Hogyan lehet kideríteni a BSOD okát az Event Viewer használatával

A Blue Screen of Death (BSOD) problémák ijesztő Windows-hibák, amelyek még a professzionális PC-technikusokat is pánikba ejthetik. Elsősorban olyan hardveres hibákra mutatnak rá, amelyeket az operációs rendszer nem tud önmagában megoldani. A szoftveres problémák, például az eszközillesztő vagy a rendszerfájlok sérülése azonban szintén felelősek lehetnek.

Amikor ezek a hibák bekövetkeznek, a Windows-nak nincs más lehetősége, mint összeomlani és újraindítani. A kék képernyő megjelenik, hogy utaljon a problémára, mielőtt a rendszer újraindul.

A BSOD-k meglehetősen gyakoriak a Windows 10 PC-kben. Míg egyesek kisebb problémák miatt történnek, mások komoly alapproblémákat jeleznek.

Az ilyen típusú hibák elhárítása bonyolult lehet, különösen, ha nem ismeri az okát. A kék képernyőn megjelenő kevés információval elég sok segítséget kaphat az interneten. További információt azonban az Eseménynaplóból kaphat.

Az Event Viewer naplózza a hibához vezető eseményeket. Még akkor is, ha a számítógépének egyetlen problémája sincs, amelyet észrevesz, a program figyelmeztető jeleket rögzít a jövőben előforduló problémákról. Nem feltétlenül kell mindig visszamenni, hogy átfésülje a rönköket ezen jelek után kutatva. Az alkalmazás azonban akkor válik fontossá, amikor a rendszere végzetes hibát tapasztal, például kék képernyőt.

Ebben a cikkben bemutatjuk, hogyan használhatja az Eseménynaplót a BSOD mögött meghúzódó ok megismerésére.

A kék képernyő hibanaplóinak megkeresése a Windows 10 rendszeren

Kovesd ezeket a lepeseket:

1. Kattintson a tálcán található nagyítóra a keresőmező megnyitásához. A Windows + S billentyűkombinációt is megnyomhatja a keresési funkció előhívásához.
2. Írja be az „Event Viewer” kifejezést (nincs idézőjel), ha megnyílik a keresőmező, és kattintson az első keresési eredményre.

Megjegyzés: Nyomhatja meg a Win + X billentyűkombinációt, vagy kattintson a jobb gombbal a Start gombra, és válassza az Eseménynapló lehetőséget a Teljesítmény felhasználó menüből.

3. Miután megnyílt az Eseménynapló, lépjen a bal oldali ablaktáblára, és bontsa ki a Windows naplóit.
4. A Windows naplók alatt kattintson a Rendszer elemre.
5. Menjen az ablak jobb oldalán, és kattintson a Rendszer alatt az Egyéni nézet létrehozása elemre.
6. Miután megjelenik az Egyéni nézet létrehozása ablak, maradjon a Szűrő lapon.
7. Lépjen a Naplózott legördülő menübe, és válassza az Egyéni tartomány lehetőséget.
8. Ezután válassza ki a BSOD dátum- és időtartományát, miután megjelenik az Egyéni tartomány párbeszédpanel.
9. Kattintson az OK gombra az Egyéni tartomány párbeszédpanelen.
10. Lépjen az Esemény szintre az Egyéni nézet létrehozása párbeszédpanelen, és jelölje be a Kritikus, Figyelmeztetés és Hiba jelölőnégyzeteket.
11. Kattintson az OK gombra, írja be az imént létrehozott egyéni nézet nevét, majd kattintson ismét az OK gombra.
12. Az Event Viewer főablakában most megjelenik a figyelmeztetés, a kritikus és a hiba események listája, amelyek a kiválasztott időtartományban történtek.
13. Kattintson duplán egy eseménynaplóra, és tekintse meg a Részletek lapot az esemény részleteinek ellenőrzéséhez.
14. Google az eseményazonosítót, ha nem érti a leírást, és segítséget talál a tennivalókkal kapcsolatban.

Mi van, ha a rendszer mindig újraindul?

Egyes kék képernyő hibák végtelen számú újraindításba dobják a számítógépet. A legjobb teendő ebben a forgatókönyvben az, hogy csökkentett módban ellenőrzi az Eseménynézőt.

Két módja van a csökkentett módba való belépésnek:

1. Az automatikus javítási környezet áttekintése
2. Bootable Media használata

Az automatikus javítási környezet áttekintése

Ez a módszer magában foglalja a számítógép becsapását abban a hitben, hogy valami nem stimmelt az indítási folyamatban az automatikus javítási funkció elindításához. A BSOD-k általában nem befolyásolják a korai indítási folyamatot. Tehát a Windows valószínűleg nem fogja észrevenni, hogy bármi baj van, amíg el nem érkezik az ideje az indító alkalmazások betöltésének.

Kövesse az alábbi lépéseket a Windows helyreállítási környezetbe való belépéshez:

1. Nyomja meg és tartsa lenyomva a bekapcsológombot, hogy kikényszerítse a számítógépet.
2. Kapcsolja be a számítógépet, és kényszerítse újra kikapcsolásra, miután megjelenik a rendszer gyártói logója.
3. Ismételje meg kétszer a 2. lépést, és megjelenik a „Kérjük, várjon” üzenet. Ha nem látja az üzenetet, ismételje meg a lépéseket. Ha semmi sem történik, ugorjon a következő útmutatóra az indítható adathordozók használatához.
4. Az Automatikus javítás képernyőn kattintson a Speciális beállítások gombra.
5. A Válasszon opciót képernyőn kattintson a Hibaelhárítás elemre.
6. Most kattintson a Speciális beállítások elemre a Hibaelhárítás alatt, majd kattintson az Indítási beállítások gombra, ha megnyílik a Speciális beállítások képernyő.
7. Kattintson az Újraindítás gombra az Indítási beállítások képernyőn, és amikor a rendszere újraindul az Indítási beállítások oldalra, nyomja meg a Csökkentett mód vagy a Hálózattal rendelkező csökkentett mód melletti számot (ha az internetet szeretné használni).
8. Miután a számítógép biztonságos módba indult, nyissa meg az Eseménynaplót, hogy ellenőrizze a BSOD okát.

Bootable Media használata

Még az automatikus javítási funkció is megszakadhat. Ilyen esetben indítandó adathordozót kell használnia.

Az indítható adathordozók lehetővé teszik a Windows telepítési és javítási környezetének betöltését akkor is, ha a rendszer nem indul. Lehet USB flash meghajtó vagy DVD. Ha nincs Windows 10 DVD-je, akkor egy másik számítógépet használhat az indítható adathordozók létrehozásához. Vagy használhat harmadik féltől származó eszközt, Rufus néven, vagy a Microsoft Media Creation eszközét. Megmutatjuk, hogyan kell használni mindkét programot.

Bootolható Windows 10 USB létrehozása Rufus használatával

A Rufus egy ingyenesen használható harmadik féltől származó program indítható adathordozók létrehozására. Mindössze az USB flash meghajtóra és a Windows 10 legújabb ISO képfájljára van szüksége, amelyet letölthet a Microsoft webhelyéről.

Bármely program használata előtt győződjön meg arról, hogy letöltötted az ISO-fájlt a Microsoft webhelyéről.

Kovesd ezeket a lepeseket:

1. Töltse le a Rufust az internetről.
2. Kattintson a jobb gombbal a Rufus.exe fájlra, és futtassa rendszergazdaként.
3. Az alkalmazás automatikusan felismeri a számítógépéhez csatlakoztatott meghajtót.
4. Győződjön meg arról, hogy az USB flash meghajtó neve megjelenik az Eszköz legördülő menüben.
5. A Rendszerindítás kiválasztása legördülő menüből válassza a Lemez vagy az ISO képet, majd kattintson a Kiválasztás gombra.
6. Keresse meg azt a könyvtárat, ahol az ISO-fájlja található, kattintson a fájlra, majd kattintson a Megnyitás gombra.
7. Ezután válassza ki az MBR elemet a Partíciós séma legördülő menüből, majd válassza a BIOS vagy az UEFI lehetőséget a Cél rendszer alatt.
8. Most a Speciális meghajtótulajdonságok alatt jelölje be a „Javítások hozzáadása a régi BIOS-okhoz” jelölőnégyzetet.
9. Lépjen a Speciális formátumbeállítások a Formátumbeállítások szegmensbe, és jelölje be a Gyors formázás és a „Kiterjesztett címke- és ikonfájlok létrehozása” jelölőnégyzeteket.
10. Kattintson a Start gombra, és kövesse az Állapot alatt található előrehaladási sávot.
11. A folyamat befejezése után a folyamatjelző sávon megjelenik a Kész üzenet.

A Windows Media Creation Tool használata

Kövesse az alábbi lépéseket az indítható adathordozó létrehozásához a Média létrehozása eszközzel:

1. Irány a Microsoft webhelye, és töltse le a Media Creation Tool alkalmazást.
2. Futtassa a számítógépén.
3. Válassza a „Telepítési adathordozó létrehozása egy másik számítógéphez” választógombot, amikor megnyílik a Windows 10 telepítője, majd kattintson a Tovább gombra.
4. A következő oldalon válassza ki a nyelvet, a Windows 10 kiadást (Home, Pro vagy Enterprise) és az operációs rendszer architektúráját (64 bites vagy 32 bites).
5. Válassza az USB flash meghajtó opciót a „Válassza ki a használni kívánt adathordozót” részben, majd kattintson a Tovább gombra.
6. Hagyja, hogy az eszköz befejezze a folyamatot.

A bootolható USB létrehozása után helyezze be a rendszerbe, és indítsa újra. Ügyeljen arra, hogy ennek megfelelően módosítsa a rendszerindítási sorrendet. Ha a számítógép előjön, nyomja meg bármelyik gombot, ha a rendszer kéri. Amikor megjelenik a Windows telepítő képernyője, kattintson a Számítógép javítása elemre a bal alsó sarokban.

Most megnyílik a „Válasszon opciót” képernyő. Kattintson a Hibaelhárítás elemre. Miután megjelenik a Hibaelhárítás képernyő, kattintson a Speciális beállítások csempére. Most kattintson az Indítási beállítások gombra, ha megnyílik a Speciális beállítások képernyő. Kattintson az Újraindítás gombra. Miután a számítógép elindult az Indítási lehetőségek képernyőn, koppintson a csökkentett mód melletti számra, és várja meg, amíg a számítógép újraindul csökkentett módba.

Mostantól az Eseménynaplót csökkentett módban is használhatja a BSOD okának ellenőrzésére.

A kék képernyő hibák okainak ellenőrzésének egyéb módjai

Az Event Viewer nem az egyetlen program, amely naplózza a rendszer összeomlásának okait. Használhatja a Megbízhatóságfigyelőt és olvashat egy dump fájlt is.

A Megbízhatóság Monitor használata

A Windows Megbízhatóságfigyelő olyan alkalmazás, amely nyomon követi a szoftverproblémákat és részletes naplót vezet az eseményekről, különösen összeomlás esetén. A kezelőfelület felhasználóbarát és elég jól működik a Windows 10 rendszeren. Ne feledje, hogy a számítógépnek normálisan kell elindulnia, ha használni fogja a programot. Ha nem, akkor próbálja meg megnyitni csökkentett módban.

Különböző módon lehet megnyitni a Windows Megbízhatósági monitort. Léphet a Vezérlőpulton, használhatja a Futtatás párbeszédpanelt, vagy használhatja a Beállításokat.

A program Vezérlőpulton történő megnyitásához indítsa el a Vezérlőpultot, majd kattintson a Rendszer és biztonság elemre. Kattintson a Biztonság és karbantartás részben a „Számítógép állapotának áttekintése és a problémák megoldása” elemre. A következő oldalon bontsa ki a Karbantartás részt, és kattintson a Megbízhatósági előzmények megtekintése elemre.

A Futtatás párbeszédpanel használatához nyissa meg a programot (nyomja meg a Windows + R billentyűkombinációt), írja be a „perfmon / rel” szót (ne adja hozzá az idézőjeleket), majd nyomja meg az Enter billentyűt.

A legegyszerűbb módszer az alkalmazás keresése a Start menüben. Kattintson a tálcán található nagyítóra, vagy nyomja meg a Windows és az S billentyűt, majd írja be a „megbízhatósági előzmények” kifejezést (idézőjelek nélkül). Kattintson a Megbízhatósági előzmények megtekintése elemre a keresési eredmények között.

A Megbízhatósági Monitor napok szerint rendezi megállapításait. Megváltoztathatja a naplót az események előzetes megtekintésére hetek szerint, de azt javasoljuk, hogy napokra menjen. A jobb oldali oszlop dátumai a legfrissebbek. A piros kör alakú X jel azt a rendszerhibát jelzi, amely összeomláshoz vezetett. Kattintson a napi oszlopra, ahol a piros jelzés látható, majd ellenőrizze a Megbízhatóság részletei részt, hogy áttekintést kapjon a történtekről. Kattintson duplán egy eseményre, ha többet szeretne megtudni róla.

Normális esetben a Megbízhatóságfigyelő főablakának alján található egy link, amely „Minden problémára megoldást keres”. Bár kipróbálhatja, ne keltse reményeit, mivel a funkció nem mindig segít.

Dump File olvasása

A Windows hagyományosan egy olyan dump fájlt hoz létre a rendszer memóriájában, amely az összeomlás előtt futó alkalmazásokat jeleníti meg. Az itt található információk segíthetnek a kék képernyő hibaelhárításában, különösen akkor, ha egy program elindítja.

A kiürítési fájl elemzésének két fő módja van: A Windows illesztőprogram-készlet használata és egy harmadik féltől származó, ingyenesen használható program használata. Mindkét módszerre kitérünk.

A Windows Drivers Kit használata a kiírási fájl elemzéséhez

A Windows illesztőprogram-készlet, röviden WDK, egy eszközkészlet, amelyet a Windows illesztőprogramok fejlesztésére, hibakeresésére, tesztelésére és telepítésére használnak. Az egyik hibakeresési funkciója a dump fájlok olvasása, ahol az illesztőprogram hibái fedezhetők fel. A készletet elsősorban azoknak a fejlesztőknek tervezték, akik illesztőprogramokat hoznak létre a rendszereszközökhöz. Használhatja azonban a kék képernyő hibák okainak ellenőrzésére.

Itt van egy lépésenkénti útmutató a Windows illesztőprogram-készlet használatához:

A Windows illesztőprogram-készlet telepítése:

1. Látogasson el a Microsoft webhelyére, és töltse le a Windows illesztőprogram-készletet az operációs rendszeréhez. Ez egy nagy ISO-fájl lesz, amelyet ki kell bontania.
2. Miután letöltötte a készletet, nyissa meg az ISO fájlt a File Explorer segítségével. Ha kívánja, DVD-re írhatja.
3. A hibakereső eszköz telepítéséhez keresse meg a Debuggers mappát. Győződjön meg arról, hogy a megfelelőt töltötte le a rendszeréhez. Lépjen a setup_amd64.exe címre, ha 64 bites operációs rendszert használ, és a setup_x86.exe fájlra, ha az operációs rendszere 32 bites.
4. Ezután futtassa a wdksetup.exe fájlt.
5. A telepítés befejezése után menjen a Start menübe, és keresse meg a Parancssor parancsot. Miután a program megjelenik az eredmények között, kattintson a jobb gombbal, és válassza a „Futtatás rendszergazdaként” lehetőséget. Kattintson a Felhasználói fiókok felügyelete felugró ablakban az Igen gombra.
6. Amikor megnyílik a Parancssor, írja be a „C: Program Files (x86) Windows Kits 10 Debuggers x86” parancsot (ne vegye fel az idézőjeleket), és nyomja meg az Enter billentyűt a WDK mappába való váltáshoz.
7. Ezt követően írja be a „windbg.exe -IA” szót (nincs idézőjel), és nyomja meg az Enter billentyűt, majd kattintson a OK gombra a megjelenő ablakban. A Windows hibakereső mostantól automatikusan megnyitja a DMP (dump) fájlokat.

A szimbólum elérési útjának beállítása a Windows hibakeresőben:

1. Menjen a Start menübe, és keresse meg a windbg szót. Kattintson a WinDbg elemre a keresési eredmények között a Windows hibakereső megnyitásához.
2. Miután megjelenik a Windows hibakereső ablaka, lépjen a bal felső sarokba, és kattintson a „Symbol File Path…” elemre.
3. Írja be az „SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols” (nincs idézőjel) szót a Szimbólum útja mezőbe, és kattintson az OK gombra.

A dump fájl olvasása:

1. Kattintson a jobb gombbal a Start gombra, és válassza a Futtatás lehetőséget, vagy érintse meg a Windows és az R billentyűzet gombjait együtt.
2. Írja be a „% systemroot%” kifejezést (idézőjelek nélkül) a Futtatás párbeszédpanel szövegmezőjébe, és nyomja meg az Enter billentyűzet gombot.
3. Miután megnyílt a mappa, lépjen az ablak tetején található Nézet fülre, és jelölje be a „Rejtett elemek” jelölőnégyzetet.
4. A dump fájlt a C: Windows Minidump mappába is megnyithatja. A megnyitás másik módja, ha a File-ra kattint a WinDbg-ben, majd az Open Dump Files elemre kattint.
5. Amint a Windows Debugger megnyitja a fájlt, meg kell jelenítenie azon programok listáját, amelyek a kék képernyő megjelenése előtt futottak.

A BlueScreenView segédprogram használata

Ez egy harmadik féltől származó, ingyenesen használható program. Az egyetlen célja a kék képernyő hibáinak felkutatása a dump fájlok tartalmának megjelenítésével. Megjeleníti azon programok listáját, amelyek a Kék képernyő hiba előtt futottak.

Az alábbi lépések megmutatják, hogyan kell használni:

1. Menjen a tálcára, és kattintson a nagyítóra a keresési funkció megnyitásához.
2. Írja be a keresőmezőbe a „speciális rendszerbeállítások megtekintése” (idézőjelek nélkül) kifejezést.
3. Kattintson az első eredményre.
4. Miután megnyílt a Rendszer tulajdonságai párbeszédablak az Advanced fülön, lépjen az Indítás és helyreállítás szakaszra. Kattintson a Beállítások elemre.
5. Miután megnyílt az Indítás és helyreállítás párbeszédpanel, lépjen a „Hibakeresési információk írása” legördülő menübe, és válassza a Kis memória kidobás lehetőséget.
6. Kattintson az OK gombra. Ez lehetővé teszi a könnyű programok, például a BlueScreenView számára, hogy a későbbiekben kiolvassák a fájlokat.
7. Most töltse le és telepítse a BlueScreenView alkalmazást.
8. A telepítés befejezése után ellenőrizze, hogy be van-e jelölve a „NirSoft BlueScreenView futtatása” jelölőnégyzet.
9. Az ablak felső részében látnia kell a dump fájlt. Az egyes fájlok részletei az ablak alsó felében jelennek meg. Megtalálja az összes olyan alkalmazást, amely az összeomlás előtt futott.

Következtetés

A BSOD-k megakadályozásának egyik módja a rosszindulatú programok kizárása a rendszerből. Ehhez szerezzen be egy hatékony biztonsági alkalmazást, például Anti-Malware. Az eszköz nagyszerű tulajdonsága, hogy a fő víruskereső program és akár a Windows Security mellett is használható.

Remélhetőleg a jövőben nem kell hivatkoznia erre a cikkre. Tudassa velünk, mit gondol a BSOD-ról az alábbi megjegyzések részben. Ön is szívesen feltesz nekünk kérdéseket.