Analys av "blå skärm" krasch i Windows och söka efter felorsaken

Denna artikel erbjuder vägledning för att förstå och hantera blåskärmsfel (BSOD) i Windows, inklusive analys av felkoder och felsökning av hårdvara.

Denna artikel syftar till att ge så korrekt stöd som möjligt för det typiska blåskärmsproblemet (även kallat BSOD som står för Blue Screen of Death) som kan inträffa i varje version av Windows, från XP till Windows 7, 8 och Windows 10.

Felmeddelandet med blåskärm är det allvarligaste felet i ett Windows-system eftersom det orsakar en fullständig låsning av systemet och visar ett meddelande med detaljer och beskrivningar som för de flesta, även erfarna datorkunniga, kan vara svårförståeligt eller helt oförståeligt.

När datorn fryser med en blåskärm finns det inget annat att göra än att starta om och återuppta arbetet, i hopp om att det bara var en engångshändelse och att det inte händer igen.

Men om BSOD skulle återkomma med ett låsningsfel blir det viktigt att förstå vad som har hänt, försöka läsa vad som står och göra en sökning för att kunna hitta instruktioner om det.

VIKTIG NOTIS: Om blåskärmen aldrig visas efter ett kraschat system eller om den försvinner för snabbt innan en plötslig omstart, bör man se till att den kan stoppas.

Gå till Kontrollpanelen, till avsnittet System > Avancerade systeminställningar, klicka på fliken Avancerat och tryck på knappen Inställningar under Start och återställning.

I Windows 10 och Windows 11 når man samma skärm från appen Inställningar, gå till System > Systeminformation och klicka på länken Avancerade systeminställningar till höger.

För att stoppa visningen av blåskärmen vid ett kraschat system och se vilken typ av fel som inträffat måste man avaktivera alternativet "starta om automatiskt".

Vad är blåskärmen?

BSOD visas när Windows upptäcker ett allvarligt problem som det inte kan lösa utan att stänga ner allt. Det är som om systemet säger: "Något är fel, bättre att stoppa innan fler skador uppstår". Detta fel kan orsakas av olika faktorer, såsom en defekt hårdvarukomponent, ett problem med en drivrutin eller en konflikt i mjukvaran. Även om blåskärmen kan verka skrämmande, är det egentligen en skyddsmekanism.
Varje BSOD visar en felkod, "Stop Code", ofta åtföljd av ett kryptiskt meddelande som "IRQL_NOT_LESS_OR_EQUAL" eller "PAGE_FAULT_IN_NONPAGED_AREA". Dessa koder är värdefulla ledtrådar för att förstå vad som har gått fel. Dessutom skapar Windows en dumpfil, en typ av "svart låda" som registrerar vad som hände vid kraschen.

Hur man analyserar en krasch

När en BSOD inträffar är det första att göra, utan att panikera, att skriva ner felkoden. På BSOD:n, leta efter felkoden eller huvudmeddelandet. Ibland är det synligt bara i några sekunder, så du kan behöva vänta på en annan krasch eller ta en bild med telefonen. Denna kod är utgångspunkten för att förstå vad som händer.

När du har koden, sök den online. Det räcker att skriva in meddelandet från BSOD i en sökmotor för att hitta förklaringar. Många koder är vanliga och väl dokumenterade. Till exempel, "DRIVER_IRQL_NOT_LESS_OR_EQUAL" indikerar ofta ett problem med en drivrutin, medan "MEMORY_MANAGEMENT" kan antyda ett RAM-fel.

Tänk på att i Windows 10 och Windows 11 innehåller blåskärmen också en QR-kod som kan skannas med smartphonen för att omedelbart leda till en sökning av felet.

Se här hur man skannar QR-koder.

De vanligaste blåskärm felen har följande koder:

• DRIVER_IRQL_NOT_LESS_OR_EQUAL, vanligtvis orsakat av en felaktig enhetsdrivrutin, alltså en extern enhet kopplad till datorn som inte fungerar eller en drivrutin som behöver uppdateras. Detta är den vanligaste typen av fel som leder till blåskärmen.
• PAGE_FAULT_IN_NONPAGED_AREA är en annan typ av fel som är relaterat till att en hårdvaruenhet nyligen har lagts till i datorn eller extern via USB. Man bör försöka koppla om och installera om enheten. Detta fel kan också orsakas av ett problem med RAM-minnet.
• NTFS_FILE_SYSTEM är ett mycket allvarligt fel som indikerar ett problem med disken. Man måste.
• Så se till att köra scandisk-programmet för att kontrollera diskfel och spara viktiga data innan det är för sent. Den enda lösningen, om felet ofta upprepas, är att byta ut disken.
• DATA_BUS_ERROR är ett fel som säkerligen orsakas av RAM-minnet som kan vara defekt, dåligt installerat eller oförenligt med moderkortet. RAM-minnet är den främsta orsaken till Windows-krascher med blå skärm och det skulle sannolikt lösa problemet att byta ut det. Innan du går vidare med en ersättning bör du dock verifiera att RAM-minnet är skadat.
• MACHINE_CHECK_EXCEPTION indikerar ett allvarligt problem med CPU:n eller strömförsörjningen.
• INACCESSIBLE_BOOT_DEVICE visar att Windows inte kan få åtkomst till startdisken, vilket kan bero på en nedgången hårddisk eller till och med ett virus.
• HAL_INITIALIZATION_FAILED är ett fel orsakad av hårdvaru- eller drivrutinsproblem.
• SYSTEM_SERVICE_EXCEPTION är ett av kernel-felen som får datorn att starta om.

Kontrollera systemets tillförlitlighet

Windows håller reda på fel. För att se en sammanfattning, tryck tangenterna Windows + R på tangentbordet.

Skriv perfmon /rel och tryck på Enter.

Tillförlitlighetsmonitor öppnas, som visar en historik över fel och krascher med detaljer om nyliga BSOD, såsom datum och typ av fel. Det är ett bra sätt att få en översikt.

Även i händelseloggen (se annan artikel om hur man åtgärdar fel med händelseloggen) finns det säkert en registrering av felet och det kan redan vara möjligt att härleda orsaken.

Gå djupare med dump-filer

För dem som vill gräva djupare är dump-filer en guldgruva. Dessa filer, som skapas automatiskt av Windows under en BSOD, innehåller en ögonblicksbild av systemet vid krasch. Här är hur man använder dem utan att gå vilse i tekniska detaljer. De finns vanligtvis i C:\Windows\Minidump. Varje fil har ett namn som inkluderar kraschens datum.

För att öppna dessa filer är det bästa alternativet att använda det lilla värdefulla programmet Nirsoft BlueScreenView eller Microsoft Windows Debugger (WinDbg). Dessa program analyserar filen och indikerar vilken drivrutin eller komponent som orsakade problemet.

I dump-filerna, var uppmärksam på namnen på involverade drivrutiner (de slutar ofta med .sys) eller aktiva processer. Detta kommer att berätta om skyldige är, till exempel, en drivrutin för grafikortet eller en hårdvarukomponent.

Om det inte finns någon DUMP-fil blir det nödvändigt att aktivera den.

För att aktivera registreringen av blåskärmsfel för att registrera systemkrascher, öppna Kontrollpanelen > System > Avancerade systeminställningar > Avancerat och tryck sedan på knappen Inställningar under sektionen Start och återställning.

Under systemfel, aktivera alternativet "skriv händelsen i händelseloggen".

Alternativet "Skriv debug-information" tillåter att du ställer in detaljeringsgraden för teknisk information efter en krasch (lämna Dump reducerad) och sedan, längst ner, platsen för att spara Minidump-filen som, som standard, är %SystemRoot%\Minidump.

Testa hårdvaran för att bekräfta misstankar

Att åtgärda ett blåskärmsfel kräver vanligtvis en hårdvarukontroll av datorn, RAM-minnet, drivrutiner och anslutna enheter.

Från min erfarenhet beror de flesta blåskärmar på konflikt mellan hårdvarudrivrutiner eller på grund av att de är defekta eller på problem med RAM-minnet. Ibland kan du åtgärda varje systemfel genom att installera alla uppdateringar från Windows Update och sedan uppdatera drivrutinerna.

Andra orsaker till blåskärmen beror på:

• Disk: Använd kommandot chkdsk /f i Kommandotolken för att söka efter skadade sektorer på disken. En disk i dåligt skick kan orsaka frekventa krascher.
• Temperaturer: En överhettad PC är instabil. Du kan kontrollera temperaturerna med gratisverktyg som finns online eller i BIOS/UEFI på din dator.
• Fysiska anslutningar: Ibland, en kabel.
• Allentato o una scheda mal inserita crea problemi. Spegni il PC, scollegalo e controlla che tutto sia ben collegato.

Andra resurser nya

Ett annat program för att analysera blåskärmsfel som liknar BlueScreenView är WhoCrashed som omedelbart visar vilka drivrutiner som har orsakat en krasch eller låsning av datorn.

WhoCrashed gör en analys av kraschdumpfilen och presenterar orsaken till problemet på ett mer förståeligt sätt.

När du första gången klickar på knappen Analyze (Analysera) ber programmet dig att välja sökvägen för Debugging Tools från Microsoft Windows (vanligtvis i C:\Program\Debugging Tools for Windows) eller erbjuder möjligheten att ladda ner installationsprogrammet genom att trycka på knappen "Download the required file from Microsoft site now".

WhoCrashed Home Edition är gratis, fungerar på Windows 7, 9 och 10 (det finns också en Pro-version för företagsanvändning) och utvecklas av samma företag som producerar Antifreeze, programmet för att låsa upp datorn som vi har nämnt i artikeln "Om datorn inte rör sig och inte svarar, hur låser man upp den utan att starta om Windows".

I en annan artikel nämns istället två verktyg från Nirsoft för att analysera fel och krasch av program som stängs av sig själva.

Innan du ställer frågor rekommenderar jag att läsa svaren på några vanliga frågor om blå skärm och plötslig avstängning av datorn.

NOTA FINALE: I en PC med Windows 10 och Windows 11 är det möjligt att manuellt generera ett blått skärmfel, vilket kan vara användbart för tester eller verifieringar.

För att göra detta måste man först lägga till två registerposter.

Öppna sedan registereditorn (från Startmenyn, sök och kör regedit) och gå till följande sökväg:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

Genom att välja Parameters, högerklicka på det tomma utrymmet till höger och välj Ny > DWORD-värde (32-bit), ge det namnet CrashOnCtrlScrol och värdet 1.

Gå sedan till posten

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

Som tidigare, högerklicka till höger för att välja Ny > DWORD-värde (32-bit) med namnet CrashOnCtrlScrol och värdet 1.

Vid det här laget, efter att ha lagt till dessa poster och efter att ha startat om datorn, kan du krascha din Windows-PC genom att hålla ned CTRL och sedan trycka två gånger på Scroll Lock (eller Bloc Scorr).

Nu när du har läst klart Analys av "blå skärm" krasch i Windows och söka efter felorsaken, inbjuder vi dig att utforska kategorin Windows ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!