Kaip sužinoti BSOD priežastis naudojant „Event Viewer“

„Blue Screen of Death“ (BSOD) problemos yra bauginančios „Windows“ klaidos, kurios gali sukelti paniką net profesionaliems kompiuterių technikams. Jie pirmiausia nurodo aparatūros nesklandumus, kurių operacinė sistema negali išspręsti pati. Tačiau programinės įrangos problemos, tokios kaip įrenginio tvarkyklė ar sistemos failų sugadinimas, taip pat gali būti atsakingos.





Kai įvyksta šie nesklandumai, „Windows“ neturi kitos išeities, kaip tik sudužti ir paleisti iš naujo. Mėlynas ekranas rodo užuominą apie problemą prieš pradedant sistemą iš naujo.

BSOD yra gana paplitę „Windows 10“ kompiuteriuose. Kai kurie įvyksta dėl nedidelių problemų, kiti rodo rimtas pagrindines problemas.

Trikčių šalinimas gali būti sudėtingas, ypač kai nežinote priežasties. Turėdami mažai informacijos mėlyname ekrane, galite gauti nemažai pagalbos internete. Tačiau daugiau informacijos galite gauti iš „Event Viewer“.



„Event Viewer“ registruoja įvykius, dėl kurių atsiranda klaidų. Net jei jūsų kompiuteryje nėra vienos pastebėtos problemos, programa įrašo perspėjamuosius problemų, kurios gali kilti ateityje, požymius. Nebūtinai visada turite grįžti šukuoti per rąstus, ieškodami šių ženklų. Tačiau programa tampa svarbi, kai jūsų sistemoje įvyksta lemtinga klaida, pvz., Mėlynas ekranas.

Šiame straipsnyje mes parodysime, kaip naudoti įvykių peržiūros priemonę, norint sužinoti BSOD priežastį.

Kaip rasti „Blue 10“ klaidų žurnalus sistemoje „Windows 10“

Atlikite šiuos veiksmus:

  1. Norėdami atidaryti paieškos laukelį, užduočių juostoje spustelėkite didinamąjį stiklą. Taip pat galite paspausti „Windows + S“, kad sukviestumėte paieškos funkciją.
  2. Įveskite „Event Viewer“ (be kabučių), kai atsidarys paieškos laukelis, ir spustelėkite pirmąjį paieškos rezultatą.

Pastaba: Taip pat galite paspausti „Win + X“ arba dešiniuoju pelės mygtuku spustelėkite mygtuką Pradėti ir „Power User“ meniu pasirinkite „Event Viewer“.



  1. Kai atidarysite „Event Viewer“, eikite į kairę sritį ir išplėskite „Windows Logs“.
  2. Dalyje „Windows žurnalai“ spustelėkite Sistema.
  3. Eikite į dešinę lango pusę ir spustelėkite „Sukurti pasirinktinį vaizdą“ skiltyje „Sistema“.
  4. Kai pasirodys langas Kurti pasirinktinį rodinį, likite skirtuke Filtras.
  5. Eikite į išskleidžiamąjį meniu Registruotas ir pasirinkite Pasirinktinis diapazonas.
  6. Tada pasirinkite datą ir laiką, per kurį BSOD įvyko, kai pasirodys dialogo langas „Pasirinktas diapazonas“.
  7. Dialogo lange Pasirinktinis diapazonas spustelėkite Gerai.
  8. Dialogo lange Kurti pasirinktinį rodinį eikite į įvykio lygį ir pažymėkite žymimąjį laukelį Kritinė, Įspėjimas ir Klaida.
  9. Spustelėkite Gerai, įveskite ką tik sukurto pasirinktinio rodinio pavadinimą, tada dar kartą spustelėkite Gerai.
  10. Pagrindiniame „Event Viewer“ lange dabar pamatysite įspėjamųjų, kritinių ir klaidų įvykių, įvykusių per pasirinktą laiko intervalą, sąrašą.
  11. Dukart spustelėkite įvykių žurnalą ir peržiūrėkite skirtuką Išsami informacija, kad patikrintumėte išsamią informaciją apie tą įvykį.
  12. „Google“ įvykio ID, jei nesuprantate aprašymo ir rasite pagalbos, ką reikia padaryti.

Ką daryti, jei jūsų sistema visada paleidžiama iš naujo?

Kai kurios mėlynojo ekrano klaidos įves jūsų kompiuterį į begalinę perkrovimų ciklą. Geriausias veiksmas šiame scenarijuje yra patikrinti „Event Viewer“ saugiuoju režimu.

Jūs galite dviem būdais patekti į saugųjį režimą:

  1. Peržiūrėkite automatinio remonto aplinką
  2. „Bootable Media“ naudojimas

Automatinio remonto aplinka

Šis metodas reiškia apgauti jūsų kompiuterį tikėti, kad kažkas nepavyko paleisties procese, kad suaktyvintų automatinio taisymo funkciją. BSOD paprastai neturi įtakos ankstyvam įkrovos procesui. Taigi, „Windows“ greičiausiai nesupras, kad kažkas negerai, kol atėjo laikas įkelti paleisties programas.

Norėdami patekti į „Windows“ atkūrimo aplinką, atlikite šiuos veiksmus:

  1. Norėdami priversti kompiuterį išsijungti, palaikykite paspaudę maitinimo mygtuką.
  2. Įjunkite kompiuterį ir priverskite jį vėl išjungti, kai pasirodys jūsų sistemos gamintojo logotipas.
  3. Du kartus pakartokite 2 veiksmą ir pamatysite pranešimą „Palaukite“. Jei nematote pranešimo, pakartokite veiksmus. Jei nieko neatsitiks, pereikite prie kito vadovo, kad galėtumėte naudoti įkrovos laikmeną.
  4. Kai pamatysite automatinio taisymo ekraną, spustelėkite mygtuką Išplėstinės parinktys.
  5. Ekrane Pasirinkti parinktį spustelėkite Trikčių šalinimas.
  6. Dabar spustelėkite Išplėstinės parinktys dalyje Trikčių šalinimas, tada spustelėkite Pradžios nustatymai, kai atsidarys ekranas Išplėstinės parinktys.
  7. Spustelėkite mygtuką „Paleisti iš naujo“ ekrane „Paleisties nustatymai“ ir, kai jūsų sistema vėl paleidžiama į „Paleisties parinkčių“ puslapį, paspauskite numerį šalia „Saugusis režimas“ arba „Saugusis režimas su tinklu“ (jei norite naudoti internetą).
  8. Kai kompiuteris bus paleistas į saugųjį režimą, atidarykite „Event Viewer“ ir patikrinkite, ar yra BSOD priežastis.

„Bootable Media“ naudojimas

Netgi automatinio remonto funkcija gali būti sugadinta. Tokiu atveju turėsite naudoti įkrovos laikmeną.



Įkraunama laikmena leidžia įkelti „Windows“ diegimo ir taisymo aplinką, net jei jūsų sistema nėra paleista. Tai gali būti USB atmintinė arba DVD diskas. Jei neturite „Windows 10“ DVD, galite naudoti kitą kompiuterį, kad sukurtumėte įkrovos laikmeną. Galite naudoti trečiosios šalies įrankį, vadinamą „Rufus“, arba „Microsoft“ medijos kūrimo įrankį. Parodysime, kaip naudoti abi programas.

„Bootable Windows 10 USB“ sukūrimas naudojant „Rufus“

„Rufus“ yra nemokama trečiųjų šalių programa, skirta kurti įkrovos laikmenas. Viskas, ko jums reikia, yra jūsų USB atmintinė ir naujausias „Windows 10“ ISO atvaizdo failas, kurį galite atsisiųsti iš „Microsoft“ svetainės.

Prieš naudodami bet kurią programą, įsitikinkite, kad atsisiuntėte ISO failą iš „Microsoft“ svetainės.



Atlikite šiuos veiksmus:

  1. Atsisiųskite „Rufus“ iš interneto.
  2. Dešiniuoju pelės mygtuku spustelėkite failą Rufus.exe ir paleiskite jį kaip administratorių.
  3. Programa automatiškai aptiks diską, prijungtą prie jūsų kompiuterio.
  4. Įsitikinkite, kad USB atmintinės pavadinimas rodomas išskleidžiamajame meniu Įrenginys.
  5. Išskleidžiamajame meniu Įkrovos pasirinkimas pasirinkite Diskas arba ISO vaizdas, tada spustelėkite mygtuką Pasirinkti.
  6. Eikite į katalogą, kuriame yra jūsų ISO failas, spustelėkite failą ir spustelėkite mygtuką Atidaryti.
  7. Tada išskleidžiamajame meniu Partition schema pasirinkite MBR, tada dalyje Target system pasirinkite BIOS arba UEFI.
  8. Dabar skiltyje „Išplėstinės disko ypatybės“ pažymėkite laukelį, susietą su „Pridėti senų BIOS pataisų“.
  9. Eikite į Išplėstinės formato parinktys segmente Formato parinktys ir pažymėkite žymimuosius laukelius Greitas formatas ir „Kurti išplėstinę etiketės ir piktogramų failus“.
  10. Spustelėkite mygtuką Pradėti ir eikite į būsenos juostą.
  11. Kai procesas bus baigtas, eigos juostoje bus rodomas pranešimas Parengta.

„Windows Media Creation Tool“ naudojimas

Atlikite šiuos veiksmus, norėdami sukurti įkrovos laikmeną naudodami medijos kūrimo įrankį:

  1. Eikite į „Microsoft“ svetainę ir atsisiųskite „Media Creation Tool“.
  2. Paleiskite jį savo kompiuteryje.
  3. Kai atidaromas „Windows 10“ sąrankos langas, pasirinkite radijo mygtuką „Kurti diegimo laikmeną kitam kompiuteriui“, tada spustelėkite Pirmyn.
  4. Kitame puslapyje pasirinkite savo kalbą, „Windows 10“ leidimą („Home“, „Pro“ arba „Enterprise“) ir operacinės sistemos architektūrą (64 bitų arba 32 bitų).
  5. Skiltyje „Pasirinkite, kurią laikmeną naudoti“ pasirinkite USB atmintinės parinktį, tada spustelėkite Pirmyn.
  6. Leiskite įrankiui užbaigti procesą.

Sukūrę įkrovos USB, įdėkite jį į savo sistemą ir paleiskite iš naujo. Įsitikinkite, kad atitinkamai pakeitėte įkrovos tvarką. Kai jūsų kompiuteris pasirodys, paspauskite bet kurį klavišą, jei būsite paraginti. Kai pasirodys „Windows“ sąrankos ekranas, apatiniame kairiajame kampe spustelėkite Pataisyti kompiuterį.

Dabar turėtų būti atidarytas ekranas „Pasirinkti parinktį“. Spustelėkite Trikčių šalinimas. Kai pasirodys trikčių šalinimo ekranas, spustelėkite plytelę Išplėstinės parinktys. Dabar, kai atidaromas ekranas Išplėstinės parinktys, spustelėkite Pradžios nustatymai. Spustelėkite „Paleisti iš naujo“. Kai kompiuteris bus paleistas į „Startup Options“ ekraną, palieskite numerį šalia „Safe Mode“ ir palaukite, kol jūsų kompiuteris bus paleistas iš naujo į „Safe Mode“.

Dabar galite naudoti „Event Viewer“ saugiuoju režimu, kad patikrintumėte BSOD priežastį.

Kiti būdai patikrinti mėlyno ekrano klaidų priežastis

Įvykių peržiūros priemonė nėra vienintelė programa, registruojanti priežastis, kodėl jūsų sistema sugenda. Taip pat galite naudoti patikimumo stebėjimo priemonę ir skaityti iškelties failą.

Patikimumo monitoriaus naudojimas

„Windows“ patikimumo stebėjimo programa yra programa, stebinti programinės įrangos problemas ir tvarkanti išsamų įvykių žurnalą, ypač įvykus avarijai. Sąsaja yra patogi vartotojui ir gana gerai veikia „Windows 10“. Atkreipkite dėmesį, kad jei ketinate naudoti programą, jūsų kompiuteris turi būti paleistas įprastai. Jei taip nėra, galite pabandyti atidaryti saugiuoju režimu.

Yra keli būdai, kaip atidaryti „Windows“ patikimumo stebėjimo priemonę. Galite pereiti per valdymo skydą, naudoti dialogo langą Vykdyti arba naudoti parametrus.

Norėdami atidaryti programą per valdymo skydą, paleiskite valdymo skydą, tada spustelėkite Sistema ir sauga. Spustelėkite „Peržiūrėkite kompiuterio būseną ir išspręskite problemas“ skiltyje Sauga ir priežiūra. Kitame puslapyje išplėskite skyrių Priežiūra ir spustelėkite Peržiūrėti patikimumo istoriją.

Norėdami naudoti dialogo langą Vykdyti, atidarykite programą (paspauskite „Windows + R“), įveskite „perfmon / rel“ (nepridėkite kabučių) ir paspauskite Enter.

Lengviausias būdas yra ieškoti programos meniu Pradėti. Užduočių juostoje spustelėkite didinamąjį stiklą arba kartu paspauskite „Windows“ ir „S“ klavišus, tada įveskite „patikimumo istorija“ (be kabučių). Paieškos rezultatuose spustelėkite Peržiūrėti patikimumo istoriją.

Patikimumo stebėtojas išdėsto išvadas dienomis. Galite pakeisti žurnalą, kad įvykiai būtų peržiūrimi savaitėmis, tačiau rekomenduojame tęsti kelias dienas. Dešiniajame stulpelyje esančios datos yra naujausios. Raudonas apskritęs X ženklas rodo sistemos gedimą, dėl kurio įvyko avarija. Spustelėkite dienos stulpelį, kuriame yra raudonas ženklas, tada patikrinkite skiltį „Patikimumo informacija“, kad gautumėte apžvalgą, kas nutiko. Dukart spustelėkite įvykį, kad sužinotumėte daugiau apie jį.

Paprastai pagrindinio „Patikimumo stebėjimo“ lango apačioje bus nuoroda, apibūdinta kaip „Tikrinti visų problemų sprendimus“. Nors galite tai išbandyti, nepadarykite vilčių, nes ši funkcija ne visada padeda.

„Dump“ failo skaitymas

„Windows“ tradiciškai sukuria sąvartyno failą sistemos atmintyje, kuriame rodomos programos, kurios buvo vykdomos prieš įvykstant avarijai. Čia rasta informacija gali padėti pašalinti mėlyną ekraną, ypač jei programa jį suaktyvina.

Yra du pagrindiniai failo analizės būdai: „Windows“ tvarkyklių rinkinio naudojimas ir trečiosios šalies nemokamos naudoti programos naudojimas. Mes apimsime abu metodus.

„Windows“ tvarkyklių rinkinio naudojimas analizuoti failą

„Windows“ tvarkyklių rinkinys arba trumpai WDK yra įrankių rinkinys, naudojamas „Windows“ tvarkyklėms kurti, derinti, išbandyti ir įdiegti. Viena iš derinimo funkcijų yra failų, kuriuose galima rasti vairuotojo klaidų, skaitymas. Rinkinys pirmiausia buvo skirtas kūrėjams, kurie kuria sistemos įrenginių tvarkykles. Tačiau jį galite naudoti norėdami patikrinti „Blue Screen“ klaidų priežastis.

Štai nuoseklus vadovas, kaip naudoti „Windows“ tvarkyklių rinkinį:

„Windows“ tvarkyklių rinkinio diegimas:

  1. Eikite į „Microsoft“ svetainę ir atsisiųskite „Windows“ tvarkyklių rinkinį savo operacinei sistemai. Tai bus didelis ISO failas, kurį turėsite išgauti.
  2. Atsisiuntę rinkinį atidarykite ISO failą naudodami „File Explorer“. Jei norite, galite įrašyti jį į DVD.
  3. Norėdami pirmiausia įdiegti derinimo įrankį, eikite į aplanką „Derintojai“. Įsitikinkite, kad atsisiuntėte tinkamą savo sistemai. Eikite į setup_amd64.exe, jei naudojate 64 bitų operacinę sistemą, ir setup_x86.exe, jei jūsų OS yra 32 bitų.
  4. Tada paleiskite failą wdksetup.exe.
  5. Baigę diegti, eikite į meniu Pradėti ir ieškokite komandų eilutės. Kai programa pasirodys rezultatuose, dešiniuoju pelės mygtuku spustelėkite ją ir pasirinkite „Vykdyti kaip administratorius“. Vartotojo abonemento valdymo iššokančiajame lange spustelėkite Taip.
  6. Kai atsidarys komandinė eilutė, įveskite „C: Program Files (x86) Windows Kits 10 Debuggers x86“ (nepridėkite kabučių) ir paspauskite klavišą Enter, kad perjungtumėte į WDK aplanką.
  7. Po to įveskite „windbg.exe -IA“ (be kabučių) ir paspauskite Enter, tada pasirodžiusioje eilutėje spustelėkite Gerai. „Windows“ derintuvas dabar automatiškai atidarys DMP (dump) failus.

Simbolių kelio nustatymas „Windows“ derintuve:

  1. Eikite į meniu Pradėti ir ieškokite „windbg“. Paieškos rezultatuose spustelėkite „WinDbg“, kad atidarytumėte „Windows Debugger“.
  2. Kai pasirodys „Windows Debugger“ langas, eikite į viršutinį kairįjį kampą ir spustelėkite „Symbol File Path…“.
  3. Įveskite „SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols“ (be kabučių) į lauką „Simbolių kelias“ ir spustelėkite Gerai.

Skaityti iškelties failą:

  1. Dešiniuoju pelės mygtuku spustelėkite mygtuką Pradėti ir pasirinkite Vykdyti arba kartu palieskite „Windows“ ir „R“ klaviatūros mygtukus.
  2. Įveskite „% systemroot%“ (be kabučių) į dialogo lango Vykdyti teksto laukelį ir paspauskite mygtuką Įvesti klaviatūrą.
  3. Kai atidaromas aplankas, eikite į lango viršuje esantį skirtuką Rodinys ir pažymėkite žymimąjį laukelį „Paslėpti elementai“.
  4. Taip pat galite atidaryti iškelties failą apsilankę C: Windows Minidump. Kitas būdas jį atidaryti yra spustelėti „File in WinDbg“ ir spustelėti „Open Dump Files“.
  5. Kai „Windows Debugger“ atidarys failą, turėtumėte pamatyti programų, kurios buvo vykdomos prieš mėlyną ekraną, sąrašą.

„BlueScreenView Utility“ naudojimas

Tai yra trečiosios šalies programa, kuria galima naudotis nemokamai. Jo vienintelis tikslas yra surasti mėlynojo ekrano klaidų priežastis rodant iškeliamų failų turinį. Tai parodys programų, kurios buvo vykdomos prieš įvykstant „Blue Screen“ klaidai, sąrašą.

Toliau aprašyti veiksmai parodys, kaip jį naudoti:

  1. Eikite į užduočių juostą ir spustelėkite didinamąjį stiklą, kad atidarytumėte paieškos funkciją.
  2. Į paieškos laukelį įveskite „Peržiūrėti išplėstinius sistemos nustatymus“ (be kabučių).
  3. Spustelėkite pirmąjį rezultatą.
  4. Kai skirtuke Išplėstinis atsidarys dialogo langas Sistemos ypatybės, eikite į skyrių Paleidimas ir atkūrimas. Spustelėkite Nustatymai.
  5. Atsidarius dialogo langui „Paleistis ir atkūrimas“, eikite į išskleidžiamąjį meniu „Rašyti derinimo informaciją“ ir pasirinkite Mažas atminties kaupimas.
  6. Spustelėkite Gerai. Tai leidžia lengvoms programoms, tokioms kaip „BlueScreenView“, ateityje skaityti iškelties failus.
  7. Dabar atsisiųskite „BlueScreenView“ ir įdiekite.
  8. Baigę diegimą įsitikinkite, kad pažymėtas žymimasis laukelis „Vykdyti„ NirSoft BlueScreenView “.
  9. Viršutinėje lango dalyje turėtumėte matyti savo iškelties failą. Kiekvieno failo informacija bus rodoma apatinėje lango pusėje. Rasite visas programas, kurios buvo vykdomos prieš įvykstant avarijai.

Išvada

Vienas iš būdų užkirsti kelią BSOD yra kenkėjiškų programų pašalinimas iš jūsų sistemos. Norėdami tai padaryti, gaukite veiksmingą saugos programą, pvz., „Anti-Malware“. Puikus įrankio dalykas yra tai, kad jis gali būti naudojamas kartu su pagrindine antivirusine programa ir netgi „Windows Security“.

Tikimės, kad ateityje jums nereikės remtis šiuo straipsniu. Žemiau esančiame komentarų skyriuje praneškite mums, ką manote apie BSOD. Taip pat galite užduoti klausimų.