70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Analysieren von Abbruchfehlern mithilfe von Speicherabbilddateien
Speicherabbilddateien 619
Speicherabbilddateien zeichnen detaillierte Informationen über den Zustand Ihres Betriebssystems
zu dem Zeitpunkt auf, als der Abbruchfehler auftrat. Sie können Speicherabbilddateien
von Hand mithilfe von Debugtools analysieren oder über automatisierte Prozesse,
die von Microsoft zur Verfügung gestellt werden. Die Informationen, die Sie bekommen,
können Ihnen helfen, die eigentliche Ursache für das Problem besser zu verstehen.
Sie können Ihre Speicherabbilddateiinformationen mit der Windows-Fehlerberichterstattung
an Microsoft hochladen. Sie können auch die folgenden Debugtools verwenden, um Ihre
Speicherabbilddateien von Hand zu analysieren:
Microsoft Kernel Debugger (Kd.exe)
Microsoft WinDbg Debugger (WinDbg.exe)
Informationen über den Abbruchfehler finden Sie auch im Systemprotokoll, nachdem ein
Abbruchfehler aufgetreten ist. Zum Beispiel zeigt das folgende Informationsereignis (die
Quelle lautet »BugCheck« und die Ereignis-ID 1001) an, dass ein 0xFE-Abbruchfehler aufgetreten
ist:
Der Computer ist nach einem schwerwiegenden Fehler neu gestartet.
Der Fehlercode war: 0x000000fe (0x00000008, 0x00000006, 0x00000001, 0x87b1e000).
Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP.
Arbeiten mit der Windows-Fehlerberichterstattung
Wenn der Windows-Fehlerberichterstattungsdienst aktiviert ist, überwacht er Ihr Betriebssystem
auf Fehler, die mit Betriebssystemkomponenten und Anwendungen zu tun haben.
Wenn Sie den Windows-Fehlerberichterstattungsdienst verwenden, können Sie weitere
Informationen über das Problem oder die Bedingungen ermitteln, die den Abbruchfehler
ausgelöst haben.
Wenn ein Abbruchfehler auftritt, zeigt Windows eine Abbruchmeldung an und schreibt
Diagnoseinformationen in die Speicherabbilddatei. Zu Berichterstattungszwecken speichert
das Betriebssystem außerdem eine kleine Speicherabbilddatei. Wenn Sie Ihr System das
nächste Mal starten und sich als Administrator bei Windows anmelden, sammelt die Windows-Fehlerberichterstattung
Informationen über das Problem und führt folgende Aktionen
durch:
1. Windows zeigt das Dialogfeld Windows wird nach unerwartetem Herunterfahren wieder
ausgeführt an (Abbildung F.3). Sie können sich Abbruchfehlercode, Betriebssysteminformationen
und Speicherort der Speicherabbilddatei anzeigen lassen, indem Sie auf
Problemdetails anzeigen klicken. Klicken Sie auf Problembehandlung, um die Informationen
aus der Mini-Speicherabbilddatei und unter Umständen andere temporäre Dateien
an Microsoft zu senden.
2. Unter Umständen werden Sie aufgefordert, zusätzliche Informationen über künftige
Fehler zu sammeln. Klicken Sie auf Sammlung aktivieren (Abbildung F.4).
3. Es kann auch sein, dass Sie aufgefordert werden, die Diagnose zu aktivieren (Abbildung
F.5). Klicken Sie in diesem Fall auf Diagnose aktivieren.