Analyse des fichiers de vidage en écran bleu à l’aide de WinDbg

Présentation

Une erreur d’écran bleu (également appelée écran bleu de la mort ou BSOD) se produit lorsque Windows rencontre un problème critique et s’arrête pour protéger votre ordinateur. Lorsque cela se produit, Windows crée un petit fichier appelé minidump qui enregistre ce qui se passait au moment de la panne.

Cet article vous explique comment utiliser le débogueur Windows (WinDbg), un outil gratuit de Microsoft, pour ouvrir et lire ces fichiers minidump. Plus important encore, il vous aide à comprendre ce que signifient les résultats et les étapes à suivre pour résoudre le problème.

Ce que vous apprendrez :

• Configuration de votre ordinateur pour enregistrer les fichiers minidump.
• Installation et utilisation de WinDbg pour analyser un fichier de vidage sur incident.
• Comment lire les résultats de l’analyse et identifier la cause.
• Comment utiliser ces résultats pour dépanner et résoudre l’erreur d’écran bleu.
• Comment utiliser le vérificateur de pilotes pour trouver les pilotes problématiques.

Qu’est-ce qu’un fichier minidump ?

Lorsqu’une erreur d’écran bleu se produit, Windows enregistre un petit fichier de vidage mémoire (également appelé minidump) avec l’extension de fichier .dmp. Ce fichier capture un instantané de l’état de votre ordinateur au moment de la panne. Malgré sa petite taille (généralement 256 Ko), un minidump contient des informations précieuses, notamment :

• Stop code : code d’erreur spécifique qui identifie le type de blocage (par exemple, DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parameters : valeurs supplémentaires associées au code d’arrêt.
• Loaded drivers : liste de tous les pilotes qui étaient en cours d’exécution lorsque l’accident s’est produit.
• Faulting module : fichier spécifique (pilote, fichier système ou application) qui a provoqué ou contribué à la panne.
• Pile d’appels en mode noyau : enregistrement technique indiquant la séquence d’événements ayant conduit à la panne.
• Contexte du processeur et du thread : détails sur le processeur et le processus qui étaient actifs à ce moment-là.

Ces informations permettent de déterminer si l’incident a été causé par un pilote, un fichier système Windows, une défaillance matérielle ou un conflit logiciel.

Qu’est-ce qui cause les erreurs d’écran bleu ?

Les erreurs d’écran bleu peuvent avoir de nombreuses causes. Les plus courants sont les suivants :

Avant de commencer : Vérifiez que les fichiers minidump sont enregistrés

Avant de pouvoir analyser un vidage sur incident, votre ordinateur doit être configuré pour créer et enregistrer des fichiers minidump. Pour vérifier ce paramètre, procédez comme suit :

1. Sélectionnez Démarrer, saisissez SystemPropertiesAdvanced, puis appuyez sur Entrée.
2. Dans la fenêtre Propriétés système , dans la section Démarrage et restauration , sélectionnez Paramètres.
3. Sous Write debugging information, vérifiez que Small memory dump (256 KB) or Automatic memory dump est sélectionné.
4. Vérifiez que le répertoire Small dump est défini sur %SystemRoot %\Minidump.
5. Sélectionnez OK, puis cliquez à nouveau sur OK pour fermer System Properties.

Étape 1 : Installer WinDbg

WinDbg (débogueur Windows) est un outil gratuit de Microsoft qui vous permet d’ouvrir et d’analyser les fichiers minidump. Suivez ces étapes pour le télécharger et l’installer :

1. Sélectionnez Démarrer et ouvrez le Microsoft Store.
2. Dans la barre de recherche, saisissez WinDbg , puis appuyez sur Entrée.
3. Sélectionnez WinDbg (anciennement appelé WinDbg Preview) dans les résultats de la recherche, puis sélectionnez Obtenir ou Installer.
4. Attendez que l’installation se termine.

Étape 2 : Configurer le chemin du symbole

Les symboles sont des fichiers qui aident WinDbg à convertir les données brutes de plantage en informations lisibles, telles que les noms de fonctions et les noms de pilotes. Sans symboles, les résultats de l’analyse peuvent être incomplets ou difficiles à interpréter. Procédez comme suit pour configurer le chemin du symbole :

1. Sélectionnez Démarrer, saisissez WinDbg, puis sélectionnez WinDbg pour ouvrir l’application.
2. Sélectionnez Fichier, puis Paramètres.
3. Sélectionnez Paramètres de débogage.
4. Dans le champ Default symbol path , saisissez le chemin d’accès suivant exactement comme indiqué : srv*C :\Symbols*https ://msdl.microsoft.com/download/symbols
5. Sélectionnez OK.

Que signifie ce chemin ?

• srv* indique à WinDbg de télécharger des symboles à partir d’un serveur.
• C :\Symbols est un dossier local de votre ordinateur dans lequel les symboles téléchargés sont enregistrés (mis en cache) pour une utilisation ultérieure plus rapide. WinDbg crée ce dossier automatiquement.
• L’URL pointe vers le serveur de symboles publics de Microsoft.

Étape 3 : Ouvrir et analyser un fichier de vidage

Une fois WinDbg installé et le chemin du symbole configuré, procédez comme suit pour analyser un fichier minidump :

1. Dans WinDbg, sélectionnez Fichier, puis Ouvrir le fichier de vidage.
2. Accédez au dossier dans lequel vos fichiers minidump sont enregistrés. Les emplacements par défaut sont les suivants :
   1. Vidages sur incident de Windows : C :\Windows\Minidump\
   2. Vidages sur incident de l’application : C :\Users\YourUsername\AppData\Local\CrashDumps\
3. Sélectionnez le fichier .dmp à analyser, puis sélectionnez Open.

Pointe: Si vous disposez de plusieurs fichiers de vidage, sélectionnez d’abord le plus récent. Le nom du fichier inclut généralement la date du blocage (par exemple, 010125-12345-01.dmp).

4. Attendez que WinDbg charge le fichier de vidage. Vous verrez du texte défiler dans la fenêtre de commande.
5. Dans la fenêtre de commande au bas de l’écran, saisissez la commande suivante, puis appuyez sur Entrée : !analyze -v
6. Attendez la fin de l’analyse. Cela peut prendre quelques minutes, le temps que WinDbg télécharge les symboles nécessaires et traite les données.

Étape 4 : Lire et comprendre les résultats de l’analyse

À la fin de l’exécution de la commande !analyze -v, WinDbg affiche un rapport détaillé. Voici les champs les plus importants à rechercher et leur signification :

Champs clés du rapport d’analyse

Comment interpréter les résultats

• Si MODULE_NAME ou IMAGE_NAME affiche un fichier .sys , l’accident a probablement été causé par un conducteur. Le nom du fichier permet d’identifier le composant matériel ou le logiciel concerné.
• Si le module est ntoskrnl.exe : il s’agit du noyau Windows. Cela ne signifie pas nécessairement que Windows lui-même est le problème. Cela indique souvent qu’un autre pilote a corrompu la mémoire et que le noyau a détecté le problème. Examinez la pile d’appels complète pour obtenir des indices supplémentaires.
• Si le module est win32kfull.sys ou win32kbase.sys : il s’agit des fichiers système liés aux graphiques Windows. Le problème peut être lié à votre pilote d’affichage ou à une application graphique.

Noms de fichier de pilote communs et leurs composants associés

Pointe: Si vous n’êtes pas sûr du nom auquel appartient un fichier de pilote, recherchez son nom en ligne pour en savoir plus.

Étape 5 : Dépanner et résoudre l’erreur d’écran bleu

Après avoir identifié le pilote ou le module défectueux via l’analyse de votre fichier de vidage, suivez les étapes ci-dessous pour résoudre le problème.

Si la panne a été causée par un pilote (fichier .sys)

1. Mettre à jour le pilote : accédez à Pilotes et téléchargements Dell et téléchargez le pilote le plus récent pour votre modèle d’ordinateur Dell spécifique. Si le pilote est destiné à un composant tiers (par exemple : imprimante, webcam, etc.), consultez le site Web du fabricant pour obtenir la dernière version.
2. Restaurer le pilote : si le problème a commencé après une mise à jour récente du pilote :
   1. Sélectionnez Démarrer, saisissez Gestionnaire de périphériques, puis appuyez sur Entrée.
   2. Développez la catégorie du périphérique (par exemple, Cartes vidéo).
   3. Cliquez avec le bouton droit de la souris sur le périphérique, puis sélectionnez Propriétés.
   4. Sélectionnez l’onglet Pilote , puis sélectionnez Restaurer le pilote (si disponible).
3. Réinstaller le pilote : désinstallez le pilote dans le Gestionnaire de périphériques, redémarrez votre ordinateur, puis installez une nouvelle copie.

Si le blocage pointe vers ntoskrnl.exe ou un fichier système Windows

1. Exécutez le Vérificateur des fichiers système (SFC) :
   1. Sélectionnez Démarrer, saisissez CMD.
   2. Cliquez avec le bouton droit de la souris sur Invite de commandes, puis sélectionnez Exécuter en tant qu’administrateur.
   3. Saisissez la commande suivante, puis appuyez sur Entrée : sfc /scannow
   4. Attendez la fin de l’analyse et suivez les instructions qui s’affichent.
2. Exécutez l’outil DISM (si SFC détecte des problèmes qu’il ne peut pas résoudre) :
   1. Dans la même invite de commande administrateur, saisissez la commande suivante, puis appuyez sur Entrée : DISM /Online /Cleanup-Image /RestoreHealth
   2. Attendez la fin du processus, puis exécutez sfc /scannow Nouveau.
3. Rechercher des mises à jour Windows :
   1. Sélectionnez Démarrer > Paramètres > Windows Update.
   2. Sélectionnez Rechercher des mises à jour et installez toutes les mises à jour disponibles.

Si vous soupçonnez un problème matériel

Les erreurs d’écran bleu peuvent également être causées par des problèmes matériels tels qu’une mémoire défaillante (RAM), un processeur en surchauffe ou un disque dur défectueux. Procédez comme suit :

1. Exécuter les diagnostics intégrés Dell : redémarrez votre ordinateur et appuyez sur F12 lorsque le logo Dell s’affiche. Sélectionnez Diagnostics dans le menu et exécutez un test matériel complet.
2. Exécutez le diagnostic de mémoire Windows :
   1. Sélectionnez Démarrer, saisissez Windows Memory Diagnostic, puis appuyez sur Entrée.
   2. Sélectionnez Redémarrer maintenant et recherchez les problèmes.
   3. L’ordinateur redémarre et teste votre RAM. Les résultats s’affichent après le redémarrage de Windows.
3. Vérifier les températures : une surchauffe peut provoquer des erreurs d’écran bleu. Assurez-vous que les orifices d’aération et les ventilateurs sont propres et dégagés. Utilisez la gestion thermique intégrée de Dell ou un outil tiers pour vérifier les températures.
4. Vérifiez l’intégrité du disque :
   1. Ouvrez une invite de commande administrateur.
   2. Saisissez la commande suivante, puis appuyez sur Entrée : chkdsk C: /f /r
   3. Si vous y êtes invité, saisissez Y pour planifier l’analyse au prochain redémarrage, puis redémarrez votre ordinateur.

Si le plantage a été causé par un overclocking

Si vous avez overclocké votre processeur, processeur graphique ou RAM, réinitialisez tous les paramètres d’overclocking à leurs valeurs par défaut dans le BIOS/UEFI. Le surcadençage peut entraîner une instabilité pouvant entraîner des erreurs d’écran bleu.

Codes d’arrêt courants d’écran bleu et signification

Voici quelques-uns des codes d’arrêt les plus fréquemment rencontrés, ainsi que leurs causes typiques et leurs actions recommandées :

Pour obtenir la liste complète des codes d’arrêt, reportez-vous à la référence du code de vérification des bogues de Microsoft (en anglais).

Facultatif : utiliser le vérificateur de pilotes pour trouver les pilotes problématiques

Si l’analyse minidump n’identifie pas clairement le pilote problématique ou si des erreurs d’écran bleu se produisent, vous pouvez utiliser le vérificateur de pilotes. Cet outil Windows intégré surveille les pilotes en temps réel et force l’affichage d’un écran bleu avec des informations détaillées lorsqu’il détecte un mauvais comportement de la part d’un pilote.

Important: Le vérificateur de pilote peut provoquer intentionnellement des erreurs d’écran bleu supplémentaires. C’est une caractéristique de la conception, qui oblige les conducteurs à trouver des problèmes. Utilisez-le uniquement lorsque vous effectuez activement un dépannage et désactivez-le toujours lorsque vous avez terminé.

Comment activer le vérificateur de pilotes

1. Sélectionnez Démarrer, saisissez CMD.
2. Cliquez avec le bouton droit de la souris sur Invite de commandes, puis sélectionnez Exécuter en tant qu’administrateur.
3. Saisissez la commande suivante, puis appuyez sur Entrée : verifier
4. Dans Driver Verifier Manager, sélectionnez Créer des paramètres standard, puis cliquez sur Suivant.
5. Sélectionnez Sélectionner automatiquement les pilotes non signés ou Sélectionner des noms de pilotes dans une liste, puis cliquez sur Suivant.

Pointe: Si vous suspectez un pilote spécifique, sélectionnez Sélectionner des noms de pilotes dans une liste et choisissez uniquement ce pilote. Vérifier moins de conducteurs rend le processus plus efficace et réduit le risque d’accidents non liés.

6. Sélectionnez Terminer et redémarrez votre ordinateur.
7. Utilisez votre ordinateur comme d’habitude. Si un pilote défectueux est détecté, Windows génère un écran bleu avec un fichier de vidage détaillé. Analysez ce nouveau fichier de vidage à l’aide de WinDbg (reportez-vous aux étapes 3 et 4 ci-dessus).

Comment désactiver le vérificateur de pilotes

Une fois le dépannage terminé, désactivez toujours le vérificateur de pilotes :

1. Ouvrez une invite de commande administrateur.
2. Saisissez la commande suivante, puis appuyez sur Entrée : verifier /reset
3. Redémarrez l'ordinateur.

Que faire si le vérificateur de pilotes provoque une boucle de démarrage ?

Si votre ordinateur continue de redémarrer avec des erreurs d’écran bleu après l’activation de Driver Verifier :

1. Redémarrez votre ordinateur, maintenez la touche Maj enfoncée tout en sélectionnant Redémarrer dans l’écran de connexion pour accéder aux Options de démarrage avancées.
2. Sélectionnez Troubleshoot > Advanced options > Command Prompt.
3. Saisissez la commande suivante, puis appuyez sur Entrée : verifier /bootmode resetonbootfail.
4. Suivez-la immédiatement en saisissant cette commande et appuyez sur Entrée : verifier /reset
5. Type exit, appuyez sur Entrée, puis sélectionnez Continuer pour redémarrer.

Questions fréquentes (FAQ)

Q : Où sont stockés les fichiers minidump dans Windows ?
R : Par défaut, Windows enregistre les fichiers minidump dans C :\Windows\Minidump\. Chaque fichier porte le nom de la date à laquelle il a été créé (par exemple, 010125-12345-01.dmp). Les fichiers de vidage sur incident de l’application sont stockés dans C :\Users\YourUsername\AppData\Local\CrashDumps\.

Q : Que fait !analyze -v dans WinDbg ?
R : La commande !analyze -v indique à WinDbg d’effectuer une analyse détaillée (verbose) du fichier de vidage sur incident. Il identifie automatiquement le code d’arrêt, le pilote ou le module défaillant et la pile d’appels qui a conduit à la panne. Il s’agit de la commande la plus importante à exécuter lors de l’analyse d’un fichier de vidage d’écran bleu.

Q : Pourquoi mon analyse montre-t-elle que ntoskrnl.exe en est la cause ?
R : ntoskrnl.exe est le noyau Windows, le cœur du système d’exploitation. Lorsqu’il apparaît comme le module défaillant, cela signifie généralement qu’un autre pilote a corrompu la mémoire et que le noyau a détecté le problème. Examinez la pile d’appels complète et d’autres champs comme FAILURE_BUCKET_ID pour obtenir des indices supplémentaires sur la cause réelle.

Q : Puis-je analyser les fichiers de vidage sans WinDbg ?
R : Oui, il existe d’autres outils. Cependant, ils peuvent fournir moins de détails que WinDbg.

Q : Comment puis-je réparer les erreurs d’écran bleu causées par les pilotes ?
R : Commencez par identifier le conducteur responsable à l’aide de WinDbg ou d’un autre outil d’analyse. Ensuite, mettez à jour le pilote vers la dernière version à partir du site Web du fabricant ou de Dell Pilotes et téléchargements. Si le problème a commencé après la mise à jour d’un pilote, essayez de revenir à la version précédente à l’aide du Gestionnaire de périphériques.

Q : Pourquoi n’y a-t-il pas de fichier minidump après un écran bleu ?
R : Si aucun fichier minidump n’a été créé, il se peut que votre système ne soit pas configuré pour les enregistrer. Accédez à Propriétés > système Paramètres avancés > de démarrage et de restauration > , puis vérifiez que l’option Vidage mémoire minimal ou Vidage mémoire automatique est sélectionnée. Assurez-vous également qu’il y a suffisamment d’espace disque sur le lecteur système.

Q : Combien de fichiers minidump Windows conserve-t-il ?
R : Windows ne supprime pas automatiquement les anciens fichiers minidump, mais le dossier stocke généralement les fichiers les plus récents. Au fil du temps, ces fichiers s’accumulent. Vous pouvez supprimer en toute sécurité les anciens fichiers minidump si vous n’en avez plus besoin pour le dépannage.

Besoin d'aide ?

Ressources Dell

• Guide de dépannage des problèmes d’écran bleu : guide étape par étape pour diagnostiquer et résoudre les erreurs d’écran bleu sur les ordinateurs Dell.
• Pilotes et téléchargements Dell : téléchargez les derniers pilotes pour votre ordinateur Dell.

Ressources Microsoft

• Microsoft Bug Check Code Reference (en anglais) — Liste complète des codes d’arrêt et descriptions de l’écran bleu.
• Microsoft Advanced Troubleshooting for Stop Errors (en anglais) : guide de Microsoft pour le dépannage avancé des écrans bleus.
• Analyser un fichier de vidage en mode noyau avec WinDbg (en anglais) : documentation de Microsoft sur l’analyse des fichiers de vidage.
• Microsoft Driver Verifier (en anglais) — Documentation détaillée sur l’utilisation du vérificateur de pilotes.
• Microsoft Process Explorer (en anglais) : outil permettant d’identifier à quoi appartient un processus ou un fichier en cours d’exécution.

Articles recommandés

Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.

• Exportation des journaux d’événements Windows