Hvis din Windows-pc lider af en Blue Screen of Death (BSOD) fejl^{(Blue Screen of Death (BSOD) error)} , vil der ske flere ting. Det mest oplagte er, at din pc er tvunget til at genstarte, da en BSOD er ​​et resultat af, at Windows er helt nedbrudt. Et mindre indlysende resultat af en BSOD- fejl er imidlertid den fejllog, der er oprettet, der giver dig mulighed for at fejlfinde problemet bagefter.

Dette kaldes en hukommelsesdump-fil, gemt i DMP -filformatet. Disse filer indeholder forskellige oplysninger om problemet, herunder din nuværende Windows - version, alle kørende apps og drivere på tidspunktet for BSOD og selve fejlkoden. For at hjælpe dig med at analysere hukommelsesdumpfiler er her, hvad du skal gøre.

Hvad er Memory Dump-filer på Windows 10?^{(What are Memory Dump Files on Windows 10?)}

A Blue Screen of Death er en kritisk og uoprettelig fejl på en Windows -pc, men årsagen til disse fejl kan variere. For eksempel er en uventet kernetilstandsfælde BSOD^{(unexpected kernel mode trap BSOD)} normalt forårsaget af inkompatibel eller overclocket hardware, mens en kritisk proces død BSOD^{(critical process died BSOD)} kan have forskellige årsager, herunder korrupte systemfiler.

For at hjælpe dig med at fejlfinde problemet genererer Windows automatisk en hukommelsesdumpfil. Dette indeholder normalt stopkodens navn og værdi (f.eks. en systemservice-undtagelses stopkode ), en liste over kørende drivere på tidspunktet for nedbruddet og nogle yderligere tekniske oplysninger, som du kan bruge til at identificere årsagen.

Disse dumpfiler (ved hjælp af DMP -filformatet) gemmes automatisk i enten rodmapperne C: , C:\minidump eller C:\Windows\minidump . For at hjælpe dig med at analysere dem kan du installere Microsofts fejlretningsapp WinDbg fra Microsoft Store . Dette hjælper dig med at analysere hukommelsesdumpfilerne og finde stopkodeoplysningerne.

Du kan også bruge ældre værktøjer som NirSoft BlueScreenView til hurtigt at analysere de dumpfiler, der er oprettet på din pc. Dette vil også hjælpe dig med at identificere stopkodeværdien og den mulige årsag (såsom en specifik driverfil).

Når du kender stopkodens værdi, kan du søge efter yderligere oplysninger online om problemet. For eksempel, hvis du opdagede fra din dump-fil, at du har lidt en hukommelseshåndtering BSOD , kan du tjekke vores BSOD-fejlguide^{(BSOD error guide)} for yderligere råd om, hvordan du løser problemet.

Fordi en BSOD -fejl kan forhindre din pc i at fungere, skal du muligvis prøve at genstarte Windows i fejlsikret tilstand . At køre Windows i fejlsikret tilstand^{(Safe Mode)} reducerer antallet af aktive systemprocesser og drivere til det absolutte minimum, hvilket giver dig mulighed for at undersøge tingene nærmere.

Hvis du slet ikke kan starte op i Windows , er dine muligheder dog begrænsede. I øjeblikket er der ingen selvstændige værktøjer, som du kan køre, hvis Windows selv ikke fungerer korrekt til at analysere BSOD- dumpfiler. Hvis dette sker, skal du gendanne dumpfilerne ved hjælp af en Linux-live-cd^{(recover the dump files using a Linux live CD)} ved hjælp af en dvd eller en bærbar USB -flashhukommelse. 

Du kan derefter analysere filen ved hjælp af WinDbg eller NirSoft BlueScreenView på en fungerende Windows -pc eller bærbar computer ved at følge nedenstående trin.

Ændring af Memory Dump-filindstillinger i Windows-indstillinger^{(Changing Memory Dump File Settings in Windows Settings)}

Hukommelsesdumpfiler^(Memory) oprettes automatisk, men du kan indstille detaljeniveauet, der er inkluderet i en hukommelsesdumpfil i Windows-indstillinger^{(Windows Settings)} . Dette virker kun for BSOD'er^(BSODs) , der opstår efter^{(after )} at have ændret denne indstilling, men hvis din pc har problemer, kan du følge disse trin for at tilføje yderligere oplysninger til dumpfilerne.

1. For at starte skal du højreklikke på Start - menuen og vælge Indstillinger^(Settings) .

1. I menuen Indstillinger^(Settings) skal du vælge System > Om. ^{(About. )}I panelet Relaterede indstillinger , i menuen ^{(Related settings )}System > Om^(About) , skal du vælge indstillingen Avancerede systemindstillinger^{(Advanced system settings)} .

1. I menuen Systemegenskaber^{(System Properties)} skal du vælge indstillingen Indstillinger^{(Settings )} , der er angivet i afsnittet Start og gendannelse^{(Startup and Recovery )} nederst.

1. For at ændre detaljeniveauet, der registreres af hukommelsesdumpfiler, når en BSOD opstår, skal du vælge en af ​​de tilgængelige muligheder ved at bruge rullemenuen Skriv fejlfindingsoplysninger^{(Write debugging information )} i vinduet Startup and Recovery . Fuldstændig^(Full) information om, hvad der er inkluderet i hver hukommelsesdump, er tilgængelig på Microsofts dokumentationswebsted^{(Microsoft documentation website)} . Vælg OK > OK for at gemme dit valg.

Du skal muligvis genstarte din pc efter at have foretaget denne ændring for at sikre, at indstillingen anvendes. Eventuelle fremtidige BSOD -fejl, der opstår, vil generere en hukommelsesdumpfil, der indeholder det informationsniveau, du valgte ovenfor.

Sådan analyserer du Windows Memory Dump-filer ved hjælp af WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Hvis du lider af en BSOD - fejl, kan du bruge WinDbg til at analysere hukommelsesdumpfilen. Dette Microsoft-skabte udviklingsværktøj er den bedste måde at analysere dine hukommelsesfiler på, men du kan også bruge det ældre NirSoft BlueScreenView som et alternativ ved at følge nedenstående trin.

Disse trin antager, at din pc fungerer godt nok til at installere og bruge WinDbg . Hvis det ikke er det, skal du hente dumpfilerne fra din harddisk ved hjælp af en Linux live-cd eller USB for at analysere dem andre steder. Live CD-miljøer kan startes ved at bruge installationsmediet i de fleste Linux-distributioner^{(Linux distributions)} , inklusive Ubuntu og Debian.

1. For at begynde skal du installere WinDbg Preview^{(install WinDbg Preview)} fra Microsoft Store . På WinDbg butikssiden skal du vælge Get for at begynde installationen.

1. Når WinDbg er installeret, skal du starte det ved at vælge Start^(Launch) på butikssiden eller ved at starte det fra Start- menuen. Hvis du ikke kan få adgang til dine dumpfiler, skal du finde WinDbg i startmenuen^(Start) , derefter højreklikke^{(right-click )} og vælge Mere^{(More )} > Kør som administrator^{(Run as administrator)} for at give den den nødvendige adgang.

1. I WinDbg - vinduet skal du vælge Filer^{(File )} > Start fejlretning^{(Start debugging )} > Åbn dumpfil^{(Open dump file)} . Brug den indbyggede File Explorer - menu til at åbne din seneste dump-fil, som typisk er gemt i rodmappen C C:\ C:\minidump eller C:\Windows\minidump .

1. Åbning af DMP -filen vil få WinDbg - debuggeren til at køre og indlæse filen. Dette kan tage lidt tid, afhængigt af størrelsen på filen og den gemte detaljegrad. Når dette er gjort, skal du skrive !analyze -v i kommandoboksen nederst på kommandofanen^(Command) , og derefter trykke på Enter for at køre kommandoen.

1. ! !analyze -v - kommandoen vil tage noget tid at indlæse og analysere logfilen oprettet af BSOD -fejlen - vent på, at denne proces er fuldført. Når det er gjort, kan du analysere det fulde output på fanen Kommando^(Command) . Søg især efter stopkodenavnet og -værdien (f.eks . DRIVER_IRQL_NOT_LESS_OR_EQUAL og d1 ), der er angivet under afsnittet Bugcheck Analysis . Sammen med stopkoden vil der blive vist en kort beskrivelse, der tilbyder en årsag (såsom driverproblemer), så du kan foretage yderligere fejlfinding.

1. Du kan også se på andre relevante oplysninger i WinDbg - analysen (såsom MODULE_NAME- værdien) for at identificere årsagen. I dette eksempel blev BSOD -koden forårsaget af at køre NotMyFault-systemtestværktøjet^{(NotMyFault system testing tool)} .

Når du har identificeret stopkoden og den mulige årsag til BSOD - fejlen, kan du undersøge problemet yderligere for at bestemme en mulig løsning.

Sådan analyserer du Windows Memory Dump-filer ved hjælp af NirSoft BlueScreenView^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Selvom WinDbg ikke er inkluderet i Windows , er det produceret af Microsoft til fejlfinding af BSOD - fejl. Hvis du dog foretrækker det, kan du analysere hukommelsesdumpfiler fra din pc (eller fra en anden pc, hvis du har en kopi af de relevante dumpfiler) ved at bruge det ældre NirSoft BlueScreenView- værktøj.

BlueScreenView kan se forældet ud, men det fortsætter med at tilbyde alle relevante oplysninger om dine BSOD - dumpfiler. Dette inkluderer stopkodenavnet og -værdien (såsom DRIVER_IRQL_NOT_LESS_OR_EQUAL ), som du derefter kan bruge til at identificere årsagen.

1. For at starte skal du downloade og installere NirSoft BlueScreenView-værktøjet^{(download and install the NirSoft BlueScreenView tool)} på din Windows-pc. Når værktøjet er installeret, skal du starte det fra Start- menuen.

1. BlueScreenView vil automatisk finde alle hukommelsesdumpfiler fra kendte kilder såsom C:/ og C:/Windows/minidump . Hvis du vil indlæse en fil manuelt, skal du dog vælge Indstillinger^{(Options )} > Avancerede indstillinger^{(Advanced Options)} .

1. I menuen Avancerede indstillinger^{(Advanced Options)} skal du skifte til mappen, der indeholder dine dumpfiler, ved at vælge knappen Gennemse^{(Browse )} , der er placeret ved siden af ​​feltet Indlæs fra følgende MiniDump-mappe^{(Load from the following MiniDump folder)} . For at returnere dette til standardplaceringen skal du vælge Standard^(Default) . Vælg OK for at gemme dit valg og indlæse dine filer.

1. I hovedvinduet i BlueScreenView vises^{(BlueScreenView)} en liste over dine gemte hukommelsesdumpfiler. Vælg en^{(Select one)} af ​​filerne på listen for at se flere oplysninger om den. Stopkodenavnet vises i kolonnen Bug Check String , så du kan undersøge problemet yderligere.

1. Med hukommelsesdumpfilen valgt, vil en komplet liste over aktive filer og drivere blive vist nedenunder. Filer, der er fremhævet rødt, vil have et direkte link til årsagen til BSOD- fejlen. For eksempel er myfault.sys relateret til NotMyFault -systemtestværktøjet, mens ntoskrnl.exe er Windows -systemkerneprocessen .

Selvom BlueScreenView er et nyttigt værktøj til hurtigt at identificere BSOD -fejlnavnet , er det ikke et komplet fejlfindingsværktøj som WinDbg . Hvis du ikke kan fejlfinde problemet ved hjælp af dette værktøj, skal du prøve WinDbg for en mere detaljeret analyse.

Fejlfinding af BSOD-fejl ved brug af hukommelsesdumpfiler^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Ved at bruge hukommelsesdumpfiloplysningerne, du gendanner, kan du fejlfinde BSOD - fejlene ved at søge efter stopkoderne eller relaterede BSOD -fejlfiler . Især fejlstopkoderne kan hjælpe dig med at finde årsagen bag en BSOD , fra en dårlig systemkonfigurationsinformation BSOD^{(bad system config info BSOD)} til en uventet butikundtagelsesfejl BSOD^{(unexpected store exception error BSOD)} .

BSOD-fejl er forårsaget af alt fra defekt hardware^{(faulty hardware)} til korrupte systemfiler. For at hjælpe med at stoppe dem, bør du tjekke din pc for malware^{(check your PC for malware)} regelmæssigt og bruge værktøjer som SFC^{(use tools like SFC)} til at reparere din Windows - installation, hvis den bliver beskadiget. Hvis alt andet fejler, kan du altid nulstille eller geninstallere Windows 10^{(reset or reinstall Windows 10)} for at gendanne din pc til fuld funktionsdygtig stand.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PC suffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Sådan læser du Memory Dump-filer i Windows 10

• Fysiske hukommelsesgrænser i Crash Dump-filer til Windows 10

• Analyser Windows Memory Dump .dmp-filer med WhoCrashed

• Sådan åbner du .aspx-filer på Windows 10-computer

• Sådan konverteres PDF til MOBI på Windows 10

• 6 måder at vise skjulte filer og mapper i Windows 10

• Hvad er en DSS fil? Hvordan konverteres eller afspilles den på Windows 10?

• FileTypesMan: Se, rediger filtypenavne og -typer i Windows 10

• Mz Ram Booster til Windows 10 justerer systemindstillingerne for at booste RAM

• Sådan kører du batchfil som administrator uden prompt i Windows 10

• Hvad er en CDR fil? Hvordan kan man se og redigere CDR-fil i Windows 10?

• Hvad er en STL fil? Hvordan får man vist STL-filer i Windows 10?

• Find og erstat tekst i flere filer i bulk på Windows 10

• Sådan kører du JAR-filer på Windows 10

• Program exe åbnes ikke, når du klikker på det i Windows 10

• Sådan nulstiller du NTFS-filtilladelser i Windows 10

• Sådan konverteres en .AHK-fil til en .EXE-fil i Windows 10

• Effektivt tilladelsesværktøj til filer og mapper i Windows 10

• Aktiver eller deaktiver indeksering af krypterede filer i Windows 10

• Sådan konfigurerer du deling af netværksfiler på Windows 10