Anleitung zum Analysieren von Bluescreen-Dump-Dateien mit WinDbg

Übersicht

Ein Bluescreen-Fehler (auch Bluescreen of Death oder BSOD genannt) tritt auf, wenn Windows auf ein kritisches Problem stößt und heruntergefahren wird, um Ihren Computer zu schützen. In diesem Fall erstellt Windows eine kleine Datei namens Minidump , die aufzeichnet, was zum Zeitpunkt des Absturzes passiert ist.

In diesem Artikel wird gezeigt, wie Sie Windows Debugger (WinDbg), ein kostenloses Tool von Microsoft, zum Öffnen und Lesen dieser Minidumpdateien verwenden. Noch wichtiger ist, dass es Ihnen hilft zu verstehen, was die Ergebnisse bedeuten und welche Schritte zur Behebung des Problems zu unternehmen sind.

Was Sie lernen werden:

• So richten Sie Ihren Computer zum Speichern von Minidump-Dateien ein.
• Anleitung zum Installieren und Verwenden von WinDbg zum Analysieren einer Absturzabbilddatei.
• So lesen Sie die Analyseergebnisse und identifizieren die Ursache.
• So verwenden Sie diese Ergebnisse zur Fehlerbehebung und Behebung des Bluescreen-Fehlers.
• So verwenden Sie die Treiberüberprüfung, um problematische Treiber zu finden.

Was ist eine Minidump-Datei?

Wenn ein Bluescreenfehler auftritt, speichert Windows eine kleine Speicherabbilddatei (auch Minidump genannt) mit der Dateierweiterung .dmp. Diese Datei erfasst einen Snapshot des Zustands Ihres Computers zum Zeitpunkt des Absturzes. Trotz seiner geringen Größe (typischerweise 256 KB) enthält ein Minidump wertvolle Informationen, darunter:

• Stoppcode : Der spezifische Fehlercode, der den Typ des Absturzes identifiziert (z. B. DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parameter – Zusätzliche Werte, die mit dem Stoppcode verknüpft sind.
• Geladene Treiber – Eine Liste aller Treiber, die zum Zeitpunkt des Absturzes ausgeführt wurden.
• Fehlerhaftes Modul – Die spezifische Datei (Treiber, Systemdatei oder Anwendung), die den Absturz verursacht oder dazu beigetragen hat.
• Kernelmodus-Aufrufliste – Ein technischer Datensatz, der die Sequenz der Ereignisse zeigt, die zum Absturz geführt haben.
• Prozessor- und Threadkontext – Details zu Prozessor und Prozess, die zu dem Zeitpunkt aktiv waren.

Diese Informationen helfen dabei, einzugrenzen, ob der Absturz durch einen Treiber, eine Windows-Systemdatei, einen Hardwarefehler oder einen Softwarekonflikt verursacht wurde.

Was verursacht Bluescreen-Fehler?

Bluescreenfehler können viele Ursachen haben. Die häufigsten sind:

Bevor Sie beginnen: Überprüfen Sie, ob Minidump-Dateien gespeichert werden

Bevor Sie ein Absturzabbild analysieren können, muss Ihr Computer so eingerichtet sein, dass Minidumpdateien erstellt und gespeichert werden können. Führen Sie die folgenden Schritte aus, um diese Einstellung zu überprüfen:

1. Wählen Sie Start aus, geben Sie SystemPropertiesAdvanced ein und drücken Sie dann die Eingabetaste.
2. Wählen Sie im Fenster Systemeigenschaften im Abschnitt Starten und Wiederherstellen die Option Einstellungen aus.
3. Überprüfen Sie unter Write debugging information, ob Small memory dump (256 KB) oder Automatic memory dump ausgewählt ist.
4. Überprüfen Sie, ob das kleine Speicherabbildverzeichnis auf %SystemRoot%\Minidump festgelegt ist.
5. Wählen Sie OK und dann erneut OK aus, um die Systemeigenschaften zu schließen.

Schritt 1: Installieren von WinDbg

WinDbg (Windows Debugger) ist ein kostenloses Tool von Microsoft, mit dem Sie Minidump-Dateien öffnen und analysieren können. Gehen Sie folgendermaßen vor, um es herunterzuladen und zu installieren:

1. Wählen Sie Start aus und öffnen Sie den Microsoft Store.
2. Geben Sie in der Suchleiste WinDbg ein und drücken Sie dann die Eingabetaste.
3. Wählen Sie WinDbg (früher WinDbg Preview) aus den Suchergebnissen aus, und wählen Sie dann Abrufen oder Installieren aus.
4. Warten Sie, bis die Installation abgeschlossen ist.

Schritt 2: Einrichten des Symbolpfads

Symbole sind Dateien, die WinDbg helfen, Absturzrohdaten in lesbare Informationen wie Funktionsnamen und Treibernamen zu übersetzen. Ohne Symbole können die Analyseergebnisse unvollständig oder schwer zu interpretieren sein. Führen Sie die folgenden Schritte aus, um den Symbolpfad zu konfigurieren:

1. Wählen Sie Start aus, geben Sie WinDbg ein, und wählen Sie dann WinDbg aus, um die App zu öffnen.
2. Wählen Sie Datei und dann Einstellungen aus.
3. Wählen Sie Debugging settings aus.
4. Geben Sie im Feld Default symbol path den folgenden Pfad genau wie gezeigt ein: srv*C:\Symbols*https://msdl.microsoft.com/download/symbols
5. Wählen Sie OK aus.

Was bedeutet dieser Pfad?

• srv* weist WinDbg an, Symbole von einem Server herunterzuladen.
• C:\Symbols ist ein lokaler Ordner auf Ihrem Computer, in dem heruntergeladene Symbole für eine schnellere zukünftige Verwendung gespeichert (zwischengespeichert) werden. WinDbg erstellt diesen Ordner automatisch.
• Die URL verweist auf den öffentlichen Symbolserver von Microsoft.

Schritt 3: Öffnen und Analysieren einer Speicherabbilddatei

Wenn WinDbg installiert und der Symbolpfad konfiguriert ist, führen Sie die folgenden Schritte aus, um eine Minidump-Datei zu analysieren:

1. Wählen Sie in WinDbg Datei und dann Speicherabbilddatei öffnen aus.
2. Navigieren Sie zu dem Ordner, in dem Ihre Minidump-Dateien gespeichert sind. Die Standardspeicherorte sind:
   1. Windows-Crash-Dumps: C:\Windows\Minidump\
   2. Anwendungs-Crash-Dumps: C:\Users\IhrNutzername\AppData\Local\CrashDumps\
3. Wählen Sie die .dmp Datei aus, die Sie analysieren möchten, und wählen Sie dann Open aus.

Tipp: Wenn Sie mehrere Speicherabbilddateien haben, wählen Sie zuerst die neueste aus. Der Dateiname enthält in der Regel das Datum des Absturzes (z. B. 010125-12345-01.dmp).

4. Warten Sie, bis WinDbg die Speicherabbilddatei geladen hat. Im Befehlsfenster wird Text gescrollt.
5. Geben Sie im Befehlsfenster unten den folgenden Befehl ein und drücken Sie dann die Eingabetaste: !analyze -v
6. Warten Sie, bis die Analyse abgeschlossen ist. Dies kann einige Minuten dauern, während WinDbg die erforderlichen Symbole herunterlädt und die Daten verarbeitet.

Schritt 4: Lesen und Verstehen der Analyseergebnisse

Nachdem der Befehl !analyze -v abgeschlossen ist, zeigt WinDbg einen detaillierten Bericht an. Hier sind die wichtigsten Felder und ihre Bedeutung:

Schlüsselfelder im Analysebericht

So interpretieren Sie die Ergebnisse

• Wenn MODULE_NAME oder IMAGE_NAME eine .sys Datei anzeigt – Der Absturz wurde wahrscheinlich durch einen Treiber verursacht. Anhand des Dateinamens können Sie identifizieren, welche Hardwarekomponente oder Software beteiligt ist.
• Wenn das Modul ntoskrnl.exe ist – Dies ist der Windows-Kernel. Das bedeutet nicht unbedingt, dass Windows selbst das Problem ist. Dies weist häufig darauf hin, dass ein anderer Treiber den Arbeitsspeicher beschädigt hat und der Kernel das Problem erkannt hat. Weitere Hinweise finden Sie in der gesamten Anrufliste.
• Wenn das Modul win32kfull.sys oder win32kbase.sys ist – Hierbei handelt es sich um grafikbezogene Windows-Systemdateien. Das Problem hängt möglicherweise mit Ihrem Bildschirmtreiber oder einer Grafikanwendung zusammen.

Allgemeine Treiberdateinamen und zugehörige Komponenten

Tipp: Wenn Sie nicht sicher sind, wozu eine Treiberdatei gehört, suchen Sie online nach dem Dateinamen, um weitere Informationen zu erhalten.

Schritt 5: Troubleshooting und Behebung des Bluescreen-Fehlers

Nachdem Sie den fehlerhaften Treiber oder das fehlerhafte Modul mithilfe Ihrer Speicherabbilddateianalyse identifiziert haben, führen Sie die folgenden Schritte aus, um das Problem zu beheben.

Wenn der Absturz durch einen Treiber verursacht wurde (.sys Datei)

1. Aktualisieren des Treibers : Gehen Sie zu Dell Treiber und Downloads und laden Sie den neuesten Treiber für Ihr spezifisches Dell Computermodell herunter. Wenn der Treiber für eine Drittanbieterkomponente bestimmt ist (z. B. Drucker, Webcam usw.), besuchen Sie die Website des Herstellers, um die neueste Version zu erhalten.
2. Zurücksetzen des Treibers – Wenn das Problem nach einem kürzlich durchgeführten Treiberupdate aufgetreten ist:
   1. Wählen Sie Start aus, geben Sie Geräte-Manager ein und drücken Sie die Eingabetaste.
   2. Erweitern Sie die Kategorie für das Gerät (z. B. Bildschirmadapter).
   3. Klicken Sie mit der rechten Maustaste auf das Gerät und wählen Sie Eigenschaften aus.
   4. Wählen Sie die Registerkarte Treiber und dann Vorheriger Treiber (falls verfügbar) aus.
3. Installieren Sie den Treiber neu : Deinstallieren Sie den Treiber im Geräte-Manager, starten Sie den Computer neu und installieren Sie dann eine neue Kopie.

Wenn der Absturz auf ntoskrnl.exe oder eine Windows-Systemdatei verweist

1. Führen Sie den System File Checker (SFC) aus:
   1. Wählen Sie Start aus und geben Sie CMD ein.
   2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen aus.
   3. Geben Sie den folgenden Befehl ein und drücken Sie dann die Eingabetaste: sfc /scannow
   4. Warten Sie, bis der Scan abgeschlossen ist, und befolgen Sie die angezeigten Anweisungen.
2. Führen Sie das DISM-Tool aus (wenn SFC Probleme findet, die nicht behoben werden können):
   1. Geben Sie in derselben Administrator-Eingabeaufforderung den folgenden Befehl ein und drücken Sie dann die Eingabetaste: DISM /Online /Cleanup-Image /RestoreHealth
   2. Warten Sie, bis der Vorgang abgeschlossen ist, und führen Sie dann Folgendes aus sfc /scannow schon wieder.
3. Suchen Sie nach Windows Updates:
   1. Wählen Sie Start > Einstellungen > Windows Update aus.
   2. Wählen Sie Nach Updates suchen und alle verfügbaren Updates installieren aus.

Wenn Sie ein Hardwareproblem vermuten

Bluescreen-Fehler können auch durch Hardwareprobleme verursacht werden, z. B. durch fehlerhaften Arbeitsspeicher (RAM), einen überhitzten Prozessor oder eine fehlerhafte Festplatte. Versuchen Sie es mit diesen Schritten:

1. Integrierte Dell Diagnose ausführen : Starten Sie Ihren Computer neu und drücken Sie F12 , wenn das Dell Logo angezeigt wird. Wählen Sie im Menü Diagnose aus und führen Sie einen vollständigen Hardwaretest durch.
2. Führen Sie die Windows-Speicherdiagnose aus:
   1. Wählen Sie Start aus, geben Sie Windows Memory Diagnostic ein und drücken Sie dann die Eingabetaste.
   2. Wählen Sie Jetzt neu starten und auf Probleme prüfen aus.
   3. Der Computer wird neu gestartet und testet den Arbeitsspeicher. Die Ergebnisse werden nach dem Neustart von Windows angezeigt.
3. Überprüfen Sie die Temperaturen – Überhitzung kann zu Bluescreen-Fehlern führen. Stellen Sie sicher, dass Lüftungsschlitze und Lüfter sauber und nicht blockiert sind. Verwenden Sie das integrierte Temperaturmanagement von Dell oder ein Drittanbietertool, um die Temperaturen zu überprüfen.
4. Überprüfen Sie den Festplattenzustand:
   1. Öffnen Sie eine Administrator-Eingabeaufforderung.
   2. Geben Sie den folgenden Befehl ein und drücken Sie dann die Eingabetaste: chkdsk C: /f /r
   3. Wenn Sie dazu aufgefordert werden, geben Sie Y ein, um den Scan für den nächsten Neustart zu planen, und starten Sie dann den Computer neu.

Wenn der Absturz durch Übertaktung verursacht wurde

Wenn Sie CPU, GPU oder RAM übertaktet haben, setzen Sie alle Übertaktungseinstellungen im BIOS/UEFI auf die Standardwerte zurück. Eine Übertaktung kann zu Instabilität führen, die zu Bluescreen-Fehlern führt.

Gängige Bluescreen-Stoppcodes und ihre Bedeutung

Im Folgenden finden Sie einige der am häufigsten anzutreffenden Stoppcodes sowie deren typische Ursachen und empfohlene Aktionen:

Eine vollständige Liste der Stoppcodes finden Sie in der Microsoft Bug Check Code Reference (auf Englisch).

Optional: Verwenden Sie die Treiberüberprüfung, um problematische Treiber zu finden

Wenn die Minidump-Analyse den problematischen Treiber nicht eindeutig identifiziert oder wenn weiterhin Bluescreen-Fehler auftreten, können Sie die Treiberüberprüfung verwenden. Dieses integrierte Windows-Tool überwacht Treiber in Echtzeit und erzwingt einen Bluescreen mit detaillierten Informationen, wenn es erkennt, dass sich ein Treiber falsch verhält.

Wichtig: Die Treiberüberprüfung kann absichtlich zusätzliche Bluescreen-Fehler verursachen. Das ist beabsichtigt, es stresst die Fahrer, Probleme zu finden. Verwenden Sie diese Option nur, wenn Sie aktive Fehlerbehebung durchführen, und deaktivieren Sie sie immer, wenn Sie fertig sind.

So aktivieren Sie die Treiberüberprüfung

1. Wählen Sie Start aus und geben Sie CMD ein.
2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen aus.
3. Geben Sie den folgenden Befehl ein und drücken Sie dann die Eingabetaste: verifier
4. Wählen Sie im Driver Verifier Manager die Option Standardeinstellungen erstellen und dann Weiter aus.
5. Wählen Sie Automatisch unsignierte Treiber auswählen oder Wählen Sie Treibernamen aus einer Liste aus und klicken Sie dann auf Weiter.

Tipp: Wenn Sie einen bestimmten Treiber vermuten, wählen Sie Treibernamen aus einer Liste auswählen und wählen Sie nur diesen Treiber aus. Die Überprüfung von weniger Fahrern macht den Prozess effizienter und reduziert die Wahrscheinlichkeit von Unfällen, die nichts miteinander zu tun haben.

6. Wählen Sie "Fertig stellen" aus und starten Sie den Computer neu.
7. Verwenden Sie den Computer wie gewohnt. Wenn ein fehlerhafter Treiber erkannt wird, erzeugt Windows einen Bluescreen mit einer detaillierten Speicherabbilddatei. Analysieren Sie diese neue Speicherabbilddatei mit WinDbg (siehe Schritte 3 und 4 oben).

So deaktivieren Sie die Treiberüberprüfung

Schalten Sie nach Abschluss der Fehlerbehebung immer die Treiberüberprüfung aus:

1. Öffnen Sie eine Administrator-Eingabeaufforderung.
2. Geben Sie den folgenden Befehl ein und drücken Sie dann die Eingabetaste: verifier /reset
3. Starten Sie den Computer neu.

Vorgehensweise, wenn die Treiberüberprüfung eine Startschleife verursacht

Wenn Ihr Computer nach der Aktivierung der Treiberüberprüfung immer wieder mit Bluescreen-Fehlern neu startet:

1. Starten Sie den Computer neu. Halten Sie die Umschalttaste gedrückt und wählen Sie auf dem Anmeldebildschirm Neu starten aus, um auf die erweiterten Startoptionen zuzugreifen.
2. Wählen Sie Fehlerbehebung > Erweiterte Optionen > Eingabeaufforderung aus.
3. Geben Sie den folgenden Befehl ein und drücken Sie dann die Eingabetaste: verifier /bootmode resetonbootfail.
4. Geben Sie unmittelbar danach diesen Befehl ein und drücken Sie die Eingabetaste: verifier /reset
5. Typ exit, drücken Sie die Eingabetaste und wählen Sie Weiter aus, um den Neustart durchzuführen.

Häufig gestellte Fragen (FAQs)

F: Wo werden Minidump-Dateien in Windows gespeichert?
A: Standardmäßig speichert Windows Minidump-Dateien unter C:\Windows\Minidump\. Jede Datei wird mit dem Erstellungsdatum benannt (z. B. 010125-12345-01.dmp). Die Dateien des Anwendungsabsturzabbilds werden im Verzeichnis C:\Users\YourUsername\AppData\Local\CrashDumps\ gespeichert.

F: Was bewirkt !analyze -v in WinDbg?
A: Der Befehl !analyze -v weist WinDbg an, eine detaillierte (ausführliche) Analyse der Absturzabbilddatei durchzuführen. Es identifiziert automatisch den Stoppcode, den fehlerhaften Treiber oder das fehlerhafte Modul und die Aufrufliste, die zum Absturz geführt hat. Dies ist der wichtigste Befehl, der bei der Analyse einer Bluescreen-Speicherabbilddatei ausgeführt werden muss.

F: Warum zeigt meine Analyse ntoskrnl.exe als Ursache an?
A: ntoskrnl.exe ist der Windows-Kernel, der Kern des Betriebssystems. Wenn es als fehlerhaftes Modul angezeigt wird, bedeutet dies in der Regel, dass ein anderer Treiber Speicher beschädigt hat und der Kernel das Problem erkannt hat. Sehen Sie sich die vollständige Anrufliste und andere Felder wie FAILURE_BUCKET_ID an, um zusätzliche Hinweise auf die wahre Ursache zu erhalten.

F: Kann ich Speicherabbilddateien ohne WinDbg analysieren?
A: Ja, es gibt alternative Tools. Sie bieten jedoch möglicherweise weniger Details als WinDbg.

F: Wie behebe ich von Treibern verursachte Bluescreen-Fehler?
A: Beginnen Sie damit, den verantwortlichen Treiber mit WinDbg oder einem anderen Analysetool zu identifizieren. Aktualisieren Sie dann den Treiber auf die neueste Version von der Website des Herstellers oder von Dell Treiber und Downloads. Wenn das Problem nach einem Treiberupdate aufgetreten ist, versuchen Sie, mit dem Geräte-Manager ein Rollback auf die vorherige Version durchzuführen.

F: Warum gibt es nach einem Bluescreen keine Minidump-Datei?
A: Wenn keine Minidumpdatei erstellt wurde, ist Ihr System möglicherweise nicht zum Speichern konfiguriert. Navigieren Sie zu System Properties > Advanced > Start and Recovery > Settings und überprüfen Sie, ob Small memory dump oder Automatic memory dump ausgewählt ist. Stellen Sie außerdem sicher, dass genügend Speicherplatz auf dem Systemlaufwerk vorhanden ist.

F: Wie viele Minidump-Dateien speichert Windows?
A: Windows löscht alte Minidump-Dateien nicht automatisch, aber der Ordner speichert normalerweise die neuesten Dateien. Im Laufe der Zeit sammeln sich diese Dateien an. Sie können alte Minidump-Dateien sicher löschen, wenn Sie sie nicht mehr für die Fehlerbehebung benötigen.

Benötigen Sie weitere Hilfe?

Dell Ressourcen

• Bluescreen-Troubleshooting-Handbuch – Schritt-für-Schritt-Anleitung zur Diagnose und Behebung von Bluescreen-Fehlern auf Dell Computern.
• Dell Treiber und Downloads – Laden Sie die neuesten Treiber für Ihren Dell Computer herunter.

Ressourcen zu Microsoft

• Microsoft Bug Check Code Reference (Englisch) – vollständige Liste der Bluescreen-Stoppcodes und Beschreibungen.
• Microsoft Advanced Troubleshooting for Stop Errors (Englisch) – Microsofts Leitfaden zur erweiterten Bluescreen-Fehlerbehebung.
• Analysieren einer Speicherabbilddatei im Kernelmodus mit WinDbg (auf Englisch) — Microsofts Dokumentation zur Analyse von Speicherabbilddateien.
• Microsoft Driver Verifier (Englisch) – Detaillierte Dokumentation zur Verwendung der Treiberüberprüfung.
• Microsoft Process Explorer (Englisch) – Ein Tool zur Identifizierung, wozu ein laufender Prozess oder eine Datei gehört.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Exportieren von Windows-Ereignisprotokollen