Как называется экран смерти и как проанализировать дамп памяти синего экрана в windows

Здравствуйте дорогие читатели. Операционная система Windows, штука таки очень капризная и как правило эта капризность проявляется синими экранами с белым текстом :). В народе их же называют синий экран смерти, почему смерти? Не знаю, наверное потому что ошибки такого характера бывают очень серьезными.

В этой небольшой статейке я конечно же не напишу как вылечить появления синего экрана смерти, потому что он появляется при большом количестве разных ошибок. Но я скажу Вам что нужно делать и как можно найти решение этой проблемы. Кстати о синих экранах я уже писал здесь. В той статье я просто сравнил экран с ошибкой в Windows 7 и Windows 8, сегодня же будем рассматривать пример на Windows 7 и более ранних версиях. Можете почитать, там есть и определения взятое из Википедии. Ну а если своими словами, то синий экран смерти — это синее окно с белым текстом и кодом ошибки, которое появляется в случае серьезно системного сбоя. Который чаще всего вызывается работой драйверов.

Как я уже писал, причин появления таки ошибок очень много ну и способов решения соответственно тоже.

Чем отличаются синие экраны? Конечно же сообщением которое на нем присутствует. Для того, что бы найти решение конкретной ошибки нужно вникнуть в текст сообщения. Или даже не в текст, а в код ошибки который размещен после слова и выглядит этот самый код примерно так: .

Вот именно по этому кусочку текста, нужно искать решение проблемы в интернете. Просто задайте например в Гугле запрос с этим кодом, и пройдитесь по сайтам из выдачи. Я уверен, что там Вы найдете совет по устранению возникшей у Вас проблемы. Бывают конечно же случаи, когда может и ничего не быть, но я думаю что это уже очень крайние случаи с по одинокими ошибками.

Ниже приведу несколько примеров экранов смерти.

В такой «Страшной» ошибке на самом деле нет ничего страшного, и Вы сами сможете ее исправить. ну а если не получится, то придется обратится в сервисный центр, только смотрите что бы Вас там не обманули. А как избежать обмана в компьютерных мастерских я писал в статье «Как избежать развода в компьютерном сервисе«. Удачи!

написал еще одну статью по теме появления синих экранов от проблем с оперативной памятью, думаю пригодится «Часто появляются синие экраны? Проверяем оперативную память средством проверки памяти Windows«.

Бывший исполнительный директор Microsoft Стив Балмер провел более 30 лет в редмондской компании, поэтому неудивительно, что многие функции и особенности, с которыми может столкнуться любой пользователь операционной системы Windows, являются именно его заслугами. Большинству владельцев Windows должно быть знакомо понятие «синего экрана смерти» (BSOD), который появляется, когда в операционной системе происходит какая-нибудь ошибка.

Первоначально BSOD был введен в операционную систему Windows 3.1. Появлявшийся вследствие программной ошибки синий экран позволял пользователям закрыть неотвечавшее на команды приложение, а также предлагал опцию в виде быстрой перезагрузки компьютера, если тот вовсе переставал отвечать на запросы.

Будучи тогда главой отдела Systems Division, Балмер лично оценивал работу команды «Ctrl+Alt+Del»; и хотя, по его мнению, со своей задачей она справлялась хорошо, решил пересмотреть текстовое сообщение, которое выводилось на синий экран. Переписать текст он решил лично.

«В отличие от других исполнительных лиц, Стив сразу же взялся за работу и спустя всего пару дней отправил по электронной почте новый вариант того, как должен выглядеть экран «Ctrl+Alt+Del», — поделились в Microsoft в интервью блога The Old New Thing.

«Созданный им текст действительно оказался неплохим и лаконичным. В нем не было ничего лишнего».

Так оригинальный BSOD начал содержать следующий текст:

«Приложение Windows перестало отвечать на запросы системы

Нажмите ESC для отмены и возврата в Windows.
Нажмите ENTER для закрытия неотвечающего приложения. Все несохраненные данные приложения будут утеряны.
Нажмите CTRL+ALT+Del для перезагрузки компьютера. Все несохраненные данные будут утеряны.»

Думаю, не следует говорить, что с того момента «синий экран смерти» пережил множество итераций и изменений. И теперь на нем отображается гораздо больше информации о вызвавшей BSOD ошибке.

Следует отметить, что раньше при BSOD система позволяла закрыть «зависшее» приложение и вернуться обратно в Windows. Однако сейчас такой возможности у пользователей нет. Каждый раз, когда появляется «синий экран смерти», приходится перезагружать компьютер для возможности продолжить его работу. Единственным утешением, пожалуй, может быть то, что BSOD в наши дни возникают гораздо реже, чем раньше.

Варианты диагностирования и решения BSOD в Windows. Последовательность действий, которую нужно использовать при появлении синего экрана.

Перед вами на экране монитора синий экран смерти или BSOD. Да это неприятно, но не смертельно. Из сообщения об ошибке не понять в чём причина и как это исправить.

Но существует последовательность действий и методов, которые стоит выполнить в первую очередь, так как они универсальны и в большинстве случаев помогут в устранении критичной ошибки системы.

Диагностирование проблемы

Постарайтесь вспомнить, что вы меняли в компьютере, его конфигурации и настройках в последнее время. Самая распространённая причина — недавнее изменение в настройках программной или аппаратной части компьютера. Сюда можно отнести установку новых драйверов, получение обновлений ОС.

Драйвер — это программное обеспечение, которое позволяет установленному в компьютер оборудованию взаимодействовать с Windows и корректно работать. Производители железа и разработчики драйверов к ним, не могут учесть всех возможных конфигураций как аппаратной, так программной части ПК. В связи с чем есть вероятность, что установленный или обновлённый драйвер вызывает критическую ошибку.

Проверьте внутреннее аппаратное обеспечение компьютера

В ряде случаев плохое соединение, плохие контакты внутри компьютера могут вызвать синий экран. Откройте корпус и проверьте подключение всех кабелей, убедитесь, что все провода надёжно закреплены, а все имеющиеся платы оборудования плотно установлены в свои разъёмы.

Если для персонального компьютера проверить не составит труда, то владельцам ноутбуков сделать это проблематичней. Но можно проверить жёсткий диск и оперативную память, чтобы убедиться, что они подключены правильно.

Снимите, с помощью небольшой крестообразной отвёртки, съёмные панели в задней части ноутбука, под которыми скрыты жёсткий диск и оперативная память или плюс ко всему материнская плата, как на фотографии ниже. Проверьте плотность соединений штекеров.

Температура

Проверьте температуру компьютера: процессора, видеокарты, жёстких дисков. Перегрев может привести к сбоям оборудования. Одним из наиболее распространённых перегревов — это перегрев видеокарты. Вторым наиболее вероятным виновником может быть процессор. Температуру можно проверить в большинстве современных BIOS или с помощью специальных программ для Windows типа SpeedFan.

Проверка памяти

Частой причиной сбоев является сбойная планка оперативной памяти. Когда оперативная память начинает сбоить, то она приводит к нестабильной работе системы.

Вы можете проверить оперативную память с помощью программы под названием «Memtest86». Программа бесплатна и свободна для скачивания. Запустить её можно путём её записи на загрузочный компакт диск.

Нужно перезагрузить компьютер и загрузиться с диска. Memtest автоматически начнёт тест оперативной памяти компьютера, что может занять продолжительное время. Нужно дождаться результатов.

Проверка жёсткого диска

Запустите функцию CHKDSK — она используется на жёстком диске для сканирования на наличие ошибок и устранить возможные проблемы. Неисправный жёсткий диск может привести к голубой экран из-за повреждённых файлов.

Чтобы запустить CHKDSK:

Выберите Свойства.
На экране Properties выберите вкладку Tools.
Нажмите кнопку Проверить в разделе проверки ошибок.
Компьютер попросит перезагрузить его для сканирования диска.

Отключаем всё лишнее

Один из способов определить причину сбоя заключается в том, что надо сузить круг поиска. Для этого нужно отключить всё без чего компьютер сможет работать, без чего он сможет запуститься. Если ошибка исчезнет, вы будете знать, что причина в одном из отключённых устройств.

Для запуска настольному компьютеру необходимы: материнская плата, жёсткий диск, блок питания, оперативная память, видеокарта и клавиатура.
Если в материнской плате есть видеоразъем, то подключаем монитор к нему, а внешнюю (дополнительную) видеокарту отключаем.
Если в наличии несколько планок оперативной памяти, то лучше оставить одну из них, потом чередовать при загрузке варианты с разными слотами в материнской плате и плашками памяти.
Если ПК запускается без ошибок, то пробуем подключать по одному устройству и запускать систему, пока не появится сообщение об ошибке. Это позволить точно узнать, какое именно оборудование вызывает сбой.
К сожалению, этот метод неприменим к ноутбукам, там нет возможность отключать устройства (по крайней мере, для начинающего пользователя).

Информация о BSOD

Зачастую компьютер перезагрузится быстрее, чем вы успеете, прочитать сообщение об ошибке, не говоря уже о том, чтобы что-то записать. Всё дело в настройках ОС Windows, которые установлены на автоматическую перезагрузку.

Чтобы прочитать сообщение загрузитесь в безопасном режиме и отожмите галочку на «Выполнить автоматическую перезагрузку«.

Если вкратце то:

Вкладка Дополнительно.
кнопка Параметры в разделе загрузка и восстановление.
Убрать галочку с пункта Выполнить автоматическую перезагрузку.
Нажимайте кнопку Применить и перезагрузите систему.

Если же и в безопасном режиме не получается загрузиться, то остаётся успевать прочесть код на экране (около 1 секунды).

Код и наименование BSOD

Когда перед вами опять появится синий экран, то у вас будет предостаточно времени изучить его на экране, так как компьютер теперь перезагрузится только лишь по вашей инициативе.

Что именно важно и нужно переписать с экрана подробно описано в разделе Как узнать причину BSOD. Код ошибки всегда начинается с символов 0x и расположен после слова STOP.

После чего переходите на страницу описания ошибок BSOD и вводите записанный код в форму поиска, вам будет найдено описание ошибки и возможные варианты устранения.

Решение BSOD

Если операционная система не может запуститься, попробуйте загрузиться в безопасном режиме.

Безопасный режим — это усеченная версия Windows, в которой оставлены для загрузки только необходимые компоненты, что в большинстве случаев позволяет загрузиться во время сбоев.

Для этого во время загрузки компьютера нажимайте на копку F8, пока не появится меню загрузки, в котором надо выбрать Безопасный режим с загрузкой сетевых драйверов.

Это позволит получить доступ к Диспетчеру устройств, драйверам и автозагрузке.

Выполнить проверку на вирусы

Вирусы и иные вредоносные программы могут повредить файлы Windows вследствие чего они могут являться причиной краха системы. Всегда используйте антивирусное средство.

Если компьютер не загружается, есть два варианта:

Использовать антивирусные сканеры в безопасном режиме.
использовать LiveCD(LiveUSB) с антивирусом (это такой загрузочный диск, с которого можно загрузиться и проверить неработающую систему на жестком диске антивирусом). Практически каждый производитель антивирусов распространяет также версию LiveCD.

Проверяем целостность системных файлов

С помощью встроенной утилиты sfc https://allerrorcodes.ru/sfc-exe/ нужно проверить целостность всех системных файлов, защищенных системой защиты файлов Windows.

Запускаем командную строку cmd.exe от имени администратора: вводим cmd.exe и нажимаем Enter.
В появившемся черном экране (который и есть командная строка) вводим sfc.exe /scannow.
Начнется проверка системы и измененные файлы будут восстановлены из резервного источника.

Откат драйверов

Если причина проблемы в оборудовании, первое, что нужно попробовать сделать, так это откат драйверов. Особенно если перед сбоем вы устанавливали новую железку или новый драйвер в систему.

:/> Как узнать ключ продукта Windows 10? Все методы с пошаговой инструкцией

Этот процесс восстановит более раннюю версию драйвера, с которым система работала без сбоев.

Откройте Диспетчер устройств. Для этого можно нажать комбинацию клавиш Windows + Pause или открыв меню Пуск щёлкнуть правой кнопкой мыши на Компьютер (или ярлыке на рабочем столе с названием Мой компьютер). Выберите Свойства. Затем Диспетчер устройств.
Выберите оборудование, драйвера которого вы хотите откатить. Есть возможность раскрывать подгруппы, нажимая на значок плюса. Щелкните правой кнопкой мыши на иконке оборудования и выбирайте Свойства.
Переходите на вкладку Драйвер. Выберите Откатить и подтвердить.
Пробуйте перезагрузиться и проверить , как это повлияло на исправление BSOD

Откат изменений Windows

В случае если не помог откат драйверов, следующий на очереди откат изменений Виндовс. Иными словами, это откат в то состояние системы, когда она работала корректно.

В строке поиска вводим фразу Восстановление. Открывайте найденную программу и выберите дату, предшествующую появлению ошибки.

Это приведет к восстановлению состояния компьютера на выбранную дату всё, что вы устанавливали позже или обновляли, все эти изменения аннулируются. Их как будто просто никто и не делал, так как мы вернулись в прошлое.

Нехватка места на жестком диске

Если Windows не хватает места на системном диске (на котором она установлена) это может привести к ошибкам системы. Удалите ненужные файлы и программы с системного диска, если свободного места на нем меньше 15% от общего объема.

Обновление системы и драйверов

Если откат драйверов и изменений не работает, можно попробовать установить новые версии драйверов (если они не были установлены ранее) вполне возможно, что разработчики уже устранили ошибку и остается только обновиться.

Нажмите кнопку Пуск и в строке поиска введите Центр обновления Windows.
Нажмите проверить обновления.
Далее следуйте по инструкциям.

Переустановка Windows

Крайний вариант, к которому можно прибегнуть, если предыдущие не помогли — это полная переустановка Windows. Убедитесь, что все ваши важные файлы сохранены в надежном месте, так как жесткий диск при установке будет отформатирован и ваши данные будут потеряны.

Если же переустановка Windows все равно не решила проблемы и синий экран всё так же появляется, то причина всё-таки в оборудования. Вам нужно найти и заменит неисправную часть компьютера.

Замена неисправного оборудования

На ноутбуке замена всего, кроме оперативной памяти или жесткого диска может быть затруднительным и дорогостоящим.
Если тесты оперативной памяти показывают наличие ошибок, меняйте сбойную планку.
Если тесты жесткого диска выявляют ошибки, первым делом создайте резервную копию ваших данных и замените на новый жесткий диск.
Если же неисправность в видеокарте, то её замена может дорого обойтись. И практически невозможно заменить её в большинстве ноутбуков. Для настольных компьютеров всё проще, найти рабочую видеокарту, заменить её на время и посмотреть как себя поведет система.

Синий экран смерти в Windows вызывает падение системы и перезагрузку компьютера. Рассмотрим основные причины появления BSOD и способы решения проблемы

Синий экран смерти или BSOD (The blue screen of death) – это всегда очень тревожный симптом проблем с компьютером. Данный экран появляется, когда Windows обнаруживает критическую ошибку, которую система не в состоянии исправить самостоятельно. В результате запрашивается перезагрузка компьютера, и очень часто это приводит к потере всех несохраненных изменений.

Синий экран смерти – это худшая ошибка, с которой может столкнуться пользователь компьютера. В отличие от сбоев приложений, критическое падение с BSOD нарушает работоспособность всей системы. Обычно синий экран смерти появляется в результате сбоев программного обеспечения низкого уровня или проблем аппаратных компонентов компьютера.

Причины появления BSOD

Обычно синие экраны смерти вызваны неисправностью оборудования компьютера или драйверами. Обычные приложения не должны вызывать BSOD. В случаи падения сторонние программы не вызывают нарушение работоспособности операционной системы. Самые частые причины BSOD – аппаратные сбои или проблемы с программным обеспечением уровня ядра Windows. Бывают падения,
связанные с обновлениями антивирусов.

Синий экран обычно появляется, когда Windows обнаруживает “STOP-ошибку”. Данное критическое падение приводит к остановке работы системы Windows. В этом случае остается только принудительно выключить компьютер и перезагрузить его. Данная процедура может привести к потере несохраненных данных, потому что у приложений фактически нет шансов для сохранения изменений. В идеальном сценарии программы должны регулярно сохранять прогресс работы, чтобы BSOD или другие ошибки не привели к потере данных.

При появлении синего экрана смерти Windows автоматически создает и сохраняет на диск файл дампа памяти “minidump”, который содержит информацию о критическом сбое. Пользователи могут просматривать информацию в дампах – она может помочь идентифицировать причину падения с BSOD.

Перезагрузка Windows при появлении BSOD

По умолчанию, Windows автоматически перезагружает компьютер при появлении синего экрана смерти. Если ваш компьютер перезагружается без видимой причины, то возможно, это связано с синим экраном.

Если вы хотите ознакомиться с детальной информацией при появлении синего экрана, то следует отключить автоматическую перезагрузку в панели управления Windows.

Кликните по значку “Мой компьютер”.
Нажмите правой кнопкой мыши и выбери пункт “Свойства”.
В левом навигационном меню выберите опцию “Дополнительные параметры системы”.
Перейдите на вкладку “Дополнительно” и в секции “Загрузка и восстановление” нажмите кнопку “Параметры”.
В секции “Отказ системы” снимите галочку с опции “Выполнить автоматическую перезагрузку”.

Просмотр информации об ошибке BSOD

Приложение BlueScreenView предлагает простой способ для просмотра информации о BSOD. Программа автоматически сканирует все файлы дампа памяти и отображает данные о сбоях.

Аналогичную информацию можно посмотреть с помощью встроенного в систему классического приложения “Просмотр событий”. Правда в этом случае сообщения BSOD будут отображаться в одном списке с падениями приложений и другими сообщениями системного журнала.

Для разработчиков или продвинутых пользователей больше подойдет мощный отладчик дампов WinDbg от Microsoft.

Поиск и устранение уязвимостей

В Windows 7 и в более новых версиях Windows, информация о BSOD также отображается в центре действия. Если вы столкнулись с ошибкой BSOD, то можете открыть Центр действия и проверить доступные решения. Windows проанализирует BSOD и другие типы ошибок на компьютере и предоставить рекомендации по устранению проблемы.

Часто можно получить дополнительную информацию об ошибке синего экрана, при поиске конкретного сообщения об ошибке – например, “Driver_IRQL_not_less_or_equal”. Новые экраны BSOD в системах Windows сами побуждают пользователей выполнить поиск в Интернете, чтобы подробно ознакомиться с возможными проблемами.

Полезные советы по устранению BSOD

Используйте мастер восстановления системы. Если система недавно начала испытывать сбои с BSOD, используйте функцию восстановления системы, чтобы вернуть систему в предыдущее стабильное состояние. Если это поможет, то вероятно, проблема была вызвана ошибками программного обеспечения.
Проверьте систему на наличие вредоносных программ. Угрозы, которые проникают глубоко в ядро Windows могут вызвать проблемы стабильности системы. Выполните сканирование компьютера на наличие вредоносных программ, чтобы убедиться, что сбой системы не вызван коварными зловредами.
Выполните диагностику аппаратных компонентов. Синие экраны могут быть вызваны неисправным оборудованием. Попробуйте выполнить тестирование памяти на предмет ошибок и проконтролируйте температуру отдельных элементов ПК, чтобы убедиться, что он не перегревается.
Переустановите Windows. Чистая установка системы является радикальным действием, но она позволит избавиться от возможных проблем установленных программ. Если после переустановки системы, ошибки BSOD продолжаются, что, скорее всего, они связаны с оборудованием.

Как выполнить чистую установку Windows 10 с помощью Refresh Windows Tool

Даже, абсолютно исправный компьютер в редких случаях может испытывать падения с BSOD без видимой причины – из-за ошибок драйверов, установленных приложений или аппаратных компонентов.

Если вы очень редко сталкиваетесь с BSOD (скажем, раз в два года), то нет причин для беспокойства. Если ошибки с BSOD выскакивают регулярно, то нужно искать причину и устранять проблему.

Советы и рекомендации

Синий экран смерти или как его еще называют BSOD, может изрядно подпортить жизнь как компьютеру так и серверу, а еще выяснилось и виртуальной машине. Сегодня расскажу как анализировать синий экран dump memory в Windows, так как правильная диагностика и получение причины из за чего не работает ваша система, 99 процентов ее решения, тем более системный инженер, просто обязан уметь это делать, да и еще в кратчайшие сроки, так как от этого бизнес может в следствии простоя сервиса, терять кучу денег.

BSOD расшифровка

Давайте для начала разберем, что означает данная аббревиатура, BSOD от английского Blue Screen of Death или еще режим STOP ошибки.

Ошибки синего экрана смерти возникают по разным причинам, среди которых могут быть проблемы с драйверами, может быть какое то сбойное приложение, или сбойный модуль оперативной памяти. Как только у вас появился синий экран в Windows, то ваша система автоматически создаст файл crash memory dump, который мы и будем анализировать.

Как настроить создание memory dump

По умолчанию windows при синем экране создает аварийный дамп файл memory.dmp, сейчас покажу как он настраивается и где хранится, я буду показывать на примере Windows Server 2008 R2, так как у меня недавно была задача по изучению вопроса синего экрана в виртуальной машине. Для того чтобы узнать где настроен dump memory windows, открываем пуск и щелкаем правым кликом по значку Компьютер и выбираем свойства.

Как анализировать синий экран dump memory в Windows-Свойства компьютера

Далее идем в пункт Дополнительные параметры системы

Как анализировать синий экран dump memory в Windows-параметры системы

Переходим во вкладку Дополнительно-Загрузка и восстановление. Жмем кнопку Параметры

Как анализировать синий экран dump memory в Windows-Загрузка и восстановление

Где хранится файл memory. dmp

и видим, что во первых стоит галка выполнить автоматическую перезагрузку, для записи отладочной информации, выбрано Дамп памяти ядра и ниже есть пусть куда сохраняется дамп памяти %SystemRoot%MEMORY.DMP

Перейдем в папку c:windows и найдем файл MEMORY.DMP в нем содержаться коды синего экрана смерти

Как анализировать синий экран dump memory в Windows-memory.dmp

Как настроить mini dump

В малый дамп памяти тоже записываются ошибки синего экрана смерти, настраивается он там же, нужно только его выбрать.

Хранится он в папке c:windowsminidump. Преимущество в том, что он занимает меньше места и на каждый синий экран создается отдельным файлом. Всегда можно просмотреть историю появлений синего экрана.

Как установить Microsoft Kernel Debugger

присоединяться к программе по улучшению качества участвовать не будем

жмем Accept и соглашаемся с лицензией

Как установить Microsoft Kernel Debugger-соглашаемся с лицензией

Далее выбираем компонент и жмем install

начнется установка Microsoft Kernel Debugger

Как установить Microsoft Kernel Debugger-установка MKD

Видим, что Microsoft Kernel Debugger успешно установлен

После чего видим, что в пуске появилась папка Debugging Tools for Windows как для 32 так и для 64 битных систем.

Помимо самого пакета Debugging Tools for Windows, также понадобятся набор отладочных символов — Debugging Symbols. Набор отладочных символов специфичен для каждой ОС, на которой был зафиксирован BSoD. Потому придется загрузить набор символов для каждой ОС, анализировать работу которой Вам придется. Для 32-разрядной Windows XP потребуются набор символов для Windows XP 32-бит, для 64-разрядной ОС потребуются набор символов для Windows XP 64-бит. Для других ОС семейства Windows наборы символов подбираются сообразно такому же принципу. Загрузить отладочные символы можно отсюда. Устанавливать их рекомендуется по адресу %systemroot%symbols хотя мне нравится устанавливать их в отдельные папки и не захламлять папку Windows.

:/> Выгодные скидки на редактор тем windows и Microsoft Office Picture Manager 2010!? Введите адрес электронной почты, отправив свой email

Анализ синего экрана в Debugging Tools

После установки Debugging Symbols под систему на которой был синий экран смерти запускаем Debugging Tools

Как установить Microsoft Kernel Debugger-Запуск

Как установить Microsoft Kernel Debugger10

Выбираем для примера minidump

Как анализировать синий экран смерти-открываем minidump

Начнется анализ минидампа, видим появилась ссылка на ошибку, щелкаем по ней для более детальной информации о синем экране.

И видим сбойное приложение которое крушит вашу систему, так же можно еще детальнее посмотреть в чем дело, ткнув ссылку.

Получите более детальную информацию по причине синего экрана.

Если открыть memory.dmp то вы получите подобную картину и видим почему синий экран у вас появился.

Ткнув по ссылке в логе вы получаете самую детальную информацию об ошибке.

Вот так вот просто диагностировать и устранить синий экран смерти.

Наверняка каждый пользователь системы Windows хоть раз встречал или просто слышал о такой ошибке как синий экран смерти. Материал выдался немного большим, по сравнению с прошлой вводной статьей на эту тему. Так что будьте внимательны при чтении. В этой статье мы закрепим понятие «синий экран смерти», узнаем что это такое и рассмотрим причины возникновения и возможные варианты решения проблемы. По мере возможности в тексте будет прикладывать наглядные изображения проделанного.

Итак, что такое синий экран смерти? Под этим пугающим понятием скрывается довольно опасная ошибка, которая порой заставляет понервничать даже самых опытных пользователей. Достаточно понять причину возникновения синего экрана, чтобы в дальнейшем найти решение этой ошибки. Равносильным примером можно назвать укус ядовитой змеи. Если знать какая именно змея укусила, то можно воспользоваться уже имеющимся противоядием. Порой «мастера» могут посоветовать полностью заменить системный блок, в случае возникновения синего экрана смерти. Вы наверное шутите? Гоните в шею таких ремонтников и читайте этот материал до конца.

Синий экран — описание ошибки

В случае когда операционная система Windows не может самостоятельно решить сложившуюся проблему, ей ничего не остается как завершить процесс перезагрузкой системы. При таком раскладе ваши данные, над которыми вы работали на момент возникновения синего экрана, не сохраняются. Система может лишь записать в специальном журнале информацию и сгенерировать дамп файл (если в настройках стоит такая функция).

Не стоит сразу винить операционную систему в появлении синего экрана. По большому счету он возникает только в крайних случаях, когда единственным способом решить ошибку может лишь завершение работы.

Если вы еще не знаете как выглядит синий экран смерти или BSOD, то выкладываем скриншот:

Судя по приведенному выше изображению, теперь понятно — почему ошибку назвали BSOD (Blue Screen of Death) или синий экран смерти. Касаемо слова «смерти», то оно означает лишь полное бездействие системы. Иными словами система неработоспособна в данный момент, а единственное решение — это перезагрузка, а порой даже переустановка системы Windows. Не стоит сразу бежать переустанавливать систему. В большинстве случаев, если вовремя среагировать на тревожный «звоночек», то проблема с синим экран лечится на раз-два. Главным условием является выяснение причины возникновения, без которой решение проблемы усложняется.

Весь скриншот, который мы опубликовали выше был поделен на несколько частей, чтобы облегчить понимание ошибки. Каждая часть несет очень важную информацию, так что базовые знания английского языка сейчас были бы кстати.

Ознакомившись с информацией на синем экране, вы должны понять в чем причина возникновения проблемы и какой файл вызвал ошибку.

Причин появления синего экрана смерти огромное множество. Самой распространенной является сбой или несовместимые с операционной системой или между собой драйверы.

Для такой ситуации мы припасли кое-какой рассказ, прочитав который, вы в будущем сможете исправить проблему синего экрана. Итак, приступим.

Некий помощник главного администратора, следил за целой сетью компьютеров, состоящей из 80 машин. Примерно у 25% компьютеров периодически возникал синий экран смерти. Тогда он обратился с вопросом к своему непосредственному начальнику — мол, из-за чего происходит ошибка, на что тот лишь пожал плечами, ответив, что и сам не может понять причину возникновения синего экрана. На этом помощник администратора не остановился и решил сам разобраться в проблеме (прям голливудский блокбастер).

Сначала он записал в блокноте код ошибки синего экрана и имя драйвера, указанного в нем. Поискав на «задворках» Интернета, он выяснил, что записанный им ранее драйвер, отнсоится к адаптерeу Wi-Fi. После чего, был совершен технический обход компьютеров, на которых возникает синий экран смерти и была выявлена закономерность — каждый из компьютеров подключен к сети через Wi-Fi.

Затем помощник администратора, снова обратился к своему «шефу», чтобы узнать какие драйвера он использует. Ответ был довольно неожиданным. Устанавливались те дравера, которые идут вместе с оборудованием. Снова обратившись к «Гугл», выяснилось, что именно они и несовместимы с драйверами, установленными в системе.

Удивительно, что такая популярная фирма как D-link, поставляет несовместимые драйвера к своему же оборудованию. Тем временем на официальном форуме компании уже бурно обсуждалась эта проблема. Оказывается она существует не первый год и до сих пор мучает пользователей этих моделей адаптеров.

Чтобы решить проблему были подключены драйвера от сторонних разработчиков. Драйвер использовался наугад, так как какой использовать точно не было известно. Прочитав множесто положительных отзывов, выбор пал на один из многих. Пользователя компьютера попросили извещать о появлении синего экрана смерти. Протестив эти драйвера некоторое время, было принято решение установить их на все проблемные компьютеры. После чего ошибка больше не появлялась.

Синий экран по причине аппаратной части

Зачастую возникновение синего экрана смерти происходит по вине аппаратной части компьютера. Это может быть обычный перегрев какого-либо устройства. Также велика вероятность, что возникли проблемы с жестким диском или оперативной памятью.

Синий экран по причине программной части

Синий экран смерти в большинстве случаев, возникает из-за установки пользователем различного софта, в частности антивирусных программ. Порой сами вирусы могут вызвать (конечно редко, но случается) на ваших компьютерах синий экран.

Назначение синего экрана

В интернете уже сто миллионов раз давали, так что смысла нет повторятся, если в двух словах, то:

Обычно синий экран смерти, сокращенно называемый BSOD, является синей полноэкранной ошибкой, которая часто появляется после очень серьезного сбоя системы.

«Синий экран смерти» на самом деле является просто популярным названием для того, что технически называют сообщением остановки или ошибкой остановки.

Помимо официального названия, BSOD также иногда называют Blue Screen of Doom, экран проверки ошибок, сбой системы, ошибка ядра или просто ошибка синего экрана.

BSOD существуют с самого создания Windows и были гораздо более распространены тогда, только потому , что, так сказать, аппаратное обеспечение , программное обеспечение и сама Windows были более «глючными».

От Windows 95 до Windows 10 синий экран смерти не сильно изменился. Темно-синий фон и серебряный текст. Множество бесполезных данных на экране.

Синие экраны обычно возникают из-за проблем с оборудованием вашего компьютера или из-за проблем с его программным обеспечением. Иногда они могут быть вызваны проблемами с программным обеспечением низкого уровня, работающим в ядре Windows. Обычные приложения чаще всего не могут вызывать синие экраны. Если приложение выходит из строя, оно вылетит с ошибкой, но не затронет операционную систему.

Синий экран появляется, когда Windows обнаруживает “STOP Error”. Этот критический сбой приводит к сбою Windows и прекращению работы. Единственное, что Windows может сделать в этот момент, это перезагрузить компьютер. Это может привести к потере данных, так как программы не имеют возможности сохранить свои открытые данные.

Когда появляется синий экран, Windows автоматически создает файл «minidump» или полный дамп Memory.DMP, который содержит информацию о сбое и сохраняет ее на диск. Вы можете просмотреть информацию об этих мини-дампах, чтобы помочь определить причину синего экрана.

Синие экраны также выглядят по разному, в зависимости от того, какую версию Windows вы используете. В Windows 7 и предыдущих версиях синий экран очень напоминал экран терминала, отображая всевозможную информацию.

В Windows 8 и 10 синие экраны намного проще.

В большинстве случаев вся информация появляющаяся на экране для вас бесполезна по нескольким вещам:

Во первых вы чаще всего его даже не увидите, так как система после BSOD произведет перезагрузку
Во вторых если говорить про blue screen of death если и будет запечатлен на экране будет иметь, чисто техническую информацию и мало, что вам сможет рассказать об истинных причинах сбоя, тут только поможет анализ дампа памяти.

Примеры распространенных синих экранов

Вот небольшой список, самых частых ситуаций с blue screen of death в Windows платформах, но поверьте его можно продолжать очень, и очень долго.

Ни на одном из них вы не выявите причину синего экрана, и мне кажется это правильным, что Microsoft пошла таким путем. Если кому-то интересно, то существуют и зеленые экраны ошибок и пурпурные экраны смерти, например в Vmware ESXI.

Утилиты диагностики синего экрана

Существует две утилиты. которые вам могут дать информацию, о причинах возникновения BSOD:

Первая, бесплатная и на мой взгляд малополезная именуется, как BlueScreenView
Вторая имеет максимальный инструментарий по диагностике, и разработана самим вендоров. Я говорю про Microsoft Kernel Debugger или WinDbg (Debugging Tools for Windows). Я не представляю, как можно без этой утилиты стопроцентно выявить из-за чего происходит “STOP Error” в системе. В данной статья, я сделаю подробный разбор данного инструмента.

Где искать файл дампа (MEMORY. DMP)

Перед тем, как мы научимся выявлять причины BSOD, я хочу вам напомнить, где располагается нужные для диагностики файлы. Определить нужное расположение можно из окна настроек системы. Для этого перейдите в свойства моего компьютера или нажмите одновременно клавиши WIN и Pause Break.

Далее находясь в окне свойств системы, выберите пункт “Дополнительные параметры системы”.

На вкладке “Дополнительно” найдите раздел “Загрузка и восстановление”, где от вас потребуется нажать “Параметры”. В открывшемся окне вы можете посмотреть путь до файла дампа, по умолчанию, это %SystemRoot%MEMORY.DMP. Означает на практике C:WindowsMEMORY.DMP. Вы можете задать свое место, на любом другом диске.

Так же у вас есть возможность не создавать полный дамп, а заменять его мини дампом, меньшего размера.

Различия между файлами полного дампа памяти и файлами мини дампа

Файл дампа памяти может собирать различную информацию. Как правило, у инженера службы поддержки должно быть все содержимое виртуальной памяти для устранения проблемы. В других случаях вам может потребоваться собрать меньше информации, чтобы сосредоточиться на конкретной проблеме. Отладчик гибкий. Эта гибкость позволяет ограничить информацию, которую захватывает файл дампа памяти, собирая либо файлы полного дампа памяти, либо файлы мини-дампа памяти.

Полный дамп памяти файлов. Эти файлы содержат содержимое виртуальной памяти для процесса. Эти файлы наиболее полезны при устранении неполадок неизвестных проблем. Инженер службы поддержки может использовать эти файлы для поиска в любой области памяти, чтобы найти любой объект, найти переменную, которая была загружена в любой стек вызовов, и разобрать код, чтобы помочь диагностировать проблему. Недостаток файлов полного дампа памяти в том, что они большие. Для сбора этих файлов может также потребоваться дополнительное время, и записываемый процесс должен быть заморожен во время создания файла дампа.

Мини-дамп памяти файлов. Файл мини-дампа более настраиваемый, чем файл полного дампа, и может иметь размер от нескольких мегабайт (МБ) до размера файла полного дампа. Размер отличается из-за объема виртуальной памяти, которую отладчик записывает на диск. Несмотря на то, что вы можете быстро собирать мини-файлы дампа памяти, они небольшие, но у них также есть недостаток. Файлы мини-дампа могут содержать гораздо меньше информации, чем файлы полного дампа. Информация, которую собирает файл мини-дампа, может быть практически бесполезной для инженера службы поддержки, если область памяти, которую должен изучить специалист службы поддержки, не была захвачена, то он не сможет понять толком причину. Например, если память кучи не записывается в файл дампа памяти, инженер службы поддержки не может проверить содержимое сообщения, которое обрабатывалось во время возникновения проблемы.

Поэтому я вам рекомендую оставлять полный файл MEMORY.DMP, если не хватает места на SSD диске ,то перенесите его в другое место

Узнаем причину синего экрана в BlueScreenView

BlueScreen – это бесплатная утилита, входящая в состав nirsoft, напоминаю, что данный сборник инструментов мы использовали, когда нам необходимо было узнать пароли сохраненные в браузере(/kak-posmotret-sohranennyie-paroli-v-brauzerah/), она сканирует все ваши файлы мини-дампов, созданные во время сбоев «синего экрана смерти», и отображает информацию обо всех сбоях в одной таблице. Для каждого сбоя BlueScreenView отображает имя файла мини-дамп, дату/время сбоя, основную информацию о сбое, отображаемую на синем экране (код проверки ошибки и 4 параметра), а также сведения о драйвере или модуле, которые могли вызвать сбой (имя файла, название продукта, описание файла и версия файла). Для каждого сбоя, отображаемого в верхней панели, вы можете просмотреть подробную информацию о драйверах устройств, загруженных во время сбоя, в нижней панели. BlueScreenView также помечает драйверы, которые их адреса нашли в стеке аварийного отказа, так что вы можете легко найти подозреваемые драйверы, которые, возможно, вызвали сбой.

И так, предположим, что на одной виртуальной машине ESXI или физическом сервере, произошел синий экран, я получил файл полного дампа памяти MEMORY.DMP и мне необходимо выяснить причину сбоя. Открываем утилиту BlueScreenView. Утилита по умолчанию находит файлы дампов памяти в стандартных местах, но если вы анализируете MEMORY.DMP не на сервере, где случился BSOD, а на своем сервере, то вы можете указать ему путь до файла, для этого нажмите самый левый, верхний значок и в открывшемся окне “Advanced Options” выберите пункт “Load a single MiniDump File”. Там с помощью кнопки “Browse” найдите ваш файл MEMORY.DMP и нажмите “Ok”.

У вас в списке файлов появится ваш дамп. Тут вы можете увидеть столбцы с различной информацией:

Время выпадания BSOD
Сообщение ошибки, в моем случае, это PAGA_FAULT_IN_NONPAGED_AREA
Код ошибки 0x00000050
И столбцы с параметрами

Выявляем причины синего экрана windows в Microsoft Kernel Debugger

Итак, когда речь идет, о BSOD, то продвинутые пользователи сразу вспоминают программу Microsoft Kernel Debugger или WinDbg (Debugging Tools for Windows). WinDbg – это многоцелевой отладчик для Windows, распространяемый Microsoft. Отладка – это процесс поиска и устранения ошибок в системе; в вычислительной технике это также включает изучение внутренней работы программного обеспечения. Его можно использовать для отладки приложений пользовательского режима, драйверов устройств и самой операционной системы в режиме ядра. Как и более известный отладчик Visual Studio, он имеет графический интерфейс пользователя (GUI).

WinDbg может использоваться для отладки дампов памяти в режиме ядра, созданных после того, что обычно называют «голубым экраном смерти», возникающим при выполнении проверки на наличие ошибок. Его также можно использовать для отладки аварийных дампов в пользовательском режиме. Это известно как посмертная отладка.

WinDbg может автоматически загружать файлы отладочных символов (например, файлы PDB ) с сервера, сопоставляя различные критерии (например, временную метку, CRC, одиночную или многопроцессорную версию) через SymSrv (SymSrv.dll), вместо более трудоемких задач создания дерева символов для отладочной целевой среды. У Microsoft есть общедоступный символьный сервер, который имеет большинство общедоступных символов для Windows 2000 и более поздних версий Windows (включая пакеты обновления).

Подробнее почитать про WinDbg вы можете по ссылке