Ha a Windows PC- je Blue Screen of Death (BSOD) hibát észlel^{(Blue Screen of Death (BSOD) error)} , számos dolog történik. A legnyilvánvalóbb az, hogy a számítógép újraindításra kényszerül, mivel a BSOD a Windows teljes összeomlásának eredménye. A BSOD^(BSOD) -hibák egyik kevésbé nyilvánvaló eredménye azonban a hibanapló, amely lehetővé teszi a probléma utólagos elhárítását.

Ezt memóriakiíratási fájlnak nevezik, DMP fájlformátumban mentve. Ezek a fájlok különféle információkat tartalmaznak a problémáról, beleértve a jelenlegi Windows -verziót, a BSOD idején futó alkalmazásokat és illesztőprogramokat , valamint magát a hibakódot. A memóriakiíratási fájlok elemzéséhez a következőket kell tennie.

Mik azok a memóriakiíratási fájlok a Windows 10 rendszerben?^{(What are Memory Dump Files on Windows 10?)}

A Blue Screen of Death kritikus és helyrehozhatatlan hiba Windows PC-n, de ezeknek a hibáknak az oka eltérő lehet. Például egy váratlan kernel módú BSOD csapdát^{(unexpected kernel mode trap BSOD)} általában inkompatibilis vagy túlhúzott hardver okoz, míg a kritikus folyamat elhalt BSOD-jának^{(critical process died BSOD)} számos oka lehet, beleértve a sérült rendszerfájlokat is.

A probléma elhárításához a Windows automatikusan létrehoz egy memóriakiíratási fájlt. Ez általában tartalmazza a leállítási kód nevét és értékét (pl. rendszerszolgáltatási kivétel leállítási kódja ), az összeomlás idején futó illesztőprogramok listáját, és néhány további műszaki információt, amelyek segítségével azonosíthatja az okot.

Ezeket a kiíratási fájlokat (a DMP fájlformátumot használva) a rendszer automatikusan a C: , C:\minidump vagy C:\Windows\minidump . Az elemzésük megkönnyítése érdekében telepítheti a Microsoft WinDbg^{(WinDbg )} hibakereső alkalmazását a Microsoft Store áruházból^{(Microsoft Store)} . Ez segít a memóriakiíratási fájlok elemzésében és a leállítási kód információinak megtalálásában.

Használhat régebbi eszközöket is, például a NirSoft BlueScreenView -t, hogy gyorsan elemezhesse a számítógépén létrehozott dump fájlokat. Ez segít azonosítani a stopkód értékét és a lehetséges okot (például egy adott illesztőprogram-fájlt).

Miután ismeri a stopkód értékét, további információkat kereshet online a problémával kapcsolatban. Ha például a kiíratási fájlból felfedezte, hogy memóriakezelési BSOD -t szenvedett , tekintse meg a BSOD hibaútmutatónkat^{(BSOD error guide)} , ahol további tanácsokat talál a probléma megoldására vonatkozóan.

Mivel egy BSOD hiba leállíthatja a számítógép működését, előfordulhat, hogy meg kell próbálnia újraindítani a Windowst csökkentett módban . A Windows^(Windows) csökkentett módban^{(Safe Mode)} történő futtatása a minimálisra csökkenti az aktív rendszerfolyamatok és illesztőprogramok számát, lehetővé téve a dolgok további vizsgálatát.

Ha azonban egyáltalán nem tudja elindítani a Windows rendszert , a lehetőségei korlátozottak. Jelenleg nincs olyan önálló eszköz, amelyet futtathatna, ha maga a Windows nem működik megfelelően a BSOD kiíratási fájlok elemzéséhez. Ha ez megtörténik, vissza kell állítania a kiíratott fájlokat egy Linux live CD^{(recover the dump files using a Linux live CD)} segítségével, DVD -n vagy hordozható USB flash memóriakártyán. 

Ezután elemezheti a fájlt a WinDbg vagy a NirSoft BlueScreenView segítségével működő Windows PC-n vagy laptopon az alábbi lépések végrehajtásával.

A memóriakiíratási fájl beállításainak módosítása a Windows beállításaiban^{(Changing Memory Dump File Settings in Windows Settings)}

A memóriakiíratási fájlok automatikusan jönnek létre, de a ^(Memory)Windows beállításaiban^{(Windows Settings)} beállíthatja a memóriakiíratási fájl részletességi szintjét . Ez csak olyan BSOD -k esetén működik, amelyek a beállítás módosítása ^(BSODs)után^{(after )} fordulnak elő , de ha a számítógépének problémái vannak, kövesse az alábbi lépéseket további információk hozzáadásához a kiíratási fájlokhoz.

1. Az indításhoz kattintson jobb gombbal a Start menüre, és válassza a Beállítások^(Settings) lehetőséget .

1. A Beállítások^(Settings) menüben válassza a Rendszer^{(System )} > Névjegy menüpontot. ^{(About. )}A Kapcsolódó beállítások^{(Related settings )} panel Rendszer^{(System )} > Névjegy^(About) menüjében válassza a Speciális rendszerbeállítások^{(Advanced system settings)} lehetőséget.

1. A Rendszer tulajdonságai^{(System Properties)} menüben válassza ki a Beállítások^{(Settings )} lehetőséget, amely az Indítás és helyreállítás^{(Startup and Recovery )} részben található alul.

1. Ha módosítani szeretné a memóriakiíratási fájlok által rögzített részletszintet, amikor BSOD történik, válassza ki az elérhető lehetőségek egyikét a Hibakeresési információk írása^{(Write debugging information )} legördülő menüben az Indítás és helyreállítás^{(Startup and Recovery )} ablakban. Az egyes memóriakiíratások tartalmával kapcsolatos teljes információ a ^(Full)Microsoft dokumentációs webhelyén érhető^{(Microsoft documentation website)} el . Válassza az OK > OK lehetőséget a választás mentéséhez.

Előfordulhat, hogy a módosítás végrehajtása után újra kell indítania a számítógépet a beállítás érvényesítése érdekében. A jövőben fellépő BSOD hibák egy memóriakiíratási fájlt generálnak, amely tartalmazza a fent kiválasztott információszintet.

A Windows memóriakiíratási fájlok elemzése a WinDbg segítségével^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Ha BSOD hibát észlel, a WinDbg segítségével elemezheti a memóriaképfájlt. Ez a Microsoft által készített fejlesztőeszköz a legjobb módja a memóriafájlok elemzésének, de alternatívaként használhatja a régebbi NirSoft BlueScreenView -t is, az alábbi lépések végrehajtásával.

Ezek a lépések azt feltételezik, hogy a számítógép elég jól működik a WinDbg telepítéséhez és használatához . Ha nem, akkor le kell kérnie a dump fájlokat a merevlemezről egy Linux live CD vagy USB segítségével, hogy máshol elemezze őket. Az élő CD-környezetek a legtöbb Linux disztribúció^{(Linux distributions)} telepítő adathordozójával indíthatók , beleértve az Ubuntut és a Debiant.

1. A kezdéshez telepítenie kell a WinDbg Preview alkalmazást^{(install WinDbg Preview)} a Microsoft Store áruházból^{(Microsoft Store)} . A WinDbg áruház oldalán válassza a Get lehetőséget a telepítés megkezdéséhez.

1. A WinDbg telepítése után indítsa el az Indítás^(Launch) kiválasztásával az áruház oldalon, vagy indítsa el a Start menüből. Ha nem tud hozzáférni a kiíratási fájlokhoz, keresse meg a WinDbg elemet^(WinDbg) a Start menüben, majd kattintson a jobb gombbal^{(right-click )} , és válassza a Tovább^{(More )} > Futtatás rendszergazdaként^{(Run as administrator)} lehetőséget, hogy megadja neki a szükséges hozzáférést.

1. A WinDbg ablakban válassza a Fájl^{(File )} > Hibakeresés indítása^{(Start debugging )} > Kiíratási fájl megnyitása^{(Open dump file)} lehetőséget . A beépített File Explorer menü segítségével nyissa meg a legfrissebb dump fájlt, amely általában a gyökér C:\ mappába, C:\minidump vagy C:\Windows\minidump mappába kerül.

1. A DMP^(DMP) fájl megnyitása a WinDbg hibakereső futtatását és a fájl betöltését eredményezi. Ez eltarthat egy ideig, a fájl méretétől és a mentett részletességtől függően. Ha ez megtörtént, írja be az !analyze -v Parancs^(Command) lap alján található parancsmezőbe , majd nyomja meg az Enter billentyűt a parancs futtatásához.

1. Az !analyze -v BSOD -hiba által létrehozott naplófájlt – várja meg, amíg ez a folyamat befejeződik. Ha elkészült, elemezheti a teljes kimenetet a Parancs^(Command) lapon. Különösen keresse meg a Hibaellenőrzés^{(Bugcheck Analysis)} szakaszban felsorolt ​​stop kód nevét és értékét (pl. DRIVER_IRQL_NOT_LESS_OR_EQUAL és d1 ). A stopkód mellett egy rövid leírás is megjelenik az okokról (például az illesztőprogram problémáiról), amely lehetővé teszi a további hibaelhárítást.

1. Az ok azonosításához megtekintheti a WinDbg^(WinDbg) elemzésben felsorolt ​​egyéb releváns információkat (például a MODULE_NAME értéket). Ebben a példapéldányban a BSOD kódot a ^(BSOD)NotMyFault rendszertesztelő eszköz^{(NotMyFault system testing tool)} futtatása okozta .

Miután azonosította a leállítási kódot és a BSOD -hiba lehetséges okát, tovább kutathatja a problémát a lehetséges javítás érdekében.

A Windows memóriakiíratási fájlok elemzése a NirSoft BlueScreenView segítségével^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Noha a WinDbg nem része a Windowsnak^(Windows) , a Microsoft a ^(Microsoft)BSOD hibák elhárítására állítja elő. Ha azonban jobban szeretné, a régebbi NirSoft BlueScreenView eszköz segítségével elemezheti a memóriakiíratási fájlokat a számítógépéről (vagy egy másik számítógépről, ha rendelkezik a megfelelő kiíratási fájl másolatával).

A BlueScreenView elavultnak^{(BlueScreenView)} tűnhet, de továbbra is minden lényeges információt kínál a BSOD dump fájljairól. Ez magában foglalja a leállítási kód nevét és értékét (például DRIVER_IRQL_NOT_LESS_OR_EQUAL ), amelyek segítségével azonosíthatja az okot.

1. Az indításhoz töltse le és telepítse a NirSoft BlueScreenView eszközt^{(download and install the NirSoft BlueScreenView tool)} a Windows PC-re. Az eszköz telepítése után indítsa el a Start menüből.

1. A BlueScreenView^{(BlueScreenView)} automatikusan megkeresi az ismert forrásokból származó memóriakiíratási fájlokat, például C:/ és C:/Windows/minidump . Ha azonban manuálisan szeretne betölteni egy fájlt, válassza az Opciók^{(Options )} > Speciális beállítások lehetőséget^{(Advanced Options)} .

1. A Speciális beállítások^{(Advanced Options)} menüben váltson a dump fájlokat tartalmazó mappára a Betöltés a következő MiniDump mappából mező melletti ^{(Load from the following MiniDump folder)}Tallózás^{(Browse )} gomb kiválasztásával . Az alapértelmezett helyre való visszaállításhoz válassza az Alapértelmezett^(Default) lehetőséget . Válassza az OK gombot a választás mentéséhez és a fájlok betöltéséhez.

1. A fő BlueScreenView ablakban megjelenik a mentett memóriakiíratási fájlok listája. Válasszon ki egyet^{(Select one)} a felsorolt ​​fájlok közül, hogy többet megtudjon róla. A stopkód neve megjelenik a Bug Check String oszlopban, lehetővé téve a probléma további kutatását.

1. A memóriakiíratási fájl kiválasztása után az aktív fájlok és illesztőprogramok teljes listája megjelenik alatta. A pirossal kiemelt fájlok közvetlen hivatkozást tartalmaznak a BSOD hiba okára. Például a myfault.sys a NotMyFault rendszertesztelő eszközhöz kapcsolódik, míg az ntoskrnl.exe a Windows rendszermag folyamata.

Míg a BlueScreenView hasznos eszköz a BSOD hiba nevének gyors azonosítására, ez nem egy teljes hibakereső eszköz, mint a WinDbg . Ha nem tudja elhárítani a problémát ezzel az eszközzel, akkor részletesebb elemzéshez ki kell próbálnia a WinDbg -t.^(WinDbg)

BSOD hibák hibaelhárítása memóriakiíratási fájlok használatával^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

A helyreállított memóriakiíratási fájl információinak felhasználásával elháríthatja a BSOD -hibákat a stopkódok vagy a kapcsolódó ^(BSOD)BSOD -hibafájlok megkeresésével . A hibaleállító kódok különösen segíthetnek megtalálni a BSOD mögött meghúzódó okot , a rossz rendszerkonfigurációs információs BSOD^{(bad system config info BSOD)} -tól a váratlan tárolási kivétel hibáig, a BSOD^{(unexpected store exception error BSOD)} -ig .

A BSOD hibákat a hibás hardvertől^{(faulty hardware)} a sérült rendszerfájlokig sok minden okozza . A megállításuk érdekében rendszeresen ellenőrizze számítógépét, hogy nem tartalmaz-e rosszindulatú programokat^{(check your PC for malware)} , és használjon olyan eszközöket, mint az SFC^{(use tools like SFC)} , hogy megjavítsa a Windows -telepítést, ha az megsérül. Ha minden más nem segít, bármikor visszaállíthatja vagy újratelepítheti a Windows 10 rendszert^{(reset or reinstall Windows 10)} , hogy visszaállítsa számítógépe teljes működését.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If уour Windows PC suffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Memóriakiíratási fájlok olvasása Windows 10 rendszerben

• Fizikai memóriakorlátok a Crash Dump fájlokban a Windows 10 rendszerhez

• Elemezze a Windows Memory Dump .dmp fájljait a WhoCrashed segítségével

• .aspx fájlok megnyitása Windows 10 rendszerű számítógépen

• PDF konvertálása MOBI-ba Windows 10 rendszeren

• Várakozási lánc elemzése: Azonosítsa a lefagyott vagy lefagyott folyamatot a Windows 10 rendszerben

• Hogyan módosítható az alapértelmezett Fájl- vagy Mappa-húzás és vidd viselkedés a Windows 10 rendszerben

• Javítás: Nem sikerült törölni az ideiglenes fájlokat a Windows 10 rendszerben

• Szöveg keresése és cseréje több fájlban tömegesen Windows 10 rendszeren

• Ingyenes fájlfigyelő szoftver Windows 10 rendszerhez

• Csomagolja ki vagy bontsa ki a fájlokat és mappákat a Windows 10 rendszerben

• 6 módszer a rejtett fájlok és mappák megjelenítésére a Windows 10 rendszerben

• 3 módszer a TrustedInstaller által védett fájlok törlésére a Windows 10 rendszerben

• Az Advanced Renamer egy ingyenes szoftver a fájlok kötegelt átnevezésére a Windows 10 rendszerben

• A sérült rendszerfájlok javítása a Windows 10 rendszerben

• Hogyan ellenőrizhető, hogy melyik alkalmazás használ több RAM-ot a Windows 10 rendszerben

• Mi vagy hol található a CBS.log? A CBS.log fájl olvasása Windows 10 rendszerben

• Fájlok és mappák titkosítása titkosító fájlrendszerrel (EFS) a Windows 10 rendszerben

• Mik azok a TBL fájlok? Hogyan lehet megnyitni a .tbl fájlokat Windows 10 rendszerben?

• Mi az a CDR fájl? Hogyan lehet megtekinteni és szerkeszteni a CDR fájlt a Windows 10 rendszerben?