راهنمای نهایی برای حل اشتباهات صفحه آبی (BSOD) در ویندوز

Totovelo10 نظر جدیدی در مورد مقاله VirtualBox ارائه داده است: 7 ساعت پیش موارد اضافی دعوت شده را نصب کنید

Windows Crash به صورت دستی – صفحه آبی در صورت تقاضا

ویندوز شامل یک ویژگی است که می تواند با نگه داشتن کلید CTRL سمت راست و فشار دادن کلید “قفل پیمایش” دو بار ، به صورت دستی سیستم را خراب کند. این می تواند برای تولید زباله تصادف برای اشکال زدایی برنامه ها مفید باشد یا می تواند یک شوخی سرگرم کننده باشد. برای فعال کردن این ویژگی این مراحل را دنبال کنید:

1. ویرایشگر رجیستری را با کلیک بر روی دکمه شروع و تایپ کردن باز کنید دوباره و ضربه زدن به. اگر در XP هستید ابتدا Run را انتخاب کرده و سپس تایپ کنید دوباره و ضربه را وارد کنید.
2. هدایت به: hkey_local_machine \ system \ currentcontrolset \ services \ i8042prt \ پارامترها.
3. یک مقدار DWORD جدید ایجاد کرده و آن را نامگذاری کنید Crashonctrlscroll
4. بر روی مقدار DWORD جدید کلیک راست کرده و انتخاب کنید تغییر.
5. 1 را در قسمت Value Data تایپ کنید و روی OK کلیک کنید.
6. سیستم خود را دوباره ببندید و راه اندازی مجدد کنید.

اکنون می توانید با نگه داشتن کلید CTRL سمت راست و فشار دادن “قفل پیمایش” دو بار ، سیستم خود را آبی (سقوط) کنید.

نکته:

سیستم شما ممکن است هنگام شروع این تصادف به طور خودکار راه اندازی مجدد شود. اگر سیستم شما با شروع تصادف دوباره راه اندازی مجدد می کند و می خواهید صفحه آبی را ببینید ، این مراحل را دنبال کنید:

1. رفتن به صفحه کنترل > سیستم
2. کلیک کنید روی پیشرفته زبانه
3. زیر راه اندازی و بازیابی, کلیک کنید بر روی مجموعه دکمه.
4. زیر خرابی سیستم, گزینه را انتخاب کنید به طور خودکار راه اندازی مجدد.

راهنمای نهایی برای حل اشتباهات صفحه آبی (BSOD) در ویندوز

هنگامی که یک خطای مهلک بر روی سیستم شما رخ می دهد ، ویندوز معروف را نشان می دهد صفحه آبی مرگ (یا BSOD برای صفحه آبی مرگ). این خطای مهلک زمانی رخ می دهد که سیستم عامل به وضعیت بحرانی برسد که دیگر نتواند به درستی کار کند.

شما می توانید هنگام نصب به روزرسانی ، یک برنامه ، تجهیزات یا ناگهان ، بدون هیچ گونه اقدام دقیق به نظر برسد که باعث ایجاد آن شده است. ویندوز هنوز اینگونه عمل می کند : او ناگهان متوقف می شود تا از دست دادن داده های احتمالی محافظت کند ، او را نمایش می دهد صفحه آبی سپس رایانه خود را مجدداً راه اندازی کنید.

طبق گزارش های خطاها که تا آوریل 2014 به مایکروسافت ارسال شده است ، دلایلی که ویندوز Crashe به این ترتیب توزیع می شود:

• خلبانان محیطی سوم: 70 ٪
• ناشناخته ، به دلیل فساد جدی حافظه: 15 ٪
• خطاهای مادی: 10 ٪
• کد مایکروسافت: 5 ٪

گاهی اوقات استثنایی ، صفحه آبی مرگ که به دنبال یک خطای کشنده است ، متأسفانه می تواند بارها در دستگاه شما نمایش داده شود. اگر در حال حاضر این مورد برای شما باشد ، به شما نیاز خواهید داشت خلبان مسئول خطای کشنده را پیدا کنید و راه حلی برای آن بیاورید. یک دستگاه ، خلبان آن یا برنامه مرتبط با آن می تواند علت صفحه نمایش آبی باشد. به روزرسانی خلبان یا برنامه در بیشتر موارد مشکلات پیش آمده است.

در این آموزش ، من به شما نشان خواهم داد که چگونه صفحه آبی را تجزیه و تحلیل کنید به منظور یافتن راننده مسئول خطای کشنده و بنابراین می توانید به طور قطعی مشکل را حل کنید ! هدف این است که به شما اجازه دهید دوباره از رایانه شخصی خود در آرامش استفاده کنید ، بدون این که یک صفحه آبی دوباره ظاهر شود و شما را در کار خود قطع کند.

مقدمه: پرونده های تصویر حافظه

هنگامی که سیستم خراب می شود ، بنابراین ویندوز a را نمایش می دهد صفحه آبی, که با a همراه است کد توقف. این کد توقف اولین اطلاعات را در مورد ما می دهد ماهیت خطای کشنده.

من اطلاعات: می توانید تمام کدهای توقف و معنی آنها را در کد مرجع بررسی اشکال سایت Microsoft Hardware Dev Center پیدا کنید.

با این حال ، این کد توقف می تواند کاملاً باشد avare با اطلاعات. در ضبط بالا ، کد توقف مدیریت حافظه نشان می دهد که یک خطای جدی در مدیریت حافظه رخ داده است … بدون دانستن چیزهای بیشتر (نگاه کنید به. بررسی اشکال 0x1a: Memory_Management).

تا ویندوز 7 ، صفحه آبی نمایش داده می شود چهار پارامتر, که با کد توقف (یافتن این چهار پارامتر در رویداد Observer امکان پذیر است). آنها به شما امکان می دهند کمی بیشتر در مورد خطای کشنده بدانید.

در مثال زیر ، اولین پارامتر کد توقف unmoundable_boot_volume دستگاهی را که نتوانسته است توسط سیستم نصب شده باشد نشان می دهد (نگاه کنید به. : بررسی اشکال 0xed: unmountable_boot_volume).

در صورت وجود ، نام خلبان که کاشته شده نیز نمایش داده می شود. در مثال زیر ، اینها RTKVHD64 هستند.سید. دومی از طرف دیگر از طرف دیگر به ما می گوید خیلی بیشتر به علت خطای کشنده. Google Research به ما می گوید که این درایور صوتی صوتی با کیفیت بالا است.

با این حال ، نام ماژول مسئول سقوط همیشه ظاهر نمی شود !

من یک کد خاموش دارم که هیچ اطلاعاتی به من نمی دهد و نام راننده مسئول این تصادف نمایش داده نمی شود … چگونه می توانم برای یافتن منشاء خطای کشنده انجام دهم ?

وقت نداشتم ببینم چه چیزی در صفحه آبی مشخص شده است ! چگونه می توانم برای اشکال زدایی ویندوز انجام دهم ?

وحشت نکنید ! من قصد داشتم به شما بدهم راه حل برای یافتن منبع صفحه های آبی خود.

پس از کاشت سیستم و پس از نمایش صفحه آبی ، ویندوز به A ادامه می یابد خالی کردن حافظه فیزیکی (RAM) رایانه ، با بارگیری محتوای آن در یک پرونده دیسک سخت: فایل تصویری حافظه (یا فایلهای زباله حافظه). همچنین می توانید از طریق درصد تکمیل که به تدریج باورنکردنی است (حداکثر “100 ٪ تمام شده”) پیشرفت تخلیه حافظه را روی صفحه آبی دنبال کنید)).

بنابراین این فایل تصویر حافظه حاوی یک کپی از تمام داده های موجود در حافظه رایانه قبل از اعم از. این داده ها به منظور ایجاد یک ارزشمند هستند تشخیص کامل در مورد تصادف پنجره ها. با مشورت با آنها ، مطمئناً ما را پیدا خواهیم کرد خلبان خلبان ویندوز !

دو نوع فایل تصویر حافظه وجود دارد: پرونده هایی برای حالت اصلی (زباله حالت هسته) و پرونده هایی برای حالت کاربر (فایل های دامپزشکی حالت کاربر). [1]

[1] حالت کاربر و حالت هسته ^

در رایانه ویندوز ، پردازنده دو حالت مختلف دارد: الف حالت کاربر و یکی حالت اصلی. پردازنده بین دو حالت تغییر دهید بسته به نوع کدی که او انجام می دهد: برنامه های کاربردی در حالت کاربر وجود دارد ، اجزای سیستم عامل در حالت هسته. بیشتر خلبان در حالت هسته وجود دارد ، اما برخی می توانند در حالت کاربر کار کنند.

برای حل مشکلات صفحه آبی خود ، باید تجزیه و تحلیل کنید تصویر حالت حالت هسته هسته. این پرونده هایی هستند که حاوی اطلاعات برای اشکال زدایی در سیستم هستند. پرونده های حالت کاربر به آنها امکان می دهد فقط برنامه های نصب شده توسط کاربران را اشکال زدایی کنند.

ویندوز می تواند تولید کند پنج نوع حافظه تصویر برای حالت هسته ، تفاوت در اندازه پرونده تولید شده:

• تصویر حافظه کامل : حاوی تمام حافظه فیزیکی که در زمان خرابی توسط ویندوز استفاده می شد. این بزرگترین پرونده تصویر حافظه است. به یک فایل تبادل [2] نیاز دارد که حداقل به اندازه حافظه اصلی سیستم حجیم باشد: بنابراین اندازه پرونده مبادله باید برابر با کل RAM + 1 MB باشد. اگر 16 گیگابایت رم در رایانه خود دارید ، بنابراین اندازه پرونده مبادله باید 16.001 گیگابایت باشد تا بتواند داده های حافظه فیزیکی را در خود جای دهد !
• تصویر هسته : حاوی فقط خاطره ای که توسط هسته استفاده می شود در زمان تصادف. این پرونده به طور قابل توجهی کوچکتر از پرونده تصویر حافظه کامل است. اندازه آن تقریباً برابر با یک سوم حافظه فیزیکی است که روی سیستم نصب شده است (اگر 16 گیگابایت رم داشته باشید ، اندازه پرونده حدود 5.3 گیگابایت خواهد بود). این فایل تصویری شامل حافظه غیر اختصاصی و نه حافظه اختصاص داده شده به برنامه های حالت کاربر نیست. این فقط حاوی حافظه اختصاص یافته به هسته ویندوز ، لایه انتزاع سخت افزار (HAL) و همچنین حافظه اختصاص یافته به خلبانان و برنامه ها در حالت هسته است. این مفیدترین فایل تصویر حافظه است. کوچکتر و سریعتر برای اجرای از فایل تصویر حافظه کامل ، حاوی داده های حافظه فیزیکی نیست که به طور کلی در خرابی دخیل نیست.
• تصویر حافظه جزئی (256 کیلوبایت) : کوچکترین فایل تصویر حافظه ، در سیستم های فضایی دیسک بسیار محدود مفید است. تا آنجا که حاوی آن است اطلاعات محدود (پیام توقف ، لیست درایورهای بارگذاری شده …) ، تجزیه و تحلیل این پرونده ممکن است اجازه دهد منبع خطاهای رخ داده در زمان خرابی رایانه را کشف کند.
• تخلیه حافظه خودکار : حاوی همان اطلاعات که فایل تصویر حافظه هسته. تفاوت بین این دو در خود پرونده تصویر ساکن نیست ، اما به روشی که ویندوز اندازه پرونده تبادل سیستم را تعریف می کند. اگر اندازه فایل تبادل سیستم در “مدیریت خودکار فایل مدیریت برای خوانندگان” تعریف شده باشد ، و پارامتر تصویر حافظه در “خالی کردن حافظه خودکار” تعریف شده است ، ویندوز به طور خودکار اندازه ای را برای فایل تبادل تعریف می کند ، به اندازه کافی بزرگ برای ضبط هسته تصویر حافظه.
• خالی کردن حافظه فعال : مشابه تصویر حافظه کامل ، با این حال حاوی حافظه اختصاص داده شده به ماشین های مجازی Hyper-V نیست ، برای اشکال زدایی دستگاه میزبان بی فایده است.

[2] پرونده تبادل ویندوز ^

وقتی رم (رم) اشباع شود ، ویندوز پرونده ای ایجاد می کند (صفحه صفحه.sys) در سیستم خواننده (c 🙂 برای ذخیره اطلاعات اضافی در آنجا: این است پرونده مبادله. این تکنیک به ویندوز اجازه می دهد تا اطلاعاتی را روی دیسک سخت که به طور معمول در RAM ذخیره می شود ، ذخیره کند. گفته می شود که ویندوز دارای یک است حافظه مجازی, که مربوط به مبلغ بین اندازه رم (رم) و پرونده مبادله است.

می توانید نوع حافظه را که ویندوز در صورت خرابی در آن ایجاد می کند پیکربندی کنید تنظیمات پیشرفته سیستم (٪ SystemRoot ٪ \ System32 \ SystempertiesAdvanced.exe)> شروع و بازیابی.

توصیه می شود نوع حافظه پیش فرض را ترک کنید: تخلیه حافظه خودکار.

فقط یک و تنها پرونده تصویر حافظه را می توان در هنگام تصادف سیستم ایجاد کرد. اگر یک خطای کشنده دوم رخ دهد و یک حافظه تصویر از هسته (یا یک تصویر حافظه کامل) ایجاد شود ، گزینه قبلی را جایگزین می کند (اگر گزینه “جایگزین تمام پرونده های پارامتر موجود” شود).

پرونده تصویر حافظه به طور پیش فرض در نوشته شده است ٪ systemRoot ٪ \ حافظه.DMP.

هر نوع تصویر حافظه ای که انتخاب کرده اید ، ویندوز همیشه بیشتر ایجاد می کند یک فایل تصویر حافظه جزئی هر زمان که سیستم به طور غیر منتظره ای متوقف شود (وقتی صفحه آبی نمایش داده می شود) ، حتی اگر “تصویر حافظه هسته” یا “تصویر حافظه کامل” را در تنظیمات انتخاب کرده اید.

اگر یک خطای کشنده دوم رخ دهد ، یک ثانیه تصویر حافظه جزئی ایجاد شده و مورد قبلی حفظ خواهد شد. هر فایل تصویر حافظه جزئی جدید ، با تاریخ رمزگذاری در نام پرونده ، نام متفاوتی خواهد داشت. به عنوان مثال ، “050917-10843-01.DMP “فایل تصویر حافظه است که در 9 مه 2017 تولید شده است.

تمام پرونده های تصویر حافظه جزئی در پوشه نگهداری می شوند ٪ systemRoot ٪ \ minidump.

اکنون که می دانید عملکرد پرونده های حافظه چگونه است ، بیایید با آن مشورت کنیم اطلاعات غیرقانونی آنها برای پیدا کردن خلبان مسئول صفحه نمایش آبی شما حاوی هستند !

حل یک صفحه مرگ آبی (BSOD)

مرحله 1: فایلهای تصویر حافظه را تجزیه و تحلیل کنید

برای شروع ، ما تجزیه و تحلیل خواهیم کرد پرونده های تصویر حافظه جزئی.

حتی اگر دومی حاوی اطلاعات کمی باشد ، پیدا کردن خلبان مسئول خطای کشنده غیر معمول نیست.

اگر پرونده های تصویر جزئی حافظه به ما اجازه نمی دهند منبع صفحه آبی مرگ را پیدا کنیم ، ما تجزیه و تحلیل خواهیم کرد تصویر کامل یا پرونده هسته که حاوی اطلاعات بسیار بیشتری در مورد این تصادف است که باعث صفحه آبی مرگ شده است.

از طریق فایلهای تصویر حافظه جزئی

منابزار کنترل تصویر حافظه (دامپچک.مثال) یک ابزار خط فرمان است که توسط مایکروسافت برای بررسی و فایلهای تصویر حافظه را بخوانید.

برخلاف سایر ابزارهای اشکال زدایی موجود ، Dumpchk.EXE نیازی به دسترسی به نمادهای اشکال زدایی ندارد ، که حجیم هستند و برای انجام اشکال زدایی باید بارگیری شوند.

اگرچه مؤثر است ، این ابزار بسیار ارگونومیک نیست.

به همین دلیل ما از برنامه استفاده خواهیم کرد نمای بلوک : او تمام فایلهای تصویر حافظه ایجاد شده در رایانه شما را به دنبال خرابی ویندوز اسکن می کند و اطلاعات موجود در آن را به وضوح نمایش می دهد.

اکنون ، BlascReenView را روی رایانه خود بارگیری و نصب کنید ، سپس آن را اجرا کنید.

در پانل فوقانی ، همه پرونده های تصویری حافظه در پوشه ٪ systemRoot ٪ \ minidump و همچنین ٪ systemRoot ٪ \ File تصویر حافظه یافت می شود.DMP نمایش داده می شود. در ضبط فوق ، شش تصویر حافظه جزئی نمایش داده می شود. این بدان معنی است که این رایانه شش بار با صفحه آبی روبرو شده است !

برای هر تصادف ، BlueScreenView نام فایل تصویر حافظه جزئی را نشان می دهد ، تاریخ و زمان سقوط, در کد توقف (نمایش داده شده در صفحه آبی) ، 4 پارامتر کد توقف, و جزئیات مربوط به خلبان چه کسی احتمالاً باعث خرابی شده است (نام پرونده ، نام محصول ، توضیحات پرونده و نسخه پرونده).

در پانل پایین ، به طور پیش فرض ، BluescReenView نمایش می دهد همه خلبانانی که بارگیری شده اند در حین تصادف (که در پانل فوقانی انتخاب کرده اید). خلبانانی که آدرس حافظه آنها در باتری این تصادف یافت شده است به صورت صورتی برجسته می شوند و این امر پیدا کردن خلبانانی که احتمالاً مسئول این تصادف هستند آسان می کند.

ماموریت شما ساده است : خلبان مسئول صفحه نمایش آبی را در ستون “ناشی از درایور” پیدا کنید !

در ضبط زیر ، می بینیم که تصادف 5 آگوست 2013 توسط خلبان NVLDDMM ایجاد شده است.SYS که احتمالاً کارت گرافیک Nvidia را تبدیل می کند.

اگر می خواهید جزئیات بیشتری در مورد درایور شناسایی شده (کدام مؤلفه ، دستگاه یا برنامه متعلق به آن) داشته باشید ، بر روی پرونده تصویر حافظه راست کلیک کرده و انتخاب کنید جستجوی گوگل – بررسی اشکال + درایور برای شروع جستجو در اینترنت.

متأسفانه ، اغلب اتفاق می افتد که پرونده های تصویر جزئی حاوی اطلاعات کافی نیستند تا بتوانند خلبان مسئول صفحه آبی را شناسایی کنند.

در صورت نمایش BluescReenView این مورد است ntoskrnl.از پیش در ستون “ناشی از راننده”. این اشتباه است : این به سادگی آخرین پرونده باتری است که قبل از نمایش صفحه آبی بارگذاری شده است. این پرونده نیست خطای کشنده.

با توجه به آنچه BluescreenView در ستون “علت راننده” تأثیر می گذارد, موارد زیر را اعمال کنید ::

• اگر BlascReenView نام پرونده ای را نشان می دهد که به آن اشاره دارد یک مؤلفه ، یک دستگاه یا یک برنامه → راه حل های خاص را برای یک خلبان معیوب اعمال کنید.
• اگر پوستر BluescReenView گندازن.از پیش → ما برای یافتن خلبان که واقعاً باعث ایجاد صفحه آبی شده است ، باید پرونده تصویر کامل (یا هسته) را تجزیه و تحلیل کنیم. به بخش زیر بروید: پرونده کامل حافظه یا هسته را بخوانید.

از طریق حافظه کامل یا فایل تصویر هسته

من اطلاعات: حافظه کامل یا فایل تصویر اصلی که ما تجزیه و تحلیل خواهیم کرد با پرونده تصویر حافظه از آخرین صفحه آبی که ظاهر شد در کامپیوتر شما. به عبارت دیگر ، این نسخه “کامل” تر است جدیدترین فایل تصویری جزئی که در BluescReenView نمایش داده شده است (می توانید با کلیک بر روی عنوان ستون “زمان خرابی” ، پرونده های تصویر جزئی را بر اساس تاریخ مرتب کنید).

برای تجزیه و تحلیل پرونده تصویر کامل یا هسته ، باید نصب کنیم اشکال زدایی ویندوز (گنجانده شده در ویندوز SDK).

برای این کار ، این دستورالعمل ها را دنبال کنید:

1. برنامه نصب SDK (کیت توسعه نرم افزار) را با توجه به نسخه ویندوز خود بارگیری کنید.
2. برنامه نصب Windows DUSDK را راه اندازی کنید. در صفحه اول ، مکان پیش فرض را بگذارید و سپس روی آن کلیک کنید بعد.
   
3. از بین تمام ویژگی های پیشنهادی ، فقط ابزارهای اشکال زدایی را نصب کنید. ترک کردن ابزار اشکال زدایی برای ویندوز همه جعبه های دیگر را بررسی و از آن بردارید ، سپس روی آن کلیک کنید نصب.
   

پس از نصب ابزارهای اشکال زدایی ، پنج محیط حذف در اختیار خود دارید (نگاه کنید به. مناطق اشکال زدایی برای اطلاعات بیشتر) از آنها Microsoft Windows Debugger (WindBG), آ اشکال دهنده قادر به اشکال زدایی در حالت کاربر و حالت هسته.

WindBG اشکال زدایی را برای هسته ویندوز ، درایورهای حالت هسته و خدمات سیستم و همچنین برنامه های کاربر و درایورها فراهم می کند. این یکی است که ما از آن استفاده خواهیم کرد.

من فوت و فن : به منظور اینکه بتوانید فایلهای تصویر حافظه را راحت تر بخوانید (.DMG) ، می توانید آنها را با برنامه WindBG مرتبط کنید. برای انجام این کار ، یک فرمان را به عنوان یک مدیر باز کنید و دستورات زیر را وارد کنید (مطابق با نسخه ویندوز خود اقتباس شود):

CD "C: \ Files Program (x86) \ Kits Windows \ 10 \ Debuggers \ x64 \" .\ windbg.exe -a

1. WindBG را به عنوان یک مدیر اجرا کنید: منوی Start را باز کنید ، “Windbg” را وارد کنید ، بر روی راست کلیک کنید WindBG (x64) (یا Windbg (x86) اگر از نسخه 32 بیتی ویندوز استفاده می کنید) سپس انتخاب کنید به عنوان سرپرست اجرا کنید.
2. پنجره اصلی اشکال زدایی باز کردن.
3. مکان نمادهای اشکال زدایی را از طریق مشخص کنید خط >مسیر پرونده نماد. پرونده های نماد شامل داده های متنوعی هستند که برای اشکال زدایی بسیار مفید هستند.
   
4. مکان بعدی را وارد کنید و سپس روی آن کلیک کنید خوب ::

SRV*C: \ SymbolsSrvCache*https: // msdl.مایکروسافت.com/بارگیری/نمادها

فضای کاری را از طریق ذخیره کنید خط >ذخیره فضای کاری. این امر باعث می شود که ما مجبور به تعریف مجدد محل نمادهای اشکال زدایی با هر جلسه شویم.

فایل تصویر حافظه را از طریق باز کنید خط >زباله تصادف باز.

به پوشه C: \ Windows بروید و پرونده را انتخاب کنید خاطره.DMP.

صبر کنید تا WindBG نمادهای لازم برای اشکال زدایی در پرونده تصویر حافظه. متن اشکال زدایی متصل نیست در پایین پنجره نمایش داده می شود. شما باید صبر کنید تا سریع فرمان KD> Command نمایش داده شود.

پس از دست خود ، دستور را وارد کنید !تجزیه و تحلیل -v برای راه اندازیتجزیه و تحلیل فایل تصویر حافظه.

Image_Name: CPUZ138_X64 ماژول_ نام: CPUZ138_X64 ماژول خطا: FFFFF8004DC30000 CPUZ138_X64 PROCESS_NAME: Speccy64.از پیش

0x000000D1: Driver_irql_not_or_equal 0x0000000a: irql_not_less_equal 0x000050: page_fault_in_nunped_area 0x000000c2: bad_pool_caller 0x000000ed: unmoutable_boot_vorolume 0x000000 _file_system