Dump d'urgence Windows. Comment déterminer le pilote qui appelle le BSOD sur la mémoire de la mémoire du vidage de Windows 10

Si vous avez un soi-disant écran bleu de la mort dans Windows 10 et que vous êtes prêt à tomber dans un état comateux nerveux, prenez-vous entre vos mains et essayez de résoudre le problème. Pour commencer, il vaut la peine de dire que ce message sinistre vous clignote sur une erreur système critique. De plus, il n'est pas toujours possible d'attraper un moment et de lire le temps de lire le code d'erreur lorsque Windows tombe dans l'écran bleu de la mort et que l'appareil est redémarré. Notez immédiatement qu'il existe un grand nombre de solutions à ce problème, ainsi que les causes de l'écran bleu. Dans cet article, nous essaierons de considérer les raisons probables de l'apparition de l'écran bleu du bonheur, ainsi que des solutions possibles au problème.

Dans la majorité écrasante des cas, l'écran bleu des signaux de mort sur l'erreur Bad_pool_Caller - Stop 0x000000C2. Pour diagnostiquer cette erreur, disons que cela est directement difficile, mais peut-être et nous allons essayer sur l'exemple de cette erreur pour décrire l'algorithme de vos prochaines actions.

Pour diagnostiquer correctement le problème, vous devez d'abord analyser le fichier système spécial appelé MiniDump (Dump). Pour créer de tels fichiers, le système ne fonctionne pas, d'ailleurs, ils peuvent nous informer - ce qui a entraîné exactement un échec.

1. Pour activer un tel enregistrement automatique d'un petit vidage de mémoire (désactivé par défaut), accédez aux propriétés de l'ordinateur et accédez à la section "Paramètres système avancée" (une telle inclusion est fournie pour tous les systèmes, pas seulement Windows 10):

En règle générale, tous les fichiers minidium lorsque l'écran Blue Death apparaît et vous pouvez les trouver dans le dossier C: \\ Windows \\ MiniDump. Il convient de noter que le nom de fichier contient la date actuelle - lors de sa création, ce qui facilite grandement l'identification de la date d'erreur, en particulier en considérant qu'un tel fichier peut ne pas être un.

Deux façons de déchiffrer une petite mémoire minidup

Première méthodeest d'utiliser un utilitaire bluescreenview assez populaire. Cet utilitaire peut également être une bonne option pour analyser la mémoire de mémoire. L'utilisation de cet utilitaire est de savoir comment il est impossible d'utiliser le moyen de déterminer le pilote de problème.

De plus, il est particulièrement remarquable en ce qu'il est possible d'afficher le BSOD (écran de décès bleu) tel qu'il était dans le cadre d'arrêt, car il s'agissait du moment où le système se tenait. Il affiche l'heure et la date d'échec, données de pilote ou un module avec une version et une brève description. De plus, l'utilité est disponible sur une variété de langues, y compris le russe. L'utilitaire Bluescreenview est donc le plus que vous devez analyser rapidement des décharges de mémoire avec BSOD.

Pour deuxième manière Vous devez installer des outils de débogage pour Windows, ainsi que le téléchargement de l'utilitaire BSDOS_UTILITY. Ensuite, après avoir déballé le script bsdos_utility.cmd, vous devez le déplacer sur le disque C: \\ (vous pouvez créer un dossier séparé, mais il est nécessaire de rappeler que la ligne d'adresse de démarrage du script sera différente de notre exemple). Ensuite, vous devriez écrire:

C: \\ bsdos_utility.cmd

Après avoir supprimé la liste de toutes les décharges de la liste C: \\ Windows \\ MiniDump \\, après quoi le script demandera quelle députée devrait être soumise à une analyse. Vous pouvez également sélectionner le minidamp souhaité à vous-même lorsque vous démarrez le script:

De même, il est possible de détecter la masse des erreurs Windows 10, car BSOD est tombé, ainsi que des logiciels problématiques .exe en raison de laquelle l'écran bleu est arrivé.

Bonjour les amis, aujourd'hui, nous analyserons un sujet intéressant qui vous aidera à l'avenir lorsque l'écran Blue Death apparaît (BSOD).

Comme moi, et de nombreux autres utilisateurs devaient observer l'apparence de l'écran avec un fond bleu, dans lequel quelque chose est écrit (blanc en bleu). Ce phénomène suggère un problème critique, tant dans des logiciels, par exemple un conflit de conducteurs, ainsi que dans un dysfonctionnement physique d'un composant informatique.

J'ai récemment eu un écran bleu dans Windows 10 à nouveau, mais je me suis vite débarrassé de cela et je vais bientôt en parler à ce sujet.

Ainsi, la plupart des utilisateurs ne savent pas que BSOD peut être analysé pour comprendre ultérieurement les problèmes d'une erreur critique. Pour de tels cas, Windows crée des fichiers spéciaux sur le disque -, puis nous les analyserons.

Il y a trois types de mémoire de mémoire:

Dump de la mémoire complète - Cette fonctionnalité vous permet de sauvegarder pleinement le contenu de la RAM. Il est rarement utilisé, comme imaginez que vous disposiez de 32 Go de RAM, avec une décharge complète, tout ce volume sera enregistré sur le disque.

Noyau de décharge - Enregistre des informations sur le mode du noyau.

Petit vidage de la mémoire - Enregistre une petite quantité d'informations d'erreur et des composants chargés qui étaient au moment du dysfonctionnement du système. Nous utiliserons ce type de dépotoir, car cela nous donnera une quantité suffisante d'informations BSOD.

L'emplacement de la petite et complète Dump est différent, par exemple, une petite décharge est située à la prochaine intention:% Systemroot% \\ MiniDump.

Le dépotoir complet est ici:% Systemroot%.

Pour analyser les décharges de mémoire, il existe différents programmes, mais nous utiliserons deux. Le premier est Microsoft Kernel Debuggers, comme clairement du nom de l'utilitaire de Microsoft. Vous pouvez le télécharger à partir du site officiel. Deuxième programme - BluesCreenView, programme gratuit, télécharger à partir d'ici.

Analyse de la mémoire de mémoire à l'aide de Microsoft Kernel Debuggers

Pour différentes versions de systèmes, vous devez télécharger votre type d'utilitaire. Par exemple, pour le système d'exploitation 64 bits, un programme 64 bits nécessite une version 32 bits à 32 bits.

Ce n'est pas tout, vous devez télécharger et installer le paquet de caractères de débogage dont vous avez besoin pour le programme. Appelé symboles de débogage. Chaque version de ce package est également téléchargée sous un système d'exploitation défini, d'abord, découvrez quel type de système vous avez, puis télécharger. Pour ne pas vous rechercher, où ces personnages sont tombés, voici un lien vers le téléchargement. L'installation, souhaitable, doit être faite sur ce chemin:% Systemroot% \\ symboles.

Maintenant, vous pouvez exécuter notre débogueur, dont la fenêtre ressemblera à ceci:

Avant d'analyser les décharges, nous fixerons quelque chose dans l'utilité. Premièrement, vous devez spécifier le programme où nous avons installé des caractères de débogage. Pour ce faire, cliquez sur le bouton "Fichier" et sélectionnez l'élément "Chemin de fichier de symboles", puis spécifiez le chemin d'accès aux caractères.

Le programme vous permet d'extraire des caractères directement depuis le réseau, de sorte que vous ne devez même pas les télécharger (désolé ceux qui ont déjà téléchargé). Ils seront pris avec le serveur Microsoft, donc tout est sûr. Donc, vous devez ouvrir à nouveau "Fichier", puis "Chemin de fichier Symbole" et entrez la commande suivante:

SRV *% Systemroot% \\ Symboles * http: //msdl.microsoft.com/download/symbols

Nous avons donc signalé le programme que les personnages doivent être pris du réseau. Dès que nous l'avons fait, appuyez sur "Fichier" et choisissez l'élément "Enregistrer l'espace de travail", puis cliquez sur OK.

C'est tout. Nous configurons le programme à la manière souhaitée, passons maintenant à l'analyse des décharges de mémoire. Dans le programme, appuyez sur le bouton "Déposer", plus tard "Open Crash Dump" et choisissez le fichier souhaité.

Les débuggeurs du noyau commenceront l'analyse du fichier, puis affichent le résultat de la cause de l'erreur.

Dans la fenêtre qui apparaît, vous pouvez entrer des commandes. Si nous entrons ! Analyser -v. , Je vais avoir plus d'informations.

C'est tout avec ce programme. Pour arrêter le travail du débogueur, sélectionnez Déboguer et arrêter le débogage.

Analyse de la mémoire de mémoire avec BluesCreenView

Le programme BluesCreenView est également approprié pour analyser diverses erreurs et BSOD, qui a une interface simple, il ne devrait donc pas y avoir de problèmes d'apprentissage.

Téléchargez le programme en fonction du lien ci-dessus et d'installer. Après avoir démarré l'utilitaire, vous devez le configurer. Accédez aux paramètres: "Paramètres" - "Paramètres avancés". Une petite fenêtre s'ouvrira, dans laquelle il y a quelques points. Dans le premier point, vous devez spécifier l'emplacement des décharges de mémoire. Habituellement, ils sont sur le chemin C: \\ Windows \\ MiniDump. Ensuite, cliquez simplement sur le bouton par défaut.

Que peut-on voir dans le programme? Nous avons des éléments de menu, une partie de la fenêtre avec des noms de fichiers de vidage et la deuxième partie de la fenêtre - le contenu des décharges de mémoire.

Comme je l'ai dit au début de l'article, les décharges peuvent stocker le pilote, la capture d'écran de l'écran de décès et d'autres informations utiles pouvant être utiles pour nous.

Donc, dans la première partie de la fenêtre, où les fichiers de décharge choisissent la mémoire de mémoire dont vous avez besoin. Dans la partie suivante de la fenêtre, nous examinons le contenu. Les pilotes ont été marqués d'une couleur rougeâtre. Juste ils sont la raison de l'écran bleu de la mort.

Sur Internet, vous pouvez tout trouver sur le code d'erreur et le pilote, qui peut être la lame BSOD. Pour ce faire, cliquez sur "Fichier", puis "Trouver le code d'erreur Google + pilote".

Vous pouvez créer uniquement les pilotes qui n'étaient que au moment de l'apparition d'une erreur. Pour ce faire, cliquez sur "Paramètres" - "Mode de la fenêtre inférieur" - "Seuls les pilotes trouvés dans la pile kluh." Ou appuyez sur la touche F7.

Pour afficher la capture d'écran BSOD, appuyez sur la touche F8.

Pour afficher tous les pilotes et fichiers, cliquez sur F6.

Eh bien voilà tout. Maintenant, vous savez comment apprendre le problème de l'écran bleu de la mort et, auquel cas trouver une solution sur Internet ou sur ce site. Vous pouvez offrir vos codes d'erreur et je vais essayer d'écrire pour chaque article pour résoudre le problème.

En outre, n'oubliez pas de poser des questions dans les commentaires.

Si vous avez une erreur critique lorsque vous travaillez avec Windows, l'utilisateur peut se demander: comment puis-je accéder au dépotoir d'urgence Windows? Un vidage similaire si la configuration du système est correctement configurée, il vous aidera à démarrer le système en cas de défaillance ou d'écran de décès bleu (BSOD).

Si vous avez des problèmes ou des systèmes d'exploitation dans le processus de configuration d'un système de vidage de la mémoire ou d'exploitation, vous ne pouvez pas fonctionner correctement, vous pouvez.

Volume de mémoire Windows 10

Le dépotoir de la mémoire est ce qui est dans la mémoire de travail de l'ensemble du système d'exploitation, du processeur et de ses noyaux. Y compris toutes les informations sur l'état des registres du processeur et d'autres structures de services.

Pourquoi avez-vous besoin d'une mémoire de mémoire Windows 10?

Windows 10 Memory Dump est une sorte de boîte noire. Lorsqu'un accident dans le système, les informations stockées dans celle-ci contribueront à étudier en détail les causes de la défaillance du système. En règle générale, cette défaillance empêche complètement le fonctionnement du système d'exploitation. Par conséquent, le dépotoir de la mémoire est le moyen unique et le plus sûr d'obtenir des informations sur tout échec du système. Et sa réception est la distribution réelle d'informations dans le système.

Plus le contenu du décharge de la mémoire reflétera le contenu résultant du système au moment de la défaillance, plus il sera plus facile lors de l'analyse d'une urgence et d'autres actions pour sa correction.

Il est extrêmement important d'obtenir une copie pertinente à ce moment-là, qui était immédiatement avant la collection. Et la seule façon de faire est de créer une vidée d'urgence Windows 10.

Les raisons de l'apparition d'erreurs dans Windows 10 sont très diverses:

- incompatibilité des périphériques connectés;

- nouvelles mises à jour Windows 10;

- incompatibilité des pilotes installés;

- incompatibilité des applications installées;

- et d'autres raisons.

Comment configurer la mémoire de mémoire dans Windows 10?

Afin de configurer le dépotoir de mémoire Windows 10, vous devez suivre les actions suivantes:

1. Cliquez avec le bouton droit de la souris sur Windows 10 Démarrer. Dans le menu contextuel qui apparaît, sélectionnez l'élément "Système".

2. Dans la fenêtre "Système" dans le coin supérieur, sélectionnez "Paramètres système avancé".

3. Dans la fenêtre "Propriétés du système" dans "Télécharger et récupérer" Appuyez sur "Paramètres".

Il y a une configuration du dépotoir d'alarme Windows 10.

Configuration de la mémoire de mémoire Vous ne pouvez pas négliger les recommandations suivantes:

- Mettez une tique sur "Remplacer un fichier de vidage existant". Compte tenu du fait que les données peuvent peser des dizaines, et même des centaines de gigaoctets sont très utiles pour les petits disques durs;

- enregistrer des informations de débogage. Cette fonctionnalité vous permettra de sélectionner un type de vidage de fichier;

- Effectuer un redémarrage automatique. Continuation du travail, après l'erreur survenue;

- Enregistrement d'événements dans le journal du système. Les informations sur la défaillance du système seront ajoutées aux journaux du système d'exploitation.

Windows 10 Memory Dump est une méthode d'assurance de données système commode et réelle.

Connaître l'ennemi au visage sera parfois plus facile à trouver et à éliminer. Windows 10 Memory Dump révélera la cause de la défaillance du système et ajustera les actions pour éliminer l'erreur, réduisait considérablement le rayon d'effort et de travail.

Bonne journée Cher collègues et lecteurs de blogs Site Web. Aujourd'hui, je veux vous dire comment analyser le dépotoir de mémoire Windows 10 Redstone. Ceci est fait dans la plupart des cas lorsque vous avez un écran bleu de décès avec une erreur, après quoi votre ordinateur redémarre. Et cette analyse contribue à comprendre la cause de l'échec.

Personnaliser Windows 10 Memory Dump

Et ainsi, qu'est-ce qu'un vidage de mémoire dans le système d'exploitation Windows 10 Redstone. Au-dessus de vous, je vous ai décrit une cause très fréquente à laquelle le dépotoir de la mémoire système apparaît et il s'agit d'écrans bleus de la mort. Les raisons de leur apparence sont très étendues:

• Applications non compatibilité
• Pas compatibilité des pilotes
• Nouvelles mises à jour Windows
• Pas compatibilité des appareils

Ceci est juste une petite liste généralisée, car les codes d'erreur de l'écran bleu, une obscurité entière, leur donneront les plus récentes.

Notre tâche est de pouvoir trouver ces fichiers pour les diagnostics et de pouvoir les interpréter pour obtenir des informations sur le problème.

Où Windows 10 Memory Dump est configuré

Pour commencer, comprenons là où le réglage est effectué, qui est responsable du dépotoir de mémoire Windows 10. Cliquez sur le bouton Démarrer Windows 10 et sélectionnez l'élément Système dans le menu contextuel.

Dans la fenêtre qui s'ouvre, vous sélectionnez des paramètres système supplémentaires dans le coin supérieur gauche.

C'est ici que le vidage de la mémoire Windows 10 est configuré. Nous cliquons sur les paramètres d'élément à télécharger et à restaurer.

À partir des paramètres, Windows 10 Memory Dump, je tiens à noter les éléments suivants:

• Enregistrer des événements dans le journal système\u003e Les informations sur l'écran bleu seront ajoutées aux journaux du système d'exploitation.
• Effectuer un redémarrage automatique\u003e pour continuer après le travail d'erreur
• Informations d'enregistrement\u003e Vous permet de sélectionner un type de vidage de fichier, à ce sujet ci-dessous.
• Remplacez le fichier de vidage existant, utile DAW, car les données de vidage peuvent peser des dizaines de gigaoctets, très critiques pour les petits disques.

Types de décharges de mémoire

Examinons quelles différences sont différentes options pour enregistrer des informations de débogage.

• Small Memory Dump 256 KB: Les petits fichiers de vidage de la mémoire contiennent les informations suivantes:

- un message sur une erreur fanée, ses paramètres et d'autres données;

- Liste des pilotes téléchargés;

- Contexte du processeur ( Prostituée) sur lequel la défaillance s'est produite;

Eprocess.) pour le processus qui a provoqué l'erreur;

- Informations sur le processus et le contexte de base ( Etread.) pour un flux qui a causé l'erreur;

- Appelez la pile en mode noyau pour le flux qui a provoqué l'erreur.

Il est utilisé lorsque vous avez très peu d'espace disque sur votre disque local. En raison de cela, nous sacrifions des informations utiles qui peuvent ne pas suffire à diagnostiquer l'écran bleu.

Mini Mini stockée sur la manière C: \\ Windows \\ MiniDump

• Le décharge de la mémoire du noyau\u003e n'écrit que la mémoire du noyau. En fonction du volume de la mémoire physique PC dans ce cas, le fichier de pagination est requis de 50 à 800. Mb ou un tiers de la mémoire physique de l'ordinateur sur le volume de démarrage.
• Venvette complète de la mémoire\u003e Eh bien, tout est clair du nom. Tout écrit absolument, il s'agit des informations maximales sur l'écran bleu, donne un diagnostic de pour cent du problème.

Situé sur le chemin C: \\ Windows \\ Memory.dmp

• Ventilation de mémoire active\u003e ICI entre dans la mémoire active de la machine hôte, il s'agit d'une fonction plus pour les plates-formes de serveur, car elles peuvent être utilisées pour la virtualisation, et de sorte que les informations sur les machines virtuelles ne tombent pas dans le décharge, cette option est inventée.