Tool phân tích lỗi màn hình xanh (BSOD)

# Phân tích màn hình xanh (BSOD) — chạy với quyền Administrator để đọc đủ nhật ký
$tips = [ordered]@{
    '0x000000ef' = 'CRITICAL_PROCESS_DIED — file hệ thống hỏng: chạy sfc /scannow và DISM /Online /Cleanup-Image /RestoreHealth'
    '0x0000000a' = 'IRQL_NOT_LESS_OR_EQUAL — driver lỗi: cập nhật hoặc gỡ driver mới cài'
    '0x000000d1' = 'DRIVER_IRQL_NOT_LESS_OR_EQUAL — driver (thường là card mạng/Wi-Fi): cập nhật driver từ trang hãng'
    '0x0000001a' = 'MEMORY_MANAGEMENT — RAM: chạy mdsched.exe, thử từng thanh RAM'
    '0x00000050' = 'PAGE_FAULT_IN_NONPAGED_AREA — RAM, driver hoặc ổ cứng: mdsched + chkdsk C: /f'
    '0x0000003b' = 'SYSTEM_SERVICE_EXCEPTION — driver / phần mềm diệt virus / VPN'
    '0x0000007e' = 'SYSTEM_THREAD_EXCEPTION_NOT_HANDLED — driver (thường là card đồ hoạ)'
    '0x00000133' = 'DPC_WATCHDOG_VIOLATION — driver ổ SSD/chipset, cập nhật firmware SSD'
    '0x0000007b' = 'INACCESSIBLE_BOOT_DEVICE — chế độ SATA (AHCI/RAID) hoặc ổ cứng lỗi'
    '0x00000124' = 'WHEA_UNCORRECTABLE_ERROR — phần cứng: nhiệt độ CPU, ép xung, nguồn'
    '0x00000116' = 'VIDEO_TDR_FAILURE — driver card đồ hoạ: cài lại bằng DDU'
    '0x000000c2' = 'BAD_POOL_CALLER — driver hoặc phần mềm hệ thống lỗi'
}

Write-Host "=== Màn hình xanh gần đây (Event 1001 - BugCheck) ===" -ForegroundColor Cyan
$bsod = Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 1001 } -MaxEvents 30 -ErrorAction SilentlyContinue |
        Where-Object { $_.Message -match 'bugcheck|0x[0-9a-f]{8}' } | Select-Object -First 10
if ($bsod) {
    foreach ($e in $bsod) {
        $code = if ($e.Message -match '0x[0-9a-fA-F]{8}') { $Matches[0].ToLower() } else { '?' }
        Write-Host ("{0:dd/MM/yyyy HH:mm}  Mã lỗi {1}" -f $e.TimeCreated, $code) -ForegroundColor Yellow
        if ($tips.Contains($code)) { Write-Host "   → $($tips[$code])" }
    }
} else { Write-Host "Không tìm thấy màn hình xanh nào trong nhật ký. 👍" -ForegroundColor Green }

Write-Host "`n=== Tắt máy đột ngột (Kernel-Power 41) ===" -ForegroundColor Cyan
$kp = Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41 } -MaxEvents 5 -ErrorAction SilentlyContinue
if ($kp) { $kp | ForEach-Object { "{0:dd/MM/yyyy HH:mm}" -f $_.TimeCreated } } else { "Không có." }

Write-Host "`n=== File minidump ===" -ForegroundColor Cyan
$dumps = Get-ChildItem "$env:SystemRoot\Minidump\*.dmp" -ErrorAction SilentlyContinue | Sort-Object LastWriteTime -Descending
if ($dumps) { $dumps | Select-Object Name, LastWriteTime, @{ n = 'KB'; e = { [int]($_.Length / 1KB) } } | Format-Table -AutoSize }
else { "Không có minidump. Bật tại: System Properties > Advanced > Startup and Recovery > Small memory dump." }

Read-Host "`nNhấn Enter để đóng"