Hulpprogramma - Windows Hardware Diagnostiek

1. Vaardigheidspositionering

windows-hardware-doctor is een tool voor hardwarediagnose en beveiligingsbeheer voor Windows-pc's. De tool kan de volgende problemen aanpakken met behulp van een aanpak gebaseerd op "bewijs verzamelen, beoordelen en aanpassen":

• Hardware-inventarisatie en snelle statuscontrole;
• Abnormaal apparaat, geel uitroeptekentje, driverprobleem;
• CPU, geheugen, grafische kaart, crashes, vastlopers en zwarte schermen;
• HDD, SSD, NVMe, SMART, schijfgebeurtenissen en datarisico's;
• Analyse van schijfruimte, back-upplanning en organisatie van opschoonkandidaten;
• Problemen met USB, randapparatuur, interfaces, voeding en fysieke aansluitingen;
• Geef aanbevelingen voor een zorgvuldige fysieke inspectie na het voltooien van de softwarecertificering.

Het is geen 'oplossing met één klik'. De kernwaarde ervan is dat het de agent helpt om verifieerbaar bewijs te verzamelen, het risiconiveau te bepalen, onderscheid te maken tussen feiten en speculatie, en te wachten op de uitdrukkelijke goedkeuring van de gebruiker voordat er een handeling wordt uitgevoerd die het systeem of de gegevens kan wijzigen.

2. Overzicht van agentmogelijkheden

3. Kernwerkmethoden

De agent moet de volgende gesloten lus volgen:

1. Vraag naar de symptomen, het tijdstip van aanvang, de frequentie van het optreden, recente wijzigingen in software en hardware, en of de gegevens gevaar lopen.
2. Stel hardware- en gebeurtenisbaselines vast met behulp van native, alleen-lezen methoden.
3. Laad de bijbehorende diagnostische gegevens op basis van het probleemtype, in plaats van alle informatie in één keer in de context te proppen.
4. Controleer gelijktijdig de apparaatstatus, stuurprogramma's, resources, betrouwbaarheid van de opslag en kritieke systeemgebeurtenissen.
5. Categoriseer de conclusies als "bevestigd, waarschijnlijk, mogelijk, nog niet getest".
6. Adviseer de kleinste, omkeerbare volgende stap; destructieve of onomkeerbare ingrepen moeten als laatste worden uitgevoerd.
7. Nadat de wijzigingen zijn goedgekeurd en doorgevoerd, dient u de verschillen voor en na de wijzigingen opnieuw te evalueren en te rapporteren.

Dit proces kan de verkeerde interpretatie van een enkel signaal verminderen. Bijvoorbeeld:

Een hoge CPU-belasting duidt alleen op een hoge stroombelasting en betekent niet automatisch dat de CPU beschadigd is;
Gebeurtenis 41 bewijst alleen dat er een abnormale uitschakeling heeft plaatsgevonden, maar bewijst niet dat de oorzaak daarvan in de voeding ligt;

• De melding 'Gezond' van SMART sluit schijfproblemen op zich niet uit;
• Een leeg temperatuurveld geeft aan dat Windows geen sensoren heeft weergegeven, maar betekent niet dat de temperatuur normaal is;
  Een oudere datum in het stuurprogramma bewijst op zich niet dat het stuurprogramma moet worden bijgewerkt.

4. Ingebouwde tools en daadwerkelijke output

4.1 Get-HardwareAudit.ps1

Dit script genereert JSON-hardwareauditresultaten, met belangrijke velden zoals:

• Meta: Verzameltijd, Windows-versie, of het als beheerder wordt uitgevoerd, tijdsvenster van de gebeurtenis;
• Oordeel: Snelle vaststelling;
• 'Aandacht': Signalen waaraan aandacht moet worden besteed;
• MissingSections: Modules die ontbreken vanwege niet-beschikbare machtigingen of interfaces;
• CPU, MemorySummary, MemoryModules, GPU;
• Schijfstations, Fysieke schijven, Volumes;
• ProblemDevices, UnsignedOrIncompleteDrivers;
• Batterij, RelevanteSysteemgebeurtenissen, Beperkingen.

Standaard worden het serienummer/onderdeelnummer van de geheugenmodule, de GPU- en schijf-PnP-ID en het serienummer van de schijf verborgen. -IncludeIdentifiers mag alleen worden gebruikt wanneer exacte apparaatovereenkomst absoluut noodzakelijk is.

Het script kan momenteel het volgende retourneren:

• HEALTHY_NO_OBVIOUS_FAULTS: Er zijn geen duidelijke fouten gevonden in de momentopname;
• ATTENTIE: Er is een signaal gedetecteerd dat aandacht vereist;
• ONVOLLEDIG: Sommige gegevensbronnen zijn niet beschikbaar, waardoor op basis van deze informatie geen volledige conclusie over de gezondheid kan worden getrokken.

De automatische regels voor ATTENTION omvatten momenteel: PnP-anomalieën, ongezonde fysieke schijven, vrije ruimte op het volume onder de 10% en WHEA-/schijf-/gedeeltelijke opslagcontrollergebeurtenissen.

4.2 Get-LargeFiles.ps1

Dit script zoekt recursief naar bestanden, maar alleen binnen bestaande mappen die expliciet door de gebruiker zijn opgegeven, en ondersteunt:

• Minimale bestandsgrootte, standaard 500 MB;
• Retourneer het aantal items, standaard zijn dit de eerste 50, maximum is 1000;
• Grootte van het uitvoerbestand, tijdstempel van de laatste wijziging en volledig pad;
• Toon alleen kandidaatbestanden, zonder ze te verwijderen, te verplaatsen of te comprimeren.

5. Voorbeeld van invoer en uitvoer

De volgende uitvoer is een voorbeeldresultaat dat consistent is met het huidige ontwerp van de vaardigheid en wordt gebruikt om te demonstreren hoe de agent moet worden weergegeven; de specifieke gegevens kunnen variëren afhankelijk van de computer.

Voorbeeld 1: Willekeurige vastloop, voer eerst een alleen-lezen controle uit.

Voorbeeldinvoer

Mijn Windows 11-desktopcomputer loopt de laatste tijd willekeurig vast. Controleer alstublieft snel de CPU, het geheugen, de grafische kaart, de harde schijf en eventuele defecte apparaten. Wijzig nog geen instellingen.

Voorbeelduitvoer

[Windows-hardwarecontrole] LET OP

- Bevestigd: Er hebben zich de afgelopen 7 dagen 3 abnormale afsluitingen voorgedaan; er zijn geen abnormale PnP-apparaten gevonden; de C-schijf heeft nog 8,4% vrije ruimte.
- Waarschijnlijker: Onvoldoende schijfruimte kan de vertraging verergeren, maar gebeurtenis 41 zelf kan niet bewijzen dat dit de hoofdoorzaak van de vastloop is.
- Mogelijke oorzaken: reset van de grafische kaartdriver, geheugeninstabiliteit of time-out van de opslag. Er is momenteel onvoldoende bewijs.
- Impact: Er bestaat een risico op systeeminstabiliteit en mislukte updates; tot nu toe is er geen direct aantoonbare gegevenscorruptie geconstateerd.
- Onderneem direct actie: sla eerst belangrijk werk op en vermijd het gelijktijdig uitvoeren van meerdere stresstests.
- Volgende diagnose: Controleer de gebeurtenissen Display, WHEA, disk/stornvme en BugCheck gedurende 10 minuten vóór en na het vastlopen.
- Er zijn geen schrijfbewerkingen uitgevoerd.

Voorbeeld 2: Geel uitroeptekentje in Apparaatbeheer

Voorbeeldinvoer

In Apparaatbeheer stond een geel uitroeptekentje. Help me het apparaat te vinden en het stuurprogramma te herstellen.

Voorbeelduitvoer

Er is een abnormaal apparaat geïdentificeerd: USB-controller, PnP-probleemcode 28, wat aangeeft dat er momenteel geen beschikbaar stuurprogramma is geïnstalleerd.

Huidig bewijsmateriaal:
- Apparaatstatus: Fout
- Probleemcode: 28
- Huidige driver: Geen geldige versie gevonden
- Nauwkeurige hardware-ID: Wordt al lokaal verzameld en standaard niet openbaar gemaakt in berichten.

Het wordt aanbevolen om het ondertekende stuurprogramma te selecteren van de officiële ondersteuningspagina van de OEM/fabrikant, waarbij u het juiste modelnummer, de juiste Windows-versie en de juiste hardware-ID moet opgeven.
Het installeren van het stuurprogramma zal het systeem wijzigen. Voordat we verdergaan, zal ik u de bron, versie, handtekening, terugdraaiplan en mogelijke risico's van USB-onderbrekingen laten zien en uw goedkeuring vragen voor de specifieke handeling voor dit apparaat.

Voorbeeld 3: Schijf D is bijna vol, maak eerst een back-up en ruim daarna op.

Voorbeeldinvoer

Mijn D-schijf is bijna vol. Kunt u me helpen de grote bestanden te vinden, er back-ups van te maken en de schijf vervolgens op te ruimen? Verwijder de bestanden alstublieft niet direct.

Voorbeelduitvoer

De analyse van de alleen-lezen schijfruimte op D:\ is voltooid en er zijn geen bestanden verwijderd.

Belangrijkste kandidaten:
1. D:\VMs\dev-machine.vhdx — 82,4 GB — Bevestig alstublieft of de virtuele machine nog steeds in gebruik is.
2. D:\Downloads\archive.iso — 6,1 GB — Kan na verificatie van de bron naar een back-upschijf worden verplaatst.
3. D:\BuildCache\old-cache.bin — 3,7 GB — Het wordt aanbevolen dit bestand op te schonen met behulp van de bijbehorende applicatie.

Aanbeveling voor back-up: Kopieer eerst onvervangbare gegevens naar een aparte, gezonde schijf en controleer het aantal bestanden, de totale grootte, de representatieve hashes en de mogelijkheid om kritieke bestanden te openen. Vervolgens kan ik een nauwkeurige opschoonlijst, een schatting van de vrijgekomen ruimte en herstelmethoden opstellen, die ik vervolgens punt voor punt ter goedkeuring aan u zal voorleggen.

Voorbeeld 4: Vermoeden dat de SSD op het punt staat defect te raken

Voorbeeldinvoer

Mijn computer loopt vast tijdens het lezen van bestanden en de SSD verdwijnt af en toe. Zou u kunnen proberen om `chkdsk /f` uit te voeren om dit te verhelpen?

Voorbeelduitvoer

Het is niet aan te raden om eerst chkdsk /f uit te voeren. Het verdwijnen van een schijf en een vastgelopen I/O-bewerking kunnen duiden op een defect aan het medium of de controller, en een poging om schrijfbewerkingen te herstellen vergroot het risico.

Voorgestelde volgorde:
1. Stop met opschonen, benchmarken, defragmenteren en de volledige schijfscan.
2. Alleen-lezen bevestiging van fysieke schijven, bijbehorende volumes, SMART/betrouwbaarheidstellers en opslaggebeurtenissen.
3. Geef prioriteit aan het kopiëren van onvervangbare gegevens naar een ander, goed functionerend apparaat en controleer de back-up.
4. Nadat de gegevensbeveiliging is gewaarborgd, voert u reparaties of leveranciersdiagnostiek uit op de kloon/image.

Er zijn tot nu toe geen schrijfbewerkingen uitgevoerd.

Voorbeeld 5: Onvolledige resultaten vanwege beperkte toegangsrechten

Voorbeeldinvoer

Waarom geeft de hardwarecontrole aan dat deze ONVOLLEDIG is? Is mijn computer kapot?

Voorbeelduitvoer

Nee. ONVOLLEDIG geeft aan dat een of meer Windows-gegevensproviders niet beschikbaar zijn in de huidige sessie, bijvoorbeeld vanwege beperkte machtigingen, ontoegankelijke gebeurtenislogboeken of opslaginterfaces die geen gegevens beschikbaar stellen.

Dit betekent niet dat er sprake is van een gezondheidsprobleem of een hardwarefout. Controleer eerst de ontbrekende secties; indien nodig zal ik uitleggen welke gegevens kunnen worden aangevuld door de bevoegdheden te verhogen en het proces opnieuw uit te voeren na goedkeuring. Wanneer de sensor of het SMART-veld leeg is, kan deze alleen worden gemarkeerd als 'niet beschikbaar'.

6. Aanbevolen gebruiksscenario's

• Een hardware-inventarisatie (alleen-lezen) vóór de aanschaf van nieuwe computers, gebruikte computers of reparaties;
• Windows loopt willekeurig vast, start opnieuw op, geeft een blauw scherm, een zwart scherm of ondervindt een plotselinge prestatiedaling;
• Apparaatbeheer geeft een onbekend apparaat, een geel uitroeptekentje of code 10/28/43/45 weer;
• Externe harde schijven, USB-sticks, grafische kaarten of andere apparaten worden niet herkend;
• De SSD/HDD wordt trager, verbreekt de verbinding of vertoont I/O-fouten of ongebruikelijke geluiden;
• Onvoldoende ruimte op de systeemschijf of gegevensschijf; u moet het probleem opsporen en vervolgens opruimen.
• Risico- en terugdraaibeoordelingen voorafgaand aan driverupdates, terugdraaien en verwijderingen;
• Anomalie in de herkenning van de geheugencapaciteit, vermoedelijke geheugenfout of druk op de resources;
• Er moet een plan worden opgesteld voor back-up, migratie, schijfvervanging of verificatie van het herstelproces;
  Voordat u onderdelen demonteert of vervangt, moet u eerst problemen met de software, kabels, poorten en stuurprogramma's uitsluiten.

7. Taken die ongeschikt zijn of niet alleen kunnen worden uitgevoerd.

• Je kunt niet bewijzen dat de hardware 100% in orde is op basis van slechts één momentopname;
• De standaard Windows-interface kan doorgaans niet alle gegevens over de voedingsspanning, ventilatorsnelheid, DIMM-temperatuur of alle GPU/NVMe-sensoren volledig uitlezen;
• U kunt niet uitsluitend op basis van de vervaldatum bepalen of een stuurprogramma is verlopen;
• Een stroomstoring kan niet uitsluitend worden vastgesteld op basis van Kernel-Power Event 41;
• Kan de offline diagnose van de fabrikant, het testen van het opstartschijfgeheugen, het oscilloscooponderzoek of de fysieke reparatie niet vervangen;
• BIOS-/firmware-upgrades, driverwijzigingen, schijfreparatie, formatteren, partitioneren, verwijderen, herstarten of demonteren mogen niet automatisch worden uitgevoerd;
• Wij zijn niet verantwoordelijk voor hardwarediagnostiek op macOS of Linux.

8. Beveiligings- en privacygrenzen

De volgende handelingen moeten met uitdrukkelijke goedkeuring worden uitgevoerd, nadat het specifieke doel, de impact, de terugdraaimethode en de back-upstatus zijn aangetoond:

• Stuurprogramma's installeren, bijwerken, terugzetten of verwijderen;
• Het apparaat in- of uitschakelen, services of het register wijzigen;
• BIOS/firmware-upgrade;
• chkdsk /f, chkdsk /r;
• Partitioneren, formatteren, klonen en overschrijven, veilig wissen, BitLocker-wijzigingen;
• Verwijder opschoonitems en overschrijf back-ups;
• Herstart, schakel het apparaat uit, voer een continue stresstest uit of demonteer het apparaat fysiek.

Stuurprogramma's mogen alleen worden gedownload via Windows Update, de officiële website van het systeem/de OEM of de officiële website van de fabrikant van het apparaat. Websites van derden die stuurprogramma's verzamelen en tools voor "automatische stuurprogramma-updates" zijn verboden.

Hoewel het standaardscript veel hardware-identificaties verbergt, kan de JSON nog steeds computernamen, volumelabels, apparaat-/modelnamen en fragmenten van gebeurtenisberichten bevatten; grote bestanden bevatten het volledige lokale pad. Een tweede laag van gegevensanonimisering is vereist voordat het rapport naar externe systemen wordt verzonden.

9. Veelgestelde vragen

Vraag 1: Geeft HEALTHY_NO_OBVIOUS_FAULTS aan dat de hardware volledig normaal is?

Nee. Het geeft alleen aan dat er geen duidelijke fouten zijn gevonden in de beschikbare gegevens. Intermitterende problemen, niet-blootgestelde sensoren, fouten onder belasting en fysieke problemen kunnen nog steeds aanwezig zijn.

Vraag 2: Waarom zijn de velden voor temperatuur, slijtageniveau of SMART leeg?

Een veelvoorkomende oorzaak is dat het Windows-stuurprogramma of de hardware de gegevens niet beschikbaar stelt aan de native interface. De juiste conclusie is "gegevens niet beschikbaar", niet "normaal".

Vraag 3: Zijn beheerdersrechten vereist?

De basisinventarisatie is wellicht niet nodig, maar voor sommige gebeurtenislogboeken, betrouwbaarheidsmeters voor opslag en systeeminterfaces zijn hogere bevoegdheden vereist. U moet de bedoeling en de gevolgen van de verhoging van de bevoegdheden kunnen uitleggen voordat u goedkeuring verkrijgt.

Vraag 4: Kunnen alle stuurprogramma's automatisch worden bijgewerkt?

Nee. Identificeer eerst het exacte apparaat en de problematische code, noteer het huidige stuurprogramma, zoek vervolgens het specifieke pakket op in officiële bronnen en stel een terugdraaipad op voor elk afzonderlijk apparaat.

Vraag 5: Geeft code 43 altijd een hardwarefout aan?

Niet per se. Het geeft aan dat het apparaat een storing heeft gemeld en dat er verder onderzoek nodig is naar de voeding, interface, firmware, drivers, een koude opstartprocedure en testresultaten van een andere poort of een andere computer.

V6: De SMART-status van de schijf geeft aan dat deze gezond is, waarom is het dan toch nodig om dit te controleren?

De SMART-status bevat mogelijk niet alle kenmerken van de leverancier of geeft geen betrouwbaarheidsindicatoren weer. Deze moet ook worden gecorreleerd met schijffouten, vastlopers, I/O-fouten, resets van de controller, NTFS-gebeurtenissen en diagnostische gegevens van de leverancier.

Vraag 7: Worden bestanden automatisch verwijderd bij het scannen van grote bestanden?

Nee. Het script geeft alleen een lijst van de bestanden. De agent moet de kandidaten categoriseren, de benodigde ruimte inschatten, de herstelmethode beschrijven en opnieuw goedkeuring vragen voor de nauwkeurige lijst.

Vraag 8: Waarom worden er geen resultaten weergegeven bij het scannen van grote bestanden?

Het huidige script kan een lege uitvoer retourneren in plaats van [] als er geen bestand aan de drempelwaarde voldoet. Dit duidt er meestal op dat er geen overeenkomend bestand is gevonden en vereist mogelijk ook controle van het pad, de drempelwaarde en de toegangsrechten.

V9: Kan ik robocopy /MIR rechtstreeks uitvoeren om een back-up te maken?

Het kan niet direct worden uitgevoerd. /MIR kan synchroon bestanden verwijderen aan de doelzijde. U moet eerst de bron, het doel, de verwijderingssemantiek en de drilldownresultaten demonstreren en expliciete goedkeuring verkrijgen.

Vraag 10: Moeten we doorgaan met de diagnose als de hardware abnormale geluiden maakt of rook uitstoot?

De routinematige tests moeten worden stopgezet. Geef onmiddellijk prioriteit aan de veiligheid van uzelf en uw gegevens, stop het gebruik en koppel de stroomtoevoer veilig los; schakel de stroombron, hoogspanningsgebieden van de monitor of opgezwollen batterijen niet in.

10. Werkelijk effect en evaluatieresultaten van de huidige versie

Geverifieerde prestaties

Beide PowerShell-scripts hebben de syntaxcontrole zonder fouten doorstaan.

• Het hardware-auditscript kan INCOMPLETE retourneren wanneer de machtigingen onvoldoende zijn en MissingSections verstrekken om te voorkomen dat een mislukte gegevensverzameling ten onrechte als een goede werking wordt geïnterpreteerd.
• Standaard zijn het primaire serienummer en de PnP-ID verborgen wanneer IdentifiersIncluded=false is ingesteld.
• Scripts voor grote bestanden vereisen strikt expliciete paden en voeren alleen lees- en sorteerbewerkingen uit, zonder logica voor het verwijderen van bestanden.
• Drie ingebouwde testgevallen dekken drie kernpaden: een volledige machinecontrole (alleen-lezen), een pre-goedkeuring voor driverreparatie en een back-up na het opschonen.

Tijdens gecontroleerde tests bleek de huidige sandbox-sessie geen toegang te hebben tot meerdere Windows-hardwaregegevensproviders, en het script gaf INCOMPLETE terug in plaats van een fictieve hardwareconclusie. Dit bevestigt het ontwerp met "expliciet ontbrekende gegevens", maar laat ook zien dat de daadwerkelijke diagnostische effectiviteit afhangt van een normale Windows-sessie en de juiste machtigingen.

Ontwerpvoordelen

1. **Duidelijke beveiligingsgrenzen: Prioriteit alleen-lezen, met duidelijke goedkeuringsdrempels voor stuurprogramma's, schijven, herstarts en demontage.
2. Sterk bewustzijn van bewijsmateriaal: Meerdere signalen worden met elkaar in verband gebracht en er wordt herhaaldelijk op gewezen dat correlatie niet verward mag worden met de onderliggende oorzaak.
3. Correcte opslagbehandeling: Wanneer er een vermoeden bestaat dat een schijf defect is, geef dan prioriteit aan gegevensbescherming en voorkom expliciet dat reparatieschrijfbewerkingen als eerste worden uitgevoerd.
4. Redelijke, progressieve laadprocedure: Het hoofdproces is beknopt en de details van componenten, stuurprogramma's en opslag zijn ondergebracht in onafhankelijke referentiebestanden.
5. Goede privacy-instellingen: Gevoelige hardware-identificaties zijn standaard verborgen en worden alleen ingeschakeld wanneer nodig voor een exacte overeenkomst.
6. Uitvoer geschikt voor geautomatiseerde verwerking: Auditresultaten worden gepresenteerd in een gestructureerd JSON-formaat, wat het samenvoegen, vergelijken en archiveren door agenten vergemakkelijkt.

11. Samenvatting

De kracht van windows-hardware-doctor ligt niet in "automatische computerreparatie", maar in het transformeren van Windows-hardwarediagnostiek in een veilige, interpreteerbare en verifieerbare workflow. Het is met name geschikt voor scenario's met systeemcrashes, driverproblemen, opslagrisico's en een tekort aan schijfruimte. Het voorkomt effectief veelvoorkomende, risicovolle fouten zoals het blindelings bijwerken van drivers, het uitvoeren van chkdsk /f op een vermoedelijk defecte schijf, het direct verwijderen van grote bestanden of het uitsluitend vertrouwen op gebeurtenis 41 voor het diagnosticeren van stroomvoorzieningsproblemen.