[KB380] Manuelles Erzeugen eines Windows-Speicherabbilds

HINWEIS:

Diese Seite wurde von einem Computer übersetzt. Klicken Sie auf Englisch unter Sprachen auf dieser Seite, um den Originaltext anzuzeigen. Sollten Sie etwas unklar finden, wenden Sie sich bitte an Ihren lokalen Support.

Problem

Der technische Support von ESET hat Sie gebeten, eine Speicherabbilddatei zur Analyse zu erstellen, um ein Problem mit Ihrem Computer zu beheben

Lösung

Seien Sie vorsichtig

Führen Sie die folgenden Schritte nur aus, wenn Sie vom Technischen Support von ESET dazu aufgefordert wurden.

Voraussetzungen
Konfigurieren Sie die Speicherabbildeinstellungen
Manuelles Erzeugen eines Speicherabbilds

I. Voraussetzungen

Wenn bei Ihnen ein BSOD-Fehler (Computerabsturz) auftritt, vergewissern Sie sich, dass Ihr Computer nicht automatisch einen Speicherabzug erzeugt hat, bevor Sie fortfahren.
Das Verfahren zur Erstellung eines Speicherabbilds hängt von Ihrem Tastaturtyp (PS/2 oder USB) ab. Um Ihren Tastaturtyp zu ermitteln, öffnen Sie die Systemsteuerung und klicken Sie auf Tastatur → Hardware. Ihr Tastaturtyp ist im Abschnitt Geräte aufgeführt

II. Konfigurieren der Speicherabbildeinstellungen

Drücken Sie die Windows-Taste + R. Geben Sie im Feld Öffnen die Datei sysdm.cpl ein und klicken Sie auf OK.
Klicken Sie auf Erweitert. Klicken Sie im Abschnitt Starten und Wiederherstellen auf Einstellungen.
Wählen Sie im Abschnitt Debugging-Informationen schreiben die Option Vollständiger Speicherabzug. Geben Sie im Abschnitt Dump-Datei den entsprechenden Speicherort ein. Die Zeichenfolge %SystemRoot% ist eine Microsoft Windows-Variable, die für das Stammverzeichnis Ihrer Microsoft Windows-Installation steht. In der Regel ist der Standardwert C:\Windows.
Die Option "Vollständiger Speicherauszug" ist nicht verfügbar

Wenn die Option Vollständiger Speicherabzug nicht verfügbar ist:
1. Drücken Sie die Windows-Taste + R. Geben Sie im Feld Öffnen den Befehl regedit.exe ein und klicken Sie auf OK.
2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl.
3. Doppelklicken Sie auf CrashDumpEnabled. Geben Sie in das Feld Wertdaten den Wert 1 ein.
4. Klicken Sie auf OK.
5. Starten Sie den Computer neu.
Setzen Sie ein Lesezeichen für diesen Artikel, bevor Sie fortfahren, und klicken Sie dann auf OK, um den Computer neu zu starten. Fahren Sie nach dem Neustart des Computers mit dem folgenden Teil III fort, um manuell einen Speicherabzug zu erstellen.

III. Manuelles Erzeugen eines Speicherabbilds

Seien Sie vorsichtig bei der Bearbeitung der Registrierung

Nehmen Sie nur die unten angegebenen Änderungen an der Systemregistrierung vor. Unnötige Änderungen an der Registrierung können sich negativ auf die Systemleistung auswirken.

Drücken Sie die Windows-Taste + R. Geben Sie im Feld Öffnen den Befehl regedit ein und klicken Sie auf OK.
Öffnen Sie im Fenster Registrierungs-Editor den entsprechenden Parameter-Ordner für Ihren Tastaturtyp:
- - Benutzer von USB-Tastaturen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameter
  - PS/2-Tastatur-Benutzer: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameter
Klicken Sie im rechten Fensterbereich mit der rechten Maustaste und wählen Sie je nach Betriebssystem Neu → DWORD oder DWORD (32-Bit) Wert.
Klicken Sie mit der rechten Maustaste auf die neue Datei und wählen Sie Ändern.
Geben Sie in das Feld Wertname den Wert CrashOnCtrlScroll ein. Geben Sie in das Feld Wertdaten den Wert 1 ein und klicken Sie auf OK.
Schließen Sie den Registrierungseditor und starten Sie Ihren Computer neu.
Warten Sie nach dem Neustart Ihres Computers, bis Ihr Problem aktiv oder auf dem Bildschirm sichtbar ist, und erstellen Sie dann den Speicherauszug. Halten Sie die rechte STRG-Taste gedrückt (Sie müssen die rechte STRG-Taste verwenden) und drücken Sie dann zweimal die Bildlaufsperrtaste.
Das Dialogfeld "Erzwungener Absturz" von Windows wird angezeigt und ein Speicherabbild wird erstellt. Ihr Computer wird daraufhin möglicherweise neu gestartet.
Öffnen Sie nach dem Neustart des Computers das Stammverzeichnis des Systems( standardmäßigC:\Windows ) und suchen Sie die Datei MEMORY.DMP. ZIPen (komprimieren) Sie die Speicherabbilddatei.
Beantworten Sie die letzte E-Mail aus Ihrem Fall mit dem Technischen Support von ESET und teilen Sie ihm mit, dass Sie bereit sind, Ihre Speicherabbilddatei einzureichen. Ein Mitarbeiter des Technischen Supports von ESET wird sich mit Ihnen in Verbindung setzen und Ihnen Anweisungen zum Einreichen der Datei zur Analyse geben.
In den meisten Fällen wird Der technische Support von ESET wird zusätzlich zu einem Speicherabbild Ihr SysInspector-Protokoll anfordern.