Om din Windows-dator får ett Blue Screen of Death-fel (BSOD)^{(Blue Screen of Death (BSOD) error)} kommer flera saker att hända. Det mest uppenbara är att din dator tvingas starta om, eftersom en BSOD är ett resultat av att Windows helt kraschar. Ett mindre uppenbart resultat av ett BSOD- fel är dock felloggen som skapas som låter dig felsöka problemet efteråt.

Detta kallas en minnesdumpfil, sparad i DMP -filformatet. Dessa filer innehåller olika information om problemet, inklusive din nuvarande Windows- version, alla appar och drivrutiner som körs vid tidpunkten för BSOD och själva felkoden. Här är vad du behöver göra för att hjälpa dig analysera minnesdumpfiler.

Vad är Memory Dump-filer på Windows 10?^{(What are Memory Dump Files on Windows 10?)}

A Blue Screen of Death är ett kritiskt och oåterställbart fel på en Windows -dator, men orsaken till dessa fel kan variera. Till exempel orsakas en oväntad kärnlägesfälla BSOD^{(unexpected kernel mode trap BSOD)} vanligtvis av inkompatibel eller överklockad hårdvara, medan en kritisk process som har dött BSOD^{(critical process died BSOD)} kan ha olika orsaker, inklusive korrupta systemfiler.

För att hjälpa dig att felsöka problemet genererar Windows automatiskt en minnesdumpfil. Detta innehåller vanligtvis stoppkodens namn och värde (t.ex. en systemtjänstundantagsstoppkod ), en lista över drivrutiner som körs vid tidpunkten för kraschen och ytterligare teknisk information som du kan använda för att identifiera orsaken.

Dessa dumpfiler (med DMP -filformatet) sparas automatiskt i antingen rotmapparna C: , C:\minidump eller C:\Windows\minidump . För att hjälpa dig analysera dem kan du installera Microsofts felsökningsapp WinDbg från Microsoft Store . Detta hjälper dig att analysera minnesdumpfilerna och hitta information om stoppkoden.

Du kan också använda äldre verktyg som NirSoft BlueScreenView för att snabbt analysera dumpfilerna som skapats på din PC. Detta hjälper dig också att identifiera stoppkodens värde och den möjliga orsaken (som en specifik drivrutinsfil).

När du vet stoppkodens värde kan du söka efter ytterligare information online om problemet. Om du till exempel upptäckte från din dumpfil att du drabbades av en minneshanterings -BSOD , kan du kolla in vår BSOD-felguide^{(BSOD error guide)} för ytterligare råd om hur du löser problemet.

Eftersom ett BSOD- fel kan stoppa din dator från att fungera, kan du behöva försöka starta om Windows i felsäkert läge . Att köra Windows i felsäkert läge^{(Safe Mode)} minskar antalet aktiva systemprocesser och drivrutiner till ett minimum, vilket gör att du kan undersöka saker ytterligare.

Om du inte kan starta upp i Windows alls är dina alternativ dock begränsade. För närvarande finns det inga fristående verktyg som du kan köra om Windows själv inte fungerar korrekt för att analysera BSOD-dumpfiler^(BSOD) . Om detta händer måste du återställa dumpfilerna med en Linux live-CD^{(recover the dump files using a Linux live CD)} med en DVD eller ett bärbart USB -minne. 

Du kan sedan analysera filen med WinDbg eller NirSoft BlueScreenView på en fungerande Windows - dator eller bärbar dator genom att följa stegen nedan.

Ändra inställningar för minnesdumpfil i Windows-inställningar^{(Changing Memory Dump File Settings in Windows Settings)}

Minnesdumpfiler^(Memory) skapas automatiskt, men du kan ställa in detaljnivån som ingår i en minnesdumpfil i Windows-inställningarna^{(Windows Settings)} . Detta fungerar bara för BSODs som inträffar efter^{(after )} att du ändrat den här inställningen, men om din dator har problem kan du följa dessa steg för att lägga till ytterligare information till dumpfilerna.

1. För att börja, högerklicka på Start - menyn och välj Inställningar^(Settings) .

1. I menyn Inställningar^(Settings) väljer du System > Om. ^{(About. )}På panelen Relaterade inställningar , i menyn ^{(Related settings )}System > Om^(About) , välj alternativet Avancerade systeminställningar .^{(Advanced system settings)}

1. I menyn Systemegenskaper^{(System Properties)} väljer du alternativet Inställningar i avsnittet ^{(Settings )}Start och återställning^{(Startup and Recovery )} längst ned.

1. För att ändra detaljnivån som registreras av minnesdumpfiler när en BSOD inträffar, välj ett av de tillgängliga alternativen med hjälp av rullgardinsmenyn Skriv felsökningsinformation^{(Write debugging information )} i fönstret Startup and Recovery . Fullständig^(Full) information om vad som ingår i varje minnesdump finns tillgänglig på Microsofts dokumentationswebbplats^{(Microsoft documentation website)} . Välj OK > OK för att spara ditt val.

Du kan behöva starta om datorn efter att ha gjort denna ändring för att säkerställa att inställningen tillämpas. Eventuella framtida BSOD- fel som uppstår kommer att generera en minnesdumpfil som innehåller informationsnivån du valde ovan.

Hur man analyserar Windows Memory Dump-filer med WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Om du får ett BSOD- fel kan du använda WinDbg för att analysera minnesdumpfilen. Detta Microsoft-skapade utvecklingsverktyg är det bästa sättet att analysera dina minnesfiler, men du kan också använda den äldre NirSoft BlueScreenView som ett alternativ, genom att följa stegen nedan.

Dessa steg förutsätter att din dator fungerar tillräckligt bra för att installera och använda WinDbg . Om det inte är det, måste du hämta dumpfilerna från din hårddisk med hjälp av en Linux live-CD eller USB för att analysera dem någon annanstans. Live CD-miljöer kan startas med installationsmedia för de flesta Linux-distributioner^{(Linux distributions)} , inklusive Ubuntu och Debian.

1. För att börja måste du installera WinDbg Preview^{(install WinDbg Preview)} från Microsoft Store . På WinDbg-butikssidan^(WinDbg) väljer du Get för att påbörja installationen.

1. När WinDbg är installerat, starta den genom att välja Starta^(Launch) på butikssidan eller genom att starta den från Start -menyn. Om du inte kan komma åt dina dumpfiler måste du hitta WinDbg i Start - menyn, högerklicka^{(right-click )} och välj Mer^{(More )} > Kör som administratör^{(Run as administrator)} för att ge den nödvändig åtkomst.

1. I WinDbg- fönstret väljer du Arkiv^{(File )} > Börja felsöka^{(Start debugging )} > Öppna dumpfil^{(Open dump file)} . Använd den inbyggda File Explorer - menyn för att öppna din senaste dumpfil, som vanligtvis sparas i rotmappen C:\ :, C:\minidump eller C:\Windows\minidump .

1. Om du öppnar DMP^(DMP) - filen kommer WinDbg- debuggern att köras och ladda filen. Detta kan ta lite tid, beroende på storleken på filen och detaljnivån som sparas. När detta är gjort skriver !analyze -v i kommandorutan längst ner på kommandofliken^(Command) och trycker sedan på Enter för att köra kommandot.

1. Kommandot !analyze -v kommer att ta lite tid att ladda och analysera loggfilen som skapades av BSOD -felet—vänta tills denna process är klar. När det är klart kan du analysera hela resultatet på kommandofliken^(Command) . Sök i synnerhet efter stoppkodens namn och värde (t.ex. DRIVER_IRQL_NOT_LESS_OR_EQUAL och d1 ) listade under avsnittet Bugcheck Analysis^{(Bugcheck Analysis)} . Tillsammans med stoppkoden kommer en kort beskrivning som ger en orsak (som drivrutinsproblem) att listas, så att du kan felsöka ytterligare.

1. Du kan också titta på annan relevant information som listas i WinDbg- analysen (som MODULE_NAME- värdet) för att identifiera orsaken. I det här exemplet orsakades BSOD- koden av att testverktyget NotMyFault kördes^{(NotMyFault system testing tool)} .

När du har identifierat stoppkoden och den möjliga orsaken till BSOD- felet kan du undersöka problemet ytterligare för att fastställa en möjlig lösning.

Hur man analyserar Windows Memory Dump-filer med NirSoft BlueScreenView^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Även om WinDbg^(WinDbg) inte ingår i Windows , produceras den av Microsoft för att felsöka BSOD- fel. Om du däremot föredrar kan du analysera minnesdumpfiler från din PC (eller från en annan dator om du har en kopia av de relevanta dumpfilerna) med det äldre NirSoft BlueScreenView- verktyget.

BlueScreenView kan se daterad ut, men den fortsätter att erbjuda all relevant information om dina BSOD-dumpfiler^(BSOD) . Detta inkluderar stoppkodens namn och värde (som DRIVER_IRQL_NOT_LESS_OR_EQUAL ) som du sedan kan använda för att identifiera orsaken.

1. För att starta, ladda ner och installera NirSoft BlueScreenView-verktyget^{(download and install the NirSoft BlueScreenView tool)} på din Windows-dator. När verktyget är installerat, starta det från Start -menyn.

1. BlueScreenView kommer automatiskt att lokalisera alla minnesdumpfiler från kända källor som C:/ och C:/Windows/minidump . Om du vill ladda en fil manuellt väljer du Alternativ^{(Options )} > Avancerade alternativ^{(Advanced Options)} .

1. I menyn Avancerade alternativ^{(Advanced Options)} byter du till mappen som innehåller dina dumpfiler genom att välja knappen Bläddra bredvid rutan ^{(Browse )}Ladda från följande MiniDump-mapp^{(Load from the following MiniDump folder)} . För att återställa denna till standardplatsen, välj Standard^(Default) . Välj OK för att spara ditt val och ladda dina filer.

1. I huvudfönstret för BlueScreenView kommer en lista över dina sparade minnesdumpfiler att visas. Välj en^{(Select one)} av filerna i listan för att se mer information om den. Stoppkodnamnet kommer att visas i kolumnen Bug Check String , så att du kan undersöka problemet vidare.

1. Med minnesdumpfilen vald kommer en fullständig lista över aktiva filer och drivrutiner att listas nedan. Filer som är rödmarkerade kommer att ha en direktlänk till orsaken till BSOD- felet. Till exempel är myfault.sys relaterat till NotMyFault- systemtestverktyget, medan ntoskrnl.exe är Windows -systemkärnan.

Även om BlueScreenView^{(BlueScreenView)} är ett användbart verktyg för att snabbt identifiera BSOD-felnamnet^(BSOD) , är det inte ett fullständigt felsökningsverktyg som WinDbg . Om du inte kan felsöka problemet med det här verktyget, måste du prova WinDbg för en mer detaljerad analys.

Felsökning av BSOD-fel med minnesdumpfiler^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Med hjälp av minnesdumpfilinformationen som du återställer kan du felsöka BSOD- felen genom att söka efter stoppkoderna eller relaterade BSOD-felfiler^(BSOD) . Speciellt felstoppkoderna kan hjälpa dig att hitta orsaken bakom en BSOD , från en dålig systemkonfigurationsinformation BSOD^{(bad system config info BSOD)} till ett oväntat butikundantagsfel BSOD^{(unexpected store exception error BSOD)} .

BSOD-fel orsakas av allt från felaktig hårdvara^{(faulty hardware)} till korrupta systemfiler. För att hjälpa till att stoppa dem bör du kontrollera din dator efter skadlig programvara^{(check your PC for malware)} regelbundet och använda verktyg som SFC^{(use tools like SFC)} för att reparera din Windows -installation om den blir skadad. Om allt annat misslyckas kan du alltid återställa eller installera om Windows 10^{(reset or reinstall Windows 10)} för att återställa din dator till fullt fungerande skick.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windowѕ PC suffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Hur man läser Memory Dump-filer i Windows 10

• Fysiska minnesgränser i Crash Dump-filer för Windows 10

• Analysera Windows Memory Dump .dmp-filer med WhoCrashed

• Hur man öppnar .aspx-filer på Windows 10-dator

• Hur man konverterar PDF till MOBI i Windows 10

• Flytta filer automatiskt från en mapp till en annan i Windows 10

• Gratis programvara för filövervakning för Windows 10

• Fixa winmm.dll Hittade inte eller saknas fel i Windows 10

• Effektivt behörighetsverktyg för filer och mappar i Windows 10

• Gratis minnesoptimerare och RAM-förstärkare för Windows 10

• Kryptera filer och mappar med krypterande filsystem (EFS) i Windows 10

• Vad är en CDR fil? Hur man visar och redigerar CDR-fil i Windows 10?

• Hur man tar bort tillfälliga filer i Windows 10

• Hur man kör JAR-filer på Windows 10

• Hur man tar bort Win-installationsfiler i Windows 10 [GUIDE]

• Hur man byter namn på flera filer i bulk på Windows 10

• Hur man återställer NTFS-filbehörigheter i Windows 10

• Hur man reparerar skadade systemfiler i Windows 10

• Dekryptera EFS-krypterade filer och mappar i Windows 10

• FileTypesMan: Visa, redigera filtillägg och filtyper i Windows 10