DetailPage-MSS-KB

Knowledge Base

Artikel-ID: 969028 - Geändert am: Freitag, 24. Januar 2014 - Version: 7.0

 
Wichtig Dieser Artikel enthält Informationen dazu, wie Sie die Registrierung ändern. Erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. Stellen Sie sicher, dass Sie wissen, wie Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern, Wiederherstellen und Bearbeiten der Registrierung finden im folgenden Artikel der Microsoft Knowledge Base:
322756  (http://support.microsoft.com/kb/322756/ ) Sichern und Wiederherstellen der Registrierung in Windows

Auf dieser Seite

EINFÜHRUNG

Dieser schrittweise aufgebaute Artikel beschreibt, wie generieren, sammeln, überprüfen und Analysieren von Kernel und vollständige Speicherabbilder von einem Windows Server 2008-basierten System.

Hinweis Im Idealfall sollten Sie dies nur tun, wenn Sie explizit gefragt sind dazu von Microsoft Customer Support Services-Mitarbeiter. Kernel oder vollständige Dump-Datei Debuggen sollte der letzte Ausweg sein, nach die alle Standardmethoden zur Problembehandlung ausgeschöpft sind.

Wenn Sie Microsoft Customer Support und Services (CSS) wenden müssen, wird dieser Artikel Ihnen bestimmte Informationen erhalten, die für CSS zur Analyse des Problems erforderlich ist.

Sie müssen als Administrator oder Mitglied der Gruppe Administratoren zum Ausführen dieses Verfahrens angemeldet. Wenn Ihr Computer mit einem Netzwerk verbunden ist, verhindern Netzwerkrichtlinieneinstellungen möglicherweise die dieses Verfahrens. Eine manuelle Kernel oder vollständiges Speicherabbild ist nützlich, wenn eine Reihe von Problemen Problembehandlung, da der Prozess bei einem Absturz einen Datensatz des Systemspeichers erfasst.

Warnung Abhängig von der Geschwindigkeit der Festplatte, auf der Windows installiert ist, kann das dumping mehr als 2 Gigabyte (GB) Arbeitsspeicher eine lange dauern. Beim Initiieren der Erstellungsverfahren Dump-Datei werden der Inhalt des physischen RAM in die Auslagerungsdatei, die sich befindet auf der Partition geschrieben auf denen das Betriebssystem installiert ist.

Beim Neustart des Computers werden der Inhalt der Datei Paging in die Speicherabbilddatei geschrieben. Auch in eine optimale Szenario, in dem die Speicherabbilddatei konfiguriert ist, auf einer anderen Festplatte befinden, werden ein großer Datenmengen gelesen und auf die Festplatten geschrieben. Dies kann zu einem längeren Serverausfall führen.

Weitere Informationen

Paging-Datei

Regulären Funktionen Ihres Windows Server 2008-basierten Systems, würden Sie in der Regel die Größe der Auslagerungsdatei auf dem Server festlegen. Weitere Informationen über das Bestimmen der geeigneten Auslagerungsdateigröße, klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
889654  (http://support.microsoft.com/kb/889654/ ) Gewusst wie: Bestimmen der geeigneten Auslagerungsdateigröße für 64-Bit-Versionen von Windows Server 2003 oder Windows XP

Die Mindestgröße der Auslagerungsdatei variiert je nach Art der Kernelspeicherabbild-Datei, die Sie sammeln möchten. Windows Server 2008 verfügt über drei Optionen für Speicherabbilddateien:
  • Dump SmallMemory<b00> </b00> (64 KB für ein 32-Bit-Betriebssystem 128 KB für eine 64-Bit-Betriebssystem)
  • Kernelspeicherabbild
  • Vollständiges Speicherabbild
Um vollständige Speicherabbilddateien auf Ihrem Server zu aktivieren, gehen Sie folgendermaßen vor:

Schritt 1: erstellen eine Auslagerungsdatei
  1. Klicken Sie auf Start, mit der rechten MaustasteComputer, und klicken Sie dann aufEigenschaften.
  2. Klicken Sie auf der SeiteSystem auf Erweiterte Systemeinstellungen und klicken Sie dann auf die Registerkarte Erweitert.
  3. Klicken Sie unter BereichSystemleistung auf Einstellungen .
  4. Klicken Sie auf die Registerkarte Erweitert , und klicken Sie dann aufÄndern , klicken Sie unter der virtuellen SpeicherBereich.
  5. Wählen Sie die Systempartition, in dem das Betriebssystem Isinstalled.

    Hinweis Um die Systempartition zu aktivieren, müssen Sie deaktivieren dieGröße der Auslagerungsdatei für alle Laufwerke automatisch verwalten<b00> </b00> das Kontrollkästchen.
  6. Legen Sie den Wert der Anfangsgröße und dieMaximalgröße , auf die Höhe des physischen RAM, das installiert wird plus 100 Megabyte (MB) unter der Schaltfläche Benutzerdefinierte Größe .
  7. Klicken Sie auf festlegen, und klicken Sie dann dreimal aufOK .
  8. Starten Sie Windows neu, in der Reihenfolge, damit die Änderungen wirksam werden.

Größe der Partition

In Windows Server 2003 oder früheren Versionen von Windows muss die Partition, auf der das Betriebssystem installiert ist, mindestens die Größe des physischen RAM installiert plus 100 Megabyte (MB).
Für Windows Server 2008 müssen Sie möglicherweise verringern des physischen Speichers des Computers, um eine gültige vollständige Speicherabbilddatei zu erzeugen. Wenn der Computer mehr als 4 GB physikalischen Speicher verfügt oder es ist nicht genügend Speicherplatz für die Auslagerungsdatei auf der Partition, auf der das Betriebssystem installiert ist, müssen Sie den physikalischen RAM des Computers verringern. Sie können jedoch vermeiden dies mithilfe einer anderen Partition, wie in beschrieben die "neues Verhalten unter Windows Vista und WindowsServer 2008". Um des physischen Speichers auf dem Computer zu verringern, verwenden Sie die Truncatememory oder Removememory -Schalter in der Datei BCDEdit.exe wie in den folgenden Artikeln TechNet, MSDN-basierte beschrieben:
Häufig gestellte Fragen zum Startkonfigurationsdaten-Editor
http://technet.Microsoft.com/en-us/library/cc721886.aspx (http://technet.microsoft.com/en-us/library/cc721886.aspx)
BCD-Boot-Optionen, Referenz
http://msdn.Microsoft.com/en-us/library/aa906217.aspx (http://msdn.microsoft.com/en-us/library/aa906217.aspx)
Hinweis Auf einer 32-Bit-Version von Windows Server 2008, Physical Address Extension (PAE) aktiviert ist, können die Auslagerungsdatei über erweiterte 4 GB (4.096 MB) Größe. Um zu überprüfen, wenn PAE aktiviert ist, gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Regedit, und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
  3. Klicken Sie mit der rechten Maustaste PhysicalAddressExtension, und dann auf Ändern.
  4. Klicken Sie im Dialogfeld DWORD-Wert bearbeiten überprüfe Wert des Eintrags physicaladdressextension . Wenn der Wert der PhysicalAddressExtension -Eintrag null (0), PAE-Isdisabled ist. Wenn der Wert des Eintrags physicaladdressextension 1 ist, ist PAE aktiviert.
  5. Starten Sie Windows neu, in der Reihenfolge, damit die Änderungen wirksam werden.


Neues Verhalten in Windows Vista und Windows Server 2008

In Windows Vista und Windows Server 2008 um ein Speicherabbild zu erhalten muss die Auslagerungsdatei nicht auf derselben Partition wie die Partition sein, auf dem das Betriebssystem installiert ist, wie die Anforderungen von früheren Versionen war.

Um eine Auslagerungsdatei auf einer anderen Partition zu versetzen, müssen Sie einen neuen Registrierungseintrag mit dem Namen erstellen.
DedicatedDumpFile
Sie können auch die Größe der Paging-Datei für die Erstellung von Speicherabbilder mit einen neuen Registrierungseintrag mit dem Namen definieren DumpFileSize
Hinweis DedicatedDumpFile kann nicht verwendet werden, um eine Abbilddatei zu ein übergreifendes Volume erstellen. Dazu gehören Stripeset- oder RAID-5-Volumes.

Zum Erstellen der DedicatedDumpFile und DumpFileSize Registrierungseinträge, gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Regedit, und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
  3. Menü Bearbeiten zeigen Sie aufneuund klicken Sie dann auf Zeichenfolgenwert.
  4. Geben Sie im DetailbereichDedicatedDumpFile, und drücken Sie dann die EINGABETASTE.
  5. Klicken Sie auf DedicatedDumpFileund dann auf Ändern.
  6. Geben Sie im Feld Wertdaten<drive>:\<dedicateddumpfile.sys></dedicateddumpfile.sys></drive>, und klicken Sie dann auf OK.
    Hinweis<drive></drive> ist ein Platzhalter für ein Laufwerk mit genügend Speicherplatz für die Speicherabbilddatei und <dedicateddumpfile.sys>ist ein Platzhalter für den dedizierten Datei- und den vollständigen Pfad<b00> </b00> </dedicateddumpfile.sys>
  7. Klicken Sie im Menü Bearbeiten aufneu, und klicken Sie dann auf <b00> </b00>DWORD-Wert.
  8. Typ DumpFileSize , und klicken Sie dann PressENTER.
  9. Maustaste auf DumpFileSize, und klicken Sie dann aufÄndern.
  10. Klicken Sie im Dialogfeld DWORD-Wert bearbeiten unter BasisaufDezimal .
  11. Geben Sie im Feld Wertdaten Theappropriate Wert, und klicken Sie dann auf OK.

    Hinweis Die Größe der Speicherabbilddatei wird in Megabyte.
  12. Mit der rechten Maustaste DumpFile, und klicken Sie dann auf Ändern.
  13. Geben Sie im Feld Wertdaten<drive>: \<path>\Memory.dmp</path></drive>, und klicken Sie dann auf OK.

    Hinweis Wenn das System abstürzt, ist dies der Speicherort, in dem die Speicherabbilddatei erstellt wird, mithilfe der dedizierten Datei mithilfe der Datei "Pagefile.sys". Es ist möglich, etwas anderes als die Erweiterung ".sys" auf "DedicatedDump.sys", verwenden, z. B.: "DedicatedDump.dmp". Da dies nicht als verwendet wird ein.DMP-Datei direkt beim System-Fehlerüberprüfungen, weisen Sie ihm mit ein.DMP-Erweiterung kann für jemand versucht, kopieren Sie die Speicherabbilddatei nach Neustart verwirrend sein. Mit "sys" erleichtert das feststellen, dass es nicht der endgültige Speicherort für die Sicherung ist, doch es kann durch einen beliebigen Namen Sie wählen arbeiten (z. B.: "DedicatedDump.Ddmp").
  14. Beenden Sie den Registrierungs-Editor.
  15. Starten Sie Windows neu, in der Reihenfolge, damit die Änderungen wirksam werden.

HinweisWenn Sie DedicatedDumpFile in Windows Vista und Windows Server 2008 verwenden, muss mindestens eine Auslagerungsdatei auf einer der Partitionen vorhanden sein. Die Größe der Paging-Datei ist in diesem Fall nicht wichtig. In Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1 eliminieren Sie diese Einschränkung durch die Installation von Hotfix 2716542. Weitere Informationen zu diesem Hotfix klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
2716542  (http://support.microsoft.com/kb/2716542/ ) Ein Hotfix steht zur Verfügung, ermöglicht ein Windows 7 oder Windows Server 2008 R2-basierten Computer ein Speicherabbild erstellen ohne eine Auslagerungsdatei Datei
Diese Beschränkung ist in Windows 8, Windows Server 2012 und späteren Versionen nicht vorhanden.

Weitere Informationen zu Windows Server 2008 und Windows Vista klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
950858  (http://support.microsoft.com/kb/950858/ ) Dedizierte Dump unerwartet abgeschnitten werden bis zu 4 GB auf einem Computer, auf dem Windows Server 2008 oder Windows Vista ausgeführt wird und mehr als 4 GB physischen Speicher

Wenn der physische Speicher des Betriebssystems größer ist als die Größe der Auslagerungsdatei auf einem Windows Server 2008-basierten oder Windows Vista SP1-Computers ist, können Speicherabbilddateien im Kernel Memory nicht generiert werden. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
949052  (http://support.microsoft.com/kb/949052/ ) Speicherabbilddateien im Kernel Memory können nicht auf Windows Server 2008-basierten und Windows Vista Service Pack 1-basierten Computern generiert werden, wenn der Systemspeicher größer als die Größe der Auslagerungsdatei ist

Neues Verhalten in Windows 7 und Windows Server 2008 R2

In Windows 7 und Windows Server 2008 R2 um ein Speicherabbild zu erhalten die Paging-Datei keinen auf derselben Partition wie die Partition, auf dem das Betriebssystem installiert ist. Um eine Auslagerungsdatei auf einer anderen Partition zu setzen, ist nicht zwingend, DedicatedDumpFile-Registrierungseintrag verwendet.

Die Auslagerungsdatei auf einem dynamischen Datenträger

Dynamischer Datenträger wird als ein Start- oder Systemvolume wie andere Datenträger nicht erkannt. Wenn Sie eine Auslagerungsdatei ausschließlich auf Volume, ein Boot oder -Volumes erstellen, ist das Betriebssystem kann nicht auf diese Volumes zu erkennen, wenn das Speicherabbild erstellen. Dies führt zu Fehler die Speicherabbilder zu erzeugen.

Hinweis Das oben genannten Verhalten gilt auch für DedicatedDumpFile.

Beibehalten des Befehls in den Befehlsinterpreter Diskpart, können Sie ein vorhandenes dynamisches Volume für die Verwendung als Start- oder Systemvolume vorbereiten. Um den Befehl Retain verwenden, gehen Sie folgendermaßen vor:
  1. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten
  2. Klicken Sie an der Eingabeaufforderung geben Sie Diskpart ein , und drücken Sie dann Sie die EINGABETASTE.
  3. Klicken Sie an der Eingabeaufforderung Diskpart Geben Sie Liste Vol, und drücken Sie die EINGABETASTE.
  4. Beachten Sie die Nummer für die Paging-Datei erstellt.
  5. Typ Wählen Sie Vol #, und drücken Sie dann die EINGABETASTE. (Das Zeichen ' # gibt die in Schritt 4 notierte Nummer.)
  6. Geben Sie behalten, und drücken Sie dann die EINGABETASTE.
  7. Geben Sie Details Vol, und drücken Sie die EINGABETASTE (Überprüfen Sie der Parameter mit dem Namen installierbares und es auf Jafestgelegt werden soll.)

    Hinweis Der installierbare Parameter ist nur in Windows Server 2008 R2 und neuere Betriebssysteme verfügbar.
  8. Starten Sie den Computer neu.
Hinweis Den Befehl Retain können auf maximal 4 verschiedenen Volumes. Benötigen Sie zum Ausführen des Befehls für den anderen Volumes nach Erreichen der maximal 4, müssen Sie die Volumes löschen, auf denen der Befehl Retain zuvor verwendet wurde.

Weitere Informationen zum Befehl Retain klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:

300415  (http://support.microsoft.com/kb/300415/ ) Eine Beschreibung des Befehlszeilenprogramms "Diskpart"

Überprüfen Sie außerdem den folgenden TechNet-Artikel:

http://technet.Microsoft.com/en-us/library/cc755127.aspx (http://technet.microsoft.com/en-us/library/cc755127.aspx)


Paging-Datei referenzielle Reihenfolge

Wenn Sie versuchen, eine Abbilddatei mit eine Auslagerungsdatei vorhanden ist, der auf einem anderen Volume als ein Startvolume (standardmäßig Laufwerk C:) erstellen, können Sie möglicherweise nicht wie erwartet, obwohl Sie genügend Auslagerungsdatei reservieren Abbilddatei zu erstellen. Möglicherweise ein Paging-Datei referenzielle ordnungsgemäß. Um zu überprüfen, ob das erwartete Volumen Vorrang vor anderen Volumes in der Paging-Datei referenzielle Reihenfolge übernimmt, gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\MemoryManagement
  3. Doppelklicken Sie auf PagingFiles.
  4. Überprüfen Sie Wert , um festzustellen, ob der erwartete Volume-Pfad in der ersten Zeile ist.

Wenn Sie die Reihenfolge ändern möchten, gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\MemoryManagement
  3. Mit der rechten Maustaste PagingFiles, und klicken Sie dann auf Ändern.
  4. Verschieben der relevanten Volume übergeben an den Anfang des Felds.
  5. Beenden Sie den Registrierungs-Editor.
  6. Starten Sie Windows, damit die Änderung wirksam wird.

Schritt 2: Erstellen Sie ein vollständiges Speicherabbild
  1. Klicken Sie auf Start, mit der rechten MaustasteComputer, und klicken Sie dann aufEigenschaften.
  2. Klicken Sie auf der SeiteSystem auf Erweiterte Systemeinstellungen und klicken Sie dann auf die Registerkarte Erweitert.
  3. Klicken Sie unter Bereich Writingdebugging auf , und vergewissern Sie sich, dass vollständige Memorydump ausgewählt ist.
HinweisVollständiges Speicherabbild ist standardmäßig deaktiviert. Sie können die Option aktivieren, wenn Ihr Computer über mehr als 2 GB physischem RAM verfügt.

Hinweis Möchten Sie aktivieren die Vollständiges Speicherabbild option, legen Sie den Registrierungseintrag CrashDumpEnabled auf 0 x 1 unter dem folgenden Registrierungsunterschlüssel manuell und starten Sie Windows neu:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
885117  (http://support.microsoft.com/kb/885117/ ) "Kernelspeicherabbild" starten und Wiederherstellen angezeigt, aber ein vollständiges Speicherabbild wird in Windows 2000 oder Windows Server 2003 ausgeführt.

Speicherplatz auf der Festplatte

An der ausgewählten Position die Speicherabbilddatei schreiben muss genügend freier Speicherplatz vorhanden sein. Die Speicherabbilddatei wird standardmäßig in der Datei %SystemRoot%\Memory.dmp geschrieben. Wenn auf dem % SystemRoot % Laufwerk ist nicht genügend freier Speicherplatz verfügbar, können Sie die Speicherabbilddatei an einen anderen Speicherort umleiten, die genügend freien Speicherplatz verfügt. Wenn der freie Speicher auf dem Zielvolume Dump-Datei nicht ausreicht, um eine neue Datei zu berücksichtigen ist, die Abbilddatei wird nicht kopiert und Ereigniskennung 12 wird im Systemprotokoll der Ereignisanzeige protokolliert. Der Pfad wird im Registrierungswert "DumpFile" im Registrierungsschlüssel "HKLM\SYSTEM\CurrentControlSet\Control\Crash Control" konfiguriert. Im folgenden sehen die Ereigniskennung 12, die im Systemereignisprotokoll protokolliert wird:

Ereignis-ID: 12
Beschreibung: Die Datei für das Absturzspeicherabbild konnte aufgrund mangelnder Speicherplatz auf dem Ziellaufwerk nicht erstellt werden. Erhöhen den verfügbaren Speicherplatz auf dem Ziellaufwerk kann hilfreich sein, diesen Fehler zu vermeiden.



Um die Abbilddatei in der Start- und Wiederher stellungsoptionen auf einem Windows Server 2008-basierten Computer zu ändern, gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, mit der rechten MaustasteComputer, und klicken Sie dann aufEigenschaften.
  2. Klicken Sie auf der SeiteSystem auf Erweiterte Systemeinstellungen und klicken Sie dann auf den Erweitert Registerkarte.
  3. Klicken Sie auf Einstellungen , klicken Sie unter Bereich Writingdebugging , und Ersetzen Sie den Pfad durch die passendste Wert im Feld Dump-Datei . Ändern Sie den Pfad, also von %SystemRoot%\Memory.dmp auf ein lokales Laufwerk auf dem verfügt über genügend Speicherplatz, wie z. B. E:\Memory.dmp.
  4. Starten Sie Windows neu, in der Reihenfolge, damit die Änderung wirksam wird.
Hinweis Ein Netzlaufwerk, ein freigegebenes Laufwerk oder einem Laufwerk Network Attached Storage (NAS) kann nicht als Ziel für eine Speicherabbilddatei verwendet werden, da es möglicherweise nicht verfügbar, bevor die Dateikopie beginnt.

Hotfixes für Windows Server 2008 SP1

Die folgenden Hotfixes möglicherweise Probleme beheben, die auftreten, wenn Sie versuchen, in Windows Server 2008 mit SP1 eine Speicherabbilddatei zu erstellen:
    960658   (http://support.microsoft.com/kb/960658/ ) Windows Server 2008-Systemen können eine abgeschnittene Datei generieren, wenn das System dynamische Hardware-Partitionierung (DHP) unterstützt und wenn Speicher hot wird hinzugefügt

    Hinweise
    • Dieser Hotfix aktualisiert die Crashdmp.sys-Datei, die mit den Hotfix ersetzt, der im Knowledge Base-Artikeln 950858 und 958933 genannt wird.
    • Dieser Hotfix aktualisiert die Ntkrnlpa.exe-Datei oder die Datei Ntkrnlmp.exe ersetzt den Hotfix, der im Knowledge Base-Artikel 950917 erwähnte.

  • 950904   (http://support.microsoft.com/kb/950904/ ) Das System reagiert nicht mehr, und keine Sicherungsdatei generiert wird, wenn ein Computer mit Windows Vista oder Windows Server 2008 einen Nonmaskable Interrupt empfängt

    Hinweis Dieser Hotfix aktualisiert die Ipmidrv.sys-Datei.
  • 953533   (http://support.microsoft.com/kb/953533/ ) Ein Computer mit einer X 86-Version von Windows Vista oder Windows Server 2008 auf einem IDE/ATA-Datenträger generiert keine gültige Abbilddatei, wenn der PAE-Modus aktiviert ist

    Hinweis Dieser Hotfix aktualisiert die Dateien Dumpata.sys, Aliide.sys, Amdide.sys,Atapi.sys, Ataport.sys, Cmdide.sys, "Intelide.sys", Msahci.sysm, Mshdc.inf,Pciide.sys, Pciidex.sys und Viaide.sys.
  • 955635   (http://support.microsoft.com/kb/955635/ ) Die Größe der Auslagerungsdatei kann alternativ zu klein oder zu groß werden, wenn Sie Windows Server 2008 oder Windows Vista beginnen, wenn kein freier Speicherplatz verfügbar ist und die Größe der Auslagerungsdatei wird vom System verwaltet

    Hinweis Dieser Hotfix aktualisiert die Datei Smss.exe, welche der Hotfixthat im Knowledge Base-Artikel 953341 erwähnte ersetzt.
  • 957517   (http://support.microsoft.com/kb/957517/ ) Ein dedizierte vollständiges Speicherabbild wird möglicherweise nicht erfolgreich erzeugt, wenn das Volume, das die reservierte Dump-Datei speichert nicht genügend freien Speicherplatz verfügt

    Hinweis Dieser Hotfix aktualisiert die Faultrep.dll, Werfault.exe, andWerfaultsecure.exe-Dateien.

Methoden zum Generieren einer manuellen Speicherabbilddatei

Es gibt mehrere Methoden zum Generieren einer manuellen Kernel oder vollständiges Speicherabbild. Diese Methoden umfassen die NMI, Tastatur (PS2/USB), Remotezugriff auf den Kernel oder NotMyFault.exe-Tools verwenden.

Ein manuelles Speicherabbild mithilfe des Tools NotMyFault generieren

Wenn Sie sich anmelden können, wenn das Problem auftritt, können Sie das Tool NotMyFault von Microsoft SysInternals benutzen. Gehen Sie hierzu folgendermaßen vor:
  1. Das NotMyFault-Tool von der folgenden Microsoft-Website herunterladen:
    http://Download.Sysinternals.com/Files/NotMyFault.ZIP (http://download.sysinternals.com/files/NotMyFault.zip)
  2. Klicken Sie auf Start, suchen Sie mit der rechten MaustasteEingabeaufforderungund klicken Sie dann auf Asadministrator ausgeführt.
  3. Geben Sie an der Befehlszeile NotMyFault.exe /crash, und drücken Sie dann die EINGABETASTE.
Hinweis Dadurch wird eine Speicherabbilddatei und ein Fehler "Stop D1" generiert.

Wie eine manuelle Speicherabbilddatei generiert mithilfe der Tastatur

  • Wenn Sie eine PS/2-Tastatur verwenden, müssen Sie erstellen dieCrashOnCtrlScrollEintrag in der Registrierung um. Weitere Informationen zum erzeugen eine Speicherabbilddatei mit der Tastatur klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
    244139  (http://support.microsoft.com/kb/244139/ ) Windows-Feature ermöglicht eine Speicherabbilddatei generiert mithilfe der Tastatur
  • Wenn Sie eine USB-Tastatur verwenden, wird dieses Feature in Windows Server 2008 Service Pack 1 nicht unterstützt, bis Sie Hotfix KB 971284 installieren. Weitere Informationen zur Verwendung des Hotfixes klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
    971284  (http://support.microsoft.com/kb/971284/ ) Ein Hotfix steht auf STRG SCROLL-Unterstützung auf Vista S zur Verwendung der Hotfix und Windows Server 2008 auf eine USB-Tastatur aktivieren
    Es wird jedoch unter Windows Server 2008 Service Pack 2 oder höher unterstützt. Sie müssen die crashonctrlscroll für die Registrierung auf dem Windows Server 2008-basierten Computer für dieses Feature funktioniert erstellen. Zum Aktivieren dieses Features auf einem Computer, der eine USB-Tastatur verwendet, gehen Sie folgendermaßen vor:
    1. Registrierungs-Editor starten.
    2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
    3. Klicken Sie im Menü Bearbeiten auf Wert hinzufügenund fügen Sie den folgenden Registrierungseintrag hinzu.
      Name : CrashOnCtrlScroll 
      Data Type : REG_DWORD 
      Value : 1 
    4. Beenden Sie den Registrierungs-Editor.
    5. Starten Sie den Computer neu. (Auf einem Computer, der eine USB-Tastatur verwendet, müssen Sie keinen Neustart des Computers. Die Tastatur, und schließen Sie es wieder ist wieder ausreichend. Danach kann die Speicherabbilddatei generiert.)
    Hinweis Die Funktion der Tastatur generiert eine Speicherabbilddatei und ein Fehler "Stop E2".
    Dieser Hotfix ist in Service Pack 2 für Windows Vista und Windows Server 2008 enthalten.

Wie eine vollständige Datei oder ein Kernel Absturzabbilddatei generiert mithilfe einer NMI auf einem Windows-basierten system

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
927069  (http://support.microsoft.com/kb/927069/ ) Wie eine vollständige Datei oder ein Kernel Absturzabbilddatei generiert mithilfe einer NMI auf einem Windows-basierten system

Hinweis Dadurch wird eine Speicherabbilddatei und ein Fehler "Beendet, 80" generiert.

Wie Sie ein manuelles Speicherabbild zu generieren, indem Sie einen remote-debugger

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
303021  (http://support.microsoft.com/kb/303021/ ) Wie Sie eine Speicherabbilddatei generiert, wenn ein Server nicht mehr reagiert (hängt)

Hinweis In WinDbg können Sie den Befehl .crash . Dieser Befehl erstellt die Speicherabbilddatei auf dem Zielcomputer. Oder möchten Sie die Speicherabbilddatei mit einem null-Modem, USB oder IEEE 1394 kopieren verwenden Sie den Befehl .dump .

Wiederherstellungsmechanismus für Server-Hardware auf BIOS-Ebene

Einige Computer verfügen über ein Feature auf BIOS-Ebene Hardwareprofil und Wiederherstellung der tun. Z. B. kann ein Computer eine der folgenden Eigenschaften haben:
  • Ein Feature für die automatische Systemwiederherstellung (ASR) ist verfügbar Onsome Hewlett-Packard (HP)-Server. Wenn Sie ASR vorhanden ist, deaktivieren Sie es. ASR kann Thedump unterbrechen. Auf einem HP-Server können Sie ASR deaktivieren, indem TheBIOS Einstellungen ändern. Wenn dieses Feature aktiviert ist und TheBIOS einen Takt vom Betriebssystem nicht erkannt wird, startet es den Computer in der Regel innerhalb von 10 Minuten.
  • Dell Computer verfügen über die gleichen Funktionen und heißt es Dell SpecialAdministration Console (SAC) oder!SAC.
  • IBM-Computer verfügen über die gleichen Funktionen und RSA II (OS)-Watchdogs aufgerufen wird.
  • Fujitsu, NEC, Samsung, Unisys und andere Server Hardwaremanufacturers haben eine ähnliche Funktion ihrer Server.
Hinweis Wenn Sie unsicher sind, ob Ihre Hardware eine Wiederherstellungsfunktion Hardware verfügt, wenden Sie sich an den Hardwarehersteller.

Testen, ob Sie ein manuelles Speicherabbild erhalten können

Warnung Es ist wichtig, dass Sie testen, ob Sie eine manuelle Speicherabbilddatei erhalten können. Wenn eine Datei beschädigt oder abgeschnitten wird, muss das Problem erneut erhalten Sie eine gute Speicherabbilddatei auftreten.

Um zu testen, ob Sie eine gute Dumpdatei auf einem Computer erhalten können, verwenden Sie NotMyFault oder der rechten STRG-Taste gedrückt, während Sie die Rollen-Taste zweimal. Warten Sie nach dem Neustart des Servers Datenträgeraktivitäten abgeschlossen. Die Speicherabbilddatei sollte die gleiche Größe wie der Arbeitsspeicher. Wenn Sie Probleme beim Abrufen einer manuellen Speicherabbilddatei haben, müssen Sie die SCSI-Controller-Firmware und Treiber vom Hersteller Hardware zu aktualisieren.

Abrufen von Bluescreen-Informationen nach dem Generieren einer Speicherabbilddatei

Sie können einem Windows-basierten Betriebssystem Ereignisprotokollmeldungen mit Fehlerüberprüfungsinformationen zu schreiben konfigurieren. Standardmäßig wird Windows Server 2008 festgelegt, Ereignisprotokollmeldungen zu schreiben. Sie können dieses Feature deaktivieren, indem Sie einen Registrierungseintrag LogEvent erstellen und die Einstellung 0 unter dem folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
Hinweis Die Beschreibung und Formatierung des Ereignisprotokolls unterscheidet sich von dem Format, das angezeigt wird, wenn der Computer die Speicherabbilddatei schreibt. Der größte Teil der Informationen ist jedoch identisch. Der folgende Code ist ein Beispiel des Ereignisprotokolls:

Ereigniskennung: 1001 Quelle: Fehlercode Beschreibung: der Computer wurde von einer Fehlerüberprüfung aus neu gestartet. Die Fehlerüberprüfung war: 0xc00000E2 (0xffffffffffffffff, 0 x 0000000000000001, 0 x 0000000000000000, 0 x 0000000000000000). Ein Speicherabbild wurde gespeichert in: C:\WINDOWS\MEMORY.DMP. Berichts-Id: 022309-16598-01

Verwendung von DumpChk.exe zum Überprüfung einer Speicherabbilddatei

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
156280  (http://support.microsoft.com/kb/156280/ ) Wie Verwenden von Dumpchk.exe um eine Speicherabbilddatei zu überprüfen

So erhalten Sie ein Dienstprogramm zur Automatisierung der Registrierungsschlüssel und Auslagerungsdateien

  1. Downloaden Sie DumpConfigurator.hta von der folgenden Microsoft-Website:
    http://www.codeplex.com/WinPlatTools/SourceControl/Changeset/View/14600#256939 (http://www.codeplex.com/WinPlatTools/SourceControl/changeset/view/14600#256939)
  2. Klicken Sie auf Download, und klicken Sie dann auf ich stimme zu , nachdem Sie die Microsoft-Software-Lizenzbedingungen lesen.
  3. Speichern Sie die Datei WInPlatTools-14600.zip , und extrahieren Sie das Dienstprogramm DumpConfigurator.hta.
  4. Klicken Sie auf DumpConfigurator.hta, und klicken Sie dann aufAutomatische Konfiguration abgeschlossen.

Zum Lesen der Speicherabbilddateien, die Windows erstellt zum Debuggen

Zum Herunterladen und Installieren der neuesten Version der Debugtools für Windows finden Sie auf der folgenden Microsoft-Website:
http://www.microsoft.com/whdc/devtools/debugging/default.mspx (http://www.microsoft.com/whdc/devtools/debugging/default.mspx)
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
315263  (http://support.microsoft.com/kb/315263/ ) Zum Lesen der kleinen Speicherabbilddateien, die Windows erstellt zum Debuggen

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824344  (http://support.microsoft.com/kb/824344/ ) Gewusst wie: Debuggen eines Windows-Dienstes

Weitere Informationen zum Debuggen in Windows finden Sie in den folgenden Büchern:

Überprüfen der Windows-Debug-Symbolen

Für weitere Informationen klicken Sie auf die folgenden Artikelnummern, um die Artikel der Microsoft Knowledge Base anzusehen:
311503  (http://support.microsoft.com/kb/311503/ ) Verwenden Sie Microsoft-Symbolserver Debugsymboldateien abrufen
138258  (http://support.microsoft.com/kb/138258/ ) Informationen über Windows NT-Setup
148659  (http://support.microsoft.com/kb/148659/ ) So richten Sie Debugsymbole für Windows NT
148660  (http://support.microsoft.com/kb/148660/ ) Überprüfen der Windows-Debug-Symbolen
258205   (http://support.microsoft.com/kb/258205/ ) Gewusst wie: Rebase verwenden, um Symbole für DrWtSn32.exe extrahieren
296110  (http://support.microsoft.com/kb/296110/ ) INFO: Wie Sie die Debugsymbole für die Verwendung mit Visual Studio-Produkte installieren
319037  (http://support.microsoft.com/kb/319037/ ) Gewusst wie: verwenden ein Symbolservers mit dem Debugger von Visual Studio .NET
814411  (http://support.microsoft.com/kb/814411/ ) Hotfix-Pakete enthalten keine Debug-Symboldateien

Die Produkte von Drittanbietern, die in diesem Artikel erörtert werden von Unternehmen hergestellt, die von Microsoft unabhängig sind. Microsoft übernimmt keine Garantie, weder konkludent noch anderweitig, über die Leistung oder Zuverlässigkeit dieser Produkte.

Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Business
  • Windows Vista Ultimate
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Enterprise
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Service Pack 1
  • Windows 7 Service Pack 1
Keywords: 
kbsurveynew kbexpertiseadvanced kbhowto kbmt KB969028 KbMtde
Maschinell übersetzter ArtikelMaschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 969028  (http://support.microsoft.com/kb/969028/en-us/ )
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Freigeben
Weitere Supportoptionen
Microsoft Community-Supportforen
Kontaktieren Sie uns direkt
Zertifizierten Partner finden
Microsoft Store
Folgen Sie uns: