Generieren eines Kernels oder eines vollständigen Absturz Dumps

Ein Systemabsturz (auch bekannt als "Fehlerüberprüfung" oder "Abbruchfehler") tritt auf, wenn Windows nicht ordnungsgemäß ausgeführt werden kann. Die aus diesem Ereignis erstellte Dumpdatei wird als Systemabsturz-Dump bezeichnet.

Eine manuelle Kernel-oder vollständige Speicherabbilddatei ist hilfreich, wenn Sie mehrere Probleme beheben, da der Prozess zum Zeitpunkt des Absturzes einen Datensatz des Systemspeichers erfasst.

Einrichten von Seiten Dateien

Weitere Informationen finden Sie unter Unterstützung für Systemabsturz Abbilder für die Auslagerungsdateigröße für Systemabsturz Dump.

Einstellung ' Speicherabbild aktivieren '

Sie müssen als Administrator oder als Mitglied der Gruppe Administratoren angemeldet sein, um dieses Verfahren ausführen zu können. Wenn Ihr Computer mit einem Netzwerk verbunden ist, verhindern Sie möglicherweise, dass die Netzwerkrichtlinieneinstellungen diesen Vorgang abschließen.

Führen Sie die folgenden Schritte aus, um die Speicherabbild Einstellung zu aktivieren:

  1. Wählen Sie in der System Steuerung System und Sicherheits > Systemaus.

  2. Wählen Sie Erweiterte Systemeinstellungenaus, und wählen Sie dann die Registerkarte erweitert aus.

  3. Wählen Sie im Bereich Start und Wiederherstellung die Option Einstellungenaus.

  4. Stellen Sie sicher, dass unter Debuginformationen schreibendas Kernel Speicherabbild oder das vollständige Speicherabbild ausgewählt ist.

  5. Starten Sie den Computer neu.

Hinweis

Sie können den Pfad der Speicherabbilddatei ändern, indem Sie das Feld Dumpdatei bearbeiten. Anders ausgedrückt: Sie können den Pfad von%SystemRoot%\Memory.dmp so ändern, dass er auf ein lokales Laufwerk zeigt, das über genügend Speicherplatz verfügt, beispielsweise E:\Memory.dmp.

Tipps zum Generieren von Speicherabbildern

Wenn der Computer abstürzt und neu gestartet wird, wird der Inhalt des physikalischen Arbeitsspeichers in die Auslagerungsdatei geschrieben, die sich auf der Partition befindet, auf der das Betriebssystem installiert ist.

Je nach der Geschwindigkeit der Festplatte, auf der Windows installiert ist, kann das Dumping von mehr als 2 GB Speicherplatz viel Zeit in Anspruch nehmen. Auch wenn die Speicherabbilddatei so konfiguriert ist, dass Sie sich auf einer anderen lokalen Festplatte befindet, wird eine beträchtliche Datenmenge gelesen und auf die Festplatten geschrieben. Dies kann zu einem längeren Serverausfall führen.

Hinweis

Verwenden Sie diese Methode, um vollständige Speicherabbilddateien mit Vorsicht zu generieren. Im Idealfall sollten Sie dies nur dann tun, wenn Sie vom Microsoft-Support Techniker ausdrücklich dazu aufgefordert werden. Alle Kernel-oder vollständigen Speicherabbild-Datei Debuggen sollten der letzte Ausweg sein, nachdem alle standardmäßigen Methoden zur Problembehandlung vollständig erschöpft sind.

Manuelles Erstellen einer Speicherabbilddatei

Verwenden des NotMyFault-Tools

Wenn Sie sich während des Auftretens des Problems anmelden können, können Sie das Microsoft Sysinternals-Tool NotMyFault verwenden. Gehen Sie hierzu folgendermaßen vor:

  1. Laden Sie das NotMyFault -Tool herunter.

  2. Wählen Sie Startaus, und wählen Sie dann Eingabeaufforderungaus.

  3. Führen Sie in der Befehlszeile den folgenden Befehl aus:

    notMyfault.exe /crash
    

Hinweis

Dieser Vorgang generiert eine Speicherabbilddatei und einen D1-Stopp-Fehler.

Verwenden von NMI

Auf einigen Computern können Sie keine Absturzspeicherabbild Datei mithilfe der Tastatur erstellen. So werden beispielsweise Hewlett-Packard (HP) c Blade Systeme-Server aus dem Hewlett-Packard-Entwicklungsunternehmen über eine browserbasierte grafische Benutzeroberfläche (Graphical User Interface, GUI) verwaltet. Eine Tastatur ist nicht mit dem HP c Blade Systeme-Server verbunden.

In diesen Fällen müssen Sie eine vollständige Absturzspeicherabbild Datei oder eine Kernel Absturz-Dumpdatei generieren, indem Sie den nicht maskierten Interrupt (NMI)-Schalter verwenden, der einen NMI auf dem Systemprozessor verursacht.

Gehen Sie hierzu folgendermaßen vor:

Wichtig

Führen Sie die Schritte in diesem Abschnitt sorgfältig aus. Wird die Registrierung falsch angepasst, können schwerwiegende Probleme auftreten. Bevor Sie ihn ändern, Sichern Sie die Registrierung für die Wiederherstellung , falls Probleme auftreten.

  1. Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

  2. Klicken Sie mit der rechten Maustaste auf CrashControl, zeigen Sie auf neu, und klicken Sie dann auf DWORD-Wert.

  3. Geben Sie NMICrashDump ein, und drücken Sie dann die EINGABETASTE.

  4. Klicken Sie mit der rechten Maustaste auf NMICrashDump, und wählen Sie dann ändernaus.

  5. Geben Sie im Feld Wertdaten den Wert 1 ein, und wählen Sie dann OKaus.

  6. Starten Sie den Computer neu.

  7. Hardware Anbieter wie HP, IBM und Dell stellen möglicherweise eine automatische System Wiederherstellungsfunktion (Automatic System Recovery, ASR) bereit. Sie sollten dieses Feature während der Problembehandlung deaktivieren. Wenn beispielsweise das Feature HP und Compaq ASR im BIOS aktiviert ist, deaktivieren Sie dieses Feature, während Sie die Problembehandlung ausführen, um eine vollständige Datei "Memory. dmp" zu generieren. Die genauen Schritte erhalten Sie von Ihrem Hardwareanbieter.

  8. Aktivieren Sie den NMI-Schalter im BIOS oder über die integrierte Lights Out (ILO)-Weboberfläche.

    Hinweis

    Die genauen Schritte finden Sie im BIOS-Referenzhandbuch, oder wenden Sie sich an Ihren Hardwareanbieter.

  9. Testen Sie diese Methode auf dem Server, indem Sie die NMI-Option verwenden, um eine Speicherabbilddatei zu generieren. Sie sehen eine Fehlfunktion der 0x00000080-Hardware.

Verwenden der Tastatur

Erzwingen eines System Absturzes über die Tastatur

Verwenden des Debuggers

Erzwingen eines System Absturzes vom Debugger