Kuinka analysoida sinisen näytön vedostiedostoja WinDbg: n avulla

Yleiskatsaus

Sininen näyttö -virhe (kutsutaan myös nimellä Blue Screen of Death tai BSOD) tapahtuu, kun Windows kohtaa kriittisen ongelman ja sammuu tietokoneen suojaamiseksi. Kun näin tapahtuu, Windows luo pienen tiedoston nimeltä minivedos , joka tallentaa kaatumishetken tapahtumat.

Tässä artikkelissa kerrotaan, miten voit käyttää Windowsin virheenkorjausta (WinDbg), Microsoftin ilmaista työkalua, näiden minidump-tiedostojen avaamiseen ja lukemiseen. Vielä tärkeämpää on, että se auttaa sinua ymmärtämään, mitä tulokset tarkoittavat ja mitä toimia on toteutettava ongelman korjaamiseksi.

Mitä opit:

• Tietokoneen määrittäminen tallentamaan minidump-tiedostoja.
• WinDbg:n asentaminen ja käyttäminen kaatumisvedostiedoston analysointiin.
• Kuinka lukea analyysituloksia ja tunnistaa syy.
• Tulosten käyttäminen sinisen virhenäytön vianmääritykseen ja ratkaisemiseen.
• Kuinka käyttää Driver Verifieriä ongelmallisten ohjainten etsimiseen.

Mikä on minidumppitiedosto?

Kun sininen näyttö -virhe ilmenee, Windows tallentaa pienen muistivedostiedoston (kutsutaan myös minivedokseksi), jonka tiedostotunniste on .dmp. Tämä tiedosto tallentaa tilannevedoksen tietokoneen tilasta kaatumishetkellä. Pienestä koostaan (tyypillisesti 256 kt) huolimatta minidumppi sisältää arvokasta tietoa, kuten:

• Pysäytyskoodi — Virhekoodi, joka tunnistaa kaatumisen tyypin (esimerkiksi DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parametrit — pysäytyskoodiin liittyvät lisäarvot.
• Ladatut ohjaimet — Luettelo kaikista kuljettajista, jotka olivat käynnissä, kun onnettomuus tapahtui.
• Viallinen moduuli — Tiedosto (ajuri, järjestelmätiedosto tai sovellus), joka aiheutti kaatumisen tai vaikutti siihen.
• Ydintilan kutsupino — Tekninen tietue, joka näyttää kaatumiseen johtaneiden tapahtumien sarjan.
• Suorittimen ja säikeen konteksti — Tietoja prosessorista ja prosessista, jotka olivat aktiivisia tuolloin.

Nämä tiedot auttavat rajaamaan, johtuiko kaatuminen ohjaimesta, Windowsin järjestelmätiedostosta, laitteistoviasta vai ohjelmistoristiriidasta.

Mikä aiheuttaa sinisen virhenäytön?

Sinisellä virhenäytöllä voi olla monia syitä. Yleisimpiä ovat:

Ennen kuin aloitat: varmista, että minivedostiedostoja tallennetaan

Ennen kuin voit analysoida kaatumisvedoksen, tietokone on määritettävä luomaan ja tallentamaan minivedostiedostoja. Tarkista tämä asetus seuraavasti:

1. Valitse Käynnistä, kirjoita SystemPropertiesAdvanced ja paina sitten Enter-näppäintä.
2. Valitse Järjestelmän ominaisuudet -ikkunan Käynnistys ja palautus -osan Asetukset.
3. Varmista Kirjoita virheenkorjaustiedot -kohdassa, että Pieni muistivedos (256 kt) tai Automaattinen muistivedos on valittuna.
4. Varmista, että Small Dump -hakemiston arvo on %SystemRoot%\Minidump.
5. Valitse OK ja sulje sitten Järjestelmän ominaisuudet valitsemalla OK uudelleen.

Vaihe 1: Asenna WinDbg

WinDbg (Windows Debugger) on Microsoftin ilmainen työkalu, jonka avulla voit avata ja analysoida minidump-tiedostoja. Lataa ja asenna se seuraavasti:

1. Valitse Käynnistä ja avaa Microsoft Store.
2. Kirjoita hakupalkkiin WinDbg ja paina sitten Enter-näppäintä.
3. Valitse hakutuloksista WinDbg (aiemmin WinDbg Preview) ja valitse sitten Hae tai Asenna.
4. Odota, kunnes asennus on valmis.

Vaihe 2: Määritä symbolipolku

Symbolit ovat tiedostoja, joiden avulla WinDbg voi muuntaa raa'at kaatumistiedot luettaviksi tiedoiksi, kuten funktioiden ja ohjainten nimiksi. Ilman symboleja analyysitulokset voivat olla puutteellisia tai vaikeasti tulkittavia. Määritä symbolin polku seuraavasti:

1. Valitse Käynnistä, kirjoita WinDbg ja avaa sitten sovellus valitsemalla WinDbg .
2. Valitse Tiedosto ja valitse sitten Asetukset.
3. Valitse Virheenkorjausasetukset.
4. Kirjoita Oletussymbolin polku -kenttään seuraava polku täsmälleen kuvan osoittamalla tavalla: srv*C:\Symbols*https://msdl.microsoft.com/download/symbols
5. Valitse OK.

Mitä tämä polku tarkoittaa?

• srv* käskee WinDbg:tä lataamaan symbolit palvelimelta.
• C:\Symbols on tietokoneesi paikallinen kansio, johon ladatut symbolit tallennetaan (tallennetaan välimuistiin) nopeampaa tulevaa käyttöä varten. WinDbg luo tämän kansion automaattisesti.
• URL-osoite osoittaa Microsoftin julkiseen symbolipalvelimeen.

Vaihe 3: Avaa ja analysoi vedostiedosto

Kun WinDbg on asennettu ja symbolipolku määritetty, analysoi minivedostiedosto seuraavasti:

1. Valitse WinDbg:ssä Tiedosto ja valitse sitten Avaa vedostiedosto.
2. Siirry kansioon, johon minivedostiedostot on tallennettu. Oletussijainnit ovat:
   1. Windowsin kaatumisvedokset: C:\Windows\Minidump\
   2. Sovelluksen kaatumisvedokset: C:\Käyttäjät\YourUsername\AppData\Local\CrashDumps\
3. Valitse .dmp tiedosto, jonka haluat analysoida, ja valitse sitten Avaa.

Vihje: Jos dumppitiedostoja on useita, valitse ensin niistä uusin. Tiedostonimi sisältää yleensä kaatumisen päivämäärän (esimerkiksi 010125-12345-01.dmp).

4. Odota, että WinDbg lataa dumppitiedoston. Näet tekstin vierityksen komentoikkunassa.
5. Kirjoita alareunassa olevaan komentoikkunaan seuraava komento ja paina sitten Enter-näppäintä: !analyze -v
6. Odota, että analyysi on valmis. Tämä voi kestää muutaman minuutin, kun WinDbg lataa tarvittavat symbolit ja käsittelee tiedot.

Vaihe 4: Lue ja ymmärrä analyysin tulokset

Kun !analyze -v -komento on valmis, WinDbg näyttää yksityiskohtaisen raportin. Tässä ovat tärkeimmät kentät, joita kannattaa etsiä ja mitä ne tarkoittavat:

Analyysiraportin keskeiset kentät

Tulosten tulkinta

• Jos MODULE_NAME tai IMAGE_NAME näyttää .sys tiedoston, onnettomuuden aiheutti todennäköisesti kuljettaja. Tiedostonimi auttaa tunnistamaan, mistä laitteiston osasta tai ohjelmistosta on kyse.
• Jos moduuli on ntoskrnl.exe — Tämä on Windows-ydin. Se ei välttämättä tarkoita, että Windows itse on ongelma. Se viittaa usein siihen, että toinen ohjain on vioittunut muistissa, ja ydin havaitsi ongelman. Katso koko puhelupinosta lisää vihjeitä.
• Jos moduuli on win32kfull.sys tai win32kbase.sys — Nämä ovat Windowsin grafiikkaan liittyviä järjestelmätiedostoja. Ongelma saattaa liittyä näytönohjaimeen tai grafiikkasovellukseen.

Yleiset ohjaintiedostojen nimet ja niihin liittyvät osat

Vihje: Jos et ole varma, mihin ajuritiedosto kuuluu, etsi lisätietoja etsimällä tiedoston nimeä verkosta.

Vaihe 5: Sinisen virhenäytön vianmääritys ja ratkaiseminen

Kun olet tunnistanut viallisen ohjaimen tai moduulin vedostiedostoanalyysin avulla, korjaa ongelma seuraavasti.

Jos kaatumisen aiheutti ohjain (.sys tiedosto)

1. Päivitä ajuri – Siirry Dellin Ohjaimet ja ladattavat tiedostot -sivulle ja lataa uusin ohjain Dell-tietokonemallillesi. Jos ohjain koskee kolmannen osapuolen komponenttia (esimerkiksi tulostinta, web-kameraa jne.), katso uusin versio valmistajan sivustosta.
2. Palauta ajuri takaisin – Jos ongelma ilmeni äskettäisen ajuripäivityksen jälkeen:
   1. Valitse Käynnistä, kirjoita Laitehallinta ja paina sitten Enter-näppäintä.
   2. Laajenna laitteen luokka (esimerkiksi Näyttösovittimet).
   3. Napsauta laitetta hiiren kakkospainikkeella ja valitse Ominaisuudet.
   4. Valitse Ohjain-välilehti ja valitse sitten Palauta ohjain (jos käytettävissä).
3. Asenna ohjain uudelleen — Poista ajurin asennus Laitehallinnassa, käynnistä tietokone uudelleen ja asenna sitten uusi kopio.

Jos kaatuminen viittaa ntoskrnl.exe tai Windows-järjestelmätiedostoon

1. Suorita järjestelmätiedostojen tarkistus (SFC):
   1. Valitse Käynnistä, kirjoita CMD.
   2. Napsauta Komentokehotetta hiiren kakkospainikkeella ja valitse sitten Suorita järjestelmänvalvojana.
   3. Kirjoita seuraava komento ja paina sitten Enter-näppäintä: sfc /scannow
   4. Odota, että skannaus on valmis, ja noudata näyttöön tulevia ohjeita.
2. Suorita DISM-työkalu (jos SFC löytää ongelmia, joita se ei voi korjata):
   1. Kirjoita samaan järjestelmänvalvojan komentokehotteeseen seuraava komento ja paina sitten Enter-näppäintä: DISM /Online /Cleanup-Image /RestoreHealth
   2. Odota, että prosessi on valmis, ja suorita sitten sfc /scannow Uudelleen.
3. Tarkista Windows-päivitykset:
   1. Valitse Käynnistä > Asetukset > Windows Update.
   2. Valitse Tarkista päivitykset ja asenna saatavilla olevat päivitykset.

Jos epäilet laitteisto-ongelmaa

Sinisen näytön virheet voivat johtua myös laitteisto-ongelmista, kuten viallisesta muistista (RAM), prosessorin ylikuumenemisesta tai viallisesta kiintolevystä. Kokeile näitä ohjeita:

1. Suorita Dellin sisäinen diagnostiikka – Käynnistä tietokone uudelleen ja paina Dell-logoa painamalla F12-näppäintä . Valitse valikosta Diagnostics ja tee täydellinen laitteistotesti.
2. Suorita Windowsin muistidiagnostiikka:
   1. Valitse Käynnistä, kirjoita Windowsin muistidiagnostiikka ja paina sitten Enter-näppäintä.
   2. Valitse Käynnistä uudelleen nyt ja tarkista ongelmat.
   3. Tietokone käynnistyy uudelleen ja testaa RAM-muistin. Tulokset tulevat näkyviin, kun Windows käynnistyy uudelleen.
3. Tarkista lämpötilat — Ylikuumeneminen voi aiheuttaa sinisen näytön virheitä. Varmista, että tuuletusaukot ja tuulettimet ovat puhtaat ja esteettömät. Tarkista lämpötilat Dellin sisäänrakennetulla lämmönhallinnalla tai kolmannen osapuolen työkalulla.
4. Tarkista levyn kunto:
   1. Avaa järjestelmänvalvojan komentokehote.
   2. Kirjoita seuraava komento ja paina sitten Enter-näppäintä: chkdsk C: /f /r
   3. Ajoita seuraavan uudelleenkäynnistyksen tarkistus pyydettäessä kirjoittamalla Y ja käynnistä tietokone sitten uudelleen.

Jos kaatuminen johtui ylikellotuksesta

Jos olet ylikellottanut suorittimen, grafiikkasuorittimen tai RAM-muistin, palauta kaikki ylikellotusasetukset oletusarvoihinsa BIOSissa/UEFIssa. Ylikellotus voi aiheuttaa epävakautta, joka johtaa sinisen näytön virheisiin.

Yleiset sinisen näytön pysäytyskoodit ja niiden merkitys

Seuraavassa on joitakin yleisimmin käytettyjä pysäytyskoodeja sekä niiden tyypillisiä syitä ja suositeltuja toimia:

Täydellinen pysäytyskoodien luettelo on Microsoftin Bug Check Code Reference -kohdassa (englanniksi).

Valinnainen: Käytä ohjaimen todentajaa ongelmallisten ohjainten etsimiseen

Jos minivedosanalyysi ei tunnista ongelmallista ajuria selvästi tai jos sinisen näytön virheitä tapahtuu jatkuvasti, voit käyttää ohjaimen todentajaa. Tämä sisäänrakennettu Windows-työkalu valvoo ohjaimia reaaliajassa ja pakottaa sinisen näytön yksityiskohtaisilla tiedoilla, kun se havaitsee ohjaimen virheellisen toiminnan.

Tärkeää: Ajurin todentaja voi aiheuttaa ylimääräisiä sinisen näytön virheitä tarkoituksella. Tämä on suunniteltu, se korostaa kuljettajia löytämään ongelmia. Käytä sitä vain, kun teet aktiivista vianmääritystä, ja poista se aina käytöstä, kun olet valmis.

Kuinka ottaa ohjaimen todentaja käyttöön

1. Valitse Käynnistä, kirjoita CMD.
2. Napsauta Komentokehotetta hiiren kakkospainikkeella ja valitse sitten Suorita järjestelmänvalvojana.
3. Kirjoita seuraava komento ja paina sitten Enter-näppäintä: verifier
4. Valitse Driver Verifier Managerissa Luo vakioasetukset ja valitse sitten Seuraava.
5. Valitse Valitse allekirjoittamattomat ohjaimet automaattisesti tai Valitse ohjainten nimet luettelosta ja valitse sitten Seuraava.

Vihje: Jos epäilet tiettyä ohjainta, valitse Valitse kuljettajien nimet luettelosta ja valitse vain kyseinen ohjain. Vähemmän kuljettajien tarkistaminen tehostaa prosessia ja vähentää toisiinsa liittymättömien kaatumisten mahdollisuutta.

6. Valitse Valmis ja käynnistä tietokone uudelleen.
7. Käytä tietokonetta tavalliseen tapaan. Jos Windows havaitsee viallisen ohjaimen, Windows luo sinisen näytön, jossa on yksityiskohtainen vedostiedosto. Analysoi tämä uusi vedostiedosto WinDbg:n avulla (katso vaiheet 3 ja 4 edellä).

Ohjaimen todentajan poistaminen käytöstä

Kun olet suorittanut vianmäärityksen, poista aina Ohjaimen todentaja käytöstä:

1. Avaa järjestelmänvalvojan komentokehote.
2. Kirjoita seuraava komento ja paina sitten Enter-näppäintä: verifier /reset
3. Käynnistä tietokone uudelleen.

Mitä tehdä, jos Driver Verifier aiheuttaa käynnistyssilmukan

Jos tietokone käynnistyy uudelleen sinisen virhenäytön vuoksi, kun ohjaimen tarkistus on otettu käyttöön:

1. Käynnistä tietokone uudelleen, pidä vaihtonäppäintä painettuna ja valitse kirjautumisnäytöstä Käynnistä uudelleen, jotta voit käyttää käynnistyksen lisäasetuksia.
2. Valitse Vianmääritys>, Lisäasetukset > Komentokehote.
3. Kirjoita seuraava komento ja paina sitten Enter-näppäintä: verifier /bootmode resetonbootfail.
4. Seuraa sitä heti kirjoittamalla tämä komento ja painamalla Enter: verifier /reset
5. Tyyppi exit, paina Enter-näppäintä ja käynnistä uudelleen valitsemalla Jatka .

Usein kysytyt kysymykset (FAQ)

K: Mihin minidump-tiedostot tallennetaan Windowsissa?
V: Windows tallentaa minidump-tiedostot oletusarvoisesti kansioon C:\Windows\Minidump\. Jokainen tiedosto nimetään luontipäivämäärän mukaan (esimerkiksi 010125-12345-01.dmp). Sovelluksen kaatumisvedostiedostot tallennetaan kansioon C:\Users\YourUsername\AppData\Local\CrashDumps\.

K: Mitä !analysis -v tekee WinDbg:ssä?
V: !analyze -v -komento käskee WinDbg:tä suorittamaan kaatumisvedostiedoston yksityiskohtaisen (monisanaisen) analyysin. Se tunnistaa automaattisesti pysäytyskoodin, viallisen ohjaimen tai moduulin ja kaatumiseen johtaneen kutsupinon. Tämä on tärkein suoritettava komento, kun analysoidaan sinisen näytön vedostiedostoa.

K: Miksi analyysini näyttää ntoskrnl.exe syynä?
V: ntoskrnl.exe on Windows-ydin, käyttöjärjestelmän ydin. Kun se näkyy viallisena moduulina, se tarkoittaa yleensä toisen ohjaimen vioittunutta muistia, ja ydin havaitsi ongelman. Katso koko puhelupino ja muut kentät, kuten FAILURE_BUCKET_ID, saadaksesi lisää vihjeitä todellisesta syystä.

K: Voinko analysoida dumppitiedostoja ilman WinDbg:tä?
V: Kyllä, saatavilla on vaihtoehtoisia työkaluja. Ne voivat kuitenkin tarjota vähemmän yksityiskohtia kuin WinDbg.

K: Miten korjaan ajurien aiheuttamat sinisen virhenäytön?
V: Aloita tunnistamalla vastuussa oleva kuljettaja WinDbg: n tai muun analyysityökalun avulla. Päivitä ohjain uusimpaan versioon valmistajan sivustosta tai Dellin Ohjaimet ja ladattavat tiedostot -sivulta. Jos ongelma ilmeni ajuripäivityksen jälkeen, yritä palauttaa versioon Laitehallinnan avulla.

K: Miksi minivedostiedostoa ei näy sinisen näytön jälkeen?
V: Jos minivedostiedostoa ei luotu, järjestelmää ei ehkä ole määritetty tallentamaan niitä. Siirry Järjestelmän ominaisuuksiin > Käynnistyksen ja palautuksen > lisäasetukset > ja varmista, että Pieni muistivedos tai Automaattinen muistivedos on valittuna. Varmista myös, että järjestelmäasemassa on riittävästi levytilaa.

K: Kuinka monta minivedostiedostoa Windows säilyttää?
V: Windows ei poista vanhoja minivedostiedostoja automaattisesti, mutta kansioon tallennetaan yleensä uusimmat tiedostot. Ajan myötä nämä tiedostot kertyvät. Voit poistaa vanhat minidump-tiedostot turvallisesti, jos et enää tarvitse niitä vianmääritykseen.

Tarvitsetko lisäohjeita?

Dell-resurssit

• Sinisen näytön vianmääritysopas – Vaiheittainen opas Dell-tietokoneiden sinisen virhenäytön diagnosointiin ja ratkaisemiseen.
• Dellin ohjaimet ja ladattavat tiedostot – Lataa Dell-tietokoneen uusimmat ajurit.

Microsoft-resurssit

• Microsoft Bug Check Code Reference (englanniksi) – Täydellinen luettelo sinisen näytön pysäytyskoodeista ja kuvauksista.
• Microsoft Advanced Troubleshooting for Stop Errors (englanniksi) – Microsoftin opas sinisen näytön edistyneeseen vianmääritykseen.
• Analysoi ydintilan vedostiedosto WinDbg:llä (englanniksi) – Microsoftin dokumentaatio vedostiedostoanalyysistä.
• Microsoft Driver Verifier (englanniksi) — Yksityiskohtainen dokumentaatio Driver Verifierin käytöstä.
• Microsoft Process Explorer (englanniksi) – Työkalu, jolla tunnistetaan, mihin käynnissä oleva prosessi tai tiedosto kuuluu.

Suositellut artikkelit

Seuraavassa on aiheeseen liittyviä suositeltuja artikkeleita, jotka saattavat kiinnostaa sinua.

• Miten viedä Windowsin tapahtumalokeja