Как анализировать синий экран dump memory в Windows
Как анализировать синий экран dump memory в Windows
Как анализировать синий экран dump memory в Windows-01
Синий экран смерти или как его еще называют BSOD, может изрядно подпортить жизнь как компьютеру так и серверу, а еще выяснилось и виртуальной машине. Сегодня расскажу как анализировать синий экран dump memory в Windows, так как правильная диагностика и получение причины из за чего не работает ваша система, 99 процентов ее решения, тем более системный инженер, просто обязан уметь это делать, да и еще в кратчайшие сроки, так как от этого бизнес может в следствии простоя сервиса, терять кучу денег.
BSOD расшифровка
Давайте для начала разберем, что означает данная аббревиатура, BSOD от английского Blue Screen of Death или еще режим STOP ошибки.
Ошибки синего экрана смерти возникают по разным причинам, среди которых могут быть проблемы с драйверами, может быть какое то сбойное приложение, или сбойный модуль оперативной памяти. Как только у вас появился синий экран в Windows, то ваша система автоматически создаст файл crash memory dump, который мы и будем анализировать.
Как настроить создание memory dump
По умолчанию windows при синем экране создает аварийный дамп файл memory.dmp, сейчас покажу как он настраивается и где хранится, я буду показывать на примере Windows Server 2008 R2, так как у меня недавно была задача по изучению вопроса синего экрана в виртуальной машине. Для того чтобы узнать где настроен dump memory windows, открываем пуск и щелкаем правым кликом по значку Компьютер и выбираем свойства.
Как анализировать синий экран dump memory в Windows-Свойства компьютера
Далее идем в пункт Дополнительные параметры системы
Как анализировать синий экран dump memory в Windows-параметры системы
Переходим во вкладку Дополнительно-Загрузка и восстановление. Жмем кнопку Параметры
Как анализировать синий экран dump memory в Windows-Загрузка и восстановление
Где хранится файл memory.dmp
и видим, что во первых стоит галка выполнить автоматическую перезагрузку, для записи отладочной информации, выбрано Дамп памяти ядра и ниже есть пусть куда сохраняется дамп памяти %SystemRoot%\MEMORY.DMP
Как анализировать синий экран dump memory в Windows-05
Перейдем в папку c:\windows\ и найдем файл MEMORY.DMP в нем содержаться коды синего экрана смерти
Как анализировать синий экран dump memory в Windows-memory.dmp
Как настроить mini dump
В малый дамп памяти тоже записываются ошибки синего экрана смерти, настраивается он там же, нужно только его выбрать.
Как анализировать синий экран dump memory в Windows-07
Хранится он в папке c:\windows\minidump. Преимущество в том, что он занимает меньше места и на каждый синий экран создается отдельным файлом. Всегда можно просмотреть историю появлений синего экрана.
Как анализировать синий экран dump memory в Windows-08
Теперь когда мы разобрались где искать файл memory dump, нужно научиться его интерпритировать и понимать причину из за чего происходит синий экран смерти. В решении этой задачи нам поможет Microsoft Kernel Debugger. Скачать Microsoft Kernel Debugger можно с официального сайта, главное выберите нужную версию ОС если кому то влом, то можете скачать с яндекс диска по прямой ссылке. Так же он входит в состав ADK.
Как установить Microsoft Kernel Debugger
Скачиваем Microsoft Kernel Debugger, в итоге у вас будет маленький файл который позволит скачать из интернета все что вам нужно. Запускаем его.
Как установить Microsoft Kernel Debugger-01
присоединяться к программе по улучшению качества участвовать не будем
Как установить Microsoft Kernel Debugger-02
жмем Accept и соглашаемся с лицензией
Как установить Microsoft Kernel Debugger-соглашаемся с лицензией
Далее выбираем компонент и жмем install
Как установить Microsoft Kernel Debugger-04
начнется установка Microsoft Kernel Debugger
Как установить Microsoft Kernel Debugger-установка MKD
Видим, что Microsoft Kernel Debugger успешно установлен
Как установить Microsoft Kernel Debugger-06
После чего видим, что в пуске появилась папка Debugging Tools for Windows как для 32 так и для 64 битных систем.
Как установить Microsoft Kernel Debugger-07
Помимо самого пакета Debugging Tools for Windows, также понадобятся набор отладочных символов — Debugging Symbols. Набор отладочных символов специфичен для каждой ОС, на которой был зафиксирован BSoD. Потому придется загрузить набор символов для каждой ОС, анализировать работу которой Вам придется. Для 32-разрядной Windows XP потребуются набор символов для Windows XP 32-бит, для 64-разрядной ОС потребуются набор символов для Windows XP 64-бит. Для других ОС семейства Windows наборы символов подбираются сообразно такому же принципу. Загрузить отладочные символы можно отсюда . Устанавливать их рекомендуется по адресу %systemroot%\symbols хотя мне нравится устанавливать их в отдельные папки и не захламлять папку Windows.
Анализ синего экрана в Debugging Tools
После установки Debugging Symbols под систему на которой был синий экран смерти запускаем Debugging Tools
Как установить Microsoft Kernel Debugger-Запуск
Перед анализом содержимого дампа памяти, потребуется провести небольшую настройку отладчика. Конкретно — сообщить программе, по какому пути следует искать отладочные символы. Для этого выбираем в меню File > Symbol File Path…
Как установить Microsoft Kernel Debugger-09
Нажимаем кнопку Browse…
Как установить Microsoft Kernel Debugger10
и указываем папку, в которую мы установили отладочные символы для рассматриваемого дампа памяти, можно указать несколько папок через запятую и можно запрашивать информацию о требуемых отладочных символах прямо через Интернет, с публичного сервера Microsoft. Таким образом у вас будет самая новая версия символов. Сделать это можно следующим образом — в меню File > Symbol File Path… вводим:
Как установить Microsoft Kernel Debugger-11
Как анализировать синий экран смерти
Копируем с компьютера где выскочил синий экран, файл memory.dmp или minidump, и открываем его, выбираем в меню File > Open Crash Dump… и выбираем требуемый для рассмотрения файл.
Как анализировать синий экран смерти-01
Выбираем для примера minidump
Как анализировать синий экран смерти-открываем minidump
Начнется анализ минидампа, видим появилась ссылка на ошибку, щелкаем по ней для более детальной информации о синем экране.
Как анализировать синий экран смерти-03
И видим сбойное приложение которое крушит вашу систему, так же можно еще детальнее посмотреть в чем дело, ткнув ссылку.
Как анализировать синий экран смерти-04
Получите более детальную информацию по причине синего экрана.
Как анализировать синий экран смерти-05
Если открыть memory.dmp то вы получите подобную картину и видим почему синий экран у вас появился.
Как анализировать синий экран смерти-06
Ткнув по ссылке в логе вы получаете самую детальную информацию об ошибке.
Как анализировать синий экран смерти-07
Вот так вот просто диагностировать и устранить синий экран смерти.
Memory Disk Error: действенные методы по ликвидации ошибки
Сегодня мы рассмотрим:
Синий экран Memory Disk – это проблема, с которой может столкнуться каждый пользователь ПК. Исправление синего экрана с ошибкой Memory Disk является довольно специфическим процессом, ведь иногда сложно определить конкретную причину ошибки из информации на экране, и поэтому для решения проблемы используется широкий спектр возможных методов, о которых речь будет идти далее.
Шаг 1. Проверка установленных драйверов
Неисправные драйверы – первое, что вы должны проверить при обнаружении ошибки Memory Disk с синим экраном. Лучшим способом для вас сделать это будет использование утилиты DriverPack Solution, которая распространяется совершенно бесплатно и способна в автоматическом режиме исправить «сломанные» драйверы, обновить устаревшие и установить недостающие. Очень полезная вещь, чтобы обновить системы и аппаратные драйверы.
Когда вы сделаете это – проверьте систему на появление ошибки Memory Disk. Если она появляется, то переходите к следующему этапу.
Шаг 2: Проверка реестра на ошибки
Второй наиболее распространенной причиной появления синего экрана Memory Disk является реестр, который может быть поврежденным или имеет множество недопустимых записей.
Если вы опытны и осведомлены о реестре, вы можете отредактировать его самостоятельно, но это всегда является рискованным решением, и лучший способ действий – приобрести специальное программное обеспечение, которое автоматически сканирует и исправляет проблемы в реестре.
Среди утилит, которые мы можем порекомендовать, имеются Vit Registry Fix и CCleaner.
Шаг 3: Проверка оперативной памяти
Оперативная память компьютера – еще одна причина, из-за которой вы можете наблюдать ошибку Memory Disk. Существует довольно много способов, как вы можете проанализировать ОЗУ на наличие ошибок. О многих из них читайте в статье «Проверяем оперативную память на ошибки в Windows 7». Этот материал подойдет и для других версий этой операционной системы.
Шаг 4: Проверка жесткого диска
Операционная система Windows имеет встроенный инструмент для диагностического сканирования для жесткого диска (об этом вы можете прочитать, перейдя по данной ссылке). Воспользуйтесь этим инструментом и проверьте жесткий диск на «битые» участки.
Шаг 5: Сканирование ПК на наличие вирусов
Если вы уже установили антивирусное программное обеспечение, но оно не справляется со своими задачами, то вам следует удалить имеющийся антивирус и установить новый. Чтобы вам было легче выбрать, можете воспользоваться нашим сайтом для поиска подходящего антивируса.
Проверьте ОС на наличие вредоносных файлов и удалите их, если таковые имеются.
Синий экран со строчками Beginning dump of physical memory Physical memory dump complete. Что делать?
Если у вас после включения компьютера и при запуске Windows возник вдруг синий экран с текстом, в конце которого присутствуют такие строки
Beginning dump of physical memory
Physical memory dump complete.
(Перевод:
Приступаю к сбросу физической памяти
Сброс физической памяти)
и перезагрузка ПК никак не помогает, то скорее всего у вас проблемы с оперативной памятью. А точнее один из модулей ОЗУ вышел из строя.
Чаще всего подобную проблему можно решить собственными усилиями, в домашних условиях и не обращаясь к специалистам.
Вполне будет достаточно, если вы представляете, что такое модуль оперативной памяти современного ПК и как он устанавливается на материнскую плату. Тогда небольшой текст ниже поможет вам решить вашу проблему. Но если вы даже не знаете , что такое системный блок и не догадываетесь, как он выглядит изнутри — тогда лучше обратитесь к людям в этом разбирающимся.
Далее объясню всё на собственном примере.
Пылился у меня в углу старый системный блок , с 4 пентиумом на борту, и 1 gb оперативки, аж на 4 планках.
Решил на досуге проверить, работает он или уже сдох может.
Чутьё меня не подвело. Запустился он без проблем, дошёл до запуска Windows и вдруг выдал такую, вызывающую нехорошие ощущения картинку:
Наличие внизу строчек
Beginning dump of physical memory
Physical memory dump complete.
по сути означает проблемы с оперативной памятью. Скорее всего накрылся один из модулей ОЗУ.
Это неприятно, но не самое страшное, что могло случиться с вашим компьютером. Что делать в этом случае?
Когда ОЗУ состоит из нескольких модулей памяти, как на моём старом ПК, то самый очевидный и наглядный способ проверить их исправность — это протестировать каждый модуль по отдельности на работоспособность.
Если вам приходилось менять или устанавливать дополнительные модули памяти в свой компьютер, то следующие действия не составят для вас труда:
- Открываем системный блок, извлекаем все имеющиеся модули с памятью из слотов, кроме одного;
- Включаем компьютер, если всё запускается и работает — значит установленный модуль в порядке. Выключаем ПК и вставляем в следующий слот ещё один модуль памяти и снова проверяем работу компьютера;
- Повторяем действия, пока не попадётся модуль при котором Windows снова не запустится — это и будет не рабочая планка, которую можно выкинуть и купить новую на её место.
Может, конечно, в редком случае система не запускаться ни при одном установленном модуле — это не значит, что они все накрылись, скорее проблема в чём-то другом, тогда вам уже придётся обратиться к мастеру.
В моём случае, как я ранее упомянул модулей памяти установлено было четыре — 512mb, 256 mb, 128 mb, 128 mb. Не рабочей оказалась с 128 mb. Теперь осталось три планки.
Если у вас оперативка состоит из одного модуля памяти, то всё с одной стороны проще, а с другой немного сложнее.
Проще — у вас единственный модуль, он скорее всего и полетел. Сложнее — так как проверить, что проблема именно в модуле, вышеописанным способом не получиться. Вам тогда понадобиться ещё один дополнительный модуль совместимый с вашей материнской платой.
Как поступать в этом случае решайте сами — или сразу покупайте соответствующий новый модуль или вызывайте мастера.
Небольшое уточнение: при неисправности одного из модулей оперативной памяти, в некоторых случаях компьютер может зависать и на более ранней стадии, не доходя до загрузки Windows и синего экрана. Например, как зависает на фотках ниже:
Если есть замечания или уточнения по данной теме, то пишите в комментах, буду благодарен.
Понравилась статья? Лайкните тогда, а если подпишитесь на канал, то вы вообще — супер! 😉