Sådan finder du ud af årsagen til BSOD'er ved hjælp af Event Viewer

Blue Screen of Death (BSOD) -problemer er skræmmende Windows-fejl, der kan give selv professionelle pc-teknikere panik. De peger primært på hardwarefejl, som operativsystemet ikke kan løse af sig selv. Imidlertid kan softwareproblemer, såsom en enhedsdriver eller systemfilkorruption, også være ansvarlige.



Når disse fejl opstår, har Windows ingen anden mulighed end at gå ned og genstarte. Den blå skærm vises for at give et strejf af problemet, før systemet genstarter.

BSOD'er er ret almindelige i Windows 10-pc'er. Mens nogle sker på grund af mindre problemer, signalerer andre alvorlige underliggende problemer.



Fejlfinding af denne slags fejl kan være kompliceret, især når du ikke ved årsagen. Med de få oplysninger på den blå skærm kan du få en ganske god mængde hjælp på Internettet. Du kan dog få flere oplysninger fra Event Viewer.



Event Viewer logger begivenheder, der fører til fejl. Selvom din pc ikke har et eneste problem, som du bemærker, registrerer programmet advarselsskilte om problemer, der kan opstå i fremtiden. Du behøver ikke nødvendigvis altid at gå tilbage for at kæmpe gennem logfiler på jagt efter disse tegn. Imidlertid bliver applikationen vigtig, når dit system oplever en fatal fejl såsom en blå skærm.

I denne artikel viser vi dig, hvordan du bruger Event Viewer til at finde ud af årsagen til en BSOD.

Sådan finder du blå skærmfejllogfiler på Windows 10

Følg disse trin:

  1. Klik på forstørrelsesglasset i proceslinjen for at åbne søgefeltet. Du kan også trykke på Windows + S for at tilkalde søgefunktionen.
  2. Skriv 'Event Viewer' (ingen anførselstegn), når søgefeltet åbnes, og klik på det første søgeresultat.

Bemærk: Du kan også trykke på Win + X eller højreklikke på Start-knappen og vælge Event Viewer i Power User-menuen.

  1. Når Event Viewer åbnes, skal du gå til venstre rude og udvide Windows-logfiler.
  2. Klik på System under Windows-logfiler.
  3. Gå til højre side af vinduet, og klik på Opret brugerdefineret visning under System.
  4. Når vinduet Opret brugerdefineret visning vises, skal du blive på fanen Filter.
  5. Gå til rullemenuen Logget, og vælg Brugerdefineret rækkevidde.
  6. Vælg derefter dato og tidsinterval, hvor BSOD opstod, når dialogboksen Custom Range vises.
  7. Klik på OK i dialogboksen Tilpasset rækkevidde.
  8. Gå til begivenhedsniveau i dialogboksen Opret brugerdefineret visning, og marker afkrydsningsfelterne for Kritisk, Advarsel og Fejl.
  9. Klik på OK, indtast et navn til den brugerdefinerede visning, du lige har oprettet, og klik derefter på OK igen.
  10. I hovedvinduet til Event Viewer får du nu vist listen over advarsels-, kritiske og fejlhændelser, der opstod i det valgte tidsinterval.
  11. Dobbeltklik på en hændelseslog, og se fanen Detaljer for at kontrollere detaljerne for den begivenhed.
  12. Google begivenheds-id'et, hvis du ikke forstår beskrivelsen, og du finder hjælp til, hvad der skal gøres.

Hvad hvis dit system altid genstarter?



Nogle blå skærmfejl kaster din pc i en uendelig løkke med genstart. Din bedste fremgangsmåde i dette scenario er at kontrollere Event Viewer i fejlsikret tilstand.

Du har to måder at komme i fejlsikret tilstand på:

  1. Gennemgå det automatiske reparationsmiljø
  2. Brug af Bootable Media

Gennemgå det automatiske reparationsmiljø

Denne metode indebærer at narre din computer til at tro, at noget er gået galt med opstartsprocessen for at udløse funktionen til automatisk reparation. BSOD'er påvirker typisk ikke den tidlige opstartsproces. Så Windows vil sandsynligvis ikke indse, at noget er galt, før det er tid til at indlæse dine opstartsapplikationer.

jagt showdown fps

Følg disse trin for at åbne Windows-gendannelsesmiljøet:

  1. Tryk og hold på tænd / sluk-knappen for at tvinge din pc til at lukke ned.
  2. Tænd computeren, og tving den til at lukke ned igen, når dit systems producentlogo vises.
  3. Gentag trin 2 to gange, så får du vist meddelelsen 'Vent venligst'. Hvis du ikke kan se meddelelsen, skal du gentage trinnene. Hvis der ikke sker noget, skal du springe til den næste vejledning for at bruge opstartsmedier.
  4. Når du ser skærmen Automatisk reparation, skal du klikke på knappen Avancerede indstillinger.
  5. Klik på Fejlfinding på skærmbilledet Vælg en indstilling.
  6. Klik nu på Avancerede indstillinger under Fejlfinding, og klik derefter på Startup-indstillinger, når skærmen Avancerede indstillinger åbnes.
  7. Klik på knappen Genstart på skærmbilledet Startup Settings, og når dit system genstarter til siden Startup Options, skal du trykke på nummeret ved siden af ​​Safe Mode eller Safe Mode with Networking (hvis du vil bruge Internettet).
  8. Når din pc er startet i fejlsikret tilstand, skal du åbne Event Viewer for at kontrollere årsagen til BSOD.

Brug af Bootable Media

Selv den automatiske reparationsfunktion kan gå i stykker. I et sådant tilfælde skal du bruge startbart medie.



Bootable media giver dig mulighed for at indlæse Windows installations- og reparationsmiljø, selvom dit system ikke starter. Det kan være et USB-flashdrev eller DVD. Hvis du ikke har en Windows 10 DVD, kan du bruge en anden computer til at oprette startbart medie. Du kan enten bruge et tredjepartsværktøj, kendt som Rufus, eller Microsofts værktøj til oprettelse af medier. Vi viser dig, hvordan du bruger begge programmer.

Oprettelse af en bootbar Windows 10 USB ved hjælp af Rufus

Rufus er et gratis-til-brug tredjepartsprogram til oprettelse af startbare medier. Alt hvad du behøver er dit USB-flashdrev og den nyeste ISO-billedfil af Windows 10, som du kan downloade fra Microsofts websted.

Før du bruger et program, skal du sørge for at have downloadet din ISO-fil fra Microsofts websted.

Følg disse trin:

  1. Download Rufus fra Internettet.
  2. Højreklik på filen Rufus.exe, og kør den som administrator.
  3. Applikationen registrerer automatisk det drev, der er tilsluttet din computer.
  4. Sørg for, at navnet på dit USB-flashdrev vises under rullemenuen Enhed.
  5. Vælg Disk eller ISO-billede fra rullemenuen Boot-valg, og klik derefter på knappen Vælg.
  6. Naviger til det bibliotek, hvor din ISO-fil er placeret, klik på filen og klik derefter på knappen Åbn.
  7. Vælg derefter MBR fra rullemenuen Partitionsplan, og vælg derefter BIOS eller UEFI under målsystemet.
  8. Marker nu afkrydsningsfeltet, der er tilknyttet “Tilføj rettelser til gamle BIOS’er” under Advanced Drive Properties.
  9. Gå til de avancerede formatindstillinger i segmentet Formatindstillinger, og marker afkrydsningsfelterne Hurtigt format og 'Opret udvidede etiket- og ikonfiler'.
  10. Klik på Start-knappen, og følg statuslinjen under Status.
  11. Statuslinjen viser en klar besked, når processen er afsluttet.

Brug af Windows Media Creation Tool

Følg disse trin for at oprette det startbare medie ved hjælp af Media Creation-værktøjet:

  1. Gå til Microsofts websted, og download Media Creation Tool.
  2. Kør det på din computer.
  3. Vælg alternativknappen 'Opret installationsmedie til en anden pc', når installationsvinduet til Windows 10 åbnes, og klik derefter på Næste.
  4. På næste side skal du vælge dit sprog, Windows 10-udgave (Home, Pro eller Enterprise) og operativsystemarkitektur (64 Bit eller 32 Bit).
  5. Vælg USB-flashdrev under 'Vælg hvilket medie, du vil bruge', og klik derefter på Næste.
  6. Tillad værktøjet at fuldføre processen.



Når du har oprettet den startbare USB, skal du indsætte den i dit system og genstarte. Sørg for at ændre din opstartsrækkefølge i overensstemmelse hermed. Når din computer kommer op, skal du trykke på en vilkårlig tast, hvis du bliver bedt om det. Når Windows-installationsskærmen vises, skal du klikke på Reparer din computer i nederste venstre hjørne.

Skærmen 'Vælg en indstilling' skal nu åbnes. Klik på Fejlfinding. Når skærmbilledet Fejlfinding vises, skal du klikke på feltet Avancerede indstillinger. Klik nu på Startup-indstillinger, når skærmen Avancerede indstillinger åbnes. Klik på Genstart. Når din computer er startet op på skærmen Startup Options, skal du trykke på nummeret ved siden af ​​Safe Mode og vente på, at din pc genstarter i Safe Mode.

Du kan nu bruge Event Viewer i fejlsikret tilstand til at kontrollere årsagen til BSOD.

Andre måder at kontrollere årsagerne til blå skærmfejl på

Event Viewer er ikke det eneste program, der logger årsagerne til, at dit system går ned. Du kan også bruge Pålidelighedsovervågning og læse en dumpfil.

Brug af Pålidelighedsmonitor

Windows Reliability Monitor er et program, der sporer softwareproblemer og fører en detaljeret oversigt over begivenheder, især når et nedbrud opstår. Interfacet er brugervenligt og fungerer ganske godt på Windows 10. Bemærk, at din computer skal starte normalt, hvis du skal bruge programmet. Hvis den ikke gør det, kan du prøve at åbne den i fejlsikret tilstand.

Der er forskellige måder at åbne Windows Reliability Monitor på. Du kan gå gennem kontrolpanelet, bruge dialogboksen Kør eller bruge Indstillinger.

For at åbne programmet via kontrolpanelet skal du starte Kontrolpanel og derefter klikke på System og sikkerhed. Klik på 'Gennemgå din computers status og løs problemer' under Sikkerhed og vedligeholdelse. På den næste side skal du udvide afsnittet Vedligeholdelse og klikke på Vis pålidelighedshistorik.

For at bruge dialogboksen Kør skal du åbne programmet (trykke på Windows + R), skrive 'perfmon / rel' (tilføj ikke citaterne) og derefter trykke på Enter.

Den nemmeste måde er at søge efter applikationen i menuen Start. Klik på forstørrelsesglasset i proceslinjen, eller tryk på Windows- og S-tasterne sammen, og skriv derefter 'pålidelighedshistorik' (ingen anførselstegn). Klik på Vis pålidelighedshistorik i søgeresultaterne.

Pålidelighedsmonitoren arrangerer sine fund efter dage. Du kan ændre loggen for at få vist begivenheder efter uger, men vi anbefaler, at du går i flere dage. Datoerne i højre kolonne er de seneste. Et rødt X-mærke angiver en systemfejl, der førte til et nedbrud. Klik på dagens kolonne, hvor det røde mærke er, og tjek derefter afsnittet Pålidelighedsoplysninger for at få et overblik over, hvad der skete. Dobbeltklik på en begivenhed for at finde ud af mere om den.

hvad er system 32

Normalt vil der være et link i bunden af ​​hovedvinduet Reliability Monitor, der er beskrevet som 'Kontroller efter løsninger på alle problemer.' Mens du kan prøve det, skal du ikke få dine håb op, da funktionen ikke altid hjælper.

Læsning af en dumpfil

Windows opretter traditionelt en dumpfil i systemhukommelsen, der viser applikationer, der kørte, før nedbruddet opstod. De oplysninger, du finder her, kan hjælpe dig med fejlfinding af den blå skærm, især hvis et program udløser det.

Der er to hovedmåder til at analysere dumpfilen: Brug af Windows Driver-kit og brug af et tredjeparts, gratis-til-brug-program. Vi dækker begge metoder.

Brug af Windows Drivers Kit til at analysere dumpfilen

Windows Driver Kit, eller kort sagt WDK, er et værktøjssæt, der bruges til at udvikle, debugge, teste og implementere Windows-drivere. En af dens fejlfindingsfunktioner er at læse dumpfiler, hvor driverfejl kan opdages. Sættet er primært designet til udviklere, der opretter drivere til systemenheder. Du kan dog bruge den til at kontrollere årsager til blå skærmfejl.

Her er en trinvis vejledning til, hvordan du bruger Windows Driver Kit:

Installation af Windows Driver Kit:

  1. Gå til Microsofts websted, og download Windows Driver Kit til dit operativsystem. Det bliver en stor ISO-fil, som du skal udpakke.
  2. Når du har downloadet sættet, skal du åbne ISO-filen ved hjælp af File Explorer. Du kan vælge at brænde den til en DVD, hvis du ønsker det.
  3. Naviger til mappen Debuggers for at installere fejlretningsværktøjet først. Sørg for at downloade den rigtige til dit system. Gå til setup_amd64.exe, hvis du bruger et 64-bit operativsystem og setup_x86.exe, hvis dit operativsystem er 32-bit.
  4. Kør derefter wdksetup.exe-filen.
  5. Når installationen er afsluttet, skal du gå til menuen Start og søge efter kommandoprompt. Når programmet vises på resultaterne, skal du højreklikke på det og vælge 'Kør som administrator'. Klik på Ja i pop op-vinduet Brugerkontokontrol.
  6. Når kommandoprompten åbnes, skal du skrive 'C: Program Files (x86) Windows Kits 10 Debuggers x86' (ikke tilføje citaterne) og trykke på Enter-tasten for at skifte til WDK-mappen.
  7. Derefter skal du skrive “windbg.exe -IA” (ingen anførselstegn) og trykke på Enter. Klik derefter på OK i den prompt, der vises. Windows debugger åbner nu DMP (dump) filer automatisk.

Indstilling af symbolstien i Windows Debugger:

  1. Gå til Start-menuen og søg efter windbg. Klik på WinDbg i søgeresultaterne for at åbne Windows Debugger.
  2. Når Windows Debugger-vinduet vises, skal du gå til øverste venstre hjørne og klikke på 'Symbolfilsti ...'.
  3. Skriv “SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols” (ingen anførselstegn) i boksen Symbolsti og klik på OK.

Læsning af dump-filen:

  1. Højreklik på Start-knappen, og vælg Kør, eller tryk på Windows- og R-tastaturknapperne sammen.
  2. Skriv '% systemroot%' (ingen anførselstegn) i tekstboksen i dialogboksen Kør, og tryk på Enter-tasten.
  3. Når mappen åbnes, skal du gå til fanen Vis øverst i vinduet og markere afkrydsningsfeltet 'Skjulte emner'.
  4. Du kan også åbne dumpfilen ved at gå til C: Windows Minidump. En anden måde at åbne den på er at klikke på File i WinDbg og klikke på Open Dump Files.
  5. Når Windows Debugger åbner filen, skal du se en liste over programmer, der kørte, før den blå skærm ramte.

Brug af BlueScreenView-værktøjet

Dette er et tredjepartsprogram, der er gratis at bruge. Dens eneste formål er at finde årsagerne til blå skærmfejl ved at vise indhold i dump-filer. Det viser dig en liste over programmer, der kørte, før den blå skærm-fejl opstod.

Trinene nedenfor viser dig, hvordan du bruger det:

  1. Gå til proceslinjen, og klik på forstørrelsesglasset for at åbne søgefunktionen.
  2. Skriv 'se avancerede systemindstillinger' (uden anførselstegn) i søgefeltet.
  3. Klik på det første resultat.
  4. Når dialogboksen Systemegenskaber åbnes i fanen Avanceret, skal du gå til afsnittet Opstart og gendannelse. Klik på Indstillinger.
  5. Når dialogboksen Start og gendannelse åbnes, skal du gå til rullemenuen 'Skriv fejlretningsoplysninger' og vælge Lille hukommelsesdump.
  6. Klik på OK. Dette gør det muligt for lette programmer såsom BlueScreenView at læse dumpfiler i fremtiden.
  7. Download nu BlueScreenView og installer det.
  8. Når installationen er afsluttet, skal du sikre dig, at afkrydsningsfeltet 'Kør NirSoft BlueScreenView' er markeret.
  9. Du skal kunne se din dumpfil i det øverste afsnit af vinduet. Detaljerne for hver fil vises i den nederste halvdel af vinduet. Du finder alle de applikationer, der kørte, før nedbruddet opstod.

Konklusion

En måde at forhindre BSOD'er på er at holde ondsindede programmer ude af dit system. For at gøre det skal du få en effektiv sikkerhedsapplikation såsom Anti-Malware. Det fantastiske ved værktøjet er, at det kan bruges sammen med dit vigtigste antivirusprogram og endda Windows-sikkerhed.

Forhåbentlig behøver du ikke henvise til denne artikel i fremtiden. Fortæl os, hvad du synes om BSOD'er i kommentarfeltet nedenfor. Du er også velkommen til at stille os spørgsmål.