Jos Windows-tietokoneesi kärsii Blue Screen of Death (BSOD) -virheestä^{(Blue Screen of Death (BSOD) error)} , tapahtuu useita asioita. Ilmeisin on, että tietokoneesi on pakko käynnistyä uudelleen, koska BSOD on seurausta Windowsin^(Windows) täydellisestä kaatumisesta. Yksi vähemmän ilmeinen seuraus BSOD -virheestä on kuitenkin luotu virheloki, jonka avulla voit tehdä vianmäärityksen myöhemmin.

Tätä kutsutaan muistivedostiedostoksi, joka on tallennettu DMP - tiedostomuotoon. Nämä tiedostot sisältävät erilaisia ​​tietoja ongelmasta, mukaan lukien nykyinen Windows - versiosi, kaikki käynnissä olevat sovellukset ja ohjaimet BSOD :n aikana sekä itse virhekoodi. Jotta voit analysoida muistivedostiedostoja, sinun on tehtävä seuraavat asiat.

Mitä ovat muistivedostiedostot Windows 10:ssä?^{(What are Memory Dump Files on Windows 10?)}

Blue Screen of Death on kriittinen ja korjaamaton virhe Windows -tietokoneessa, mutta näiden virheiden syyt voivat vaihdella. Esimerkiksi odottamaton ytimen tilan trap BSOD^{(unexpected kernel mode trap BSOD)} johtuu yleensä yhteensopimattomasta tai ylikellotetusta laitteistosta, kun taas kriittisen prosessin kuollut BSOD^{(critical process died BSOD)} voi johtua useista syistä, mukaan lukien vioittuneet järjestelmätiedostot.

Ongelman vianmäärityksen helpottamiseksi Windows luo automaattisesti muistivedostiedoston. Tämä sisältää yleensä pysäytyskoodin nimen ja arvon (esim. järjestelmäpalvelun poikkeuksen pysäytyskoodi ), luettelon kaikista käynnissä olevista ohjaimista kaatumisen aikana ja joitain teknisiä lisätietoja, joiden avulla voit tunnistaa syyn.

Nämä vedostiedostot (käyttäen DMP - tiedostomuotoa) tallennetaan automaattisesti joko C:- , C:\minidump tai C:\Windows\minidump . Voit analysoida niitä asentamalla Microsoftin virheenkorjaussovelluksen WinDbg Microsoft^{(Microsoft Store)} Storesta . Tämä auttaa sinua analysoimaan muistivedostiedostoja ja paikantamaan pysäytyskoodin tiedot.

Voit myös käyttää vanhempia työkaluja, kuten NirSoft BlueScreenView , analysoidaksesi nopeasti tietokoneellesi luotuja vedostiedostoja. Tämä auttaa myös tunnistamaan pysäytyskoodin arvon ja mahdollisen syyn (kuten tietyn ohjaintiedoston).

Kun tiedät pysäytyskoodin arvon, voit etsiä lisätietoja verkosta ongelmasta. Jos esimerkiksi huomasit vedostiedostostasi, että sinulla on muistinhallinnan BSOD , voit katsoa BSOD-virheoppaastamme^{(BSOD error guide)} lisätietoja ongelman ratkaisemiseksi.

Koska BSOD - virhe voi estää tietokonettasi toimimasta, sinun on ehkä yritettävä käynnistää Windows uudelleen vikasietotilassa . Windowsin käyttäminen ^(Windows)vikasietotilassa^{(Safe Mode)} vähentää aktiivisten järjestelmäprosessien ja ohjaimien määrää minimiin, jolloin voit tutkia asioita tarkemmin.

Jos et kuitenkaan voi käynnistää Windowsia^(Windows) ollenkaan, vaihtoehtosi ovat rajalliset. Tällä hetkellä ei ole olemassa erillisiä työkaluja, joita voit käyttää, jos Windows itse ei toimi kunnolla analysoimaan BSOD -vedostiedostoja. Jos näin tapahtuu, sinun on palautettava vedostiedostot käyttämällä Linux live CD -levyä^{(recover the dump files using a Linux live CD)} DVD- levyllä^(DVD) tai kannettavalla USB -muistitikulla. 

Voit sitten analysoida tiedoston WinDbg- tai NirSoft BlueScreenView -sovelluksella^{(NirSoft BlueScreenView)} toimivassa Windows -tietokoneessa tai kannettavassa tietokoneessa noudattamalla alla olevia ohjeita.

Muistivedostiedoston asetusten muuttaminen Windowsin asetuksissa^{(Changing Memory Dump File Settings in Windows Settings)}

Muistinvedostiedostot^(Memory) luodaan automaattisesti, mutta voit määrittää muistivedostiedoston tarkkuuden Windowsin asetuksissa^{(Windows Settings)} . Tämä toimii vain BSOD^(BSODs) :issa , jotka ilmenevät tämän asetuksen muuttamisen jälkeen^{(after )} , mutta jos tietokoneessasi on ongelmia, voit lisätä lisätietoja vedostiedostoihin noudattamalla näitä ohjeita.

1. Aloita napsauttamalla hiiren kakkospainikkeella Käynnistä^(Start) - valikkoa ja valitsemalla Asetukset^(Settings) .

1. Valitse Asetukset- valikosta ^(Settings)Järjestelmä^{(System )} > Tietoja. ^{(About. )}Valitse Liittyvät asetukset^{(Related settings )} -paneelin Järjestelmä > Tietoja^(About) -valikosta Järjestelmän ^{(System )}lisäasetukset^{(Advanced system settings)} -vaihtoehto.

1. Valitse Järjestelmän ominaisuudet^{(System Properties)} -valikosta Asetukset^{(Settings )} - vaihtoehto, joka on lueteltu alaosan Käynnistys ja palautus -osiossa.^{(Startup and Recovery )}

1. Jos haluat muuttaa muistivedostiedostojen tallentamien yksityiskohtien tasoa BSOD :n tapahtuessa, valitse jokin käytettävissä olevista vaihtoehdoista Käynnistys ja palautus^{(Startup and Recovery )} -ikkunan avattavasta Kirjoita virheenkorjaustiedot -valikosta. ^{(Write debugging information )}Täydelliset^(Full) tiedot kunkin muistivedosten sisällöstä ovat saatavilla Microsoftin dokumentaatiosivustolla^{(Microsoft documentation website)} . Tallenna valinta valitsemalla OK > OK .

Sinun on ehkä käynnistettävä tietokoneesi uudelleen tämän muutoksen tekemisen jälkeen varmistaaksesi, että asetus on käytössä. Kaikki tulevat BSOD -virheet luovat muistivedostiedoston, joka sisältää yllä valitsemasi tietotason.

Kuinka analysoida Windowsin muistivedostiedostoja WinDbg:n avulla^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Jos sinulla on BSOD - virhe, voit analysoida muistivedostiedoston WinDbg :n avulla. ^{(WinDbg )}Tämä Microsoftin luoma kehitystyökalu on paras tapa analysoida muistitiedostojasi, mutta voit myös käyttää vanhempaa NirSoft BlueScreenView'ta^{(NirSoft BlueScreenView)} vaihtoehtona seuraamalla alla olevia ohjeita.

Näissä vaiheissa oletetaan, että tietokoneesi toimii riittävän hyvin WinDbg :n asentamiseksi ja käyttämiseksi . Jos näin ei ole, sinun on haettava vedostiedostot kiintolevyltäsi Linux live CD:llä tai USB :llä analysoidaksesi ne muualta. Live CD -ympäristöt voidaan käynnistää useimpien Linux-jakelujen^{(Linux distributions)} , mukaan lukien Ubuntun ja Debianin, asennusmedialla .

1. Aloittaaksesi sinun on asennettava WinDbg Preview ^{(install WinDbg Preview)}Microsoft^{(Microsoft Store)} Storesta . Aloita asennus valitsemalla WinDbg - kauppasivulla Get .

1. Kun WinDbg on asennettu, käynnistä se valitsemalla Launch kauppasivulla tai käynnistämällä se Käynnistä^(Start) - valikosta. Jos et pääse käsiksi vedostiedostoihisi, sinun on etsittävä WinDbg Käynnistä^(Start) - valikosta, napsauta hiiren kakkospainikkeella^{(right-click )} ja valitse Lisää^{(More )} > Suorita järjestelmänvalvojana^{(Run as administrator)} myöntääksesi sille tarvittavat käyttöoikeudet.

1. Valitse WinDbg^{(WinDbg )} - ikkunassa Tiedosto^{(File )} > Aloita virheenkorjaus^{(Start debugging )} > Avaa vedostiedosto^{(Open dump file)} . Käytä sisäänrakennettua File Explorer -valikkoa avataksesi viimeisimmän vedostiedoston, joka yleensä tallennetaan juuri C:\ , C:\minidump tai C:\Windows\minidump kansioon.

1. DMP - tiedoston avaaminen saa WinDbg - debuggerin suorittamaan ja lataamaan tiedoston. Tämä voi kestää jonkin aikaa, riippuen tiedoston koosta ja tallennetun tarkkuuden tasosta. Kun tämä on tehty, kirjoita !analyze -v Komento^(Command) - välilehden alareunassa ja paina sitten Enter suorittaaksesi komennon.

1. ! !analyze -v BSOD -virheen luomaa lokitiedostoa. Odota, että tämä prosessi on valmis. Kun se on valmis, voit analysoida koko tulosteen Komento^(Command) - välilehdellä. Hae erityisesti pysähdyskoodin nimeä ja arvoa (esim . DRIVER_IRQL_NOT_LESS_OR_EQUAL ja d1 ), jotka on lueteltu Bugcheck Analysis -osiossa. Pysäytyskoodin lisäksi luettelossa on lyhyt kuvaus, joka tarjoaa syyn (kuten kuljettajaongelmat), jonka avulla voit jatkaa vianetsintää.

1. Voit myös tarkastella muita WinDbg - analyysissä lueteltuja tietoja (kuten MODULE_NAME- arvoa) syyn tunnistamiseksi. Tässä esimerkkitapauksessa BSOD - koodi johtui NotMyFault-järjestelmän testaustyökalun^{(NotMyFault system testing tool)} suorittamisesta .

Kun olet tunnistanut pysäytyskoodin ja mahdollisen BSOD - virheen syyn, voit tutkia ongelmaa tarkemmin mahdollisen korjauksen löytämiseksi.

Kuinka analysoida Windowsin muistivedostiedostoja NirSoft BlueScreenView -sovelluksella^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Vaikka WinDbg ei sisälly Windowsiin , ^(Windows)Microsoft on tuottanut sen BSOD -virheiden vianmääritykseen . Halutessasi voit kuitenkin analysoida muistivedostiedostoja tietokoneeltasi (tai toisesta tietokoneesta, jos sinulla on kopio asiaankuuluvista vedostiedostoista) vanhemmalla NirSoft BlueScreenView -työkalulla.

BlueScreenView saattaa näyttää vanhentuneelta, mutta se tarjoaa edelleen kaikki olennaiset tiedot BSOD -vedostiedostoistasi. Tämä sisältää pysäytyskoodin nimen ja arvon (kuten DRIVER_IRQL_NOT_LESS_OR_EQUAL ), joita voit sitten käyttää syyn tunnistamiseen.

1. Aloita lataamalla ja asentamalla NirSoft BlueScreenView -työkalu^{(download and install the NirSoft BlueScreenView tool)} Windows-tietokoneellesi. Kun työkalu on asennettu, käynnistä se Käynnistä^(Start) - valikosta.

1. BlueScreenView paikantaa automaattisesti kaikki muistivedostiedostot tunnetuista lähteistä, kuten C:/ ja C:/Windows/minidump . Jos kuitenkin haluat ladata tiedoston manuaalisesti, valitse Valinnat^{(Options )} > Lisäasetukset^{(Advanced Options)} .

1. Siirry Lisäasetukset^{(Advanced Options)} - valikossa vedostiedostot sisältävään kansioon valitsemalla Lataa seuraavasta MiniDump-kansiosta^{(Load from the following MiniDump folder)} -ruudun vieressä olevasta Selaa^{(Browse )} -painikkeesta . Palauta tämä oletussijaintiin valitsemalla Oletus^(Default) . Tallenna valintasi ja lataa tiedostot valitsemalla OK .

1. BlueScreenView -pääikkunassa tulee näkyviin luettelo tallennetuista muistivedostiedostoista. Valitse jokin^{(Select one)} luettelosta nähdäksesi lisätietoja siitä. Pysäytyskoodin nimi näkyy Virhetarkistusmerkkijono^{(Bug Check String )} - sarakkeessa, jolloin voit tutkia ongelmaa tarkemmin.

1. Kun muistivedostiedosto on valittuna, täydellinen luettelo aktiivisista tiedostoista ja ohjaimista näkyy alla. Punaisella korostetuilla tiedostoilla on suora linkki BSOD - virheen syytä. Esimerkiksi myfault.sys liittyy NotMyFault - järjestelmän testaustyökaluun, kun taas ntoskrnl.exe on Windowsin^(Windows) järjestelmäydinprosessi.

Vaikka BlueScreenView on hyödyllinen työkalu ^{(BlueScreenView)}BSOD -virheen nimen nopeaan tunnistamiseen , se ei ole täydellinen virheenkorjaustyökalu, kuten WinDbg . Jos et pysty ratkaisemaan ongelmaa tällä työkalulla, sinun on kokeiltava WinDbg :tä yksityiskohtaisempaa analyysiä varten.

BSOD-virheiden vianmääritys muistivedostiedostojen avulla^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Palautettujen muistivedostiedostotietojen avulla voit tehdä BSOD - virheiden vianmäärityksen etsimällä pysäytyskoodeja tai niihin liittyviä BSOD - virhetiedostoja. Etenkin virheen pysäytyskoodit voivat auttaa sinua löytämään syyn BSOD :n takana huonoista järjestelmän konfigurointitiedoista BSOD^{(bad system config info BSOD)} : iin odottamattomaan varastopoikkeusvirheeseen BSOD^{(unexpected store exception error BSOD)} .

BSOD-virheet johtuvat kaikesta viallisesta laitteistosta^{(faulty hardware)} korruptoituneisiin järjestelmätiedostoihin. Niiden estämiseksi sinun tulee tarkistaa tietokoneesi haittaohjelmien varalta^{(check your PC for malware)} säännöllisesti ja korjata Windows - asennuksesi, jos se vioittuu , käyttämällä työkaluja, kuten SFC . ^{(use tools like SFC)}Jos mikään muu epäonnistuu, voit aina nollata tai asentaa Windows 10^{(reset or reinstall Windows 10)} :n uudelleen palauttaaksesi tietokoneesi täyteen toimintakuntoon.

How to Analyze Memory Dump Files (.dmp) in Windows 10

Іf your Windows PC ѕuffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Kuinka lukea muistivedostiedostoja Windows 10:ssä

• Fyysiset muistirajat Windows 10:n Crash Dump -tiedostoissa

• Analysoi Windows Memory Dump .dmp-tiedostoja WhoCrashedilla

• .aspx-tiedostojen avaaminen Windows 10 -tietokoneessa

• Kuinka muuntaa PDF-tiedosto MOBI:ksi Windows 10:ssä

• Salaa tiedostot ja kansiot EFS:llä (Encrypting File System) Windows 10:ssä

• Kuinka muuntaa DBF Exceliksi (XLSX tai XLS) Windows 10:ssä

• Tiedoston tai kansion oletusarvoisen vedä ja pudota -käyttäytymisen muuttaminen Windows 10:ssä

• Mikä on DSS-tiedosto? Kuinka muuntaa tai toistaa se Windows 10:ssä?

• Siirrä tiedostoja automaattisesti kansiosta toiseen Windows 10:ssä

• Mikä on STL-tiedosto? Kuinka tarkastella STL-tiedostoja Windows 10:ssä?

• FileTypesMan: Tarkastele, muokkaa tiedostopäätteitä ja -tyyppejä Windows 10:ssä

• Väliaikaisten tiedostojen poistaminen Windows 10:ssä

• Analysoi odotusketju: Tunnista ripustettu tai jumiutunut prosessi Windows 10:ssä

• Tehokas käyttöoikeustyökalu tiedostoille ja kansioihin Windows 10:ssä

• Temp-tiedostojen poistaminen Windows 10:ssä

• Luo luettelo tiedostoista ja kansioista FilelistCreator for Windows 10 -sovelluksella

• Ota käyttöön tai poista käytöstä salattujen tiedostojen indeksointi Windows 10:ssä

• Vioittuneiden järjestelmätiedostojen korjaaminen Windows 10:ssä

• Mikä tai missä on CBS.log? CBS.log-tiedoston lukeminen Windows 10:ssä