Sådan analyseres Blue Screen Dump-filer ved hjælp af WinDbg

Oversigt

En blå skærmfejl (også kaldet en Blue Screen of Death eller BSOD) opstår, når Windows løber ind i et kritisk problem og lukker ned for at beskytte din computer. Når dette sker, opretter Windows en lille fil kaldet en minidump , der registrerer, hvad der skete i øjeblikket af nedbruddet.

Denne artikel fører dig gennem, hvordan du bruger Windows Debugger (WinDbg), et gratis værktøj fra Microsoft, til at åbne og læse disse minidump-filer. Endnu vigtigere hjælper det dig med at forstå, hvad resultaterne betyder, og hvilke skridt du skal tage for at løse problemet.

Hvad du lærer:

• Sådan konfigurerer du computeren til at gemme minidump-filer.
• Sådan installeres og bruges WinDbg til at analysere en crashdump-fil.
• Sådan læses analyseresultaterne og identificerer årsagen.
• Sådan bruges disse resultater til fejlfinding og løsning af fejlen med blå skærm.
• Sådan bruger du Driver Verifier til at finde problemdrivere.

Hvad er en minidump-fil?

Når der opstår en blå skærmfejl, gemmer Windows en lille hukommelsesdumpfil (også kaldet en minidump) med filtypenavnet .dmp. Denne fil tager et øjebliksbillede af din computers tilstand på tidspunktet for nedbruddet. På trods af sin lille størrelse (typisk 256 KB) indeholder en minidump værdifuld information, herunder:

• Stopkode – Den specifikke fejlkode, der identificerer typen af nedbrud (f.eks. DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parametre — Yderligere værdier, der er knyttet til stopkoden.
• Indlæste drivere – En liste over alle chauffører, der kørte, da nedbruddet skete.
• Fejlbehæftet modul – Den specifikke fil (driver, systemfil eller program), der forårsagede eller bidrog til nedbruddet.
• Kernel-mode call stack — En teknisk post, der viser rækkefølgen af hændelser, der førte til nedbruddet.
• Processor- og trådkontekst – Oplysninger om processoren og processen, der var aktive på det pågældende tidspunkt.

Disse oplysninger hjælper med at indsnævre, om nedbruddet var forårsaget af en driver, en Windows-systemfil, en hardwarefejl eller en softwarekonflikt.

Hvad forårsager blå skærmfejl?

Fejl med blå skærm kan have mange årsager. De mest almindelige omfatter:

Før du begynder: Kontroller, at minidump-filer gemmes

Før du kan analysere et crashdump, skal computeren være konfigureret til at oprette og gemme minidump-filer. Følg disse trin for at bekræfte denne indstilling:

1. Vælg Start, skriv SystemPropertiesAdvanced, og tryk derefter på Enter.
2. I vinduet Systemegenskaber under afsnittet Start og gendannelse skal du vælge Indstillinger.
3. Under Write debugging information skal du kontrollere, at Lille hukommelsesdump (256 KB) eller Automatisk hukommelsesdump er valgt.
4. Kontroller, at mappen Lille dump er indstillet til %SystemRoot%\Minidump.
5. Vælg OK, og vælg derefter OK igen for at lukke Systemegenskaber.

Trin 1: Installer WinDbg

WinDbg (Windows Debugger) er et gratis værktøj fra Microsoft, der lader dig åbne og analysere minidump-filer. Følg disse trin for at downloade og installere det:

1. Vælg Start , og åbn Microsoft Store.
2. Skriv WinDbg i søgefeltet, og tryk derefter på Enter.
3. Vælg WinDbg (tidligere kaldet WinDbg Preview) i søgeresultaterne, og vælg derefter Hent eller Installer.
4. Vent på, at installationen er fuldført.

Trin 2: Konfigurer symbolstien

Symboler er filer, der hjælper WinDbg med at oversætte rå nedbrudsdata til læsbare oplysninger, som funktionsnavne og drivernavne. Uden symboler kan analyseresultaterne være ufuldstændige eller svære at fortolke. Følg disse trin for at konfigurere symbolstien:

1. Vælg Start, skriv WinDbg, og vælg derefter WinDbg for at åbne appen.
2. Vælg Filer, og vælg derefter Indstillinger.
3. Vælg Fejlfindingsindstillinger.
4. Skriv følgende sti nøjagtigt som vist i feltet Standardsymbolsti : srv*C:\Symbols*https://msdl.microsoft.com/download/symbols
5. Vælg OK.

Hvad betyder denne sti?

• srv* fortæller WinDbg at downloade symboler fra en server.
• C:\Symboler er en lokal mappe på din computer, hvor downloadede symboler gemmes (cachelagres) til hurtigere fremtidig brug. WinDbg opretter denne mappe automatisk.
• URL-adressen peger på Microsofts offentlige symbolserver.

Trin 3: Åbn og analyser en dumpfil

Når WinDbg er installeret, og symbolstien er konfigureret, skal du følge disse trin for at analysere en minidump-fil:

1. Vælg Filer i WinDbg, og vælg derefter Åbn dumpfil.
2. Gå til den mappe, hvor dine minidump-filer er gemt. Standardplaceringerne er:
   1. Windows-crashdumps: C: \ Windows \ Minidump \
   2. Dumps af programnedbrud: C: \ Brugere \ Dit brugernavn \ AppData \ Local \ CrashDumps \
3. Vælg den .dmp fil, du vil analysere, og vælg derefter Åbn.

Tip: Hvis du har flere dumpfiler, skal du først vælge den seneste. Filnavnet indeholder typisk datoen for nedbruddet (f.eks. 010125-12345-01.dmp).

4. Vent på, at WinDbg indlæser dumpfilen. Der vises rulning af tekst i kommandovinduet.
5. Skriv følgende kommando i kommandovinduet nederst, og tryk derefter på Enter: !analyze -v
6. Vent på, at analysen er afsluttet. Dette kan tage et par minutter, mens WinDbg downloader de nødvendige symboler og behandler dataene.

Trin 4: Læs og forstå analyseresultaterne

Når kommandoen !analyze -v er færdig, viser WinDbg en detaljeret rapport. Her er de vigtigste felter at kigge efter, og hvad de betyder:

Nøglefelter i analyserapporten

Sådan fortolkes resultaterne

• Hvis MODULE_NAME eller IMAGE_NAME viser en .sys fil - Nedbruddet var sandsynligvis forårsaget af en driver. Filnavnet hjælper med at identificere, hvilken hardwarekomponent eller software der er involveret.
• Hvis modulet er ntoskrnl.exe – er dette Windows-kernen. Det betyder ikke nødvendigvis, at Windows selv er problemet. Det indikerer ofte, at en anden driver beskadigede hukommelsen, og kernen registrerede problemet. Se på den fulde opkaldsstak for yderligere spor.
• Hvis modulet er win32kfull.sys eller win32kbase.sys – er disse Windows-grafikrelaterede systemfiler. Problemet kan være relateret til din skærmdriver eller et grafikprogram.

Almindelige driverfilnavne og deres tilknyttede komponenter

Tip: Hvis du ikke er sikker på, hvad en driverfil tilhører, kan du søge efter filnavnet online for at finde flere oplysninger.

Trin 5: Fejlfinding og løsning af fejlen med blå skærm

Når du har identificeret den fejlbehæftede driver eller det fejlbehæftede modul via din dumpfilanalyse, skal du følge nedenstående trin for at løse problemet.

Hvis nedbruddet var forårsaget af en driver (.sys-fil)

1. Opdater driveren – Gå til Dell Drivere &; Downloads , og download den nyeste driver til din specifikke Dell-computermodel. Hvis driveren er til en tredjepartskomponent (f.eks. printer, webkamera osv.), skal du besøge producentens websted for at få den nyeste version.
2. Rul driveren tilbage – Hvis problemet startede efter en nylig driveropdatering:
   1. Vælg Start, skriv Enhedshåndtering, og tryk derefter på Enter.
   2. Udvid enhedens kategori (f.eks. Skærmadaptere).
   3. Højreklik på enheden, og vælg derefter Egenskaber.
   4. Vælg fanen Driver , og vælg derefter Annuller opdatering (hvis tilgængelig).
3. Geninstaller driveren – afinstaller driveren i Enhedshåndtering, genstart computeren, og installer derefter en ny kopi.

Hvis nedbruddet peger på ntoskrnl.exe eller en Windows-systemfil

1. Kør Kontrolprogram til systemfiler (SFC):
   1. Vælg Start, skriv CMD.
   2. Højreklik på Kommandoprompt, og vælg derefter Kør som administrator.
   3. Skriv følgende kommando, og tryk derefter på Enter: sfc /scannow
   4. Vent på, at scanningen er færdig, og følg eventuelle instruktioner.
2. Kør DISM-værktøjet (hvis SFC finder problemer, det ikke kan løse):
   1. Skriv følgende kommando i den samme kommandoprompt for administratorer, og tryk derefter på Enter: DISM /Online /Cleanup-Image /RestoreHealth
   2. Vent på, at processen er fuldført, og kør derefter sfc /scannow Igen.
3. Søg efter Windows-opdateringer:
   1. Vælg Startindstillinger > > Windows Update.
   2. Vælg Søg efter opdateringer , og installer eventuelle tilgængelige opdateringer.

Hvis du har mistanke om et hardwareproblem

Fejl med blå skærm kan også skyldes hardwareproblemer såsom svigtende hukommelse (RAM), en overophedning af processoren eller en defekt harddisk. Prøv disse trin:

1. Kør Dells indbyggede diagnosticering – genstart computeren, og tryk på F12 ved Dell-logoet. Vælg Diagnosticering i menuen, og kør en komplet hardwaretest.
2. Kør Windows Memory Diagnostic:
   1. Vælg Start, skriv Windows Hukommelsesdiagnosticering, og tryk derefter på Enter.
   2. Vælg Genstart nu, og kontroller, om der er problemer.
   3. Din computer genstarter og tester din RAM. Resultaterne vises, når Windows genstarter.
3. Kontroller temperaturer - Overophedning kan forårsage blå skærmfejl. Sørg for, at ventilationsåbninger og blæsere er rene og ikke er blokeret. Brug Dells indbyggede termiske styring eller et tredjepartsværktøj til at kontrollere temperaturer.
4. Kontroller diskens tilstand:
   1. Åbn en kommandoprompt for administratorer.
   2. Skriv følgende kommando, og tryk derefter på Enter: chkdsk C: /f /r
   3. Hvis du bliver bedt om det, skal du skrive Y for at planlægge scanningen til næste genstart og derefter genstarte computeren.

Hvis nedbruddet var forårsaget af overclocking

Hvis du har overclocket din CPU, GPU eller RAM, skal du nulstille alle overclocking-indstillinger til deres standardværdier i BIOS/UEFI. Overclocking kan forårsage ustabilitet, der fører til blå skærmfejl.

Almindelige stopkoder for blå skærm, og hvad de betyder

Her er nogle af de hyppigst forekommende stopkoder sammen med deres typiske årsager og anbefalede handlinger:

For en komplet liste over stopkoder, se Microsofts Bug Check Code Reference (på engelsk).

Valgfrit: Brug Driver Verifier til at finde problematiske drivere

Hvis minidump-analysen ikke klart identificerer problemdriveren, eller hvis der fortsat sker fejl med blå skærm, kan du bruge Driver Verifier. Dette indbyggede Windows-værktøj overvåger drivere i realtid og tvinger en blå skærm med detaljerede oplysninger, når den registrerer en driver, der opfører sig forkert.

Vigtigt: Driver Verifier kan forårsage yderligere fejl med blå skærm med vilje. Dette er tilsigtet, det understreger chauffører for at finde problemer. Brug det kun, når du aktivt fejlfinder, og deaktiver det altid, når du er færdig.

Sådan aktiverer du Driver Verifier

1. Vælg Start, skriv CMD.
2. Højreklik på Kommandoprompt, og vælg derefter Kør som administrator.
3. Skriv følgende kommando, og tryk derefter på Enter: verifier
4. I Driver Verifier Manager skal du vælge Opret standardindstillinger og derefter vælge Næste.
5. Vælg Vælg automatisk usignerede drivere eller Vælg drivernavne på en liste, og vælg derefter Næste.

Tip: Hvis du har mistanke om en bestemt driver, skal du vælge Vælg drivernavne på en liste og kun vælge den pågældende driver. Bekræftelse af færre drivere gør processen mere effektiv og reducerer risikoen for ikke-relaterede nedbrud.

6. Vælg Udfør , og genstart computeren.
7. Brug din computer som normalt. Hvis der registreres en defekt driver, genererer Windows en blå skærm med en detaljeret dumpfil. Analysér denne nye dumpfil ved hjælp af WinDbg (se trin 3 og 4 ovenfor).

Sådan deaktiveres Driver Verifier

Når du er færdig med fejlfindingen, skal du altid slå Driver Verify fra:

1. Åbn en kommandoprompt for administratorer.
2. Skriv følgende kommando, og tryk derefter på Enter: verifier /reset
3. Genstart computeren.

Hvad skal jeg gøre, hvis Driver Verifier forårsager en opstartsløjfe

Hvis computeren bliver ved med at genstarte med blå skærm-fejl efter aktivering af Driver Verifier:

1. Genstart computeren, hold Skift nede, mens du vælger Genstart på loginskærmen for at få adgang til avancerede startindstillinger.
2. Vælg Fejlfinding > af avancerede indstillinger > Kommandoprompt.
3. Skriv følgende kommando, og tryk derefter på Enter: verifier /bootmode resetonbootfail.
4. Følg det straks ved at skrive denne kommando og tryk på Enter: verifier /reset
5. Type exit, tryk på Enter, og vælg Fortsæt for at genstarte.

Ofte stillede spørgsmål (FAQ)

Q: Hvor er minidump-filer gemt i Windows?
A: Som standard gemmer Windows minidump-filer til C: \ Windows \ Minidump \. Hver fil navngives med den dato, den blev oprettet (f.eks. 010125-12345-01.dmp). Programcrashdumpfiler gemmes i C:\Brugere\ditbrugernavn\AppData\Local\CrashDumps\.

Q: Hvad gør !analyze -v i WinDbg?
A: Kommandoen !analyze -v fortæller WinDbg at udføre en detaljeret (verbose) analyse af crashdumpfilen. Den identificerer automatisk stopkoden, den fejlbehæftede driver eller det defekte modul og opkaldsstakken, der førte til nedbruddet. Dette er den vigtigste kommando, der skal køres, når du analyserer en dumpfil med blå skærm.

Q: Hvorfor viser min analyse ntoskrnl.exe som årsagen?
A: ntoskrnl.exe er Windows-kernen, kernen i operativsystemet. Når det vises som det fejlbehæftede modul, betyder det normalt, at en anden driver beskadigede hukommelsen, og kernen registrerede problemet. Se på den fulde opkaldsstak og andre felter som FAILURE_BUCKET_ID for yderligere spor om den virkelige årsag.

Q: Kan jeg analysere dump-filer uden WinDbg?
A: Ja, der er alternative værktøjer til rådighed. De kan dog give færre detaljer end WinDbg.

S: Hvordan løser jeg blå skærmfejl forårsaget af drivere?
A: Start med at identificere den ansvarlige chauffør ved hjælp af WinDbg eller et andet analyseværktøj. Opdater derefter driveren til den nyeste version fra producentens websted eller fra Dell Drivere &; Downloads. Hvis problemet startede efter en driveropdatering, kan du prøve at rulle tilbage til den tidligere version ved hjælp af Enhedshåndtering.

Sp: Hvorfor er der ingen minidump-fil efter en blå skærm?
A: Hvis der ikke blev oprettet nogen minidump-fil, er dit system muligvis ikke konfigureret til at gemme dem. Gå til Avancerede > start- og gendannelsesindstillinger > for systemegenskaber>, og kontroller, at Lille hukommelsesdump eller Automatisk hukommelsesdump er valgt. Sørg også for, at der er nok diskplads på systemdrevet.

Sp: Hvor mange minidump-filer opbevarer Windows?
A: Windows sletter ikke automatisk gamle minidump-filer, men mappen gemmer typisk de nyeste filer. Over tid akkumuleres disse filer. Du kan roligt slette gamle minidump-filer, hvis du ikke længere har brug for dem til fejlfinding.

Har du brug for mere hjælp?

Dell-ressourcer

• Fejlfindingsvejledning til blå skærm – Trinvis vejledning til diagnosticering og løsning af fejl med blå skærm på Dell-computere.
• Dell-drivere og downloads – Download de nyeste drivere til din Dell-computer.

Microsoft-ressourcer

• Microsoft Bug Check Code Reference (på engelsk) — Komplet liste over blå skærms stopkoder og beskrivelser.
• Microsoft Advanced Troubleshooting for Stop Errors (på engelsk) – Microsofts guide til avanceret fejlfinding på blå skærm.
• Analyser en dumpfil i kernetilstand med WinDbg (på engelsk) – Microsofts dokumentation om dumpfilanalyse.
• Microsoft Driver Verifier (på engelsk) – Detaljeret dokumentation om brug af Driver Verifier.
• Microsoft Process Explorer (på engelsk) — Et værktøj til at identificere, hvad en kørende proces eller fil tilhører.

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.

• Sådan eksporterer du Windows-hændelseslogfiler