[KB380] Wie erzeugt man ein Speicherabbild

Themen

• Der technische Support von ESET hat Sie gebeten, eine Speicherabbilddatei zur Analyse zu erstellen, um ein Problem mit Ihrem Computer zu beheben

Lösung

1. Voraussetzungen
2. Konfigurieren Sie die Speicherabbildeinstellungen
3. Erzeugen Sie einen Speicherabzug manuell

I. Voraussetzungen

• Wenn bei Ihnen ein BSOD-Fehler (Computerabsturz) auftritt, vergewissern Sie sich, dass Ihr Computer nicht automatisch einen Speicherabzug erstellt hat, bevor Sie fortfahren.

• Das Verfahren zur Erstellung eines Speicherabbilds hängt von Ihrem Tastaturtyp (PS/2 oder USB) ab. Um Ihren Tastaturtyp zu ermitteln, öffnen Sie die Systemsteuerung und klicken Sie auf Tastatur → Hardware. Ihr Tastaturtyp ist im Abschnitt Geräte aufgeführt.

  

II. Konfigurieren der Speicherabbildeinstellungen

1. Drücken Sie die Windows-Taste + R. Geben Sie im Feld Öffnen die Datei sysdm.cpl ein und klicken Sie auf OK.

   

2. Klicken Sie auf Erweitert. Klicken Sie im Abschnitt Starten und Wiederherstellen auf Einstellungen.

   

3. Wählen Sie im Abschnitt Debugging-Informationen schreiben die Option Vollständiger Speicherabzug. Geben Sie im Abschnitt Dump-Datei den entsprechenden Speicherort ein. Die Zeichenfolge %SystemRoot% ist eine Microsoft Windows-Variable, die für das Stammverzeichnis Ihrer Microsoft Windows-Installation steht. In der Regel ist der Standardwert C:\Windows.

   Die Option Vollständiger Speicherabzug ist nicht verfügbar

   Wenn die Option Vollständiger Speicherauszug nicht verfügbar ist:

   1. Drücken Sie die Windows-Taste + R. Geben Sie im Feld Öffnen den Befehl regedit.exe ein und klicken Sie auf OK.

   2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl.

   3. Doppelklicken Sie auf CrashDumpEnabled. Geben Sie in das Feld Wertdaten den Wert 1 ein.

   4. Klicken Sie auf OK.

   5. Starten Sie den Computer neu.

4. Setzen Sie ein Lesezeichen für diesen Artikel, bevor Sie fortfahren, und klicken Sie dann auf OK, um den Computer neu zu starten. Fahren Sie nach dem Neustart des Computers mit Teil III fort, um manuell einen Speicherabzug zu erstellen.

   

III. Manuelles Erzeugen eines Speicherabbilds

1. Drücken Sie die Windows-Taste + R. Geben Sie in das Feld Öffnen regedit ein und klicken Sie auf OK.

   

2. Wenn Sie eine Aufforderung zur Benutzerkontensteuerung erhalten, klicken Sie auf Ja.

   

3. Navigieren Sie zu dem entsprechenden Ordner Parameter.

• • USB-Tastatur-Benutzer: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameter
  • PS/2-Tastaturbenutzer: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameter

4. Klicken Sie im rechten Fensterbereich mit der rechten Maustaste und wählen Sie je nach Betriebssystem Neu → DWORD oder DWORD (32-Bit) Wert.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Datei und wählen Sie Ändern.

   

6. Geben Sie in das Feld Wertname den Wert CrashOnCtrlScroll ein. Geben Sie in das Feld Wertdaten den Wert 1 ein und klicken Sie auf OK.

   

7. Schließen Sie den Registrierungseditor und starten Sie den Computer neu.

8. Warten Sie nach dem Neustart des Computers, bis Ihr Problem aktiv oder auf dem Bildschirm sichtbar ist, und erstellen Sie dann den Speicherauszug. Halten Sie die rechte STRG-Taste gedrückt (Sie müssen die rechte STRG-Taste verwenden) und drücken Sie dann zweimal die Bildlaufsperrtaste.

9. Das Dialogfeld für den erzwungenen Absturz von Windows wird angezeigt und ein Speicherabbild wird erstellt. Ihr Computer wird daraufhin möglicherweise neu gestartet.

10. Navigieren Sie nach dem Neustart Ihres Computers zum Stammverzeichnis Ihres Systems( standardmäßig C:\Windows ) und suchen Sie die Datei MEMORY.DMP. ZIPen (komprimieren) Sie die Speicherabbilddatei.

11. Beantworten Sie die letzte E-Mail aus Ihrem Fall mit dem Technischen Support von ESET und teilen Sie ihm mit, dass Sie bereit sind, Ihre Speicherabbilddatei einzureichen. Ein Mitarbeiter des Technischen Supports von ESET wird sich mit Ihnen in Verbindung setzen und Ihnen Anweisungen zum Einreichen der Datei zur Analyse geben.

12. In den meisten Fällen wird der technische Support von ESET zusätzlich zu einem Speicherabbild Ihr SysInspector-Protokoll anfordern.