70-685 Windows 7 Support in Unternehmen.pdf - Gattner

616 Anhang F: Problembehandlung für Abbruchfehler
Speicherabbilddatei gewählt haben. Kleine Speicherabbilddateien können von der Windows-
Fehlerberichterstattung (Windows Error Reporting, WER) sowie von Debuggern ausgewertet
werden. Diese Tools lesen den Inhalt einer kleinen Speicherabbilddatei, um Probleme zu
diagnostizieren, die Abbruchfehler auslösen. Weitere Informationen finden Sie in den Abschnitten
»Analysieren von Abbruchfehlern mithilfe von Speicherabbilddateien« und »Arbeiten
mit der Windows-Fehlerberichterstattung« weiter unten in diesem Anhang.
Eine kleine Speicherabbilddatei zeichnet gerade so viele Informationen auf, wie wahrscheinlich
nötig sind, um zu ermitteln, warum das System unerwartet angehalten wurde. Zum Beispiel
enthält das kleine Speicherabbild folgende Informationen:
Abbruchfehlerinformationen Enthält die Fehlernummer und zusätzliche Parameter,
die den Abbruchfehler beschreiben.
Eine Liste der Treiber, die auf dem System laufen Gibt an, welche Module in den
Arbeitsspeicher geladen waren, als der Abbruchfehler auftrat. Diese Gerätetreiberinformationen
umfassen Dateinamen, Datum, Version, Größe und Hersteller.
Prozessorkontextinformationen für den Prozess, der angehalten wurde Enthält
Prozessor- und Hardwarestatus, Leistungsindikatoren, Multiprozessorpaketinformationen,
Informationen zu verzögerten Prozeduraufrufen und Interrupts.
Kernelkontextinformationen für den Prozess, der angehalten wurde Enthält den
Offset der Verzeichnistabelle und die Speicherseitennummer-Datenbank, die den Status
jeder Hardwareseite im Arbeitsspeicher beschreibt.
Kernelkontextinformationen für den Thread, der angehalten wurde Enthält Register
und Interruptanforderungsebenen sowie Zeiger auf Datenstrukturen des Betriebssystems.
Informationen zum Kernmodus-Aufrufstapel für den Thread, der angehalten
wurde Besteht aus einer Reihe von Arbeitsspeicheradressen und einem Zeiger auf die
Stelle, von der aus der Aufruf erfolgte. Entwickler können anhand dieser Informationen
möglicherweise die Ursache des Fehlers ermitteln. Falls diese Informationen größer sind
als 16 KByte, werden nur die obersten 16 KByte aufgezeichnet.
Eine kleine Speicherabbilddatei setzt eine Auslagerungsdatei mit mindestens 2 MByte Platz
auf dem Startvolume voraus. Das Betriebssystem speichert jedes Mal bei einem Abbruchfehler
die entsprechende Speicherabbilddatei unter einem eindeutigen Dateinamen. Der Dateiname
enthält das Datum, an dem der Abbruchfehler auftrat. Zum Beispiel ist Mini011009-
02.dmp die zweite kleine Speicherabbilddatei, die am 10. Januar 2009 generiert wurde.
Kleine Speicherabbilddateien sind nützlich, wenn der Platz begrenzt ist oder wenn Sie eine
langsame Verbindung benutzen, um Informationen an den technischen Support zu senden.
Weil diese Speicherabbilddateien nur eine begrenzte Menge an Informationen aufzeichnen,
enthalten sie keine Fehler, die nicht direkt durch den Thread ausgelöst wurden, der lief, als
das Problem auftrat.
Konfigurieren von Kernelspeicherabbilddateien
In der Standardeinstellung erstellen Windows-Systeme Kernelspeicherabbilddateien. Die
Kernelspeicherabbilddatei ist eine Speicherabbilddatei mittlerer Größe, die nur Kernelspeicher
aufzeichnet. Sie kann mehrere MByte Festplattenplatz benötigen. Es dauert länger, eine
Kernelspeicherabbilddatei zu erstellen als eine kleine Speicherabbilddatei. Daher verlängert