Ha végzetes hibát talál, minden Windows rendszer ezt teszi összeomlás kiírása(pillanatkép) tartalom véletlen hozzáférésű memóriaés mentse el HDD. Háromféle memóriakiírás létezik:

Full memory dump – a RAM teljes tartalmát menti. A pillanatkép mérete megegyezik a RAM méretével + 1 MB (fejléc). Nagyon ritkán használják, mivel a nagy memóriával rendelkező rendszereken a dump mérete túl nagy lesz.

Kernel memória kiíratása – csak a kernel móddal kapcsolatos RAM-információkat menti. A felhasználói mód információi nem kerülnek mentésre, mivel nem tartalmaznak információt a rendszer összeomlásának okáról. A kiíratási fájl mérete a RAM méretétől függ, és 50 MB-tól (128 MB RAM-mal rendelkező rendszerek esetén) 800 MB-ig (8 GB RAM-mal rendelkező rendszerek esetén) változhat.

Kis memória dump (mini dump) - meglehetősen kis mennyiségű információt tartalmaz: hibakódot paraméterekkel, a RAM-ba betöltött illesztőprogramok listáját a rendszer összeomlása idején stb., de ez az információ elegendő a meghibásodott illesztőprogram azonosításához . Az ilyen típusú szemétlerakás másik előnye az kis méret fájlt.

Rendszer telepítés

Ahhoz, hogy azonosítsuk az illesztőprogramot, amely ezt okozta, elég lesz egy kis memóriakiírást használnunk. Ahhoz, hogy a rendszer összeomlás közben mentse a mini dump-et, a következő lépéseket kell végrehajtania:

Windows XP rendszerhez	Windows 7 rendszerhez
A számítógépem Tulajdonságok Ugrás a lapra Ezenkívül; Lehetőségek; A terepen Hibakeresési információk írása választ Kis memóriakép (64 KB).	Kattintson jobb gombbal az ikonra Számítógép tól től helyi menü válassza ki Tulajdonságok(vagy a Win+Pause billentyűkombináció); A bal oldali menüben kattintson az elemre Extra lehetőségek rendszerek; Ugrás a lapra Ezenkívül; A Letöltés és visszaállítás mezőben kattintson a gombra Lehetőségek; A terepen Hibakeresési információk írása választ Kis memóriakép (128 KB).

Az összes manipuláció elvégzése után minden BSoD után egy .dmp kiterjesztésű fájl kerül mentésre a C:\WINDOWS\Minidump mappába. Azt tanácsolom, hogy olvassa el a "" anyagot. A "" négyzetet is bejelölheti Cserélje le a meglévő dump fájlt". Ebben az esetben minden új összeomlási dump felülírja a régit. Nem javaslom ennek az opciónak az engedélyezését.

Crash Dump Analysis BlueScreenView segítségével

Így a halál kék képernyőjének megjelenése után a rendszer mentett egy új összeomlási dumpot. A dump elemzéséhez a BlueScreenView programot javaslom. Ingyenesen letölthető. A program meglehetősen kényelmes és intuitív felülettel rendelkezik. A telepítés után először meg kell adni a memóriakiíratok tárolási helyét a rendszerben. Ehhez lépjen a „menüpontba Lehetőségek” és válassza a „ FejlettLehetőségek". Válassza ki a rádiógombot Betöltéstól tőlakövetkezőMini Dumpmappát” és adja meg a mappát, ahol a kiíratások tárolásra kerülnek. Ha a fájlok a C:\WINDOWS\Minidump mappában vannak, kattintson a „ Alapértelmezett". Kattintson az OK gombra, és lépjen be a program felületére.

A program három fő blokkból áll:

1. Főmenü blokk és vezérlőpanel;
2. Crash dump list block;
3. A kiválasztott paraméterektől függően a következőket tartalmazhatja:

• a RAM-ban lévő összes illesztőprogram listája a kék képernyő megjelenése előtt (alapértelmezett);
• a RAM-veremben található illesztőprogramok listája;
• képernyőkép a BSoD-ről;
• és egyéb értékek, amelyeket nem fogunk használni.

A memóriakiíratási lista blokkban (az ábrán 2-es számmal jelölve) válassza ki a minket érdeklő kiíratást, és nézze meg a RAM-ba betöltött illesztőprogramok listáját (az ábrán 3-as számmal jelölve). A memóriaveremben lévő illesztőprogramok rózsaszínűek. Ők a BSoD okai. Ezután lépjen az illesztőprogram főmenüjébe, és határozza meg, hogy melyik eszközhöz vagy programhoz tartoznak. Először is figyelj oda rendszerfájlokat, mert a rendszerfájlok amúgy is a RAM-ba töltődnek be. Könnyen belátható, hogy a myfault.sys a hibás illesztőprogram a képen. Azt mondom, hogy ezt a programot kifejezetten a Stop hiba előidézésére indították el. A meghibásodott illesztőprogram azonosítása után frissítenie kell, vagy el kell távolítania a rendszerből.

Annak érdekében, hogy a program megjelenítse a memóriaveremben lévő illesztőprogramok listáját a BSoD előfordulása során, el kell lépnie a „menüpontba Lehetőségek"kattints a menüre" AlsóPanelmód” és válassza a „ CsakDriversMegtaláltBan benKazal” (vagy nyomja meg az F7 billentyűt), és a hiba képernyőképének megjelenítéséhez válassza a „ KékKépernyőban benXPstílus” (F8). Az összes illesztőprogram listájához való visszatéréshez ki kell választania a „ MindenDrivers” (F6).

Ha a Windows 10-ben az úgynevezett kék halál képernyője van, és készen áll arra, hogy ideges kómába essen, szedje össze magát, és próbálja megoldani a problémát. Először is érdemes elmondanunk, hogy ez az ominózus üzenet kritikus helyzetet jelez rendszer hiba. Ráadásul korántsem mindig lehet elkapni a pillanatot, és van ideje elolvasni a hibakódot, amikor a Windows a halál kék képernyőjére esik, és az eszköz újraindul. Azonnal megjegyezzük, hogy van nagy mennyiség megoldásokat erre a problémára, valamint a kék képernyő okait. Ebben a cikkben megpróbáljuk megvizsgálni valószínű okai a boldogság kék képernyőjének megjelenése, valamint kb lehetséges megoldások Problémák.

Az esetek túlnyomó többségében a halál kék képernyője BAD_POOL_CALLER - stop 0x000000c2 hibát jelez. Őszintén szólva nehéz diagnosztizálni ezt a hibát, de lehetséges, hogy megpróbáljuk leírni a következő műveletek algoritmusát a hiba példáján keresztül.

A probléma helyes diagnosztizálásához először elemeznie kell egy speciális minidump (memóriakiírat) nevű rendszerfájlt. Az ilyen fájlok létrehozása a rendszer meghibásodásához vezet, sőt, tájékoztathatnak bennünket arról, hogy pontosan mi vezetett a hibához.

1. Ha engedélyezni szeretné egy kis memóriakép automatikus rögzítését (alapértelmezés szerint letiltva), lépjen a számítógép tulajdonságaihoz, és lépjen a "Speciális rendszerbeállítások" szakaszba (ez a beillesztés minden rendszerre vonatkozik, nem csak a Windows 10-re):

Általában az összes minidump fájl mentésre kerül, ha kék képernyő (BSOD) fordul elő, és megtalálhatja őket a C:\Windows\Minidump mappában. Figyelemre méltó, hogy a fájlnév tartalmazza Az aktuális dátum- mikor készült, ami sokkal könnyebbé teszi a hiba fellépésének dátumának azonosítását, különös tekintettel arra, hogy egynél több ilyen fájl is lehet.

Két módja a kis dame memória minidump visszafejtésének

Első út, a meglehetősen népszerű BlueScreenView segédprogram használata. Ez a segédprogram a memóriakiíratások elemzéséhez is jó lehetőség lehet. Ennek a segédprogramnak a használata hasznos a problémás illesztőprogramok azonosítására.

Sőt, különösen figyelemre méltó, hogy a BSOD-t (blue screen of death) úgy lehet vele nézni, mintha egy kimerevített képkockában lenne, mint a rendszer összeomlásakor. Megjeleníti a hiba időpontját és dátumát, az illesztőprogram vagy a modul részleteit a verzióval és a rövid leírás. Ezenkívül a segédprogram számos nyelven elérhető, beleértve az oroszt is. Tehát a BlueScreenView segédprogram a megfelelő dolog, ha gyorsan kell elemeznie a memóriakiíratásokat a BSOD során.

Mert második módszer telepítenie kell a Debugging Tools for Windows programot, és le kell töltenie a bsdos_utility segédprogramot. Továbbá, miután kicsomagolta a bsdos_utility.cmd szkriptet, helyezze át a C:\ meghajtóra (létrehozhat egy külön mappát is, de ne feledje, hogy a szkript indítócíme eltér a példánktól). Ezután írja be a parancssorba:

C:\bsdos_utility.cmd

Miután megjelenítette a C:\Windows\Minidump\ listából az összes kiíratást, ezután a szkript megkérdezi, hogy melyik kiíratást kell elemezni. A szkript futtatásakor saját maga is kiválaszthatja a kívánt minidumpot:

Így lehetséges a tömeg kimutatása Windows hibák 10, amely BSOD-t okozott, valamint a problémás .exe programok, amelyek kék képernyőt okoztak.

Jó napot, kedves kollégák és a blogoldal olvasói. Ma szeretném elmondani, hogyan elemezzük a szemétlerakást windows memória 10 vöröskő. Ez a legtöbb esetben megtörténik, amikor egy kék halálos képernyő jelenik meg hibával, amely után a számítógép újraindul. ÉS ezt az elemzést segít megérteni a hiba okát.

Windows 10 memóriakiíratásának beállítása

Tehát mi az a memóriakiírás a Windows 10 Redstone operációs rendszerben. fentebb leírtam neked gyakori ok amelynél megjelenik a rendszermemória kiíratása, és ezek a halál kék képernyői. Megjelenésük okai nagyon kiterjedtek:

• Alkalmazás-kompatibilitás
• Driver inkompatibilitás
• Új Windows frissítések
• Az eszköz nem kompatibilis

Ez csak egy kis általánosított lista, mivel rengeteg hibakód van a kék képernyőkről, a legfrissebbeket adom.

A mi feladatunk, hogy ezeket a fájlokat diagnosztikai célból megtaláljuk és értelmezni tudjuk, hogy információt szerezzünk a problémáról.

Hol van beállítva a Windows 10 összeomlási kiíratása?

Először is nézzük meg, hogy hol van a beállítás, ami felelős a Windows 10 összeomlási memória kiíratásáért, kattintson a jobb gombbal a Windows 10 start gombjára, és válassza ki a Rendszer elemet a helyi menüből.

A megnyíló Rendszer ablakban Ön a bal oldalon van felső sarok válassza a Speciális rendszerbeállítások lehetőséget.

Itt van konfigurálva a Windows 10 memóriakiíratása. Kattintson a beállítások elemre a Boot and Recovery menüben.

A beállításokból, a Windows 10 memória kiíratása közül a következőket szeretném megjegyezni:

• Esemény rögzítése itt syslog> információkról kék képernyő hozzá lesz adva a naplókhoz operációs rendszer.
• Fuss automatikus újraindítás> hiba után folytatni
• Hibakeresési információk írása > lehetővé teszi a dump fájl típusának kiválasztását, erről alább olvashat bővebben.
• Cserélje ki a meglévő dump fájlt, ez egy hasznos jelölőnégyzet, mivel ezek a dumpok több tíz gigabájtot is nyomhatnak, ezért nagyon fontos a kis ssd meghajtók számára.

A memóriakiíratok típusai

Nézzük meg, miben különböznek a hibakeresési információk rögzítésének lehetőségei.

• Kis memóriakép 256 KB: A kis memóriaképfájlok a következő információkat tartalmazzák:

– végzetes hibaüzenet, annak paraméterei és egyéb adatai;

– a betöltött illesztőprogramok listája;

- processzor kontextus ( PRCB) amelyen a hiba bekövetkezett;

EPROCESS) a hibát okozó folyamathoz;

- feldolgozni az információkat és a kernelkörnyezetet ( CÉLASZÁM) a hibát okozó szálhoz;

– a hibát okozó szál kernel módú hívási veremét.

Akkor használják, ha nagyon kevés van lemez terület tiéden helyi lemez. Emiatt hasznos információkat áldozunk fel, amelyek nem biztos, hogy elegendőek a kék képernyő diagnosztizálásához.

A minidump a C:\Windows\Minidump útvonalon tárolódik

• Kernel memory dump > csak kernelmemóriát rögzít. A számítógép fizikai memóriájának méretétől függően ebben az esetben a lapozófájlhoz 50 és 800 között van szükség. MB vagy a számítógép fizikai memóriájának egyharmada a rendszerindító köteten.
• Full memory dump > nos, a névből minden kiderül. Abszolút mindent ír, ez a maximális információ a kék képernyőről, száz százalékos diagnosztikát ad a problémáról.

A C:\Windows\Memory.dmp útvonal mentén található

• Active memory dump > ide kerül a host gép aktív memóriája, ez inkább szerverplatformok funkciója, mivel virtualizációra használhatók, és hogy a virtuális gépekről szóló információk ne kerüljenek a dumpba, ezt az opciót találták ki.

Helló barátaim, ma elemezzük érdekes téma, amely a jövőben segítségedre lesz a halál kék képernyőjével (BSoD).

Hozzám hasonlóan sok más felhasználó is látott már kék hátterű képernyő megjelenését, amelyre valami fel van írva (fehér a kékre). Ez a jelenség kritikus problémát jelez, mint pl szoftver például illesztőprogram-ütközés vagy valamilyen számítógép-alkatrész fizikai meghibásodása.

Nemrég újra kék képernyőt kaptam a Windows 10-ben, de gyorsan megszabadultam tőle, és hamarosan beszámolok róla.

A legtöbb felhasználó tehát nem tudja, hogy a BSoD elemezhető a kritikus hibák későbbi megértése érdekében. Ilyen esetekben a Windows lemezen hoz létre speciális fájlok- , akkor elemezzük őket.

Háromféle memóriakiírás létezik:

Teljes memória kiíratása- ez a funkció lehetővé teszi a RAM tartalmának teljes mentését. Ritkán használják, mert képzelje el, hogy 32 GB RAM-ja van, teljes kiíratással ez a kötet lemezre kerül.

Maglerakás- információkat ment a kernel módról.

Kis memória dump- elment egy kis mennyiségű információt a hibákról és a betöltött összetevőkről, amelyek a rendszer meghibásodása idején voltak. Ezt a típusú kiíratást fogjuk használni, mert elegendő mennyiségű információt ad nekünk a BSoD-ről.

Mind a kis, mind a teljes kiíratás helye eltérő, például a kis kiírat a következő útvonalon található: %systemroot%\minidump.

A teljes dump itt található: %systemroot%.

Különféle programok léteznek a memóriakiíratok elemzésére, de mi kettőt fogunk használni. Az első a Microsoft Kernel Debuggers, ahogy a neve is sugallja, a Microsoft segédprogramja. Letöltheti a hivatalos oldalról. A második program a BlueScreenView, egy ingyenes program, letölthető innen.

Memóriakiíratási elemzés a Microsoft Kernel Debuggers segítségével

Mert különböző verziók rendszerekhez le kell töltenie a kívánt típusú segédprogramot. Például egy 64 bites operációs rendszerhez 64 bites program szükséges, 32 biteshez pedig 32 bites verzió.

Ez még nem minden, le kell tölteni és telepíteni kell a programhoz szükséges hibakereső szimbólumok csomagját. Hibakeresési szimbólumoknak hívják. A csomag minden verziója egy bizonyos operációs rendszer alatt is letöltődik. Először nézze meg, milyen rendszerrel rendelkezik, majd töltse le. Hogy ne keresse sehol ezeket a karaktereket, itt van egy letöltési link. A telepítést lehetőleg ezen az úton kell végrehajtani: %systemroot%\symbols.

Most már futtathatja a hibakeresőnket, amelynek ablaka így fog kinézni:

A dumpok elemzése előtt konfigurálunk valamit a segédprogramban. Először is meg kell mondanunk a programnak, hová telepítettük a hibakeresési szimbólumokat. Ehhez kattintson a "Fájl" gombra, és válassza ki a "Szimbólumfájl elérési útja" elemet, majd adja meg a szimbólumok elérési útját.

A program lehetővé teszi a szimbólumok közvetlen kinyerését a webről, így nem is kell őket letölteni (elnézést azoktól, akik már letöltötték). Ezeket a Microsoft szerveréről veszik, így minden biztonságban van. Tehát újra meg kell nyitnia a "Fájl", majd a "Symbol File Path" elemet, és be kell írnia a következő parancsot:

SRV*%systemroot%\symbols*http://msdl.microsoft.com/download/symbols

Így azt mondtuk a programnak, hogy a karaktereket a hálózatból kell venni. Ha ezt megtettük, kattintson a "Fájl" gombra, válassza a "Munkaterület mentése" lehetőséget, majd kattintson az OK gombra.

Ez minden. A programot megfelelően konfiguráltuk, most elkezdjük elemezni a memóriakiíratásokat. Nyomja meg a gombot a programban Fájl, Akkor "Open Crash Dump"és válassza ki a kívánt fájlt.

A Kernel Debuggers megkezdi a fájl elemzését, majd eredményt ad ki a hiba okáról.

A megjelenő ablakban parancsokat adhat meg. Ha belépünk !elemzés -v, további információkat kapunk.

Ezzel a programmal ennyi. A hibakereső leállításához válassza a "Hibakeresés" lehetőséget, majd a "Hibakeresés leállítása" lehetőséget.

Memóriakiírás elemzés a BlueScreenView segítségével

Különböző hibák és BSoD elemzésére alkalmas a BlueScreenView program is, amely egyszerű felülettel rendelkezik, így a masteringgel nem lehet gond.

Töltse le a programot a fenti linkről, és telepítse. A segédprogram elindítása után konfigurálnia kell. Lépjen a lehetőségekre: "Beállítások" - "Speciális beállítások". Megnyílik egy kis ablak néhány lehetőséggel. Az első bekezdésben meg kell adnia a memóriakiíratok helyét. Általában a C:\WINDOWS\Minidump címen találhatók. Ezután csak kattintson az "Alapértelmezett" gombra.

Mi látható a programban? Vannak menüpontjaink, az ablak egy része a dump fájlok neveivel és az ablak második része - a memóriakiíratok tartalma.

Ahogy a cikk elején is mondtam, a dumpok tárolhatják az illesztőprogramokat, a „halál képernyőjének” képernyőképét és egyéb hasznos információkat ami hasznos lehet számunkra.

Tehát az ablak első részében, ahol a kiíratási fájlok vannak, válassza ki a szükséges memóriakiíratot. Az ablak következő részében megnézzük a tartalmat. A memóriaveremben lévő illesztőprogramok vöröses színnel vannak jelölve. Csak ők okozzák a halál kék képernyőjét.

Az interneten mindent megtalálsz a hibakódról és az illesztőprogramról, ami a BSoD hibája lehet. Ehhez kattintson a "Fájl" gombra, majd kattintson "Google Keresés hibakód + illesztőprogram".

Csak azokat az illesztőprogramokat jelenítheti meg, amelyek a hiba bekövetkeztekor voltak. Ehhez kattintson a "Beállítások" - "Alsó ablak mód" - "Csak az összeomlási veremben található illesztőprogramok" elemre. Vagy nyomja meg az F7 billentyűt.

A BSoD képernyőképének megjelenítéséhez nyomja meg az F8 billentyűt.

Az összes illesztőprogram és fájl megjelenítéséhez nyomja meg az F6 billentyűt.

Nos, ez minden. Most már tudja, hogyan tájékozódhat a Blue Screen of Death problémáról, és milyen esetben találhat megoldást az interneten vagy ezen az oldalon. Felajánlhatja hibakódjait, és megpróbálok minden cikkhez írni, hogy megoldja a problémát.

Ne felejtsen el kérdéseket feltenni a megjegyzésekben.

Ok kritikus hibák A kék képernyővel (BSOD) kísért Windows gyakran egy illesztőprogram – újonnan telepített vagy sérült. Miután megállapította, melyik illesztőprogram okozza a hibát, megkezdheti a probléma megoldását: frissítse az illesztőprogramot, lépjen vissza egy korábbi verzióra, telepítse újra vagy távolítsa el az illesztőprogramot telepítő alkalmazást stb. Az illesztőprogram neve nem mindig kéken jelenik meg képernyő. Van azonban egy nagyon egyszerű módja annak, hogy memóriakiíratással néhány perc alatt azonosítsa a problémás illesztőprogramot.

1. lépés – A memóriakiíratás engedélyezése

Először meg kell győződnie arról, hogy engedélyezve van-e a dump-felvétel. Ehhez nyissa meg a rendszer tulajdonságait a billentyűkombináció megnyomásával win+pause, [Vistában kattintson a linkre További rendszerbeállítások], lépjen a lapra Továbbá, végül kattintson a gombra.

Kicsi a memóriakiírásoknak elegendőnek kell lenniük céljainknak.

Ügyeljen a mappa elérési útjára, ahová a rendszer menti, ha kritikus hiba történik.

Most tömörítheti a fájlt, csatolhatja egy fórumbejegyzéshez Kritikus Windows-hibák hibaelhárításaés várd meg míg valaki megmondja a problémás driver nevét :) De ezt magad is meg tudod csinálni különösebb erőfeszítés nélkül.

2. lépés – Dumpok elemzése a MinDumper segédprogrammal

Ebben a cikkben talál egy történetet a segédprogramról.

1. letöltés és telepítés Hibakereső eszközök a Windows számára. Ezek a Windows SDK webes telepítőjének részei, ahol az indítás után ki kell választania a Hibakeresési eszközöket a Common Utilities részben.
2. Letöltés forgatókönyv(kdfe.cmd), amelyet Alexander Sukhovey írt és tette közzé az erőforráson sysadmins.com(mert a élő link Nem találtam ott, felajánlom a sajátomat). Csomagolja ki az archívumot bármelyik mappába.
   jegyzet. Ha a Program Files mappának nem szabványos helye van, előfordulhat, hogy a kdfe.cmd fájlban meg kell adnia annak a mappának az elérési útját, ahová a Windows Hibakereső Eszközök telepítve vannak. Használja a dbgpath változót a 41. sorban.

3. lépés – Memóriakiírás elemzése

Most minden egyetlen parancs végrehajtásán múlik. nyisd ki parancs sorés menj abba a mappába, ahol kicsomagoltad kdfe.cmd. Futtassa a fájlt, paraméterként megadva a memóriakiíratási fájl elérési útját (az alábbi példában a fájl neve Mini1110307-01.dmp)