[KB380] Wie erzeugt man ein Speicherabbild?

Problem

Der ESET Kundensupport hat Sie gebeten, eine Speicherabbild-Datei zu erzeugen, um ein Problem mit Ihrem Computer zu lösen.

Lösung

Bevor Sie beginnen

Befolgen Sie die unten aufgeführten Schritte nur, wenn Sie vom ESET-Kundensupport dazu aufgefordert wurden.
Wenn es zu einem BSOD-Fehler kam (Computerabsturz), überprüfen Sie zunächst, ob Ihr Computer bereits automatisch ein Speicherabbild erzeugt hat.
In den meisten Fällen wird der ESET-Kundensupport zusätzlich zum Speicherabbild auch nach Ihrem SysInspector-Protokoll fragen. Hier finden Sie eine Anleitung, wie Sie ein SysInspector-Protokoll erstellen und einreichen können.
Die Schritte hängen davon ab, welche Art von Tastatur Sie haben (PS/2 oder USB). Um den Tastaturtyp zu ermitteln, öffnen Sie die Systemsteuerung, doppelklicken Sie auf Tastatur, und klicken Sie dann auf die Registerkarte Hardware. Ihre Tastatur wird im Abschnitt Geräte aufgelistet.

Abbildung 1-1

I. Speicherabbild-Einstellungen konfigurieren

Drücken Sie die Windows-Taste + R, geben Sie Control system in das Feld Öffnen ein und klicken Sie auf OK.

Abbildung 1-1

Klicken Sie auf Erweiterte Systemeinstellungen.

Abbildung 1-2
Für die vergrößerte Darstellung in einem neuen Fenster klicken Sie bitte auf das Bild!

Wählen Sie den Tab Erweitert und klicken Sie in dem Bereich Starten und Wiederherstellen auf Einstellungen.

Abbildung 1-3

Speicherabbild-Datei: Im Fenster Starten und Wiederherstellen können Sie festlegen, an welchem Ort neue Speicherabbild-Dateien gespeichert werden sollen. Die Zeichenkette %SystemRoot% ist eine Microsoft Windows Variable, die für das Stammverzeichnis Ihrer Microsoft Windows Installation steht (normalerweise unter C:Windows zu finden).

Im Bereich Debuginformationen speichern können Sie die Art des Speicherabbilds festlegen (wir raten Ihnen, das gesamte Speicherabbild zu nutzen, siehe Abbild 1-4).

Wird die Option Speicherabbild nicht vollständig angezeigt?

If the Complete memory dump option is missing, click here for instructions.
Wenn die Option Vollständiges Speicherabbild fehlt, klicken Sie hier, um Anweisungen zu erhalten.
Bevor Sie fortfahren, klicken Sie hier, um den Artikel als Lesezeichen zu speichern. Klicken Sie anschließend auf OK, um Ihren Computer neu zu starten. Fahren Sie nach dem Neustart mit Abschnitt II fort, um manuell ein Speicherabbild zu erstellen.

Abbildung 1-4

II. Speicherabbild manuell erzeugen

Seien Sie vorsichtig bei der Bearbeitung der Registry

Nehmen Sie ausschließlich die unten beschriebenen Änderungen in der System-Registry vor. Unnötige Änderungen in der Registry können negative Auswirkungen auf die Systemleistung haben.

Drücken Sie die Windows Taste + R, um das Dialogfenster Ausführen zu öffnen. Geben Sie regedit in das Feld Öffnen ein und klicken Sie auf OK. Klicken Sie auf Ja, wenn Sie von Windows dazu aufgefordert werden.
Erweitern Sie in dem Fenster Registrierungs-Editor HKEY_LOCAL_MACHINE → SYSTEM → CurrentControlSet → Services → kbdhid → Parameters.

PS/2 keyboards

If you are using a PS/2 keyboard, expand HKEY_LOCAL_MACHINE → System → CurrentControlSet → Services → i8042prt → Parameters (we are using a USB keyboard in this example—kbhid is expanded in Figure 2-1).

Klicken Sie mit der rechten Maustaste in den rechten Fensterausschnitt und wählen Sie Neu → DWORD oder DWORD-Wert (32-bit), je nach Betriebssystem.

Abbildung 2-1
Für die vergrößerte Darstellung in einem neuen Fenster klicken Sie bitte auf das Bild!

Benennen Sie den Schlüssel CrashOnCtrlScroll. Geben Sie in das Feld Wert die Zahl 1 ein und klicken Sie auf OK.

Abbildung 2-2
Für die vergrößerte Darstellung in einem neuen Fenster klicken Sie bitte auf das Bild!

Schließen Sie den Registrierungs-Editor und starten Sie Ihren Computer neu.
Nachdem Ihr Computer neu gestartet ist, drücken und halten Sie die rechte Strg-Taste auf Ihrer Tastatur (es muss die rechte sein, nicht die linke) und drücken Sie dann zweimal die Rollen-Taste (diese befindet sich bei den meisten Tastaturen oben rechts). Der von Windows erzwungene Absturzdialog wird ausgeführt und ein Speicherabbild wird generiert. Ihr Computer startet daraufhin unter Umständen neu.
Navigieren Sie nach dem Neustart zum Stammverzeichnis Ihres Systems (normalerweise unter C:\Windows zu finden) und suchen Sie nach der Datei namens MEMORY.DMP. Antworten Sie auf die letzte E-Mail von Ihrem Kontakt mit dem ESET-Kundensupport und informieren Sie diesen, dass Sie nun eine Speicherabbild-Datei übermitteln können. Ein Mitarbeiter des ESET-Kundensupports wird sich dann mit Ihnen in Verbindung setzen und Ihnen erklären, wie Sie die Datei zur Analyse übermitteln können.

Abbildung 2-3
Für die vergrößerte Darstellung in einem neuen Fenster klicken Sie bitte auf das Bild!

Fehlerbehebung: Keine vollständige Speicherabbild-Option

Klicken Sie auf Start → Ausführen, geben Sie regedit.exe in das leere Feld ein und klicken Sie dann auf OK.
Navigieren Sie zu folgendem Eintrag: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl
Doppelklicken Sie auf den Datenwert CrashDumpEnabled, um ihn zu bearbeiten.
Ändern Sie den Wert in 1.
Klicken Sie auf OK.
Starten Sie den Computer neu

Die Option Vollständiges Speicherabbild ist jetzt aktiviert und kann im Dropdownmenü Debugging-Informationen schreiben ausgewählt werden. Klicken Sie hier, um von Schritt 4 oben fortzufahren.

Letzte Aktualisierung: 02.03.2022