Синий экран дамп памяти что делать

Содержание

Как исправить синий экран ошибка дамп памяти в Windows?

Синий экран дамп памяти что делать

Синий экран с надписью ошибка дампа памяти, которая всплывает на экране, прежде чем система пытается перезагрузиться, меняя свой цвет на синий, может быть из-за нескольких причин, благодаря которым операционная система перестает работать должным образом.

Благодаря этому всё содержимое оперативной памяти автоматически сбрасывается в файл, содержащий данные. Такое сообщение возникает в основном случайным образом в операционной системе Windows, когда система перезагружается и начинается демпинг физической памяти и для тех, кто знаком с ней называют это как синий экран смерти.

Выявить эту ошибку довольно легко, так как сообщение описывает её и меняет цвет экрана на синий, и ваша система снова и снова перезагружается. Существуют различные причины, из-за которой операционная система перестает функционировать так, как она должна была работать.

 Самая распространенная причина для появления ошибки физического дампа памяти является отсутствие совместимости между программными и аппаратными компонентами.

Как правило, операционная система Windows способна одновременно выполнять многозадачность, но иногда, когда в системе запущенны много процессов с аналогичными уровнями приоритета, может возникать эта ошибка.

Основная причина, по которой эта ошибка возникает – это проблема реестра Windows.

Две других вышеупомянутых ошибки можно легко решить, но это должно быть правильно обработано с пошаговыми процедурами для того, чтобы система снова начала работать нормально.

Подлинная версия Windows будет функционировать должным образом, так эти файлы реестра являются очень известными, и если они отсутствуют, то это может вызвать ошибки синего экрана.

Как исправить синий экран ошибка дампа памяти?

Существуют различные способы с помощью которых можно решить эту проблему дампа памяти в кратчайшие сроки. Иногда есть только одна ошибка, которая является причиной синего экрана, которая должна быть предложена или всплывает на экране с синим экраном, но если нет такого сообщения об ошибке, то можно найти её исправление путём сортировки следующих вопросов:

1. Проверить диспетчер устройств

Есть огромный шанс, что в связи с проблемами совместимости между новым оборудованием или программным обеспечением, между уже установленными драйверами, происходит ошибка и появляется синий экран.

В таких случаях существует только одно решение – удалить предыдущие версии аппаратного или программного обеспечения, которое является причиной ошибки и заменить его новой версией, переустановив его.

При установке новой версии, чтобы избежать дальнейших ошибок, всегда нужно убедиться, что эти драйверы совместимы с операционной системой которую вы используете на вашем компьютере.

В интернете доступно различное стороннее программное обеспечение, которое помогают отследить все те драйвера, которые недавно были установлены, и программа также проверяет, если они еще имеют какие-либо проблемы или нет.

Если есть проблема с драйверами, то есть также вероятность, что драйвер устройства, которое вы используете, имеет проблемы в себе, которая вызывает операционную систему не работать должным образом. Таким образом, появляется синий экран смерти.

2. Восстановление реестра Windows

Для любой операционной системы, чтобы она могла нормально работать, необходимо иметь все файлы правильно установленные и проверенные. Файл реестра операционной системы – это очень важный файл, который должен присутствовать в системных файлах.

Бывают случаи, когда файл реестра операционной системы включает в себя различные недействительные записи, которые даже не присутствуют в системе или файл реестра поврежден. Это приводит к ошибке дампа памяти, которая вызывает синий экран.

Для тех, кто имеет тонкие знаниях об операционной системе и нормальный доступ к интернету могут обновить его сами, но этот метод также может быть рискованным. Для лучшего шанса совершенства, всегда покупайте подлинное программное обеспечение, которое берёт на себя все проблемы реестра.

Оно автоматически сканирует и исправляет проблемы для любого вопроса, касающегося реестра операционной системы.

3. Проверить модули памяти

Иногда синий экран и какое-то сообщение об ошибке также появляется, которое обычно гласит: “UNEXPECTED_KERNEL_MODE_TRAP”, такая ошибка обычно означает, что ошибка возникает в основном из-за проблемы с памятью.

Для решения вопроса с памятью вашего компьютера, необходимы два основных модуля которые могут быть проверены SIMM и CMOS.

SIMM стенды для одиночных модулей встроенной памяти, который обрабатывает совместимость скорости работы операционной системы и КМОП расшифровывается как Комплементарный металло-оксидный полупроводник, которые должны быть установлены правильно согласно конфигурации оперативной памяти.

В большинстве случаев, проверяя эти два модуля могут сделать чудеса, если фиксируются синий экран с ошибками, но если нет, то есть только одно решение – это замена всей установленной памяти операционной системы.

4. Ремонт жесткого диска, который поврежден

Поврежденный жесткий диск также может быть причиной синего экрана дампа памяти в вашем компьютере. Операционная система Windows разработана таким образом, что она имеет функциональность диагностического сканирования, которое проверяет жесткий диск как он работает нормально или нет, а также проверяет его на ошибки, которые вызывают проблемы.

Но в силу каких-то причин эти диагностические функции перестают работать и не могут проверять или прочитать любой жесткий диск. В таких ситуациях для устранения ошибок должен быть проверен терминатор, который представляет собой интерфейс.

5. Проверка на вирусы

Если все вышеперечисленные причины не помогли исправить ошибку синий экран, то должна быть причина, которая блокирует все возможности и вызывает эту ошибку дампа памяти.

Эта причина может быть из-за вируса или любой другой вредоносной программы, присутствие которой останавливает операционную систему, чтобы она функционировала должным образом. Есть существенный поток данных между операционной системой и жестким диском и после вируса или любой другой вредоносной программы жёсткий диск может быть повреждён, в результате поток также прерывается.

Это может привести к синему экрану смерти, что, и конечном счете, начинается демпинг физической памяти, и снова и снова перезапуск системы.

Такого рода ошибки могут быть решены путем загрузки подлинной версии антивируса на ваш компьютер, но если у вас уже установлен антивирус, то есть только одно решение, то есть удалить эту версию и скачать новую версию антивируса.

После того, как файл, который сканируется правильно и будет удалён из вашей системы, пользователь должен проверить еще раз наличие синего экрана после перезагрузки компьютера.

Источник: https://mega-obzor.ru/kak-ispravit-sinij-ekran-oshibka-damp-pamyati-v-windows.html

Причины появления синего экрана смерти Windows

Синий экран дамп памяти что делать

Большинство пользователей популярной ОС приходят в замешательство, когда видят перед собой “синий экран смерти”. Неудивительно, ведь это редкое явление, к тому же, сразу следует перезагрузка, а несохраненные изменения теряются. Хотя имеются ручные способы вызова, но это исключительное явление, а не плановое.

В версиях от XP, и до Windows 7, сообщение о критической ошибке включает в себя классифицирующий код, если возможно, то адрес возникновения, и краткую инструкцию для пользователя на английском языке.

В 8 версии произошло изменение этого правила, теперь отображается грустный смайлик на голубом фоне. Считается, что такой вариант меньше пугает неопытных пользователей.

Сам по себе “экран смерти” это не ошибка, он свидетельствует о ней. Причиной становится критический сбой в системном процессе, когда продолжать нормальную работу невозможно. Перед этим иногда появляется “поплывшее” изображение или отказ устройства подчиняться командам – “зависание”. Причин тому масса:

Плохое обслуживание ПК

Рекомендуется выполнять перезагрузку ПК не реже, чем раз в неделю, и не нужно забывать о дефрагментировании.

Игнорирование этого повышает риск появления ошибок доступа, неверной операции ядра или файловой системы.

Конкретного способа решения нет, если Windows “падала” лишь один раз, то ничего страшного в этом нет, но пренебрегать уходом не стоит.

Проблемы с драйверами

Часто становятся следствием воздействия вирусов или программ автоматического обновления, как правило, проявляется при запуске, Распространенные в этом случае ошибки:

  • 0x00000121: DRIVER_VIOLATION
  • 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
  • 0x0000010E: VIDEO_MEMORY_MANAGEMENT_INTERNAL

Вредоносное ПО

Цель большинства вирусов – похитить персональные данные пользователя, никак не проявляя себя. Но встречаются случаи, когда они целенаправленно или невзначай повреждают системные файлы, или заменяют их другими, что и становится причиной “экрана смерти”.

Если имеются точки восстановления системы или копии реестра, то стоит их использовать (см. Как запустить восстановление системы). В противном случае попытайтесь загрузиться в безопасном режиме и выполнить сканирование антивирусным ПО. В основном подобные повреждения определяются как неисправность ядра.

Сюда относятся:

  • 0xC0000135: UNABLE TO LOCATE DLL
  • 0x0000007A: KERNEL_DATA_INPAGE_ERROR
  • 0x0000004C: FATAL_UNHANDLED_HARD_ERROR

Повреждение системных файлов или реестра при появлении экрана смерти

Симптомы те же, что и у предыдущего пункта, но основная причина здесь это человеческая некомпетентность.

Пользователь, не обладающий достаточной квалификацией, вручную редактировал какой-то параметр, и после перезагрузки и вступления изменений в силу система перестала загружаться.

Теоретически может быть вызвано обновлениями некоторых компонентов ОС, несовместимых с аппаратной частью. Пример:

  • 0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED
  • 0x00000074: BAD_SYSTEM_CONFIG_INFO

Техническая неисправность

Даже надежное оборудование не способно на вечную работу. На дисках возникают битые сектора, а в оперативной памяти нерабочие ячейки. Нужно понимать, что далеко не все ошибки, квалифицируемые системой как аппаратные. Не стоит паниковать и спешить заменять деталь.

Если в устройстве установлено 2 и более планок ОЗУ, то демонтируйте одну и проверьте стабильность системы, потом, в случае негативного результата, повторите это с остальными.

Еще это бывает вызвано наличием пыли в корпусе или нерегулярной заменой термопасты.

Убедитесь, что остальные способы не помогают, прежде чем прибегать к решительным мерам. Коды ошибок:

  • 0x0000002E: DATA_BUS_ERROR
  • 0x0000007F: UNEXPECTED_KERNEL_MODE_TRAP
  • 0x0000001A: MEMORY_MANAGEMENT

Проблемы в ресурсоемких приложениях

Нередко геймеры используют программы для повышения быстродействия в играх. Часть безобидно повышает системный приоритет и забирает ресурсы у фоновых программ, другие же вмешиваются в настройки компонентов, установленные производителем.

Чаще всего разгоняют процессор и видеокарту (см. Какая видеокарта лучше всего подходит для игр), что способно привести к их повреждению.

Рекомендуется снизить игровые опции, если устройство не справляется с максимальными, и вернуть параметры физических компонентов в первоначальное положение.

Проблема может быть связана с недостаточной мощностью блока питания, если подбор комплектующих проводился пользователем самостоятельно, или чрезмерным нагревом компонентов (особенно актуально для ноутбуков).

Проявляется как в аппаратных ошибках, так и в исключениях ядра или драйверов. Рекомендуется проводить регулярную очистку от пыли и своевременную замену термопасты, просмотреть температуру можно программой SpeedFan.

Синий экран при установке Windows

Ошибки тут делятся на две категории, в зависимости от того, зачем понадобилось установить ОС. Если цель – обновление до новой версии, то проблема иногда кроется в несовместимости оборудования с программным обеспечением. Отсоедините внешние устройства (принтер, модем).

Производители не всегда выпускают обновленные драйверы, а устаревшие могут, становятся причиной ошибок. Узнать об этом можно, с помощью списка совместимого оборудования, доступного на сайте Microsoft.

Иногда проблему вызывают повреждения оптического диска, или неверно смонтированный дистрибутив, если сделано это было самостоятельно.

Если путем перестановки Windows пользователь решает причины неисправностей в работе ОС, то, вероятнее всего, причина в вирусах. Загрузившись в безопасном режиме, скопируйте на съемный носитель персональные файлы. Затем выполните форматирование дисков C и D, к примеру, программой Acronis, записанной на другую загрузочную флешку.

Критическая ошибка при загрузке ОС

Связано это может быть, опять, с вирусами, повредившими программные файлы. Попытайтесь восстановить систему или запустить безопасный режим, если это не получается, то попробуйте загрузиться с помощью LiveUSB и выполнить сканирование на вирусы. Для этого используется утилита Malwarebytes Anti-Malware или схожую с ней по функциональности.

В качестве еще одной распространенной причины выступает конфликт драйверов. Нажмите Win+R, введите «verifier», активируйте утилиту с параметрами, продемонстрированными на изображении. Она не даст запустить ОС, если обнаружатся неполадки. Расшифруйте дамп памяти, чтобы обнаружить какой драйвер или библиотека приводит к ошибке.

Дамп памяти

Дампом называют файл с данными оперативной памяти, зарезервированными для системных операций, в конкретный момент времени. Создается системой автоматически, в случае критической ошибки, если иное не было установлено в настройках. Чтобы настроить сохранение дампа кликните кнопки + переход по “Дополнительные параметры системы”

“параметры” в меню “загрузка и восстановление”, выберите нужное значение во вкладке “Запись отладочной информации”.

Проанализировав его, вероятно, обнаружится причина сбоя, чтобы это сделать, необходима специальная программа Microsoft Kernel Debugger из пакета Debugging Tools, не включенная в стандартную комплектацию Windows. Загрузите ее с официального сайта, затем укажите папку, в которую установлены отладочные символы.

Теперь откройте последний файл, зачастую маленькие дампы хранятся в папке minidump системного каталога, полный расположен там же, под именем Memory.dmp. Через некоторое время утилита укажет вероятную причину ошибки, если же этого не произошло, то стоит проанализировать большой дамп.

Альтернативное решение

Несмотря на доказанную надежность, стандартные способы Microsoft медленные и сложные в использовании. Гораздо проще получить комплексную информацию, используя утилиту Blue Screen View. Ее размер, в отличие от Kernel Debugger, меньше 1 МБ, к тому же она не требует установки, что имеет значение при использовании безопасного режима.

Она самостоятельно находит файлы дампа в папке по умолчанию. Стоит обратить внимание, что утилита не использует отладочные символы. По заверениям производителя, они необходимы для продвинутого поиска проблем внутри драйвера, указать же на проблемное приложение можно и основываясь на адресах памяти.

Не стоит на 100% доверять результатам из колонки “Caused by”, обратите внимание на расширенный отчет (нижняя рамка на рисунке). Повышенное внимание стоит уделить драйверам, предоставленным сторонними производителями.

Если провести диагностику самостоятельно не получается, то можно экспортировать отчет в html файл, и выслать в службу технической поддержки.

Это настраиваемая опция и не связана с аппаратными проблемами.

У меня не получается найти файлы дампа. Что делать?

Проверьте в настройках, активирована ли запись и имя директории, в которую они сохраняются.

Как скачать файл в безопасном режиме?

Выберите безопасный режим с поддержкой сетевых драйверов, но лучше использовать съемный носитель.

После “экрана смерти” компьютер не запускается, что это значит?

Причина в технической части. Если было физическое воздействие на корпус перед отключением, то, возможно, отошел контакт. Если кулер работает, то проблема в мониторе или видеокарте, иначе – процессор или материнская плата.

Источник: https://pchelp.one/obsluzhivanie/sinij-ekran-smerti-windows.html

Dumping physical memory to disk: что это за процесс и как избавиться от синего экрана при старте Windows?

Синий экран дамп памяти что делать

Появление синего экрана кого угодно может поставить в тупик. Казалось бы, еще вчера система работала нормально, а теперь по неизвестной причине Windows не загружается. Снизу в окне видно, как активируется процесс Dumping physical memory to disk, после чего следует самопроизвольная перезагрузка системы. В чем причина, как бороться с такими явлениями, читайте далее.

Синий экран с активацией процесса Dumping physical memory to disk: в чем причина его появления?

Вообще, появление синего экрана со стартом вышеуказанного процесса в большинстве случаев следует расценивать как реакцию компьютерной системы не неполадки или конфликты на аппаратном уровне.

Иными словами, в каком-то железном компоненте произошел сбой. И он может носить не обязательно физический характер, хотя такой вариант тоже не исключается. В любом случае пользователь видит ошибку и появление процесса Dumping physical memory to disk: 100, после чего выдается строка Memory dump complete, и следует рестарт.

В данном случае сам процесс представляет собой сброс дампа памяти на диск со 100-секундным отсчетом до рестарта системы. Но почему же так происходит? Большинство специалистов выделяют три возможных причины такого явления:

  • проблемы с видеокартой или ее драйвером;
  • неработоспособные планки оперативной памяти;
  • неполадки в работе жесткого диска.

Dumping physical memory to disk: Windows не загружается. Что делать в первую очередь?

Исходя из причин, указанных выше, можно принимать соответствующие меры по устранению проблемы. И самое первое, что можно сделать – попытаться запустить автоматическое восстановление системы (откат до состояния, предшествующего появлению сбоя).

Если после принудительного рестарта и отключения компьютера или ноутбука путем длительного нажатия на кнопку питания ничего не происходит, перезагрузку таким способом необходимо выполнить несколько раз.

Если и это не поможет, и снова появится уведомление о старте процесса Dumping physical memory to disk, в Windows 7 при начальной загрузке системы можно использовать нажатие клавиши F8, после чего в появившемся меню старта выбрать загрузку последней удачной конфигурации.

Если и это не сработает, возможно, из того же меню система загрузится с безопасным стартом. Если загрузка прошла нормально, придется использовать раздел восстановления и попытаться откатить Windows самостоятельно, указав нужную точку из списка, который можно развернуть для отображения всех снимков состояния.

Примечание: откат можно произвести и в том случае, если в наличии имеется установочный диск или диск восстановления, что выглядит намного предпочтительнее.

Переустановка драйверов графического адаптера

Однако, как показывает практика, появление процесса Dumping physical memory to disk не всегда может быть связано именно с состоянием операционной системы. Часто виной появления BSoD становится графический адаптер, который при старте ОС активируется в самую первую очередь.

Если причина состоит не физической поломке, опять же, можно загрузиться через стартовое меню с выбором безопасного старта и полностью удалить драйверы видеокарты в «Диспетчере задач», который можно вызвать либо из стандартной «Панели управления», либо из раздела «Администрирование», либо через консоль «Выполнить», прописав в ней команду devmgmt.msc.

После удаления драйвера можно поступить двояко: установить новые драйверы сразу или произвести перезагрузку, при которой система инсталлирует их самостоятельно. Думается, лучше воспользоваться первым решением (особенно если есть «родной» диск с драйверами).

Но можно поступить еще проще, установив любую программу автоматического апдейта драйверов вроде Driver Booster. Только для этого необходимо загружать систему с тем же безопасным стартом, но уже с поддержкой сетевых драйверов (для обновления потребуется подключение к Интернету).

Если же и это эффекта не даст, и опять возникнет синий экран (Dumping physical memory to disk), возможно, дело в самом адаптере. В качестве одного из решений можно предложить просто переставить видеокарту в другой слот на материнской плате. Если и это не поможет, устройство придется заменить и попробовать произвести загрузку системы заново.

Примечание: если на материнской планет имеется интегрированная видеокарта, в настройках BIOS можно переключиться на нее. Если загрузка произойдет без проблем, причина сбоя станет очевидной.

Выявление проблем с оперативной памятью

Нередко причиной такого нелицеприятного явления становятся и планки оперативной памяти, особенно если они несовместимы между собой. В случае когда система может загружаться безопасно, выявить проблемы поможет небольшая утилита Memtest86+.

Но в большинстве случаев определить сбойные планки можно самостоятельно, поочередно вынимая их из соответствующих слотов на выключенном компьютере с последующим стартом. В большинстве случаев такая методика дает немедленный результат. При выявлении проблем планки нужно будет заменить (но только так, чтобы все они относились к одному типу, например, DDR3).

Проверка диска

Наконец, причиной активации процесса Dumping physical memory to disk может быть и сам винчестер, на котором могут быть ошибки, или сам он начал «сыпаться».

Проверить диск можно командой chkdsk, дополнив ее атрибутами вроде «/x /f /r» (без кавычек) при безопасном старте, но лучше для верности использовать установочный или восстановительный диск с вызовом командной консоли из меню восстановления (Shift + F10).

А если проблема состоит именно в физическом износе, тут только два пути: либо заменить жесткий диск, либо попытаться его восстановить программой HDD Regenerator, но только при условии, что операционная система хоть как-то загружается.

Несколько слов напоследок

Здесь были названы только самые распространенные причины такого явления. Их может быть гораздо больше, в том числе и воздействие некоторых типов вирусов. Но они в данном случае не рассматривались, поскольку каждый пользователь должен сам следить за безопасностью своего компьютера.

Источник: https://FB.ru/article/347267/dumping-physical-memory-to-disk-chto-eto-za-protsess-i-kak-izbavitsya-ot-sinego-ekrana-pri-starte-windows

Дамп памяти Windows и Синий Экран Смерти

Синий экран дамп памяти что делать

Продолжу расскажу о синем экране смерти, начатый в прошлой заметке.

Итак, если компьютер внезапно перезагружается или зависает, а cиний экран смерти не появляется или появляется на долю секунды, то все равно информацию о причинах сбоя можно восстановить.

Дело в том, что операционная система в момент сбоя сохраняет содержимое оперативной памяти в так называемый дамп-файл (имеет расширение .dmp). В дальнейшем файл дампа можно будет проанализировать и получить туже самую информацию, что и на синем экране и даже чуть больше.

Но создание дампов может быть отключено в системе, поэтому стоит убедиться, что, во-первых, система создает дампы при сбоях, а, во-вторых, стоит узнать место на диске, куда они сохраняются.

Для этого нужно зайти в раздел Система.

В Windows 10 это можно сделать через поиск, а в предыдущих версиях операционной системы через Панель управления.

Далее переходим в Дополнительные параметры, а затем на вкладке Дополнительно переходим в Параметры раздела Загрузка и восстановление.

Здесь должна быть включена запись событий в системный журнал, ну а чтобы компьютер автоматически не перезагружался и отображал нам содержимое синего экрана смерти, нужно отменить автоматическую перезагрузку, если она была включена.

Также здесь отображается путь к дампам — мы видим, что дамп сохраняется в папку %SystemRoot% — это обозначение папки Windows.

Также здесь можно выбрать «малый дамп памяти», которого будет вполне достаточно для поиска кодов ошибки.

Итак, система вылетела в синий экран смерти, после чего был создан дамп памяти.

Для анализа дампов существуют специальные программы и одной из самых популярных является утилита BlueScreenView.

Программа очень проста в использовании и не требует установки — скачиваем с официального сайта и разархивируем. При этом с официального сайта можно скачать файл, с помощью которого можно русифицировать программу. Для этого данный файл нужно будет поместить в папку с разархивированной программой.

Если после запуска в программе не отображаются дампы, хотя система «срывалась» в синий экран смерти, то стоит зайти в настройки программы и убедиться, что путь к дампам памяти указан верно, то есть он должен быть таким же, как и в настройках системы.

После этого нужно обновить информацию в окне программы и все созданные в системе дампы отобразятся. Если дампов несколько, то, ориентируемся по дате сбоя. Выбираем нужный дамп, а затем появится подробная информация по нему.

Здесь выводится название ошибки, ее STOP-код с параметрами и если причиной стал драйвер, то в соответствующем поле мы обнаружим его название.

Также в нижней части окна программы розовым будут выделяться файлы, которые также могли стать причиной сбоя. Придется по порядку разбираться с каждым из них. Алгоритм здесь аналогичен рассмотренному в прошлой заметке — ищем решение в интернете, а в качестве поискового ключа используем название файла или код ошибки.

При этом не обязательно вручную вводить данные в поисковик. Если щелкнуть правой кнопкой мыши по строке дампа, то из контекстного меню можно выбрать пункт, который позволит найти в Гугле описание именно этой проблемы.

Можно выбрать поиск в Гугл по коду ошибки, по коду ошибки и названию драйвера или по коду ошибки и параметру.

Также с помощью этой утилиты можно быстро найти местоположение проблемного файла на диске.

Иногда бывает, что файл, вызвавший проблему, принадлежит какой-то программе или игре. По местоположению файла на диске можно быстро определить, к какой именно программе или игре он относится.

Ну и стоит знать, что чистильщики вроде Ccleaner удаляют дампы памяти, поэтому если вы пользуетесь подобными программами, то на время выявления причины появления синего экрана смерти, стоит воздержаться от их использования.

И последний вопрос, на который я отвечу в рамках этой заметки — что делать, если после появления синего экрана компьютер более не запускается? То есть компьютер зависает или постоянно перегружается, а значит нет возможности проанализировать дамп памяти.

Ответ логичен и прост — нужно создать загрузочную флешку, с помощью которой «вытянуть» файл дампа с жесткого диска и проанализировать его на другом компьютере.

Для этого загружаемся с флешки и на жестком диске компьютера в папке Windows или в подпапке minidump находим файл дампа, который копируем на флешку.

Затем на другом компьютере с помощью утилиты BlueScreenView анализируем дамп, как было рассказано в этой заметке.

Для реализации данного мероприятия можно, например, использовать загрузочную флешку с утилитой Dr.Web CureIt. О ее создании я подробно рассказал в заметке о лечении вирусов.

Источник: https://pcsecrets.ru/errors-and-problems/damp-pamyati-windows-i-sinij-ekran-smerti.html

Как анализировать синий экран dump memory в Windows | Настройка серверов windows и linux

Синий экран дамп памяти что делать

Как анализировать синий экран dump memory в Windows-01

Синий экран смерти или как его еще называют BSOD, может изрядно подпортить жизнь как компьютеру так и серверу, а еще выяснилось и виртуальной машине.

Сегодня расскажу как анализировать синий экран dump memory в Windows, так как правильная диагностика и получение причины из за чего не работает ваша система, 99 процентов ее решения, тем более системный инженер, просто обязан уметь это делать, да и еще в кратчайшие сроки, так как от этого бизнес может в следствии простоя сервиса, терять кучу денег.

BSOD расшифровка

Давайте для начала разберем, что означает данная аббревиатура, BSOD от английского Blue Screen of Death или еще режим STOP ошибки.

Ошибки синего экрана смерти возникают по разным причинам, среди которых могут быть проблемы с драйверами, может быть какое то сбойное приложение, или сбойный модуль оперативной памяти. Как только у вас появился синий экран в Windows, то ваша система автоматически создаст файл crash memory dump, который мы и будем анализировать.

Как настроить создание memory dump

По умолчанию windows при синем экране создает аварийный дамп файл memory.

dmp, сейчас покажу как он настраивается и где хранится, я буду показывать на примере Windows Server 2008 R2, так как у меня недавно была задача по изучению вопроса синего экрана в виртуальной машине.

Для того чтобы узнать где настроен dump memory windows, открываем пуск и щелкаем правым кликом по значку Компьютер и выбираем свойства.

Как анализировать синий экран dump memory в Windows-Свойства компьютера

Далее идем в пункт Дополнительные параметры системы

Как анализировать синий экран dump memory в Windows-параметры системы

Переходим во вкладку Дополнительно-Загрузка и восстановление. Жмем кнопку Параметры

Как анализировать синий экран dump memory в Windows-Загрузка и восстановление

Где хранится файл memory.dmp

и видим, что во первых стоит галка выполнить автоматическую перезагрузку, для записи отладочной информации, выбрано Дамп памяти ядра и ниже есть пусть куда сохраняется дамп памяти %SystemRoot%\MEMORY.DMP

Как анализировать синий экран dump memory в Windows-05

Перейдем в папку c:\windows\ и найдем файл MEMORY.DMP в нем содержаться коды синего экрана смерти

Как анализировать синий экран dump memory в Windows-memory.dmp

Как настроить mini dump

В малый дамп памяти тоже записываются ошибки синего экрана смерти, настраивается он там же, нужно только его выбрать.

Как анализировать синий экран dump memory в Windows-07

Хранится он в папке c:\windows\minidump. Преимущество в том, что он занимает меньше места и на каждый синий экран создается отдельным файлом. Всегда можно просмотреть историю появлений синего экрана.

Как анализировать синий экран dump memory в Windows-08

Теперь когда мы разобрались где искать файл memory dump, нужно научиться его интерпритировать и понимать причину из за чего происходит синий экран смерти.

В решении этой задачи нам поможет Microsoft Kernel Debugger.

Скачать Microsoft Kernel Debugger можно с официального сайта, главное выберите нужную версию ОС если кому то влом, то можете скачать с яндекс диска по прямой ссылке. Так же он входит в состав ADK.

Как установить Microsoft Kernel Debugger

Скачиваем Microsoft Kernel Debugger, в итоге у вас будет маленький файл который позволит скачать из интернета все что вам нужно. Запускаем его.

Как установить Microsoft Kernel Debugger-01

присоединяться к программе по улучшению качества участвовать не будем

Как установить Microsoft Kernel Debugger-02

жмем Accept и соглашаемся с лицензией

Как установить Microsoft Kernel Debugger-соглашаемся с лицензией

Далее выбираем компонент и жмем install

Как установить Microsoft Kernel Debugger-04

начнется установка Microsoft Kernel Debugger

Как установить Microsoft Kernel Debugger-установка MKD

Видим, что Microsoft Kernel Debugger успешно установлен

Как установить Microsoft Kernel Debugger-06

После чего видим, что в пуске появилась папка Debugging Tools for Windows как для 32 так и для 64 битных систем.

Как установить Microsoft Kernel Debugger-07

Помимо самого пакета Debugging Tools for Windows, также понадобятся набор отладочных символов — Debugging Symbols. Набор отладочных символов специфичен для каждой ОС, на которой был зафиксирован BSoD. Потому придется загрузить набор символов для каждой ОС, анализировать работу которой Вам придется.

Для 32-разрядной Windows XP потребуются набор символов для Windows XP 32-бит, для 64-разрядной ОС потребуются набор символов для Windows XP 64-бит. Для других ОС семейства Windows наборы символов подбираются сообразно такому же принципу. Загрузить отладочные символы можно отсюда.

Устанавливать их рекомендуется по адресу %systemroot%\symbols хотя мне нравится устанавливать их в отдельные папки и не захламлять папку Windows.

Анализ синего экрана в Debugging Tools

После установки Debugging Symbols под систему на которой был синий экран смерти запускаем Debugging Tools

Как установить Microsoft Kernel Debugger-Запуск

Перед анализом содержимого дампа памяти, потребуется провести небольшую настройку отладчика. Конкретно — сообщить программе, по какому пути следует искать отладочные символы. Для этого выбираем в меню File > Symbol File Path…

Как установить Microsoft Kernel Debugger-09

Нажимаем кнопку Browse…

Как установить Microsoft Kernel Debugger10

и указываем папку, в которую мы установили отладочные символы для рассматриваемого дампа памяти, можно указать несколько папок через запятую и можно запрашивать информацию о требуемых отладочных символах прямо через Интернет, с публичного сервера Microsoft. Таким образом у вас будет самая новая версия символов. Сделать это можно следующим образом — в меню File > Symbol File Path… вводим:

SRV*%systemroot%\symbols*http://msdl.microsoft.com/download/symbols

Как установить Microsoft Kernel Debugger-11

Как анализировать синий экран смерти

Копируем с компьютера где выскочил синий экран, файл memory.dmp или minidump, и открываем его, выбираем в меню File > Open Crash Dump… и выбираем требуемый для рассмотрения файл.

Как анализировать синий экран смерти-01

Выбираем для примера minidump

Как анализировать синий экран смерти-открываем minidump

Начнется анализ минидампа, видим появилась ссылка на ошибку, щелкаем по ней для более детальной информации о синем экране.

Как анализировать синий экран смерти-03

И видим сбойное приложение которое крушит вашу систему, так же можно еще детальнее посмотреть в чем дело, ткнув ссылку.

Как анализировать синий экран смерти-04

Получите более детальную информацию по причине синего экрана.

Как анализировать синий экран смерти-05

Если открыть memory.dmp то вы получите подобную картину и видим почему синий экран у вас появился.

Как анализировать синий экран смерти-06

Ткнув по ссылке в логе вы получаете самую детальную информацию об ошибке.

Как анализировать синий экран смерти-07

Вот так вот просто диагностировать и устранить синий экран смерти.

Материал сайта pyatilistnik.org

Источник: http://pyatilistnik.org/kak-analizirovat-siniy-ekran-dump-memory-v-windows/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.