Wie diagnostiziere ich einen Windows-Bluescreen?

Manchmal muss ich Supportanrufe beantworten, die auf PC-Abstürze mit Bluescreen reagieren. Wie kann ich das Problem mit den Informationen auf diesem Bildschirm effektiv eingrenzen? Was sind die wichtigsten Fragen, die ich dem Benutzer stellen muss?

Bearbeiten: Mit "diagnostizieren" meine ich, wie kann ich die Informationen auf dem blauen Bildschirm interpretieren, um die Ursache des Problems einzugrenzen?

Wenn der Computer Bluescreens erstellt, wird höchstwahrscheinlich ein Speicherauszug des Speichers erstellt. Der Inhalt aus dem Speicher wird in die Auslagerungsdatei geschrieben, wenn das System ausfällt. Es verwendet die Auslagerungsdatei als Platzhalter für die Daten, da es zu gefährlich ist, eine neue Datei auf der Festplatte zu erstellen.

Wenn der Computer neu gestartet wird, erkennt er den Speicherauszug und verschiebt die Daten in eine separate Speicherauszugsdatei (normalerweise C: \ Windows \ Memory.dmp oder C: \ Windows \ Minidumps * .dmp).

Installieren Sie WinDbg und öffnen Sie die .dmp-Datei. Klicken Sie auf den Link! Analysieren. Jetzt wird der Stapel des Threads angezeigt, der Windows beendet hat, und es wird angezeigt, welche Dateien betroffen waren. Oft verweist WinDbg direkt auf eine bestimmte Treiberdatei. Eine schrittweise Anleitung finden Sie hier .

Ich kann Mark Russinovichs Blog und seine Bücher empfehlen . Sie können WinDbg von Microsoft herunterladen .

Die Frage an den Benutzer lautet also: "Können Sie mir Ihre Dump-Datei per E-Mail senden?"

Mark Russinovich (von SysInternals) hat einen ausgezeichneten Blogeintrag, in dem er beschreibt, wie man mit den Debugging-Tools den Modulnamen und sogar den Stack-Frame (dh Funktionsaufruf) aufspüren kann, in dem der Bluescreen aufgetreten ist.

Es ist illustriert, gut geschrieben und hat mir geholfen, meine Füße unter mich zu bekommen, als ich anfing, das Debuggen von Blue Screen-Nachrichten zu lernen.

Der Fehlercode oben links. Wenn Sie das googeln, können Sie es oft darauf beschränken, ob es sich um ein Hardware- oder ein Softwareproblem handelt. Fahren Sie von dort fort (die Google-Ergebnisse).

Wenn der Bluescreen noch geöffnet ist: Die aktuelle Meldung oben (dh IRQL_DRIVER_LESS_OR_EQUAL) und der Fehlercode unten (0x .......) mit dem abgestürzten Modul (dh nvdisp4.dll).

Hier gibt es einige gängige Ansätze, in meinem Beispiel handelt es sich jedoch um einen Bluescreen, der vom nVidia-Grafiktreiber verursacht wird. Wenn Sie ein paar Bluescreens analysieren, werden häufig Meldungen, Codes und Module angezeigt. Nach einiger Zeit sollten Sie in der Lage sein, Probleme einfacher durch Erfahrung einzugrenzen.

Überprüfen Sie die Ereignisanzeige. Wenn Sie dort nichts Offensichtliches sehen (würde mich nicht überraschen), versuchen Sie es mit den MS-Debugging-Tools :

http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx

Das sind die Dinge, nach denen ich suche, da 1.) der PC, auf dem Bluescreens laufen, normalerweise meine Internetverbindung ist. 2.) Bluescreens blinken auch für einen erfahrenen Benutzer wie mich zu schnell. Deshalb verlasse ich mich stark auf Fragen.

1. Haben Sie in letzter Zeit Hardware geändert?
2. Haben Sie eine neue Software installiert?
3. Kannst du im abgesicherten Modus einsteigen?

Es versteht sich von selbst, dass, wenn die Antwort auf drei oben "Ja" lautet, rückgängig gemacht wird, welches der beiden oben "Ja" lautet. Wenn sowohl eins als auch zwei Ja sind, führen Sie das Rückgängigmachen schrittweise durch, indem Sie einen Test durchführen, bevor Sie den anderen durchführen.

Versuchen Sie, einen Speichertest durchzuführen. Bei intermittierenden BSODs ist der RAM häufig fehlerhaft