Wenn Windows blaumacht

Zwar sind sie seit Windows XP seltener geworden, aber auch hier gibt es sie noch: rätselhafte Systemneustarts oder die blauen Bildschirme, mit denen das Betriebssystem sich für arbeitsunfähig erklärt. Der gut gemeinte Hinweis "Wenden Sie sich an den Administrator" hilft auch nicht viel weiter, wenn dieses Schicksal den Heim-PC ereilt.

Ursachen von Bluescreens aufspüren

Gastbeitrag (PC Professionell): "Windows XP - Bluescreen-Analyse"


Windows XP - Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL


Microsoft Download Center zum Thema Bluescreen

Microsoft Download Center zum Thema IRQL_NOT_LESS_OR_EQUAL



BSOD (Blue Screen of Death) – Bluescreen Troubleshooting

Erklärungsvideo






Was ist denn nun los? So, oder so ähnlich fragen sich bestimmt

viele, von Abstürzen geplagte User...

Aus irgendwelchen, unerfindlichen Gründen stürzt das Spiel, mit einem Blue Screen of Death ab oder das Bertiebssystem Windows startet plötzlich neu.

Was sofort folgt ist: "žSchei... Spiel! "ž "žSo 'ne Schei...!" usw... aber häufig liegen die wahren Gründe, die für den Absturz verantwortlich sind an einer

anderen Stellen


Da kann z.B. die MiniDump Datei helfen, welche von Windows in solchen Fällen abgespeichert wird.
Mit den Standardeinstellungen wird Windows XP in Falle eines Fehlers einen automatischen Neustart durchführen und ein kleines Speicherabbild

schreiben.


Ich empfehle die Option "ž Automatisch Neustart durchführen" zu deaktivieren. (1)

Start -> Systemsteuerung -> System -> Erweitert > Starten und Wiederherstellen > die Option "Automatisch Neustart durchführen" deaktivieren.






In den gleichen Einstellungen kann man auch das Verzeichnis für das kleine Speicherabbild einstellen. (2)

%SystemRoot%\Minidump entspricht bei einer Standard Installation c:\windows\minidump
Der Ordner wird erst angelegt, wenn das erste DumpFile abgespeichert wird.


Schön, soweit alles klar! Aber wie kann ich nun die Informationen aus der Minidump Datei

lesen?


Nichts einfacher als das .

Dazu benötigt man lediglich die Windows Debugging Tools.
Microsoft stellt diese sogar noch kostenlos zum Downloaden.


Debugging Tools for Windows 32-bit Version
Current Release version 6.4.7.2 – January 21, 2005


Install 32-bit version 6.4.7.2 (11.3 MB)

"¢ Debugging Documentation


Nach der Installation startet man die Debug Tools.

Start-> Programme -> Debugging Tools for Windows -> WinDbg

Dann öffnet man die letzte DumpFile Datei. (Diese findet man normalerweise im Verzeichnis C:\WINDOWS\Minidump\XXX.dmp

XXX = enthält auch das Datum!

Files -> Open Crash Dump



Die ersten vier Zeilen in dem Fenster sehen ungefähr so aus:


Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\WINDOWS\Minidump\Mini042005-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available


Die interessanten Informationen stehen unter Bugcheck Analysis
(Bsp.)

******************
* Bugcheck Analysis *
******************
Use !analyze -v to get detailed debugging information.

BugCheck EA, {84e7ada8, 84c1f6d8, 850115b0, 1}

Mini Kernel Dump does not contain unloaded driver list
***** Kernel symbols are WRONG. Please fix symbols to do analysis.



Der Fehlercode "BugCheck" kann z.B. in der Knowledge Base von Microsoft gesucht werden.

KLICK MICH!

In der Regel findet man so schnell die Treiber welche den Fehler verursacht haben und kann so der Lösung auf die Spur kommen.

Falls man gar nicht weiter kommt, kann man den Inhalt des Fensters mit STRG-A (markieren) -> dann STRG-C (kopieren) und
anschließend hier im Forum posten STRG + V (einfügen). Mit ein bisschen Glück kann die Community helfen!


Also -> Bugcheck Analysis posten!

(Bsp.)

******************
* Bugcheck Analysis *
******************


Use !analyze -v to get detailed debugging information.

BugCheck EA, {84e7ada8, 84c1f6d8, 850115b0, 1}

Mini Kernel Dump does not contain unloaded driver list
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Unable to load image win32k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: win32k!DEFERRED_WATCHDOG ***
*** ***
*************************************************************************
*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
Probably caused by : nv4_disp.dll ( nv4_disp+243d6 )

Followup: MachineOwner
---------

Dieser Beitrag wurde editiert. Zuletzt editiert von: Tatseku,