Как узнать причину синего экрана смерти Windows (BSoD)

Как узнать причину синего экрана смерти Windows (BSoD)

Чтобы не теряться, когда на экране внезапно засветился синий «фонарь», нужно уметь смотреть неприятелю «в лицо». То есть научиться выяснять, что привело к появлению BSoD’a, оценивать, насколько ситуация критична и знать, что делать, чтобы она больше не повторялась.

«Синий фонарь» включается неожиданно

Синие экраны смерти возникают на любой стадии загрузки и работы компьютера. А приводит к ним следующее:

Кстати, однократный BSoD после подключения к компьютеру нового девайса, если в дальнейшем всё работает без нареканий, можно считать нормой.

Что можно узнать из информации на синем экране

Аппаратные «синяки» чаще возникают в одних и тех же условиях (например, при увеличении нагрузки на видеокарту, попытке открыть объемный файл) и имеют разные коды. Либо эти коды указывают на проблемы конкретного оборудования, как то: ошибки доступа к устройству, невозможность считывания, распознавания.

Однако эти признаки позволяют сделать лишь предположение о причине проблемы. Для ее уточнения необходимы более детальные сведения.

Синий экран смерти Windows 10 выглядит так:

Информацию об ошибке в нем несет строка «Stop code». В моем примере это CRITICAL PROCESS DIED.

Отсканировав телефоном QR-код, который находится здесь же, вы можете перейти на сайт windows com/ stopcode, где содержатся общие советы по устранению сбоя. Подсказки от Microsoft иногда полезны, но о причине конкретно вашего случая там ничего нет, а значит, придется искать эти данные в другом источнике, например:

Но и это не совсем полные сведения. Каждая ошибка уникальна, и самая точная информация о ней содержится в файле, который система сохраняет на диск в момент сбоя. А именно – в малом дампе памяти, которые мы и будет учиться анализировать. А чтобы такие файлы создавались, необходимо сделать несколько маленьких настроек.

Как включить функцию создания и сохранения малых дампов памяти

Для сохранения дампов памяти на жестком диске системе обязательно нужен файл подкачки, который должен находиться в том же разделе, где папка Виндовс. Его размер может быть от 2 Mb и больше.

На этом настройка закончена. Теперь информация о BSoD’ах будет сохраняться в вышеуказанном каталоге.

Как анализировать содержимое минидампов

BlueScreenView особенно удобна тем, что не требует установки на компьютер громоздких пакетов Debugging Tools for Windows и может запускаться с любого носителя, достаточно кликнуть по одноименному файлу.

Интерфейс утилиты, несмотря на отсутствие русского языка, весьма дружелюбен. Главное окно разделено на 2 половины. Вверху – таблица минидампов – файлов из папки Windows\Minidump с датой и временем создания (колонка Crash Time), кодом ошибки в шестнадцатеричном формате (колонка Bug Check Code), четырьмя ее параметрами и другими сведениями. Впрочем, данные о конкретном сбое удобнее просматривать в отдельном окне, которое открывается двойным щелчком по интересующей строке (показано ниже). Главное окно дает больше информации о проблеме в целом, если BSoD’ы случались неоднократно. В нем легко отслеживать даты происшествий и коды ошибок, по повторяемости которых можно судить о характере неполадки.

Нижняя половина основного окна отображает драйвера, загруженные в память в момент аварийной ситуации по конкретному дампу, выделенному в списке. Строки, подсвеченные розовым, показывают содержимое стека потока событий, а упомянутые в них драйвера имеют самое прямое отношение к причине сбоя.

Разберем для примера один из малых дампов памяти с кодом ошибки 0x00000154. Скажу наперед, что он был вызван заломом шлейфа жесткого диска. Начиная анализ, посмотрим на список драйверов в стеке событий. Здесь нет ничего, кроме ntoskrnl. exe – ядра ОС Windows, которое, конечно, в проблеме не виновато – просто во время сбоя ни одного драйвера в стеке не было, а оно присутствует там всегда.

Далее заглянем в окошко параметров дампа. Здесь тоже не упомянуто ничего, кроме ntoskrnl. exe, значит, проблема вызвана не драйвером.

Для проверки этой версии оценим показатели S. M.A. R.T жесткого диска компьютера, которые отслеживает программа Hard Disk Sentinel. В день аварии здесь появились изменения следующих атрибутов:

Оба указывают на ошибки передачи данных по интерфейсному кабелю. Тест поверхности харда и проверка файловой структуры отклонений не выявили, поэтому проблема была решена заменой шлейфа.

Рассмотрим еще один случай синего экрана смерти, причиной которого стал антивирус Касперского. BSoD периодически возникал во время запуска Windows 10 и при выходе компьютера из спящего режима.

Ошибка зафиксировалась несколько раз под одним и тем же кодом – 0x000000d1, который означает следующее: «драйвер режима ядра попытался получить доступ к странице памяти в процессе IRQL, который имел слишком высокий приоритет». На этот раз BlueScreenView указал на проблему в драйвере NDIS. sys, отвечающем за сетевые подключения. Значит, высока вероятность, что сбой имеет программное происхождение и связан с чем-то, что использует сеть.

Для выявления виновника потребовалось провести анализ автозагрузки приложений. На раннем этапе запуска операционной системы этого ПК стартовало не слишком много программ, которым разрешен доступ в Интернет, точнее, один Касперский. В подтверждение его причастности я снова обратилась к списку загруженных в память драйверов в BlueScreenView и среди того, что присутствует здесь обычно, обнаружила kl1.sys, принадлежащий антивирусу.

После удаления Касперского синие экраны больше не выскакивали.

Утилита BlueScreenView позволяет анализировать аварийные дампы памяти, полученные не только там, где она запущена, но и на другом компьютере. Для этого не нужно копировать их в папку Windows\ Minidump своего ПК, которая загружается в программу по умолчанию. Скопируйте их в любое удобное место, например, на рабочий стол, и укажите программе новое расположение каталога, который следует загружать.

Функция выбора папки с файлами дампов находится в меню «Options» – «Advanced Options» (открывается сочетанием клавиш Ctrl + O) и называется «Load from the following minidump folder».

Установив здесь отметку, кликните кнопку «Browse» и найдите нужный каталог в проводнике. Когда захотите вернуть настройки по умолчанию, нажмите «Default».

Что делать при появлении синего экрана или автоматической перезагрузки компьютера

«В двух словах», синий экран появляется в момент возникновения стоп ошибки (ошибки ядра операционной системы) при которой система уже не может продолжать свою работу. Проблема характерна для любых сбоев — от программной несовместимости до превышения температуры процессора. Чтобы, более или менее, точно определить причину сбоя, необходим анализ исходя из текста и кода самой ошибки. Настольный компьютер или ноутбук — не важно, подход к решению проблем одинаковый.

Отключение автоматической перезагрузки

Анализ проблемы по коду

Получив код, мы сможем найти информацию с описание причины проблемы и способами ее решения.

Получение кода в Windows 8 и новее

Более современные коды имеют меньше описания и технической информации, а сам код представлен грустным смайликом и текстовым описанием, например, CLOCK_WATCHDOG_TIMEOUT:

также, в дополнение к ошибке (иногда, и без надписей и текста) может присутствовать QR-код:

Коды в Windows 7 и старше

При появлении синего экрана, необходимо найти код ошибки. Он имеет вид 0x0000. например, 0x0000008D:

* коды в скобках являются дополнительными параметрами и служат для уточнения локализации ошибки. Они могут быть индивидуальными и, как правило, не учитываются при дальнейшем анализе.

Анализ онлайн

Теперь открываем сайты с кодами ошибок, например:

Также можно ввести код ошибки прямо в поисковую строку Google или Яндекс. А при наличии QR-кода можно считать его ридером и перейти к описанию проблемы.

Решая проблему, необходимо внимательно прочитать о причинах сбоя и выполнить рекомендации.

Анализ по дампам

В случае, когда включена автоматическая перезагрузка или мы анализируем проблему позже, можно воспользоваться дампом — специальным файлом, в котором содержаться сведения о последнем состоянии системы перед ошибкой со всеми необходимыми описаниями и кодами.

Прочитать дамп можно специальной утилитой, например, BlueScreenView. Скачать ее можно на официальном сайте.

После запуска утилиты мы должны увидеть (если были проблемы) список стоп-ошибок с кодами, отчетами и дополнительной информацией:

Получив код ошибки, проводим анализ используя поисковые системы или специализированные сайты методом, описанным выше.

* В качестве альтернативы, можно также рассмотреть программу WhoCrashed.

ТОП кодов ошибок

Типичные причины, которые приводят к появлению ошибки и методы их устранения

Рассмотрим ТОП проблем, из-за которых появляется ошибка ядра операционной системы, а также методы их решения:

Если система не грузиться

В некоторых случаях, BSOD появляется при загрузке Windows. Это значительно усложняет диагностику. В случае, когда нельзя загрузить систему, а синий экран появляется на мгновение, или не появляется совсем, необходимо отключить автоматическую перезагрузку при включении.

Еще один вариант — использование загрузочного Windows LiveCD, который содержит большое число утилит для диагностики проблемы.