Bluescreenview не показывает ошибки

BlueScreenView — бесплатная программа для получения информации о сбое системы, вызвавшей на компьютере «синий экран смерти» (BSOD) в операционной системе Windows. Программа BlueScreenView показывает разнообразные полезные данные о критической ошибке, которые помогут в выявлении причины возникшей проблемы.

BSOD (Blue Screen of Death) — «синий экран смерти»: информация, отображаемая на экране дисплея, в случае возникновения критических неполадок в системе. Система аварийно завершает работу, на синем фоне экрана появляется «зловещая» и непонятная информация о появлении ошибки, которая пугает многих пользователей. Для выхода из режима BSOD потребуется перезагрузка или выключение компьютера.

Причины возникновения синего экрана возникают из-за серьезных сбоев в работе аппаратного или программного обеспечения. Если ошибки BSOD появляются на ПК регулярно, необходимо выявить причину их возникновения.

В Windows 10 по умолчанию включена настройка для автоматической перезагрузки системы в случае отказа системы. Сообщение об ошибке на русском или английском языках отображается очень короткое время, пользователь не успевает понять сложный стоп-код, выведенный на экран.

При серьезных неполадках, потребуется заменить неисправное оборудование, если BSOD появляется из-за аппаратной составляющей ПК, удалить или переустановить программу, если причина появления ошибки кроется в программном обеспечении. Есть и более радикальный способ решения проблемы: заново установить Windows на компьютер.

В любом случае, сначала лучше попытаться узнать причину появления ошибок BSOD на компьютере. В этом нам поможет бесплатная программа BlueScreenView, которая работает на русском языке в операционной системе Windows.

Приложение имеет крошечный размер, намного менее 1 МБ. Поддерживаемые операционные системы: Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows Server 2008, Windows Server 2003.

Основные возможности программы BlueScreenView:

• Выяснение причин сбоя системы.
• Отображение подробной информации об ошибке.
• Вывод данных о драйверах.
• Экспорт информации в файл, сохраненный в формате: TXT, HTML, HTM, XML, CSV.
• Поиск информации в интернете по готовым шаблонам.
• Поддержка режима перетаскивания.
• Поддержка командной строки.

BlueScreenView можно скачать с официального сайта разработчика программы — NirSoft, который широко известен своими утилитами, предназначенными для настройки операционной системы Windows. В самом низу официальной страницы вы найдете три ссылки для загрузки программы.

На выбор пользователя предлагаются три варианта: обычная версия приложения для установки на компьютер, и две переносные (portable) версии утилиты для 32 битных и 64 битных систем, которые не требуют установки на ПК. В большинстве случаев, целесообразно воспользоваться портативной версией BlueScreenView, которую можно поместить в любое удобное место на ПК, а потом, в случае необходимости, запускать из папки.

BlueScreenView скачать

Для русификации программы со страницы загрузки необходимо скачать языковой файл русского языка. После скачивания на компьютер, поместите русификатор в папку с программой переносной версии, или в папку установленной программы на диске «C:».

Для пользователей, испытывающих затруднения с загрузкой программы и языкового пакета, я приготовил архив с обоими (x86 и x64) переносными версиями приложения, в которых уже имеется русская локализация, поэтому вы можете сразу скачать BlueScreenView на русском языке.

BlueScreenView скачать на русском

Когда я писал эту статью, я искусственно вызвал BSOD в Windows для того, чтобы продемонстрировать работу приложения BlueScreenView в реальных условиях.

Интерфейс программы BlueScreenView

После запуска, откроется окно программы BlueScreenView. Приложение имеет простой и понятный интерфейс.

Верхней части находится панель с меню для управления утилиты. Под меню расположены кнопки для вызова наиболее часто востребованных параметров: «Дополнительные параметры», «Сохранить выбранные элементы», «Обновить», «Скопировать выбранные элементы», «Свойства», «Найти», «Выход».

В центральной области отображаются файлы дампов памяти с подробной информацией об ошибке, вызвавшей BSOD на компьютере.

В нижней части окна утилиты, при настройках по умолчанию, будут показаны все загруженные драйверы, а найденные в крзш-стеке будут выделены цветом.

Как пользоваться BlueScreenView

Теперь, рассмотрим инструкцию о работе программы. После появления синего экрана в Windows, запустите на компьютере программу BlueScreenView. Приложение проверит минидампы памяти, созданные после появления «синего экрана смерти», а затем отобразит информацию об обнаруженных ошибках в своем окне.

В операционной системе Windows 10 данные о BSOD могут автоматически не появиться в окне программы BlueScreenView, поэтому выполните дополнительные действия:

1. Из меню «Настройки» выберите «Дополнительные параметры» («Ctrl» + «O»), или нажмите на кнопку «Дополнительные параметры» на панели.
2. В окне «Дополнительные параметры» нажмите на кнопку «ОК».

1. Если это не помогло, активируйте опцию «Загрузить один файл МиниДампа».
2. Нажмите на кнопку «Обзор…».
3. На диске «C:» войдите в папку «Windows», откройте папку «Minidump», выберите дамп памяти с расширением «.dmp», для открытия в окне программы BlueScreenView.

Если растянуть окно программы на весь экран, можно получить более наглядную информацию о причине возникновения «синего экрана смерти» на ПК. Здесь отображены данные: имя файла дампа, время аварии, текст ошибки, код ошибки, параметры от 1 до 4, драйвер причины, адрес причины, описание файла.

По умолчанию, красным цветом выделены файлы, вызвавшие ошибку, с информацией по каждому драйверу.

В нижнем окне BlueScreenView можно показать только драйверы, найденные в крэш-стеке, не отображая все прочие драйвера. Нажмите для этого на клавишу «F7».

Для получения сводных сведений, выделите дамп памяти, щелкните правой кнопкой мыши по выбранному дампу памяти, а в контекстном меню выберите «Свойства» («Alt»+ «Enter»).

В окне «Свойства» отобразится подробная информация о причинах возникновения ошибки в виде таблицы.

Подобным образом, в отдельном окне можно отобразить свойства проблемного драйвера в виде таблицы.

При необходимости, пользователь может посмотреть на традиционное окно синего экрана непосредственно из программы BlueScreenView.

Из меню «Настройки», выберите пункт «Режим нижнего окна», опцию «BSOD в стиле XP» («F8»). После этого, в нижней части окна программы отобразиться экран с ошибкой, выполненный в стиле операционной системы Windows XP.

Основное внимание обратите на параметры: «Драйвер причины», «Описание файла» и «Название продукта», «Текст ошибки» и описание стоп-кодов в «Параметр 1», «Параметр 2», «Параметр 3», «Параметр 4».

Общую информацию можно сохранить в текстовом файле, сохраненном на ПК. Для этого, выделите проблемный дамп в окне программы, в меню «Файл» выберите «Сохранить выбранные элементы» («Ctrl» + «S»), а затем файл на компьютере. Поддерживается сохранение сведений в HTML файле и в некоторых других типах файлов.

Если причина возникновения аварии системы не очевидна, необходимо дальше продолжить выяснение причины в интернете. В программу встроены шаблонные поисковые запросы для поиска информации в поисковой системе Google, запускаемой в браузере по умолчанию.

Доступно три варианта готовых поисковых запросов:

• Найти в Google код ошибки + драйвер.
• Найти в Google код ошибки.
• Найти в Google код ошибки + 1 параметр.

Если в результатах поиска будет показан сайт на английском языке, переведите веб-страницу на русский язык с помощью онлайн переводчика. Полезную информацию можно найти на форумах, сайтах, в сообществе Майкрософт, спросить у специалистов, если есть такая возможность.

Выводы статьи

Бесплатная программа BlueScreenView показывает полную информацию об ошибке BSOD («синий экран смерти»). Программа анализирует дампы памяти, созданные при наступлении критических сбоев системы, а затем выдает подробные данные об ошибке. При помощи приложения пользователь может выявить проблему, из-за которой возникает BSOD на компьютере.

Поговорим о профессиональном бесплатном инструменте, позволяющем узнать подробные сведения о возникшем синем экране смерти (Blue Screen of Death). Утилита BlueScreenView поможет идентифицировать неполадку для дальнейшего устранения.

Что это за программа и для чего она нужна

BlueScreenView — утилита, анализирующая дампы, создаваемые Windows при критической ошибке. Приведу пример для более удобного восприятия. Предположим, возник синий экран (BSOD) с кодом или сообщением в виде текста, которое само по себе ни о чем не говорит. Но умная операционная система создает временный файл, в который записывают подробную информацию о произошедшем сбое и перезагружается.

Чтобы прочитать этот файл и найти виновника ошибки нужна программа.

Где и как скачать (безопасно и бесплатно)

Единственное место, рекомендуемое для загрузки приложения — официальный сайт разработчика (Nirsoft). После перехода нажимаем на строку с надписью «Download links are on the bottom of this page» чтобы быстро переместиться вниз страницы.

Жмем по тексту «Download with full install/uninstall support» для начала загрузки.

После завершения запустите «bluescreenview_setup» от имени администратора, нажав по нему правой кнопкой мыши.

Нажимайте «Next» (Далее) и «Install» для установки на компьютер.

Если нет желания устанавливать прогу на ПК, обзаведитесь портативной версией (portable) по ссылке «Download BlueScreenView (in Zip file)». Распакуйте в удобное место и пользуйтесь.

Последняя версия BlueScreenView на данный момент v 1.55 от 2015 года. Смущать это не должно, поскольку она отлично работает даже на Windows 10 и 11, не говоря уже о 7, 8 и XP. Универсальна, подходит для x64 и x32 разрядных ОС.

Для удобства создал архив с портативной (portable) русской (rus) и английской (eng) версией 1.55. Внутри также присутствует оригинальный установщик. Вирусов нет.

Через торрент качать не рекомендую, можно подхватить вирусы. Будьте осторожны.

Установка русского языка

Чтобы перевести интерфейс на русский язык, нужно скачать файл перевода. В списке ниже найдите «Russian» и щелкните по нему.

Распакуйте архив в папку с программой. По умолчанию это «C:Program Files (x86)NirSoftBlueScreenView». Перезапустите приложение.

Предварительные действия

Перед тем, как приступать к работе, удостоверьтесь, что функция создания дампов включена.

Для этого:

1. Откройте «Свойства» ярлыка «Компьютер».
2. Переместитесь в «Дополнительные параметры».
3. В «Загрузка и восстановление» нажмите «Параметры».
4. В разделе «Отказ» установите галочки на первых трех пунктах (как показано на скриншоте), укажите «Малый» и щелкните «Ок».

Теперь они будут создаваться автоматически при возникновении синего экрана с максимальным весом в 256 КБ. Этого хватит для записи всей необходимой информации.

Как пользоваться программой

Теперь расскажу о том, как правильно ее использовать. Действуйте по инструкции.

1. Заходим в «Настройки» и «Дополнительные параметры».
2. Указываем папку, в которой находятся дампы памяти через кнопку «Обзор». Сохраняем изменения «Ок».
3. Выбираем интересующий нас файл «.dmp» из списка в верхнем окне.
4. В нижнем окне отобразится перечень загруженных драйверов. Сбойные отмечаются красным цветом. Для открытия жмем по нему два раза левой мышкой.
5. Копируем название файла из графы «Имя файла» (Filename) и вставляем в поиск Google или Yandex. Таким образом ищем связанное с ним приложение и затем удаляем. Делать это желательно через специальный деинсталлятор, который полностью очистит систему от сбойного софта. Например, «Revo Uninstaller» или «CCleaner» (через функцию удаления приложений).
6. Если удаленный софт нужен для работы, то заново перекачиваем и устанавливаем.

Обратите внимание на колонки «Текст ошибки» (Bug Check String) и «Код ошибки» (Bug Check Code). В них записывается техническая информация, которую желательно прогуглить.

Не всегда можно удалить компонент, который вызвал сбой. Иногда приходится прибегать к переустановке ОС, в частности когда видим «ntoskrnl.exe». Причем ставить лучше официальную сборку или проверенный дистрибутив от известного репакера.

Также можно поделиться дампом ниже в комментариях. Здесь сидят системные администраторы и шарящие в этой теме люди, которые могут помочь. Для этого откройте папку, где они хранятся. По умолчанию это C:WindowsMinidump». С помощью правого щелчка выберите необходимый элемент и добавьте в архив. Выложите архив на любой файлообменник или облако (Google Drive, Dropbox, Mail.Ru Cloud, Yandex Disk) и поделитесь ссылкой.

Либо используйте опцию «Сохранить выбранные элементы», укажите любое имя и нажмите «Сохранить». Выложите в облако и поделитесь ссылкой.

Список возможных проблем и способы решения

Расскажу о распространенных неполадках, с которыми сталкиваются пользователи при работе с BlueScreenView и как их устранить.

• Не показывает ошибки.
• Ничего не показывает и не видит дампы, отображается пустое окно.

В обоих случаях следует убедиться, что все настройки выставлены верно. Дополнительно перекачайте приложение с официального сайта. Тем более это бесплатно. Не исключаю ошибки во время первой загрузки, повлиявших на установщика.

Помните, что прога считывает только уже созданные дампы. Поэтому, убедитесь, что они существуют. Если нет, дождитесь очередного синего экрана (BSOD) и перепроверьте этот момент.  Напоминаю, стандартное место хранения открывается следующим образом:

• Жмем клавиши «Win + R» и вводим %SystemRoot%/minidump.

Остались вопросы, возникли сложности? Пишите, постараюсь помочь.

Подробное видео

Если вы активный пользователь Windows, то вы наверняка сталкивались с проблемой внезапного появления синего экрана с какими-то непонятными белыми буквами. Как правило, после перезагрузки компьютера всё снова работает, как и прежде. Но беспокойное чувство всё же остаётся.

В этой статье я расскажу вам, что означает этот синий экран, насколько он опасен, как узнать, в чём причина его появления, как её можно устранить, а также познакомлю вас с программой Bluescreenview, и расскажу, как ею пользоваться.

И прежде, чем начинать решать проблемы, нам понадобится немного теории.

Что такое синий экран

Сообщение на синем экране или BSOD (англ. «blue screen of death» — «синий  экран смерти») является защитной функцией компьютера. Она выполняет приостановку работы в случае критических условий, которые могут навредить ПК. Чтобы диагностировать ошибку, необходимо прочитать сообщение.

Представьте, что человек внезапно увидел что-то страшное и упал от этого в обморок. Почему? Потому что сработала защитная функция его организма. Ведь от страха у него могли полопаться сосудики, разорваться сердечные мышцы, появиться психическая травма на всю жизнь. Поэтому тело решило не перенапрягаться и полежать немного без сознания, пока это страшное не закончится. То есть, это защитная реакция.

Когда компьютер испытывает шок, то есть глобальную ошибку, решить которую невозможно, и при которой дальнейшая работа может оказаться рискованной для его составных частей, срабатывает защитная функция. Компьютер приостанавливает работу, напоследок выводя сообщение на синем экране. Именно в этом сообщении и кроется описание того страшного, что увидел ваш компьютер, от чего впал в обморочное состояние.

Наша задача – узнать, в чём причина.

Не спешите переустаналивать Windows при появлении синего экрана, это может и не решить проблему, так как неполадка может быть физическая, и крыться во внутренних или внешних комплектующих.

Кстати…

Кстати, если вы не успеваете прочитать сообщение на синем экране, потому что ваш компьютер перезагружается, сделайте следующее:

1. Нажмите правой кнопкой на «Мой компьютер» (или «Компьютер», или что там у вас…) и выберите «Свойства».
2. Выберите «Дополнительно» и нажмите кнопку «Параметры».
3. Уберите галочку напротив «Выполнять автоматическую перезагрузку».

После этих действий при появлении синего крана компьютер не будете перезагружаться. После прочтения сообщения вы сможете перезагрузить его самостоятельно, нажав на кнопку рестарта.

Bluescreenview – это программа, которая помогает диагностировать сообщения синего экрана и понять, в чём причина его появления. Программа крохотная и не требует установки на компьютер.

Bluescreenview – это программа, которая демонстрирует файлы дампа (которые образуются каждый раз при появлении синего экрана). Для каждого дампа можно просмотреть таблицу с полной информацией события, которая будет полезна пользователю или ремонтнику ПК для диагностирования неполадки.

Главный вопрос, который появляется при работе с Bluescreenview: как пользоваться этим? Неопытный пользователь не всё сразу сообразит. Для ускорения понимания я специально для вас даже подобрал русскую версию, которую вы можете скачать по ссылке ниже.

Итак, сейчас я вам покажу, как пользоваться Bluescreenview.

Сразу после запуска программы мы видим два окна: в верхнем отображаются все файлы дампов, которые создались после появления синих экранов; а в нижнем — драйверы устройств, среди которых красным отмечены те, которые и вызвали ошибку.

Выберите в верхнем окне один из файлов дампа, а в нижем дважды кликните на драйвер, отмеченный красным (их может быть несколько). В появившемся окне вы можете видеть полную информацию о данном программном обеспечении и, наконец, выяснить, какое устройство вызвало ошибку.

Например, на скриншоте ниже, вы видите, как я выявил, таким образом, проблему в своей звуковой карте, неполадка в которой вызывала несколько раз синий экран.

Если вы сами не хотите разбираться и пользоваться Bluescreenview, то вы можете создать отчётный файл о дампе и направить его кому-то из знакомых специалистов. Для этого необходимо кликнуть правой кнопкой на файл дампа и выбрать пункт «HTML-отчёт: выбранный элемент».

Обратите также внимание на то, что в меню, которое появляется при клике правой кнопкой, есть ещё пункты для того, чтобы погуглить. Возможно, вам это поможет решить проблему.

Синий экран: причины и решение

Итак, теперь вы знаете, как пользоваться Bluescreenview. и сами или с помощью специалиста выяснили, в какой части компьютера у вас проблема. Следующий вопрос: почему это произошло и как её решить?

Вот что может быть:

• Если синий экран появляется во время тяжёлых операций, например, игры и программы с большими требованиями, то проблема кроется, скорее всего, в перегреве каких-то деталей. Решение: апгрейд компьютера или отказ от этих программ и игр.
• Если синий экран появляется спонтанно, без видимых событий, а при пользовании Bluescreenview постоянно фигурирует один и тот же драйвер, то причина может быть в этом драйвере. Возможно, он от ненадёжного поставщика. Решение: установка правильного драйвера или отказ от этого драйвера и устройства.
• Если причиной синего экрана является одно и то же ПО, то, возможно, в нём обитает вирус либо оно повреждено. Решение: переустановка драйвера, переустановка системы или очистка от вирусов, возможно, поможет восстановление системы. Как это сделать в Windows XP здесь, а в Windows 7 – здесь.
• Но всё же, самой частой причиной синего экрана является физическая неисправность, повреждение того или иного устройства, которое обслуживается тем драйвером, которое вызывает ошибку. Решение очевидно: ремонт или замена устройства.

Внезапное появление так называемого «синего экрана смерти», сокращенно обозначаемого как BSoD, если не у всех, то у большинства пользователей вызывает чуть ли не шоковое состояние. А ведь иногда он может возникать без видимой на то причины, выявить которую пользователь может далеко не всегда. Для этого и была разработана программа BlueScreenView. Как пользоваться этим приложением, сейчас и будет показано. Заодно затронем некоторые теоретические вопросы, связанные с такими сбоями.

«Синий экран смерти»: причины появления

Чтобы лучше понять суть этого явления, нужно обратиться к сравнению компьютера с человеческой психикой. Например, человек внезапно увидел что-то страшное, моментально испугался и упал в обморок.

То же самое наблюдается и в случае с компьютером, только в качестве причины выступает какая-то критическая ошибка, механический или программный сбой. Компьютер «пугается», а синий экран и является признаком обморочного состояния, хотя в некоторых случаях такое срабатывание можно трактовать еще и как защитную реакцию, когда система отключает все процессы, которые могут угрожать безопасности или работоспособности системы.

Как правило, после повторной загрузки системы все снова работает нормально. Но если экран появляется во второй, в третий раз, тут уже нужно срочно выяснять причину сбоев и применять кардинальные меры по устранению их причин.

Хотя указание на сбой на экране и присутствует (об этом свидетельствует описание ошибки со специальным стоп-кодом), иногда рядовой пользователь не может понять, в чем была причина. Среди основных выделяют следующие:

• механические повреждения «железных» компонентов (чаще всего проблемы с оперативной памятью, звуковым и видеооборудованием);
• конфликты на уровне некорректно установленных драйверов;
• конфликты после инсталляции несоответствующего конфигурации компьютера программного обеспечения или игр (требования ПО заведомо выше, нежели имеет данная конкретная система);
• воздействие вирусов, вредоносных кодов и т. д.

Но с программой BlueScreenView выявление таких ошибок с получением самой полной информации по возникающим конфликтам становится элементарным делом даже для юзера, который в сути этого вопроса особо и не разбирается.

Что за программа BlueScreenView 1.42, и зачем она нужна?

Приложение BlueScreenView представляет собой один из самых простых инструментов для выявления не общих, а конкретных причин появления BSoD. С ее помощью можно просмотреть дампы сбоев, а также выяснить, какой программный или «железный» компонент его вызвал. На основе отчета можно уже принимать соответствующее решение по устранению возникших ситуаций.

Предварительные настройки

Прежде чем выяснить, как пользоваться программой, нужно произвести некоторые необходимые настройки. Многие, наверное, замечали, что информация о сбое может держаться на экране всего несколько секунд, после чего следует автоматический рестарт системы. Пользователь иногда даже не успевает прочитать сообщение о критической ошибке.

Чтобы этого не происходило и можно было скрупулезно изучить описания ошибок, нужно просто отключить перезагрузку. Делается это просто. Сначала вызываем меню свойств правым кликом на значке компьютера (на «Рабочем столе», в «Проводнике» или в любом другом файловом менеджере), затем переходим к разделу «Дополнительно», и нажимаем кнопку параметров на строке загрузки и восстановления. В новом окне следует убрать «птичку» напротив параметра, указывающего на задействование автоматической перезагрузки при краше системы.

BlueScreenView: как пользоваться?

Теперь можно приступать к самой программе. Первое и самое важное: нынешняя ее модификация выпускается в виде портативной версии (Portable), то есть не требует инсталляции. Загруженный архив нужно просто распаковать в удобное для себя место и уже из основной папки программы производить ее запуск (стандартный EXE-файл). Доступны версии и для 32-х, и для 64-разрядных систем, не говоря уже о том, что утилита поддерживает огромное количество языковых пакетов и «весит» всего-то 54 Кб.

Теперь о том, как пользоваться программой в самом примитивном случае, используя стандартные средства. Главное окно приложения поделено на два больших поля. Сверху отображаются дампы ошибок, снизу – проблемные драйверы и компоненты.

Чтобы получить полную информацию по интересующему нас сбою, его нужно выделить в верхнем окне, а в нижнем – дважды кликнуть по проблемному компоненту, вызвавшему критическую ошибку (все они помечены красным цветом). На экран будет выведено окно отчета, где указывается название файла, его описание, версия, расположение, разработчик ПО и т. д.

Таким образом, сразу становится понятно, что именно повлияло на появление неполадок. Далее принимается решение по устранению проблем (например, переустановка или обновление проблемного драйвера устройства).

Дополнительные инструменты

Среди дополнительных возможностей программы можно отметить удобную систему сортировки и упорядочивания отображаемой информации (можно оставить только то, что нужно в данный момент, убрав все остальное). Также при желании снизу можно отобразить оригинальный «синий экран», который был показан на мониторе в момент краша.

Создание и отправка отчетов

Теперь несколько слов еще об одном нюансе, присутствующем в программе BlueScreenView. Как пользоваться утилитой, уже понятно, но у любого пользователя может возникнуть ситуация, когда он не хочет заниматься анализом отчета по сбоям или просто не понимает ни его сути, ни поиска соответствующего метода устранения проблемы.

Для этого в приложении предусмотрена функция моментальной отправки отчета в виде HTML-документа, например, кому-то из друзей или специалистам. Для этого в верхнем поле выбирается нужный файл дампа, а правым кликом вызывается контекстное меню, где используется соответствующая строка создания HTML-отчета. Кроме того, присутствует еще несколько вариантов действий (поиск ошибки в системе Google и ряд дополнительных настроек).

Возможные ошибки запуска

Но не всегда все так безоблачно. Иногда может возникнуть ошибка при запуске самого приложения. Причин этого можно насчитать достаточно много. Для начала обратите внимание на тот момент, что запускать программу, если вы работаете в системах Windows 7 и выше, нужно исключительно от имени администратора. Также ошибка при запуске может появиться, если изначально загружаемый архив не содержал абсолютно всех компонентов, необходимых для корректного функционирования приложения, был поврежден или просто «недокачан».

Может быть и такое, что разрядность приложения и операционной системы не совпадают (64-битную программу пользователь пытается запустить в 32-битной системе). На такие, казалось бы, мелочи тоже стоит обратить внимание. Да и загружать приложение на компьютер изначально лучше с проверенных сайтов, поскольку сегодня известны случаи, когда искомый архив содержал вирусы-трояны. В крайнем случае перед распаковкой его лучше сразу проверить хотя бы штатным антивирусным сканером.

Заключение

Вот и все, что касается программы BlueScreenView. Как пользоваться этой утилитой, думается, уже всем понятно. Ничего сверхъестественного в этом нет. Остается добавить, что в Интернете можно запросто найти BlueScreenView на русском языке, что многим юзерам существенно облегчит работу не только с основными элементами интерфейса, но и с описательной частью файлов отчета.

Данная статья продолжает серию публикаций по обзору инструментов анализа аварийных дампов системы. И сегодня мы рассмотрим пожалуй наиболее автономное средство в арсенале специалиста, утилиту с говорящим названием BlueScreenView. Чем это средство так уникально? Не тем, что алгоритм работы программы в какой то степени отличается от алгоритмов программ подобного класса (скорее всего всё крутится вокруг одних и тех же схем), а более из-за того, что программа не использует отладочные символы, что делает её полностью независимой. BlueScreenView представляет собой бесплатное программное обеспечение, которое анализирует содержимое файлов дампов, создаваемых при критическом сбое системы (BSOD, синий экран смерти), и предоставляет информацию пользователю в виде легко интерпретируемой результирующей таблицы. В дополнение ко всему прочему, утилита предоставляет расширенную информацию по свойствам дампов памяти системы. Как уже отмечалось, BlueScreenView полностью автономна и не требует для своей работы никаких дополнительных дынных, как то символы либо отладчики. Скачал, запустил, проанализировал! Автором программы является Nier Sofer, хотел бы сказать спасибо ему огромное за предоставленную чрезвычайно полезную утилиту.
Скачать BlueScreenView можно по вот этой ссылке. При этом, что действительно удобно, так это то, что скачать утилиту можно не только в виде классического установщика (зачем мне инсталлировать временный софт на сервер?), но и в форме отдельного переносимого (portable) приложения (пункт Download BlueScreenView (in Zip file)). Распаковал из архива и запустил, что еще надо? Опять же, это позволяет держать утилиту в наборе своих «инструментов на каждый день». BlueScreenView доступна в двух вариантах кода — в 32- и 64-битном.

Интерфейс BlueScreenView

После старта утилита BlueScreenView сканирует стандартное местоположение дампов памяти:

и находит все дампы, которые располагаются в каталоге по-умолчанию, далее для каждого дампа (по своему собственному алгоритму) перечисляет адреса памяти внутри стека момента сбоя и определяет все драйвера/модули которые могут быть причиной критической ситуации.
По умолчанию BlueScreenView ищет дампы в каталоге %SystemRoot%Minidump. Однако, данное положение может быть изменено редактированием параметра «Load from the following MiniDump folder» в разделе «Options» — «Advanced Options» (Ctrl+O). В дополнение, вид окна программы легко и удобно настраивается, что позволяет показывать/скрывать определенные столбцы.

Верхнее окно интерфейса программы BluScreenView по-умолчанию выглядит несколько иначе. На моем скриншоте я замаскировал (скрыл) четыре столбца под названием «Parameter 1», «Parameter 2», «Parameter 3», «Parameter 4», которые являются четырьмя аргументами функции KeBugCheckEx.

Как можно наглядно увидеть из скриншота, интерфейс программы разбит на две основные части: список файлов дампов (сверху) и список драйверов, находящихся в ядре на момент сбоя (снизу).
В верхней части интерфейса BlueScreenView отображает список обнаруженных в системе дампов памяти. Здесь я перечислю только основные столбцы верхнего фрейма программы:

В нижней части интерфейса BlueScreenView отображает список всех драйверов режима ядра, которые в момент сбоя находились в памяти. И маркирует розовым цветом все драйвера, которые найдены в стеке сбоя. Перечислю в таблице лишь основные столбцы:

В один прекрасный момент, анализируя очередной дамп памяти при помощи программы BlueScreenView я обратил внимание на одну интересную особенность. Если Вы внимательно посмотрите на столбец в верхнем фрейме программы под названием «Caused by Address», то увидите, что в нем присутствуют имена модулей/драйверов и относительный адрес инструкции. Так вот, почему же там присутствуют голые числовые значения смещений, но не имена? Причина проста и как мы уже отмечали:

BlueScreenView не использует отладочные символы и не нуждается в них.

То есть он ничего не знает о сопоставлении адресов реальным функциям. Конечно, это не позволяет программисту получить более детальную информацию, однако это абсолютно не нужно рядовому пользователю, которому для решения задачи достаточна и более общая информация о сбое, обобщенная до указания на модуль/драйвер. Как это сказывается на точности определения причины критической ошибки, спросите Вы? Пока что ответить на этот вопрос для меня сложновато, но могу предположить что никак не отражается, поскольку точность определения зависит от корректности работы внутреннего алгоритма BlueScreenView, который опирается на адреса памяти, но никак не зависит от наличия/отсутствия символов системы/модулей/драйверов. Символы нужны для дополнительной информации по внутренним функциям.

Анализ результатов

Собственно, вкратце, общий алгоритм поиска причины сбоя следующий:

1. (в верхней части окна) ставим курсор на имя интересующего нас минидампа, тем самым выделяя (выбирая) его. Нижняя часть окна автоматически заполняется результатом анализа.
2. (в верхней части окна) смотрим столбец Caused By Driver, видим там наименование проблемного модуля/драйвера (для нашего случая это RtkHDAud.sys).
3. (в нижней части окна) находим этот же драйвер/модуль (столбец Filename), ставим курсор на эту строку и опять перемещаем ползунок вправо, чтобы посмотреть значения в столбцах Product Name, File Description и Full Path. По значениям этих полей мы сможем определить принадлежность модуля/драйвера. Если же поля нам не дали никакой информации, то вбиваем имя модуля/драйвера RtkHDAud.sys в поисковик и ищем информацию уже в Сети.

Изредка встречаются случаи, когда указываемый в верхнем фрейме программой BlueScreenView драйвер не является источником проблемы. Да, ведь сам автор, как я писал уже выше, предупреждает от том, что невозможно сделать точный вывод по сбою в 100% случаев. Однако, не стоит отчаиваться, поскольку драйвер/модуль, который является истинным виновником сбоя, наверняка присутствует среди списка, подсвеченного красным цветом в нижней части окна программы. У нас это: ks.sys, ntoskrnl.exe, portcls.sys, sysaudio.sys, wdmaud.sys. Исходя из отсутствия 100% гарантии определения, в исследовании аварийных дампов я бы не ограничивался применением только лишь утилиты BlueScreenView, а использовал бы и другие продукты для анализа проблемы.