11 Windows hata mesajı ve gerçekte ne anlama geldikleri

Panik değil, kodu okuyun

Mavi ekranın altındaki durdurma kodu ve onun altındaki onaltılık sayı, o ekrandaki tek faydalı metindir. Ad, hangi alt sistemin teslim olduğunu söyler — bellek, depolama yığını, bir sürücü geri çağırması — ve onaltılı değer şüpheli listesini daha da daraltır. QR kodu ve üzgün surat tiyatrodur; mesaj kodun ta kendisidir. Windows 10'dan beri aynı veriler günlüklere düşer: Olay Görüntüleyici'deki Sistem günlüğünde 1001 kimlikli BugCheck olayları ve yanında, kilitlenmeden hemen önce neyin kurulduğunu ya da güncellendiğini gösteren Güvenilirlik İzleyicisi. Bir minidump C:\Windows\Minidump'a düşer — o olayın tutanağıdır, sonraya saklanacak bir delil değil.

Hiçbir şeye dokunmadan önce tek soruya cevap verin: bir örüntü var mıydı — belirli bir uygulama, taze bir güncelleme, yeni bir donanım? Bir kilitlenme olaydır; haftada üçü teşhistir. Her kilitlenmede kodu not edin: iki farklı kod dönüşümlü geliyorsa bu genellikle bellektir; aynı kod tekrarlıyorsa tek bir bileşendir. Not defterine atılan bu bir satır, saatlerce süren körü körüne yeniden kurulumdan kurtarır.

• Ekran silinmeden durdurma kodunu ve 0x sayısını not edin
• C:\Windows\Minidump'taki minidump'u WinDbg ya da BlueScreenView ile açın
• Kilitlenmeden hemen önce ne kurulmuş, Güvenilirlik İzleyicisi'nden bakın
• Kodlar kilitlenmeden kilitlenmeye değişiyor mu? Belleği mdsched.exe ile test edin
• Sürücüleri suçlamadan önce diskin SMART verilerine bakın

Donanıma işaret eden kodlar

CRITICAL_PROCESS_DIED, anakartınıza ölüm fermanı gibi dinler ama genellikle bozuk sistem dosyalarıdır: onları sfc /scannow ve DISM onarır, yedek parça değil. UNMOUNTABLE_BOOT_VOLUME ile KERNEL_DATA_INPAGE_ERROR depolama bölgesidir: kablo, denetleyici, ömrünü tamamlamak üzere olan bir disk — SMART kontrolü ve yeni bir SATA kablosuyla başlayın; ikisi de her teşhisten ucuz. WHEA_UNCORRECTABLE_ERROR, çalışma koşullarından şikâyetçi işlemci ya da bellektir: hız aşırtmayı ve gerilimleri fabrika değerlerine döndürün, vakaların yarısında kod kaybolur.

FAULTY_HARDWARE_CORRUPTED_PAGE neredeyse her zaman RAM modüllerini gösterir ve MEMORY_MANAGEMENT aynı ailedendir: ya belleğin kendisi, ya da başkasına ait sayfaları bozan bir sürücü. PAGE_FAULT_IN_NONPAGED_AREA herkesi birden suçlar ama döküm çoğu kez gerçek failin adını verir — rapordaki “What failed” satırı ya da modül adı. Genel ilke yalındır: sayfalar, bellek ve bozuk veriden bahseden kodlar önce bellek testi demektir; birimler ve dosya sistemlerinden bahseden kodlar önce diske bakmak demektir.

Sürücülere ve yazılıma işaret eden kodlar

DPC_WATCHDOG_VIOLATION, bir sürücünün işlemciye izin verilenden daha uzun süre el koyduğu anlamına gelir: klasik failler SSD firmware'i ve depolama sürücüleridir; diskin firmware güncellemesi, aylarca süren Windows yeniden kurulumlarının çözemediğini çözüverir. DRIVER_IRQL_NOT_LESS_OR_EQUAL şüpheliyi doğrudan adıyla anar — sürücünün adı hata ayrıntılarında ve dökümde görünür, geriye onu bir cihazla eşleştirmek kalır. NTFS_FILE_SYSTEM bozulmuş bir dosya sistemi ya da hasta bir disktir: chkdsk ve SMART kontrolü. UNEXPECTED_STORE_EXCEPTION, egzotik adına bakılmaksızın neredeyse her zaman depolamadır: Intel RST sürücüsü ya da aynı şekilde ölmekte olan SSD.

Bir de ayrı bir tür vardır: mavi ekransız hatalar. “Bu uygulama bilgisayarınızda çalışamaz” bir hasar değil mimari uyumsuzluğudur — 64 bitlik bir dosyayı ya da ARM derlemesini ait olmadığı yerde çalıştırıyorsunuzdur. Tek bir gerçek kilitlenme olmadan günlüğe akın eden binlerce WHEA girişi genellikle anakartın sensör telemetrisidir, yakın ölüm habercisi değil. Ayırıcı çizgi nettir: sistem kilitlenmesi döküm ve kod demektir; uygulama çökmesi o uygulamanın kendi günlüğü demektir.

Sorular ve yanıtlar

Bunları da okuyun