Hoe Blue Screen Dump-bestanden te analyseren met WinDbg

Overzicht

Een fout met een blauw scherm (ook wel een Blue Screen of Death of BSOD genoemd) treedt op wanneer Windows een kritiek probleem ondervindt en wordt afgesloten om uw computer te beschermen. Wanneer dit gebeurt, maakt Windows een klein bestand genaamd een minidump dat registreert wat er gebeurde op het moment van de crash.

In dit artikel wordt uitgelegd hoe u Windows Debugger (WinDbg), een gratis tool van Microsoft, kunt gebruiken om deze minidumpbestanden te openen en te lezen. Wat nog belangrijker is, het helpt u te begrijpen wat de resultaten betekenen en welke stappen u moet nemen om het probleem op te lossen.

Wat je leert:

• Hoe u uw computer instelt om minidump-bestanden op te slaan.
• WinDbg installeren en gebruiken om een crashdumpbestand te analyseren.
• Hoe de analyseresultaten te lezen en de oorzaak te identificeren.
• Hoe u deze resultaten kunt gebruiken om de fout met een blauw scherm op te lossen.
• Driver Verifier gebruiken om probleemdrivers te vinden.

Wat is een minidump-bestand?

Wanneer een fout met een blauw scherm optreedt, slaat Windows een klein geheugendumpbestand (ook wel minidump genoemd) op met de bestandsextensie .dmp. Dit bestand legt een momentopname vast van de toestand van uw computer op het moment van de crash. Ondanks zijn kleine formaat (meestal 256 KB) bevat een minidump waardevolle informatie, waaronder:

• Stopcode : de specifieke foutcode die het type crash identificeert (bijvoorbeeld DRIVER_IRQL_NOT_LESS_OR_EQUAL).
• Parameters — Aanvullende waarden die aan de stopcode zijn gekoppeld.
• Geladen stuurprogramma's - Een lijst van alle stuurprogramma's die actief waren toen het ongeluk plaatsvond.
• Defecte module : het specifieke bestand (driver, systeembestand of applicatie) dat de crash heeft veroorzaakt of eraan heeft bijgedragen.
• Kernel-mode call stack - Een technisch verslag van de opeenvolging van gebeurtenissen die tot de crash hebben geleid.
• Processor- en threadcontext : details over de processor en het proces die op dat moment actief waren.

Aan de hand van deze informatie kunt u bepalen of de crash is veroorzaakt door een driver, een Windows-systeembestand, een hardwarefout of een softwareconflict.

Wat veroorzaakt fouten met een blauw scherm?

Fouten met een blauw scherm kunnen vele oorzaken hebben. De meest voorkomende zijn:

Voordat u begint: Controleer of minidump-bestanden worden opgeslagen

Voordat u een crashdump kunt analyseren, moet uw computer zijn ingesteld om minidumpbestanden te maken en op te slaan. Volg deze stappen om deze instelling te controleren:

1. Selecteer Start, typ SystemPropertiesAdvanced en druk op Enter.
2. Selecteer in het venster Systeemeigenschappen onder het gedeelte Opstarten en herstellen de optie Instellingen.
3. Controleer onder Informatie voor foutopsporing schrijven of Kleine geheugendump (256 KB) of Automatische geheugendump is geselecteerd.
4. Controleer of de map Kleine dump is ingesteld op %SystemRoot%\Minidump.
5. Selecteer OK en selecteer nogmaals OK om Systeemeigenschappen te sluiten.

Stap 1: Installeer WinDbg

WinDbg (Windows Debugger) is een gratis tool van Microsoft waarmee je minidump-bestanden kunt openen en analyseren. Volg deze stappen om het te downloaden en te installeren:

1. Selecteer Start en open de Microsoft Store.
2. Typ WinDbg in de zoekbalk en druk op Enter.
3. Selecteer WinDbg (voorheen WinDbg Preview genoemd) in de zoekresultaten en selecteer vervolgens Downloaden of Installeren.
4. Wacht tot de installatie is voltooid.

Stap 2: Stel het symboolpad in

Symbolen zijn bestanden die WinDbg helpen bij het vertalen van onbewerkte crashgegevens naar leesbare informatie, zoals functienamen en namen van stuurprogramma's. Zonder symbolen kunnen de analyseresultaten onvolledig of moeilijk te interpreteren zijn. Volg deze stappen om het symboolpad te configureren:

1. Selecteer Start, typ WinDbg en selecteer WinDbg om de app te openen.
2. Selecteer Bestand en selecteer vervolgens Instellingen.
3. Selecteer Debugging settings.
4. Typ in het veld Standaard symboolpad het volgende pad precies zoals weergegeven: srv*C:\Symbolen*https://msdl.microsoft.com/download/symbols
5. Selecteer OK.

Wat betekent dit pad?

• srv* vertelt WinDbg om symbolen van een server te downloaden.
• C:\Symbols is een lokale map op uw computer waar gedownloade symbolen worden opgeslagen (in de cache opgeslagen) voor sneller toekomstig gebruik. WinDbg maakt deze map automatisch aan.
• De URL verwijst naar de openbare symboolserver van Microsoft.

Stap 3: Open en analyseer een dumpbestand

Als WinDbg is geïnstalleerd en het symboolpad is geconfigureerd, volgt u deze stappen om een minidump-bestand te analyseren:

1. Selecteer in WinDbg Bestand en selecteer vervolgens Dumpbestand openen.
2. Blader naar de map waar uw minidump-bestanden zijn opgeslagen. De standaardlocaties zijn:
   1. Windows crashdumps: C:\Windows\Minidump\
   2. Application crash dumps: C:\Users\YourUsername\AppData\Local\CrashDumps\
3. Selecteer het .dmp bestand dat u wilt analyseren en selecteer vervolgens Openen.

Tip: Als u meerdere dumpbestanden hebt, selecteert u eerst de meest recente. De bestandsnaam bevat meestal de datum van de crash (bijvoorbeeld 010125-12345-01.dmp).

4. Wacht tot WinDbg het dumpbestand heeft geladen. U ziet tekst scrollen in het opdrachtvenster.
5. Typ in het opdrachtvenster onderaan de volgende opdracht en druk vervolgens op Enter: !analyze -v
6. Wacht tot de analyse is voltooid. Dit kan enkele minuten duren, terwijl WinDbg de benodigde symbolen downloadt en de gegevens verwerkt.

Stap 4: Lees en begrijp de analyseresultaten

Nadat de opdracht !analyze -v is voltooid, geeft WinDbg een gedetailleerd rapport weer. Dit zijn de belangrijkste velden om naar te zoeken en wat ze betekenen:

Sleutelgebieden in het analyserapport

Hoe de resultaten te interpreteren

• Als MODULE_NAME of IMAGE_NAME een .sys bestand weergeeft , is het ongeval waarschijnlijk veroorzaakt door een bestuurder. Aan de hand van de bestandsnaam kan worden vastgesteld om welke hardwarecomponent of software het gaat.
• Als de module ntoskrnl.exe is , is dit de Windows-kernel. Het betekent niet noodzakelijk dat Windows zelf het probleem is. Het geeft vaak aan dat een andere driver het geheugen heeft beschadigd en dat de kernel het probleem heeft gedetecteerd. Kijk naar de volledige oproepstapel voor aanvullende aanwijzingen.
• Als de module win32kfull.sys of win32kbase.sys is : Dit zijn systeembestanden die betrekking hebben op de grafische kaart van Windows. Het probleem kan te maken hebben met uw beeldschermstuurprogramma of een grafische applicatie.

Veelvoorkomende bestandsnamen van drivers en bijbehorende onderdelen

Tip: Als u niet zeker weet waartoe een driverbestand behoort, zoekt u online naar de bestandsnaam voor meer informatie.

Stap 5: Los de fout met het blauwe scherm op en los deze op

Nadat u de defecte driver of module hebt geïdentificeerd via uw dumpbestandsanalyse, volgt u de onderstaande stappen om het probleem op te lossen.

Als het ongeval is veroorzaakt door een bestuurder (.sys bestand)

1. Werk de driver bij : ga naar Dell Drivers en downloads en download de nieuwste driver voor uw specifieke Dell computermodel. Als de driver voor een onderdeel van derden is (bijvoorbeeld printer, webcam, enzovoort), gaat u naar de website van de fabrikant voor de nieuwste versie.
2. Draai de driver terug : Als het probleem is begonnen na een recente driverupdate:
   1. Selecteer Start, typ Apparaatbeheer en druk op Enter.
   2. Vouw de categorie voor het apparaat uit (bijvoorbeeld beeldschermadapters).
   3. Klik met de rechtermuisknop op het apparaat en selecteer Eigenschappen.
   4. Selecteer het tabblad Driver en selecteer vervolgens Driver terugdraaien (indien beschikbaar).
3. Installeer de driver opnieuw : verwijder de driver in Apparaatbeheer, start uw computer opnieuw op en installeer een nieuwe kopie.

Als de crash wijst op ntoskrnl.exe of een Windows-systeembestand

1. Voer de System File Checker (SFC) uit:
   1. Selecteer Start, typ CMD.
   2. Klik met de rechtermuisknop op de opdrachtprompt en selecteer Als administrator uitvoeren.
   3. Typ de volgende opdracht en druk op Enter: sfc /scannow
   4. Wacht tot de scan is voltooid en volg de weergegeven instructies.
2. Voer de DISM tool uit (als SFC problemen vindt die niet kunnen worden opgelost):
   1. Typ in dezelfde opdrachtprompt van de beheerder de volgende opdracht en druk vervolgens op Enter: DISM /Online /Cleanup-Image /RestoreHealth
   2. Wacht tot het proces is voltooid en voer het vervolgens uit sfc /scannow Opnieuw.
3. Controleren op Windows-updates:
   1. Selecteer Start > Instellingen > Windows Update.
   2. Selecteer Controleren op updates en installeer alle beschikbare updates.

Als u een hardwareprobleem vermoedt

Fouten met een blauw scherm kunnen ook worden veroorzaakt door hardwareproblemen, zoals een defect geheugen (RAM), een oververhitte processor of een defecte harde schijf. Probeer deze stappen:

1. Voer een ingebouwde diagnose van Dell uit : start uw computer opnieuw op en druk op F12 terwijl het Dell logo verschijnt. Selecteer Diagnose in het menu en voer een volledige hardwaretest uit.
2. Windows Memory Diagnostics uitvoeren:
   1. Selecteer Start, typ Windows Memory Diagnostics en druk op Enter.
   2. Selecteer Nu opnieuw opstarten en controleer op problemen.
   3. Uw computer wordt opnieuw opgestart en het RAM-geheugen wordt getest. De resultaten worden weergegeven nadat Windows opnieuw is opgestart.
3. Controleer temperaturen : oververhitting kan leiden tot fouten met een blauw scherm. Zorg ervoor dat ventilatieopeningen en ventilatoren schoon en vrij van blokjes zijn. Gebruik het ingebouwde thermische beheer van Dell of een tool van derden om de temperatuur te controleren.
4. Schijfstatus controleren:
   1. Open een opdrachtprompt voor beheerders.
   2. Typ de volgende opdracht en druk op Enter: chkdsk C: /f /r
   3. Typ Y als u hierom wordt gevraagd om de scan voor de volgende keer opnieuw opstarten te plannen en start vervolgens uw computer opnieuw op.

Als de crash is veroorzaakt door overklokken

Als u uw CPU, GPU of RAM hebt overgeklokt, zet u alle overklokinstellingen terug naar de standaardwaarden in BIOS/UEFI. Overklokken kan instabiliteit veroorzaken die leidt tot fouten met een blauw scherm.

Veelvoorkomende stopcodes voor blauwe schermen en wat ze betekenen

Hier zijn enkele van de meest voorkomende stopcodes, samen met hun typische oorzaken en aanbevolen acties:

Voor een volledige lijst met stopcodes, zie Microsoft's Bug Check Code Reference (in het Engels).

Optioneel: Gebruik Driver Verifier om probleemdrivers te vinden

Als de minidump-analyse het probleem met de driver niet duidelijk identificeert, of als er steeds fouten met een blauw scherm optreden, kunt u Driver Verifier gebruiken. Deze ingebouwde Windows-tool bewaakt drivers in realtime en dwingt een blauw scherm met gedetailleerde informatie af wanneer het detecteert dat een driver zich misdraagt.

Belangrijk: Driver Verifier kan opzettelijk extra fouten met een blauw scherm veroorzaken. Dit is zo ontworpen, het benadrukt bestuurders om problemen te vinden. Gebruik het alleen wanneer u actief bezig bent met het oplossen van problemen en schakel het altijd uit wanneer u klaar bent.

Driver Verifier inschakelen

1. Selecteer Start, typ CMD.
2. Klik met de rechtermuisknop op de opdrachtprompt en selecteer Als administrator uitvoeren.
3. Typ de volgende opdracht en druk op Enter: verifier
4. Selecteer in Driver Verifier Manager de optie Standaardinstellingen maken en selecteer vervolgens Volgende.
5. Selecteer Automatisch niet-ondertekende drivers selecteren of Selecteer drivernamen uit een lijst en selecteer vervolgens Volgende.

Tip: Als u een specifieke driver vermoedt, selecteert u Namen van drivers selecteren in een lijst en kiest u alleen die driver. Het verifiëren van minder bestuurders maakt het proces efficiënter en verkleint de kans op niet-gerelateerde ongevallen.

6. Selecteer Voltooien en start de computer opnieuw op.
7. Gebruik uw computer zoals gewoonlijk. Als een defecte driver wordt gedetecteerd, genereert Windows een blauw scherm met een gedetailleerd dumpbestand. Analyseer dit nieuwe dumpbestand met WinDbg (zie stappen 3 en 4 hierboven).

Driver Verifier uitschakelen

Nadat u klaar bent met het oplossen van problemen, moet u Driver Verifier altijd uitschakelen:

1. Open een opdrachtprompt voor beheerders.
2. Typ de volgende opdracht en druk op Enter: verifier /reset
3. Herstart uw computer.

Wat te doen als Driver Verifier een opstartlus veroorzaakt

Als uw computer steeds opnieuw wordt opgestart met fouten met een blauw scherm nadat u Driver Verifier hebt ingeschakeld:

1. Start uw computer opnieuw op, houd Shift ingedrukt en selecteer Opnieuw opstarten in het aanmeldscherm om toegang te krijgen tot Geavanceerde opstartopties.
2. Selecteer Opdrachtprompt Problemen met geavanceerde opties > oplossen>.
3. Typ de volgende opdracht en druk op Enter: verifier /bootmode resetonbootfail.
4. Onmiddellijk gevolgd door deze opdracht te typen en op Enter te drukken: verifier /reset
5. Type exit, druk op Enter en selecteer Doorgaan om opnieuw op te starten.

Veelgestelde vragen (FAQ)

V: Waar worden minidump-bestanden opgeslagen in Windows?
A: Standaard slaat Windows minidump-bestanden op in C:\Windows\Minidump\. Elk bestand heeft de naam met de datum waarop het is gemaakt (bijvoorbeeld 010125-12345-01.dmp). Crashdumpbestanden voor applicaties worden opgeslagen in C:\Users\YourUsername\AppData\Local\CrashDumps\.

V: Wat doet !analyze -v in WinDbg?
A: De opdracht !analyze -v geeft WinDbg de opdracht om een gedetailleerde (uitgebreide) analyse van het crashdumpbestand uit te voeren. Het identificeert automatisch de stopcode, het defecte stuurprogramma of de module en de oproepstack die tot het ongeval heeft geleid. Dit is de belangrijkste opdracht die moet worden uitgevoerd bij het analyseren van een dumpbestand met een blauw scherm.

V: Waarom blijkt uit mijn analyse dat ntoskrnl.exe de oorzaak is?
A: ntoskrnl.exe is de Windows-kernel, de kern van het besturingssysteem. Wanneer het verschijnt als de defecte module, betekent dit meestal dat een andere driver het geheugen heeft beschadigd en dat de kernel het probleem heeft gedetecteerd. Kijk naar de volledige oproepstapel en andere velden zoals FAILURE_BUCKET_ID voor aanvullende aanwijzingen over de echte oorzaak.

V: Kan ik dumpbestanden analyseren zonder WinDbg?
A: Ja, er zijn alternatieve tools beschikbaar. Het is echter mogelijk dat ze minder details bevatten dan WinDbg.

V: Hoe los ik fouten met een blauw scherm op die worden veroorzaakt door stuurprogramma's?
A: Begin met het identificeren van de verantwoordelijke bestuurder met behulp van WinDbg of een ander analyseprogramma. Werk de driver vervolgens bij naar de nieuwste versie via de website van de fabrikant of via Dell Drivers en downloads. Als het probleem zich heeft voorgedaan na een driverupdate, kunt u proberen terug te gaan naar de vorige versie met behulp van Apparaatbeheer.

V: Waarom is er geen minidump-bestand na een blauw scherm?
A: Als er geen minidumpbestand is gemaakt, is uw systeem mogelijk niet geconfigureerd om ze op te slaan. Ga naar Systeemeigenschappen>, Geavanceerde > opstart- en herstelinstellingen > en controleer of Kleine geheugendump of Automatische geheugendump is geselecteerd. Zorg er ook voor dat er voldoende schijfruimte op het systeemstation aanwezig is.

V: Hoeveel minidump-bestanden bewaart Windows?
A: Windows verwijdert niet automatisch oude minidump-bestanden, maar de map slaat meestal de meest recente bestanden op. Na verloop van tijd hopen deze bestanden zich op. U kunt oude minidumpbestanden veilig verwijderen als u ze niet langer nodig hebt voor probleemoplossing.

Meer hulp nodig?

Dell bronnen

• Probleemoplossingsgids voor blauwe schermen - Stapsgewijze handleiding voor het diagnosticeren en oplossen van fouten met een blauw scherm op Dell computers.
• Dell drivers en downloads : download de nieuwste drivers voor uw Dell computer.

Microsoft-bronnen

• Microsoft Bug Check Code Reference (in het Engels): volledige lijst met stopcodes en beschrijvingen met een blauw scherm.
• Geavanceerde probleemoplossing voor stopfouten van Microsoft (in het Engels) — Microsofts handleiding voor geavanceerde probleemoplossing met een blauw scherm.
• Analyze a Kernel-Mode Dump File with WinDbg (in English) — Microsoft's documentatie over de analyse van dumpbestanden.
• Microsoft Driver Verifier (in het Engels): Gedetailleerde documentatie over het gebruik van Driver Verifier.
• Microsoft Process Explorer (in het Engels): een hulpprogramma om te identificeren waartoe een actief proces of bestand behoort.

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• Windows-gebeurtenislogboeken exporteren