OS-CRASH-DIAG Windows Server, AD и Роли

Сбои Windows: базовый алгоритм поиска причин и устранения

Обновлено: 15.09.2026 · Официальная база знаний

Типовые проявления системной нестабильности Windows

Операционная система подвержена широкому спектру отказов: от внезапных синих экранов смерти (BSOD) и самопроизвольных перезагрузок до зависания проводника, циклической загрузки процессора и деградации производительности служб ввода-вывода.

Тип сбоя	Индикатор проблемы	Первичный источник данных
Синий экран (BSOD)	Stop Code (CRITICAL_PROCESS_DIED, MEMORY_MANAGEMENT)	Файлы дампов `C:\Windows\Minidump\*.dmp`
Зависание без BSOD	Event ID 41 (Kernel-Power), отсутствие minidump	Аппаратная потеря питания, сбой материнской платы или БП
Отказ системных служб	Event ID 7001, 7024, 7034 (Service Control Manager)	Журнал Windows Logs > System

Базовый пошаговый алгоритм диагностики ОС Windows

Анализ журнала событий (Event Viewer): нажмите Win + R, введите eventvwr.msc. Перейдите в раздел Журналы Windows > Система и создайте настраиваемое представление (Custom View) по фильтру критических событий: Critical, Error. Изучите ошибки за последние 24 часа.

Анализ аварийных дампов памяти (Crash Dumps) с помощью WinDbg: скачайте утилиту WinDbg из Windows SDK и выполните экспресс-анализ последнего минидампа:

# В интерфейсе WinDbg откройте файл из папки C:\Windows\Minidump и выполните команду:!analyze -v# Обратите внимание на строки MODULE_NAME и IMAGE_NAME, указывающие на сбойный драйвер

Комплексная проверка целостности системных файлов и хранилища компонентов:

# Запуск проверки и восстановления из командной строки от имени администратораsfc /scannowdism /online /cleanup-image /restorehealth

Аппаратное тестирование стабильности подсистем:
- Оперативная память: выполните диагностику с помощью встроенной утилиты mdsched.exe (перезагрузка с проверкой расширенным тестом) или MemTest86.
- Дисковая подсистема: проверьте атрибуты SMART утилитой CrystalDiskInfo на наличие переназначенных секторов (Reallocated Sectors) и запустите chkdsk C: /scan.

Золотое правило: Если сбои начались внезапно, проверьте журнал установки обновлений (Параметры > Центр обновления > Журнал обновлений) и последние обновленные версии драйверов устройств. В 80% случаев причиной нестабильности ядра являются свежие драйверы видеокарт, сетевых плат или обновления безопасности Windows.

Практический опыт инженера: Практика ITSTM: При анализе спорадических зависаний серверов проверяйте счетчик Processor Queue Length в PerfMon. Очередь более 2 на ядро процессора в сочетании со скачками DPC (Deferred Procedure Calls) указывает на аппаратные конфликты драйверов RAID-контроллеров или сетевых карт.

Частые вопросы (FAQ)

Где настроить создание малых дампов памяти (Minidump) при BSOD?

В окне sysdm.cpl: Дополнительно -> Загрузка и восстановление -> Параметры -> в блоке 'Запись отладочной информации' выберите 'Малый дамп памяти (256 КБ)'.

Что делать, если папка C:\Windows\Minidump не создается при сбоях?

Проверьте, включен ли файл подкачки (pagefile.sys) на системном диске C: (минимум 1-2 ГБ) и свободно ли дисковое пространство. Без файла подкачки ядро не может сбросить память при аварии.

Что означает код события Event ID 41 Категория 63 (Kernel-Power)?

Система завершила работу без предварительной записи информации о выключении. Это означает физическое пропадание напряжения 220V, неисправность блока питания или нажатие кнопки Reset пользователем.

Как изолировать софтверный сбой от аппаратного дефекта?

Загрузитесь в 'Чистую загрузку' (Clean Boot) через msconfig, отключив все сторонние службы и автозагрузку. Если сбои прекратились — виновником является стороннее ПО или антивирус.