Утилита BlueScreenView: как узнать причину синего экрана смерти Windows

Утилита BlueScreenView: как узнать причину синего экрана смерти Windows Техника

Формат файла dmp — описание, как открыть?

Расширение DMP может быть нескольких основных исполнений, в частности:

  • DMP формат является dump-файлом, генерируемым ОС в автоматическом режиме в результате появления какой-либо критической ошибки. Это своеобразный скриншот памяти устройства в момент, когда ОС дает сбой. Dump-файл с ошибкой ОС имеет формат mini000000-00.dmp, где в наименовании указывается конкретный месяц, год и дата фиксации сбоя.

Для непосредственной генерации дампа, а не просто перезагрузки ОС, следует выполнить следующую последовательность действий:

  • перейти по пути “мой компьютер – свойства – восстановление компонентов – параметры”;
  • снять закладку ”перезагрузка”;
  • во вкладке “запись отладочных данных” пользователю предоставляется выбрать вид дамп-файла, и каталог, где он будет сгенерирован.

В случае, если DMP файл занимает значительное место дискового пространства, их допускается удалять. Данная процедура никак не повлияет на работоспособность ОС.

  • формат DMP – результат деятельности программного комплекса баз данных ORACLE. Такой файл предназначен для резервного хранения схем и БД (актуально только на момент его генерации).
  • dump-файл программы Steam. Предназначен для контроля и управления над игровыми приложениями.
  • DMP формат – файл-карта, как результат генерации утилиты Dream Maker.

Загрузитесь в безопасном режиме

В большинстве случаев компьютер Windows по умолчанию настроен на автоматический перезапуск. В этом случае у вас не останется достаточно времени, чтобы прочитать и понять текст ошибки, когда появится синий экран.

Первое, что вам нужно сделать, это отключить автоматический перезапуск на вашем компьютере.

Шаг 1Перейдите в раздел «Мой компьютер» и щелкните его правой кнопкой мыши> «Свойства»> «Дополнительные параметры системы»> выберите вкладку «Дополнительно».

Шаг 2В разделе «Запуск и восстановление» нажмите кнопку «Настройки».

Шаг 3Перейдите в раздел «Сбой системы» и снимите флажок «Автоматический перезапуск»> нажмите «ОК», чтобы сохранить настройки.

Автоматический перезапуск

Затем просто загрузите ваш компьютер в безопасном режиме.

Перезагрузите компьютер, нажмите F8 до появления логотипа Windows, используйте клавиши со стрелками, чтобы выбрать «Безопасный режим» и «Ввод», чтобы запустить компьютер в безопасном режиме.

Безопасный режим

Готовые решения для получения справки или помощи

Данные любых граф окна свойств минидампа можно скопировать для вставки в поисковик или сообщение при обращении за помощью к специалисту, в сообщество Microsoft, на компьютерный форум, сайт и т.п. Но можно прибегнуть и к функциям утилиты, реализованным в контекстном меню на минидампе.

Создатель BlueScreenView позаботился о возможности извлечения информации в универсальные форматы и даже продумал момент с генерированием поисковых запросов. Опция «Сохранить выбранные элементы» сохраняет всю информацию по выбранному синему экрану в файл TXT.

Опция «HTML-отчет…» сохраняет все или выбранные элементы (минидампы, строки системных компонентов и драйверов) таблицей в файл HTML. А три опции «Найти в Google…» открывают поисковик в окне браузера с уже сгенерированным поисковым запросом, в который включены соответствующие данные:

  • просто текстовое описание (код ошибки),
  • текстовое описание и имя системного компонента или драйвера (код ошибки драйвер),
  • текстовое описание и стоп-код (код ошибки параметр 1).
Утилита BlueScreenView: как узнать причину синего экрана смерти Windows
6

Bluescreenview как инструмент для анализа дампов

Собственно, это программка для анализа дампов. Полностью бесплатна и даже несколько поудобнее чем консольный способ выше, ибо показывает быстрее, а так же можно переключаться между дампами, не вводя постоянно их название руками. После запуска увидите окно программы, где надо будет в настройках указать папку куда Вы складываете дампы.

После указания папки скопируйте туда (если там их нет изначально) дампы и нажмите в кнопку «Обновить» (Refresh) в программе. Потом выделяете название нужного дампа и видите драйвер-виновник синего экрана (или несколько). Они обычно выделены программой красным цветом.

Дальнейшая процедура такая же как и в первом случае — идем искать что это за драйвер, от какого устройства, а так же скачивать-устанавливать-переустанавливать оный.

Преимущество второго способа (т.е программы BlueScreenView) в том, что он шустрее, удобней, иногда точней и порой показывает несколько виноватых драйверов, вместо одного. Если Вы ничего не поняли или возиться с анализом у Вас нет времени, то мы всегда ждем Вас у нас на форуме или у меня в bsod-почте (см.выше по тексту в подразделе «Поддержка по решению проблем с BSOD»)

Crashes information columns (upper pane)

  • Dump File: The MiniDump filename that stores the crash data.
  • Crash Time: The created time of the MiniDump filename, which also matches to the date/time that the crash occurred.
  • Bug Check String: The crash error string. This error string is determined according to the Bug Check Code, and it’s also displayed in the blue screen window of Windows.
  • Bug Check Code: The bug check code, as displayed in the blue screen window.
  • Parameter 1/2/3/4: The 4 crash parameters that are also displayed in the blue screen of death.
  • Caused By Driver: The driver that probably caused this crash.
    BlueScreenView tries to locate the right driver or module that caused the blue screen by looking inside the crash stack.
    However, be aware that the driver detection mechanism is not 100% accurate, and you should also look in the lower pane, that display all drivers/modules found in the stack.
    These drivers/modules are marked in pink color.
  • Caused By Address: Similar to ‘Caused By Driver’ column, but also display the relative address of the crash.
  • File Description: The file description of the driver that probably caused this crash.
    This information is loaded from the version resource of the driver.
  • Product Name: The product name of the driver that probably caused this crash.
    This information is loaded from the version resource of the driver.
  • Company: The company name of the driver that probably caused this crash.
    This information is loaded from the version resource of the driver.
  • File Version: The file version of the driver that probably caused this crash.
    This information is loaded from the version resource of the driver.
  • Crash Address:The memory address that the crash occurred. (The address in the EIP/RIP processor register)
    In some crashes, this value might be identical to ‘Caused By Address’ value, while in others,
    the crash address is different from the driver that caused the crash.
  • Stack Address 1 — 3:
    The last 3 addresses found in the call stack.
    Be aware that in some crashes, these values will be empty.
    Also, the stack addresses list is currently not supported for 64-bit crashes.

Lower pane modes

Currently, the lower pane has 4 different display modes.
You can change the display mode of the lower pane from Options->Lower Pane Mode menu.

  1. All Drivers:
    Displays all the drivers that were loaded during the crash that you selected in the upper pane.
    The drivers/module that their memory addresses found in the stack, are marked in pink color.
  2. Only Drivers Found In Stack:
    Displays only the modules/drivers that their memory addresses found in the stack of the crash.
    There is very high chance that one of the drivers in this list is the one that caused the crash.
  3. Blue Screen in XP Style:
    Displays a blue screen that looks very similar to the one that Windows displayed during the crash.
  4. DumpChk Output:
    Displays the output of Microsoft DumpChk utility.
    This mode only works when Microsoft DumpChk is installed on your computer and
    BlueScreenView is configured to run it from the right folder (In the Advanced Options window).

    You can get DumpChk from the installation CD/DVD of Windows or
    with the installtion of Debugging Tools for Windows.

Versions history

  • Version 1.55:
    • Added Drag & Drop support: You can now drag a single MiniDump file from Explorer into the main window of BlueScreenView.
    • Fixed bug: BlueScreenView failed to remember the last size/position of the main window if it was not located in the primary monitor.
  • Version 1.52:
    • Added ‘Google Search — Bug Check’ and ‘Google Search — Bug Check Parameter 1’ options.
  • Version 1.51:
    • Added automatic secondary sorting (‘Crash Time’ column).
    • Added 64-bit build.
  • Version 1.50:
    • The ‘Crash Time’ now displays more accurate date/time of the crash.
      In previous versions, the value of ‘Crash Time’ column was taken from the date/time of dump file, which actually represents that time that Windows loaded again, after the crash.
      The actual crash time is stored inside the dump file , and now the ‘Crash Time’ displays this value.
    • Added ‘Dump File Time’ column, which displays the modified time of the dump file.
  • Version 1.47:
    • Added ‘Auto Size Columns Headers’ option, which allows you to automatically resize the columns according to the row values and column headers.
  • Version 1.46:
    • Fixed issue: The properties and the ‘Advanced Options’ windows opened in the wrong monitor, on multi-monitors system.
  • Version 1.45:
  • Version 1.40:
    • Added ‘Raw Data’ mode on the lower pane, which displays the processor registers and memory hex dump.
  • Version 1.35:
    • Added ‘Crash Address’ column.
    • Added 3 columns that display that last 3 calls found in the stack
      (Only for 32-bit crashes)
  • Version 1.32:
    • Added ‘Mark Odd/Even Rows’ option, under the View menu. When it’s turned on, the odd and even rows are displayed in different color, to make it easier to read a single line.
  • Version 1.31:
    • Added ‘Google Search — Bug Check Driver’ for searching in Google the driver name and bug check code of the selected blue screen.
  • Version 1.30:
    • Added ‘Dump File Size’ column.
  • Version 1.29:
    • You can now send the list of blue screen crashes to stdout by specifying an empty filename («») in the command-line of all save parameters.

      For example: bluescreenview.exe /stab «» > c:tempblue_screens.txt
  • Version 1.28:
    • Added ‘Add Header Line To CSV/Tab-Delimited File’ option. When this option is turned on, the column names are added
      as the first line when you export to csv or tab-delimited file.
  • Version 1.27:
    • Fixed issue: removed the wrong encoding from the xml string, which caused problems to some xml viewers.
  • Version 1.26:
    • Fixed ‘DumpChk’ mode to work properly when DumpChk processing takes more than a few seconds.
  • Version 1.25:
    • Added ‘DumpChk’ mode, which displays the output of Microsoft DumpChk utility (DumpChk.exe).
      You can set the right path and parameters of DumpChk in ‘Advanced Options’ window.
      By default, BlueScreenView tries to run DumpChk from ‘%programfiles%Debugging Tools for Windows’
    • The default MiniDump folder is now taken from HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl
  • Version 1.20:
    • Added 3 new columns in the upper pane: Processors Count, Major Version, Minor Version.
    • Added ‘Explorer Copy’ option, which allows you to copy dump files to the clipboard and then paste them into Explorer window.
  • Version 1.15:
    • Added option to view the blue screen list of multiple computers on your network.
      The computer names are specified in a simple text file. (See below).
    • Added Combo-Box to easily choose the MiniDump folders available in the hard-disks currently attached to your computer.
    • Added ‘Computer Name’ and ‘Full Path’ columns.
  • Version 1.11:
    • Added /sort command-line option.
  • Version 1.10:
    • Added accelerator keys for allowing you to toggle between modes more easily.
    • Added command-line options for saving the crash dumps list to text/csv/html/xml file.
    • Added command-line option for opening BlueScreenView with the desired MiniDump folder.
    • Fixed focus problems when opening the ‘Advanced Options’ window.
    • Added ‘default’ button to the ‘Advanced Options’ window.
    • Added ‘processor’ column — 32-bit or x64.
  • Version 1.05 — Added support for x64 MiniDump files.
  • Version 1.00 — First release.
Дополнительно:  Ошибка 0x000000ed в windows xp как исправить без установочного диска

Анализ аварийного дампа памяти в windbg

Отладчик WinDBG открывает файл дампа и загружает необходимые символы для отладки из локальной папки или из интернета. Во время этого процесса вы не можете использовать WinDBG. Внизу окна (в командной строке отладчика) появляется надпись Debugee not connected.

Команды вводятся в командную строку, расположенную внизу окна.

Самое главное, на что нужно обратить внимание – это код ошибки, который всегда указывается в шестнадцатеричном значении и имеет вид 0xXXXXXXXX (указываются в одном из вариантов — STOP: 0x0000007B, 02.07.2021 0008F, 0x8F). В нашем примере код ошибки 0х139.

Отладчик предлагает выполнить команду !analyze -v, достаточно навести указатель мыши на ссылку и кликнуть. Для чего нужна эта команда?

  • Она выполняет предварительный анализ дампа памяти и предоставляет подробную информацию для начала анализа.
  • Эта команда отобразит STOP-код и символическое имя ошибки.
  • Она показывает стек вызовов команд, которые привели к аварийному завершению.
  • Кроме того, здесь отображаются неисправности IP-адреса, процессов и регистров.
  • Команда может предоставить готовые рекомендации по решению проблемы.

Основные моменты, на которые вы должны обратить внимание при анализе после выполнения команды !analyze –v (листинг неполный).

***************************************************************************** * * * Bugcheck Analysis * * * ***************************************************************************** Символическое имя STOP-ошибки (BugCheck) KERNEL_SECURITY_CHECK_FAILURE (139)

Где находится дамп файл ? / where is the dump file ?

Дамп файл — используется для анализа ошибок компьютера так называемого синего экрана.

Причем не все видят данный экран. В настройках Windows можно установить действие при возникновении критической ошибки — Перезагрузка

При получении заявок от пользователей о периодических перезагрузках компьютера в течении дня без видимой причины стоит обратить внимание на дамп системы который перед этим создается.

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl]

MinidumpDir

Содержится информация о пути где находятся дамп файлы. Обычно, данные файлы находятся в папке

C:WindowsMinidump

В значении параметра Min >установлено %SystemRoot%Minidump

%SystemRoot% — эта переменная для директории Windows.

Если открыть командную строку (Win R -> В окне выполнить ввести cmd)

и в окне командной строки ввести

то в результате в окне командной строки вы переместитесь в папку Windows

После нахождения дамп файла его еще нужно открыть и для этого можно воспользоваться утилитами созданными специально для этого.

Например BlueScreenView или WinDBG входящий в состав инструментов по отладке Windows.

The dump file — is used for the analysis of the errors of the computer the blue screen.

And not everyone can see the screen. In the settings Windows you can set the action when a critical error occurs — Restart

Другие программы, связанные с расширением dmp

    Файл дампа ORACLE от Oracle Corporation
    Расширение DMP – дамп базы ORACLE, который используется для резервирования схемы и данных. DMP файл хранит данные только на момент, создания дампа. Для экспорта или импорта дампа базы данных в Oracle используются утилиты входящие в состав Oracle и находящиеся в каталоге BIN – expNN.exe и impNN.exe, где NN зависит от версии Оракла. Так же данные можно просмотреть с использованием утилит Oracle Dump Viewer и NXTract, причем утилита NXTract позволяет конвертировать данные из .DMP в форматы баз данных CSV, Sybase, SQL Server, DB2, Excel, Access, Ingres, MySQL, Informix, Lotus 123, dBASE, Visual Basic, Foxpro Powerbuilder и любой другой версией Oracle.

Популярность:Средне используется

    Файл дампа клиента Steam от Valve Corporation
    Расширение DMP файла связано с клиентом инструмента управления Steam для Microsoft Windows и Apple Mac OS X, используемой для управления играми, приобретенные на Steam, разработанная Valve. В * DMP-файлах хранятся данных. Файлы находятся в каталоге /tmp/dumps с наименованием crash_YYYYMMDDHHMMSS_N.dmp, где YYYY – год, MM – месяц, DD – день, HH – час, MM – минута, SS – секунда, N – счетчик.

    Популярность:Средне используется

    Файл карты Dream Maker от BYOND
    DMP файл создается программой Dream Maker, разработанной BYOND (Build Your Own Net Dream). .DMP – это файл карты.

    Популярность:Редко используется

Изучение файла сброса

Существует несколько команд, которые можно использовать для сбора сведений в файле сброса, в том числе следующие команды:

  • Команда !analyze -show отображает код ошибки Stop и его параметры. Код ошибки Stop также известен как код проверки ошибок.
  • Команда !analyze -v отображает многословный вывод.
  • В lm N T команде перечислены указанные загруженные модули. Выход включает состояние и путь модуля.

Команда расширения !drivers отображает список всех драйверов, загруженных на компьютере назначения, а также сводную информацию об использовании их памяти. Расширение !drivers устарело в Windows XP и более поздней версии. Чтобы отобразить сведения о загруженных драйверах и других модулях, используйте lm команду. Команда lm N T отображает сведения в формате, аналогичном старому расширению драйверов!.

Дополнительно:  программа установки windows 10 вылетает

Справки по другим командам и полному синтаксису команд см. в документации по отладки средств справки. Документация о помощи средствам отладки можно найти в следующем расположении:

C:Program FilesDebugging Tools for WindowsDebugger.chm

Если у вас есть проблемы, связанные с символами, используйте утилиту Symchk, чтобы убедиться, что правильные символы загружены правильно. Дополнительные сведения об использовании Symchk см. в рубрике Отладка с символами.

Имя файла и программа или драйвер, к которой он относится (для некоторых драйверов даны только первые буквы):

Когда проблемный драйвер или программа обнаружены, то их стоит обновить или заменить на другие версии. За драйверами вы можете обращаться в одну из данных темы форума: Решение проблем с поиском и установкой драйверов (общая тема по самым различным драйверам, кроме драйверов для видеокарт, сетевых карт, звуковых карт и Wi-Fi адаптеров.

По ним есть отдельные темы), Решение проблем с драйверами на видеокарту, Решение проблем с драйверами для сетевой карты и Wi-Fi и Решение проблем с драйверами для звуковой карты. Прошу заметить, что сообщения не в подходящих темах будут или удалены, или проигнорированы.

Часто бывает полезно заглянуть в Журнал событий, который доступен через Панель управления. Там также можно найти много полезной информации об ошибке.

Как анализировать содержимое минидампов

BlueScreenView особенно удобна тем, что не требует установки на компьютер громоздких пакетов Debugging Tools for Windows и может запускаться с любого носителя, достаточно кликнуть по одноименному файлу.

Интерфейс утилиты, несмотря на отсутствие русского языка, весьма дружелюбен. Главное окно разделено на 2 половины. Вверху – таблица минидампов – файлов из папки WindowsMinidump с датой и временем создания (колонка Crash Time), кодом ошибки в шестнадцатеричном формате (колонка Bug Check Code), четырьмя ее параметрами и другими сведениями.

Впрочем, данные о конкретном сбое удобнее просматривать в отдельном окне, которое открывается двойным щелчком по интересующей строке (показано ниже). Главное окно дает больше информации о проблеме в целом, если BSoD’ы случались неоднократно. В нем легко отслеживать даты происшествий и коды ошибок, по повторяемости которых можно судить о характере неполадки.

Нижняя половина основного окна отображает драйвера, загруженные в память в момент аварийной ситуации по конкретному дампу, выделенному в списке. Строки, подсвеченные розовым, показывают содержимое стека потока событий, а упомянутые в них драйвера имеют самое прямое отношение к причине сбоя.

Разберем для примера один из малых дампов памяти с кодом ошибки 0x00000154. Скажу наперед, что он был вызван заломом шлейфа жесткого диска. Начиная анализ, посмотрим на список драйверов в стеке событий. Здесь нет ничего, кроме ntoskrnl.exe – ядра ОС Windows, которое, конечно, в проблеме не виновато – просто во время сбоя ни одного драйвера в стеке не было, а оно присутствует там всегда.

Далее заглянем в окошко параметров дампа. Здесь тоже не упомянуто ничего, кроме ntoskrnl.exe, значит, проблема вызвана не драйвером.

Идем дальше. Согласно сведениям на сайте Microsoft , ошибка 0x00000154 возникает, когда «компонент хранилища обнаруживает неожиданное исключение» и связана, как правило, с неполадками накопителей.

Для проверки этой версии оценим показатели S.M.A.R.T жесткого диска компьютера, которые отслеживает программа Hard Disk Sentinel. В день аварии здесь появились изменения следующих атрибутов:

  • 188 Command Timeout.
  • 199 UltraDMA CRC Error Count.

Оба указывают на ошибки передачи данных по интерфейсному кабелю. Тест поверхности харда и проверка файловой структуры отклонений не выявили, поэтому проблема была решена заменой шлейфа.

Как вызвать "синий экран" на локальном компьютере?

Синий экран Windows.

Что делать, если при загрузке или во время работы Windows появляется синий экран с белыми надписями и избавится от него можно только перезагрузкой, или же после появления синего экрана сразу начинается перезагрузка? В интернете это явление называют также «синий экран смерти» или BsoD (от англ. Blue Screen of Death).

Чаще всего синий экран Windows появляется из-за попытки драйвера выполнить недопустимую операцию. Происходит потеря всех несохраненных изменений. Единственное, что успевает система сделать при такой ошибке – это заблокировать все возможное, выдать сообщение и создать дамп. Дамп — это образ памяти (копия) отражающий ее состояние в данный момент времени.

Пример текста синего экрана Windows: «A problem has been detected and windows has been shut down to prevent damage to your computer. In this is the first time you seen this stop error screen, restart your computer. If this screen appears again follow these steps: Check for viruses on your computer Remove any newly installed hard drive controllers. check your hard drive to make sure it is properly configured and terminated. Run CHKDSK/F to check for hard drive corruption and then restart your computer/ Technical information: STOP: 0x0000008e (c0000005, bf875fc3, f07bcd48, 00000000) »

Текст синего экрана Windows до слов «technical information», содержит общие рекомендации по исправлению ошибки. В данном случае рекомендуется, если ошибка повторится после перезагрузки, провести проверку на вирусы, удалить все недавно установленные жесткие диски, проверить правильность установки жесткого диска, запустить утилиту CHKDSK c параметром F и после перезагрузить компьютер. Все рекомендуемые действия, безусловно, стоит выполнить. После слов «technical information» находятся номер и параметры ошибки. В данном примере текста синего экрана Windows номер ошибки — 0x0000008e (шестнадцатеричная система исчисления). В некоторых случаях после строк с кодом и параметрами ошибки выводится имя драйвера.

Иногда бывает так, что сразу после появления синего экрана начинается перезагрузка, и записать код ошибки не получается. Чтобы исправить это, надо выполнить следующие действия: Пуск — Панель управления – Система – Дополнительные параметры — Загрузка и восстановление – Параметры — Отказ системы. Снять галочку “Выполнить автоматическую перезагрузку” и нажать OK. Узнать значения кода ошибки синего экрана Windows и рекомендации по устранению можно на сайте технической поддержки Микрософт masterhitech.ru Например, на данный момент, про исправление ошибки 0x0000008e на сайте Микрософт существует 874 статьи. Дело в том, что конкретное решение, зависит от ситуации, при которой возникла ошибка. Так, если ошибка синего экрана Windows 0x0000008e возникла при установке Windows XP, то, скорее всего, поврежден один или несколько из установленных на компьютере модулей оперативной памяти, или конфигурация оперативной памяти несовместима с Windows. Если же ошибка 0x0000008e возникает при попытке изменить значение параметра «Аппаратное ускорение» элемента панели управления «Экран» с «Нет» на «Полное», то, скорее всего неполадка вызвана неверным кодом интерфейса GDI , и необходимо установить обновление. И таких вариантов решений на данный момент – 874. Причем, многие способы решения проблемы при неправильном и неквалифицированном применении могут вызвать еще более разрушительный сбой, чем сама ошибка синего экрана Windows. Если вам дорого ваше время и нервы, обращайтесь к специалистам. Наш сервисный центр поможет вашему компьютеру избавится от синего экрана.

Настройка создания дампов памяти при ошибках windows 10

Для того, чтобы включить автоматическое сохранение файла дампа памяти системных ошибок достаточно выполнить следующие простые шаги.

  1. Зайдите в панель управления (для этого в Windows 10 вы можете начать набирать «Панель управления» в поиске на панели задач), если в панели управления в поле «Просмотр» включено «Категории», установите «Значки» и откройте пункт «Система».

    Утилита BlueScreenView: как узнать причину синего экрана смерти Windows

  2. В меню слева выберите пункт «Дополнительные параметры системы».

    Утилита BlueScreenView: как узнать причину синего экрана смерти Windows

  3. На вкладке «Дополнительно» в разделе «Загрузка и восстановление» нажмите кнопку «Параметры».

    Утилита BlueScreenView: как узнать причину синего экрана смерти Windows

  4. Параметры создания и сохранения дампов памяти находятся в разделе «Отказ системы». По умолчанию включены опции записи в системный журнал, автоматической перезагрузки и замены существующего дампа памяти, создается «Автоматический дамп памяти», хранящийся в %SystemRoot%MEMORY.DMP (т.е. файл MEMORY.DMP внутри системной папки Windows). Параметры для включения автоматического создания дампов памяти, используемые по умолчанию вы также можете увидеть на скриншоте ниже.

    Утилита BlueScreenView: как узнать причину синего экрана смерти Windows

Опция «Автоматический дамп памяти» сохраняет снимок памяти ядра Windows 10 с необходимой отладочной информацией, а также память, выделенную для устройств, драйверов и ПО, работающего на уровне ядра. Также, при выборе автоматического дампа памяти, в папке C:WindowsMinidump сохраняются малые дампы памяти. В большинстве случаев этот параметр оптимален.

Помимо «Автоматический дамп памяти» в параметрах сохранения отладочной информации есть и другие варианты:

  • Полный дамп памяти — содержит полный снимок оперативной памяти Windows. Т.е. размер файла дампа памяти MEMORY.DMP будет равен объему используемой (занятой) оперативной памяти на момент появления ошибки. Обычному пользователю обычно не требуется.
  • Дамп памяти ядра — содержит те же данные что и «Автоматический дамп памяти», по сути это одна и та же опция, за исключением того, как Windows устанавливает размер файла подкачки в случае выбора одной из них. В общем случае вариант «Автоматический» подходит лучше (подробнее для интересующихся, на английском — здесь.)
  • Малый дамп памяти — создание только мини дампов в C:WindowsMin >
Дополнительно:  После замены оперативной памяти синий экран windows 10

В случае, если вам нужно удалить дамп памяти, вы можете сделать это вручную, удалив файл MEMORY.DMP в системной папке Windows и файлы, содержащиеся в папке Minidump. Также можно использовать утилиту «Очистка диска» Windows (нажать клавиши Win R, ввести cleanmgr и нажать Enter).

Ну и в завершение о том, почему может быть отключено создание дампов памяти (или отключаться само после включения): чаще всего причиной являются программы для очистки компьютера и оптимизации работы системы, а также софт для оптимизации работы SSD, который также может отключать их создание.

Ошибка bsod при загрузке/установке ос

Синий экран может появляться непосредственно при установке операционной системы. Причиной чаще всего служит:

  • неисправный файл образа;
  • проблемы с аппаратной частью;
  • неправильная настройка BIOS.

Если вы уверены, что железо в порядке, то скорее всего поврежден образ операционной системы. Старайтесь не использовать пиратские сборки с нестандартными настройками и предустановленными программами.

В некоторых случаях ОС постоянно уходит в перезагрузку без появления графического интерфейса. Вероятнее всего причина в повреждении или некорректном форматировании жесткого диска, а также неверных параметрах BIOS. Сбросить BIOS до настроек по умолчанию можно одним из двух способов:

  • BIOS Setup. Для запуска утилиты нажмите клавишу Delete во время первоначального тестирования компьютера и перейдите в настройки. Активируйте опцию “Load Optimal Defaults” — название может отличаться в различных версиях BIOS.
  • Замыкание контактов на плате. Отключите питание компьютера и откройте крышку корпуса. На материнской плате найдите перемычку с пометкой CMOS или BIOS RESET (подпись зависит от модели платы). Если контактов два, то однократно замкните их. В случае 3-х контактной перемычки потребуется переставить внешний колпачок с контактов 1–2 на позиции 2–3. Оставьте плату в таком состоянии на 15–20 секунд и верните колпачок в исходное положение.

Для загрузки ОС можно воспользоваться безопасным режимом. В этом случае система использует только самые необходимые драйвера. Если проблема не в них, то появится возможность исправить ошибку.

Регулярно проверяйте работоспособность реестра

Недействительные записи реестра являются одной из основных причин ошибки «Дампа физической памяти» на компьютере. Таким образом, если дело не в совместимости с аппаратным и программным обеспечением, это может быть проблема с базой данных реестра на вашем ПК.

База данных реестра – это центральное хранилище всех настроек и опций, необходимых вашему компьютеру для работы. Это место, где Windows хранит все настройки, которые необходимо прочитать любому программному обеспечению на вашем ПК. К сожалению, это делает базу данных реестра одним из основных факторов, вызывающих ошибку дампа физической памяти, когда она оказывается поврежденной.

Чтобы избежать этой ситуации, вы можете установить хорошее программное обеспечение для очистки реестра, которое восстанавливает поврежденный реестр и поддерживает его работоспособность. Это, безусловно, снизит риск появления ошибок дампа синего экрана.

Проблема в том, что все ваши программы полагаются на эту базу данных для сохранения настроек. Если какие-либо из этих настроек повреждены или повреждены без возможности восстановления, многие программы не смогут прочитать то, что им нужно, и это приведёт к появлению на вашем ПК всевозможных ошибок, включая ошибки памяти.

Средства для чтения небольшого файла сброса памяти

Используйте утилиту проверки сброса (Dumpchk.exe) для чтения файла сброса памяти или проверки правильности создания файла.

Утилита проверки сброса не требует доступа к отладке символов. В файлах символов находятся различные данные, которые на самом деле не нужны при запуске разных файлов, но которые могут быть очень полезны в процессе отладки.

Дополнительные сведения об использовании службы проверки сброса в Windows NT, Windows 2000, Windows Server 2003 или Windows Server 2008 см. в статье Microsoft Knowledge Base 156280.Как использовать Dumpchk.exe для проверки файла сброса памяти.

Дополнительные сведения об использовании службы проверки сброса в Windows XP, Windows Vista или Windows 7 см. в статье Microsoft Knowledge Base 315271.Как использовать Dumpchk.exe для проверки файла сброса памяти.

Или вы можете использовать средство Отладка Windows (WinDbg.exe) или средство отладки ядра (KD.exe) для чтения небольших файлов сброса памяти. WinDbg и KD.exe включены в последнюю версию пакета Средств отладки для Windows.

Чтобы установить средства отладки, см. в веб-странице Download and Install Debugging Tools for Windows. Выберите типичную установку. По умолчанию установщик устанавливает средства отладки в следующей папке:

C:Program FilesDebugging Tools for Windows

Эта веб-страница также предоставляет доступ к загружаемым пакетам символов для Windows. Дополнительные сведения о символах Windows см. в странице Отладкас символами и веб-странице Пакеты символов Windows.

Дополнительные сведения о параметрах файлов сброса в Windows см. в обзоре параметровфайлов сброса памяти для Windows.

Типы аварийных дампов памяти windows

На примере актуальной операционной системы Windows 10 (Windows Server 2021) рассмотрим основные типы дампов памяти, которые может создавать система:

  • Мини дамп памяти (Small memory dump) (256 КБ). Этот тип файла включает минимальный объем информации. Он содержит только сообщение об ошибке BSOD, информацию о драйверах, процессах, которые были активны в момент сбоя, а также какой процесс или поток ядра вызвал сбой.
  • Дамп памяти ядра (Kernel memory dump). Как правило, небольшой по размеру — одна треть объема физической памяти. Дамп памяти ядра является более подробным, чем мини дамп. Он содержит информацию о драйверах и программах в режиме ядра, включает память, выделенную ядру Windows и аппаратному уровню абстракции (HAL), а также память, выделенную драйверам и другим программам в режиме ядра.
  • Полный дамп памяти (Complete memory dump). Самый большой по объему и требует памяти, равной оперативной памяти вашей системы плюс 1MB, необходимый Windows для создания этого файла.
  • Автоматический дамп памяти (Automatic memory dump). Соответствует дампу памяти ядра с точки зрения информации. Отличается только тем, сколько места он использует для создания файла дампа. Этот тип файлов не существовал в Windows 7. Он был добавлен в Windows 8.
  • Активный дамп памяти (Active memory dump). Этот тип отсеивает элементы, которые не могут определить причину сбоя системы. Это было добавлено в Windows 10 и особенно полезно, если вы используете виртуальную машину, или если ваша система является хостом Hyper-V.

Итоги разбора примеров

1. BlueScreenView указывает на сбой в драйвере, при этом виноватой может оказаться железка, с которой драйвер взаимодействует.

2. Определить, виноват ли сбой в драйвере или железо, можно путем перебора как драйверов, так и железа. Ставьте старые драйвера (например, те, что шли в комплекте на диске), скачивайте новые. Проверьте драйвера средствами системы. Переустановите Windows, в конце концов.

О безопасном режиме Windows

Во многих статьях о диагностике BSoD советуют запустить Windows в безопасном режиме. В принципе, это полезно, но новичков вводит в ступор. Сразу появляются вопросы:

  • Как запустить безопасный режим?
  • Что делать, если синий экран (не) появляется в безопасном режиме?

Ответ на первый вопрос можно нагуглить за несколько секунд. Ответа на второй не существует. Дело в том, что в безопасном режиме запускается меньше драйверов, скорее всего синего экрана не будет. Это не решение проблемы, так как:

  • если драйвер сбойного устройства или сбойный драйвер не запустился, проблема не решится,
  • если BSoD все равно есть, причина все равно может быть как в неисправном железе, так и в каком-то драйвере, запускающемся даже в безопасном режиме.

На мой взгляд это пустая трата времени.

3. Поиск через Гугл (или Яндекс – кому как удобнее) позволяет найти решение.

Переустановите Windows

Долго думал – советовать ли такое. Однако быстрая пробежка по популярным форумам показала: многие пользователи до сих пор используют пиратские сборки Windows. Так вот, если у вас:

  • сборка Windows,
  • стоит или было установлено множество оптимизаторов,
  • компьютер загружается больше десяти минут,
  • программы часто закрываются с ошибками,

переустановите Windows начисто! И ставьте нормальную, оригинальную Windows. Если у вас ноутбук, на жестком диске будет раздел восстановления с заготовленной производителем Windows – читайте инструкцию и ставьте (восстанавливайте) ее!

Две полезные статьи:

Установка Windows 7 — подробная инструкция для новичков

Установка Windows 8 — инструкция для новичков

Установка Windows – не дело пяти минут, но при желании справится даже начинающий пользователь.

Оцените статью
Master Hi-technology
Добавить комментарий