Depurando um sistema parado
Há momentos em que o computador pode parar de responder sem realmente iniciar uma marcar de bugs. Esse "congelamento" pode aparecer de várias formas:
O ponteiro do mouse pode ser movido, mas não afeta nenhuma janela na tela.
A tela inteira ainda está e o ponteiro do mouse não se move, mas a paginação continua entre a memória e o disco.
A tela ainda está e o disco fica em silêncio.
Se o ponteiro do mouse se move ou há paginação para o disco, isso geralmente ocorre devido a um problema no CSRSS (Subsistema Run-Time do Servidor Cliente).
Se o NTSD estiver em execução no CSRSS, pressione F12 e despeje cada thread para ver se há algo fora do comum. (Consulte Depurando CSRSS para obter mais detalhes.)
Se um exame do CSRSS não revelar nada, o problema poderá ser com o kernel, afinal.
Se não houver movimento ou paginação do mouse, é quase certamente um problema de kernel.
Analisar uma falha de kernel desse tipo geralmente é uma tarefa difícil. Para começar, entre em KD (com CTRL+C) ou WinDbg (com CTRL+BREAK). Agora você pode usar os comandos do depurador para examinar a situação.
Neste caso, algumas técnicas úteis incluem: