Разное

Bluescreen viewer: Get information about Windows software that stopped responding/freezing (hang)

27.12.1988

Содержание

BlueScreenView – утилита для определения драйвера, вызвавшего BSOD – Вадим Стеркин

Upd. 11-Mar-2019. Вместо BlueScreenView я рекомендую утилиту MiniDumper, поскольку она проводит более глубокий анализ и точнее определяет причину проблемы.


Ко мне обратилось сразу несколько человек с вопросом, стоит ли вместо Debugging Tools for Windows использовать для анализа дампов памяти относительно недавно вышедшую утилиту BlueScreenView. Бесплатные утилиты NirSoft (автор – Nir Sofer) хорошо известны своей полезностью, удобством и продуманностью функционала. И BlueScreenView действительно очень удобна для определения проблемного драйвера.

BlueScreenView

По умолчанию BlueScreenView ищет дампы в папке %systemroot%\Minidump, но можно настроить и собственную папку (Options –> Advanced). Для найденных драйверов утилита отображает:

  • В верхней панели – название файла, дату создания, название стоп-ошибки, код ошибки, параметры, а также драйвер, предположительно вызвавший проблему (
    Caused By Driver
    ).
  • В нижней панели – (в зависимости от настроек в Options –> Lower Pane Mode) все драйверы, загруженные во время ошибки, или только драйверы, найденные в стеке. Среди всех драйверов — на розовом фоне отображаются предположительно вызвавшие проблему драйверы. Также, утилита может отображать синий экран, очень похожий на тот, который все так любят.

Важно! Я должен отметить, что при определении драйвера не нужно полагаться только на имя файла в столбце Caused by Driver. Следует рассмотреть драйверы в нижней панели (или только выделенные розовым цветом, если включено отображение всех драйверов), в первую очередь обращая внимание на несистемные драйверы.

Утилита очень быстро работает, а также обладает дополнительными возможностями по копированию отдельных строк и созданию HTML-отчетов.

BlueScreenView vs. kdfe.cmd / WinDbg

В приведенном выше скриншоте виновником проблемы являлся не USBPORT.SYS (системный драйвер), aclaudsl.sys (драйвер модема). Именно на последний указал анализ kdfe, полагающeгося на Debugging Tools for Windows. И тут я перехожу к вопросу, насколько корректен анализ утилиты по сравнению с kdfe / WinDbg.

Честно говоря, я не являюсь экспертом по отладке, но одно очевидно сразу: в отличие от WinDbg, BlueScreenView не использует для анализа символы, загружаемые с сайта Microsoft. Я поинтересовался у автора программы, насколько корректным считает он анализ в этих условиях. И вот что он ответил (в сокращении):

Вне зависимости от того, используете вы BlueScreenView или WinDbg с символами, невозможно достичь абсолютной точности в определении драйвера.
Я не думаю, что символы помогли бы моей утилите произвести более точный анализ. В символах содержится дополнительная информация, которая может помочь профессионалам определить точную причину — например, функцию внутри драйвера, вызвавшую ошибку. Однако определение драйверов, вовлеченных в ошибку, может быть выполнено на основе адресов памяти без всяких символов.

Я решил проверить, насколько результаты BlueScreenView совпадают с kdfe. Поскольку в материале нет недостатка, я взял навскидку полтора десятка дампов с наиболее распространенными кодами (0x8E, 0x50, 0xD1 и 0x0A). Лишь в одном случае результаты отличались – BlueScreenView указала на системный драйвер, а kdfe – на драйвер Outpost Firewall.

Тестирование также выявило, что далеко не всегда BlueScreenView верно указывает на проблемный драйвер в верхней панели, но во всех случаях кроме одного, оговоренного выше, проблемный драйвер был обозначен в нижней панели. Таким образом, kdfe понятнее указывает на проблемный драйвер. Однако наблюдалась и обратная картина – иногда kdfe однозначно указывает на системный драйвер, в то время как BlueScreenView выделяет еще и несистемные, которые также могут оказаться причиной проблемы.

Резюме

До появления утилиты MiniDumper рекомендовал BlueScreenView для быстрого анализа дампов памяти, создающихся при BSOD. Однако утилита не всегда однозначно указывает на проблемный драйвер в верхней панели. Поэтому, вместо того чтобы любоваться в нижней панели картинкой синего экрана, лучше включить для нее отображение драйверов и изучить их список. Для глубокого анализа без WinDbg все равно не обойтись, а утилита MiniDumper автоматизирует этот процесс.

Как в Windows 10 исправить ошибки BSOD с помощью BlueScreenView

Как в Windows 10 исправить ошибки BSOD с помощью BlueScreenView

Я много пишу про какие-то ошибки в Windows 10 и их исправление. Но сегодня поговорим про анализ BSOD — программе BlueScreenView от Nirsoft.

BlueScreenView анализирует файлы дампа и минидампов и заодно оптимизирует информацию об ошибках в системе. После анализа вы можете использовать ее для поиска исправлений в интернете.

Как работает BlueScreenView

Перейдите на страницу BlueScreenView, загрузите и установите программу.

После того, как вы откроете BlueScreenView, она автоматически загрузит минидамп, найденный в папке MiniDump. Затем вы можете отсортировать дампы по времени аварии, чтобы найти последнюю версию BSoD в Windows 10. 

Если дампов нет, то вы можете принудительно запустить BSOD и создать дамп памяти в Windows 10


Спасибо, что читаете! Подписывайтесь на мои каналы в Telegram, Яндекс.Мессенджере и Яндекс.Дзен. Только там последние обновления блога и новости мира информационных технологий.

Также читайте меня в социальных сетях: Facebook, Twitter, VK и OK.


Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице

.

Есть возможность стать патроном, чтобы ежемесячно поддерживать блог донатом, или воспользоваться Яндекс.Деньгами, WebMoney, QIWI или PayPal:


Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

BlueScreenView — информация о BSOD (синем экране)

BlueScreenView — бесплатная программа для получения информации о сбое системы, вызвавшей на компьютере «синий экран смерти» (BSOD) в операционной системе Windows. Программа BlueScreenView показывает разнообразные полезные данные о критической ошибке, которые помогут в выявлении причины возникшей проблемы.

BSOD (Blue Screen of Death) — «синий экран смерти»: информация, отображаемая на экране дисплея, в случае возникновения критических неполадок в системе. Система аварийно завершает работу, на синем фоне экрана появляется «зловещая» и непонятная информация о появлении ошибки, которая пугает многих пользователей. Для выхода из режима BSOD потребуется перезагрузка или выключение компьютера.

Причины возникновения синего экрана возникают из-за серьезных сбоев в работе аппаратного или программного обеспечения. Если ошибки BSOD появляются на ПК регулярно, необходимо выявить причину их возникновения.

В Windows 10 по умолчанию включена настройка для автоматической перезагрузки системы в случае отказа системы. Сообщение об ошибке на русском или английском языках отображается очень короткое время, пользователь не успевает понять сложный стоп-код, выведенный на экран.

Возможности BlueScreenView

При серьезных неполадках, потребуется заменить неисправное оборудование, если BSOD появляется из-за аппаратной составляющей ПК, удалить или переустановить программу, если причина появления ошибки кроется в программном обеспечении. Есть и более радикальный способ решения проблемы: заново установить Windows на компьютер.

В любом случае, сначала лучше попытаться узнать причину появления ошибок BSOD на компьютере. В этом нам поможет бесплатная программа BlueScreenView, которая работает на русском языке в операционной системе Windows.

Приложение имеет крошечный размер, намного менее 1 МБ. Поддерживаемые операционные системы: Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows Server 2008, Windows Server 2003.

Основные возможности программы BlueScreenView:

  • Выяснение причин сбоя системы.
  • Отображение подробной информации об ошибке.
  • Вывод данных о драйверах.
  • Экспорт информации в файл, сохраненный в формате: TXT, HTML, HTM, XML, CSV.
  • Поиск информации в интернете по готовым шаблонам.
  • Поддержка режима перетаскивания.
  • Поддержка командной строки.

BlueScreenView можно скачать с официального сайта разработчика программы — NirSoft, который широко известен своими утилитами, предназначенными для настройки операционной системы Windows. В самом низу официальной страницы вы найдете три ссылки для загрузки программы.

На выбор пользователя предлагаются три варианта: обычная версия приложения для установки на компьютер, и две переносные (portable) версии утилиты для 32 битных и 64 битных систем, которые не требуют установки на ПК. В большинстве случаев, целесообразно воспользоваться портативной версией BlueScreenView, которую можно поместить в любое удобное место на ПК, а потом, в случае необходимости, запускать из папки.

BlueScreenView скачать

Для русификации программы со страницы загрузки необходимо скачать языковой файл русского языка. После скачивания на компьютер, поместите русификатор в папку с программой переносной версии, или в папку установленной программы на диске «C:».

Для пользователей, испытывающих затруднения с загрузкой программы и языкового пакета, я приготовил архив с обоими (x86 и x64) переносными версиями приложения, в которых уже имеется русская локализация, поэтому вы можете сразу скачать BlueScreenView на русском языке.

BlueScreenView скачать на русском

Когда я писал эту статью, я искусственно вызвал BSOD в Windows для того, чтобы продемонстрировать работу приложения BlueScreenView в реальных условиях.

Интерфейс программы BlueScreenView

После запуска, откроется окно программы BlueScreenView. Приложение имеет простой и понятный интерфейс.

Верхней части находится панель с меню для управления утилиты. Под меню расположены кнопки для вызова наиболее часто востребованных параметров: «Дополнительные параметры», «Сохранить выбранные элементы», «Обновить», «Скопировать выбранные элементы», «Свойства», «Найти», «Выход».

В центральной области отображаются файлы дампов памяти с подробной информацией об ошибке, вызвавшей BSOD на компьютере.

В нижней части окна утилиты, при настройках по умолчанию, будут показаны все загруженные драйверы, а найденные в крзш-стеке будут выделены цветом.

Как пользоваться BlueScreenView

Теперь, рассмотрим инструкцию о работе программы. После появления синего экрана в Windows, запустите на компьютере программу BlueScreenView. Приложение проверит минидампы памяти, созданные после появления «синего экрана смерти», а затем отобразит информацию об обнаруженных ошибках в своем окне.

В операционной системе Windows 10 данные о BSOD могут автоматически не появиться в окне программы BlueScreenView, поэтому выполните дополнительные действия:

  1. Из меню «Настройки» выберите «Дополнительные параметры» («Ctrl» + «O»), или нажмите на кнопку «Дополнительные параметры» на панели.
  2. В окне «Дополнительные параметры» нажмите на кнопку «ОК».

  1. Если это не помогло, активируйте опцию «Загрузить один файл МиниДампа».
  2. Нажмите на кнопку «Обзор…».
  3. На диске «C:» войдите в папку «Windows», откройте папку «Minidump», выберите дамп памяти с расширением «.dmp», для открытия в окне программы BlueScreenView.

Если растянуть окно программы на весь экран, можно получить более наглядную информацию о причине возникновения «синего экрана смерти» на ПК. Здесь отображены данные: имя файла дампа, время аварии, текст ошибки, код ошибки, параметры от 1 до 4, драйвер причины, адрес причины, описание файла.

По умолчанию, красным цветом выделены файлы, вызвавшие ошибку, с информацией по каждому драйверу.

В нижнем окне BlueScreenView можно показать только драйверы, найденные в крэш-стеке, не отображая все прочие драйвера. Нажмите для этого на клавишу «F7».

Для получения сводных сведений, выделите дамп памяти, щелкните правой кнопкой мыши по выбранному дампу памяти, а в контекстном меню выберите «Свойства» («Alt»+ «Enter»).

В окне «Свойства» отобразится подробная информация о причинах возникновения ошибки в виде таблицы.

Подобным образом, в отдельном окне можно отобразить свойства проблемного драйвера в виде таблицы.

При необходимости, пользователь может посмотреть на традиционное окно синего экрана непосредственно из программы BlueScreenView.

Из меню «Настройки», выберите пункт «Режим нижнего окна», опцию «BSOD в стиле XP» («F8»). После этого, в нижней части окна программы отобразиться экран с ошибкой, выполненный в стиле операционной системы Windows XP.

Основное внимание обратите на параметры: «Драйвер причины», «Описание файла» и «Название продукта», «Текст ошибки» и описание стоп-кодов в «Параметр 1», «Параметр 2», «Параметр 3», «Параметр 4».

Общую информацию можно сохранить в текстовом файле, сохраненном на ПК. Для этого, выделите проблемный дамп в окне программы, в меню «Файл» выберите «Сохранить выбранные элементы» («Ctrl» + «S»), а затем файл на компьютере. Поддерживается сохранение сведений в HTML файле и в некоторых других типах файлов.

Если причина возникновения аварии системы не очевидна, необходимо дальше продолжить выяснение причины в интернете. В программу встроены шаблонные поисковые запросы для поиска информации в поисковой системе Google, запускаемой в браузере по умолчанию.

Доступно три варианта готовых поисковых запросов:

  • Найти в Google код ошибки + драйвер.
  • Найти в Google код ошибки.
  • Найти в Google код ошибки + 1 параметр.

Если в результатах поиска будет показан сайт на английском языке, переведите веб-страницу на русский язык с помощью онлайн переводчика. Полезную информацию можно найти на форумах, сайтах, в сообществе Майкрософт, спросить у специалистов, если есть такая возможность.

Выводы статьи

Бесплатная программа BlueScreenView показывает полную информацию об ошибке BSOD («синий экран смерти»). Программа анализирует дампы памяти, созданные при наступлении критических сбоев системы, а затем выдает подробные данные об ошибке. При помощи приложения пользователь может выявить проблему, из-за которой возникает BSOD на компьютере.

Похожие публикации:

Помогите устранить синий экран смерти с помощью BlueScreenView

НЕКЕШЕРОВАННЫЙ КОНТЕНТ

Для пользователей Windows, вероятно, слишком хорошо знакомо видеть синий экран смерти, особенно в XP. Сегодня мы рассмотрим BlueScreenView, бесплатную утилиту для отображения и интерпретации данных, находящихся в файлах мини-дампа после возникновения BSOD.

Синий экран смерти

BSOD на самом деле является механизмом защиты, который отключает системные функции до того, как может произойти дальнейшее повреждение. Часто BSOD вызывается проблемой с драйвером оборудования, и перезагрузка может решить ее. К сожалению, это не всегда так, и требуется дополнительное устранение неполадок. Проблема в том, что компьютер перезагрузится, прежде чем вы сможете записать сообщение об ошибке и выяснить, что не так.

BlueScreenView

BlueScreenView — удобная утилита, которая отображает файл дампа BSOD в удобном для чтения отчете, чтобы вы могли увидеть, что его вызвало. Когда вы запускаете BlueScreenView, он сканирует файлы минидампа

(обычно C: \ Windows \ minidump) создается сбой и отображает информацию. Файлы дампа отображаются на верхней панели, а на нижней панели выделяются драйверы, вызвавшие сбой.

Дважды щелкните драйверы, чтобы отобразить удобную для чтения таблицу с различными свойствами ошибки.

Если вы не хотите лишнего шума, вы можете просто показать соответствующие файлы драйверов.

Щелкните правой кнопкой мыши любой файл дампа и отправьте его в HTML-отчет, который будет удобен, если вам нужно отправить информацию техническому специалисту. Возможность сохранять отчеты также полезна для выявления повторяющихся проблем.

Еще одна интересная функция — вы можете отображать исходную ошибку BSOD.

Вы также можете настроить параметры того, что вы хотите сделать видимым.

Он доступен на нескольких разных языках и работает с XP, Vista и Windows 7. Установив BlueScreenView, вам больше не придется беспокоиться о том, чтобы отчаянно пытаться записать сообщение об ошибке.

Скачать BlueScreenView (ссылка для скачивания внизу страницы)

Для получения дополнительной помощи с BSOD ознакомьтесь со статьей компьютерщика: Помогите устранить проблему с синим экраном смерти, предотвратив автоматическую перезагрузку

Что такое BlueScreenView.exe?

РЕКОМЕНДУЕМ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы
Процесс BlueScreenView.exe в диспетчере задач Windows

Процесс, известный как BlueScreenView, принадлежит программному обеспечению Nir Sofer или NirSoft BlueScreenView от NirSoft (www.nirsoft.net).

Описание: BlueScreenView.exe не является необходимым для ОС Windows и вызывает относительно небольшое количество проблем. Файл BlueScreenView.exe находится в подпапке папки профиля пользователя или иногда в подпапке папки Windows для временных файлов или в подпапке «C: \ Program Files» (в основном

C: \ Users \ USERNAME \ Downloads \ bluescreenview -x64 \ ). Известные размеры файлов в Windows 10/8/7 / XP составляют 61 024 байта (40% всех случаев), 146 528 байтов или 52 224 байта.

В программе есть видимое окно. Это не системный файл Windows. BlueScreenView.exe имеет цифровую подпись. BlueScreenView.exe способен мониторить приложения. Поэтому технический рейтинг надежности 31% опасности .

Удаление этого варианта: Если есть какие-либо проблемы с BlueScreenView.exe, вы можете посетить сайт поддержки поставщика или удалить программу с помощью Панели управления ⇒ Удалить программу ⇒ Nir Sofer .

Важно: некоторые вредоносные программы маскируют себя как BlueScreenView.exe, особенно если они находятся в папке C: \ Windows или C: \ Windows \ System32. Поэтому вы должны проверить процесс BlueScreenView.exe на вашем компьютере, чтобы увидеть, если это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с BlueScreenView. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или, по крайней мере, устанавливать точки восстановления.

Если вы столкнулись с реальной проблемой, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon, чтобы определить процессы, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстанавливать операционную систему без потери данных.

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.

Связанный файл:

contentprotectorupdate.exe synchook.dll qykernel.exe BlueScreenView.exe 2pbar.dll toshkcw.exe cls-lolzx_x64.exe netanimate.exe stormwatchapp.exe remoterm.exe wosvsssvr.exe

решаем проблему синего экрана смерти (BSOD)

В действительности BSOD (Blue Screen of Death или Синий экран смерти) является защитным механизмом, который завершает работу системных функций до возможных дальнейших повреждений. Во многих случаях BSOD вызывается проблемой драйвера оборудования, которую может решить перезагрузка.

К сожалению, это не всегда так и в ряде случаев для решения проблемы появления BSOD требуется прибегать к дополнительным действиям. Проблема осложняется еще и тем, что при неполадках компьютер перезагружается еще до того момента, как вы успеваете списать сообщение об ошибке и выяснить, что ее вызвало.

В отличие от проблемы вызвавшей BSOD эту решить крайне просто. Пройдите в «Компьютер» — «Свойства» — «Дополнительные параметры системы» — «Дополнительно» — «Загрузка и восстановление» и снимите галочку в поле «Выполнить автоматическую перезагрузку».

Теперь при возникновении ошибки, компьютер не будет перезагружаться а покажет вам BSOD, например, вот такой:

BlueScreenView

BlueScreenView является крохотной (54 Кб) бесплатной утилитой, которая представит вам файл дампа BSOD в легком для чтения и понимания виде, в результате чего вы сможете понять, что вызвало BSOD. При запуске утилита ищет файлы минидампов (местонахождение минидампов можно посмотреть по аналогии с первым скриншотом статьи — в графе «Файл дампа»), которые были созданы при сбое, и затем представляет собранную информацию. Файлы дампов отображаются в верхней панели программы. В то же время в нижней панели выделяются драйвера, которые вызвали сбой.

Дважды кликните по драйверу, чтобы увидеть его параметры в виде простой таблицы.

Если вы не хотите видеть все сообщения об ошибках, то вы можете включить показ только некоторых драйверов.

Кликните правой кнопкой мыши по любому файлу дампа и выберите HTML Report. Эта возможность будет полезной, если вам необходимо отослать информацию в службу поддержки. В то же время возможность сохранения отчетов будет хороша при идентификации повторяющихся проблем.

Еще одной приятной возможность программы является показ оригинальной ошибки BSOD.

Вы также можете настраивать отображающиеся параметры по своему усмотрению.

Утилита не требует установки для работы, доступна на нескольких различных языках, в том числе и на русском, и работает под XP, Vista и Windows 7. С установленной BlueScreenView вам будет гораздо проще выявить причину появления BSOD.

Вы можете скачать BlueScreenView отсюда. Надеемся, она поможет вам в решении проблем с «Синим экраном смерти».

Как использовать BlueScreenView в Windows 10 📀

Синий экран смерти (BSOD) также известная как Stop Error, отображается в системе Windows после сбоя системы, когда ваша операционная система достигает порога, где она больше не может функционировать безопасно. Ошибка остановки получает свое имя как синяя ошибка экрана, потому что предупреждающее сообщение отображается на синем экране с грустным смайликом и QR-кодом, который предлагает несколько возможных исправлений.

BSOD обычно возникает из-за нескольких причин, таких как поврежденные реестры Windows, плохие драйверы, неправильно сконфигурированные драйверы устройств, поврежденные файлы, устаревший драйвер, проблемы с памятью и проблемы с системным оборудованием. Когда вы столкнетесь с BSOD, ваша система потребует перезагрузки, чтобы продолжить работу. Однако перед перезагрузкой рекомендуется, чтобы пользователи записали сообщение об ошибке и код ошибки.

Ошибка BSOD в основном отображается, когда ваша система не может восстановить ошибку на уровне ядра. Сообщение об ошибке обычно отображает данные драйвера, связанные с ошибкой и другую информацию о проблеме, и их возможные исправления. Также, когда ваша система выходит из строя с ошибкой BSOD, система создает файлы minidump, и все данные памяти с данными об ошибках выгружаются на жесткий диск для дальнейшей отладки. Существует много способов, которыми вы можете прочитать файлы minidump для устранения неполадок. Но самый простой способ — использовать бесплатную и удобную утилиту BlueScreenView, которая позволяет пользователям легко читать отчет об ошибке для устранения неполадок.

BlueScreenView это ориентированная на пользователя утилита, которая автоматически сканирует все файлы minidump, созданные после сбоя BSOD, в одну таблицу. Для каждого сбоя BlueScreenView дает подробную информацию о драйвере, который был загружен во время сбоя, и другую информацию о сбоях, чтобы легко устранить проблемы и найти подозрительные проблемные драйверы. Кроме того, бесплатный инструмент отображает экран ошибки синего экрана, очень похожий на тот, который Windows отображал во время сбоя системы.

Использование Blue Screen View довольно просто. Все, что нужно сделать, — запустить исполняемые файлы, которые автоматически сканируют все файлы minidump, которые были созданы во время сбоя. В основном это отображает файлы дампа, созданные при сбое в верхней панели, и отображает связанные драйверы в нижней панели. В этой статье мы объясним, как использовать BlueScreenView для чтения отчета о сбоях.

Как использовать BlueScreenView

После того, как вы скачали и установили его, запустите BlueScreenView.exe запускаемый файл.

После запуска исполняемого файла BlueScreenView автоматически сканирует всю вашу папку minidump, чтобы отобразить детали сбоя. Он отображает файлы дампа, созданные при сбое в верхней панели окна, и отображает связанные драйверы в нижней панели окна.

Чтобы узнать свойства ошибки, дважды щелкните драйверы, отображающие данные об ошибках в формате таблицы.

Пользователи могут также отправить отчет по протоколу HTML для устранения неполадок. Для этого щелкните правой кнопкой мыши на файле дампа и выберите HTML-отчет — все элементы или HTML-отчет — выбранные элементы в раскрывающемся меню.

Вы также можете сохранять отчеты для отладки повторяющихся проблем. Для этого щелкните правой кнопкой мыши на файле дампа и выберите опцию Сохранить выбранные элементы.

BlueScreenView позволяет пользователю настраивать столбцы, которые вы хотите сделать видимыми, и изменить порядок столбцов с помощью Перемещение вверх / перемещение вниз кнопка.

Он также доступен на других языках. Чтобы изменить язык BlueScreenView, загрузите соответствующий языковой файл zip, извлеките «Bluescreenview_lng.ini», и поместите его в ту же папку, где вы установили утилиту.

BlueScreenView предназначен для работы в версиях Windows и может читать файлы minidump, созданные как 32-разрядными, так и x64-системами. Утилита доступна на разных языках, и вы можете ее скачать. Вот.

Надеюсь, вы найдете это сообщение полезным.

  • Как использовать BlueScreenView
  • Tweet

    Share

    Link

    Plus

    Send

    Send

    Pin

    Получить информацию о программном обеспечении Windows, которое перестало отвечать / зависало (зависало)

    WhatIsHang v1.27 — Получение информации о программном обеспечении Windows, которое перестало отвечать / зависало (зависало)
    Copyright (c) 2011-2015 Нир Софер
    См. Также
    • WinCrashReport — отображает отчет о сбое приложения Windows.
    • BlueScreenView — просмотр информации о синем экране смерти (ошибка STOP), хранящейся в файлах дампа.
    • NK2Edit — Редактировать, объединять и восстанавливать файлы автозаполнения (.NK2) Microsoft Outlook.
    Описание
    Иногда зависает винда или работающее приложение, пользовательский интерфейс резко перестает отвечать, и вы не можете определить, что вызвало проблему или как устраните проблему. Эта утилита пытается обнаружить программное обеспечение или процесс, который в настоящее время висит и отображает некоторую информацию, которая может помочь вам разобраться и понять что именно лежит в основе такого неожиданного поведения.Большая часть информации, отображаемой в отчете WhatIsHang, такие как стек вызовов, данные стека, регистры процессора и данные памяти, предназначены для пользователей с Знание программирования Windows. Однако WhatIsHang также представляет список строк и файлы dll, связанные с проблемой зависания, которые могут помочь пользователям без навыки программирования понимают и устраняют причины проблемы и восстанавливают нормальную работу.

    Системные требования и ограничения
    • Эта утилита работает с любой версией Windows, начиная с Windows 2000 и заканчивая Windows 10.Поддерживаются как 32-битные, так и 64-битные системы.
    • Чтобы обнаружить проблемы с зависанием 32-битных приложений, вы должны использовать 32-битную версию WhatIsHang, даже если ваша операционная система 64-битная.
    • Для обнаружения проблем с зависанием 64-битных приложений необходимо использовать 64-битную версию WhatIsHang.
    • В Windows 7/8/2008 / Vista с включенным UAC: WhatIsHang не может обнаружить зависшее приложение, если оно работает с правами СИСТЕМЫ или Администратора. Чтобы решить эту проблему, вам необходимо щелкните правой кнопкой мыши WhatIsHang.exe и выберите «Запуск от имени администратора».
    • WhatIsHang не может правильно определить некоторые проблемы с зависанием, например:
      • Программы без пользовательского интерфейса.
      • Когда программа зависает, потому что один поток ожидает другого. (В этом случае WhatIsHang покажет подробности ожидающего потока, но проблема может быть в другом потоке)
        Но … Начиная с версии 1.05, вы можете использовать экспериментальный отчет «Все темы» для отображения информация обо всех запущенных потоках.
      • Когда вся система зависает — в этом случае WhatIsHang не сможет работать …
    История версий
    • Версия 1.27
      • Исправлена ​​ошибка: пункт меню «Автоматически получать отчет» не работал должным образом.
    • Версия 1.26
      • Исправлена ​​ошибка: WhatIsHang не мог запомнить последний размер / положение главного окна, если оно не было расположено на основном мониторе.
      • Добавлена ​​опция «Запуск от имени администратора» (Ctrl + F11), которая позволяет легко запускать WhatIsHang от имени администратора в Windows Vista / 7/8/2008.
    • Версия 1.25
      • Добавлена ​​опция «Автоматически получать отчет». Когда он включен, WhatIsHang автоматически генерирует отчет для программы зависания примерно через 2 секунды после ее обнаружения, не выбирая ее и не нажимая F9.
      • Добавлена ​​опция «Всегда наверху».
    • Версия 1.20
      • Добавлена ​​сборка x64, для получения отчета о зависании 64-битных приложений.
      • В отчет добавлен список всех загруженных модулей.
      • Исправлена ​​проблема мерцания в строке состояния.
      • Когда WhatIsHang не может извлечь информацию из процесса, теперь он отображает сообщение об этом в отчете вместо того, чтобы показывать отчет, полный нулевых чисел …
    • Версия 1.15
      • Добавлен параметр «Начать как скрытый». Когда этот параметр и параметр «Поместить значок в лоток» включены, главное окно WhatIsHang будет невидимым при запуске.
    • Версия 1.10
      • Добавлена ​​опция «Поместить значок в лоток».
    • Версия 1.07
      • Когда программа зависает из-за ожидания другого системного объекта (Вызов API-интерфейса WaitForSingleObject) WhatIsHang теперь отображает тип системного объекта и его дескриптор в разделе «Примечания».
    • Версия 1.06
      • Исправлен список всех потоков для отображения правильного начального адреса.
      • Добавил ID потока в отчет.
      • Исправлена ​​ошибка: порядковые имена функций не отображались должным образом.
    • Версия 1.05
      • Добавлен экспериментальный отчет «Все потоки» (Ctrl + F9), который отображает отчет обо всех запущенных потоки, в отличие от стандартных отчетов, которые отображают отчет только для потока, который перестал отвечать.Имейте в виду, что отчет «Все темы» может быть довольно большим.
    • Версия 1.00 — Первый выпуск.
    Использование WhatIsHang
    Когда вы запускаете WhatIsHang, в верхней панели главного окна отображается список всех запущенных приложений, на которые их пользовательский интерфейс перестал отвечать. Если WhatIsHang не может обнаружить какое-либо зависшее приложение, верхняя панель будет пустой, пока не будет обнаружено какое-либо зависшее программное обеспечение.

    Когда обнаружено зависшее приложение и вы хотите получить информацию о проблеме, выберите нужный элемент в верхней панели, а затем нажмите F9.WhatIsHang проверит зависшее приложение и отобразит всю информацию на нижней панели, в виде простого текстового отчета.

    Общие сведения об отчетах WhatIsHang
    Во-первых, вы должны знать, что существует 2 типа проблем с зависанием:
    1. Программа зависает при единственном вызове системы / ядра / API. Это означает, что программный запрос на что-то из операционной системы (например, открытие или чтение файла), но функция операционной системы не возвращается и, следовательно, вызвать зависание программы.
    2. Программа зависает из-за бесконечного цикла, очень длинного цикла или рекурсивных вызовов.
    Когда WhatIsHang обнаруживает первую проблему зависания, отчет будет содержать только один моментальный снимок системного вызова. Когда WhatIsHang обнаруживает вторую проблему зависания, отчет будет содержать 3 снимка 3 случайных точек выполнения.

    Вот некоторая информация о каждом разделе отчета WhatIsHang:

    • Примечания: В этом разделе отображаются общие подсказки, которые могут дать вам первое представление о том, что может ошибся с проблемой зависания.
      В первом примечании всегда указывается тип обнаруженной проблемы зависания — проблема одиночного системного вызова или проблема бесконечного цикла / очень длинного цикла.

      Дополнительные примечания могут отображаться в соответствии со стеком вызовов проблемы зависания. Например, если при обнаружении имени файла на удаленном компьютере WhatIsHang отобразит предупреждение о том, что этот доступ к сети может вызвать проблему.

    • В стопке найдены строки: WhatIsHang собирает строки из вызовов, сделанных программой зависания, и отображает их в этой секции.Эти строки могут дать вам представление о том, что не так в программе зависания.
    • В стеке обнаружено модулей: В этом разделе отображается список файлов DLL, обнаруженных при вызовах программы зависания. Это может быть особенно полезно при проблемах с зависанием проводника Windows, потому что если проблема вызвана сторонним программным обеспечением, вы, вероятно, найдете DLL проблемного программного обеспечения в списке.
    • Адрес выполнения (для программистов): Адрес памяти выполнения, по которому была обнаружена проблема зависания.
    • Стек вызовов (для программистов): Отображает вызовы, найденные в стеке, как и любое программное обеспечение отладчика.
    • Данные стека (для программистов): Отображает значения, адреса и строковые точки, найденные в стеке.
    • регистров процессора (для программистов): Отображает текущие значения регистров базового процессора (EAX, EBX, ECX и т. Д.)
    • Данные памяти: WhatIsHang собирает содержимое памяти всех действительных указателей памяти, обнаруженных в вызовах. висящей программы.В этом разделе отображаются все данные памяти, найденные WhatIsHang в Формат «Hex Dump», и он может дать вам больше подсказок о том, что может вызвать зависание.
    • Все темы: В этом разделе просто отображается список всех потоков, обнаруженных в программе зависания.
    Если отчет непонятен …
    Если вы не программист или не специалист по Windows, возможно, вы не сможете понять или проанализировать отчет WhatIsHang.
    В этом случае можно попробовать …
    • Отправить отчет WhatIsHang в службу поддержки зависшего ПО.Их программисты / группа поддержки могут выяснить, в чем проблема.
    • Отправьте отчет на веб-сайт NirSoft, используя эту контактную страницу, с небольшим описанием проблемы. отправка этого отчета поможет мне улучшить WhatIsHang в будущих версиях и сделать его более удобным для пользователей, не знающих программирования / Windows.
    Чтобы отправить отчет (в NirSoft или кому-либо еще), нажмите F8, чтобы скопировать весь отчет в буфер обмена, а затем вставьте его с помощью Ctrl + V в сообщение электронной почты.
    Отчет по всем темам
    Начиная с версии 1.05 появился новый экспериментальный отчет, отображающий информацию обо всех запущенных потоках вместо отображения только основного потока пользовательского интерфейса, который перестал отвечать.

    Этот тип отчета может быть полезен, когда несколько потоков вовлечены в проблему зависания (например, когда основной поток пользовательского интерфейса ожидает завершения другого потока).

    Вы можете получить этот отчет, нажав Ctrl + F9. имейте в виду, что этот отчет может быть очень большим на многопоточные приложения.

    Перевод WhatIsHang на другие языки
    Чтобы перевести WhatIsHang на другой язык, следуйте приведенным ниже инструкциям:
    1. Запустите WhatIsHang с параметром / savelangfile:
      WhatIsHang.exe / savelangfile
      В папке утилиты WhatIsHang будет создан файл WhatIsHang_lng.ini.
    2. Откройте созданный языковой файл в Блокноте или в любом другом текстовом редакторе.
    3. Перевести все строковые записи на нужный язык. При желании вы также можете добавить свое имя и / или ссылку на свой веб-сайт.(Значения TranslatorName и TranslatorURL) Если вы добавите эту информацию, она будет используется в окне «О программе».
    4. После того, как вы закончите перевод, запустите WhatIsHang, и все переведены строки будут загружены из языкового файла.
      Если вы хотите запустить WhatIsHang без перевода, просто переименуйте языковой файл или переместите его в другую папку.
    Лицензия
    Эта утилита выпущена как бесплатное ПО. Вы можете свободно распространять эту утилиту через дискеты, CD-ROM, Интернет или любым другим способом, если вы ничего за это не берете и не продавать или распространять как часть коммерческого продукта.Если вы распространяете эту утилиту, вы должны включить все файлы в дистрибутив, без каких-либо модификаций!
    Заявление об ограничении ответственности
    Программное обеспечение предоставляется «КАК ЕСТЬ» без каких-либо явных или подразумеваемых гарантий, включая, но не ограничиваясь, подразумеваемые гарантии товарной пригодности и пригодности для определенной цели. Автор не несет ответственности за какие-либо особые, случайные, косвенный или косвенный ущерб из-за потери данных или по любой другой причине.
    Обратная связь
    Если у вас есть какие-либо проблемы, предложения, комментарии или вы обнаружили ошибку в моей утилите, вы можете отправить сообщение на адрес nirsofer @ yahoo.ком

    WhatIsHang также доступен на других языках. Чтобы изменить язык WhatIsHang, загрузите zip-файл на соответствующем языке, извлеките файл whatishang_lng.ini, и поместите его в ту же папку, в которой вы установили утилиту WhatIsHang.

    NirBlog »Архив блога» Как настроить Windows для создания файлов MiniDump на BSOD

    Утилита

    BlueScreenView позволяет вам наблюдать, как в вашей системе возникают сбои с синим экраном, читая и анализируя файлы MiniDump, создаваемые при каждом сбое операционной системы.Файлы MiniDump обычно создаются в папке C: \ WINDOWS \ Minidump, если путь не был изменен в настройках сбоя системы Windows.

    В большинстве систем Windows уже настроена на создание этих файлов MiniDump в качестве конфигурации отказа системы по умолчанию.

    Однако, если по какой-то причине файлы MiniDump не создаются в вашей системе во время сбоя синего экрана, вы должны следовать приведенным ниже инструкциям, чтобы настроить Windows для их создания.

    Для Windows XP:

    1. Щелкните правой кнопкой мыши значок «Мой компьютер» и выберите «Свойства».Кроме того, вы также можете перейти в Панель управления и открыть апплет «Система».
    2. В открывшемся окне нажмите вкладку «Дополнительно», а затем внутри фрейма «Запуск и восстановление» нажмите кнопку «Настройки».

      Окно свойств системы

    3. В открывшемся окне «Запуск и восстановление» есть раздел «Запись отладочной информации». Вы должны установить в поле со списком в этом разделе значение «Малый дамп памяти», а затем нажать «ОК», чтобы подтвердить изменение.

      Запуск и восстановление

    Для Windows 7:

    1. Перейдите в панель управления, выберите «Система и безопасность», затем нажмите «Система», а затем нажмите ссылку «Дополнительные параметры системы».
    2. В открывшемся окне нажмите вкладку «Дополнительно», а затем внутри фрейма «Запуск и восстановление» нажмите кнопку «Настройки».
    3. В открывшемся окне «Запуск и восстановление» есть раздел «Запись отладочной информации». Вы должны установить в поле со списком в этом разделе значение «Малый дамп памяти», а затем нажать «ОК», чтобы подтвердить изменение.

    Вы также можете внести это изменение MiniDump в реестр, установив следующее значение:

    Редактор реестра Windows версии 5.00

    [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ CrashControl]
    «CrashDumpEnabled» = dword: 00000003

    Однако имейте в виду, что это изменение реестра влияет на систему только после перезагрузки.

    Эта запись была опубликована NirSoft 27 июля 2010 г. в 8:32 в разделе «Советы NirSoft». Вы можете перейти к концу и оставить отзыв. Пинг в настоящее время не разрешен. Следите за любыми ответами на эту запись в ленте RSS 2.0.

    NirSoft BlueScreenView, достойного изучения — Эд Титтель

    Израильский разработчик Нир Софер является автором выдающегося сайта nirsoft, посвященного утилитам для Windows.сеть. В сегодняшнем выпуске я опишу его инструмент для просмотра синего экрана. И когда я объясняю, что делает NirSoft BlueScreenView достойным изучения, я имею в виду, что это что-то удобное как для профессионалов, так и для энтузиастов Windows.

    Почему так говорят? Потому что рано или поздно почти каждый ПК с Windows выдает сбой. В старых версиях Windows такой экран всегда был синим. Это принесло ему инициализм BSOD, означающий «Синий экран смерти». В Windows 10 такие экраны иногда отображаются зеленым цветом и по этой причине могут называться GSOD.Чтобы получить увлекательный исторический взгляд на BSOD из прошлого, посмотрите маленькую злобную заставку BlueScreen от Марка Руссиновича. Он не только моделирует BSOD, но и моделирует этапы сбора данных и перезагрузки, которые следуют сразу после этого. Руссинович говорит: «… его точность обманет даже продвинутых разработчиков NT» (однако он не похож на настоящий BSOD Windows 10 или GSOD). Как я уже сказал: это зло.

    Почему стоит изучить NirSoft BlueScreenView?

    Проще говоря, этот симпатичный маленький инструмент считывает файлы дампа, которые собирает Windows, при восстановлении после серьезной ошибки.Он дает немедленное понимание того, что взорвалось, и какие еще модули ОС и приложений были задействованы.

    Вы можете вызвать BSOD с помощью строки ввода в административную командную строку, если хотите. ПРЕДУПРЕЖДЕНИЕ! Это немедленно приведет к сбою компьютера, в который он введен. Закройте все приложения и заранее сохраните свою работу, чтобы избежать неприятных сюрпризов.

    Эта командная строка:

    taskkill / им svchost.exe / f

    Svchost.exe — это важный процесс Windows 10.Он действует как оболочка для загрузки сервисов, основанных на файлах библиотеки динамической загрузки (DLL). Поскольку библиотеки DLL часто используются совместно, несколько процессов будут вызывать один экземпляр svchost.exe для доступа к его DLL. Выполняя эту команду, вы немедленно убиваете все экземпляры svchost. Это приводит к тому, что Windows не может работать, поэтому вместо этого происходит сбой.

    Флаг в результирующем BSOD читается как «CRITICAL_PROCESS_DIED». Эта короткая фраза говорит вам, что это очень плохая идея, если не считать верного способа спровоцировать BSOD.Но это полезный метод создания синего экрана, чтобы показать, на что способна NirSoft BlueScreenView.

    Файлы дампа на верхней панели, трассировка дампа на нижней панели. Это показывает ошибку CRITICAL_PROCESS_DIED из вводного рисунка.
    [Щелкните изображение, чтобы просмотреть в полный размер.]

    Работа через вывод BlueScreenView

    Изучив изображение выше, вы увидите файл дампа, который начинается со строки даты (051021) и заканчивается характерным расширением файла «.dmp». Он показывает отметку времени, строку проверки ошибок и код проверки ошибок, за которыми следуют до 4 параметров.Он также показывает, какой драйвер вызвал сбой: в этом случае мы убили драйвер самого ядра операционной системы! (Это noskrnl.exe плюс шестнадцатеричное смещение, как показано в столбце 9.)

    Обычно, когда я использую этот инструмент, я сначала смотрю на столбец 9 (вызванный драйвером). Это потому, что временное окно синего экрана предоставляет большую часть предыдущих данных. Обычно меня больше всего волнуют строка и код проверки ошибок, потому что они создают модные строки поиска для руководства в Интернете. Столбец 9 указывает на действительную причину и может быть чрезвычайно информативным.

    Потратьте немного времени на этот инструмент и воспользуйтесь им, чтобы попрактиковаться в чтении файлов дампа. Поверьте, когда-нибудь это пригодится. ‘Нафф сказал, что


    BlueScreenView — Бесплатная загрузка и обзоры программного обеспечения

    Blue Screen of Death: само название вызывает леденящие душу пользователи Windows, испытавшие его. Нет ощущения того, что ваша работа исчезает и заменяется BSOD, который представляет собой способ Windows сказать вам, что произошел сбой, забирая с собой все, что вы открыли.BlueScreenView от NirSoft — это своего рода отчет следователя о вашей системе. Он сканирует файлы минидампа, созданные при сбое вашей системы, и отображает BSOD, собирая их все в виде единого списка, отображающего все виды информации, которые вы можете использовать для отладки того, что в первую очередь приводит к сбою вашего компьютера. (И если бы вы знали это, вам не понадобился бы BlueScreenView, не так ли?) Как и другие инструменты NirSoft, BlueScreenView является бесплатным.

    BlueScreenView автоматически сканирует файлы минидампа вашей системы, как только вы его запускаете, хотя вы можете обновлять программу во время ее работы.Пользовательский интерфейс BlueScreenView разделен по горизонтали на два вида списков: верхнее окно, отображающее файлы дампа, и нижняя панель для отображения содержимого каждого файла. Мы могли бы изменить порядок заголовков столбцов, перетащив их и добавив или удалив заголовки с помощью инструмента «Выбрать столбцы» в меню «Просмотр». Мы также могли добавлять линии сетки в представление, отмечать нечетные и четные строки, создавать отчеты в формате HTML и сохранять данные. Мы могли бы открыть лист свойств для отдельных записей или щелкнуть правой кнопкой мыши, чтобы получить доступ к более обширному меню выбора, включая параметры копирования и удаления.В меню «Параметры» есть меню «Режим нижней панели», которое позволяет нам указать, какие данные будут отображаться в нижнем окне, в том числе «Вывод сырых данных» DumpChk, «Все драйверы» и другие параметры.

    Еще лучше (или хуже, в зависимости от того, как вы к этому относитесь) BlueScreenView также отображает смоделированный синий экран смерти, который очень похож на реальный BSOD Windows на нижней панели. В главном окне программы отображается код проверки ошибок и четыре параметра, а также другие данные, которые позволяют легко отследить неисправный драйвер или модуль.BlueScreenView явно не для новичков, но программисты и опытные пользователи оценят то, как он собирает и представляет данные о сбоях в одном простом в использовании инструменте.

    Как исправить ошибки типа «синий экран» с помощью WinDbg и BlueScreenView

    «Синий экран смерти» в Windows время от времени посещает всех нас. Иногда вы этого ожидаете. В других случаях призрак синего экрана вырисовывается неожиданно большим. В любом случае это расстраивает, особенно если вы не можете быстро диагностировать проблему.

    К счастью, на синем экране всегда отображается код ошибки.Но как понять, что это значит? Что ж, вы используете удобную программу, такую ​​как Windows Debugger (WinDbg) или NirSoft BlueScreenView . Вот ваше удобное руководство по устранению ошибок типа «синий экран»!

    Что такое ошибка синего экрана?

    Когда в Windows происходит катастрофическая ошибка, происходит сбой системы. При сбое обычно отображается синий экран. Синий экран (ласково известный как Синий экран смерти или BSoD) отображает массу информации, подробно описывающей сбой.В информации указано, почему, где и как произошла авария.

    Что вызывает ошибки синего экрана?

    Ошибка синего экрана может иметь несколько причин, в том числе:

    • Неисправное оборудование
    • Неисправное программное обеспечение
    • Устаревшие или плохо закодированные драйверы
    • Перегрев
    • Разгон

    Это всего пять возможных причин.В них есть множество специфических ошибок. Вот тут и появляется синий экран с кодом ошибки смерти.

    Синий экран с кодом ошибки смерти указывает на конкретную ошибку, которую необходимо устранить. Вы можете сосредоточить свои усилия, а не гадать, что пошло не так и почему. Например, код 0x80240034 WU_E_DOWNLOAD_FAILED означает, что не удалось загрузить Центр обновления Windows. Конечно, это вряд ли вызовет BSoD, но вы видите, что в коде есть конкретное сообщение об ошибке.

    Как исправить ошибку синего экрана?

    Исправление ошибки синего экрана зависит от типа ошибки. Иногда беглого поиска в Интернете достаточно, чтобы понять, что не так с вашей системой. В остальное время вам понадобится специальное программное обеспечение для отладки системы. Вот как исправить ошибку синего экрана с помощью WinDbg или NirSoft BlueScreenView.

    Как исправить ошибки синего экрана с помощью WinDbg

    WinDbg — это мощный инструмент, который можно использовать для выяснения основной причины ошибки синего экрана.

    Установка Windows 10 SDK

    Перейдите на страницу загрузки Windows 10 SDK. Windows 10 SDK содержит множество инструментов, включая Windows Performance Toolkit, Debugging Tool for Windows, .NET Framework Software Development Kit и другие инструменты разработки. Следуйте этим шагам сейчас.

    1. Нажмите кнопку Загрузить установщик . После загрузки запустите установщик.
    2. Когда откроется установщик Windows 10 SDK, выберите первый вариант: Установить Windows Software Development Kit на свой компьютер. Путь установки по умолчанию подходит.
    3. Нажмите Далее, чтобы продолжить и принять лицензию. На следующей странице снимите все флажки на панели инструментов отладки для Windows .
    4. Затем нажмите Установить .

    Открытие и настройка WinDbg

    Откройте меню «Пуск» и перейдите к Комплекты Windows> WinDbg. Используйте отладчик для архитектуры вашей системы, будь то 32- или 64-разрядная. У меня 64-битная система, поэтому я выберу WinDbg X64.

    Теперь вам нужно найти дамп памяти BSoD. Дамп содержит информацию о сбое, такую ​​как «причина» и «место».

    Существует два основных типа дампов памяти BSoD: полный дамп и минидамп.Обычно минидамп меньше по размеру, но содержит больше информации, чем полный дамп (я знаю, насколько вводит в заблуждение).

    1. Вы найдете журналы минидампа в корневом каталоге, обычно C: \ Windows \ Minidump . В папке вы найдете актуальные журналы минидампа.
    2. В качестве альтернативы полный дамп находится по адресу C: \ Windows \ memory.dmp

    В этом уроке мы собираемся проанализировать минидамп (потому что это то, что у меня есть под рукой).

    Примечание: Дампов нет вообще? Узнайте, как включить дампы Windows после сбоя.

    Хорошо, вернемся к WinDbg. Во-первых, вам нужно установить источник символов. Символы по сути являются идентификаторами языков программирования, которые относятся к определенной информации. Они упрощают анализ информации, содержащейся в журнале (или коде).

    Перейдите к файлу > Путь к файлу символов , затем скопируйте и вставьте следующее:

      SRV * c: \ websymbols * http: // msdl.microsoft.com/download/symbols  

    Затем нажмите OK .

    Анализ аварийного дампа в WinDbg

    Перетащите файл дампа в WinDbg. Или нажмите Ctrl + D , чтобы открыть браузер файлов, а затем найдите файл дампа. Когда файл дампа загрузится, вы увидите экран первоначального анализа. Это будет выглядеть примерно так:

    На этом экране можно увидеть две вещи: BugCheck и Вероятно, вызвано полями.Вот они для большей наглядности:

    • BugCheck 1A — это код ошибки
    • Вероятно, вызвано : memory_corruption (ONE_BIT) дает вам мгновенное представление о проблеме.

    В этом случае вы знаете, что вероятной причиной вашей BSoD является ошибка памяти.

    Вы можете продвинуть анализ на один шаг дальше, используя команды WinDbg.В этом случае команда ! Analysis -v (выделена синим цветом на изображении выше) покажет вам подробную информацию, касающуюся вашего BSoD. Под заголовком Bugcheck Analysis есть командная ссылка. Однако иногда эта ссылка пропадает. Если ссылки нет, введите команду в поле внизу окна WinDbg.

    Команда выполняет огромный объем автоматизированного анализа. WinDbg отображает результаты под новым заголовком BugCheck Analysis. Объем информации, которую выдает WinDbg, кажется немного ошеломляющим.Но в этом случае вы ищете только несколько ключевых фрагментов информации, чтобы оценить вашу BSoD.

    Параметры, расположенные непосредственно под новым заголовком BugCheck Analysis, предоставляют еще один набор полезной информации. Например, в приведенном ниже примере вы можете увидеть ошибку, подтвержденную как Memory_Management (1a) . Кроме того, Аргументы (аргументы по сути являются информативными параметрами) расширяют информацию.

    Arg1 заявляет, что «Обнаружен поврежденный PTE», поясняя, что «Параметр 2 содержит адрес PTE.«

    Теперь я знаю, что PTE означает запись в таблице страниц, поэтому эта ошибка, вероятно, связана с моей виртуальной памятью, и я могу запустить исправление BSoD там. Однако существует огромное количество ошибок, о которых я понятия не имею.

    В таких случаях поиск в Интернете — ваш друг. Поиск комбинации исходного кода ошибки и дополнительной информации аргумента вернет результаты других пользователей, страдающих теми же проблемами. Во многих случаях имеющаяся у вас системная ошибка не нова и не загадочна.Тот же BSoD повлияет на кого-то другого — вы не одиноки.

    Как исправить ошибки типа «синий экран» с помощью BlueScreenView

    Инструмент анализа WinDbg — мощный инструмент. Вы можете использовать его для всевозможных дампов и анализа файлов. Однако многим читателям не потребуется весь спектр инструментов анализа, предлагаемых WinDbg. Если это похоже на вас, BlueScreenView от Nirsoft — это именно то, что вам нужно.

    Он анализирует те же файлы дампа и мини-дампа, что и WinDbg, но оптимизирует информацию.Вы можете использовать упрощенную информацию для поиска в Интернете и начать свой процесс BSoD оттуда.

    Вот как это работает:

    Зайдите на страницу BlueScreenView и скачайте программу. После загрузки установите BlueScreenView. Откройте программу после установки.

    Вот где пригодится BlueScreenView. Он автоматически загружает любые минидампы, найденные в папке MiniDump. Затем вы можете отсортировать дампы по времени сбоя, чтобы найти последнюю версию BSoD.На изображении ниже вы видите версию BlueScreenView файла дампа, проанализированную в разделе WinDbg.

    Основное различие заключается в компоновке и сравнительной простоте поиска информации BSoD. Строка проверки ошибок, код проверки ошибок и параметры одинаковы. BlueScreenView также определяет драйвер ntoskrnl.exe как корень BSoD.

    Как и в случае с WinDbg, теперь вы можете выполнять поиск в Интернете, используя информацию BSoD.

    WinDbg против BlueScreenView

    Один синий экран инструмента анализа смерти лучше другого? Это зависит от того, чего вы хотите достичь.

    BlueScreenView, несомненно, проще в использовании, чем WinDbg. Если вам нужна быстрая и краткая информация о вашем BSoD, BlueScreenView — лучший инструмент. Большинство людей прекрасно ладят с BlueScreenView, особенно учитывая, что он не требует настройки и предоставляет желаемую информацию немедленно и в удобоваримой форме.

    Для получения дополнительной помощи ознакомьтесь с нашими общими советами по устранению синих экранов в Windows.

    Как работает круиз-контроль?

    Круиз-контроль — это круто, будь то обычный круиз или адаптивный.Но как работает круиз-контроль и можно ли доверять ему во время вождения?

    Читать дальше

    Об авторе Гэвин Филлипс (Опубликовано 1006 статей)

    Гэвин — младший редактор журнала Technology Explained, постоянный автор Really Useful Podcast и частый рецензент.У него степень в области современного письма, разграбленная на холмах Девона, и более десяти лет профессионального писательского опыта. Он любит много пить, настольные игры и футбол.

    Более От Гэвина Филлипса
    Подпишитесь на нашу рассылку новостей

    Подпишитесь на нашу рассылку технических советов, обзоров, бесплатных электронных книг и эксклюзивных предложений!

    Нажмите здесь, чтобы подписаться

    BlueScreenView 1.55 Скачать | TechSpot

    BlueScreenView сканирует все ваши файлы минидампа, созданные во время сбоев «синий экран смерти», и отображает информацию обо всех сбоях в одной таблице. BlueScreenView не требует установки или дополнительных файлов DLL. Для того, чтобы начать им пользоваться, просто запустите исполняемый файл — BlueScreenView.exe. После запуска BlueScreenView он автоматически сканирует вашу папку MiniDump и отображает все сведения о сбоях в верхней панели.

    Для каждого сбоя BlueScreenView отображает имя файла минидампа, дату / время сбоя, основную информацию о сбое, отображаемую на синем экране (код проверки ошибки и 4 параметра), а также сведения о драйвере или модуле, который, возможно, вызвал сбой. (имя файла, название продукта, описание файла и версия файла).

    Для каждого сбоя, отображаемого на верхней панели, вы можете просмотреть подробную информацию о драйверах устройств, загруженных во время сбоя в нижней панели. BlueScreenView также помечает драйверы, адреса которых были найдены в стеке сбоя, чтобы вы могли легко найти предполагаемые драйверы, которые могли вызвать сбой.

    Характеристики:

    • Автоматически сканирует текущую папку минидампа и отображает список всех аварийных дампов, включая дату / время аварийного дампа и сведения о сбое.Позволяет вам видеть синий экран, очень похожий на тот, который Windows отображала во время сбоя.
    • BlueScreenView перечисляет адреса памяти внутри стека сбоя и находит все драйверы / модули, которые могут быть задействованы в сбое.
    • BlueScreenView также позволяет вам работать с другим экземпляром Windows, просто выбирая правильную папку минидампа (в дополнительных параметрах).
    • BlueScreenView автоматически находит драйверы, появившиеся в аварийном дампе, и извлекает информацию об их версии ресурсов, включая название продукта, версию файла, компанию и описание файла.

    Системные требования

    • BlueScreenView работает с Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista и Windows 7, если Windows настроена на сохранение файлов минидампа во время сбоев BSOD.
    • BlueScreenView может читать файлы MiniDump как 32-битных, так и x64 систем.

    Что нового:

    • В верхнюю панель добавлены 3 новых столбца: Число процессоров, Основная версия, Дополнительная версия.
    • Добавлена ​​опция «Копировать в Проводник», которая позволяет копировать файлы дампа в буфер обмена, а затем вставлять их в окно Проводника.

    Что такое BlueScreenView.exe? Это вирус или вредоносное ПО? Удалить или удалить?

    Что такое BlueScreenView.exe?

    BlueScreenView.exe — исполняемый файл exe, который принадлежит процессу BlueScreenView, который поставляется вместе с программным обеспечением Nir Sofer , разработанным разработчиком программного обеспечения NirSoft.

    Если процесс BlueScreenView.exe в Windows 10 важен, вы должны быть осторожны при его удалении. Иногда процесс BlueScreenView.exe может слишком много использовать CPU или GPU. Если это вредоносное ПО или вирус, он может работать в фоновом режиме.

    Расширение .exe файла BlueScreenView.exe указывает, что это исполняемый файл для операционной системы Windows, такой как Windows XP, Windows 7, Windows 8 и Windows 10.

    Вредоносные программы и вирусы также передаются через файлы EXE.Поэтому мы должны быть уверены, прежде чем запускать какой-либо неизвестный исполняемый файл на наших компьютерах или ноутбуках.

    СОВЕТ: Если вы сталкиваетесь с проблемами, связанными с системой в Windows, такими как ошибки реестра или файлы, удаляемые вирусом, или сбои системы, мы рекомендуем загрузить программное обеспечение для ПК, которое сканирует ваш компьютер с Windows на наличие проблем и устраняет их с помощью нескольких шагов.

    Теперь проверим, является ли файл BlueScreenView.exe вирусом или вредоносной программой? Следует ли его удалять, чтобы обеспечить безопасность вашего компьютера? Подробнее читайте ниже.

    Безопасно ли запускать BlueScreenView.exe? Это вирус или вредоносная программа?

    Давайте проверим расположение этого exe-файла, чтобы определить, является ли он легальным программным обеспечением или вирусом. Местоположение этого файла и рейтинг опасности:

    Расположение / рейтинг файла: C: UsersUSERNAMEDownloadsbluescreenview-x64

    Чтобы проверить, является ли исполняемый файл допустимым, можно запустить диспетчер задач. Затем щелкните поле столбцов и добавьте проверенного подписывающего лица в качестве одного из столбцов.

    Теперь посмотрим на значение Проверенного подписывающего лица для BlueScreenView.exe, если он говорит «Невозможно проверить», значит, файл может быть вирусом.

    9000 Users7
    Имя файла BlueScreenView.exe
    Разработчик программного обеспечения NirSoft
    Тип файла
    AMD Расположение файла
    Программное обеспечение Nir Sofer

    Общие рейтинги для BlueScreenView.exe

    Если разработчик программного обеспечения является законным, то это не вирус или вредоносная программа. Если разработчика нет в списке или он кажется подозрительным, вы можете удалить его с помощью программы удаления.

    На основании нашего анализа того, является ли этот файл вирусом или вредоносной программой, мы показали ниже наш результат.

    Является ли BlueScreenView.exe вирусом или вредоносным ПО: BlueScreenView.exe.

    Как удалить или деинсталлировать BlueScreenView.exe

    Чтобы удалить BlueScreenView.exe со своего компьютера, выполните следующие действия один за другим. Это приведет к удалению BlueScreenView.exe, если он был частью программного обеспечения, установленного на вашем компьютере.

    1. Если файл является частью программы, то он также будет иметь программу удаления. Затем вы можете запустить программу удаления, расположенную в каталоге, например C: Program Files> NirSoft> Nir Sofer> BlueScreenView> BlueScreenView.exe_uninstall.exe.
    2. Или BlueScreenView.exe был установлен с помощью установщика Windows, затем для его удаления перейдите в Системные настройки и откройте «Установка и удаление программ», параметр .
    3. Затем выполните поиск BlueScreenView.exe или программного обеспечения с именем Nir Sofer в строке поиска или попробуйте имя разработчика NirSoft.
    4. Затем щелкните по нему и выберите опцию Uninstall Program , чтобы удалить файл BlueScreenView.exe с вашего компьютера. Теперь программа Nir Sofer вместе с файлом BlueScreenView.exe будет удалена с вашего компьютера.

    Часто задаваемые вопросы

    Как остановить процесс BlueScreenView.exe?

    Чтобы остановить синий экран.exe, вам необходимо либо удалить программу, связанную с файлом, либо, если это вирус или вредоносная программа, удалить ее с помощью инструмента для удаления вредоносных программ и вирусов.

    BlueScreenView.exe — это вирус или вредоносное ПО?

    Согласно имеющейся у нас информации, BlueScreenView.exe может быть вирусом или вредоносным ПО, потому что даже хороший файл может быть заражен вредоносным ПО или вирусом, чтобы замаскироваться. Поэтому следуйте нашему руководству выше, чтобы проверить это.

    Является ли BlueScreenView.exe причиной высокой загрузки диска?

    Вы можете найти это, открыв приложение «Диспетчер задач» (щелкните правой кнопкой мыши на панели задач Windows и выберите «Диспетчер задач») и нажмите «Диск» вверху, чтобы отсортировать и узнать использование диска BlueScreenView.EXE.

    Является ли BlueScreenView.exe причиной высокой загрузки ЦП?

    Чтобы узнать, использует ли BlueScreenView.exe полный ЦП, откройте приложение диспетчера задач. Теперь найдите процесс и проверьте процент использования ЦП.

    Является ли BlueScreenView.exe причиной высокой загрузки сети?

    Если BlueScreenView.exe имеет высокое использование данных, вы можете найти это, открыв приложение диспетчера задач для Windows, найдите процесс и проверьте процентное значение столбца «Использование сети».

    Как проверить использование графического процессора BlueScreenView.EXE?

    Чтобы проверить, вызывает ли BlueScreenView.exe высокую загрузку графического процессора, откройте окно диспетчера задач, найдите процесс BlueScreenView.exe в столбце имени и проверьте столбец использования графического процессора.

    Надеюсь, вы смогли узнать больше о файле BlueScreenView.exe и о том, как его удалить. Кроме того, поделитесь этой статьей в социальных сетях, если вы нашли ее полезной.

    Сообщите нам в комментариях ниже, если у вас возникнут другие проблемы, связанные с BlueScreenView.exe.

    Об авторе: Гаутам Ви — технический блоггер и основатель HowToDoNinja.com, который является экспертом в области технологий и программного обеспечения и пишет отличные практические руководства, чтобы помочь людям в Интернете. У него 5-летний опыт создания веб-сайтов и написания контента. Он использует ПК с Windows, Macbook Pro и телефон Android. Узнайте больше о нашем веб-сайте и наших писателях на нашей странице «О нас».

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *