Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

So lesen Sie die kleine Speicherabbilddatei, die von Windows erstellt wird, wenn ein Absturz auftritt

Der Support für Windows XP wurde eingestellt

Microsoft stellte am 8. April 2014 den Support für Windows XP ein. Diese Änderung wirkt sich auf Ihre Softwareupdates und Sicherheitsoptionen aus. Erfahren Sie, was das für Sie bedeutet und wie Sie Ihren Schutz aufrechterhalten können.

Der Support für Windows Server 2003 ist am 14. Juli 2015 abgelaufen.

Microsoft beendete den Support für Windows Server 2003 am 14. Juli 2015. Diese Änderung wirkt sich auf Ihre Softwareupdates und Sicherheitsoptionen aus. Erfahren Sie, was das für Sie bedeutet und wie Sie Ihren Schutz aufrechterhalten können.

Dieser Artikel wurde zuvor veröffentlicht unter D315263
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 315263
Zusammenfassung
Dieser schrittweise aufgebaute Artikel beschreibt, wie eine kleine Speicherabbilddatei untersuchen. Eine kleine Speicherabbilddatei können Sie feststellen, warum Ihr Computer ist abgestürzt.

Kleine Speicherabbilddateien



Wenn Ihr Computer abstürzt, wie Was geschah, Fix finden Sie das Problem, und er es verhindern? Die kleine Speicherabbilddatei kann in diesem Fall nützlich finden. Die kleine Speicherabbilddatei enthält die kleinste Menge an nützlichen Informationen, mit denen Sie erkennen, warum Ihr Computer ist abgestürzt konnte. Die Kernelspeicherabbild-Datei enthält die folgende Informationen:
  • Die Stop-Meldung, Parameter und andere Daten
  • Eine Liste der geladenen Treiber
  • Den Prozessorkontext (PRCB) für den Prozessor, der beendet wurde
  • Der Prozess und den Kernelkontext (EPROCESS) für den Prozess, der beendet wurde
  • Der Prozess und den Kernelkontext (ETHREAD) für den Thread, der beendet wurde
  • Kernelmodus-Aufrufliste für den Thread, der beendet wurde
Um eine Speicherabbilddatei zu erstellen, benötigt Windows eine Auslagerungsdatei auf dem Startvolume, das mindestens 2 Megabyte (MB) groß ist. Auf Computern, auf denen Microsoft Windows 2000 oder eine höhere Version von Windows ausgeführt werden, wird eine neue Kernelspeicherabbild-Datei jedes Mal erstellt, die einen Absturz auftreten können. Ein Verlauf dieser Dateien wird in einem Ordner gespeichert. Wenn ein zweites Problem auftritt und wenn Windows eine zweite kleine Speicherabbilddatei erstellt, bewahrt Windows die vorherige Datei. Windows gibt jeder Datei einen Dateinamen für die getrennte, Datum-codierte. Beispielsweise ist "Mini022900-01.dmp" die erste Speicherabbilddatei, die am 29. Februar 2000 generiert wurde. Windows führt eine Liste der kleinen Speicher Dump-Dateien im Ordner "%SystemRoot%\Minidump".

Die kleine Speicherabbilddatei kann hilfreich sein, wenn der Speicherplatz auf dem Datenträger beschränkt ist. Allerdings können aufgrund der begrenzten Informationen, die enthalten ist, Fehler, die nicht direkt durch den Thread verursacht wurden, die zum Zeitpunkt des Problems ausgeführt wurde nicht durch eine Analyse dieser Datei erkannt werden.

Konfigurieren des Abbildtyps



Gehen Sie folgendermaßen vor, zum Konfigurieren von Start- und Wiederherstellungsoptionen die kleine Speicherabbilddatei verwendet.

Hinweis Da mehrere Versionen von Microsoft Windows verfügbar sind, können die folgenden Schritte auf Ihrem Computer anders sein. Wenn dies der Fall ist, sehen Sie in der Produktdokumentation nach, um diese Schritte auszuführen.
  1. Klicken Sie auf Start, und klicken Sie dann auf Systemsteuerung.
  2. Doppelklicken Sie auf System, und klicken Sie dann auf Erweiterte Systemeinstellungen.
  3. Klicken Sie auf die Erweiterte Registerkarte, und klicken Sie dann auf Einstellungen Klicken Sie unter Starten und Wiederherstellen.
  4. In der Debuginformationen speichern auf Kleines Speicherabbild (64 KB).
    Kleines Speicherabbild
    Um den Installationsordner für die kleinen Speicherabbilddateien zu ändern, geben Sie einen neuen Pfad in der Dump-Datei Feld (oder in der Verzeichnis für kleines SpeicherabbildFeld, abhängig von Ihrer Version von Windows).

Tools zum Lesen der kleinen Speicherabbilddatei



Verwenden Sie das Speicherabbild überprüfen Utility (Dumpchk.exe) zum Lesen einer Speicherabbilddatei oder stellen Sie sicher, dass die Datei ordnungsgemäß erstellt wurde.

Hinweis: Das Dienstprogramm zum Überprüfen von Abbildern erfordert keinen Zugriff auf debugging-Symbole. Symboldateien enthalten eine Vielzahl von Daten, die sind nicht wirklich erforderlich, wenn die Binärdateien ausgeführt, aber sehr nützlich in den Debugprozess werden können.

Weitere Informationen zur Verwendung von Dump Dienstprogramm zum Überprüfen in Windows NT, Windows 2000, Windows Server 2003 oder Windows Server 2008 finden Sie im Microsoft Knowledge Base Artikel 156280: Wie Verwenden von Dumpchk.exe auf Überprüfung eine Speicherabbilddatei.

Weitere Informationen zur Verwendung von Dump Dienstprogramm zum Überprüfen in Windows XP, Windows Vista oder Windows 7 finden Sie im Microsoft Knowledge Base-Artikel 315271: Verwendung von Dumpchk.exe zum eine Kernelspeicherabbild-Datei überprüfen.

Oder Sie können das Tool Windows-Debugger (WinDbg.exe) oder das Tool Kernel-Debugger (KD.exe) kleine Speicherabbilddateien lesen. WinDbg und KD.exe sind mit der neuesten Version der Debugtools für Windows enthalten.

Installieren der debugging Tools finden Sie auf der Downloaden und Installieren der Debugtools für Windows -Webseite. Wählen Sie die Standardinstallation. Das Installationsprogramm installiert standardmäßig die debugging Tools in folgendem Ordner: c:\Programme\Microsoft c:\Programme\Debugging Tools für Windows

Diese Webseite bietet auch Zugriff auf die zum Download bereitstehenden Symbolpakete für Windows. Weitere Informationen zu Windows-Symbolen finden Sie im Microsoft Knowledge Base-Artikel 311503: Verwenden von Microsoft Symbol Server Debug Symbol files311503 erhalten: Microsoft Symbol Server verwenden, um Debug-Symboldateien zu erhalten, und die Symbolpakete für Windows herunterladen -Webseite.


Weitere Informationen über Optionen für Speicherabbilddateien in Windows finden Sie im Microsoft Knowledge Base-Artikel 254649: Übersicht über die Kernelspeicherabbild-Datei für Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2-Optionen 

Öffnen Sie die Speicherabbilddatei



Gehen Sie folgendermaßen vor, um die Abbilddatei zu öffnen, nachdem die Installation abgeschlossen ist:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, Typ cmd, und klicken Sie dann auf OK.
  2. Ändern Sie in den Debugging Tools for Windows-Ordner.Zu diesem Zweck geben Sie Folgendes an der Eingabeaufforderung, und drücken Sie dann die EINGABETASTE:
    CD c:\program c:\Programme\Debugging Tools für windows
  3. Um die Abbilddatei in einen Debugger zu laden, geben Sie einen der folgenden Befehle ein, und drücken Sie dann die EINGABETASTE:
    WinDbg-y Symbolpfad -i ImagePath -z Abbildpfad
    kd-y Symbolpfad -i ImagePath -z Abbildpfad
Die folgende Tabelle erläutert die Verwendung von Platzhaltern, die in diesen Befehlen verwendet werden.
PlatzhalterErläuterung
SymbolpfadDer lokale Pfad, in dem die Symboldateien heruntergeladen haben, oder den Pfad des Symbolservers, einschließlich eines Cacheordners. Da eine kleine Speicherabbilddatei begrenzte Informationen enthält, müssen neben den Symbolen für die Abbilddatei korrekt gelesen werden die eigentlichen Binärdateien geladen werden.
ImagePathDer Pfad dieser Dateien. Die Dateien sind im Ordner I386 auf der Windows XP-CD enthalten. Der Pfad kann z. B. C:\Windows\I386 sein.
AbbildpfadDer Pfad und Dateiname für die Dumpdatei, die Sie überprüfen möchten.

Beispiele für Befehle



Die folgenden Beispielbefehle können Sie um die Abbilddatei zu öffnen. Diese Befehle wird Folgendes vorausgesetzt:
  • Der Inhalt des Ordners I386 auf der Windows-CD werden in den Ordner "C:\Windows\I386" kopiert.
  • Die Dumpdatei lautet C:\Windows\Minidump\Minidump.dmp.
Beispiel 1:
kd -y-srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 Z - c:\windows\minidump\minidump.dmp
Beispiel 2. Bevorzugen Sie die grafische Version des Debuggers anstelle der Befehlszeilenversion, geben Sie stattdessen den folgenden Befehl:
WinDbg -y-srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 Z - c:\windows\minidump\minidump.dmp

Untersuchen Sie die Speicherabbilddatei



Es gibt mehrere Befehle, die Sie zum Sammeln von Informationen in der Dumpdatei, einschließlich der folgenden Befehle verwenden können:
  • Die ! analyze - anzeigen Befehl zeigt den Stop-Fehlercode und seine Parameter. Der Stop-Fehlercode ist auch bekannt als Bug Check Code.
  • Die ! analyze-v Befehl zeigt eine ausführliche Ausgabe.
  • Der Befehl lm N T Listet die speziell geladenen Module. Die Ausgabe enthält den Status und den Pfad des Moduls.
Hinweis Die ! Treiber Erweiterung Befehl zeigt eine Liste aller Treiber, die geladen werden, auf dem Zielcomputer zusammen mit zusammenfassenden Informationen über die Speichernutzung. Die ! Treiber Erweiterung ist, veraltet in Windows XP und höher. Verwenden Sie zum Anzeigen von Informationen über geladene Treiber und andere Module des lm -Befehls. Der Befehl lm N T zeigt Informationen in einem Format, das ähnlich wie die alte ! Treiber Erweiterung.

Für Hilfe mit anderen Befehlen oder vollständige Befehlssyntax finden Sie unter die Hilfedokumentation der Debuggingtools. Die Hilfedokumentation der Debuggingtools finden Sie in folgendem Verzeichnis:
C:\Program c:\Programme\Debugging Tools für Windows\Debugger. chm
Hinweis Wenn Sie Probleme haben, verwenden Sie das Dienstprogramm "Symchk" um zu überprüfen, ob die korrekten Symbole ordnungsgemäß geladen werden.Weitere Informationen zum Verwenden von Symchk finden Sie im Microsoft Knowledge Base-Artikel 311503: Microsoft Symbol Server verwenden, um Debug-Symboldateien zu erhalten .

Vereinfachen Sie die Befehle mithilfe einer Batch-Datei



Wenn Sie den Befehl ermittelt haben, den Sie benötigen, um Speicherabbilder zu laden, können Sie eine Batchdatei, um eine Abbilddatei zu überprüfen erstellen. Zum Beispiel erstellen Sie eine Batchdatei, und nennen Sie sie Dump.bat. Speichern Sie sie in den Ordner, in dem die debugging Tools installiert sind. Geben Sie den folgenden Text in der Batchdatei:
CD "c:\program c:\Programme\Debugging Tools for Windows"

kd -y-srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i "% 1" c:\windows\i386 - Z
Wenn Sie eine Abbilddatei zu überprüfen möchten, geben Sie den folgenden Befehl, um die Abbilddatei an die Batch-Datei zu übergeben:
Dump-c:\windows\minidump\minidump.dmp
Zusätzliche Ressourcen
Neustart Neustart Absturz blauen Bildschirm des Todes Bsod beendet hängt nicht mehr reagieren.

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 315263 – Letzte Überarbeitung: 07/12/2013 07:17:00 – Revision: 8.1

Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition, Microsoft Windows XP Media Center Edition 2005 Update Rollup 2, Microsoft Windows XP Tablet PC Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Business N, Windows Vista Business N 64-bit Edition, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Basic N, Windows Vista Home Basic N 64-bit Edition, Windows Vista Home Premium, Windows Vista Ultimate, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows 7 Enterprise, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Starter, Windows 7 Ultimate

  • kbhowto kbenv kbinfo kbmt KB315263 KbMtde
Feedback