Als uw Windows-pc een Blue Screen of Death (BSOD) -fout vertoont^{(Blue Screen of Death (BSOD) error)} , zullen er verschillende dingen gebeuren. Het meest voor de hand liggende is dat uw pc gedwongen wordt opnieuw op te starten, omdat een BSOD het gevolg is van het volledig crashen van Windows . Een minder voor de hand liggend resultaat van een BSOD- fout is echter het foutenlogboek dat wordt gemaakt waarmee u het probleem achteraf kunt oplossen.

Dit wordt een geheugendumpbestand genoemd, opgeslagen in het DMP -bestandsformaat. Deze bestanden bevatten verschillende informatie over het probleem, waaronder uw huidige Windows - versie, eventuele actieve apps en stuurprogramma's op het moment van de BSOD en de foutcode zelf. Om u te helpen bij het analyseren van geheugendumpbestanden, moet u het volgende doen.

Wat zijn geheugendumpbestanden op Windows 10?^{(What are Memory Dump Files on Windows 10?)}

Een Blue Screen of Death is een kritieke en onherstelbare fout op een Windows - pc, maar de oorzaak van deze fouten kan variëren. Een onverwachte BSOD in de kernelmodus^{(unexpected kernel mode trap BSOD)} wordt bijvoorbeeld meestal veroorzaakt door incompatibele of overgeklokte hardware, terwijl een BSOD van een kritiek proces^{(critical process died BSOD)} verschillende oorzaken kan hebben, waaronder corrupte systeembestanden.

Om u te helpen het probleem op te lossen, genereert Windows automatisch een geheugendumpbestand. Dit bevat meestal de naam en waarde van de stopcode (bijv. een stopcode voor een systeemservice-uitzondering ), een lijst van alle actieve stuurprogramma's op het moment van de crash en wat aanvullende technische informatie die u kunt gebruiken om de oorzaak te achterhalen.

Deze dumpbestanden (met de DMP -bestandsindeling) worden automatisch opgeslagen in de hoofdmap C: , C:\minidump of C:\Windows\minidump . Om u te helpen ze te analyseren, kunt u de foutopsporingsapp WinDbg van Microsoft installeren vanuit de Microsoft Store . Dit helpt u bij het analyseren van de geheugendumpbestanden en het vinden van de stopcode-informatie.

U kunt ook oudere tools zoals NirSoft BlueScreenView gebruiken^{(NirSoft BlueScreenView )} om snel de dumpbestanden te analyseren die op uw pc zijn gemaakt. Dit zal u ook helpen de waarde van de stopcode en de mogelijke oorzaak (zoals een specifiek stuurprogrammabestand) te identificeren.

Zodra u de waarde van de stopcode kent, kunt u online naar aanvullende informatie over het probleem zoeken. Als u bijvoorbeeld uit uw dumpbestand hebt ontdekt dat u last heeft van een BSOD voor geheugenbeheer , kunt u onze BSOD-foutgids^{(BSOD error guide)} raadplegen voor aanvullend advies over hoe u het probleem kunt oplossen.

Omdat een BSOD- fout ervoor kan zorgen dat uw pc niet meer werkt, moet u mogelijk proberen Windows opnieuw op te starten in de veilige modus . Als u Windows in de veilige modus^{(Safe Mode)} uitvoert, wordt het aantal actieve systeemprocessen en stuurprogramma's tot het absolute minimum beperkt, zodat u de zaken verder kunt onderzoeken.

Als u echter helemaal niet in Windows kunt opstarten , zijn uw opties beperkt. Momenteel zijn er geen zelfstandige tools die u kunt gebruiken als Windows zelf niet goed werkt om BSOD- dumpbestanden te analyseren. Als dit gebeurt, moet u de dumpbestanden herstellen met een Linux live-cd^{(recover the dump files using a Linux live CD)} met een dvd of een draagbare USB -flashgeheugenstick. 

U kunt het bestand vervolgens analyseren met WinDbg of NirSoft BlueScreenView op een werkende Windows - pc of laptop door de onderstaande stappen te volgen.

Instellingen voor geheugendumpbestand wijzigen in Windows-instellingen^{(Changing Memory Dump File Settings in Windows Settings)}

Geheugendumpbestanden^(Memory) worden automatisch gemaakt, maar u kunt het detailniveau van een geheugendumpbestand instellen in Windows Instellingen^{(Windows Settings)} . Dit werkt alleen voor BSOD's die optreden na^{(after )} het wijzigen van deze instelling, maar als uw pc problemen heeft, kunt u deze stappen volgen om aanvullende informatie aan de dumpbestanden toe te voegen.

1. Klik om te beginnen met de rechtermuisknop op het menu Start en selecteer Instellingen^(Settings) .

1. Selecteer in het menu Instellingen ^(Settings)Systeem^{(System )} > Info. ^{(About. )}Selecteer in het paneel Gerelateerde instellingen^{(Related settings )} in het menu Systeem^{(System )} > Info de optie ^(About)Geavanceerde systeeminstellingen^{(Advanced system settings)} .

1. Selecteer in het menu Systeemeigenschappen de optie ^{(System Properties)}Instellingen^{(Settings )} die wordt vermeld in het gedeelte Opstarten en herstellen^{(Startup and Recovery )} onderaan.

1. Om het detailniveau te wijzigen dat wordt vastgelegd door geheugendumpbestanden wanneer een BSOD optreedt, selecteert u een van de beschikbare opties met behulp van het vervolgkeuzemenu Foutopsporingsinformatie schrijven^{(Write debugging information )} in het venster Opstarten en herstellen . ^{(Startup and Recovery )}Volledige^(Full) informatie over de inhoud van elke geheugendump is beschikbaar op de documentatiewebsite van Microsoft^{(Microsoft documentation website)} . Selecteer OK > OK om uw keuze op te slaan.

Mogelijk moet u uw pc opnieuw opstarten nadat u deze wijziging hebt aangebracht om ervoor te zorgen dat de instelling wordt toegepast. Alle toekomstige BSOD -fouten die optreden, genereren een geheugendumpbestand met het informatieniveau dat u hierboven hebt geselecteerd.

Hoe Windows Memory Dump-bestanden te analyseren met behulp van WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Als u een BSOD- fout krijgt, kunt u WinDbg gebruiken om het geheugendumpbestand te analyseren. Deze door Microsoft gemaakte ontwikkeltool is de beste manier om uw geheugenbestanden te analyseren, maar u kunt ook het oudere NirSoft BlueScreenView gebruiken^{(NirSoft BlueScreenView)} als alternatief, door de onderstaande stappen te volgen.

Bij deze stappen wordt ervan uitgegaan dat uw pc goed genoeg werkt om WinDbg te installeren en te gebruiken . Als dit niet het geval is, moet u de dumpbestanden van uw harde schijf ophalen met behulp van een Linux live-cd of USB om ze ergens anders te analyseren. Live-cd-omgevingen kunnen worden opgestart met behulp van de installatiemedia van de meeste Linux-distributies^{(Linux distributions)} , waaronder Ubuntu en Debian.

1. Om te beginnen moet u WinDbg Preview installeren^{(install WinDbg Preview)} vanuit de Microsoft Store . Selecteer op de WinDbg -winkelpagina Get om met de installatie te beginnen.

1. Nadat WinDbg is geïnstalleerd, start u het door Starten^(Launch) te selecteren op de winkelpagina of door het te starten vanuit het menu Start . Als u geen toegang hebt tot uw dumpbestanden, moet u WinDbg zoeken in het menu Start , vervolgens met de rechtermuisknop klikken^{(right-click )} en Meer^{(More )} > Uitvoeren als beheerder^{(Run as administrator)} selecteren om het de benodigde toegang te verlenen.

1. Selecteer in het WinDbg- venster Bestand^{(File )} > Foutopsporing starten^{(Start debugging )} > Dumpbestand openen^{(Open dump file)} . Gebruik het ingebouwde Verkenner^{(File Explorer)} - menu om uw laatste dumpbestand te openen, dat doorgaans wordt opgeslagen in de hoofdmap C C:\ C:\minidump of C:\Windows\minidump .

1. Als u het DMP -bestand opent, wordt de WinDbg - foutopsporing gestart en wordt het bestand geladen. Dit kan enige tijd duren, afhankelijk van de grootte van het bestand en het opgeslagen detailniveau. Zodra dit is gebeurd, typt u !analyze -v in het opdrachtvenster onder aan het tabblad Opdracht en drukt u vervolgens op ^(Command)Enter om de opdracht uit te voeren.

1. De opdracht !analyze -v heeft enige tijd nodig om het logbestand dat door de BSOD -fout is gemaakt, te laden en te analyseren. Wacht tot dit proces is voltooid. Als het klaar is, kunt u de volledige uitvoer analyseren op het tabblad Opdracht . ^(Command)Zoek in het bijzonder naar de naam en waarde van de stopcode (bijv . DRIVER_IRQL_NOT_LESS_OR_EQUAL en d1 ) die worden vermeld onder de sectie Bugcheck-analyse^{(Bugcheck Analysis)} . Samen met de stopcode wordt een korte beschrijving weergegeven met een oorzaak (zoals problemen met stuurprogramma's), zodat u het probleem verder kunt oplossen.

1. U kunt ook kijken naar andere relevante informatie die wordt vermeld in de WinDbg -analyse (zoals de MODULE_NAME- waarde) om de oorzaak te achterhalen. In dit voorbeeld is de BSOD -code veroorzaakt door het uitvoeren van de NotMyFault-systeemtesttool^{(NotMyFault system testing tool)} .

Nadat u de stopcode en mogelijke oorzaak van de BSOD - fout hebt geïdentificeerd, kunt u het probleem verder onderzoeken om een ​​mogelijke oplossing te bepalen.

Windows Memory Dump-bestanden analyseren met NirSoft BlueScreenView^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Hoewel WinDbg niet bij Windows wordt geleverd , is het door Microsoft geproduceerd om BSOD - fouten op te lossen. Als u echter de voorkeur geeft, kunt u geheugendumpbestanden analyseren vanaf uw pc (of vanaf een andere pc als u een kopie van de relevante dumpbestanden hebt) met behulp van de oudere NirSoft BlueScreenView- tool.

BlueScreenView ziet er misschien gedateerd uit, maar het blijft alle relevante informatie over uw BSOD- dumpbestanden bieden. Dit omvat de naam en waarde van de stopcode (zoals DRIVER_IRQL_NOT_LESS_OR_EQUAL ) die u vervolgens kunt gebruiken om de oorzaak te identificeren.

1. Download en installeer om te beginnen de NirSoft BlueScreenView-tool^{(download and install the NirSoft BlueScreenView tool)} op uw Windows-pc. Nadat de tool is geïnstalleerd, start u deze vanuit het menu Start .

1. BlueScreenView lokaliseert automatisch alle geheugendumpbestanden van bekende bronnen zoals C:/ en C:/Windows/minidump . Als u een bestand echter handmatig wilt laden, selecteert u Opties^{(Options )} > Geavanceerde opties^{(Advanced Options)} .

1. Schakel in het menu Geavanceerde opties^{(Advanced Options)} naar de map met uw dumpbestanden door de knop Bladeren^{(Browse )} te selecteren naast het vak Laden uit de volgende MiniDump-map^{(Load from the following MiniDump folder)} . Selecteer Standaard^(Default) om dit terug te zetten naar de standaardlocatie . Selecteer OK om uw keuze op te slaan en uw bestanden te laden.

1. In het hoofdvenster van BlueScreenView^{(BlueScreenView)} verschijnt een lijst met uw opgeslagen geheugendumpbestanden. Selecteer een^{(Select one)} van de bestanden in de lijst om er meer informatie over te bekijken. De naam van de stopcode verschijnt in de kolom Bug Check String , zodat u het probleem verder kunt onderzoeken.

1. Als het geheugendumpbestand is geselecteerd, wordt eronder een volledige lijst met actieve bestanden en stuurprogramma's weergegeven. Bestanden die rood zijn gemarkeerd, hebben een directe link naar de oorzaak van de BSOD- fout. Myfault.sys is bijvoorbeeld gerelateerd aan de NotMyFault- systeemtesttool, terwijl ntoskrnl.exe het Windows -systeemkernelproces is.

Hoewel BlueScreenView een handig hulpmiddel is om snel de BSOD -foutnaam te identificeren , is het geen volledige debugging-tool zoals WinDbg . Als u het probleem niet kunt oplossen met deze tool, moet u WinDbg proberen voor een meer gedetailleerde analyse.

Problemen oplossen met BSOD-fouten met geheugendumpbestanden^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Met behulp van de geheugendumpbestandsinformatie die u herstelt, kunt u de BSOD - fouten oplossen door te zoeken naar de stopcodes of gerelateerde BSOD -foutbestanden . Met name de foutstopcodes kunnen u helpen de oorzaak achter een BSOD te vinden , van een slechte systeemconfiguratie-info BSOD^{(bad system config info BSOD)} tot een onverwachte fout in de winkeluitzondering BSOD^{(unexpected store exception error BSOD)} .

BSOD-fouten worden veroorzaakt door alles, van defecte hardware^{(faulty hardware)} tot corrupte systeembestanden. Om ze te helpen stoppen, moet u uw pc^{(check your PC for malware)} regelmatig op malware controleren en hulpprogramma's zoals SFC gebruiken om uw ^{(use tools like SFC)}Windows -installatie te repareren als deze beschadigd raakt. Als al het andere faalt, kunt u Windows 10 altijd opnieuw instellen of opnieuw installeren^{(reset or reinstall Windows 10)} om uw pc weer volledig te laten werken.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PC suffеrs a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Geheugendumpbestanden lezen in Windows 10

• Fysieke geheugenlimieten in Crash Dump-bestanden voor Windows 10

• Analyseer Windows Memory Dump .dmp-bestanden met WhoCrashed

• Hoe .aspx-bestanden op een Windows 10-computer te openen

• Hoe PDF naar MOBI te converteren op Windows 10

• Tijdelijke bestanden verwijderen in Windows 10

• CUE- en BIN-bestanden openen in Windows 10 met PowerISO

• Fix Kan tijdelijke bestanden niet verwijderen in Windows 10

• Hoe DMG-bestanden te openen in Windows 10

• Maak een lijst met bestanden en mappen met FilelistCreator voor Windows 10

• Wat of waar is CBS.log? Het CBS.log-bestand lezen in Windows 10

• Mz Ram Booster voor Windows 10 past systeeminstellingen aan om RAM te vergroten

• Gratis software voor bestandsbewaking voor Windows 10

• FileTypesMan: bestandsextensies en typen bekijken, bewerken in Windows 10

• Meerdere bestanden in bulk hernoemen op Windows 10

• Gratis geheugenoptimalisaties en RAM-boosters voor Windows 10

• Analyseer wachtketen: identificeer vastgelopen of bevroren proces in Windows 10

• Batchbestand uitvoeren als beheerder zonder prompt in Windows 10

• Effectieve machtigingentool voor bestanden en mappen in Windows 10

• Programma exe wordt niet geopend wanneer u erop klikt in Windows 10