Что такое BSoD?

BSoD – это сокращение от Blue Screen of Death (Синий экран смерти).

Появление голубых экранов на системах семейства Виндовс, как правило, вызваны некачественно написанными драйверами устройств или неисправностями оборудования (неисправная память, блок питания, перегрев какой-нибудь компоненты компьютера или если оборудование работает на запредельных параметрах – разгон).

BSoD появились с версии Windows 3.1, до этого страдали “Черным экраном смерти”, а в операционке Vista был замечен “Красный экран смерти” (RSoD).





Итак, синий появляется, когда в ядре или драйвере происходит ошибка, из-за которой система не может оправиться. Единственным безопасным шагом системы – будет перезагрузка. Все не сохраненные данные в этом случае будут потеряны.

Текст BSoD’a содержит код ошибки. В зависимости от кода может быть показан адрес по которому произошла ошибка и драйвер, загружаемый по этому адресу. (см. рисунок ниже )

По умолчанию в момент BSoD’a Виндовс создает файл дампа памяти (копия содержимого памяти), полученный файл можно проанализировать, используя отладчик, и установить истинную причину БСОДА, т.к. информации на экране может быть не достаточно или она может быть не полна, а может и ввести в заблуждение и скрыть источник ошибки.

Если Виндовс перезагружается, а BSoD’a нет – Что делать?

Тыкаемся правой кнопкой мыши в Мой компьютер, выбираем Свойства, вкладка Дополнительно, там кнопка Параметры в разделе Загрузка и восстановление. В появившемся окошке, в разделе Отказ системы снять галочку напротив Выполнить автоматическую перезагрузку.

Как анализировать дамп?

Сперва проверим записывается ли он. Заходим в свойства системы (правая кнопка на Мой компьютер – Свойства). Затем вкладка Дополнительно, находим раздел Загрузка и восстановление и жмем на кнопку Параметры.

Смотрим раздел Запись отладочной информации (должно быть как на рисунке).

Далее:

Загрузите и установите Debugging Tools for Windows с сайта Microsoft.

Загрузите сценарий (kdfe.cmd), который написал Александр Суховей. Скопируйте файл в папку sysmem32 (в 99% случаях это “C:WINDOWSsystem32“).

Открываем командную строку (Пуск-Выполнить-CMD) и пишем Kdfe “%systemroot%MinidumpMini012209-01.dmp”. Заместо Mini012209-01.dmp Вы указываете свой файл из папки C:WINDOWSMinidump.

Немного ждем и появляется следующее окошко:

Виновником возникновения синего экрана оказался файл Mup.sys.

Способ №2 по выявлению виновника описан в статье “Изучаем дампы памяти с BlueScreenView“.

БСОД может быть вызван критической ошибкой загрузчика, это когда ОС не может получить доступ к загрузочному разделу, например из-за поврежденной файловой системы. В таком случай файл дампа создан не будет. Исправление проблем требует загрузки с диска Винды и запуска консоли восстановления или как вариант переустановки системы .

Пробуйте эксперементируйте!

Благодарю за внимание.