Анализатор сбоев windows 10

Обновлено: 04.07.2024

Если в работе Windows 10 возникают сбои, то записи о них всегда сохраняются в «Журнале ошибок». Этот инструмент не знаком большинству пользователей, и очень зря — с его помощью удобно вылавливать и устранять причины самых разных системных проблем.

Зачем нужен «Журнал событий»

Windows 10 подробно записывает все события, в том числе ошибки. Просматривая сведения о них, можно найти причину сбоя. Неправильно думать, что «Журнал ошибок» — это какой-то один файл. На самом деле, это целый комплекс XML-документов, доступных через единый интерфейс. Сам же «Журнал ошибок» является частью ещё другой системной утилиты, которая называется «Просмотр событий». См. также: как посмотреть журнал событий в Windows 10 .

Сам «Журнал» ничего не исправляет — он только предоставляет информацию. Поэтому всё, что мы можем сделать — это открыть его и изучить сведения о последних событиях. Вооружившись информацией об ошибке из «Журнала», поисковыми системами и инструкциями по устранению сбоев, мы можем вернуть Windows 10 в работоспособное состояние.

Включение записи событий

По умолчанию запись событий на Windows 10 включена. Однако нелишним будет проверить работоспособность соответствующей службы — вдруг она не запускается в автоматическом режиме.

Щёлкаем правой кнопкой по «Пуску» и в контекстном меню выбираем пункт «Диспетчер задач». Можно также использовать сочетание клавиш Ctrl+Shift+Esc.
Переходим на вкладку «Службы».
Кликаем по ссылке «Открыть службы».

Перейти в список служб можно и другим способом, но это один из самых удобных Перейти в список служб можно и другим способом, но это один из самых удобных

4. Находим в списке «Журнал событий Windows».

5. Открываем свойства службы двойным кликом.

6. Устанавливаем тип запуска «Автоматически».

7. В поле «Состояние» нажимаем «Запустить».

8. Сохраняем конфигурацию, нажимая на кнопку «ОК».

Служба записи событий должна запускаться автоматически при загрузке Windows 10 Служба записи событий должна запускаться автоматически при загрузке Windows 10

Для корректного ведения логов должно быть также включено использование файла подкачки размером не менее 200 Мб.

Нажимаем сочетание клавиш Win+R.
В окне «Выполнить» вводим запрос sysdm.cpl.

Это самый быстрый способ попасть в «Параметры быстродействия» системы Это самый быстрый способ попасть в «Параметры быстродействия» системы

3. Переходим на вкладку «Дополнительно».

4. В разделе «Быстродействие» нажимаем на кнопку «Параметры».

5. Переходим на вкладку «Дополнительно»

6. В поле «Виртуальная память» смотрим общий объём файла подкачки. Если он менее 200 Мб, нажимаем на кнопку «Изменить».

Анализатор сбоев в наборе средств диагностики и восстановления Microsoft (DART) 10 позволяет отладить файл дампа памяти на компьютере с Windows и затем диагностировать все связанные ошибки компьютера. Анализатор сбоев использует инструменты отладки Microsoft для Windows для проверки файла дампа памяти драйвера, который привел к сбою компьютера. Вы можете запустить анализатор аварийного восстановления на компьютере с конечным пользователем или в автономном режиме на компьютере, отличном от компьютера конечного пользователя.

Запуск анализатора сбоев на компьютере с конечным пользователем

Обычно вы запускаете аварийный анализ в окне набора средств диагностики и восстановления на компьютере конечного пользователя, на котором возникают проблемы. Анализатор сбоя пытается найти инструменты отладки для Windows на компьютере с неполадками. Если диалоговое окно путь к каталогу не заполнено, необходимо указать расположение или перейти к расположению средств отладки для Windows (вы можете скачать файлы из Microsoft). Кроме того, необходимо указать путь к месту расположения файлов символов.

Если вы включили инструменты отладки Microsoft для Windows и файлы символов при создании образа для восстановления DaRT 10, средства и файлы символов должны быть доступны при запуске анализатора сбоев на компьютере с неполадками. Если вы не включали их в образ восстановления DaRT или не можете получить их из-за проблем с размером диска или сетевым подключением, можно также запустить анализатор сбоев в автономном режиме на компьютере, отличном от компьютера конечного пользователя, как описано в следующем разделе.

Запуск анализатора сбоев в автономном режиме на компьютере, отличном от компьютера конечного пользователя

Несмотря на то, что обычно запускается Анализатор аварийного восстановления на компьютере пользователя, на котором возникла проблема, вы также можете запустить анализатор сбоев в автономном режиме на компьютере, отличном от конечного компьютера пользователя. Вы можете выбрать этот параметр, если вы не включали средства отладки Windows в образе восстановления DaRT, или если не удается получить доступ к средствам отладки. В этом случае вы можете скопировать файл дампа с проблемного компьютера и проанализировать его на компьютере с установленной изолированной версией анализатора сбоев , например на компьютере агента службы поддержки.

Как убедиться, что анализатор сбоя может получить доступ к файлам символов

Чтобы отладить приложения, которые перестали отвечать, вам необходим доступ к файлу символов, отдельному от программы. Несмотря на то что файлы символов автоматически загружаются при запуске анализатора аварийного восстановления, может возникнуть ситуация, когда компьютер не имеет доступа к Интернету. Есть несколько способов удостовериться в том, что вы гарантированно получили доступ к файлам символов.

Оглавление:

Что такое Microsoft Diagnostic and Recovery Toolkit

Microsoft Diagnostic and Recovery Toolkit

Именно за последний пункт и отвечает пакет Microsoft Diagnostic and Recovery Toolkit, который коротко называют MS DaRT (еще его называют ERD Commander, название которого пошло от выражение Emergency Repair Disk)

Данный программный инструмент позволяет устранять глобальные сбои в системе, когда она вообще не грузится, также с его помощью возможно редактировать реестр, удалять обновления Windows, управлять параметрами автозапуска и многое другое.

Использование MS DaRT

А теперь, пожалуй, рассмотрим подробнее из чего же состоит этот набор инструментов:

Редактор реестра (Registry Editor)

Привычный нам редактор реестра, работает он с конфиг файлами целевой системы. По понятным причинам на нем отсутствуют некоторые разделы, например hardware или current user. однако он позволяет полноценно работать с реестром, причем даже с тем файлами, которые по умолчанию заблокированы (sam)

Мастер изменения паролей (Locksmith)

Мастер изменения паролей

Позволяет изменить пароль любому пользователю Windows в 2 шага. Незаменимая штука, когда забыл пароль на вход. Достаточно выбрать пользователя и вбить ему новый пароль. Более подробное руководство по изменению паролей Windows я разместил в этой статье.

Анализатор сбоев (Crash Analyzer)

Данный инструмент позволяет выяснить по какой причине возникает BSOD (синий экран смерти). С его помощью можно просмотреть содержимое dump файлов с записями об ошибках Windows из которых станет понятно, какой именно файл или драйвер вызывает ошибку. Аналогом программы Crash Analyzer является бесплатная утилита bsod view

Восстановление файлов (File Restore)

File Restore

Простейшая программа для восстановления удаленных файлов, например случайно. С ее помощью можно восстанавливать разделы, поддерживаются также шифрованные файловые системы Microsoft. В параметрах можно настраивать размер, дату изменения и имя файла. Она конечно не сможет показать вам класс по восстановлению, как ее более дорогие и профессиональные собратья по цеху, но случайно удаленные фото восстановить поможет.

Disk Commander

Инструмент для работы с разделами жесткого диска. Может восстановить таблицу разделов на MBR или GPT дисках, управлять и восстанавливать тома на жестком диске, а также делать из таблицы разделов резервные копии

Очистка диска (Disk Wipe)

Disk Wipe

Инструмент, с помощью которого можно очистить содержимое тома, а также записать на него случайную информацию в несколько проходов. Это сделать невозможным восстановление информации с такого диска. Данный метод удаления информации соответствует требованиям Министерства обороны Соединенных Штатов.

Управление компьютером (Computer Management)

Управление компьютером

Данный компонент позволяет управлять и редактировать элементы автозапуска системы, а также его служб, драйверов. Кроме того, вы можете просматривать события Windows с помощью журналов приложений.

Проводник (Explorer)

Просто проводник Windows. Просмотр, копирование, удаление файлов на жестком диске, в том числе и скрытых. Имеется функция поиска файлов по имени, размеру, дате изменения.

Мастер решений (Solution Wizard)

Solution Wizard

Если вы плохо разбираетесь в компьютерах и не знаете, что случилось с компьютером, то на основе подсказок данный мастер поможет выбрать нужный инструмент MS DaRT

Настройка TCP/IP

Инструмент настройки сетевых параметров (если перед загрузкой вы указали, что нужна поддержка сети)

Удаление исправлений Hotfix Uninstall

Hotfix Uninstall

Программа для удаления обновлений Windows. Не секрет, что не все обновления одинаково полезны, часто, некоторые из них, вызывают синий экран, не корректную загрузку системы, либо другие неприятные вещи. Hotfix Uninstall из пакета MS DaRT сможет решить эту проблему.

Средство проверки системных файлов SFC Scan

SFC Scan

Аналог команды SFC /Scannow в Windows. С ее помощью вы сможете проверить целостность системных файлов и при необходимости восстановить их.

Удаленное подключение

С помощью этой функции вы сможете дать удаленный доступ к компьютеру сотруднику технической поддержки. Опция доступна при наличии активного интернет соединения.

Описание
Вашему вниманию представлены загрузочные образы MSDaRT (aka ERD Commander)
Приложение Набор средств диагностики и восстановления (DaRT) 10(Майкрософт) помогает находить и устранять неполадки на компьютерах с операционной системой Windows, включая компьютеры, которые не запускаются. DaRT представляет собой мощный набор средств, которые дополняют среду восстановления Windows (WinRE). При помощи приложения DaRT можно анализировать неполадку для определения ее причины, например, изучая журнал событий или системный реестр компьютера.

Приложение DaRT позволяет быстро восстанавливать компьютеры, на которых установлены 32-разрядные или 64-разрядные версии операционной системы Windows 10. Как правило, это занимает меньше времени, чем восстановление компьютера с помощью образа.

[spoiler=Обзор средств DaRT]Редактор реестра
Редактор реестра можно использовать для доступа к реестру операционной системы Windows и его изменения при анализе состояния операционной системы или ее восстановлении. Он позволяет добавлять, удалять и изменять разделы и значения, а также импортировать файлы реестра (REG).

Мастер изменения паролей
Мастер изменения паролей позволяет задать или изменить пароль для любой локальной учетной записи операционной системы Windows, анализ состояния или восстановление которой выполняется. Для этого не обязательно знать текущий пароль. Однако новый пароль должен отвечать всем требованиям, которые определены в локальном объекте групповой политики. Сюда входит длина пароля и его надежность.

Мастер изменения паролей можно использовать, когда неизвестен пароль к локальной учетной записи, например локальной учетной записи администратора. С помощью мастера изменения паролей нельзя задавать пароли к учетным записям домена.

Анализатор сбоев
Анализатор сбоев используется для быстрого определения причины сбоя, произошедшего на компьютере. Для этого в операционной системе Windows, которая восстанавливается, анализируется файл дампа памяти. Анализатор сбоев проверяет файл аварийного дампа, который относится к драйверу, послужившему причиной сбоя на компьютере. После этого можно отключить проблемный драйвер устройства на узле Службы и драйверы средства Управление компьютером.

Для работы анализатора сбоев необходимо наличие средств отладки для Windows и файлов символов для операционной системы, подлежащей восстановлению. Оба необходимые средства можно добавить при создании образа для восстановления DaRT. Если они не добавлены в образ для восстановления и у вас нет к ним доступа на компьютере, который восстанавливается, можно скопировать файл дампа памяти на другой компьютер и выполнить диагностику неполадки с помощью автономной версии анализатора сбоев.

Запуск анализатора сбоев в любом случае может оказаться полезным, даже если планируется переустанавливать ОС на компьютере. Образ, используемый для установки ОС, может содержать неисправный драйвер, который приводит к возникновению неполадок в среде. Воспользовавшись анализатором сбоев, можно обнаружить такие драйверы и повысить надежность образа.

Восстановление файлов
С помощью восстановления файлов можно попытаться восстановить файлы, которые были случайно удалены или размер которых был слишком велик для помещения в корзину. Восстановление файлов можно выполнять не только на обычных томах диска. Это средство позволяет также находить и восстанавливать файлы на потерянных томах или томах, зашифрованных по технологии BitLocker.

Disk Commander
Средство Disk Commander позволяет восстанавливать разделы диска или тома, используя один из следующих процессов восстановления:
восстановление основной загрузочной записи (MBR);

восстановление потерянных томов;

восстановление таблиц разделов из резервной копии Disk Commander;

сохранение таблиц разделов в резервной копии Disk Commander.

Очистка диска
Средство очистки диска позволяет удалить все данные с диска или тома, а также данные, которые остались после переформатирования жесткого диска. При очистке диска можно выбрать однопроходную либо четырехпроходную перезапись, что соответствует текущим стандартам Министерства обороны США.

Управление компьютером
Средство управления компьютером включает в себя набор средств администрирования Windows, которые позволяют устранить неполадки, возникшие на компьютере. Средства инструмента Управление компьютером в DaRT можно использовать для просмотра сведений о системе и журналов событий, управления дисками, службами и драйверами, а также для вывода файлов автозапуска. Консоль управления компьютером настроена таким образом, чтобы облегчить диагностику и устранение неполадок, которые препятствуют запуску операционной системы Windows.

Проводник
Проводник позволяет просмотреть файловую систему компьютера и сетевые папки, что дает возможность переместить важные данные, сохраненные пользователем на локальном диске, прежде чем восстанавливать или переустанавливать ОС на компьютере. Кроме того, благодаря возможности сопоставлять буквы дисков с сетевыми папками можно с легкостью копировать и перемещать файлы с компьютера в сеть для их безопасного хранения или из сети на компьютер для их восстановления.

Настройка TCP/IP
При загрузке компьютера с помощью приложения DaRT конфигурация TCP/IP (IP-адрес и данные DNS-сервера) автоматически получаются из протокола DHCP. Если протокол DHCP недоступен, можно вручную настроить TCP/IP, воспользовавшись средством настройки TCP/IP. Сначала необходимо выбрать сетевой адаптер, а затем настроить для него IP-адрес и DNS-сервер.

Удаление исправлений
Мастер удаления исправлений позволяет удалять исправления или пакеты обновления из операционной системы Windows, установленной на компьютере, который восстанавливается. Воспользуйтесь этим средством, если считаете, что исправление или пакет обновления мешает запуску операционной системы.

Рекомендуется удалять по одному исправлению за раз несмотря на то, что это средство позволяет удалять по несколько исправлений за раз.

Средство проверки системных файлов
Средство проверки системных файлов запускает мастер восстановления системных файлов и позволяет восстановить системные файлы, которые мешают запуску установленной операционной системы Windows. Мастер восстановления системных файлов может автоматически восстановить поврежденные или утерянные системные файлы или отобразить запрос, прежде чем выполнять какие-либо операции восстановления.

Поиск
Прежде чем переустанавливать ОС на компьютере, необходимо переместить файлы, сохраненные на локальном жестком диске, в другое место (особенно если пользователь не создал резервные копии файлов или не сохранил эти файлы в надежном месте).

Средство поиска открывает окно Поиск файлов, которым можно воспользоваться для поиска документов, если путь к ним неизвестен, или стандартных типов файлов на всех локальных жестких дисках. Можно выполнить поиск по определенному шаблону имен файлов, задав определенный путь. Также можно сузить поиск, отображая результаты, которые соответствуют заданному диапазону дат или размеров.

Автономное средство проверки системы
Автономное средство проверки системы может помочь обнаружить вредоносные или нежелательные программы и предупредить об угрозах безопасности. Этим средством можно воспользоваться для поиска на компьютере вредоносных программ и их удаления, даже если установленная операционная система Windows не запущена. Когда автономное средство проверки системы обнаруживает вредоносные или нежелательные программы, для каждой из них отображается запрос: ее следует удалить, поместить в карантин или оставить.

Операционная система иногда не распознает вредоносные программы, которые используют для своей маскировки пакет программ rootkit. Если на компьютере окажется вирус или программа-шпион, использующие пакет программ rootkit, большинство средств проверки в режиме реального времени и удаления не смогут их распознать или удалить. Благодаря тому, что компьютер с неполадкой запускается с помощью приложения DaRT, а установленная операционная система в этот момент не выполняется, пакет программ rootkit можно обнаружить, поскольку он не сможет замаскироваться.

Удаленное подключение
Средство удаленного подключения в DaRT позволяет удаленно запускать средства DaRT на компьютере пользователя. После того как пользователь (или специалист службы технической поддержки, который работает за его компьютером) предоставит определенные данные, администратор может взять под контроль компьютер пользователя и удаленно запустить необходимые средства DaRT.

Переустанавливать систему при возникновении любых неполадок неразумно, поэтому давайте все-таки разберемся, как проверить Windows 10 на ошибки. А снести и установить заново «десятку» вы всегда успеете – был бы под рукой дистрибутив.

Проверка реестра

Запустите командную строку с полномочиями администратора.
Выполните «scanreg /fix».

Недостаток встроенной утилиты в том, что многие реестровые неисправности остаются после проверки нетронутыми.

Чтобы устранить их, необходимо использовать программы от сторонних разработчиков – например, CCleaner. Эта утилита умеет быстро обнаруживать и исправлять ошибки, не задевая ничего лишнего.

Чтобы проверить и устранить неисправности:

Аналогичным образом выполняется очитка реестра в Glary Utilities и Wise Registry Cleaner. Даже если ошибки визуально не заметны, рекомендуется периодически выполнять проверку – хотя бы раз в 2-3 месяца. Это обеспечит стабильное функционирование Windows и позволит устранить неполадки до того, как они начнут существенно влиять на производительность компьютера.

Сканирование на целостность

У системных файлов есть одно неприятное свойство – они постоянно повреждаются, меняются и теряются. В зависимости от опытности пользователя эти процессы происходят чаще или реже, но никто от них не застрахован. Поэтому команду сканирования системы на целостность нужно помнить так же хорошо, как собственное имя.

Для начала можно применить стандартную утилиту SFC, которая проводит поверхностный анализ.

Использование утилиты DISM

Если SFC можно запускать без подготовки, то DISM требует более внимательного отношения.
Прежде чем запускать утилиту проверки:

Завершите работу системы и отключите от компьютера все лишнее – например, съемные накопители.
Запустите систему. Если какие-то программы открываются автоматически после загрузки Windows 10, завершите их работу. Обязательно закройте приложения, которые работают в фоновом режиме – антивирус, Яндекс.Диск и т.п.
Убедитесь, что компьютер подключен к сети – в процессе восстановления системных файлов может понадобиться доступ к Центру обновления Microsoft.
Проверьте режим электропитания – он не должен предусматривать отключение жестких дисков при длительной неактивности. Процесс восстановления занимает больше 15 минут, если диск отключится, то DISM не сможет завершить работу.

Чтобы проверить режим работы жесткого диска, щелкните правой кнопкой по «Пуску» и перейдите в раздел «Управление электропитанием». Откройте настройки используемой схемы.

Вам нужны дополнительные параметры питания, среди которых есть подпункт «Жесткий диск». Установите для него временное значение побольше – хотя бы 30 минут для работы от сети и батареи.

После завершения подготовки можно приступать к исправлению ошибок:

Запустите командную строку с администраторскими правами.
Выполните команду «DISM.exe /Online /Cleanup-image /ScanHealth».
Дождитесь завершения сканирования, не предпринимая никаких действий.

Но проблема может быть не только в системе, но и на жестком диске. Поэтому его тоже следует проверить – с помощью встроенных утилит и программ от сторонних разработчиков.

Анализ состояния жесткого диска

Если на компьютере установлен HDD, то для нормального функционирования системы необходимо периодически выполнять дефрагментацию диска. Владельцы SSD-накопителей от такой работы освобождены из-за особенностей технологии. На HDD данные записываются в виде фрагментов на секторы, которые могут повреждаться в процессе работы диска. Чтобы запретить жесткому диску работать с поврежденными секторами и упорядочить информацию, нужно выполнить дефрагментацию.

Сделать это можно разными способами.

Откройте «Компьютер».
Щелкните правой кнопкой по накопителю и зайдите в его свойства.
Перейдите на вкладку «Сервис» и щелкните «Оптимизировать».
Выберите один раздел и кликните «Оптимизировать».

Процедура занимает достаточно много времени, поэтому рекомендуется запускать ее на ночь. После завершения дефрагментации одного раздела запустите исправление ошибок на другом – и так далее, пока не оптимизируете накопитель полностью.

Если вы хотите узнать состояние жесткого диска, нажмите в его свойствах на вкладке «Сервис» кнопку «Проверить». Чтобы посмотреть результат проверки:

Откройте Центр безопасности и обслуживания (найдите его через встроенный поиск Windows).
Разверните раздел «Обслуживание».
Посмотрите результат последней проверки.

Если вам необходимо устранить ошибки в работе жесткого диска без восстановления порядка секторов, используйте командную строку.

Запустите командную строку с администраторскими правами.
Выполните команду «chkdsk C: /F /R», где C – диск, F – исправление неполадок, а R – восстановление данных из сбойных секторов.

Если раздел диска используется в данный момент, отобразится уведомление о невозможности выполнения его проверки. Есть два варианта – перезагрузить компьютер и просканировать используемый раздел или отменить проверку и проанализировать другой том. Вы можете выбрать любой путь, главное не забудьте проверить все диски.

Вместо командной строки для проверки жесткого диска можно использовать Power Shell. Это более мощная утилита, которая умеет быстро выполнять действия, невозможные для командной строки. Например, при использовании Power Shell нет необходимости перезагружаться для сканирования используемого раздела.

Запустите Power Shell с администраторскими правами.
Выполните «Repair-Volume -DriveLetter C».

Проверка оперативной памяти

Жесткий диск в порядке, осталось проверить оперативную память – вдруг все проблемы были из-за нее? Для этого используем встроенное средство проверки памяти Windows. Оно так и называется – вы легко найдете утилиту через поиск. После запуска утилиты появится предложение выполнить перезагрузку и проверку. Завершите работу всех программ и согласитесь с таким порядком работы.

После перезагрузки (которая займет чуть больше времени) запустится сканирование. Вы можете нажать на кнопку F1 и изменить его параметры – например, установить широкий тип проверки с несколькими проходами для увеличения эффективности.

После завершения проверки компьютер перезагрузится. При запуске системы появится уведомление с итогами проверки. Если никакой информации нет, посмотрите события Windows:

Найдите инструмент «Просмотр событий» через поиск Windows.
Раскройте раздел Журналы Windows – Система.
Найдите MemoryDiagnostics-Results и посмотрите результат.

Если проблемы с оперативной памятью серьезнее, чем вы предполагали, используйте для проверки программу Memtest 86+.

Проверять модули памяти рекомендуется по очереди. Оставили одну планку, проверили на ошибки, поставили следующую – такой подход позволяет выявить сбойный модуль. Если программа обнаружила много ошибок на одной планке, и они сильно мешают работе компьютера, то проще заменить плату, хотя в некоторых случаях помогает очистка контактов.

Можно ли обойтись без проверок?

Можно не проверять Windows 10 на ошибки, но обязательно наступит момент, когда их накопится столько, что единственным решением будет переустановка системы. В самом факте переустановки нет ничего страшного, учитывая возможности создания резервной копии данных. Но лишней работы можно избежать, если следить за состоянием системы и своевременно устранять неисправности – тем более в этом нет ничего сложного, как становится ясно после подробного изучения вопроса.

Понравилась статья? Подпишитесь на канал, чтобы быть в курсе самых интересных материалов

Читайте также: