Hvordan finne ut årsaken til BSOD ved hjelp av Event Viewer

Blue Screen of Death (BSOD) -problemer er skumle Windows-feil som kan få profesjonelle PC-teknikere til å få panikk. De peker primært på maskinvarefeil som operativsystemet ikke kan løse av seg selv. Imidlertid kan programvareproblemer, for eksempel en enhetsdriver eller systemfilkorrupsjon, også være ansvarlige.



Når disse feilene skjer, har Windows ikke annet valg enn å krasje og starte på nytt. Den blå skjermen dukker opp for å gi et snev av problemet før systemet starter på nytt.

BSOD-er er ganske vanlige i Windows 10-PCer. Mens noen skjer på grunn av mindre problemer, signaliserer andre alvorlige underliggende problemer.



Feilsøking av slike feil kan være komplisert, spesielt når du ikke vet årsaken. Med den lille informasjonen på den blå skjermen, kan du få ganske god hjelp på Internett. Du kan imidlertid få mer informasjon fra Event Viewer.



Event Viewer logger hendelser som fører til feil. Selv om PC-en ikke har et eneste problem du merker, registrerer programmet advarselstegn på problemer som kan oppstå i fremtiden. Du trenger ikke nødvendigvis alltid å gå tilbake for å gre gjennom loggene på jakt etter disse skiltene. Imidlertid blir applikasjonen viktig når systemet opplever en alvorlig feil, for eksempel en blå skjerm.

I denne artikkelen viser vi deg hvordan du bruker Event Viewer til å finne ut årsaken til en BSOD.

Hvordan finne blåskjermfeillogger på Windows 10

Følg disse instruksjonene:

  1. Klikk på forstørrelsesglasset i oppgavelinjen for å åpne søkeboksen. Du kan også trykke Windows + S for å tilkalle søkefunksjonen.
  2. Skriv 'Event Viewer' (ingen anførselstegn) når søkeboksen åpnes, og klikk på det første søkeresultatet.

Merk: Du kan også trykke på Win + X eller høyreklikke på Start-knappen og velge Event Viewer fra Power User-menyen.



  1. Når hendelsesviseren åpnes, går du til venstre rute og utvider Windows-loggene.
  2. Klikk på System under Windows-logger.
  3. Gå til høyre i vinduet og klikk på Opprett tilpasset visning under System.
  4. Når vinduet Create Custom View (Opprett tilpasset visning) vises, forblir du i Filter-fanen.
  5. Gå til rullegardinmenyen Logget og velg Egendefinert område.
  6. Deretter velger du dato og tidsområde BSOD skjedde når dialogboksen Custom Range vises.
  7. Klikk OK i dialogboksen Egendefinert område.
  8. Gå til Hendelsesnivå i dialogvinduet Opprett egendefinert visning og merk av for Kritisk, Advarsel og Feil.
  9. Klikk på OK, skriv inn et navn for den tilpassede visningen du nettopp opprettet, og klikk deretter på OK igjen.
  10. I hovedvinduet for hendelsesviseren vil du nå se listen over hendelser om advarsler, kritiske forhold og feil som skjedde i tidsområdet du valgte.
  11. Dobbeltklikk på en hendelseslogg og se kategorien Detaljer for å sjekke detaljene for hendelsen.
  12. Google hendelses-ID-en hvis du ikke forstår beskrivelsen, og du finner hjelp til hva som må gjøres.

Hva om systemet alltid starter på nytt?

Noen blåskjermfeil vil kaste PC-en din i en uendelig løkke med omstarter. Din beste fremgangsmåte i dette scenariet er å sjekke Event Viewer i sikkermodus.

Du har to måter å komme i sikkermodus på:

  1. Gjennomgår det automatiske reparasjonsmiljøet
  2. Bruke oppstartbare medier

Gjennomgår det automatiske reparasjonsmiljøet

Denne metoden innebærer å lure datamaskinen din til å tro at noe har gått galt med oppstartsprosessen for å utløse funksjonen for automatisk reparasjon. BSOD-er påvirker vanligvis ikke den tidlige oppstartsprosessen. Så, Windows vil sannsynligvis ikke innse at noe er galt før det er på tide å laste opp oppstartsapplikasjonene dine.

Følg disse trinnene for å gå inn i Windows-gjenopprettingsmiljøet:

  1. Trykk og hold inne strømknappen for å tvinge PCen til å slå seg av.
  2. Slå på datamaskinen og tving den til å slå seg av igjen etter at systemets produsentlogo dukker opp.
  3. Gjenta trinn 2 to ganger, så får du beskjeden 'Vennligst vent'. Hvis du ikke ser meldingen, gjentar du trinnene. Hvis ingenting skjer, hopp til neste guide for å bruke oppstartbare medier.
  4. Når du ser skjermen for automatisk reparasjon, klikker du på knappen Avanserte alternativer.
  5. Klikk på Feilsøk på skjermbildet Velg et alternativ.
  6. Klikk nå på Avanserte alternativer under Feilsøk, og klikk deretter på Oppstartsinnstillinger når skjermbildet Avanserte alternativer åpnes.
  7. Klikk på Start på nytt på skjermbildet Oppstartsinnstillinger, og når systemet din starter på nytt til siden Oppstartsalternativer, trykk nummeret ved siden av Sikker modus eller Sikker modus med nettverk (hvis du vil bruke Internett).
  8. Når PC-en din er startet i sikkermodus, åpner du Event Viewer for å sjekke årsaken til BSOD.

Bruke oppstartbare medier

Selv den automatiske reparasjonsfunksjonen kan være ødelagt. I et slikt tilfelle må du bruke oppstartbare medier.



Oppstartbare medier lar deg laste Windows installasjons- og reparasjonsmiljø selv om systemet ikke starter opp. Det kan være en USB-minnepinne eller DVD. Hvis du ikke har en Windows 10 DVD, kan du bruke en annen datamaskin til å lage oppstartbare medier. Du kan enten bruke et tredjepartsverktøy, kjent som Rufus, eller Microsofts Media Creation-verktøy. Vi viser deg hvordan du bruker begge programmene.

Opprette en oppstartbar Windows 10 USB ved hjelp av Rufus

Rufus er et gratis tredjepartsprogram for å lage oppstartbare medier. Alt du trenger er USB-minnepinnen og den nyeste ISO-bildefilen av Windows 10, som du kan laste ned fra Microsofts nettsted.

Før du bruker noe program, må du sørge for at du har lastet ned ISO-filen din fra Microsofts nettsted.



Følg disse instruksjonene:

  1. Last ned Rufus fra Internett.
  2. Høyreklikk på Rufus.exe-filen og kjør den som administrator.
  3. Programmet vil automatisk oppdage stasjonen som er koblet til datamaskinen din.
  4. Forsikre deg om at navnet på USB-flashstasjonen vises under rullegardinmenyen Enhet.
  5. Velg Disk eller ISO-bilde fra rullegardinmenyen Oppstartsvalg, og klikk deretter på Velg-knappen.
  6. Naviger til katalogen der ISO-filen din ligger, klikk på filen og klikk deretter på Åpne-knappen.
  7. Velg deretter MBR fra rullegardinmenyen Partisjonskjema, og velg deretter BIOS eller UEFI under målsystemet.
  8. Nå, under Advanced Drive Properties (Avanserte stasjonsegenskaper), merker du av i boksen knyttet til “Add fixes for old BIOSes”.
  9. Gå til de avanserte formatalternativene i segmentet Formatalternativer og merk av for Hurtigformat og “Opprett utvidede etikett- og ikonfiler”.
  10. Klikk på Start-knappen og følg fremdriftslinjen under Status.
  11. Fremdriftslinjen viser en Klar-melding når prosessen er fullført.

Bruke Windows Media Creation Tool

Følg disse trinnene for å lage oppstartbare medier ved hjelp av Media Creation-verktøyet:

  1. Gå til Microsofts nettsted og last ned Media Creation Tool.
  2. Kjør den på datamaskinen.
  3. Velg alternativknappen “Opprett installasjonsmedium for en annen PC” når installasjonsvinduet for Windows 10 åpnes, og klikk deretter Neste.
  4. På neste side velger du språk, Windows 10-utgave (Home, Pro eller Enterprise) og operativsystemarkitektur (64 Bit eller 32 Bit).
  5. Velg alternativet USB-flashstasjon under 'Velg hvilket medium du vil bruke', og klikk deretter Neste.
  6. La verktøyet fullføre prosessen.

Etter å ha opprettet den oppstartbare USB-en, setter du den inn i systemet og starter på nytt. Forsikre deg om at du endrer oppstartsrekkefølgen deretter. Når datamaskinen din kommer opp, trykker du på hvilken som helst tast hvis du blir bedt om det. Når oppsettskjermbildet for Windows vises, klikker du på Reparer datamaskinen i nedre venstre hjørne.

Skjermbildet 'Velg et alternativ' skal nå åpnes. Klikk på Feilsøk. Når feilsøkingsskjermbildet vises, klikker du på flisen Avanserte alternativer. Klikk nå på Oppstartsinnstillinger når skjermbildet Avanserte alternativer åpnes. Klikk på Start på nytt. Etter at datamaskinen har startet opp på Startup Options-skjermen, trykker du på nummeret ved siden av Safe Mode og venter på at PCen din skal starte på nytt i Safe Mode.

Du kan nå bruke Event Viewer i sikkermodus for å sjekke årsaken til BSOD.

Andre måter å kontrollere årsakene til blåskjermfeil

Event Viewer er ikke det eneste programmet som logger årsakene til at systemet krasjer. Du kan også bruke Pålitelighetsmonitor og lese en dumpfil.

Bruke pålitelighetsmonitoren

Windows Reliability Monitor er et program som sporer programvareproblemer og fører en detaljert logg over hendelser, spesielt når det oppstår et krasj. Grensesnittet er brukervennlig og fungerer ganske bra på Windows 10. Merk at datamaskinen din må starte opp normalt hvis du skal bruke programmet. Hvis ikke, kan du prøve å åpne den i sikkermodus.

Det er forskjellige måter å åpne Windows Reliability Monitor på. Du kan gå gjennom kontrollpanelet, bruke dialogboksen Kjør eller bruke Innstillinger.

For å åpne programmet via Kontrollpanel, start Kontrollpanel, og klikk deretter på System og sikkerhet. Klikk på 'Gå gjennom datamaskinens status og løse problemer' under Sikkerhet og vedlikehold. På neste side utvider du delen Vedlikehold og klikker på Vis pålitelighetshistorikk.

For å bruke dialogboksen Kjør, åpne programmet (trykk Windows + R), skriv 'perfmon / rel' (ikke legg til anførselstegn), og trykk deretter Enter.

Den enkleste måten er å søke etter applikasjonen i Start-menyen. Klikk på forstørrelsesglasset i oppgavelinjen, eller trykk Windows og S-tastene sammen, og skriv deretter 'pålitelighetshistorikk' (ingen anførselstegn). Klikk på Vis pålitelighetshistorikk i søkeresultatene.

Pålitelighetsmonitoren ordner sine funn etter dager. Du kan endre loggen for å forhåndsvise hendelser etter uker, men vi anbefaler at du går i flere dager. Datoene i høyre kolonne er de siste. Et rødt sirklet X-merke indikerer en systemfeil som førte til et krasj. Klikk på dagskolonnen der det røde merket er på, og sjekk deretter delen Pålitelighetsdetaljer for å få en oversikt over hva som skjedde. Dobbeltklikk på en hendelse for å finne ut mer om den.

Normalt vil det være en lenke nederst i pålitelighetsvinduet som er beskrevet som 'Se etter løsninger på alle problemer.' Mens du kan prøve det, må du ikke få håpet ditt, da funksjonen ikke alltid hjelper.

Lese en dumpfil

Windows oppretter tradisjonelt en dumpfil i systemminnet som viser applikasjoner som kjørte før krasjet skjedde. Informasjonen du finner her kan hjelpe deg med å feilsøke den blå skjermen, spesielt hvis et program utløser det.

Det er to hovedmåter å analysere dumpfilen på: Bruke Windows Driver-settet og bruke et tredjeparts, gratis-å-bruke program. Vi vil dekke begge metodene.

Bruke Windows Drivers Kit til å analysere dumpfilen

Windows Driver Kit, eller forkortet WDK, er et verktøysett som brukes til å utvikle, feilsøke, teste og distribuere Windows-drivere. En av feilsøkingsfunksjonene er å lese dumpfiler der driverfeil kan oppdages. Settet ble primært designet for utviklere som lager drivere for systemenheter. Du kan imidlertid bruke den til å se etter årsaker til blåskjermfeil.

Her er en trinnvis veiledning om hvordan du bruker Windows Driver Kit:

Installere Windows Driver Kit:

  1. Gå til Microsofts nettsted og last ned Windows Driver Kit for operativsystemet ditt. Det blir en stor ISO-fil du må trekke ut.
  2. Når du har lastet ned settet, åpner du ISO-filen ved hjelp av File Explorer. Du kan velge å brenne den til en DVD hvis du ønsker det.
  3. Naviger til Debuggers-mappen for å installere feilsøkingsverktøyet først. Sørg for at du laster ned den rette for systemet ditt. Gå til setup_amd64.exe hvis du bruker et 64-biters operativsystem og setup_x86.exe hvis operativsystemet ditt er 32-bit.
  4. Kjør deretter wdksetup.exe-filen.
  5. Etter at installasjonen er fullført, gå til Start-menyen og søk etter kommandoprompt. Når programmet viser resultatene, høyreklikker du det og velger “Kjør som administrator”. Klikk på Ja i popup-vinduet Brukerkontokontroll.
  6. Når ledeteksten åpnes, skriver du inn 'C: Program Files (x86) Windows Kits 10 Debuggers x86' (ikke legg til anførselstegn) og trykk Enter for å bytte til WDK-mappen.
  7. Deretter skriver du 'windbg.exe -IA' (ingen anførselstegn) og trykker Enter. Klikk deretter på OK i ledeteksten som dukker opp. Windows feilsøkingsprogram åpner nå DMP (dump) filer automatisk.

Stille inn symbolstien i Windows Debugger:

  1. Gå til Start-menyen og søk etter windbg. Klikk på WinDbg i søkeresultatene for å åpne Windows Debugger.
  2. Når Windows Debugger-vinduet dukker opp, går du til øvre venstre hjørne og klikker på 'Symbol File Path ...'.
  3. Skriv inn “SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols” (ingen anførselstegn) i Symbolbane-boksen og klikk på OK.

Leser dumpfilen:

  1. Høyreklikk på Start-knappen og velg Kjør eller trykk på Windows- og R-tastaturknappene sammen.
  2. Skriv “% systemroot%” (ingen anførselstegn) i tekstboksen i dialogboksen Kjør og trykk Enter tastaturknappen.
  3. Når mappen åpnes, går du til Vis-fanen øverst i vinduet og merker av for 'Skjulte gjenstander'.
  4. Du kan også åpne dumpfilen ved å gå til C: Windows Minidump. En annen måte å åpne den på er å klikke på File i WinDbg og klikke på Open Dump Files.
  5. Når Windows Debugger åpner filen, bør du se en liste over programmer som kjørte før den blå skjermen slo til.

Bruke BlueScreenView-verktøyet

Dette er et tredjepartsprogram som er gratis å bruke. Hensikten er å finne årsakene til blåskjermfeil ved å vise innhold i dumpfiler. Det viser deg en liste over programmer som kjørte før blåskjermfeilen oppstod.

Trinnene nedenfor viser deg hvordan du bruker den:

  1. Gå til oppgavelinjen og klikk på forstørrelsesglasset for å åpne søkefunksjonen.
  2. Skriv 'vis avanserte systeminnstillinger' (uten anførselstegn) i søkeboksen.
  3. Klikk på det første resultatet.
  4. Når dialogboksen Systemegenskaper åpnes i kategorien Avansert, går du til Oppstart og gjenoppretting. Klikk på Innstillinger.
  5. Etter at dialogvinduet Oppstart og gjenoppretting åpnes, går du til rullegardinmenyen 'Skriv feilsøkingsinformasjon' og velger Liten minnedump.
  6. Klikk på OK. Dette gjør at lette programmer som BlueScreenView kan lese dumpfiler i fremtiden.
  7. Last ned nå BlueScreenView og installer det.
  8. Når installasjonen er fullført, må du kontrollere at avkrysningsruten “Kjør NirSoft BlueScreenView” er valgt.
  9. Du burde kunne se dumpfilen din øverst i vinduet. Detaljene for hver fil vises i den nedre halvdelen av vinduet. Du finner alle applikasjonene som kjørte før krasjen skjedde.

Konklusjon

En måte å forhindre BSODs er å holde ondsinnede programmer utenfor systemet ditt. For å gjøre det, få et effektivt sikkerhetsprogram som Anti-Malware. Det som er bra med verktøyet er at det kan brukes sammen med ditt viktigste antivirusprogram og til og med Windows Security.

Forhåpentligvis trenger du ikke henvise til denne artikkelen i fremtiden. Gi oss beskjed om hva du synes om BSOD i kommentarfeltet nedenfor. Du er også velkommen til å stille spørsmål.