

Aşağıdaki örnekte, durdurma kodunun ilk parametresi Untoutable_boot_volume Sistem tarafından monte edilemeyen cihazı gösterir (bkz. : Hata Check 0xed: Uncountable_boot_volume).

Mevcut olduğunda, pilot isim Kim ekilen de sergileniyor. Aşağıdaki örnekte, bunlar RTKVHD64’tür.somu. İkincisi bize ise diğer yandan daha fazla Ölümcül hatanın nedeni üzerine. Google Research, bunun Realtek High Rote Ses Sürücüsü olduğunu söylüyor.

Ancak, kazadan sorumlu modülün adı Her zaman görünme !

Bana bilgi vermeyen bir kapatma kodum var ve kazadan sorumlu sürücünün adı görüntülenmiyor … Ölümcül hatanın kökenini bulmak için nasıl yapacağım ?

Mavi ekranda neyin işaretlendiğini görmek için zamanım yoktu ! Pencereleri hata ayıklamak için nasıl yapacağım ?

Panik yapma ! Sana verecektim Çözüm Mavi ekranlarınızın kaynağını bulmak için.

Sistemi diktikten sonra ve mavi ekran görüntülendikten sonra Windows bir Fiziksel belleğin boşaltılması Bilgisayarın (RAM), içeriğini bir sabit disk dosyasına boşaltarak: Bellek görüntü dosyası (veya bellek dökümü dosyaları). Ayrıca, yavaş yavaş inanılmaz olan tamamlanma yüzdesi ile mavi ekranda belleğin boşaltılmasının ilerlemesini de takip edebilirsiniz (“% 100 bitmiş”)).

Bu bellek görüntü dosyası bu nedenle, değişmeden önce bilgisayar belleğinde bulunan tüm verilerin bir kopyasını içerir. Bu veriler, bir Kazada tam teşhis pencereler. Onlara danışarak, kesinlikle bulacağız Windows Pilot Pilot !

İki tür bellek görüntü dosyası vardır: çekirdek mod (Çekirdek modu dökümü) ve dosyalar Kullanıcı modu (Kullanıcı modu döküm dosyaları). [1]

[1] Kullanıcı modu ve çekirdek modu ^

Bir Windows PC’de işlemcinin iki farklı modu vardır: Kullanıcı modu ve bir çekirdek mod. İşlemci İki mod arasında geçiş Yaptığı kod türüne bağlı olarak: başvuru Kullanıcı modunda var, İşletim sisteminin bileşenleri Çekirdek modunda. Çoğu pilotlar Çekirdek modunda var, ancak bazıları kullanıcı modunda çalışabilir.

Mavi ekran sorunlarınızı çözmek için, Resim Dosyaları Modu Modu Çekirdek. Bunlar, sistemde hata ayıklamak için bilgileri içeren dosyalardır; Kullanıcı modu dosyaları yalnızca kullanıcılar tarafından yüklenen programlarda hata ayıklamalarına izin verir.

Windows oluşturabilir Beş Tür Çekirdek modu için görüntü belleği, fark oluşturulan dosyanın boyutudur:

• Komple Bellek Görüntüsü : içeriyor Tüm fiziksel bellek kaza sırasında Windows tarafından kullanıldı. Bu en büyük bellek görüntü dosyası. En azından sistemin ana belleği kadar hantal olan bir değişim dosyası [2] gerektirir: Değişim dosyasının boyutu tüm RAM + 1 MB’ye eşit olmalıdır. Bilgisayarınızda 16 GB RAM varsa, değişim dosyasının boyutu, fiziksel bellek verilerini karşılayabilmek için 16.001 GB olmalıdır !
• Çekirdeğin görüntüsü : içeriyor Sadece çekirdek tarafından kullanılan bellek Kaza sırasında. Bu dosya tam bellek görüntü dosyasından çok daha küçük. Boyutu kabaca sistem üzerine kurulan fiziksel belleğin üçte birine eşittir (16 GB RAM’iniz varsa, dosyanın boyutu yaklaşık 5,3 GB olacaktır). Bu görüntü dosyası, tahsis edilmemiş bellek veya kullanıcı modu uygulamalarına ayrılan bellek içermez. Yalnızca Windows çekirdeğine tahsis edilen bellek, donanım soyutlama katmanı (HAL) ve ayrıca çekirdek modunda pilotlara ve programlara tahsis edilen bellek içerir. Bu en kullanışlı bellek görüntü dosyası. Yürütülmesi tam bellek görüntü dosyasından daha küçük ve daha hızlı, genellikle çarpışmaya dahil olmayan fiziksel bellek verileri içermez.
• Kısmi Bellek Görüntüsü (256 KB) : Çok sınırlı disk alanı sistemlerinde kullanışlı en küçük bellek görüntü dosyası. İçerdiği sürece Sınırlı Bilgiler (Durdur mesajı, yüklü sürücülerin listesi …), Bu dosyanın analizi, bilgisayar kazası sırasında karşılaşılan hataların kaynağını keşfetmeye izin vermeyebilir.
• Otomatik Bellek Boşaltma : içerir Aynı Bilgiler bu çekirdek bellek görüntü dosyası. İkisi arasındaki fark, görüntü dosyasının kendisinde bulunmaz, ancak Windows’un sistem değişim dosyasının boyutunu tanımlama biçiminde. Sistem değişim dosyasının boyutu “Okuyucular için Otomatik Yönetim Dosyası Yönetimi” nde tanımlanmışsa ve bellek görüntüsü parametresi “Otomatik Bellek Boşaltma” da tanımlanırsa, Windows, Nucleus’u yakalayacak kadar büyük olan değişim dosyası için bir boyut tanımlar. Hafıza Görüntüsü.
• Aktif bellek boşaltma : Tam bellek görüntüsüne benzer şekilde, ana makinenin hata ayıklanması için işe yaramaz, Hyper-V sanal makinelerine atanan bellek içermez.

[2] Windows Exchange Dosyası ^

RAM (RAM) doygun olduğunda, Windows bir dosya oluşturur (PageFile.SYS) sistem okuyucusunda (c 🙂 orada ek bilgi depolamak için: değişim dosyası. Bu teknik, pencerelerin normalde RAM’de saklanması gereken sabit diskte bilgileri saklamasına izin verir. Windows’un bir sanal bellek, RAM (RAM) ve Exchange dosyasının boyutu arasındaki toplama karşılık gelir.

Windows’un bir çarpışma durumunda oluşturduğu bellek türünü yapılandırabilirsiniz Gelişmiş sistem Ayarları (%Systemroot%\ System32 \ SystemPertiesAdved.Exe)> Başlatma ve Kurtarma.

Varsayılan bellek görüntüsünün türünü bırakmanız önerilir: Otomatik Bellek Boşaltma.

Sadece bir ve tek dosya Hafıza görüntüsü bir sistem çökmesi sırasında oluşturulabilir. İkinci bir ölümcül hata oluşur ve çekirdeğin (veya tam bellek görüntüsü) bir görüntü belleği oluşturulursa, bir öncekinin yerini alır (“Mevcut tüm parametre dosyalarını değiştir” seçeneği kontrol edilirse).

Bellek görüntü dosyası varsayılan olarak yazılır %Systemroot%\ Bellek.DMP.

Seçtiğiniz bellek görüntüsü ne olursa olsun, Windows her zaman daha fazlasını oluşturur Kısmi Bellek Görüntü Dosyası Sistem beklenmedik bir şekilde durduğunda (mavi ekran görüntülendiğinde), ayarlarda “çekirdek bellek görüntüsü” veya “tam bellek görüntüsü” seçmiş olsanız bile.

İkinci bir ölümcül hata oluşursa, bir saniye Kısmi bellek görüntüsü oluşturulur ve bir öncesi korunur. Her yeni kısmi bellek görüntü dosyası, dosya adında kodlanan çarpışma tarihi ile farklı bir ada sahip olacaktır. Örneğin, “050917-10843-01.DMP “9 Mayıs 2017’de oluşturulan bellek görüntüsü dosyasıdır.

Tüm kısmi bellek görüntü dosyaları klasörde tutulur %Systemroot%\ minidump.

Artık bellek görüntüsü dosyalarının nasıl çalıştığını bildiğinize göre, Deboging Bilgileri mavi ölüm ekranlarınızdan sorumlu pilotu bulmak için içerdiklerini !

Mavi Ölüm Ekranını Çözün (BSOD)

Adım 1: Bellek görüntü dosyalarını analiz edin

Başlamak için analiz edeceğiz Kısmi bellek görüntü dosyaları.

İkincisi çok az bilgi içerse bile, ölümcül hatadan sorumlu pilotu bulmak nadir değildir.

Kısmi bellek görüntü dosyaları, mavi ölüm ekranının kaynağını bulmamıza izin vermiyorsa, Tam resim veya çekirdek dosyası Kaza hakkında mavi ölüm ekranına neden olan çok daha fazla bilgi içerir.

kısmi bellek görüntü dosyaları aracılığıyla

L ‘Hafıza Görüntü Kontrol Yardımcı Programı (Dumpchk.Ex), Microsoft tarafından kontrol etmek için sunulan bir komut satırı yardımcı programıdır ve Bellek görüntü dosyalarını okuyun.

Mevcut diğer hata ayıklama araçlarının aksine, Dumpchk.EXE, hacimli olan ve bir hata ayıklama yapmak için indirilmesi gereken hata ayıklama sembollerine erişim gerektirmez.

Etkili olmasına rağmen, bu araç çok ergonomik değildir.

Bu yüzden programı kullanacağız Bluescreenview : Bir Windows çökmesinin ardından bilgisayarınızda oluşturulan tüm bellek görüntü dosyalarını tarar ve içerdikleri bilgileri açıkça görüntüler.

Şimdi, BlascreenView’i bilgisayarınıza indirin ve yükleyin, ardından çalıştırın.

Üst panelde, hepsi Hafıza Görüntü Dosyaları %Systemroot %\ minidump klasöründe ve %Systemroot %\ bellek görüntü dosyasında bulundu.DMP görüntülenir. Yukarıdaki yakalamada, altı kısmi bellek görüntüsü görüntülenir. Bu, bu bilgisayarın mavi ekranla altı kez karşılaştığı anlamına gelir !

Her çökme için BluesCreeNView, kısmi bellek görüntü dosyasının adını görüntüler, Kaza Tarihi ve Saati, Kodu Durdur (mavi ekranda görüntülendi), 4 Durdurma Kodu Parametreleri, ve Pilotla ilgili ayrıntılar Muhtemelen çökmeye neden olan (dosya adı, ürün adı, dosya açıklaması ve dosya sürümü).

Alt panelde, varsayılan olarak, BluescreenView görüntüler Yüklenen tüm pilotlar Kaza sırasında (üst panelde seçtiğiniz). Bellek adresi kazanın bataryasında bulunan pilotlar pembe olarak vurgulanır, bu da kazadan sorumlu olması muhtemel pilotları bulmayı kolaylaştırır.

Göreviniz basit : “Sürücünün neden olduğu” sütundaki mavi ekrandan sorumlu pilotu bulun !

Aşağıdaki yakalamada, 5 Ağustos 2013’teki kazanın NVLDDMM pilotundan kaynaklandığını görüyoruz.Muhtemelen bir NVIDIA grafik kartını çeviren SYS.

Algılanan sürücü hakkında daha fazla ayrıntıya sahip olmak istiyorsanız (hangi bileşen, cihaz veya program aittir), bellek görüntüsü dosyasına sağ tıklayın ve seçin Google Arama – Hata Check + Sürücüsü İnternette bir aramaya başlamak için.

Ne yazık ki, kısmi görüntü dosyalarının mavi ekrandan sorumlu pilotu tanımlayabilmek için yeterli bilgi içermediği genellikle olur.

BluescreenView görüntülerse durum böyle ntoskrnl.exe “Sürücünün neden olduğu” sütununda. Yanlış : Bu, mavi ekran görünmeden yüklenen en son pil dosyasıdır. Bu dosya değil ölümcül hata.

BluescreenView’un “Sürücüye Basar” sütununda ne etkilediğine göre, Aşağıdakileri uygulayın ::

• BlascreeNView, bir dosya adı görüntülerse bir bileşen, bir cihaz veya bir program → Belirli çözümleri hatalı bir pilota uygulayın.
• BluescreenView Poster ntoskrnel.exe → Mavi ekrana gerçekten neden olan pilotu bulmak için tam görüntü dosyasını (veya çekirdeğini) analiz etmemiz gerekecek. Aşağıdaki bölüme gidin: Tam bellek veya çekirdek görüntü dosyasını okuyun.

Tam bellek veya çekirdek görüntü dosyası aracılığıyla

BEN Bilgi: Analiz edeceğimiz tam bellek veya çekirdek görüntü dosyası, Görünen son mavi ekran bilgisayarınızda. Başka bir deyişle, bu daha “tam” versiyonudur BluescreenView’da görüntülenen en yeni kısmi görüntü dosyası (“Çökme Zamanı” sütun başlığı tıklayarak kısmi görüntü dosyalarını tarihe göre sıralayabilirsiniz).

Tam veya çekirdek görüntü dosyasını analiz etmek için Windows hata ayıklama (Windows SDK’ya dahil).

Bunun için şu talimatları izleyin:

1. Windows sürümünüze göre SDK Kurulum Programını (Yazılım Geliştirme Kiti) indirin.
2. Windows DUSDK Kurulum Programında Başlat. İlk ekranda, varsayılan konumu bırakın ve ardından tıklayın Sonraki.
   
3. Önerilen tüm özellikler arasında yalnızca hata ayıklama araçlarını yükleyin. Ayrılmak Windows için hata ayıklama araçları diğer tüm kutuları kontrol edin ve işaretini kaldırın, ardından tıklayın Düzenlemek.
   

Hata ayıklama araçlarını kurduktan sonra, elinizde beş kaldırma ortamınız var (bkz. Daha fazla ayrıntı için hata ayıklama alanları) Microsoft Windows Hata Ayıklayıcı (Windbg), A hata ayıklayıcı Kullanıcı modunda ve çekirdek modunda hata ayıklama yeteneği.

Windbg, Windows çekirdeği, çekirdek modu sürücüleri ve sistem hizmetlerinin yanı sıra kullanıcı uygulamaları ve sürücüler için hata ayıklama sağlar. Bu kullanacağımız bu.

BEN Kandırmak : Bellek görüntü dosyalarını daha kolay okuyabilmek için (.DMG), bunları Windbg programı ile ilişkilendirebilirsiniz. Bunu yapmak için, bir komut istemini yönetici olarak açın ve aşağıdaki komutları girin (Windows sürümünüze göre uyarlanacak):

CD "C: \ Program Dosyaları (X86) \ Windows Kitleri \ 10 \ DECAGUGERS \ X64 \" .\ Windbg.Exe -a

1. Windbg’yi yönetici olarak çalıştırın: Başlat menüsünü aç, “Windbg” girin, sağ tıklayın Windbg (x64) (Veya Windbg (x86) Windows’un 32 -Bit sürümünü kullanırsanız) Yönetici Olarak Yürüt.
2. Temel penceresi Windbg hata ayıklayıcı açılır.
3. Hata ayıklama sembollerinin yerini üzerinden belirtin Astar >Sembol dosya yolu. Sembol dosyaları, hata ayıklama için çok yararlı olan çeşitli veriler içerir.
   
4. Bir sonraki konumu girin ve ardından tıklayın TAMAM ::

Srv*c: \ symbolssrvcache*https: // msdl.Microsoft.com/indir/semboller

Çalışma alanını kaydedin Astar >Çalışma Alanı Kaydet. Bu, her oturumda hata ayıklama sembollerinin yerini yeniden tanımlamamızı engelleyecektir.

Bellek görüntü dosyasını üzerinden açın Astar >Açık kaza dökümü.

C: \ Windows klasörüne gidin ve dosyayı seçin Hafıza.DMP.

Windbg için bekleyin, bellek görüntüsü dosyasında hata ayıklamak için gerekli sembolleri yükler. Metin Hata ayıklama bağlı değil pencerenin alt kısmında görüntülenir; KD> komut istemi görüntülenene kadar beklemelisiniz.

Elinizi aldıktan sonra komutu girin !Başlatmak için -v analiz edinHafıza Görüntü Dosyası Analizi.

Image_name: CPUZ138_X64 MODULE_NAME: CPUZ138_X64 Foransman Modülü: FFFFF8004DC30000 CPUZ138_X64 Process_name: Speccy64.exe

0x000000d1: Driver_irql_not_or_equal 0x0000000A: IRQL_NOT_LESS_EQUAL 0X00000050: Page_fault_in_nunped_area 0x000000c2: bad_pool_caller 0x00000000ed: unmoutable_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd_boot_volume 0x00001e: kmd için _file_system