Come analizzare i dump file con schermata blu utilizzando WinDbg

Overview

Un errore di schermata blu (chiamato anche schermata blu della morte o BSOD) si verifica quando Windows riscontra un problema critico e si arresta per proteggere il computer. In questo caso, Windows crea un piccolo file chiamato minidump che registra ciò che stava accadendo al momento dell'arresto anomalo.

Questo articolo illustra come usare Windows Debugger (WinDbg), uno strumento gratuito di Microsoft, per aprire e leggere questi file minidump. Ancora più importante, ti aiuta a capire cosa significano i risultati e quali passaggi intraprendere per risolvere il problema.

Cosa imparerai:

• Come configurare il computer per salvare i file minidump.
• Come installare e utilizzare WinDbg per analizzare un dump di arresto anomalo del sistema.
• Come leggere i risultati dell'analisi e identificare la causa.
• Come utilizzare questi risultati per risolvere l'errore di schermata blu.
• Come utilizzare Driver Verifier per individuare i driver problematici.

Che cos'è un file minidump?

Quando si verifica un errore di schermata blu, Windows salva un dump file di memoria di piccole dimensioni (denominato anche minidump) con l'estensione .dmp. Questo file acquisisce un'istantanea dello stato del computer al momento dell'arresto anomalo. Nonostante le dimensioni ridotte (in genere 256 KB), un minidump contiene informazioni preziose, tra cui:

• Codice di arresto : codice di errore specifico che identifica il tipo di arresto anomalo (ad esempio, DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parameters : valori aggiuntivi associati al codice di arresto.
• Driver caricati : un elenco di tutti i driver in esecuzione quando si è verificato l'arresto anomalo.
• Modulo guasto : il file specifico (driver, file di sistema o applicazione) che ha causato o contribuito all'arresto anomalo.
• Stack di chiamate in modalità kernel : un record tecnico che mostra la sequenza di eventi che hanno portato all'arresto anomalo.
• Contesto del processore e del thread : dettagli sul processore e sul processo attivi in quel momento.

Queste informazioni consentono di capire se l'arresto anomalo è stato causato da un driver, da un file di sistema di Windows, da un guasto hardware o da un conflitto software.

Quali sono le cause degli errori di schermata blu?

Gli errori di schermata blu possono avere diverse cause. I più comuni includono:

Prima di iniziare: Verificare che i file minidump vengano salvati

Prima di poter analizzare un dump di arresto anomalo, è necessario che il computer sia configurato per creare e salvare file minidump. Attenersi alla seguente procedura per verificare questa impostazione:

1. Selezionare Start, digitare SystemPropertiesAdvanced e premere Invio.
2. Nella finestra System Properties , nella sezione Startup and Recovery , selezionare Settings.
3. In Write debugging information, verificare che sia selezionata l'opzione Small memory dump (256 KB) o Automatic memory dump .
4. Verificare che la directory Small dump sia impostata su %SystemRoot%\Minidump.
5. Selezionare OK, quindi di nuovo OK per chiudere System Properties.

Passaggio 1: installare WinDbg

WinDbg (Windows Debugger) è uno strumento gratuito di Microsoft che consente di aprire e analizzare i file minidump. Segui questi passaggi per scaricarlo e installarlo:

1. Seleziona Start e apri Microsoft Store.
2. Nella barra di ricerca digitare WinDbg e quindi premere Invio.
3. Selezionare WinDbg (in precedenza denominato WinDbg Preview) dai risultati della ricerca, quindi selezionare Ottieni o Installa.
4. Attendere il completamento dell'installazione.

Passaggio 2: impostare il percorso del simbolo

I simboli sono file che consentono a WinDbg di tradurre i dati di arresto anomalo non elaborati in informazioni leggibili, ad esempio nomi di funzioni e nomi di driver. Senza simboli, i risultati dell'analisi potrebbero essere incompleti o difficili da interpretare. Attenersi alla seguente procedura per configurare il percorso del simbolo:

1. Selezionare Start, digitare WinDbg e quindi WinDbg per aprire l'app.
2. Selezionare File, quindi selezionare Impostazioni.
3. Selezionare Impostazioni debug.
4. Nel campo Default symbol path , digitare il seguente percorso esattamente come mostrato: srv*C:\Symbols*https://msdl.microsoft.com/download/symbols
5. Selezionare OK.

Cosa significa questo percorso?

• srv* dice a WinDbg di scaricare i simboli da un server.
• C:\Symbols è una cartella locale sul computer in cui i simboli scaricati vengono salvati (memorizzati nella cache) per un uso futuro più rapido. WinDbg crea automaticamente questa cartella.
• L'URL punta al server dei simboli pubblico di Microsoft.

Passaggio 3: aprire e analizzare un file di dump

Con WinDbg installato e il percorso del simbolo configurato, seguire questi passaggi per analizzare un file minidump:

1. In WinDbg, selezionare File e quindi selezionare Open dump file.
2. Accedere alla cartella in cui sono stati salvati i file minidump. I percorsi predefiniti sono:
   1. Dump di arresto anomalo di Windows: C:\Windows\Minidump\
   2. Dump di arresto anomalo delle applicazioni: C:\Utenti\Nomeutente\AppData\Local\CrashDumps\
3. Selezionare il file .dmp che si desidera analizzare, quindi selezionare Open.

Mancia: Se si dispone di più dump file, selezionare prima quello più recente. Il nome del file include in genere la data dell'arresto anomalo (ad esempio, 010125-12345-01.dmp).

4. Attendere che WinDbg carichi il dump file. Vedrai scorrere il testo nella finestra di comando.
5. Nella finestra di comando in basso, digitare il seguente comando, quindi premere Invio: !analyze -v
6. Attendere il completamento dell'analisi. Questa operazione potrebbe richiedere alcuni minuti mentre WinDbg scarica i simboli necessari ed elabora i dati.

Fase 4: Leggere e comprendere i risultati dell'analisi

Al termine del comando !analyze -v, WinDbg visualizza un report dettagliato. Ecco i campi più importanti da cercare e cosa significano:

Campi chiave del report di analisi

Come interpretare i risultati

• Se MODULE_NAME o IMAGE_NAME mostra un file .sys : è probabile che l'arresto anomalo sia stato causato da un conducente. Il nome file consente di identificare quale componente hardware o software è coinvolto.
• Se il modulo è ntoskrnl.exe : si tratta del kernel di Windows. Ciò non significa necessariamente che Windows stesso sia il problema. Spesso indica che un altro driver ha danneggiato la memoria e che il kernel ha rilevato il problema. Dai un'occhiata all'intero stack di chiamate per ulteriori indizi.
• Se il modulo è win32kfull.sys o win32kbase.sys : si tratta di file di sistema relativi alla grafica Windows. Il problema potrebbe essere correlato al driver dello schermo o a un'applicazione grafica.

Nomi di file di driver comuni e relativi componenti associati

Mancia: Se non si è sicuri dell'appartenenza di un file driver, cercare il nome del file online per trovare ulteriori informazioni.

Passaggio 5: Risoluzione dei problemi e risoluzione dell'errore di schermata blu

Dopo aver identificato il driver o il modulo guasto tramite l'analisi del dump file, attenersi alla procedura riportata di seguito per risolvere il problema.

Se l'arresto anomalo è stato causato da un driver (file .sys)

1. Aggiornare il driver : accedere alla pagina Driver e download di Dell e scaricare il driver più recente per il modello di computer Dell in uso. Se il driver è destinato a un componente di terze parti (ad esempio, stampante, webcam e così via), visitare il sito Web del produttore per ottenere la versione più recente.
2. Ripristino del driver : se il problema si è verificato dopo un recente aggiornamento del driver:
   1. Selezionare Start, digitare Gestione dispositivi, quindi premere Invio.
   2. Espandere la categoria per il dispositivo (ad esempio, Schede video).
   3. Cliccare con il pulsante destro del mouse sul dispositivo, quindi selezionare Properties.
   4. Selezionare la scheda Driver , quindi selezionare Roll Back Driver (se disponibile).
3. Reinstalla il driver : disinstalla il driver in Gestione dispositivi, riavvia il computer e installa una nuova copia.

Se l'arresto anomalo punta a ntoskrnl.exe o a un file di sistema di Windows

1. Eseguire Controllo file di sistema (SFC):
   1. Selezionare Start, digitare CMD.
   2. Cliccare con il pulsante destro del mouse su Prompt dei comandi, quindi scegliere Esegui come amministratore.
   3. Digitare il seguente comando, quindi premere Invio: sfc /scannow
   4. Attendi il completamento della scansione e segui le istruzioni visualizzate.
2. Eseguire lo strumento DISM (se SFC rileva problemi che non può risolvere):
   1. Nello stesso prompt dei comandi dell'amministratore, digitare il seguente comando, quindi premere INVIO: DISM /Online /Cleanup-Image /RestoreHealth
   2. Attendere il completamento del processo, quindi eseguire sfc /scannow di nuovo.
3. Verificare la disponibilità di aggiornamenti di Windows:
   1. Selezionare Start > Impostazioni > Windows Update.
   2. Selezionare Controlla aggiornamenti e installa gli aggiornamenti disponibili.

Se si sospetta un problema hardware

Gli errori di schermata blu possono anche essere causati da problemi hardware, come un guasto della memoria (RAM), un surriscaldamento del processore o un disco rigido difettoso. Prova questi passaggi:

1. Esegui la diagnostica integrata Dell : riavvia il computer e premi F12 quando viene visualizzato il logo Dell. Selezionare Diagnostics dal menu ed eseguire un test completo dell'hardware.
2. Eseguire la diagnostica della memoria di Windows:
   1. Selezionare Start, digitare Diagnostica memoria Windows e premere Invio.
   2. Selezionare Riavvia ora e verificare la presenza di eventuali problemi.
   3. Il computer verrà riavviato e testerà la RAM. I risultati vengono visualizzati dopo il riavvio di Windows.
3. Temperature di controllo : il surriscaldamento può causare errori di schermata blu. Assicurarsi che le prese d'aria e le ventole siano pulite e non ostruite. Utilizzare la gestione termica integrata di Dell o uno strumento di terze parti per controllare la temperatura.
4. Verificare lo stato del disco:
   1. Aprire un prompt dei comandi come amministratore.
   2. Digitare il seguente comando, quindi premere Invio: chkdsk C: /f /r
   3. Se richiesto, digitare Y per pianificare la scansione per il riavvio successivo, quindi riavviare il computer.

Se l'arresto anomalo è stato causato dall'overclocking

Se la CPU, la GPU o la RAM sono state overcloccate, ripristinare tutte le impostazioni di overclock ai valori predefiniti nel BIOS/UEFI. L'overclocking può causare instabilità che porta a errori di schermata blu.

Codici di arresto delle schermate blu più comuni e loro significato

Di seguito sono riportati alcuni dei codici di arresto riscontrati più frequentemente, insieme alle relative cause tipiche e alle azioni consigliate:

Per un elenco completo dei codici di arresto, vedere Riferimento al codice di controllo bug di Microsoft (in inglese).

Opzionale: utilizzare Driver Verifier per individuare i driver problematici

Se l'analisi del minidump non identifica chiaramente il driver problematico o se continuano a verificarsi errori di schermata blu, è possibile utilizzare Driver Verifier. Questo strumento integrato di Windows monitora i driver in tempo reale e forzerà una schermata blu con informazioni dettagliate quando rileva un comportamento anomalo del driver.

Importante: Driver Verifier può causare intenzionalmente ulteriori errori di schermata blu. Questo è progettato per sollecitare i conducenti a trovare problemi. Utilizzarla solo quando si esegue attivamente la risoluzione dei problemi e disabilitarla sempre al termine dell'operazione.

Come abilitare Driver Verifier

1. Selezionare Start, digitare CMD.
2. Cliccare con il pulsante destro del mouse su Prompt dei comandi, quindi scegliere Esegui come amministratore.
3. Digitare il seguente comando, quindi premere Invio: verifier
4. In Driver Verifier Manager, selezionare Create standard settings, quindi selezionare Next.
5. Selezionare Automatically select unsigned drivers o Select driver names from a list, quindi selezionare Next.

Mancia: Se si sospetta un driver specifico, selezionare Seleziona nomi driver da un elenco e scegliere solo quel driver. La verifica di un numero inferiore di conducenti rende il processo più efficiente e riduce la possibilità di incidenti non correlati.

6. Selezionare Fine e riavviare il computer.
7. Utilizzare il computer come di consueto. Se viene rilevato un driver difettoso, Windows genera una schermata blu con un file di dump dettagliato. Analizzare questo nuovo dump file usando WinDbg (vedere i passaggi 3 e 4 precedenti).

Come disabilitare Driver Verifier

Dopo aver terminato la risoluzione dei problemi, disattivare sempre Driver Verifier:

1. Aprire un prompt dei comandi come amministratore.
2. Digitare il seguente comando, quindi premere Invio: verifier /reset
3. Riavviare il computer.

Cosa fare se Driver Verifier causa un loop di avvio

Se il computer continua a riavviarsi con errori di schermata blu dopo l'abilitazione di Driver Verifier:

1. Riavviare il computer, tenere premuto Maiusc e selezionare Riavvia dalla schermata di accesso per accedere alle opzioni di avvio avanzato.
2. Selezionare Risoluzione dei problemi Opzioni > avanzate > Prompt dei comandi.
3. Digitare il seguente comando, quindi premere Invio: verifier /bootmode resetonbootfail.
4. Seguirlo immediatamente digitando questo comando e premere Invio: verifier /reset
5. Type exit, premere Invio e selezionare Continua per riavviare.

Domande frequenti (FAQ)

D: Dove vengono archiviati i file minidump in Windows?
R: Per impostazione predefinita, Windows salva i file minidump in C:\Windows\Minidump\. Ogni file viene denominato con la data di creazione (ad esempio, 010125-12345-01.dmp). I dump di arresto anomalo dell'applicazione vengono archiviati in C:\Users\YourUsername\AppData\Local\CrashDumps\.

D: Che cosa fa !analyze -v in WinDbg?
R: Il comando !analyze -v indica a WinDbg di eseguire un'analisi dettagliata (dettagliata) del file di dump di arresto anomalo. Identifica automaticamente il codice di arresto, il driver o il modulo guasto e lo stack di chiamate che ha causato l'arresto anomalo. Questo è il comando più importante da eseguire durante l'analisi di un dump file con schermata blu.

D: Perché la mia analisi mostra ntoskrnl.exe come causa?
R: ntoskrnl.exe è il kernel di Windows, il cuore del sistema operativo. Quando viene visualizzato come modulo guasto, di solito significa che un altro driver ha danneggiato la memoria e che il kernel ha rilevato il problema. Guarda l'intero stack di chiamate e altri campi come FAILURE_BUCKET_ID per ulteriori indizi sulla vera causa.

D: È possibile analizzare i dump file senza WinDbg?
R: Sì, sono disponibili strumenti alternativi. Tuttavia, possono fornire meno dettagli rispetto a WinDbg.

D: In che modo è possibile correggere gli errori di schermata blu causati dai driver?
R: Inizia identificando il driver responsabile utilizzando WinDbg o un altro strumento di analisi. Quindi aggiornare il driver alla versione più recente dal sito web del produttore o dalla pagina Driver e download di Dell. Se il problema si è verificato dopo un aggiornamento del driver, provare a eseguire il rollback alla versione precedente utilizzando Gestione dispositivi.

D: Perché non è presente alcun file minidump dopo una schermata blu?
R: Se non è stato creato alcun file minidump, il sistema potrebbe non essere configurato per salvarli. Accedere a System Properties > Advanced > Startup and Recovery > Settings e verificare che sia selezionata l'opzione Small memory dump o Automatic memory dump . Assicurarsi inoltre che vi sia spazio su disco sufficiente sull'unità di sistema.

D: Quanti file minidump conserva Windows?
R: Windows non elimina automaticamente i file minidump precedenti, ma in genere la cartella archivia i file più recenti. Nel corso del tempo, questi file si accumulano. È possibile eliminare in modo sicuro i file minidump precedenti se non sono più necessari per la risoluzione dei problemi.

Serve altro aiuto?

Risorse Dell

• Guida alla risoluzione dei problemi relativi alla schermata blu : guida dettagliata per diagnosticare e risolvere gli errori di schermata blu sui computer Dell.
• Driver e download di Dell : consente di scaricare i driver più recenti per il computer Dell in uso.

Risorse Microsoft

• Microsoft Bug Check Code Reference (in inglese): elenco completo dei codici di arresto della schermata blu e delle descrizioni.
• Microsoft Advanced Troubleshooting for Stop Errors (in inglese): guida Microsoft alla risoluzione avanzata dei problemi relativi alla schermata blu.
• Analizzare un file dump in modalità kernel con WinDbg (in inglese): documentazione Microsoft sull'analisi dei dump file.
• Microsoft Driver Verifier (in inglese): documentazione dettagliata sull'utilizzo di Driver Verifier.
• Microsoft Process Explorer (in inglese): uno strumento per identificare l'appartenenza di un processo o di un file in esecuzione.

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Come esportare il Registro eventi di Windows