Windowsをハング（フリーズ）させるにはどうすればよいですか？

Windowsがハードハング/フリーズした場合の機器の動作をテストする必要があります（画面のフリーズ、LEDの点滅なし、Ctrl + Alt + Delなどの入力への反応なしなど）。かなり短い時間で十分な実験を行うために、これらのハングをプログラムまたはその他の方法で開始する必要があります。

特にWindows 10に興味がありますが、他のバージョンの作業方法はありがたいです。

このトピックで行ったすべての検索は、驚くことではなく、これらの状況を誘発するのではなく、これらの状況を排除する方法についての議論に私をもたらします。したがって、質問は十分に奇妙に思えるかもしれません。

フィードバック：回答とコメントで提供されるレシピの 多くを試しました。まず第一に、私はBSoDをもたらすクラッシュには興味がありませんでした（そのため、クラッシュではなくフリーズを説明しました）。

私は、Windows 10 64ビットが多くの方法に対して優れた耐性を示したことを認めなければなりません。ほとんどすべてのCPU負荷方法（fork-bomb、loopsなどを含む）に非常によく対応します。即時エラーを発生させるメソッド（ほとんどのNotMyFaultハングメソッド）は、OSによってリブートまたはシャットダウンされます（これは私が追求したものではありません）。最良の結果は、NotMyFaultのメモリリークメソッドによって実現されました。再起動の機会のない実際のフリーズです。

最後に、Windowsがフリーズすることについて語るMicrosoftのドキュメントの量に感銘を受けました。彼らはこの部分を反対（戦闘凍結）よりもはるかによく知っているようです;-)

多分これは助けることができます： キーボードからシステムクラッシュを強制する

USBキーボードを使用する場合、レジストリでキーボード起動クラッシュを有効にする必要があります。レジストリキーHKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ kbdhid \ Parametersで、CrashOnCtrlScrollという名前の値を作成し、0x01のREG_DWORD値に設定します。

これらの設定を有効にするには、システムを再起動する必要があります。

これが完了すると、次のホットキーシーケンスを使用してキーボードクラッシュを開始できます。右端のCtrlキーを押しながら、Scroll Lockキーを2回押します。

または、フォークボムを開始することもできます：このSOの質問を参照してください

NotMyFaultもあります

Notmyfaultは、Windowsシステムでクラッシュ、ハング、およびカーネルメモリリークを引き起こすために使用できるツールです。デバイスドライバーとハードウェアの問題を特定および診断する方法を学習するのに役立ちます。また、正常に動作していないシステムでブルースクリーンダンプファイルを生成するためにも使用できます。

OSが応答しなくなることに対する外部デバイスの反応をテストしているようです。

ハードウェアを仮想化されたWindowsインストールに接続できる場合は、仮想マシンを何度でも一時停止および再開できます。VirtualBox（または他のデスクトップ仮想化）環境に目的のOSをインストールし、使用されているハードウェアインターフェイス（USB、イーサネットなど）をVMに公開します。

その後、仮想マシンを自由に一時停止および再開できます。

少なくとも古いバージョンのWindows（数年前）では、以下が機能していました：

無限ループのあるCプログラムを作成しました。

while(1) {}

...次に、タスクマネージャでそのプログラムに「リアルタイムの優先順位」を与えました（これを実行できるAPIもあります）。

マルチコアシステムでは、各コアで1つのループが実行されるように、これを複数回行う必要があります...

最も強いカーネルハング（つまり、マウストラッキングなしなど）は、割り込みがオフの状態でコードがカーネルモードで無限ループに入る場合です。

デバイスドライバーを使用してこれを達成することは可能です。さらに良いことに、あなたの制御下でハングを開始および停止するようにドライバーを記述できます（無限ループが制御している状態をテストしていると仮定します）。

このドライバーを作成してインストールする方法は、もう1つまたは3つの質問のトピックになりますが、それが私がとるアプローチです。

StackOverflowで次の質問を確認してください。これは、あなたのものに似ています：ウィンドウを短期間フリーズさせる方法

tl; drは、（確実に）実行する方法がないということです。

Windowsをフリーズさせたりハングさせたりするのではなく、単に機器との通信を中断することができます。

あなたの機器が何であり、どのように接続するのか分かりません。たとえば、USBまたはイーサネットアダプターの場合、デバイスマネージャーで簡単に無効にしたり、取り外したりできますか？システムを強制的にクラッシュまたはハングさせると、さまざまな方法でシステムに損傷を与える可能性があるため、何をするかに注意してください。

カーネルデバッグモードはオプションではありませんか？

Windows 7でセットアップしましたが、この回答のリンクされた手順ではXP以降が指定されているため、Windows 10で動作するはずです。

私の意見では、FireWire / 1394が最も簡単であるため、FireWire / 1394を介して設定しました。ただし、ネットワークまたはUSB（およびその他）を介して行うこともできます。

基本的に、

昇格したプロンプトで次のコマンドを実行して、ターゲットコンピューターをセットアップします（チャンネルを選択n）。

bcdedit /debug on
bcdedit /dbgsettings 1394 channel:n

これは、のブートタブに移動し、[ msconfig詳細設定]ボタンを選択するのと同じです。

次に（ターゲットコンピューターを再起動した後）、ターゲットコンピューターのWinDbgと同じビット数を使用して、ホストコンピューターでWinDbgを実行します。

それは、ホストコンピューターから必要なときにカーネル実行を一時停止するだけの問題です。機器を実行する非同期操作がある場合、これは他の手段と同じくらい効果的です。

マウスカーソルが画面上を移動するため、これが完全フリーズに該当するかどうかはわかりませんが、デバイスI / Oエラー、具体的にはハードドライブの障害がある場合、Windows 7 UIは応答しなくなります。私のハードドライブの1つは、SMARTを介して発生する差し迫ったドライブ障害を自己報告し、Windows 7がそれをマウントしますが、保存された特定のファイルにアクセスしようとするとハングします。UIは、ファイルの読み取りが可能になるか、タイムアウト後にドライブのマウントを解除するまで、最大5分間ロックされます（マウスカーソルの移動を除く）。Windowsがシステムクロックをタイムアウトに使用するかどうかはわかりませんが、どうにかして時間をフリーズした場合、タイムアウトの長さを延長できますか？たぶんそこまで行くことはできますが、探している答えが100％になるわけではありません。

このバグは、リソースを使い果たすため、Windowsを非常に早くフリーズします。再現も簡単です。

判明したように、これは実際に はコマンドライン（より具体的には）がバッチファイルを解析する方法のバグでcmd.exeあり、サービス拒否攻撃をすばやく引き起こす可能性があります。バッチファイルに次の行を（改行なしで）入れると、このバグにより（例として）大量のメモリがすぐに消費されます。

^ nul<^

要するに、キャレットがファイルの最後にある場合、実際のファイルの終わりは「無視」され、ファイルハンドルは0に「リセット」され（本質的に）、バッチが再度解析されます（無限）。

これが、デバッグレッスンで使用するアプリケーションのソースコードです。ユーザーモードアプリケーションがDoS攻撃を実行する方法を示しています。

マウスカーソルが移動することはほとんどありません（私のマシンでは11秒に1回）。十分に長く待つと、PCが電源ボタンに反応する可能性があります。

無限ループを使用して動作し、プロセスに最高の優先度を設定し（0x100「リアルタイム」）、スレッドに最高の優先度を設定します（15「タイムクリティカル」）。それらのうち8つが起動し、i7コンピューターに十分です。さらに必要な場合は、ループを調整します。それらの多くは、潜在的に物事をさらに遅くします。

#include "stdafx.h"
#include <windows.h>
#include <string>
#include <sstream>
#include <iostream>

void WasteTime()
{
    int priority = 15;
    ::SetThreadPriority(::GetCurrentThread(), priority);
    while (true)
    {
    }
}

int _tmain(int argc, _TCHAR* argv[])
{
    ::SetPriorityClass(::GetCurrentProcess(), 0x100);
    for(int i=0; i<7; i++)
    {
        LPDWORD threadid = 0;
        ::CreateThread(NULL, 64*1024, (LPTHREAD_START_ROUTINE)&WasteTime, NULL, 0, threadid);
        ::Sleep(2000);
    }

    WasteTime();

    return 0;
}

Process LassoにバンドルされているCPUEaterユーティリティを試しましたか？ 追伸 私はビツムで働いていません。

本当に PCをハングアップさせ、完全にフリーズさせたい場合は、そのRAMをすべて使い果たして、ページメモリを強制します。これは単なるフリーズを超えて、実際にはタスクマネージャーを使用することさえできず、キーボードでもできないようになります。プロセスが終了しても、PCの回復には長い時間がかかります。（それは最高！）

たとえば、自分自身へのポインタを持つクラスを作成し、whileループでそのクラスの新しいインスタンスを永久に作成し、新しいインスタンスをそれぞれ前のインスタンスのポインタに保存できます。メモリをより迅速に消費するために、クラスにいくつかのdoubleまたはベクターを追加することもできます。その後、whileループを終了し、すべてを分解するタイマーを使用できます。もちろん、回復するまで少し待つ必要があります。

次のコードでバッチファイルを作成することをお勧めします。

@echo off
:x
start cmd.exe
start explorer.exe
start calc.exe
start notepad.exe
start iexplorer.exe
start paint.exe
goto x

これがおそらく最も簡単で安全な方法です。プロセス名を任意のWindowsアプリケーションに置き換えることができます。

1. C：\ Windows \ Temp \に移動します
2. Ctrl-aを押してすべて選択
3. Enterキーを押す