Wenn auf Ihrem Windows-PC ein Blue Screen of Death (BSOD)-Fehler auftritt^{(Blue Screen of Death (BSOD) error)} , passieren mehrere Dinge. Am offensichtlichsten ist, dass Ihr PC neu gestartet werden muss, da ein BSOD das Ergebnis eines vollständigen Absturzes von Windows ist. ^(Windows)Ein weniger offensichtliches Ergebnis eines BSOD- Fehlers ist jedoch das erstellte Fehlerprotokoll, mit dem Sie das Problem anschließend beheben können.

Dies wird als Speicherauszugsdatei bezeichnet und im DMP -Dateiformat gespeichert. Diese Dateien enthalten verschiedene Informationen zu dem Problem, einschließlich Ihrer aktuellen Windows - Version, aller laufenden Apps und Treiber zum Zeitpunkt des BSOD und des Fehlercodes selbst. Um Ihnen beim Analysieren von Speicherabbilddateien zu helfen, müssen Sie Folgendes tun.

Was sind Speicherabbilddateien unter Windows 10?^{(What are Memory Dump Files on Windows 10?)}

Ein Blue Screen of Death ist ein kritischer und nicht behebbarer Fehler auf einem Windows - PC, aber die Ursache dieser Fehler kann variieren. Beispielsweise wird ein unerwarteter Kernel-Modus-Trap-BSOD^{(unexpected kernel mode trap BSOD)} normalerweise durch inkompatible oder übertaktete Hardware verursacht, während ein kritischer Prozess-Absturz-BSOD^{(critical process died BSOD)} verschiedene Ursachen haben kann, einschließlich beschädigter Systemdateien.

Um Ihnen bei der Problembehandlung zu helfen, generiert Windows automatisch eine Speicherabbilddatei. Diese enthält normalerweise den Stoppcodenamen und -wert (z. B. einen Systemdienst-Ausnahmestoppcode ), eine Liste aller aktiven Treiber zum Zeitpunkt des Absturzes und einige zusätzliche technische Informationen, die Sie verwenden können, um die Ursache zu identifizieren.

Diese Dump-Dateien (unter Verwendung des DMP -Dateiformats) werden automatisch entweder im Stammordner C: , C:\minidump oder C:\Windows\minidump gespeichert. Um Sie bei der Analyse zu unterstützen, können Sie die Debugging-App WinDbg von Microsoft aus dem Microsoft Store installieren . Dies hilft Ihnen, die Speicherabbilddateien zu analysieren und die Stoppcodeinformationen zu finden.

Sie können auch ältere Tools wie NirSoft BlueScreenView verwenden^{(NirSoft BlueScreenView )} , um die auf Ihrem PC erstellten Dump-Dateien schnell zu analysieren. Dies hilft Ihnen auch dabei, den Stoppcodewert und die mögliche Ursache (z. B. eine bestimmte Treiberdatei) zu identifizieren.

Sobald Sie den Wert des Stoppcodes kennen, können Sie online nach weiteren Informationen zu dem Problem suchen. Wenn Sie beispielsweise in Ihrer Dump-Datei festgestellt haben, dass Sie einen Speicherverwaltungs- BSOD erlitten haben , können Sie in unserem BSOD^{(BSOD error guide)} -Fehlerleitfaden nach zusätzlichen Ratschlägen zur Lösung des Problems suchen.

Da ein BSOD- Fehler dazu führen kann, dass Ihr PC nicht mehr funktioniert, müssen Sie möglicherweise versuchen, Windows im abgesicherten Modus neu zu starten . Das Ausführen von Windows im abgesicherten Modus^{(Safe Mode)} reduziert die Anzahl der aktiven Systemprozesse und Treiber auf das absolute Minimum, sodass Sie die Dinge weiter untersuchen können.

Wenn Sie Windows^(Windows) überhaupt nicht booten können , sind Ihre Möglichkeiten jedoch begrenzt. Derzeit gibt es keine eigenständigen Tools, die Sie ausführen können, wenn Windows selbst nicht richtig funktioniert, um BSOD- Dump-Dateien zu analysieren. In diesem Fall müssen Sie die Dump-Dateien mithilfe einer Linux-Live-CD^{(recover the dump files using a Linux live CD)} mithilfe einer DVD oder eines tragbaren USB- Flash-Speichersticks wiederherstellen. 

Sie können die Datei dann mit WinDbg oder NirSoft BlueScreenView auf einem funktionierenden Windows - PC oder -Laptop analysieren, indem Sie die folgenden Schritte ausführen.

Ändern der Speicherabbilddateieinstellungen in den Windows-Einstellungen^{(Changing Memory Dump File Settings in Windows Settings)}

Speicherabbilddateien^(Memory) werden automatisch erstellt, aber Sie können den Detaillierungsgrad einer Speicherabbilddatei in den Windows-Einstellungen festlegen^{(Windows Settings)} . Dies funktioniert nur bei BSODs , die nach^{(after )} dem Ändern dieser Einstellung auftreten, aber wenn Ihr PC Probleme hat, können Sie diesen Schritten folgen, um zusätzliche Informationen zu den Dump-Dateien hinzuzufügen.

1. Klicken Sie zum Starten mit der rechten Maustaste auf das Startmenü^(Start) und wählen Sie Einstellungen^(Settings) .

1. Wählen Sie im Menü Einstellungen ^(Settings)System > Info. ^{(About. )}Wählen Sie im Bereich Zugehörige Einstellungen^{(Related settings )} im Menü System > Info^(About) die Option Erweiterte Systemeinstellungen aus .^{(Advanced system settings)}

1. Wählen Sie im Menü Systemeigenschaften^{(System Properties)} die Option Einstellungen^{(Settings )} aus, die unten im Abschnitt Start und Wiederherstellung aufgeführt ist.^{(Startup and Recovery )}

1. Um den Detaillierungsgrad zu ändern, der von Speicherabbilddateien aufgezeichnet wird, wenn ein BSOD auftritt, wählen Sie eine der verfügbaren Optionen aus dem Dropdown-Menü „ Debugging-Informationen schreiben^{(Write debugging information )} “ im Fenster „ Starten und Wiederherstellen “. ^{(Startup and Recovery )}Vollständige^(Full) Informationen darüber, was in jedem Speicherabbild enthalten ist, finden Sie auf der Microsoft-Dokumentationswebsite^{(Microsoft documentation website)} . Wählen Sie OK > OK , um Ihre Auswahl zu speichern.

Möglicherweise müssen Sie Ihren PC neu starten, nachdem Sie diese Änderung vorgenommen haben, um sicherzustellen, dass die Einstellung übernommen wird. Alle zukünftigen BSOD- Fehler, die auftreten, erzeugen eine Speicherauszugsdatei, die die oben ausgewählte Informationsstufe enthält.

So analysieren Sie Windows-Speicherabbilddateien mit WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Wenn Sie einen BSOD- Fehler erleiden, können Sie WinDbg verwenden , um die Speicherabbilddatei zu analysieren. Dieses von Microsoft erstellte Entwicklungstool ist der beste Weg, um Ihre Speicherdateien zu analysieren, aber Sie können auch das ältere NirSoft BlueScreenView als Alternative verwenden, indem Sie die folgenden Schritte ausführen.

Bei diesen Schritten wird davon ausgegangen, dass Ihr PC gut genug funktioniert, um WinDbg zu installieren und zu verwenden . Wenn dies nicht der Fall ist, müssen Sie die Dump-Dateien mit einer Linux^(Linux) - Live-CD oder einem USB -Stick von Ihrer Festplatte abrufen , um sie an anderer Stelle zu analysieren. Live-CD-Umgebungen können mit den Installationsmedien der meisten Linux-Distributionen^{(Linux distributions)} gebootet werden , einschließlich Ubuntu und Debian.

1. Zunächst müssen Sie WinDbg Preview^{(install WinDbg Preview)} aus dem Microsoft Store installieren . Wählen Sie^(Get) auf der WinDbg- Store-Seite Abrufen aus, um mit der Installation zu beginnen.

1. Sobald WinDbg installiert ist, starten Sie es, indem Sie auf der Store-Seite Starten auswählen oder^(Launch) es über das Startmenü starten^(Start) . Wenn Sie nicht auf Ihre Dump-Dateien zugreifen können, müssen Sie WinDbg im Startmenü^(Start) suchen , dann mit der rechten Maustaste klicken und ^{(right-click )}Mehr^{(More )} > Als Administrator^{(Run as administrator)} ausführen auswählen , um ihm den erforderlichen Zugriff zu gewähren.

1. Wählen Sie im WinDbg- Fenster Datei^{(File )} > Debuggen starten^{(Start debugging )} > Dumpdatei öffnen^{(Open dump file)} aus . Verwenden Sie das integrierte Datei-Explorer^{(File Explorer)} - Menü, um Ihre neueste Dump-Datei zu öffnen, die normalerweise im Stammordner C:\ C:\minidump oder C:\Windows\minidump ist .

1. Durch das Öffnen der DMP -Datei wird der WinDbg- Debugger ausgeführt und lädt die Datei. Dies kann je nach Dateigröße und gespeichertem Detaillierungsgrad einige Zeit in Anspruch nehmen. Geben Sie anschließend ! analyze !analyze -v in das Befehlsfeld unten auf der Registerkarte^(Command) "Befehl" ein und drücken Sie dann die Eingabetaste^(Enter) , um den Befehl auszuführen.

1. Der Befehl !analyze -v braucht einige Zeit, um die durch den BSOD -Fehler erstellte Protokolldatei zu laden und zu analysieren – warten Sie, bis dieser Vorgang abgeschlossen ist. Sobald dies erledigt ist, können Sie die vollständige Ausgabe auf der Registerkarte " Befehl^(Command) " analysieren . Suchen Sie insbesondere nach dem Namen und Wert des Stoppcodes (z. B. DRIVER_IRQL_NOT_LESS_OR_EQUAL und d1 ), der im Abschnitt „Bugcheck- Analyse^{(Bugcheck Analysis)} “ aufgeführt ist. Zusammen mit dem Stoppcode wird eine kurze Beschreibung mit einer Ursache (z. B. Treiberproblemen) aufgelistet, die Ihnen eine weitere Fehlerbehebung ermöglicht.

1. Sie können sich auch andere relevante Informationen ansehen, die in der WinDbg -Analyse aufgeführt sind (z. B. den MODULE_NAME- Wert), um die Ursache zu identifizieren. In diesem Beispielfall wurde der BSOD -Code durch das Ausführen des NotMyFault-Systemtesttools^{(NotMyFault system testing tool)} verursacht .

Sobald Sie den Stoppcode und die mögliche Ursache des BSOD- Fehlers identifiziert haben, können Sie das Problem weiter untersuchen, um eine mögliche Lösung zu finden.

So analysieren Sie Windows-Speicherabbilddateien mit NirSoft BlueScreenView^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Obwohl WinDbg nicht in Windows enthalten ist , wird es von Microsoft produziert , um BSOD- Fehler zu beheben. Wenn Sie es jedoch vorziehen, können Sie Speicherauszugsdateien von Ihrem PC (oder von einem anderen PC, wenn Sie eine Kopie der entsprechenden Auszugsdateien haben) mit dem älteren Tool NirSoft BlueScreenView analysieren^{(NirSoft BlueScreenView)} .

BlueScreenView mag veraltet aussehen, bietet aber weiterhin alle relevanten Informationen über Ihre BSOD- Dump-Dateien. Dazu gehören der Stoppcodename und -wert (z. B. DRIVER_IRQL_NOT_LESS_OR_EQUAL ), die Sie dann verwenden können, um die Ursache zu identifizieren.

1. Laden Sie zunächst das Tool NirSoft BlueScreenView herunter und installieren Sie es^{(download and install the NirSoft BlueScreenView tool)} auf Ihrem Windows-PC. Sobald das Tool installiert ist, starten Sie es über das Startmenü^(Start) .

1. BlueScreenView findet automatisch alle Speicherabbilddateien aus bekannten Quellen wie C:/ und C:/Windows/minidump . Wenn Sie eine Datei jedoch manuell laden möchten, wählen Sie Optionen^{(Options )} > Erweiterte Optionen^{(Advanced Options)} .

1. Wechseln Sie im Menü „ Erweiterte Optionen^{(Advanced Options)} “ zu dem Ordner, der Ihre Dump-Dateien enthält, indem Sie die Schaltfläche „ Durchsuchen^{(Browse )} “ neben dem Feld „Aus folgendem MiniDump-Ordner laden“ auswählen^{(Load from the following MiniDump folder)} . Um dies auf den Standardspeicherort zurückzusetzen, wählen Sie Standard^(Default) . Wählen Sie OK , um Ihre Auswahl zu speichern und Ihre Dateien zu laden.

1. Im Hauptfenster von BlueScreenView wird eine Liste Ihrer gespeicherten Speicherabbilddateien angezeigt. Wählen Sie eine^{(Select one)} der aufgelisteten Dateien aus, um weitere Informationen darüber anzuzeigen. Der Name des Stoppcodes wird in der Spalte „ Bug Check String “ angezeigt, sodass Sie das Problem weiter untersuchen können.

1. Wenn die Speicherabbilddatei ausgewählt ist, wird darunter eine vollständige Liste der aktiven Dateien und Treiber aufgelistet. Rot hervorgehobene Dateien haben einen direkten Link zur Ursache des BSOD- Fehlers. Zum Beispiel ist myfault.sys mit dem Systemtesttool^(NotMyFault) NotMyFault verwandt , während ntoskrnl.exe der Kernelprozess des Windows -Systems ist.

Während BlueScreenView ein nützliches Tool zum schnellen Identifizieren des BSOD-Fehlernamens^(BSOD) ist, ist es kein vollständiges Debugging-Tool wie WinDbg . Wenn Sie das Problem mit diesem Tool nicht beheben können, müssen Sie WinDbg für eine detailliertere Analyse ausprobieren.

Fehlerbehebung bei BSOD-Fehlern mithilfe von Speicherauszugsdateien^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Mithilfe der wiederhergestellten Speicherabbilddateiinformationen können Sie die BSOD- Fehler beheben, indem Sie nach den Stoppcodes oder verwandten BSOD -Fehlerdateien suchen . Insbesondere die Fehler-Stopp-Codes können Ihnen dabei helfen, die Ursache für einen BSOD zu finden , von einem BSOD mit fehlerhaften Systemkonfigurationsinformationen^{(bad system config info BSOD)} bis hin zu einem unerwarteten Speicherausnahmefehler BSOD^{(unexpected store exception error BSOD)} .

BSOD-Fehler werden durch alles Mögliche verursacht, von fehlerhafter Hardware^{(faulty hardware)} bis hin zu beschädigten Systemdateien. Um sie zu stoppen, sollten Sie Ihren PC^{(check your PC for malware)} regelmäßig auf Malware überprüfen und Tools wie SFC verwenden , um Ihre ^{(use tools like SFC)}Windows -Installation zu reparieren , wenn sie beschädigt wird. Wenn alles andere fehlschlägt, können Sie Windows 10 jederzeit zurücksetzen oder neu installieren^{(reset or reinstall Windows 10)} , um Ihren PC wieder voll funktionsfähig zu machen.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PC suffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• So lesen Sie Speicherauszugsdateien in Windows 10

• Physische Speichergrenzen in Crash-Dump-Dateien für Windows 10

• Analysieren Sie Windows Memory Dump .dmp-Dateien mit WhoCrashed

• So öffnen Sie .aspx-Dateien auf einem Windows 10-Computer

• So konvertieren Sie PDF in MOBI unter Windows 10

• Optimieren Sie Dateien mit dem kostenlosen FileOptimizer für Windows 10

• So löschen Sie temporäre Dateien in Windows 10

• Was ist eine GPX-Datei? Wie öffnet und zeigt man GPX-Dateien in Windows 10 an?

• Effektives Berechtigungstool für Dateien und Ordner in Windows 10

• So richten Sie die Netzwerkdateifreigabe unter Windows 10 ein

• Verschieben Sie Dateien in Windows 10 automatisch von einem Ordner in einen anderen

• So konvertieren Sie eine .AHK-Datei in eine .EXE-Datei in Windows 10

• So öffnen Sie CUE- und BIN-Dateien in Windows 10 mit PowerISO

• Beste kostenlose Dummy-Datei-Generator-Software für Windows 10

• Kostenlose Speicheroptimierer und RAM-Booster für Windows 10

• Wartekette analysieren: Identifizieren Sie blockierte oder eingefrorene Prozesse in Windows 10

• So führen Sie JAR-Dateien unter Windows 10 aus

• Mz Ram Booster für Windows 10 optimiert die Systemeinstellungen, um den Arbeitsspeicher zu erhöhen

• Suchen und Ersetzen von Text in mehreren Dateien in großen Mengen unter Windows 10

• Was ist eine STL-Datei? Wie kann ich STL-Dateien in Windows 10 anzeigen?