Анализ дампа памяти в Windows при BSOD с помощью WinDBG

В момент критического сбоя операционная система Windows прерывает работу и показывает синий экран смерти (BSOD). Содержимое оперативной памяти и вся информация о возникшей ошибке записывается в файл подкачки. При следующей загрузке Windows создается аварийный дамп c отладочной информацией на основе сохраненных данных. В системном журнале событий создается запись о критической ошибке.

Типы аварийных дампов памяти Windows

На примере актуальной операционной системы Windows 10 (Windows Server 2016) рассмотрим основные типы дампов памяти, которые может создавать система:

• Мини дамп памяти (Small memory dump) (256 КБ). Этот тип файла включает минимальный объем информации. Он содержит только сообщение об ошибке BSOD, информацию о драйверах, процессах, которые были активны в момент сбоя, а также какой процесс или поток ядра вызвал сбой.
• Дамп памяти ядра (Kernel memory dump). Как правило, небольшой по размеру — одна треть объема физической памяти. Дамп памяти ядра является более подробным, чем мини дамп. Он содержит информацию о драйверах и программах в режиме ядра, включает память, выделенную ядру Windows и аппаратному уровню абстракции (HAL), а также память, выделенную драйверам и другим программам в режиме ядра.
• Полный дамп памяти (Complete memory dump). Самый большой по объему и требует памяти, равной оперативной памяти вашей системы плюс 1MB, необходимый Windows для создания этого файла.
• Автоматический дамп памяти (Automatic memory dump). Соответствует дампу памяти ядра с точки зрения информации. Отличается только тем, сколько места он использует для создания файла дампа. Этот тип файлов не существовал в Windows 7. Он был добавлен в Windows 8.
• Активный дамп памяти (Active memory dump). Этот тип отсеивает элементы, которые не могут определить причину сбоя системы. Это было добавлено в Windows 10 и особенно полезно, если вы используете виртуальную машину, или если ваша система является хостом Hyper-V.

Как включить создание дампа памяти в Windows?

С помощью Win+Pause откройте окно с параметрами системы, выберите «Дополнительные параметры системы» (Advanced system settings). Во вкладке «Дополнительно» (Advanced), раздел «Загрузка и восстановление» (Startup and Recovery) нажмите кнопку «Параметры» (Settings). В открывшемся окне настройте действия при отказе системы. Поставьте галку в чек-боксе «Записать события в системный журнал» (Write an event to the system log), выберите тип дампа, который должен создаваться при сбое системы. Если в чек-боксе «Заменять существующий файл дампа» (Overwrite any existing file) поставить галку, то файл будет перезаписываться при каждом сбое. Лучше эту галку снять, тогда у вас будет больше информации для анализа. Отключите также автоматическую перезагрузку системы (Automatically restart).

В большинстве случаев для анализа причины BSOD вам будет достаточно малого дампа памяти.

Теперь при возникновении BSOD вы сможете проанализировать файл дампа и найти причину сбоев. Мини дамп по умолчанию сохраняется в папке %systemroot%\minidump. Для анализа файла дампа рекомендую воспользоваться программой WinDBG (Microsoft Kernel Debugger).

Установка WinDBG в Windows

Утилита WinDBG входит в «Пакет SDK для Windows 10» (Windows 10 SDK). Скачать можно здесь.

Файл называется winsdksetup.exe, размер 1,3 МБ.

Запустите установку и выберите, что именно нужно сделать – установить пакет на этот компьютер или загрузить для установки на другие компьютеры. Установим пакет на локальный компьютер.

Можете установить весь пакет, но для установки только инструмента отладки выберите Debugging Tools for Windows.

После установки ярлыки WinDBG можно найти в стартовом меню.

Настройка ассоциации .dmp файлов с WinDBG

Для того, чтобы открывать файлы дампов простым кликом, сопоставьте расширение .dmp с утилитой WinDBG.

1. Откройте командную строку от имени администратора и выполните команды для 64-разрядной системы: cd C:\Program Files (x86)\Windows Kits\10\Debuggers\x64
   windbg.exe –IA
   для 32-разрядной системы:
   C:\Program Files (x86)\Windows Kits\10\Debuggers\x86
   windbg.exe –IA
2. В результате типы файлов: .DMP, .HDMP, .MDMP, .KDMP, .WEW – будут сопоставлены с WinDBG.

Настройка сервера отладочных символов в WinDBG

Отладочные символы (debug-символы или symbol files) – это блоки данных, генерируемые в процессе компиляции программы совместно с исполняемым файлом. В таких блоках данных содержится информация о именах переменных, вызываемых функциях, библиотеках и т.д. Эти данные не нужны при выполнении программы, но полезные при ее отладке. Компоненты Microsoft компилируются с символами, распространяемыми через Microsoft Symbol Server.

Настройте WinDBG на использование Microsoft Symbol Server:

• Откройте WinDBG;
• Перейдите в меню File –>Symbol File Path;
• Пропишите строку, содержащую URL для загрузки символов отладки с сайта Microsoft и папку для сохранения кэша: SRV*E:\Sym_WinDBG*http://msdl.microsoft.com/download/symbols В примере кэш загружается в папку E:\Sym_WinDBG, можете указать любую.
• Не забывайте сохранить изменения в меню File –>Save WorkSpace;

WinDBG произведет поиск символов в локальной папке и, если не обнаружит в ней необходимых символов, то самостоятельно загрузит символы с указанного сайта. Если вы хотите добавить собственную папку с символами, то можно сделать это так:

Если подключение к интернету отсутствует, то загрузите предварительно пакет символов с ресурса Windows Symbol Packages.

Анализ аварийного дампа памяти в WinDBG

Отладчик WinDBG открывает файл дампа и загружает необходимые символы для отладки из локальной папки или из интернета. Во время этого процесса вы не можете использовать WinDBG. Внизу окна (в командной строке отладчика) появляется надпись Debugee not connected.

Команды вводятся в командную строку, расположенную внизу окна.

Самое главное, на что нужно обратить внимание – это код ошибки, который всегда указывается в шестнадцатеричном значении и имеет вид 0xXXXXXXXX (указываются в одном из вариантов — STOP: 0x0000007B, 02.07.2019 0008F, 0x8F). В нашем примере код ошибки 0х139.

Отладчик предлагает выполнить команду !analyze -v, достаточно навести указатель мыши на ссылку и кликнуть. Для чего нужна эта команда?

• Она выполняет предварительный анализ дампа памяти и предоставляет подробную информацию для начала анализа.
• Эта команда отобразит STOP-код и символическое имя ошибки.
• Она показывает стек вызовов команд, которые привели к аварийному завершению.
• Кроме того, здесь отображаются неисправности IP-адреса, процессов и регистров.
• Команда может предоставить готовые рекомендации по решению проблемы.

Основные моменты, на которые вы должны обратить внимание при анализе после выполнения команды !analyze –v (листинг неполный).

*****************************************************************************
* *
* Bugcheck Analysis *
* *
*****************************************************************************
Символическое имя STOP-ошибки (BugCheck)
KERNEL_SECURITY_CHECK_FAILURE (139)
Описание ошибки (Компонент ядра повредил критическую структуру данных. Это повреждение потенциально может позволить злоумышленнику получить контроль над этой машиной):

A kernel component has corrupted a critical data structure. The corruption could potentially allow a malicious user to gain control of this machine.
Аргументы ошибки:

Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffd0003a20d5d0, Address of the trap frame for the exception that caused the bugcheck
Arg3: ffffd0003a20d528, Address of the exception record for the exception that caused the bugcheck
Arg4: 0000000000000000, Reserved
Debugging Details:
——————

Счетчик показывает сколько раз система упала с аналогичной ошибкой:

Основная категория текущего сбоя:

Код STOP-ошибки в сокращенном формате:

Процесс, во время исполнения которого произошел сбой (не обязательно причина ошибки, просто в момент сбоя в памяти выполнялся этот процесс):

Расшифровка кода ошибки: В этом приложении система обнаружила переполнение буфера стека, что может позволить злоумышленнику получить контроль над этим приложением.

ERROR_CODE: (NTSTATUS) 0xc0000409 — The system detected an overrun of a stack-based buffer in this application. This overrun could potentially allow a malicious user to gain control of this application.
EXCEPTION_CODE: (NTSTATUS) 0xc0000409 — The system detected an overrun of a stack-based buffer in this application. This overrun could potentially allow a malicious user to gain control of this application.

Последний вызов в стеке:

LAST_CONTROL_TRANSFER: from fffff8040117d6a9 to fffff8040116b0a0

Стек вызовов в момент сбоя:

STACK_TEXT:
ffffd000`3a20d2a8 fffff804`0117d6a9 : 00000000`00000139 00000000`00000003 ffffd000`3a20d5d0 ffffd000`3a20d528 : nt!KeBugCheckEx
ffffd000`3a20d2b0 fffff804`0117da50 : ffffe000`f3ab9080 ffffe000`fc37e001 ffffd000`3a20d5d0 fffff804`0116e2a2 : nt!KiBugCheckDispatch+0x69
ffffd000`3a20d3f0 fffff804`0117c150 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiFastFailDispatch+0xd0
ffffd000`3a20d5d0 fffff804`01199482 : ffffc000`701ba270 ffffc000`00000001 000000ea`73f68040 fffff804`000006f9 : nt!KiRaiseSecurityCheckFailure+0x3d0
ffffd000`3a20d760 fffff804`014a455d : 00000000`00000001 ffffd000`3a20d941 ffffe000`fcacb000 ffffd000`3a20d951 : nt! ?? ::FNODOBFM::`string’+0x17252
ffffd000`3a20d8c0 fffff804`013a34ac : 00000000`00000004 00000000`00000000 ffffd000`3a20d9d8 ffffe001`0a34c600 : nt!IopSynchronousServiceTail+0x379
ffffd000`3a20d990 fffff804`0117d313 : ffffffff`fffffffe 00000000`00000000 00000000`00000000 000000eb`a0cf1380 : nt!NtWriteFile+0x694
ffffd000`3a20da90 00007ffb`475307da : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
000000ee`f25ed2b8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffb`475307da

Участок кода, где возникла ошибка:

FOLLOWUP_IP:
nt!KiFastFailDispatch+d0
fffff804`0117da50 c644242000 mov byte ptr [rsp+20h],0
FAULT_INSTR_CODE: 202444c6
SYMBOL_STACK_INDEX: 2
SYMBOL_NAME: nt!KiFastFailDispatch+d0
FOLLOWUP_NAME: MachineOwner

Имя модуля в таблице объектов ядра. Если анализатору удалось обнаружить проблемный драйвер, имя отображается в полях MODULE_NAME и IMAGE_NAME:

MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe

Если кликнете по ссылке модуля (nt), то увидите подробную информацию о пути и других свойствах модуля. Находите указанный файл, и изучаете его свойства.

1: kd> lmvm nt
Browse full module list
Loaded symbol image file: ntkrnlmp.exe
Mapped memory image file: C:\ProgramData\dbg\sym\ntoskrnl.exe\5A9A2147787000\ntoskrnl.exe
Image path: ntkrnlmp.exe
Image name: ntkrnlmp.exe
InternalName: ntkrnlmp.exe
OriginalFilename: ntkrnlmp.exe
ProductVersion: 6.3.9600.18946
FileVersion: 6.3.9600.18946 (winblue_ltsb_escrow.180302-1800)

В приведенном примере анализ указал на файл ядра ntkrnlmp.exe. Когда анализ дампа памяти указывает на системный драйвер (например, win32k.sys) или файл ядра (как в нашем примере ntkrnlmp.exe), вероятнее всего данный файл не является причиной проблемы. Очень часто оказывается, что проблема кроется в драйвере устройства, настройках BIOS или в неисправности оборудования.

Если вы увидели, что BSOD возник из-за стороннего драйвера, его имя будет указано в значениях MODULE_NAME и IMAGE_NAME.

Image path: \SystemRoot\system32\drivers\cmudaxp.sys
Image name: cmudaxp.sys

Откройте свойсва файла драйвера и проверьте его версию. В большинстве случаев проблема с драйверами решается их обнвовлением.

Что такое «синий экран смерти Windows 10» и какие есть методы решения проблемы?

Так называемый «синий экран смерти» в Windows 10 видоизменился в сравнении с более ранними выпусками операционной системы. Однако, причины его появления и принципы решения проблемы (за исключением некоторых моментов) остались прежними.

Что это такое?

Синим экраном смерти (Blue Screen или BSOD) называется окно с уведомлением для пользователей и специалистов по IT с информацией о возникшей критической ошибке. Как и в прошлых редакциях, в десятой версии ОС от Microsoft BSOD сопутствует серьёзным системным проблемам, аппаратным конфликтам и фатальным сбоям.

При этом появляется сообщение, извещающее, что компьютер испытывает проблемы и будет перезагружен, а также краткое описание критической ошибки. В последних редакциях Windows 10 дополнительно появился QR-code, отсканировав который пользователь может подробнее узнать о конкретной ошибке и изучить рекомендации по её исправлению.

Почему появляется Blue Screen?

Окно с Blue Screen в Windows 10 может возникнуть, как во время загрузки системы перед появлением экрана приветствия или рабочего стола и после входа в учётную запись, так и спустя определённый интервал времени после начала работы, а также во время запуска какого-либо приложения или игры и во многих других ситуациях.

Основные возможные причины появления BSOD, это:

• вирусные атаки;
• использование двух и более антивирусных приложений (утилит) одновременно;
• несовместимые драйверы, вызывающие аппаратный конфликт;
• драйверы работают некорректно;
• повреждённые драйверы и другие системные файлы операционной системы;
• проблемы в обновлении Windows 10 (особенно последние самые современные «апдейты»);
• некорректные настройки БИОС;
• неадекватный разгон компьютера;
• перегрев компонентов ПК (часто связанный с предыдущим пунктом);
• конфликт аппаратных составляющих (например, по причине несовместимости компонентов «железа»);
• различные аппаратные неисправности элементов компьютера (к примеру, bad-секторы на жёстком диске).

Такое большое количество факторов возникновения синего экрана смерти не подразумевает простых и универсальных вариантов решения проблемы. Тем не менее, при желании в Windows 10 разобраться с BSOD сможет и не особо продвинутый пользователь.

Критические ошибки

Чтобы начать действовать, прежде всего следует разобраться в описании конкретной критической ошибки. Сделать это иногда бывает проблематично по той причине, что ПК перезагружается сразу же после появления синего экрана. Если после сбоя система хоть какое-то время работает в нормальном режиме, необходимо отключить перезагрузку вручную:

• Для этого дождитесь перезапуска системы после сбоя.
• После появления рабочего стола, зайдите в меню «Пуск». Активируйте «Панель управления», которая находится в папке «Служебные — Windows».

Поставьте просмотр на «Мелкие значки». Выберите пункт «Система».

Теперь вам необходимо пройти в «Дополнительные параметры…».

В открывшемся окне перейдите во вкладку «Дополнительно», а в «Загрузке и восстановлении» — «Параметры».

Далее уберите отметку с «Выполнения автоматической перезагрузки». Щёлкните «ОК» для подтверждения сделанных изменений.

Описанные манипуляции позволят детально прочитать сообщение синего экрана. Решения по конкретным стоп-кодам (которых, на самом деле, очень много) можно посмотреть в интернете. Наиболее распространённые критические ошибки представлены ниже.

Таблица: 10 распространённых критических ошибок Windows 10

Описание и вероятные причины возникновения DEVICE QUEUE NOT BUSY Устройство не заняло очередь. Скорее всего, имеются неполадки «железа» либо драйверов. INVALID DATA ACCESS TRAP Неверный доступ к данным. Возможно, нарушена работа аппаратной составляющей ПК либо драйверов. MAXIMUM WAIT OBJECTS EXCEEDED Превышено максимальное ожидание объекта. Ошибка вызывается работающими программами, чаще играми. MEMORY MANAGEMENT Ошибка управления памятью. Причины чаще аппаратные (неисправность, конфликт модулей ОЗУ), иногда неполадки связаны с программами, драйверами, системными файлами. FILE SYSTEM Файловая система нарушена. Может быть связано с состоянием системных файлов Windows. FATAL UNHANDLED HARD ERROR Фатальный сбой системы. Среди причин появления — повреждение файлов реестра. INACCESSIBLE BOOT DEVICE Недоступен Boot-девайс. Вероятно, не инициализирован загрузочный диск, либо считываемый при загрузке файл. UNABLE TO LOAD DEVICE DRIVER Невозможна загрузка драйверов устройства. Повреждены либо отсутствуют драйверы. UNKNOWN HARD ERROR Серьёзная неизвестная ошибка. Повреждение системного реестра в результате неисправности жёсткого диска. CRITICAL PROCESS DIED Критический процесс мёртв. Происходит при удалении, неправильном изменении или повреждении системных файлов.

Способы решения проблемы синего экрана

Как показывает практика, устранение BSOD с использованием стоп-кода зачастую не приводит к положительному результату. Данный путь слишком «тернист» и малоэффективен при отсутствии достаточных познаний в области IT. Действия неопытного пользователя могут привести вплоть до полной неработоспособности Windows.

Решить проблему синего экрана можно относительно просто и эффективно, но для этого рекомендуется действовать, придерживаясь изложенных далее методик и их последовательности. После каждого из вариантов выполните перезагрузку, запустите браузер, игру, «Фотошоп» или несколько тяжёлых приложений одновременно. Если система опять «падает» в BSOD, переходите к следующей инструкции.

Как загрузиться в Safe Mode?

Довольно часто синий экран смерти появляется прежде, чем пользователь успевает что-либо сделать после входа в Windows (выполнить проверку на вирусы, переустановить драйверы, сбросить или восстановить систему). Если ваш компьютер ведёт себя именно таким образом, попробуйте настроить загрузку системы в безопасном режиме:

Для этого щёлкните мышью (правая кнопка) по иконке «Пуск» и активируйте программу «Выполнить».

Введите msconfig для вызова служебной консоли конфигурации системы и нажмите «ОК».

В новом окне перейдите на вкладку «Загрузка», затем отметьте «Безопасный режим» и поддержку сети.

По завершении выберите «Применить» и «ОК».

Выполните перезагрузку системы.

В режиме Safe Mode операционная система работает с низким разрешением экрана и без поддержки основных служб и опций. Таким образом обеспечивается минимальная загруженность ПК. Лучше ничего не менять и сразу переходить к устранению Blue Screen.

Удаление вирусов и вредоносных программ

В современном интернете вредоносные программы широко распространены и опасность заражения ими ПК довольно высока даже при наличии мощной антивирусной поддержки. По этой причине, в случае с синим экраном (так же как и во многих других ситуациях, связанных с работоспособностью ПК), проверка компьютера на вирусы является приоритетной.

Для выполнения поставленной задачи можно воспользоваться любым сканером-антивирусом. Проверку лучше выполнять в расширенном режиме, такая опция, как «Быстрая проверка» не всегда эффективна. Ниже перечислены некоторые из наиболее мощных утилит-сканеров:

• COMODO Cleaning Essentials;
• Dr.Web CureIt!;
• F-Secure Online Scanner;
• Emsisoft Emergency Kit;
• Norton Power Eraser;
• Microsoft Safety Scanner;
• ESET Online Scanner;
• Kaspersky Virus Removal Tool.

Все указанные программы портативны, то есть не требуют установки. Некоторые из них работают только в онлайн-режиме, впрочем, подключение к интернету необходимо всем приложениям для обновления баз антивирусных сигнатур. Встроенные в Windows 10 и в последние версии Google Chrome сканеры, по отзывам и тестам, менее эффективны в сравнении с перечисленным выше софтом.

Обновление драйверов

Если в сообщении синего экрана вы видите название проблемного компонента, это несколько облегчает задачу. Вам необходимо найти данные о модуле, скачать драйвер, например, с официального сайта его производителя, и затем установить через диспетчер устройств.

При невозможности найти обеспечение на сбойный модуль или узнать, что именно вызывает критическую ошибку (в данном случае драйверы вам придётся переустановить на все основные устройства, начав с видеокарты). Действуйте следующим образом:

Вновь зайдите в «Панель управления» — «Система». Активируйте «Диспетчер устройств».

Выберите модуль, для которого необходимо обновить драйвер, кликните по нему мышью (правая кнопка). Нажмите «Свойства».

В новом окне переместитесь в «Сведения». В блоке «Свойство» нужно выбрать «ИД оборудования».

В поле «Значение» скопируйте первую строку.

В браузере откройте ресурс DriverPack Solution и щёлкните «Поиск драйверов».

Вставьте скопированный код в строку поиска и нажмите «Найти».

В случае положительного результата выберите вашу версию Windows и скачайте необходимый драйвер.

Вернитесь в «Диспетчер». Правой кнопкой выберите нужное устройство, а затем — «Обновить драйвер».

Активируйте нахождение и инсталляцию драйверов вручную.

Щёлкните «Обзор», чтобы выбрать папки с драйвером. Отметьте её и подтвердите — «ОК».

Для продолжения — «Далее». Система автоматически инсталлирует драйвер и запросит перезагрузку компьютера при необходимости.

Также вы можете попытаться откатить драйверы, иногда это тоже срабатывает (например, после системных обновлений или установки на какое-либо устройство новых версий драйверов).

Используем точку восстановления

Ещё один метод решения проблемы синего экрана — откат Windows 10 через точку восстановления. Обычно ваша операционная система автоматически создаёт файл для отката при установке новых программ или драйверов (с работоспособными параметрами), поэтому этот вариант весьма эффективный. Восстановление настраивается следующим образом:

Откройте «Панель управления» — «Система». Активируйте пункт «Защита системы».

В одноимённой вкладке выделите системный диск (обычно это «Локальный диск C») и нажмите «Восстановить».

В новом окне отметьте «Рекомендуемое восстановление», при этом будут отменены последние обновления, установки драйверов и другого ПО. Нажмите «Далее».

При необходимости можно посмотреть, какие драйверы и программы затронет восстановление системы, щёлкнув по соответствующему пункту.

Закройте окно с описанием удаляемого ПО для продолжения.

Нажмите кнопку «Готово». Дождитесь окончания процесса восстановления системы и перезагрузки компьютера.

Blue Screen возникает во время работы приложения

Если BSOD беспокоит при запуске или во время работы какого-либо приложения (частая проблема с играми), а переустановка драйверов не помогает, попробуйте для записи отладочной информации поставить меньший дамп памяти:

Из «Панели управления» перейдите в «Систему», где выберите её «Дополнительные параметры системы».

В «Дополнительно» вам понадобятся «Параметры» из третьего пункта («Загрузка и восстановление»).

В «Записи отладочной информации» автоматический дамп поменяйте на малый.

По завершении нажмите «ОК».

Подтвердите сохранение внесённых изменений («Применить» и «ОК» в свойствах системы). Перезагрузите компьютер и попробуйте вновь запустить сбойную программу или игру.

Альтернативные варианты — обновление проблемного приложения до последней версии или, в крайнем случае, его деинсталляция.

Проверка жёстких дисков

Утилита chkdsk — системный инструмент, встроенный в Windows, проверяющий на ошибки жёсткие диски. Проверяем следующим образом:

Запустите «Проводник» и откройте свойства диска C (системного).

После перехода в сервис «Сервис» в «Проверке на наличие ошибок» активируйте соответствующую кнопку.

Проверьте диск. При сканировании желательно не пользоваться ПК, хоть рекомендация разработчиков Microsoft и гласит иное.

Проверка и устранение ошибок (если таковые имеются) может занять до нескольких минут.

По окончании сканирования закройте системное средство проверки. Возможно, компьютер потребуется перезагрузить.

Аналогичная операция выполняется и в консоли. Для этого в «Пуске» выбирается «Командная строка (Администратор)», затем вводится chkdsk и нажимается Enter.

Более полная проверка диска на наличие «битых» секторов и ошибки осуществляется с программой Victoria.

Проверка ОЗУ на ошибки

Возникновение синего экрана по причине ошибок оперативной памяти встречается реже, но также возможно. Инструкция по проверке ОЗУ:

Откройте окно программы «Выполнить» (как это сделать, рассмотрено в начале статьи). Введите mdsched.exe и щёлкните «ОК».

В окне с названием «Средство проверки памяти Windows» активируйте первый пункт и дождитесь перезагрузки системы.

Сброс до заводских настроек

Если не помогли предыдущие методы, рекомендуется откатить систему к исходным настройкам. Имейте в виду, что при этом удалятся всё программное обеспечение плюс драйверы, которые устанавливали вы. Личная информация — документы, медиа и прочие файлы — не пострадает. Для запуска восстановления:

Активируйте «Параметры» (значок с шестерёнкой) из меню «Пуск».

В стартовом окне программы щёлкните «Обновление и безопасность».

Начните возвращение компьютера в исходное состояние соответствующей кнопкой.

Если хотите сохранить свои файлы, выбирайте в следующем окне нужный параметр, при котором удаление ограничится параметрами и приложениями.

Подтвердите возврат ПК к заводским настройкам.

Дополнительная полезная информация по устранению BSOD

Когда вышеописанные способы не срабатывают и ваш компьютер всё так же вываливается в BSOD, с большой долей вероятности можно предположить, что причина синего экрана кроется в «железе».

Примерный алгоритм действий поиска и устранения неисправностей таков:

• проверьте уровни выходных напряжений с блока питания (номинальные значения указаны на корпусе БП или ищутся в интернете, они соответствуют цветам проводов);
• почистите, продуйте сжатым воздухом контакты разъёмов на системной плате;
• проверьте IDE, SATA кабели — они не должны иметь повреждений или заломов;
• выполните глубокий тест HDD или SSD программой Victoria — особое внимание уделите нагреву и состоянию секторов жёстких дисков;
• используя программу Memtest86, протестируйте оперативную память — возможно, имеются ошибки ОЗУ или банально несовмещаются модули;
• если вы разгоняли компьютер, сбросьте его настройки на значения по умолчанию через БИОС;
• в BIOS обратите внимание на режим работы жёсткого диска — старые винчестеры работают в режиме IDE, более современные — в AHCI, RAID;
• выполните проверку температуры центрального процессора, чипсета и видеокарты через БИОС, либо с помощью программы AIDA64;
• изредка источником проблем может являться сетевая карта (особенно, если интернет-подключение реализовано напрямую без роутер) — проверьте и замените модуль в случае его неисправности;
• ещё более детальную проверку ПК при синем экране смерти позволяет осуществить программа BlueScreenView, однако это достаточно сложный, требующий внимательного изучения и анализа системных дампов, инструмент.

На самом деле в Windows 10 «синий экран смерти» по существу таковым не является. Это сообщение пользователю с указанием проблемы и подсказкой по её решению. Описанные в статье методы, как правило, позволяют просто и эффективно нейтрализовать все неполадки.

Читайте также:  How to disable services in windows