Jak analyzovat soubory výpisu modré obrazovky pomocí WinDbg

Přehled

K chybě s modrou obrazovkou (nazývané také modrá obrazovka smrti nebo BSOD) dochází, když systém Windows narazí na kritický problém a vypne se, aby ochránil váš počítač. Když k tomu dojde, systém Windows vytvoří malý soubor s názvem minidump , který zaznamenává, co se dělo v okamžiku havárie.

Tento článek vás provede používáním ladicího programu systému Windows (WinDbg), bezplatného nástroje od společnosti Microsoft, k otevření a čtení těchto souborů s minimálním výpisem. Ještě důležitější je, že vám pomůže pochopit, co výsledky znamenají a jaké kroky je třeba podniknout k vyřešení problému.

Co se naučíte:

• Jak nastavit počítač tak, aby ukládal soubory s minimálním výpisem.
• Jak nainstalovat a používat WinDbg k analýze souboru výpisu stavu systému.
• Jak číst výsledky analýzy a identifikovat příčinu.
• Jak tyto výsledky použít k odstranění a vyřešení chyby s modrou obrazovkou.
• Jak používat ověřovač ovladačů k vyhledání problémových ovladačů.

Co je soubor s minimálním výpisem?

Pokud dojde k chybě s modrou obrazovkou, systém Windows uloží malý soubor výpisu paměti (nazývaný také minivýpis) s příponou .dmp. Tento soubor zachycuje stav počítače v době selhání. Navzdory své malé velikosti (obvykle 256 kB) obsahuje minivýpis cenné informace, včetně:

• Stop kód – Konkrétní chybový kód, který identifikuje typ selhání (například DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parametry – Další hodnoty spojené s chybovým kódem STOP.
• Načtené ovladače – seznam všech ovladačů, které byly spuštěny, když došlo k havárii.
• Chybující modul – konkrétní soubor (ovladač, systémový soubor nebo aplikace), který způsobil nebo přispěl k selhání.
• Zásobník volání v režimu jádra – technický záznam zobrazující sled událostí, které vedly k havárii.
• Kontext procesoru a vlákna – podrobnosti o procesoru a procesu, které byly v té době aktivní.

Tyto informace pomáhají zúžit, zda selhání způsobil ovladač, systémový soubor Windows, chyba hardwaru nebo konflikt softwaru.

Co způsobuje chyby s modrou obrazovkou?

Chyby s modrou obrazovkou mohou mít mnoho příčin. Mezi nejběžnější patří:

Než začnete: Ověřte, že se ukládají soubory s minimálním výpisem

Před analýzou výpisu stavu systému musí být počítač nastaven tak, aby vytvářel a ukládal soubory s minimálním výpisem. Chcete-li toto nastavení ověřit, postupujte takto:

1. Vyberte tlačítko Start, zadejte výraz SystemPropertiesAdvanced a stiskněte klávesu Enter.
2. V okně Vlastnosti systému v části Spouštění a obnovení vyberte možnost Nastavení.
3. V části Zapsat informace o ladění ověřte, zda je vybrána možnost Malý výpis paměti (256 kB) nebo Automatický výpis paměti .
4. Ověřte, zda je adresář s malým výpisem nastaven na hodnotu %SystemRoot%\Minidump.
5. Vyberte možnost OK a dalším výběrem možnosti OK zavřete okno Vlastnosti systému.

Krok 1: Instalace WinDbg

WinDbg (Windows Debugger) je bezplatný nástroj od společnosti Microsoft, který umožňuje otevírat a analyzovat soubory s minimálním výpisem. Chcete-li ji stáhnout a nainstalovat, postupujte takto:

1. Vyberte Start a otevřete Microsoft Store.
2. Do pole pro vyhledávání zadejte WinDbg a stiskněte klávesu Enter.
3. Ve výsledcích hledání vyberte WinDbg (dříve označovaný jako WinDbg Preview) a pak vyberte Získat nebo Nainstalovat.
4. Počkejte na dokončení instalace.

Krok 2: Nastavení cesty symbolu

Symboly jsou soubory, které pomáhají WinDbg překládat nezpracovaná data o selhání na čitelné informace, jako jsou názvy funkcí a názvy ovladačů. Bez symbolů mohou být výsledky analýzy neúplné nebo obtížně interpretovatelné. Pokud chcete nakonfigurovat cestu k symbolu, postupujte takto:

1. Vyberte Start, zadejte WinDbg a pak vyberte WinDbg a otevřete aplikaci.
2. Vyberte Soubor a pak vyberte Nastavení.
3. Vyberte Nastavení ladění.
4. Do pole Výchozí cesta k symbolu zadejte následující cestu přesně podle obrázku: srv*C:\Symbols*https://msdl.microsoft.com/download/symbols
5. Zvolte možnost OK.

Co tato cesta znamená?

• srv* říká WinDbg, aby stáhl symboly ze serveru.
• C:\Symbols je místní složka ve vašem počítači, kam se ukládají stažené symboly (cache) pro rychlejší budoucí použití. WinDbg vytvoří tuto složku automaticky.
• Adresa URL odkazuje na veřejný server symbolů společnosti Microsoft.

Krok 3: Otevřete a analyzujte soubor výpisu paměti

S nainstalovaným WinDbg a nakonfigurovanou cestou k symbolům analyzujte soubor s minimálním výpisem takto:

1. Ve WinDbg vyberte Soubor a pak vyberte Otevřít soubor s výpisem paměti.
2. Přejděte do složky, ve které jsou uloženy soubory s minimálním výpisem. Výchozí umístění jsou:
   1. Výpisy stavu systému Windows: C:\Windows\Minidump\
   2. Výpisy stavu aplikace: C:\Users\Vaše uživatelské jméno\AppData\Local\CrashDumps\
3. Vyberte soubor .dmp , který chcete analyzovat, a pak vyberte Otevřít.

Tip: Pokud máte více souborů výpisu, vyberte nejprve ten nejnovější. Název souboru obvykle obsahuje datum selhání (například 010125-12345-01.dmp).

4. Počkejte, až WinDbg načte soubor výpisu. V příkazovém okně uvidíte posouvání textu.
5. V okně příkazového řádku dole zadejte následující příkaz a stiskněte klávesu Enter: !analyze -v
6. Počkejte na dokončení analýzy. To může trvat několik minut, než WinDbg stáhne potřebné symboly a zpracuje data.

Krok 4: Přečtěte si a pochopte výsledky analýzy

Po dokončení příkazu !analyze -v zobrazí WinDbg podrobnou sestavu. Zde jsou nejdůležitější oblasti, které je třeba hledat, a co znamenají:

Klíčová pole ve zprávě o analýze

Jak interpretovat výsledky

• Pokud se na MODULE_NAME nebo IMAGE_NAME zobrazuje soubor .sys – Selhání pravděpodobně způsobil ovladač. Název souboru pomáhá určit, o kterou hardwarovou součást nebo software se jedná.
• Pokud je modul ntoskrnl.exe — Jedná se o jádro systému Windows. Nemusí to nutně znamenat, že problémem je samotný systém Windows. Často to znamená, že jiný ovladač poškodil paměť a jádro problém zjistilo. Podívejte se na celý zásobník hovorů, kde najdete další vodítka.
• Je-li modul win32kfull.sys nebo win32kbase.sys – Jedná se o systémové soubory související s grafikou systému Windows. Problém může souviset s ovladačem zobrazení nebo grafickou aplikací.

Běžné názvy souborů ovladačů a jejich přidružené součásti

Tip: Pokud si nejste jisti, k čemu soubor ovladače patří, vyhledejte název souboru online a vyhledejte další informace.

Krok 5: Odstraňte a vyřešte chybu s modrou obrazovkou

Po identifikaci vadného ovladače nebo modulu prostřednictvím analýzy souboru výpisu vyřešte problém podle níže uvedených kroků.

Pokud byl pád způsoben ovladačem (.sys soubor)

1. Aktualizujte ovladač – přejděte na stránku Ovladače a soubory Dell ke stažení a stáhněte si nejnovější ovladač pro konkrétní model počítače Dell. Pokud je ovladač určen pro součást třetí strany (například tiskárnu, webovou kameru atd.), nejnovější verzi naleznete na webu výrobce.
2. Obnovení ovladače – pokud problém začal po nedávné aktualizaci ovladače:
   1. Vyberte možnost Start, zadejte text Správce zařízení a stiskněte klávesu Enter.
   2. Rozbalte kategorii zařízení (například Grafické adaptéry).
   3. Klikněte pravým tlačítkem myši na zařízení a vyberte možnost Vlastnosti.
   4. Vyberte kartu Ovladač a poté možnost Vrátit změny ovladače (je-li k dispozici).
3. Přeinstalovat ovladač – odinstaluje ovladač ze Správce zařízení, restartuje počítač a poté nainstaluje novou kopii.

Pokud selhání odkazuje na ntoskrnl.exe nebo systémový soubor Windows

1. Spusťte nástroj System File Checker (SFC):
   1. Vyberte Start a zadejte CMD.
   2. Klikněte pravým tlačítkem myši na položku Příkazový řádek a vyberte možnost Spustit jako správce.
   3. Zadejte následující příkaz a stiskněte klávesu Enter: sfc /scannow
   4. Počkejte na dokončení skenování a postupujte podle zobrazených pokynů.
2. Spusťte nástroj DISM (pokud SFC najde problémy, které nedokáže opravit):
   1. Ve stejném příkazovém řádku správce zadejte následující příkaz a stiskněte klávesu Enter: DISM /Online /Cleanup-Image /RestoreHealth
   2. Počkejte na dokončení procesu a poté jej spusťte sfc /scannow Znovu.
3. Vyhledat aktualizace systému Windows:
   1. Vyberte možnost Start > Nastavení > Windows Update.
   2. Vyberte položku Vyhledat aktualizace a nainstalovat všechny dostupné aktualizace.

Máte-li podezření na problém s hardwarem

Chyby s modrou obrazovkou mohou být také způsobeny hardwarovými problémy, jako je selhání paměti (RAM), přehřívání procesoru nebo vadný pevný disk. Vyzkoušejte následující postup:

1. Spusťte vestavěnou diagnostiku Dell – restartujte počítač a po zobrazení loga Dell stiskněte klávesu F12 . Z nabídky vyberte možnost Diagnostika a spusťte kompletní test hardwaru.
2. Spusťte nástroj Windows Memory Diagnostic:
   1. Vyberte možnost Start, zadejte text Windows Memory Diagnostics a stiskněte klávesu Enter.
   2. Vyberte možnost Restartovat a zkontrolujte případné problémy.
   3. Počítač se restartuje a otestuje paměť RAM. Výsledky se zobrazí po restartování systému Windows.
3. Zkontrolujte teploty – přehřívání může způsobit chyby s modrou obrazovkou. Ujistěte se, že jsou větrací otvory a ventilátory čisté a odblokované. Ke kontrole teploty použijte vestavěný nástroj chlazení Dell nebo nástroj třetí strany.
4. Kontrola stavu disku:
   1. Otevřete příkazový řádek správce.
   2. Zadejte následující příkaz a stiskněte klávesu Enter: chkdsk C: /f /r
   3. Budete-li k tomu vyzváni, naplánujte prověřování na příští restartování zadáním písmene Y a poté restartujte počítač.

Pokud bylo selhání způsobeno přetaktováním

Pokud jste přetaktovali procesor, grafickou kartu nebo paměť RAM, obnovte všechna nastavení přetaktování na výchozí hodnoty v systému BIOS/UEFI. Přetaktování může způsobit nestabilitu, která vede k chybám s modrou obrazovkou.

Běžné kódy Stop na modré obrazovce a jejich význam

Zde jsou některé z nejčastěji se vyskytujících stop kódů spolu s jejich typickými příčinami a doporučenými akcemi:

Úplný seznam chybových kódů Stop naleznete v článku společnosti Microsoft Bug Check Code Reference (v angličtině).

Volitelné: Vyhledejte problémové ovladače pomocí ověřovače ovladačů.

Pokud analýza minidumpu jasně neidentifikuje problémový ovladač nebo pokud stále dochází k chybám s modrou obrazovkou, můžete použít ověřovač ovladačů. Tento vestavěný nástroj Windows monitoruje ovladače v reálném čase a vynutí modrou obrazovku s podrobnými informacemi, když zjistí, že se ovladač chová špatně.

Důležité: Ověřovač ovladačů může úmyslně způsobit další chyby s modrou obrazovkou. To je záměrné, zdůrazňuje to řidiče, aby našli problémy. Používejte jej pouze v případě, že aktivně odstraňujete problémy, a po dokončení jej vždy zakažte.

Jak povolit ověřovač ovladačů

1. Vyberte Start a zadejte CMD.
2. Klikněte pravým tlačítkem myši na položku Příkazový řádek a vyberte možnost Spustit jako správce.
3. Zadejte následující příkaz a stiskněte klávesu Enter: verifier
4. Ve Správci ověřovače ovladačů vyberte možnost Vytvořit standardní nastavení a poté vyberte možnost Další.
5. Vyberte možnost Automaticky vybrat nepodepsané ovladače nebo Vybrat názvy ovladačů ze seznamu a poté vyberte možnost Další.

Tip: Pokud máte podezření na konkrétní ovladač, vyberte možnost Vybrat názvy ovladačů ze seznamu a vyberte pouze tento ovladač. Ověřování menšího počtu řidičů zefektivňuje proces a snižuje pravděpodobnost nesouvisejících nehod.

6. Vyberte možnost Dokončit a restartujte počítač.
7. Používejte počítač obvyklým způsobem. Pokud je zjištěn vadný ovladač, systém Windows vygeneruje modrou obrazovku s podrobným souborem výpisu. Analyzujte tento nový soubor výpisu pomocí WinDbg (viz kroky 3 a 4 výše).

Jak zakázat ověřovač ovladačů

Po dokončení odstraňování problémů ověřovač ovladačů vždy vypněte:

1. Otevřete příkazový řádek správce.
2. Zadejte následující příkaz a stiskněte klávesu Enter: verifier /reset
3. Restartujte počítač.

Jak postupovat, když ověřovač ovladačů způsobí spouštěcí smyčku

Pokud se počítač po povolení ověřovače ovladačů restartuje a zobrazí se chyby s modrou obrazovkou:

1. Restartujte počítač, podržte klávesu Shift a na přihlašovací obrazovce vyberte možnost Restartovat . Tím otevřete Rozšířené možnosti spuštění.
2. Vyberte možnost Pokročilé možnosti > odstraňování problémů > , Příkazový řádek.
3. Zadejte následující příkaz a stiskněte klávesu Enter: verifier /bootmode resetonbootfail.
4. Okamžitě za ním zadejte tento příkaz a stiskněte Enter: verifier /reset
5. Typ exit, stiskněte Enter a výběrem možnosti Pokračovat restartujte počítač.

Často kladené dotazy

Dotaz: Kde jsou v systému Windows uloženy soubory s minimálním výpisem?
Odpověď: Ve výchozím nastavení systém Windows ukládá soubory s minimálním výpisem do umístění C:\Windows\Minidump\. Každý soubor je pojmenován datem vytvoření (například 010125-12345-01.dmp). Soubory výpisu stavu systému aplikace jsou uloženy ve složce C:\Users\YourUsername\AppData\Local\CrashDumps\.

Q: Co dělá !analyze -v ve WinDbg?
Odpověď: Příkaz !analyze -v říká WinDbg, aby provedl podrobnou (podrobnou) analýzu souboru výpisu stavu systému. Automaticky identifikuje kód STOP, vadný ovladač nebo modul a zásobník volání, který vedl k selhání. Toto je nejdůležitější příkaz, který se má spustit při analýze souboru výpisu modré obrazovky.

Otázka: Proč moje analýza ukazuje ntoskrnl.exe jako příčinu?
Odpověď: ntoskrnl.exe je jádro Windows, jádro operačního systému. Když se objeví jako chybný modul, obvykle to znamená, že jiný ovladač má poškozenou paměť a jádro problém zjistilo. Podívejte se na celý zásobník volání a další pole, jako je FAILURE_BUCKET_ID, kde najdete další vodítka o skutečné příčině.

Otázka: Mohu analyzovat soubory výpisu paměti bez WinDbg?
Odpověď: Ano, jsou k dispozici alternativní nástroje. Mohou však poskytovat méně podrobností než WinDbg.

Otázka: Jak mohu opravit chyby modré obrazovky způsobené ovladači?
Odpověď: Začněte identifikací odpovědného ovladače pomocí WinDbg nebo jiného analytického nástroje. Poté aktualizujte ovladač na nejnovější verzi z webových stránek výrobce nebo z webu Ovladače a soubory Dell ke stažení. Pokud problém začal po aktualizaci ovladače, zkuste se pomocí Správce zařízení vrátit k předchozí verzi.

Otázka: Proč se po modré obrazovce nezobrazí žádný soubor s minimálním výpisem?
Odpověď: Pokud nebyl vytvořen žádný soubor s minimálním výpisem, váš systém nemusí být nakonfigurován tak, aby je ukládal. Přejděte do části Vlastnosti > systému Upřesnit > nastavení spouštění a obnovení > a ověřte, zda je vybrána možnost Malý výpis paměti nebo Automatický výpis paměti. Ověřte také, že je na systémové jednotce dostatek místa na disku.

Dotaz: Kolik souborů s minimálním výpisem uchovává systém Windows?
Odpověď: Systém Windows automaticky neodstraní staré soubory s minimálním výpisem, ale složka obvykle ukládá nejnovější soubory. V průběhu času se tyto soubory hromadí. Staré soubory s minimálním výpisem můžete bezpečně odstranit, pokud je již nepotřebujete pro řešení potíží.

Potřebujete další pomoc?

Zdroje společnosti Dell

• Průvodce odstraňováním problémů s modrou obrazovkou – Podrobný průvodce diagnostikou a řešením chyb s modrou obrazovkou v počítačích Dell.
• Ovladače a soubory Dell ke stažení – Stáhněte si nejnovější ovladače pro počítač Dell.

Zdroje Microsoft

• Microsoft Bug Check Code Reference (anglicky) – Úplný seznam kódů Stop a popisů na modré obrazovce.
• Microsoft Advanced Troubleshooting for Stop Errors (v angličtině) – příručka společnosti Microsoft k pokročilému odstraňování problémů s modrou obrazovkou.
• Analýza souboru výpisu v režimu jádra pomocí programu WinDbg (v angličtině) – dokumentace společnosti Microsoft o analýze výpisu souboru.
• Microsoft Driver Verifier (anglicky) – Podrobná dokumentace k používání ověřovače ovladačů.
• Microsoft Process Explorer (v angličtině) – Nástroj pro identifikaci toho, do čeho spuštěný proces nebo soubor patří.

Doporučené články

Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.

• Jak exportovat protokoly událostí systému Windows