Comment utiliser WhoCrashed pour déterminer les causes de l'écran bleu "dumps" dans Windows XP, Vista, 7, 8, 8.1 et 10

Analyser les décharges "crash dumps" avec WhoCrashed

Ah, pas l'écran bleu de la mort (BSOD) à nouveau! Comme vous le savez probablement, l'écran bleu redouté se compose souvent de messages d'erreur difficiles à comprendre et de nombres d'erreur cryptiques.

Heureusement, il existe une solution: WhoCrashed (gratuit uniquement pour les utilisateurs résidentiels) est capable d'analyser les fichiers de vidage de mémoire créés par Windows. Le programme prépare un aperçu de ce qui a causé les crash (s) afin que vous puissiez savoir si vous devez mettre à jour le logiciel du pilote, Windows, certains programmes ou même remplacer la RAM (modules de mémoire) ou d'autres composants matériels.

Dans le cas où vous voulez savoir pourquoi les applications ou les programmes s'écrasent ou cessent de répondre, utilisez plutôt le moniteur de fiabilité.

Vérifier que les sauvegardes accidentelles sont activées dans Windows

D'abord, il doit y avoir quelque chose à analyser. Par défaut, Windows crée des décharges de mémoire du noyau qui contiennent suffisamment de données pour le dépannage. Pour vérifier que le réglage est toujours correct, utilisez le raccourci clavier Windows Key + Pause / Break pour ouvrir les propriétés du système.

Alternativement, cliquez avec le bouton droit de la souris sur l'icône Ordinateur (ou icone PC dans Windows 8.1 et ultérieur) sur le bureau, menu Démarrer / écran ou Windows / Explorateur de fichiers et sélectionnez Propriétés.

Dans Windows Vista, 7, 8, 8.1 et 10, cliquez sur Paramètres avancés du système à gauche.



Ensuite, ouvrez l'onglet Avancé de la fenêtre Propriétés du système. Ensuite, cliquez sur le bouton Paramètres dans la section Démarrage et récupération.


Dans la fenêtre Démarrage et Récupération, assurez-vous que toutes les cases à cocher (Écriture d'un événement sur le journal système, Redémarrage automatique, etc.) dans la section Système d'échec sont cochées. Ensuite, vérifiez que la zone de liste déroulante Ecrire les informations de débogage indique le vidage de mémoire Kernel. Sinon, sélectionnez-le dans la liste.Dans Windows 10, la désactivation de la suppression automatique des décharges de mémoire lorsque l'espace disque est une case à cocher faible devrait être décalée dans la plupart des cas.


Cliquez deux fois sur OK pour fermer les fenêtres Démarrage et récupération et Propriétés système.

Vous devriez également vérifier si le fichier de pagination de Windows répond aux exigences minimales pour la création de décharges accidentelles: définissez le fichier de pagination sur une taille fixe dans Windows.

Téléchargement et installation WhoCrashed

Ouvrez la page de téléchargement WhoCrashed à Resplendence Software Projects, faites défiler jusqu'à la section Outils d'analyse Crash et cliquez sur Télécharger l'édition gratuite à la droite de WhoCrashed.



Une fois le téléchargement terminé, l'assistant de configuration WhoCrashed Home Edition s'ouvre. Le processus est très simple, il suffit de cliquer sur les boutons Suivant. Une fois l'installation terminée, cliquez sur Terminer pour exécuter WhoCrashed tout de suite.Les utilisateurs de Windows XP verront probablement la boîte de dialogue Required Windows Debugging non requise lors de la première exécution de WhoCrashed Home. Cliquez sur Télécharger le fichier requis depuis le site Microsoft maintenant pour télécharger et installer le paquet manquant automatiquement. Restez en attente jusqu'à ce que le processus soit terminé.

Analyser les décharges avec WhoCrashed Home Edition

Une fois WhoCrashed ouvert, cliquez sur Analyser (le bouton le plus à gauche) dans la barre d'outils.



Selon le nombre de décharges de mémoire disponibles, le processus peut prendre jusqu'à une minute. La boîte de dialogue d'information apparaît une fois l'analyse terminée - cliquez sur OK.


Dans le cas où il n'y a pas de décharges de mémoire disponibles, WhoCrashed n'a rien à analyser. Vérifiez que la ligne ci-dessus indique que "Les décharges accidentelles sont activées sur votre ordinateur" - sinon, faites défiler jusqu'au début de ce didacticiel et activez les décharges de mémoire Kernel.Notez que Disk Cleanup et CCleaner peuvent également supprimer des fichiers stockés par effraction stockés, alors n'utilisez pas ces outils avant d'avoir localisé la source des pannes de Windows. Une fois que vous avez résolu les problèmes, vous pouvez supprimer les décharges de mémoire en toute sécurité, car elles peuvent occuper assez d'espace disque.



Si une ou plusieurs décharges de mémoire sont disponibles, WhoCrashed les classe par date et heure. Vérifiez l'année des accidents, car il n'est absolument pas nécessaire de faire de mauvaises hypothèses sur de très anciens accidents.

Chaque analyse de crash contient des informations détaillées, veuillez lire attentivement la description et les suggestions.

Voici un mauvais exemple d'un écran bleu de la mort (BSOD): tout est inconnu, sauf que le crash n'a probablement pas été causé par le matériel. Vous pouvez toujours rechercher le code Bugcheck sur Google ou Bing - vous ne pourriez pas être seul avec ce problème.

Veuillez noter que cette analyse est basée sur un minidump, de sorte que la vidange de mémoire Kernel pourrait encore révéler la cause.


Et voici le vidage de mémoire Kernel pour le problème ci-dessus - cette fois, il est certain que le crash a été causé par un pilote tiers ntkrpamp.exe. WhoCrashed n'a pas été en mesure de déterminer le fabricant et le type du pilote (cela signifie généralement que le pilote n'est pas signé numériquement et devrait être mis à jour le plus tôt possible), mais le google "Quel est ntkrpamp.exe" révèle qu'il s'agit d'une partie de Realtek ethernet (réseau ) - recherchez donc une mise à jour du pilote; Ou si vous venez de mettre à niveau le pilote, redressez-le en mode sans échec.



Voici un autre exemple: le module standard de Microsoft a causé un crash. Vous pouvez exécuter Windows Update ou rétablir toute modification de configuration du système que vous auriez pu faire récemment.



Retour aux pilotes tiers - cette fois, BSOD a été provoqué par un pilote graphique / vidéo Intel. Mais il y a aussi une suggestion selon laquelle le problème pourrait avoir été causé par une question thermique (lire: surchauffe).

Tout d'abord, recherchez à nouveau un pilote mis à jour. Deuxièmement, vérifiez que votre ordinateur n'est pas très chaud - si c'est le cas, vérifiez ou mettez à niveau le refroidissement.



À la fin de chaque rapport WhoCrashed, il y a la section Conclusion qui contient des liens vers des recherches Google connexes. Dans le cas où vous n'êtes pas vraiment utile à la recherche, utilisez ces liens à la place.



Si vous voyez des problèmes liés au matériel (désolé, pas d'exemples pour le moment), vous devez remplacer les composants défectueux. Si votre ordinateur est toujours sous garantie, vous avez de la chance. Sinon, vous devez toujours l'emmener à un atelier de réparation à moins d'être spécialiste des technologies de l'information.

Bonne chance avec le dépannage et la mise à jour!