Hướng dẫn cuối cùng để giải quyết các lỗi màn hình xanh (BSOD) trên Windows

TOTOVELO10 đã nộp một bình luận mới về bài viết VirtualBox: Cài đặt các bổ sung được mời 7 giờ trước

Windows CRASH CRASS – Màn hình xanh theo yêu cầu

Windows bao gồm một tính năng có thể được bật để làm hỏng hệ thống bằng cách giữ phím Ctrl bên phải và nhấn phím “Khóa cuộn” hai lần. Điều này có thể hữu ích để tạo ra một bãi rác để gỡ lỗi các ứng dụng hoặc nó có thể là một trò đùa thú vị. Thực hiện theo các bước này để kích hoạt tính năng này:

1. Mở Trình chỉnh sửa đăng ký bằng cách nhấp vào nút Bắt đầu và nhập vào Regeit và đánh vào. Nếu bạn đang ở XP, hãy chọn chạy và sau đó nhập vào Regeit và nhấn enter.
2. Hướng đến: HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Services \ I8042Prt \ tham số.
3. Tạo một giá trị DWORD mới và đặt tên cho nó CRASHONCECTRLSCROLL
4. Nhấp chuột phải vào giá trị DWORD mới và chọn Biến đổi.
5. Loại 1 trong trường dữ liệu giá trị và nhấp vào OK.
6. Đóng regedit và khởi động lại hệ thống của bạn.

Bây giờ bạn có thể màn hình xanh (sự cố) hệ thống của mình bằng cách giữ phím Ctrl bên phải và nhấn “Khóa cuộn” hai lần.

MẸO:

Hệ thống của bạn có thể tự động khởi động lại khi sự cố này được bắt đầu. Nếu hệ thống của bạn khởi động lại sẽ bắt đầu sự cố và bạn muốn xem màn hình màu xanh, hãy làm theo các bước sau:

1. Đi đến Bảng điều khiển > Hệ thống
2. Nhấp vào Trình độ cao chuyển hướng
3. Dưới Khởi nghiệp và phục hồi, nhấn vào Thiết lập cái nút.
4. Dưới Lỗi hệ thống, Bỏ chọn tùy chọn Tự động khởi động lại.

Hướng dẫn cuối cùng để giải quyết các lỗi màn hình xanh (BSOD) trên Windows

Khi một lỗi nghiêm trọng xảy ra trên hệ thống của bạn, Windows sẽ hiển thị sự nổi tiếng Màn hình màu xanh của cái chết (hoặc BSOD cho màn hình màu xanh của cái chết). Lỗi nghiêm trọng này xảy ra khi hệ điều hành đạt đến tình trạng nguy kịch khi nó không còn hoạt động đúng.

Bạn có thể gặp một người khi cài đặt bản cập nhật, chương trình, thiết bị hoặc đột ngột, mà không có bất kỳ hành động chính xác nào dường như đã kích hoạt nó. Windows vẫn hoạt động như thế này : Anh ấy dừng đột ngột để bảo vệ bản thân khỏi mất dữ liệu, hiển thị Màn hinh xanh Sau đó khởi động lại máy tính của bạn.

Theo các báo cáo lỗi đã được gửi cho Microsoft cho đến tháng 4 năm 2014, lý do tại sao Windows Crashe được phân phối:

• Phi công ngoại vi thứ ba: 70%
• Không rõ, vì một tham nhũng nghiêm trọng của trí nhớ: 15%
• Lỗi vật chất: 10%
• Mã Microsoft: 5%

Đôi khi đặc biệt, màn hình màu xanh của cái chết theo lỗi nghiêm trọng không may được hiển thị nhiều lần trên máy của bạn. Nếu đây là trường hợp của bạn hiện tại, bạn sẽ cần tìm thấy phi công chịu trách nhiệm về lỗi nghiêm trọng và mang lại một giải pháp cho nó. Một thiết bị, phi công của nó hoặc một chương trình được liên kết với nó có thể là nguyên nhân của màn hình màu xanh. Một bản cập nhật của phi công hoặc chương trình giải quyết trong hầu hết các trường hợp các vấn đề gặp phải.

Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách Phân tích một màn hình màu xanh Để tìm Trình điều khiển chịu trách nhiệm về lỗi nghiêm trọng và do đó có thể giải quyết vấn đề chắc chắn ! Mục tiêu là cho phép bạn sử dụng lại PC trong hòa bình, mà không sợ rằng màn hình màu xanh sẽ xuất hiện lại và làm gián đoạn bạn trong công việc của bạn.

Lời mở đầu: Tệp hình ảnh bộ nhớ

Khi hệ thống gặp sự cố, do đó Windows hiển thị Màn hinh xanh, đi kèm với một Dừng mã. Mã dừng này cung cấp cho chúng tôi thông tin đầu tiên về Bản chất của lỗi gây tử vong.

TÔI Thông tin: Bạn có thể tìm thấy tất cả các mã dừng và ý nghĩa của chúng trên mã tham chiếu kiểm tra lỗi của trang web Microsoft Phần cứng Dev.

Tuy nhiên, mã dừng này có thể khá Avare với thông tin. Trong phần chụp ở trên, mã dừng Quản lý bộ nhớ chỉ ra rằng xảy ra lỗi quản lý bộ nhớ nghiêm trọng … mà không biết nhiều hơn nữa (xem. Kiểm tra lỗi 0x1a: Memory_Man Quản lý).

Cho đến Windows 7, màn hình màu xanh được hiển thị Bốn tham số, được liên kết với Dừng mã (Có thể tìm thấy bốn tham số này trong sự kiện Observer). Họ cho phép bạn biết thêm một chút về lỗi nghiêm trọng.

Trong ví dụ dưới đây, tham số đầu tiên của mã dừng KHỐI LƯỢNG KHỞI ĐỘNG UNMOUNTABLE Cho biết thiết bị không được hệ thống gắn kết (xem. : Kiểm tra lỗi 0xed: uncountable_boot_volume).

Khi có sẵn, Tên thí điểm ai được trồng cũng được hiển thị. Trong ví dụ dưới đây, đây là RTKVHD64.sys. Mặt khác, người sau cho chúng ta biết nhiều hơn nữa Về nguyên nhân của lỗi nghiêm trọng. Google Research cho chúng ta biết rằng đây là trình điều khiển âm thanh độ phân giải cao của Realtek.

Tuy nhiên, tên của mô -đun chịu trách nhiệm cho vụ tai nạn Không phải lúc nào cũng xuất hiện !

Tôi có mã tắt không cung cấp cho tôi thông tin và tên của trình điều khiển chịu trách nhiệm cho vụ tai nạn không được hiển thị … Tôi sẽ làm như thế nào để tìm ra nguồn gốc của lỗi nghiêm trọng ?

Tôi không có thời gian để xem những gì được đánh dấu trên màn hình màu xanh ! Cách tôi sẽ làm để gỡ lỗi Windows ?

Không sợ hãi ! Tôi sẽ cho bạn Giải pháp Để tìm nguồn của màn hình màu xanh của bạn.

Sau khi trồng hệ thống và sau khi màn hình màu xanh được hiển thị, Windows tiến hành Làm trống bộ nhớ vật lý (RAM) của máy tính, bằng cách dỡ nội dung của nó trong tệp đĩa cứng: Tệp hình ảnh bộ nhớ (hoặc tệp kết xuất bộ nhớ). Bạn cũng có thể theo dõi tiến trình làm trống bộ nhớ trên màn hình màu xanh thông qua tỷ lệ phần trăm hoàn thành dần dần đáng kinh ngạc (lên đến “hoàn thành 100%”))).

Do đó, tệp hình ảnh bộ nhớ này chứa một bản sao của tất cả dữ liệu có trong bộ nhớ máy tính trước khi phạm vi. Những dữ liệu này sẽ chứng minh là quý giá để thiết lập một Chẩn đoán đầy đủ về vụ tai nạn các cửa sổ. Bằng cách tư vấn cho họ, chúng tôi chắc chắn sẽ tìm thấy Phi công thí điểm Windows !

Có hai loại tệp hình ảnh bộ nhớ: tệp cho Chế độ cốt lõi (Kết xuất chế độ kernel) và các tệp cho chế độ người dùng (Tệp kết xuất chế độ người dùng). [1]

[1] Chế độ người dùng và chế độ kernel ^

Trên PC Windows, bộ xử lý có hai chế độ khác nhau: A chế độ người dùng và một Chế độ cốt lõi. Bộ xử lý chuyển đổi giữa hai chế độ Tùy thuộc vào loại mã anh ấy thực hiện: các ứng dụng Tồn tại ở chế độ người dùng, Các thành phần của hệ điều hành Trong chế độ hạt nhân. Hầu hết phi công Tồn tại ở chế độ kernel, nhưng một số có thể hoạt động ở chế độ người dùng.

Để giải quyết các vấn đề về màn hình màu xanh của bạn, bạn phải phân tích Tệp hình ảnh Chế độ Chế độ Chế độ. Đây là các tệp chứa thông tin để gỡ lỗi hệ thống; Các tệp chế độ người dùng cho phép họ chỉ gỡ lỗi các chương trình được cài đặt bởi người dùng.

Windows có thể tạo ra Năm loại Bộ nhớ hình ảnh cho chế độ kernel, sự khác biệt có kích thước của tệp được tạo:

• Hoàn thành hình ảnh bộ nhớ : chứa Tất cả bộ nhớ vật lý được Windows sử dụng tại thời điểm xảy ra vụ tai nạn. Đây là tệp hình ảnh bộ nhớ lớn nhất. Nó yêu cầu một tệp trao đổi [2] ít nhất là cồng kềnh như bộ nhớ chính của hệ thống: do đó kích thước của tệp trao đổi phải bằng toàn bộ RAM + 1 MB. Nếu bạn có 16 GB RAM trên máy tính, do đó kích thước của tệp trao đổi phải là 16.001 GB để có thể chứa dữ liệu bộ nhớ vật lý !
• Hình ảnh của hạt nhân : chứa Chỉ có bộ nhớ được sử dụng bởi hạt nhân Tại thời điểm xảy ra vụ tai nạn. Tệp này nhỏ hơn đáng kể so với tệp hình ảnh bộ nhớ đầy đủ. Kích thước của nó gần bằng một phần ba bộ nhớ vật lý được cài đặt trên hệ thống (nếu bạn có RAM 16 GB, kích thước của tệp sẽ khoảng 5,3 GB). Tệp hình ảnh này không bao gồm bộ nhớ không phân loại, cũng như bộ nhớ được phân bổ cho các ứng dụng chế độ người dùng. Nó chỉ chứa bộ nhớ được phân bổ cho kernel Windows, lớp trừu tượng phần cứng (HAL), và cả bộ nhớ được phân bổ cho các phi công và chương trình ở chế độ kernel. Đây là tệp hình ảnh bộ nhớ hữu ích nhất. Nhỏ hơn và nhanh hơn để thực thi so với tệp hình ảnh bộ nhớ đầy đủ, nó không chứa dữ liệu bộ nhớ vật lý thường không liên quan đến sự cố.
• Hình ảnh bộ nhớ một phần (256 KB) : Tệp hình ảnh bộ nhớ nhỏ nhất, hữu ích trên các hệ thống không gian đĩa rất hạn chế. Trong chừng mực nó chứa Thông tin hạn chế .
• Tự động làm trống bộ nhớ : chứa Cùng một thông tin rằng Tệp hình ảnh bộ nhớ kernel. Sự khác biệt giữa hai cái không nằm trong chính tệp hình ảnh, nhưng theo cách Windows định nghĩa kích thước của tệp trao đổi hệ thống. Nếu kích thước của tệp trao đổi hệ thống được xác định trên “Quản lý tệp quản lý tự động cho người đọc” và tham số hình ảnh bộ nhớ được xác định trên “trống bộ nhớ tự động”, Windows sẽ tự động xác định kích thước cho tệp trao đổi, đủ lớn để chụp hạt nhân hình ảnh bộ nhớ.
• Bộ nhớ hoạt động làm trống : Tương tự như hình ảnh bộ nhớ đầy đủ, tuy nhiên nó không chứa bộ nhớ được gán cho các máy ảo Hyper-V, vô dụng khi gỡ lỗi máy chủ.

[2] Tệp Windows Exchange ^

Khi RAM (RAM) được bão hòa, Windows sẽ tạo một tệp (PageFile.Sys) trên đầu đọc hệ thống (c 🙂 để lưu trữ thông tin bổ sung ở đó: đó là Tệp trao đổi. Kỹ thuật này cho phép Windows lưu trữ thông tin trên đĩa cứng thường lưu trữ trong RAM. Người ta nói rằng Windows có một bộ nhớ ảo, tương ứng với tổng giữa kích thước của RAM (RAM) và của tệp trao đổi.

Bạn có thể định cấu hình loại bộ nhớ mà Windows tạo ra trong trường hợp xảy ra sự cố trong Thiết lập hệ thống nâng cao Không.Exe)> bắt đầu và phục hồi.

Bạn nên rời khỏi loại hình ảnh bộ nhớ mặc định: Tự động làm trống bộ nhớ.

Chỉ một và chỉ tệp Hình ảnh bộ nhớ có thể được tạo trong một sự cố hệ thống. Nếu xảy ra lỗi gây tử vong thứ hai và bộ nhớ hình ảnh của kernel (hoặc hình ảnh bộ nhớ đầy đủ) được tạo, nó sẽ thay thế cái trước đó (nếu tùy chọn “Thay thế tất cả các tệp tham số hiện có” được chọn).

Tệp hình ảnh bộ nhớ được viết theo mặc định %Systemroot%\ bộ nhớ.DMP.

Dù loại hình ảnh bộ nhớ bạn đã chọn, Windows luôn tạo ra nhiều hơn Tệp hình ảnh bộ nhớ một phần Bất cứ khi nào hệ thống dừng bất ngờ (khi màn hình màu xanh được hiển thị), ngay cả khi bạn đã chọn “hình ảnh bộ nhớ nhân” hoặc “hình ảnh bộ nhớ đầy đủ” trong cài đặt.

Nếu xảy ra lỗi gây tử vong thứ hai, một lần thứ hai Hình ảnh bộ nhớ một phần được tạo ra và cái trước sẽ được bảo tồn. Mỗi tệp hình ảnh bộ nhớ một phần mới sẽ có một tên khác nhau, với ngày sự cố được mã hóa trong tên tệp. Ví dụ: “050917-10843-01.DMP “là tệp hình ảnh bộ nhớ được tạo vào ngày 9 tháng 5 năm 2017.

Tất cả các tệp hình ảnh bộ nhớ một phần được giữ trong thư mục %Systemroot%\ minidump.

Bây giờ bạn đã biết cách thức hoạt động của các tệp hình ảnh bộ nhớ, hãy tham khảo ý kiến Thông tin gỡ rối rằng chúng chứa để tìm thấy phi công chịu trách nhiệm cho màn hình màu xanh của bạn !

Giải quyết màn hình tử thần màu xanh (BSOD)

Bước 1: Phân tích các tệp hình ảnh bộ nhớ

Để bắt đầu, chúng tôi sẽ phân tích Tệp hình ảnh bộ nhớ một phần.

Ngay cả khi cái sau chứa ít thông tin, không có gì lạ khi tìm thấy phi công chịu trách nhiệm cho lỗi gây tử vong.

Nếu các tệp hình ảnh bộ nhớ một phần không cho phép chúng ta tìm nguồn gốc của màn hình màu xanh của cái chết, chúng ta sẽ phân tích Hoàn thành hình ảnh hoặc tệp kernel trong đó chứa nhiều thông tin hơn về vụ tai nạn gây ra màn hình màu xanh của cái chết.

thông qua các tệp hình ảnh bộ nhớ một phần

L ‘Tiện ích điều khiển hình ảnh bộ nhớ (Dumpchk.Ex) là một tiện ích dòng lệnh do Microsoft cung cấp để kiểm tra và Đọc các tệp hình ảnh bộ nhớ.

Không giống như các công cụ gỡ lỗi có sẵn khác, Dumpchk.EXE không yêu cầu quyền truy cập vào các ký hiệu gỡ lỗi, vốn cồng kềnh và phải được tải xuống để gỡ lỗi.

Mặc dù hiệu quả, công cụ này không phải là công thái học lắm.

Đây là lý do tại sao chúng tôi sẽ sử dụng chương trình Bluescreenview : Anh ấy quét tất cả các tệp hình ảnh bộ nhớ được tạo trên máy tính của bạn sau sự cố Windows và hiển thị rõ ràng thông tin chúng chứa.

Bây giờ, tải xuống và cài đặt blascreenview trên máy tính của bạn, sau đó chạy nó.

Trong bảng trên, tất cả Tệp hình ảnh bộ nhớ Tìm thấy trong thư mục %Systemroot %\ Minidump cũng như %Systemroot %\ bộ nhớ.DMP được hiển thị. Trong chụp ở trên, sáu hình ảnh bộ nhớ một phần được hiển thị. Điều này có nghĩa là máy tính này đã gặp phải màn hình màu xanh sáu lần !

Đối với mỗi sự cố, bluescreenview hiển thị tên của tệp hình ảnh bộ nhớ một phần, Ngày và giờ xảy ra sự cố, CÁC Dừng mã (hiển thị trên màn hình màu xanh), 4 tham số mã dừng, và Chi tiết về phi công Ai có thể gây ra sự cố (tên tệp, tên sản phẩm, mô tả tệp và phiên bản tệp).

Trong bảng điều khiển thấp hơn, theo mặc định, bluescreenview hiển thị Tất cả các phi công đã được tải Trong vụ tai nạn (mà bạn đã chọn trong bảng trên). Các phi công có địa chỉ bộ nhớ được tìm thấy trong pin của vụ tai nạn được đánh dấu bằng màu hồng, giúp dễ dàng xác định vị trí của các phi công có khả năng chịu trách nhiệm cho vụ tai nạn.

Nhiệm vụ của bạn rất đơn giản : Xác định vị trí của phi công chịu trách nhiệm cho màn hình màu xanh trong cột “do người lái” gây ra !

Trong vụ bắt giữ dưới đây, chúng ta thấy rằng vụ tai nạn ngày 5 tháng 8 năm 2013 là do phi công NVLDDDMM gây ra.Sys có thể biến một card đồ họa nvidia.

Nếu bạn muốn có thêm chi tiết về trình điều khiển được phát hiện (theo thành phần, thiết bị hoặc chương trình đó), nhấp chuột phải vào tệp hình ảnh bộ nhớ và chọn Tìm kiếm Google – Kiểm tra lỗi + Trình điều khiển Để bắt đầu tìm kiếm trên internet.

Thật không may, nó thường xảy ra rằng các tệp hình ảnh một phần không chứa đủ thông tin để có thể xác định phi công chịu trách nhiệm cho màn hình màu xanh.

Đây là trường hợp nếu bluescreenview hiển thị ntoskrnl.exe Trong cột “gây ra bởi trình điều khiển”. Nó sai : Đây chỉ đơn giản là tệp pin mới nhất được tải trước khi màn hình màu xanh xuất hiện. Đây không phải là tệp lỗi nghiêm trọng.

Theo những gì bluescreenview ảnh hưởng đến trong cột “Nguyên nhân của người lái xe”, Áp dụng những điều sau đây ::

• Nếu blascreenview hiển thị tên tệp đề cập đến một thành phần, một thiết bị hoặc một chương trình → Áp dụng các giải pháp cụ thể cho một phi công bị lỗi.
• Nếu poster bluescreenview ntoskrnel.exe → Chúng tôi sẽ phải phân tích tệp hình ảnh (hoặc hạt nhân) hoàn chỉnh để tìm thấy phi công thực sự gây ra màn hình màu xanh. Chuyển đến phần sau: Đọc toàn bộ bộ nhớ hoặc tệp hình ảnh kernel.

thông qua toàn bộ bộ nhớ hoặc tệp hình ảnh kernel

TÔI Thông tin: Tệp hình ảnh bộ nhớ đầy đủ hoặc lõi mà chúng tôi sẽ phân tích tương ứng với tệp hình ảnh bộ nhớ của Màn hình màu xanh cuối cùng xuất hiện trên máy tính của bạn. Nói cách khác, đây là phiên bản “hoàn chỉnh” hơn của Tệp hình ảnh một phần gần đây được hiển thị trong bluescreenview (Bạn có thể sắp xếp các tệp hình ảnh một phần theo ngày bằng cách nhấp vào tiêu đề cột “Thời gian gặp sự cố”).

Để phân tích tệp hình ảnh đầy đủ hoặc nhân, chúng ta phải cài đặt Windows gỡ lỗi (Bao gồm trong Windows SDK).

Đối với điều này, hãy làm theo các hướng dẫn sau:

1. Tải xuống Chương trình Cài đặt SDK (Bộ phát triển phần mềm) theo phiên bản Windows của bạn.
2. Khởi chạy trên chương trình cài đặt Windows DUSDK. Trên màn hình đầu tiên, hãy để vị trí mặc định sau đó nhấp vào Kế tiếp.
   
3. Trong số tất cả các tính năng được đề xuất, chỉ cài đặt các công cụ gỡ lỗi. Rời khỏi Công cụ gỡ lỗi cho Windows Đã kiểm tra và bỏ chọn tất cả các hộp khác, sau đó nhấp vào Cài đặt.
   

Sau khi cài đặt các công cụ gỡ lỗi, bạn có năm môi trường loại bỏ theo ý của bạn (xem. Gỡ lỗi các khu vực để biết thêm chi tiết) trong số đó Trình gỡ lỗi Microsoft Windows (Windbg), MỘT trình gỡ lỗi có khả năng gỡ lỗi ở chế độ người dùng và chế độ kernel.

WindBG cung cấp gỡ lỗi cho nhân Windows, trình điều khiển chế độ kernel và các dịch vụ hệ thống, cũng như các ứng dụng và trình điều khiển người dùng. Đây là cái chúng tôi sẽ sử dụng.

TÔI Lừa : Để có thể đọc các tệp hình ảnh bộ nhớ dễ dàng hơn (.DMG), bạn có thể liên kết họ với chương trình WindBG. Để thực hiện việc này, hãy mở dấu nhắc lệnh làm quản trị viên và nhập các lệnh sau (sẽ được điều chỉnh theo phiên bản Windows của bạn):

CD "C: \ Tệp chương trình (x86) \ Windows Kits \ 10 \ Debuggers \ x64 \" .\ Windbg.Exe -ia

1. Chạy Windbg với tư cách là Quản trị viên: Mở menu Bắt đầu, nhập “Windbg”, nhấp chuột phải vào Windbg (x64) (Hoặc Windbg (x86) Nếu bạn sử dụng phiên bản Windows 32 -bit) thì hãy chọn Thực thi với tư cách là quản trị viên.
2. Cửa sổ nguyên tắc của Trình gỡ lỗi Windbg Mở ra.
3. Chỉ định vị trí của các ký hiệu gỡ lỗi thông qua Đường kẻ >Đường dẫn tệp ký hiệu. Tệp biểu tượng chứa nhiều dữ liệu rất hữu ích cho việc gỡ lỗi.
   
4. Nhập vị trí tiếp theo sau đó nhấp vào ĐƯỢC RỒI ::

SRV*C: \ SymbolssRvcache*https: // msdl.Microsoft.com/Tải xuống/Biểu tượng

Lưu không gian làm việc thông qua Đường kẻ >Tiết kiệm không gian làm việc. Điều này sẽ ngăn chúng ta phải xác định lại vị trí của các biểu tượng gỡ lỗi với mỗi phiên.

Mở tệp hình ảnh bộ nhớ qua Đường kẻ >Mở bãi rác.

Chuyển đến thư mục C: \ Windows và chọn tệp Ký ức.DMP.

Đợi cho Windbg tải các ký hiệu cần thiết để gỡ lỗi tệp hình ảnh bộ nhớ. Văn bản Debuggee không kết nối được hiển thị ở dưới cùng của cửa sổ; Bạn phải đợi cho đến khi dấu nhắc lệnh KD> được hiển thị.

Khi bạn có tay, hãy nhập lệnh !Phân tích -V để khởi chạyPhân tích tệp hình ảnh bộ nhớ.

Image_Name: CPUZ138_X64 MODULE_NAME: CPUZ138_X64 Mô -đun lỗi: FFFFF8004DC30000 CPUZ138_x64.exe

0x000000d1: driver_irql_not_or_equal 0x0000000a: irql_not_less_equal 0x00000050: page_fault_in_nunped_area 0x000000c2 _System