Ako se na vašem Windows računalu pojavi pogreška plavog zaslona smrti (BSOD)^{(Blue Screen of Death (BSOD) error)} , dogodit će se nekoliko stvari. Najočitije je da je vaše računalo prisiljeno ponovno pokrenuti, jer je BSOD rezultat potpunog pada sustava Windows . Međutim, jedan manje očit rezultat BSOD pogreške je kreirani zapisnik pogrešaka koji vam omogućuje da kasnije riješite problem.

To se zove datoteka s ispisom memorije, spremljena u DMP formatu datoteke. Ove datoteke sadrže različite informacije o problemu, uključujući vašu trenutnu verziju sustava Windows^(Windows) , sve pokrenute aplikacije i upravljačke programe u vrijeme BSOD -a te sam kod pogreške. Evo što trebate učiniti kako biste lakše analizirali datoteke s ispisom memorije.

Što su datoteke s ispisom memorije u sustavu Windows 10?^{(What are Memory Dump Files on Windows 10?)}

Plavi ekran ^{(Blue Screen)}smrti^(Death) je kritična i nepopravljiva pogreška na računalu sa sustavom Windows^(Windows) , ali uzrok tih pogrešaka može varirati. Na primjer, neočekivana zamka u načinu rada jezgre BSOD^{(unexpected kernel mode trap BSOD)} obično je uzrokovana nekompatibilnim ili overclockanim hardverom, dok BSOD koji je umro od kritičnog procesa^{(critical process died BSOD)} može imati različite uzroke, uključujući oštećene sistemske datoteke.

Kako bi vam pomogao u rješavanju problema, Windows automatski generira datoteku s ispisom memorije. To obično sadrži naziv i vrijednost zaustavnog koda (npr. stop kod iznimke sustavne usluge ), popis svih pokrenutih upravljačkih programa u trenutku pada i neke dodatne tehničke informacije koje možete koristiti za identificiranje uzroka.

Ove dump datoteke (koristeći format DMP datoteke) automatski se spremaju u korijenske mape C :, C:\minidump ili C:\Windows\minidump Da biste ih lakše analizirali, možete instalirati Microsoftovu aplikaciju za otklanjanje pogrešaka WinDbg iz trgovine Microsoft Store^{(Microsoft Store)} . To vam pomaže da analizirate datoteke s ispisom memorije i locirate informacije o stop kodu.

Također možete koristiti starije alate kao što je NirSoft BlueScreenView za brzu analizu dump datoteka stvorenih na vašem računalu. To će vam također pomoći da identificirate vrijednost koda zaustavljanja i mogući uzrok (kao što je specifična datoteka upravljačkog programa).

Nakon što saznate vrijednost stop koda, možete potražiti dodatne informacije na mreži o problemu. Na primjer, ako ste iz svoje dump datoteke otkrili da ste pretrpjeli BSOD^(BSOD) upravljanja memorijom , možete pogledati naš vodič za BSOD pogreške^{(BSOD error guide)} za dodatne savjete o tome kako riješiti problem.

Budući da BSOD pogreška može zaustaviti vaše računalo u radu, možda ćete morati pokušati ponovno pokrenuti Windows u sigurnom načinu rada . Pokretanje sustava Windows^(Windows) u sigurnom načinu rada^{(Safe Mode)} smanjuje broj aktivnih procesa sustava i upravljačkih programa na najmanju moguću mjeru, omogućujući vam da dalje istražite stvari.

Međutim, ako uopće ne možete pokrenuti Windows , vaše su mogućnosti ograničene. Trenutačno ne postoje samostalni alati koje možete pokrenuti ako sam Windows ne radi ispravno za analizu BSOD dump datoteka. Ako se to dogodi, morat ćete oporaviti dump datoteke pomoću Linux live CD-a^{(recover the dump files using a Linux live CD)} pomoću DVD- a ili prijenosnog USB flash memorijskog uređaja. 

Zatim možete analizirati datoteku pomoću WinDbg ili NirSoft BlueScreenView na radnom Windows računalu ili prijenosnom računalu slijedeći korake u nastavku.

Promjena postavki datoteke za ispis memorije u postavkama sustava Windows^{(Changing Memory Dump File Settings in Windows Settings)}

Datoteke s ispisom memorije kreiraju se automatski, ali u ^(Memory)postavkama sustava Windows^{(Windows Settings)} možete postaviti razinu detalja uključenih u datoteku s ispisom memorije . Ovo će funkcionirati samo za BSOD-ove^(BSODs) koji se javljaju nakon^{(after )} promjene ove postavke, ali ako vaše računalo ima problema, možete slijediti ove korake kako biste dodali dodatne informacije datotekama ispisa.

1. Za početak, desnom tipkom miša kliknite izbornik Start i odaberite Postavke^(Settings) .

1. U izborniku Postavke^(Settings) odaberite Sustav^{(System )} > O. ^{(About. )}Na ploči Povezane postavke , u izborniku ^{(Related settings )}Sustav^{(System )} > O^(About) meni, odaberite opciju Napredne postavke sustava^{(Advanced system settings)} .

1. U izborniku Svojstva^{(System Properties)} sustava odaberite opciju Postavke^{(Settings )} navedenu u odjeljku Pokretanje i oporavak^{(Startup and Recovery )} pri dnu.

1. Da biste promijenili razinu detalja koju bilježe datoteke s ispisom memorije kada se pojavi BSOD , odaberite jednu od dostupnih opcija pomoću padajućeg izbornika Write debugging information u prozoru za ^{(Write debugging information )}pokretanje i oporavak^{(Startup and Recovery )} . Pune^(Full) informacije o tome što je uključeno u svaku memoriju dostupne su na web-mjestu Microsoftove dokumentacije^{(Microsoft documentation website)} . Odaberite U redu^(OK) > U redu^(OK) da biste spremili svoj izbor.

Možda ćete morati ponovno pokrenuti računalo nakon ove promjene kako biste bili sigurni da je postavka primijenjena. Sve buduće BSOD pogreške koje se pojave generirat će datoteku s ispisom memorije koja sadrži razinu informacija koju ste odabrali iznad.

Kako analizirati datoteke s ispisom memorije sustava Windows pomoću WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Ako patite od BSOD pogreške, možete koristiti WinDbg da analizirate datoteku s ispisom memorije. Ovaj razvojni alat koji je izradio Microsoft najbolji je način za analizu vaših memorijskih datoteka, ali također možete koristiti stariji NirSoft BlueScreenView kao alternativu, slijedeći korake u nastavku.

Ovi koraci pretpostavljaju da vaše računalo radi dovoljno dobro da instalira i koristi WinDbg . Ako nije, morat ćete dohvatiti dump datoteke s tvrdog diska pomoću Linux live CD-a ili USB -a kako biste ih analizirali negdje drugdje. Live CD okruženja mogu se pokrenuti pomoću instalacijskog medija većine Linux distribucija^{(Linux distributions)} , uključujući Ubuntu i Debian.

1. Za početak, morat ćete instalirati WinDbg Preview^{(install WinDbg Preview)} iz trgovine Microsoft Store^{(Microsoft Store)} . Na stranici WinDbg trgovine odaberite Get za početak instalacije.

1. Nakon što je WinDbg instaliran, pokrenite ga odabirom Pokreni^(Launch) na stranici trgovine ili pokretanjem s izbornika Start . Ako ne možete pristupiti svojim dump datotekama, morat ćete locirati WinDbg u izborniku Start , zatim desnom tipkom miša kliknite^{(right-click )} i odaberite Više^{(More )} > Pokreni kao administrator^{(Run as administrator)} da biste mu dodijelili potreban pristup.

1. U prozoru WinDbg odaberite File > Start debugging > Open dump file . Upotrijebite ugrađeni izbornik File Explorer da otvorite svoju najnoviju datoteku dump, koja se obično sprema u korijensku mapu C:\ C:\minidump ili C:\Windows\minidump mapu.

1. Otvaranje DMP datoteke dovest će do pokretanja programa za ispravljanje pogrešaka WinDbg i učitavanja datoteke. To bi moglo potrajati, ovisno o veličini datoteke i razini spremljenih detalja. Nakon što je to učinjeno, upišite !analyze -v u naredbeni okvir na dnu kartice^(Command) Naredbe, a zatim pritisnite Enter da biste pokrenuli naredbu.

1. Naredbi !analyze -v trebat će neko vrijeme za učitavanje i analizu datoteke dnevnika koju je stvorila BSOD pogreška—pričekajte da se ovaj proces dovrši. Nakon što je to gotovo, možete analizirati cijeli izlaz na kartici Naredbe^(Command) . Konkretno, potražite naziv i vrijednost zaustavnog koda (npr . DRIVER_IRQL_NOT_LESS_OR_EQUAL i d1 ) navedene u odjeljku Analiza^{(Bugcheck Analysis)} provjere pogrešaka . Zajedno s kodom zaustavljanja bit će naveden i kratak opis koji nudi uzrok (kao što su problemi s vozačem), što će vam omogućiti daljnje rješavanje problema.

1. Također možete pogledati druge relevantne informacije navedene u WinDbg analizi (kao što je vrijednost MODULE_NAME ) kako biste identificirali uzrok. U ovom primjeru, BSOD kod je uzrokovan pokretanjem alata za testiranje sustava NotMyFault^{(NotMyFault system testing tool)} .

Nakon što identificirate stop kod i mogući uzrok BSOD pogreške, možete dalje istražiti problem kako biste utvrdili mogući popravak.

Kako analizirati datoteke s ispisom memorije sustava Windows pomoću NirSoft BlueScreenViewa^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Iako WinDbg nije uključen u sustav Windows^(Windows) , proizvodi ga Microsoft za rješavanje BSOD pogrešaka. Međutim, ako želite, možete analizirati datoteke s ispisom memorije sa svog računala (ili s drugog računala ako imate kopiju relevantnih dump datoteka) pomoću starijeg alata NirSoft BlueScreenView .

BlueScreenView može izgledati zastarjelo, ali i dalje nudi sve relevantne informacije o vašim BSOD datotekama s ispisom. To uključuje naziv i vrijednost zaustavnog koda (kao što je DRIVER_IRQL_NOT_LESS_OR_EQUAL^{(DRIVER_IRQL_NOT_LESS_OR_EQUAL)} ) koje zatim možete koristiti za identifikaciju uzroka.

1. Za početak preuzmite i instalirajte NirSoft BlueScreenView alat^{(download and install the NirSoft BlueScreenView tool)} na svoje Windows računalo. Nakon što je alat instaliran, pokrenite ga iz izbornika Start .

1. BlueScreenView će automatski locirati sve datoteke s ispisom memorije iz poznatih izvora kao što su C:/ i C:/Windows/minidump . Međutim, ako želite ručno učitati datoteku, odaberite Opcije^{(Options )} > Napredne opcije^{(Advanced Options)} .

1. U izborniku Napredne opcije^{(Advanced Options)} , prijeđite na mapu koja sadrži vaše dump datoteke odabirom gumba Pregledaj^{(Browse )} koji se nalazi pored okvira Učitaj iz sljedeće mape MiniDump^{(Load from the following MiniDump folder)} . Da biste to vratili na zadanu lokaciju, odaberite Zadano^(Default) . Odaberite U redu^(OK) da biste spremili svoj izbor i učitali svoje datoteke.

1. U glavnom prozoru BlueScreenViewa^{(BlueScreenView)} pojavit će se popis vaših spremljenih memorijskih dump datoteka. Odaberite jednu^{(Select one)} od navedenih datoteka da biste vidjeli više informacija o njoj. Naziv stop koda pojavit će se u stupcu Niz za provjeru grešaka , što će vam omogućiti daljnje istraživanje problema.^{(Bug Check String )}

1. Kada je odabrana datoteka za ispis memorije, puni popis aktivnih datoteka i upravljačkih programa bit će naveden ispod. Datoteke koje su označene crvenom bojom imat će izravnu vezu na uzrok BSOD pogreške. Na primjer, myfault.sys je povezan s alatom za testiranje sustava NotMyFault , dok je ntoskrnl.exe proces kernela sustava Windows .

Iako je BlueScreenView koristan alat za brzo prepoznavanje naziva BSOD greške, on nije potpuni alat za otklanjanje pogrešaka kao što je WinDbg . Ako ne možete riješiti problem pomoću ovog alata, morat ćete isprobati WinDbg za detaljniju analizu.

Rješavanje BSOD pogrešaka korištenjem datoteka s ispisom memorije^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Koristeći informacije o datoteci za ispis memorije koju oporavite, možete riješiti BSOD pogreške traženjem stop kodova ili povezanih datoteka BSOD pogrešaka. ^(BSOD)Kodovi za zaustavljanje pogreške, posebice, mogu vam pomoći da pronađete uzrok iza BSOD -a , od loših podataka o konfiguraciji sustava BSOD^{(bad system config info BSOD)} do neočekivane pogreške iznimke trgovine BSOD^{(unexpected store exception error BSOD)} -a .

BSOD pogreške uzrokovane su svime, od neispravnog hardvera^{(faulty hardware)} do korumpiranih sistemskih datoteka. Da biste ih spriječili, trebali biste redovito provjeravati svoje računalo zbog zlonamjernog softvera i ^{(check your PC for malware)}koristiti alate kao što je SFC^{(use tools like SFC)} za popravak instalacije sustava Windows^(Windows) ako se ošteti. Ako ništa drugo ne uspije, uvijek možete resetirati ili ponovno instalirati Windows 10^{(reset or reinstall Windows 10)} kako biste vratili svoje računalo u potpuno radno stanje.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PC ѕuffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Kako čitati datoteke s ispisom memorije u sustavu Windows 10

• Ograničenja fizičke memorije u datotekama Crash Dump za Windows 10

• Analizirajte Windows Memory Dump .dmp datoteke s WhoCrashed

• Kako otvoriti .aspx datoteke na računalu sa sustavom Windows 10

• Kako pretvoriti PDF u MOBI na Windows 10

• Najbolji besplatni softver Dummy File Generator za Windows 10

• Automatski premjestite datoteke iz jedne mape u drugu u sustavu Windows 10

• Učinkovit alat za dozvole za datoteke i mape u sustavu Windows 10

• 6 načina za prikaz skrivenih datoteka i mapa u sustavu Windows 10

• Popravite Nemogućnost brisanja privremenih datoteka u sustavu Windows 10

• Što je DSS datoteka? Kako ga pretvoriti ili igrati u sustavu Windows 10?

• Optimizirajte datoteke s besplatnim FileOptimizerom za Windows 10

• Kako provjeriti koja aplikacija koristi više RAM-a u sustavu Windows 10

• Kako pretvoriti .AHK datoteku u .EXE datoteku u sustavu Windows 10

• Popravite pogrešku winmm.dll Nije pronađeno ili nedostaje u sustavu Windows 10

• Kako postaviti dijeljenje mrežnih datoteka u sustavu Windows 10

• Advanced Renamer besplatni je softver za grupno preimenovanje datoteka u sustavu Windows 10

• Besplatni softver za praćenje datoteka za Windows 10

• Kako resetirati dopuštenja NTFS datoteka u sustavu Windows 10

• Kako pokrenuti Batch datoteku kao administrator bez upita u sustavu Windows 10