WinDbg Kullanarak Mavi Ekran Döküm Dosyalarını Analiz Etme

Genel Bakış

Mavi ekran hatası (Mavi Ekran veya BSOD olarak da adlandırılır), Windows kritik bir sorunla karşılaştığında ve bilgisayarınızı korumak için kapandığında ortaya çıkar. Bu gerçekleştiğinde, Windows, çökme anında neler olduğunu kaydeden mini döküm adı verilen küçük bir dosya oluşturur.

Bu makalede, bu mini döküm dosyalarını açmak ve okumak için Microsoft'un ücretsiz bir aracı olan Windows Hata Ayıklayıcısı'nı (WinDbg) kullanma adımları açıklanmaktadır. Daha da önemlisi, sonuçların ne anlama geldiğini ve sorunu çözmek için hangi adımları atmanız gerektiğini anlamanıza yardımcı olur.

Ne öğreneceksin:

• Bilgisayarınızı kısa döküm dosyalarını kaydedecek şekilde ayarlama.
• Kilitlenme bilgi dökümü dosyasını analiz etmek için WinDbg yükleme ve kullanma.
• Analiz sonuçlarının nasıl okunacağı ve nedeninin nasıl belirleneceği.
• Mavi ekran hatasını gidermek ve çözmek için bu sonuçları kullanma.
• Sorunlu sürücüleri bulmak için Sürücü Doğrulayıcı nasıl kullanılır?

Kısa döküm dosyası nedir?

Bir mavi ekran hatası oluştuğunda Windows, dosya uzantısı .dmp olan küçük bir bellek dökümü dosyası (mini döküm olarak da adlandırılır) kaydeder. Bu dosya, bilgisayarınızın çökme anındaki durumunun anlık görüntüsünü yakalar. Küçük boyutuna (tipik olarak 256 KB) rağmen, bir mini döküm, aşağıdakiler de dahil olmak üzere değerli bilgiler içerir:

• Durma kodu — Kilitlenmenin türünü tanımlayan belirli hata kodu (örneğin, DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parametreler — Durma koduyla ilişkili ek değerler.
• Yüklü sürücüler — Kaza meydana geldiğinde çalışmakta olan tüm sürücülerin listesi.
• Hataya neden olan veya çökmeye katkıda bulunan belirli dosya (sürücü, sistem dosyası veya uygulama).
• Kernel modu call stack — Çökmeye neden olan olayların sırasını gösteren teknik bir kayıt.
• İşlemci ve iş parçacığı bağlamı — O sırada etkin olan işlemci ve işlemle ilgili ayrıntılar.

Bu bilgiler, çökmenin bir sürücüden mi, Windows sistem dosyasından mı, donanım hatasından mı yoksa bir yazılım çakışmasından mı kaynaklandığını daraltmaya yardımcı olur.

Mavi Ekran Hatalarına Ne Sebep Olur?

Mavi ekran hatalarının birçok nedeni olabilir. En yaygın olanları şunlardır:

Başlamadan önce: Kısa döküm dosyalarının kaydedilmekte olduğunu doğrulayın

Kilitlenme bilgi dökümünü analiz etmeden önce bilgisayarınızın mini döküm dosyaları oluşturacak ve kaydedecek şekilde ayarlanması gerekir. Bu ayarı doğrulamak için şu adımları izleyin:

1. Başlat öğesini seçin, SystemPropertiesAdvanced yazın ve Enter tuşuna basın.
2. Sistem Özellikleri penceresinde, Başlangıç ve Kurtarma bölümünde Ayarlar öğesini seçin.
3. Hata ayıklama bilgilerini yaz altında, Küçük bellek dökümü (256 KB) veya Otomatik bellek dökümü'nün seçili olduğunu doğrulayın.
4. Küçük döküm dizininin %SystemRoot%\Minidump olarak ayarlandığını doğrulayın.
5. Tamam öğesini seçin ve ardından Sistem Özellikleri'ni kapatmak için tekrar Tamam öğesini seçin.

1. Adım: WinDbg'yi yükleyin

WinDbg (Windows Hata Ayıklayıcısı), mini döküm dosyalarını açmanıza ve analiz etmenize olanak tanıyan ücretsiz bir Microsoft aracıdır. İndirmek ve yüklemek için şu adımları izleyin:

1. Başlat'ı seçin ve Microsoft Store'u açın.
2. Arama çubuğuna WinDbg yazın ve Enter tuşuna basın.
3. Arama sonuçlarından WinDbg (eski adıyla WinDbg Preview) öğesini seçin ve ardından Al veya Yükle'yi seçin.
4. Yüklemenin tamamlanmasını bekleyin.

2. Adım: Sembol yolunu ayarlayın

Semboller, WinDbg'nin ham kilitlenme verilerini işlev adları ve sürücü adları gibi okunabilir bilgilere dönüştürmesine yardımcı olan dosyalardır. Semboller olmadan, analiz sonuçları eksik veya yorumlanması zor olabilir. Sembol yolunu yapılandırmak için şu adımları izleyin:

1. Başlat'ı seçin, WinDbg yazın ve ardından WinDbg'yi seçerek uygulamayı açın.
2. Dosya'yı ve ardından Ayarlar'ı seçin.
3. Hata ayıklama ayarları'nı seçin.
4. Default symbol path alanına aşağıdaki yolu tam olarak gösterildiği gibi yazın: srv*C:\Symbols*https://msdl.microsoft.com/download/symbols
5. OK öğesini seçin.

Bu yol ne anlama geliyor?

• srv*, WinDbg'ye bir sunucudan sembolleri indirmesini söyler.
• C:\Symbols, indirilen sembollerin ileride daha hızlı kullanılmak üzere kaydedildiği (önbelleğe alındığı) bilgisayarınızdaki yerel bir klasördür. WinDbg bu klasörü otomatik olarak oluşturur.
• URL, Microsoft'un genel simge sunucusuna işaret eder.

3. Adım: Döküm dosyasını açma ve analiz etme

WinDbg yüklendikten ve sembol yolu yapılandırıldıktan sonra, bir mini döküm dosyasını analiz etmek için şu adımları izleyin:

1. WinDbg'de Dosya'yı ve ardından Döküm dosyasını aç'ı seçin.
2. Kısa döküm dosyalarınızın kaydedildiği klasöre göz atın. Varsayılan konumlar şunlardır:
   1. Windows kilitlenme dökümleri: C:\Windows\Minidump\
   2. Uygulama kilitlenmesi dökümleri: C:\Users\Kullanıcı Adınız\AppData\Local\CrashDumps\
3. Analiz etmek istediğiniz .dmp dosyasını seçin ve ardından Aç'ı seçin.

Ipucu: Birden fazla döküm dosyanız varsa, önce en yenisini seçin. Dosya adı genellikle çökme tarihini içerir (örneğin, 010125-12345-01.dmp).

4. WinDbg'nin döküm dosyasını yüklemesini bekleyin. Komut penceresinde metnin kaydığını göreceksiniz.
5. Alttaki komut penceresinde aşağıdaki komutu yazın ve Enter tuşuna basın: !analyze -v
6. Analizin tamamlanmasını bekleyin. WinDbg gerekli simgeleri indirirken ve verileri işlerken bu işlem birkaç dakika sürebilir.

4. Adım: Analiz Sonuçlarını Okuyun ve Anlayın

!analyze -v komutu tamamlandıktan sonra WinDbg ayrıntılı bir rapor görüntüler. İşte aranacak en önemli alanlar ve ne anlama geldikleri:

Analiz raporundaki önemli alanlar

Sonuçlar nasıl yorumlanır?

• MODULE_NAME veya IMAGE_NAME bir .sys dosyası gösteriyorsa çökmeye muhtemelen bir sürücü neden olmuştur. Dosya adı, hangi donanım bileşeninin veya yazılımın söz konusu olduğunu belirlemeye yardımcı olur.
• Modül ntoskrnl.exe ise - Bu, Windows çekirdeğidir. Bu, mutlaka Windows'un kendisi sorun olduğu anlamına gelmez. Bu durum genellikle başka bir sürücünün belleği bozduğunu ve çekirdeğin sorunu algıladığını gösterir. Ek ipuçları için tam çağrı yığınına bakın.
• Modül win32kfull.sys veya win32kbase.sys ise — Bunlar Windows grafikleriyle ilgili sistem dosyalarıdır. Sorun, ekran sürücünüzle veya bir grafik uygulamanızla ilgili olabilir.

Ortak sürücü dosyası adları ve bunlarla ilişkili bileşenler

Ipucu: Sürücü dosyasının kime ait olduğundan emin değilseniz daha fazla bilgi için dosya adını çevrimiçi olarak arayın.

5. Adım: Mavi Ekran Hatasını Giderin ve Çözün

Döküm dosyası analiziniz aracılığıyla hataya neden olan sürücüyü veya modülü belirledikten sonra sorunu çözmek için aşağıdaki adımları izleyin.

Çökmeye bir sürücü neden olduysa (.sys dosyası)

1. Sürücüyü güncelleştirme — Dell Sürücüler ve İndirmeler bölümüne gidin ve Dell bilgisayar modeliniz için en son sürücüyü indirin. Sürücü üçüncü taraf bir bileşene (örneğin, yazıcı, web kamerası vb.) yönelikse, en son sürüm için üreticinin web sitesini ziyaret edin.
2. Sürücüyü geri alma — Sorun yakın zamanda yapılan bir sürücü güncellemesinden sonra başladıysa:
   1. Başlat öğesini seçin, Aygıt Yöneticisi yazın ve Enter tuşuna basın.
   2. Aygıtın kategorisini genişletin (örneğin, Görüntü bağdaştırıcıları).
   3. Aygıta sağ tıklayın ve Özellikler'i seçin.
   4. Sürücü sekmesini ve ardından Sürücüyü Geri Al (varsa) öğesini seçin.
3. Sürücüyü yeniden yükleme — Aygıt Yöneticisi'nden sürücüyü kaldırın, bilgisayarınızı yeniden başlatın ve ardından yeni bir kopya yükleyin.

Kilitlenme ntoskrnl.exe veya bir Windows sistem dosyasına işaret ediyorsa

1. Sistem Dosyası Denetleyicisi'ni (SFC) çalıştırın:
   1. Başlat'ı seçin, CMD yazın.
   2. Komut İstemi öğesine sağ tıklayın ve Yönetici olarak çalıştır'ı seçin.
   3. Aşağıdaki komutu yazın ve Enter tuşuna basın: sfc /scannow
   4. Taramanın bitmesini bekleyin ve gösterilen talimatları izleyin.
2. DISM aracını çalıştırın (SFC düzeltemeyeceği sorunlar bulursa):
   1. Aynı yönetici Komut İsteminde, aşağıdaki komutu yazın ve Enter tuşuna basın: DISM /Online /Cleanup-Image /RestoreHealth
   2. İşlemin tamamlanmasını bekleyin ve ardından çalıştırın sfc /scannow Tekrar.
3. Windows güncellemelerini kontrol edin:
   1. Başlat > Ayarlar > Windows Update'i seçin.
   2. Güncelleştirmeleri denetle öğesini seçin ve mevcut güncelleştirmeleri yükleyin.

Bir donanım sorunundan şüpheleniyorsanız

Mavi ekran hataları, arızalı bellek (RAM), aşırı ısınan işlemci veya arızalı bir sabit sürücü gibi donanım sorunlarından da kaynaklanabilir. Şu adımları deneyin:

1. Dell yerleşik tanılamayı çalıştırın — Bilgisayarınızı yeniden başlatın ve Dell logosu göründüğünde F12 tuşuna basın. Menüden Diagnostics öğesini seçin ve tam bir donanım testi çalıştırın.
2. Windows Bellek Tanılamayı çalıştırın:
   1. Başlat öğesini seçin, Windows Bellek Tanılama yazın ve Enter tuşuna basın.
   2. Şimdi yeniden başlat'ı seçin ve sorunları kontrol edin.
   3. Bilgisayarınız yeniden başlatılacak ve RAM'inizi test edecektir. Sonuçlar, Windows yeniden başlatıldıktan sonra gösterilir.
3. Sıcaklıkları kontrol edin — Aşırı ısınma mavi ekran hatalarına neden olabilir. Havalandırma deliklerinin ve fanların temiz ve engelsiz olduğundan emin olun. Sıcaklıkları kontrol etmek için Dell'in yerleşik termal yönetimini veya üçüncü taraf bir aracı kullanın.
4. Disk durumunu kontrol edin:
   1. Bir yönetici Komut İstemi açın.
   2. Aşağıdaki komutu yazın ve Enter tuşuna basın: chkdsk C: /f /r
   3. İstenirse, taramayı bir sonraki yeniden başlatma için zamanlamak üzere Y yazın ve ardından bilgisayarınızı yeniden başlatın.

Çökme hız aşırtmadan kaynaklandıysa

CPU, GPU veya RAM inizde hız aşırtma yaptıysanız tüm hız aşırtma ayarlarını BIOS/UEFI'deki varsayılan değerlerine sıfırlayın. Hız aşırtma, mavi ekran hatalarına yol açan kararsızlığa neden olabilir.

Yaygın Mavi Ekran Durma Kodları ve Anlamları

İşte en sık karşılaşılan durdurma kodlarından bazıları, tipik nedenleri ve önerilen eylemleriyle birlikte:

Durma kodlarının tam listesi için Microsoft'un Hata Denetleme Kodu Referansı'na (İngilizce) bakın.

İsteğe bağlı: Sorunlu sürücüleri bulmak için Sürücü Doğrulayıcı'yı kullanın

Kısa döküm analizi sorunlu sürücüyü net bir şekilde tanımlamazsa veya mavi ekran hataları oluşmaya devam ederse Sürücü Doğrulayıcı'yı kullanabilirsiniz. Bu yerleşik Windows aracı, sürücüleri gerçek zamanlı olarak izler ve bir sürücünün hatalı çalıştığını algıladığında ayrıntılı bilgiler içeren bir mavi ekranı zorlar.

Önemli: Sürücü Doğrulayıcı kasıtlı olarak ek mavi ekran hatalarına neden olabilir. Bu tasarım gereğidir, sürücüleri sorun bulma konusunda strese sokar. Bunu yalnızca aktif olarak sorun giderme işlemi yaparken kullanın ve işiniz bittiğinde her zaman devre dışı bırakın.

Sürücü Doğrulayıcı'yı etkinleştirme

1. Başlat'ı seçin, CMD yazın.
2. Komut İstemi öğesine sağ tıklayın ve Yönetici olarak çalıştır'ı seçin.
3. Aşağıdaki komutu yazın ve Enter tuşuna basın: verifier
4. Driver Verifier Manager da Standart ayarlar oluştur öğesini ve ardından Next öğesini seçin.
5. İmzasız sürücüleri otomatik olarak seç veya Listeden sürücü adlarını seç öğesini ve ardından İleri öğesini seçin.

Ipucu: Belirli bir sürücüden şüpheleniyorsanız Listeden sürücü adlarını seç öğesini seçin ve yalnızca o sürücüyü seçin. Daha az sürücünün doğrulanması, süreci daha verimli hale getirir ve ilgisiz kaza olasılığını azaltır.

6. Son öğesini seçin ve bilgisayarınızı yeniden başlatın.
7. Bilgisayarınızı her zamanki gibi kullanın. Hatalı bir sürücü algılanırsa Windows, ayrıntılı döküm dosyası içeren bir mavi ekran oluşturur. WinDbg kullanarak bu yeni döküm dosyasını analiz edin (yukarıdaki 3. ve 4. Adıma bakın).

Sürücü Doğrulayıcı nasıl devre dışı bırakılır

Sorun gidermeyi bitirdikten sonra her zaman Sürücü Doğrulayıcı'yı kapatın:

1. Bir yönetici Komut İstemi açın.
2. Aşağıdaki komutu yazın ve Enter tuşuna basın: verifier /reset
3. Bilgisayarınızı yeniden başlatın.

Sürücü Doğrulayıcı bir önyükleme döngüsüne neden olursa ne yapmalı

Sürücü Doğrulayıcı'yı etkinleştirdikten sonra bilgisayarınız mavi ekran hatalarıyla yeniden başlatılmaya devam ediyorsa:

1. Bilgisayarınızı yeniden başlatın, Gelişmiş Başlangıç Seçenekleri'ne erişmek için oturum açma ekranından Yeniden Başlat öğesini seçerken Shift tuşunu basılı tutun.
2. Sorun Giderme > Gelişmiş Seçenekler > Komut İstemi'ni seçin.
3. Aşağıdaki komutu yazın ve Enter tuşuna basın: verifier /bootmode resetonbootfail.
4. Hemen ardından bu komutu yazıp Enter tuşuna basın: verifier /reset
5. Tip exit, Enter tuşuna basın ve yeniden başlatmak için Devam öğesini seçin.

Sık Sorulan Sorular (SSS)

S: Windows'ta mini döküm dosyaları nerede depolanır?
Y: Varsayılan olarak, Windows mini döküm dosyalarını C:\Windows\Minidump\ klasörüne kaydeder. Her dosya, oluşturulduğu tarihle adlandırılır (örneğin, 010125-12345-01.dmp). Uygulama kilitlenme bilgi döküm dosyaları C:\Users\YourUsername\AppData\Local\CrashDumps\ konumunda depolanır.

S: !analyze -v WinDbg de ne yapar?
Y: !analyze -v komutu, WinDbg ye kilitlenme bilgi dökümü dosyasının ayrıntılı (ayrıntılı) bir analizini gerçekleştirmesini söyler. Durma kodunu, arızalı sürücüyü veya modülü ve çökmeye neden olan çağrı yığınını otomatik olarak tanımlar. Bu, mavi ekran döküm dosyasını analiz ederken çalıştırılacak en önemli komuttur.

S: Analizim neden neden olarak ntoskrnl.exe gösteriyor?
C: ntoskrnl.exe, işletim sisteminin çekirdeği olan Windows çekirdeğidir. Hataya neden olan modül olarak göründüğünde bu genellikle başka bir sürücünün belleği bozduğu ve çekirdeğin sorunu algıladığı anlamına gelir. Gerçek neden hakkında ek ipuçları için tam çağrı yığınına ve FAILURE_BUCKET_ID gibi diğer alanlara bakın.

S: Döküm dosyalarını WinDbg olmadan analiz edebilir miyim?
C: Evet, alternatif araçlar mevcuttur. Ancak, WinDbg'den daha az ayrıntı sağlayabilirler.

S: Sürücülerin neden olduğu mavi ekran hatalarını nasıl düzeltirim?
Y: WinDbg veya başka bir analiz aracı kullanarak sorumlu sürücüyü belirleyerek başlayın. Ardından üreticinin web sitesinden veya Dell Drivers & Downloads sayfasından sürücüyü en son sürüme güncelleştirin. Sorun bir sürücü güncellemesinden sonra başladıysa Aygıt Yöneticisi'ni kullanarak önceki sürüme geri dönmeyi deneyin.

S: Mavi ekrandan sonra neden kısa döküm dosyası yok?
Y: Herhangi bir kısa döküm dosyası oluşturulmadıysa, sisteminiz bunları kaydedecek şekilde yapılandırılmamış olabilir. Sistem Özellikleri > Gelişmiş > Başlangıç ve Kurtarma > Ayarları bölümüne gidin ve Small memory dump veya Automatic memory dump öğesinin seçildiğini doğrulayın. Ayrıca, sistem sürücüsünde yeterli disk alanı olduğundan emin olun.

S: Windows kaç tane mini döküm dosyası saklar?
Y: Windows eski mini döküm dosyalarını otomatik olarak silmez, ancak klasör genellikle en son dosyaları depolar. Zamanla bu dosyalar birikir. Sorun giderme için artık ihtiyacınız yoksa eski mini döküm dosyalarını güvenle silebilirsiniz.

Daha fazla yardıma mı ihtiyacınız var?

Dell Kaynakları

• Mavi Ekran Sorun Giderme Rehberi — Dell bilgisayarlarda mavi ekran hatalarını tanılamak ve çözmek için adım adım rehber.
• Dell Sürücüler ve İndirmeler — Dell bilgisayarınız için en yeni sürücüleri indirin.

Microsoft Kaynakları

• Microsoft Bug Check Code Reference (İngilizce) — Mavi ekran durma kodlarının ve açıklamalarının tam listesi.
• Microsoft Durdurma Hataları için Gelişmiş Sorun Giderme (İngilizce) — Microsoft'un gelişmiş mavi ekran sorun giderme kılavuzu.
• WinDbg ile Çekirdek Modu Döküm Dosyasını Analiz Etme (İngilizce) — Microsoft'un döküm dosyası analiziyle ilgili belgeleri.
• Microsoft Driver Verifier (İngilizce) — Sürücü Doğrulayıcı'nın kullanımıyla ilgili ayrıntılı belgeler.
• Microsoft Process Explorer (İngilizce) — Çalışan bir işlemin veya dosyanın neye ait olduğunu tanımlamak için bir araç.

Önerilen Makaleler

Bu konuyla ilgili ilginizi çekebilecek bazı önerilen makaleleri burada bulabilirsiniz.

• Windows Olay Günlüklerini Dışa Aktarma