Синий экран смерти в Windows 10: как расшифровать ошибку и дамп памяти?

Синий экран смерти в Windows 10: как расшифровать ошибку и дамп памяти? Техника

Почему появляется blue screen?

Окно с Blue Screen в Windows 10 может возникнуть, как во время загрузки системы перед появлением экрана приветствия или рабочего стола и после входа в учётную запись, так и спустя определённый интервал времени после начала работы, а также во время запуска какого-либо приложения или игры и во многих других ситуациях.

Основные возможные причины появления BSOD, это:

  • вирусные атаки;
  • использование двух и более антивирусных приложений (утилит) одновременно;
  • несовместимые драйверы, вызывающие аппаратный конфликт;
  • драйверы работают некорректно;
  • повреждённые драйверы и другие системные файлы операционной системы;
  • проблемы в обновлении Windows 10 (особенно последние самые современные «апдейты»);
  • некорректные настройки БИОС;
  • неадекватный разгон компьютера;
  • перегрев компонентов ПК (часто связанный с предыдущим пунктом);
  • конфликт аппаратных составляющих (например, по причине несовместимости компонентов «железа»);
  • различные аппаратные неисправности элементов компьютера (к примеру, bad-секторы на жёстком диске).

Почему нужно диагностировать причину синего экрана

Многие пользователи Windows считают нормальной ситуацию, когда несколько раз в месяц компьютер перезагружается из-за BSOD – синего экрана. Данная ошибка является для многих привычной, и они не думают о многих проблемах, к которым она может привести:

Экстренное завершение программ и драйверов операционной системы может вылиться в потерю «пакетов данных», из-за чего позже приложение не будет запускаться на компьютере или придется переустанавливать драйвер;

  • Непредсказуемая потеря данных. Неожиданное появление синего экрана может привести к потере проектов, создаваемых на компьютере;
  • Выход из строя «железа». Синий экран негативно сказывается на работе компонентов компьютера. Из оперативной памяти мгновенно выгружается вся информация, жесткие диски резко останавливаются. Мгновенный выход из рабочего режима может привести к поломке комплектующих компьютера.
  • Вирусное воздействие. Часто причиной BSOD становятся вирусы, которые могут различными способами навредить компьютеру: зашифровать файлы, передать личные данные на сервера злоумышленников, привести к неисправности операционной системы и прочее.
  • Если синий экран появляется регулярно, нужно обязательно определить причину возникновения ошибки и устранить ее.

    Blue screen возникает во время работы приложения

    Если BSOD беспокоит при запуске или во время работы какого-либо приложения (частая проблема с играми), а переустановка драйверов не помогает, попробуйте для записи отладочной информации поставить меньший дамп памяти:

      Из «Панели управления» перейдите в «Систему», где выберите её «Дополнительные параметры системы».

    В «Дополнительно» вам понадобятся «Параметры» из третьего пункта («Загрузка и восстановление»).

    В «Записи отладочной информации» автоматический дамп поменяйте на малый.

    По завершении нажмите «ОК».

    Подтвердите сохранение внесённых изменений («Применить» и «ОК» в свойствах системы). Перезагрузите компьютер и попробуйте вновь запустить сбойную программу или игру.

    Альтернативные варианты — обновление проблемного приложения до последней версии или, в крайнем случае, его деинсталляция.

    Анализ дампа памяит при появлении синего экрана (bsod)

    Дамп памяти WindowsПродолжу расскажу о синем экране смерти, начатый в прошлой заметке.

    Итак, если компьютер внезапно перезагружается или зависает, а cиний экран смерти не появляется или появляется на долю секунды, то все равно информацию о причинах сбоя можно восстановить.

    Дело в том, что операционная система в момент сбоя сохраняет содержимое оперативной памяти в так называемый дамп-файл (имеет расширение .dmp). В дальнейшем файл дампа можно будет проанализировать и получить туже самую информацию, что и на синем экране и даже чуть больше.

    Но создание дампов может быть отключено в системе, поэтому стоит убедиться, что, во-первых, система создает дампы при сбоях, а, во-вторых, стоит узнать место на диске, куда они сохраняются.

    Для этого нужно зайти в раздел Система.

    В Windows 10 это можно сделать через поиск, а в предыдущих версиях операционной системы через Панель управления.

    Окно Система  Windows

    Далее переходим в Дополнительные параметры, а затем на вкладке Дополнительно переходим в Параметры раздела Загрузка и восстановление.

    Настройка дампа памяти в Windows

    Здесь должна быть включена запись событий в системный журнал, ну а чтобы компьютер автоматически не перезагружался и отображал нам содержимое синего экрана смерти, нужно отменить автоматическую перезагрузку, если она была включена.

    Дополнительно:  Почему появляется "синий экран" смерти и что с ним делать? | Пикабу

    Также здесь отображается путь к дампам — мы видим, что дамп сохраняется в папку %SystemRoot% — это обозначение папки Windows.

    Также здесь можно выбрать «малый дамп памяти», которого будет вполне достаточно для поиска кодов ошибки.

    Итак, система вылетела в синий экран смерти, после чего был создан дамп памяти.

    Для анализа дампов существуют специальные программы и одной из самых популярных является утилита BlueScreenView.

    Программа очень проста в использовании и не требует установки — скачиваем с официального сайта и разархивируем. При этом с официального сайта можно скачать файл, с помощью которого можно русифицировать программу. Для этого данный файл нужно будет поместить в папку с разархивированной программой.

    Если после запуска в программе не отображаются дампы, хотя система «срывалась» в синий экран смерти, то стоит зайти в настройки программы и убедиться, что путь к дампам памяти указан верно, то есть он должен быть таким же, как и в настройках системы.

    настройки утилиты Blue Screen View

    После этого нужно обновить информацию в окне программы и все созданные в системе дампы отобразятся. Если дампов несколько, то, ориентируемся по дате сбоя. Выбираем нужный дамп, а затем появится подробная информация по нему.

    Здесь выводится название ошибки, ее STOP-код с параметрами и если причиной стал драйвер, то в соответствующем поле мы обнаружим его название.

    Анализ дампа памяти с помощью BlueScreenView

    Также в нижней части окна программы розовым будут выделяться файлы, которые также могли стать причиной сбоя. Придется по порядку разбираться с каждым из них. Алгоритм здесь аналогичен рассмотренному в прошлой заметке — ищем решение в интернете, а в качестве поискового ключа используем название файла или код ошибки.

    При этом не обязательно вручную вводить данные в поисковик. Если щелкнуть правой кнопкой мыши по строке дампа, то из контекстного меню можно выбрать пункт, который позволит найти в Гугле описание именно этой проблемы.

    Поиск причин BSoD в Гугл через BlueScreenView

    Можно выбрать поиск в Гугл по коду ошибки, по коду ошибки и названию драйвера или по коду ошибки и параметру.

    Также с помощью этой утилиты можно быстро найти местоположение проблемного файла на диске.

    Поиск проблемного файла при появлении BSoD

    Иногда бывает, что файл, вызвавший проблему, принадлежит какой-то программе или игре. По местоположению файла на диске можно быстро определить, к какой именно программе или игре он относится.

    Ну и стоит знать, что чистильщики вроде Ccleaner удаляют дампы памяти, поэтому если вы пользуетесь подобными программами, то на время выявления причины появления синего экрана смерти, стоит воздержаться от их использования.

    И последний вопрос, на который я отвечу в рамках этой заметки — что делать, если после появления синего экрана компьютер более не запускается? То есть компьютер зависает или постоянно перегружается, а значит нет возможности проанализировать дамп памяти.

    Ответ логичен и прост — нужно создать загрузочную флешку, с помощью которой «вытянуть» файл дампа с жесткого диска и проанализировать его на другом компьютере. Для этого загружаемся с флешки и на жестком диске компьютера в папке Windows или в подпапке minidump находим файл дампа, который копируем на флешку. Затем на другом компьютере с помощью утилиты BlueScreenView анализируем дамп, как было рассказано в этой заметке.

    Загрузка с аварийной флешки

    Для реализации данного мероприятия можно, например, использовать загрузочную флешку с утилитой Dr.Web CureIt. О ее создании я подробно рассказал в заметке о лечении вирусов.

    Два способа как расшифровать малый дам памяти minidump

    Первый способ, заключается в использовании довольно популярной утилите BlueScreenView. Эта утилита может также стать хорошим вариантом для анализа дампа памяти. Применение этой утилиты как нельзя кстати пригодится, как способ чтобы определить проблемный драйвер.

    Дополнительная полезная информация по устранению bsod

    Когда вышеописанные способы не срабатывают и ваш компьютер всё так же вываливается в BSOD, с большой долей вероятности можно предположить, что причина синего экрана кроется в «железе».

    Примерный алгоритм действий поиска и устранения неисправностей таков:

    Используем точку восстановления

    Ещё один метод решения проблемы синего экрана — откат Windows 10 через точку восстановления. Обычно ваша операционная система автоматически создаёт файл для отката при установке новых программ или драйверов (с работоспособными параметрами), поэтому этот вариант весьма эффективный. Восстановление настраивается следующим образом:

      Откройте «Панель управления» — «Система». Активируйте пункт «Защита системы».
    Дополнительно:  0x0000001E: KMODE_EXCEPTION_NOT_HANDLED

    В одноимённой вкладке выделите системный диск (обычно это «Локальный диск C») и нажмите «Восстановить».

    В новом окне отметьте «Рекомендуемое восстановление», при этом будут отменены последние обновления, установки драйверов и другого ПО. Нажмите «Далее».

    При необходимости можно посмотреть, какие драйверы и программы затронет восстановление системы, щёлкнув по соответствующему пункту.

    Закройте окно с описанием удаляемого ПО для продолжения.

    Нажмите кнопку «Готово». Дождитесь окончания процесса восстановления системы и перезагрузки компьютера.

    Как пользоваться bluescreenview для нахождения ошибок

    Шаг 1. Скачиваем программу BlueScreenView . Вы увидите три ссылки, как на картинке ниже, выберите наиболее удобный для вас установщик. Если хотите русифицировать программу, то ниже в таблице найдите Russian и загрузите файл. В скаченном файле будет файл «BlueScreenView_lng«, просто поместите его в установочную программу в корень папки.

    Как узнать причину синего экрана (bsod) в windows 10

    До обновления Anniversary на Windows 10 узнать причину возникновения синего экрана можно было только в системных файлах компьютера. Компания Microsoft стремится сократить количество взаимодействий между пользователем и системными данными PC, выпуская различные утилиты и диагностические приложения для определения синего экрана.

    Чтобы узнать причину синего экрана в Windows 10 после Anniversary обновления нужно сделать следующее:

    1. Перейти в центр безопасности и обслуживания Windows 10. Для этого потребуется зайти в «Панель управления», установить режим просмотра «Крупные значки» и выбрать соответствующий пункт;
    2. Далее нужно перейти в меню «Устранение неполадок»;

    Важно помнить, что не всегда синий экран возникает при работе Windows из-за программной ошибки. Он может появляться из-за проблем с «железом» (перегрев или повреждения компонентов компьютера) или вирусами. Когда ошибка будет определена диагностической утилитой Windows, можно узнать подробности о ней на сайте Microsoft по коду ошибки BugCheck.

    Критические ошибки

    Чтобы начать действовать, прежде всего следует разобраться в описании конкретной критической ошибки. Сделать это иногда бывает проблематично по той причине, что ПК перезагружается сразу же после появления синего экрана. Если после сбоя система хоть какое-то время работает в нормальном режиме, необходимо отключить перезагрузку вручную:

    • Для этого дождитесь перезапуска системы после сбоя.
    • После появления рабочего стола, зайдите в меню «Пуск». Активируйте «Панель управления», которая находится в папке «Служебные — Windows».

    Поставьте просмотр на «Мелкие значки». Выберите пункт «Система».

    Теперь вам необходимо пройти в «Дополнительные параметры…».

    В открывшемся окне перейдите во вкладку «Дополнительно», а в «Загрузке и восстановлении» — «Параметры».

    Далее уберите отметку с «Выполнения автоматической перезагрузки». Щёлкните «ОК» для подтверждения сделанных изменений.

    Описанные манипуляции позволят детально прочитать сообщение синего экрана. Решения по конкретным стоп-кодам (которых, на самом деле, очень много) можно посмотреть в интернете. Наиболее распространённые критические ошибки представлены ниже.

    Ошибка bsod при загрузке/установке ос

    Синий экран может появляться непосредственно при установке операционной системы. Причиной чаще всего служит:

    • неисправный файл образа;
    • проблемы с аппаратной частью;
    • неправильная настройка BIOS.

    Если вы уверены, что железо в порядке, то скорее всего поврежден образ операционной системы. Старайтесь не использовать пиратские сборки с нестандартными настройками и предустановленными программами.

    В некоторых случаях ОС постоянно уходит в перезагрузку без появления графического интерфейса. Вероятнее всего причина в повреждении или некорректном форматировании жесткого диска, а также неверных параметрах BIOS. Сбросить BIOS до настроек по умолчанию можно одним из двух способов:

    • BIOS Setup. Для запуска утилиты нажмите клавишу Delete во время первоначального тестирования компьютера и перейдите в настройки. Активируйте опцию “Load Optimal Defaults” — название может отличаться в различных версиях BIOS.
    • Замыкание контактов на плате. Отключите питание компьютера и откройте крышку корпуса. На материнской плате найдите перемычку с пометкой CMOS или BIOS RESET (подпись зависит от модели платы). Если контактов два, то однократно замкните их. В случае 3-х контактной перемычки потребуется переставить внешний колпачок с контактов 1–2 на позиции 2–3. Оставьте плату в таком состоянии на 15–20 секунд и верните колпачок в исходное положение.

    Для загрузки ОС можно воспользоваться безопасным режимом. В этом случае система использует только самые необходимые драйвера. Если проблема не в них, то появится возможность исправить ошибку.

    Проверка жёстких дисков

    Утилита chkdsk — системный инструмент, встроенный в Windows, проверяющий на ошибки жёсткие диски. Проверяем следующим образом:

      Запустите «Проводник» и откройте свойства диска C (системного).

    После перехода в сервис «Сервис» в «Проверке на наличие ошибок» активируйте соответствующую кнопку.

    Дополнительно:  How To Root Samsung Galaxy A32 SM-A325F

    Проверьте диск. При сканировании желательно не пользоваться ПК, хоть рекомендация разработчиков Microsoft и гласит иное.

    Проверка и устранение ошибок (если таковые имеются) может занять до нескольких минут.

    По окончании сканирования закройте системное средство проверки. Возможно, компьютер потребуется перезагрузить.

    Аналогичная операция выполняется и в консоли. Для этого в «Пуске» выбирается «Командная строка (Администратор)», затем вводится chkdsk и нажимается Enter.

    Более полная проверка диска на наличие «битых» секторов и ошибки осуществляется с программой Victoria.

    Проверка озу на ошибки

    Возникновение синего экрана по причине ошибок оперативной памяти встречается реже, но также возможно. Инструкция по проверке ОЗУ:

      Откройте окно программы «Выполнить» (как это сделать, рассмотрено в начале статьи). Введите mdsched.exe и щёлкните «ОК».

    В окне с названием «Средство проверки памяти Windows» активируйте первый пункт и дождитесь перезагрузки системы.

    Сброс до заводских настроек

    Если не помогли предыдущие методы, рекомендуется откатить систему к исходным настройкам. Имейте в виду, что при этом удалятся всё программное обеспечение плюс драйверы, которые устанавливали вы. Личная информация — документы, медиа и прочие файлы — не пострадает. Для запуска восстановления:

      Активируйте «Параметры» (значок с шестерёнкой) из меню «Пуск».

    В стартовом окне программы щёлкните «Обновление и безопасность».

    Начните возвращение компьютера в исходное состояние соответствующей кнопкой.

    Если хотите сохранить свои файлы, выбирайте в следующем окне нужный параметр, при котором удаление ограничится параметрами и приложениями.

    Подтвердите возврат ПК к заводским настройкам.

    Таблица: 10 распространённых критических ошибок windows 10

    Описание и вероятные причины возникновенияDEVICE QUEUE NOT BUSYУстройство не заняло очередь. Скорее всего, имеются неполадки «железа» либо драйверов.INVALID DATA ACCESS TRAPНеверный доступ к данным. Возможно, нарушена работа аппаратной составляющей ПК либо драйверов.MAXIMUM WAIT OBJECTS EXCEEDEDПревышено максимальное ожидание объекта. Ошибка вызывается работающими программами, чаще играми.MEMORY MANAGEMENTОшибка управления памятью. Причины чаще аппаратные (неисправность, конфликт модулей ОЗУ), иногда неполадки связаны с программами, драйверами, системными файлами.FILE SYSTEMФайловая система нарушена. Может быть связано с состоянием системных файлов Windows.FATAL UNHANDLED HARD ERRORФатальный сбой системы. Среди причин появления — повреждение файлов реестра.INACCESSIBLE BOOT DEVICEНедоступен Boot-девайс. Вероятно, не инициализирован загрузочный диск, либо считываемый при загрузке файл.UNABLE TO LOAD DEVICE DRIVERНевозможна загрузка драйверов устройства. Повреждены либо отсутствуют драйверы.UNKNOWN HARD ERRORСерьёзная неизвестная ошибка. Повреждение системного реестра в результате неисправности жёсткого диска.CRITICAL PROCESS DIEDКритический процесс мёртв. Происходит при удалении, неправильном изменении или повреждении системных файлов.

    Удаление вирусов и вредоносных программ

    В современном интернете вредоносные программы широко распространены и опасность заражения ими ПК довольно высока даже при наличии мощной антивирусной поддержки. По этой причине, в случае с синим экраном (так же как и во многих других ситуациях, связанных с работоспособностью ПК), проверка компьютера на вирусы является приоритетной.

    Для выполнения поставленной задачи можно воспользоваться любым сканером-антивирусом. Проверку лучше выполнять в расширенном режиме, такая опция, как «Быстрая проверка» не всегда эффективна. Ниже перечислены некоторые из наиболее мощных утилит-сканеров:

    • COMODO Cleaning Essentials;
    • Dr.Web CureIt!;
    • F-Secure Online Scanner;
    • Emsisoft Emergency Kit;
    • Norton Power Eraser;
    • Microsoft Safety Scanner;
    • ESET Online Scanner;
    • Kaspersky Virus Removal Tool.

    Все указанные программы портативны, то есть не требуют установки. Некоторые из них работают только в онлайн-режиме, впрочем, подключение к интернету необходимо всем приложениям для обновления баз антивирусных сигнатур. Встроенные в Windows 10 и в последние версии Google Chrome сканеры, по отзывам и тестам, менее эффективны в сравнении с перечисленным выше софтом.

    Устранение неисправностей bsod с помощью встроенной утилиты

    С недавних пор, а если быть точным, то с выпуском обновления Windows 10 Creators Update в Windows 10 появился интересный инструмент «Устранение неполадок». Его можно легко найти, если пройдете путь Пуск-Параметры-Обновления и безопасность.

    Подведем итоги

    Нужно помнить, что даже абсолютно исправный компьютер в редких случаях может быть жертвой падения с BSOD без видимой причины — из-за ошибок драйверов, установленных приложений или аппаратных компонентов.

    Если вы очень редко сталкиваетесь с BSOD (скажем, раз в два года), то нет причин для беспокойства. Если ошибки с BSOD выскакивают регулярно, то нужно искать причину и устранять проблему. Самое главное, помните, что именно от ваших действий зависит то, как будет работать настольный компьютер или ноутбук.

    Оцените статью
    Master Hi-technology
    Добавить комментарий