Windows PC'niz bir Mavi Ekran Ölümü (BSOD) hatası alıyorsa^{(Blue Screen of Death (BSOD) error)} , birkaç şey olacaktır. En belirgin olanı, bir BSOD , Windows'un^(Windows) tamamen çökmesinin bir sonucu olduğu için PC'nizin yeniden başlatmaya zorlanmasıdır. Bununla birlikte, bir BSOD hatasının daha az belirgin bir sonucu, sorunu daha sonra gidermenize olanak tanıyan oluşturulan hata günlüğüdür.

Buna DMP^(DMP) dosya biçiminde kaydedilen bir bellek döküm dosyası denir . Bu dosyalar, mevcut Windows sürümünüz, ^(Windows)BSOD sırasında çalışan tüm uygulamalar ve sürücüler ve hata kodunun kendisi dahil olmak üzere sorunla ilgili çeşitli bilgiler içerir. Bellek dökümü dosyalarını analiz etmenize yardımcı olması için yapmanız gerekenler burada.

Windows 10'da Bellek Dökümü Dosyaları nedir?^{(What are Memory Dump Files on Windows 10?)}

Mavi Ölüm Ekranı^{(Blue Screen)} , Windows PC'de ^(Windows)kritik^(Death) ve kurtarılamaz bir hatadır , ancak bu hataların nedeni değişebilir. Örneğin, beklenmeyen bir çekirdek modu tuzağı BSOD'si^{(unexpected kernel mode trap BSOD)} genellikle uyumsuz veya hız aşırtmalı donanımdan kaynaklanırken, kritik bir işlemin sona ermesi BSOD'nin^{(critical process died BSOD)} bozuk sistem dosyaları da dahil olmak üzere çeşitli nedenleri olabilir.

Sorunu gidermenize yardımcı olmak için Windows otomatik olarak bir bellek döküm dosyası oluşturur. Bu genellikle durdurma kodu adını ve değerini (örneğin bir sistem hizmeti istisna durdurma kodu ), çökme anında çalışan sürücülerin bir listesini ve nedeni belirlemek için kullanabileceğiniz bazı ek teknik bilgileri içerir.

Bu döküm dosyaları ( DMP dosya biçimi kullanılarak) otomatik olarak kök C: , C:\minidump veya C:\Windows\minidump klasörlerine kaydedilir. Bunları analiz etmenize yardımcı olması için Microsoft Store'dan Microsoft'un hata ayıklama uygulaması ^{(Microsoft Store)}WinDbg'yi^{(WinDbg )} yükleyebilirsiniz . Bu, bellek döküm dosyalarını analiz etmenize ve durdurma kodu bilgilerini bulmanıza yardımcı olur.

PC'nizde oluşturulan döküm dosyalarını hızlı bir şekilde analiz etmek için NirSoft BlueScreenView gibi eski araçları da kullanabilirsiniz . Bu aynı zamanda durdurma kodu değerini ve olası nedeni (belirli bir sürücü dosyası gibi) belirlemenize de yardımcı olacaktır.

Durdurma kodu değerini öğrendikten sonra, sorunla ilgili çevrimiçi ek bilgileri arayabilirsiniz. Örneğin, döküm dosyanızdan bir bellek yönetimi BSOD'sine maruz kaldığınızı keşfettiyseniz ,^(BSOD) sorunun nasıl çözüleceğine dair ek tavsiyeler için BSOD hata kılavuzumuza^{(BSOD error guide)} göz atabilirsiniz .

Bir BSOD hatası bilgisayarınızın çalışmasını durdurabileceğinden, Windows'u Güvenli Modda yeniden başlatmanız gerekebilir . Windows'u ^(Windows)Güvenli Mod'da^{(Safe Mode)} çalıştırmak , etkin sistem işlemlerinin ve sürücülerin sayısını en aza indirerek işleri daha fazla araştırmanıza olanak tanır.

Ancak Windows'a^(Windows) hiç önyükleme yapamıyorsanız , seçenekleriniz sınırlıdır. Şu anda, Windows'un kendisi ^(Windows)BSOD döküm dosyalarını analiz etmek için düzgün çalışmıyorsa çalıştırabileceğiniz bağımsız bir araç yoktur . Bu olursa, bir DVD veya taşınabilir bir USB flash bellek çubuğu  kullanarak bir Linux canlı CD kullanarak döküm dosyalarını kurtarmanız gerekir.^{(recover the dump files using a Linux live CD)}

Ardından , aşağıdaki adımları izleyerek çalışan bir Windows PC veya dizüstü bilgisayarda ^(Windows)WinDbg veya NirSoft BlueScreenView kullanarak dosyayı analiz edebilirsiniz .

Windows Ayarlarında Bellek Dökümü Dosyası Ayarlarını Değiştirme^{(Changing Memory Dump File Settings in Windows Settings)}

Bellek^(Memory) döküm dosyaları otomatik olarak oluşturulur, ancak bir bellek dökümü dosyasındaki ayrıntı düzeyini Windows Ayarları'nda ayarlayabilirsiniz^{(Windows Settings)} . Bu, yalnızca bu ayarı değiştirdikten sonra^{(after )} oluşan BSOD'ler^(BSODs) için işe yarar , ancak PC'nizde sorun varsa, döküm dosyalarına ek bilgi eklemek için bu adımları takip edebilirsiniz.

1. Başlamak için Başlat^(Start) menüsüne sağ tıklayın ve Ayarlar'ı^(Settings) seçin .

1. Ayarlar^(Settings) menüsünde Sistem^{(System )} > Hakkında'yı^{(About. )} seçin . İlgili ayarlar^{(Related settings )} panelinde, Sistem^{(System )} > Hakkında^(About) menüsünde Gelişmiş sistem ayarları^{(Advanced system settings)} seçeneğini belirleyin.

1. Sistem Özellikleri^{(System Properties)} menüsünde, en alttaki Başlangıç ​​ve Kurtarma^{(Startup and Recovery )} bölümünde listelenen Ayarlar seçeneğini seçin.^{(Settings )}

1. Bir BSOD oluştuğunda bellek döküm dosyaları tarafından kaydedilen ayrıntı düzeyini değiştirmek için, ^(BSOD)Başlangıç ​​ve Kurtarma^{(Startup and Recovery )} penceresindeki Hata ayıklama bilgilerini yaz^{(Write debugging information )} açılır menüsünü kullanarak mevcut seçeneklerden birini seçin . Her bir bellek dökümüne nelerin dahil edildiğine ilişkin tam^(Full) bilgi, Microsoft dokümantasyon web sitesinde^{(Microsoft documentation website)} mevcuttur . Seçiminizi kaydetmek için Tamam^(OK) > Tamam'ı seçin.^(OK)

Ayarın uygulandığından emin olmak için bu değişikliği yaptıktan sonra bilgisayarınızı yeniden başlatmanız gerekebilir. Gelecekte meydana gelebilecek herhangi bir BSOD hatası, yukarıda seçtiğiniz bilgi düzeyini içeren bir bellek döküm dosyası oluşturacaktır.

WinDbg Kullanarak Windows Bellek Dökümü Dosyaları Nasıl Analiz Edilir^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Bir BSOD hatası alıyorsanız , bellek dökümü dosyasını analiz etmek için WinDbg'yi kullanabilirsiniz. ^{(WinDbg )}Microsoft tarafından oluşturulan bu geliştirme aracı, bellek dosyalarınızı analiz etmenin en iyi yoludur, ancak aşağıdaki adımları izleyerek alternatif olarak eski NirSoft BlueScreenView'ı^{(NirSoft BlueScreenView)} da kullanabilirsiniz .

Bu adımlar, bilgisayarınızın WinDbg'yi^(WinDbg) yüklemek ve kullanmak için yeterince iyi çalıştığını varsaymaktadır . Değilse, başka bir yerde analiz etmek için bir Linux canlı CD veya USB kullanarak döküm dosyalarını sabit sürücünüzden almanız gerekir . Canlı CD ortamları, Ubuntu ve Debian dahil olmak üzere çoğu Linux dağıtımının^{(Linux distributions)} yükleme medyası kullanılarak başlatılabilir .

1. Başlamak için , Microsoft Store'dan ^{(Microsoft Store)}WinDbg Preview'u yüklemeniz^{(install WinDbg Preview)} gerekir . WinDbg mağaza sayfasında, kuruluma başlamak için Al'ı seçin.^(Get)

1. WinDbg yüklendikten sonra , mağaza sayfasında Başlat'ı seçerek veya ^(Launch)Başlat^(Start) menüsünden başlatarak başlatın. Döküm dosyalarınıza erişemiyorsanız , Başlat^(Start) menüsünde WinDbg'yi^(WinDbg) bulmanız ve ardından gerekli erişimi vermek için sağ tıklayıp ^{(right-click )}Diğer^{(More )} > Yönetici olarak çalıştır'ı^{(Run as administrator)} seçmeniz gerekir.

1. WinDbg penceresinde , Dosya^{(File )} > Hata ayıklamayı başlat^{(Start debugging )} > Döküm dosyasını aç^{(Open dump file)} öğesini seçin . C:\ klasörüne, C:\minidump veya C:\Windows\minidump klasörüne kaydedilen en son döküm dosyanızı açmak için yerleşik Dosya Gezgini^{(File Explorer)} menüsünü kullanın .

1. DMP dosyasının açılması , WinDbg hata ayıklayıcısının çalışmasına ve dosyayı yüklemesine neden olur. Bu, dosyanın boyutuna ve kaydedilen ayrıntı düzeyine bağlı olarak biraz zaman alabilir. Bu yapıldıktan sonra , Komut^(Command) sekmesinin altındaki komut kutusuna !analyze -v yazın ve komutu çalıştırmak için Enter tuşuna basın.^(Enter)

1. !analyze -v komutunun , BSOD hatası tarafından oluşturulan günlük dosyasını yüklemesi ve analiz etmesi biraz zaman alacaktır ; bu işlemin tamamlanmasını bekleyin. Tamamlandığında, çıktının tamamını Komut^(Command) sekmesinde analiz edebilirsiniz. Özellikle, Hata Kontrolü Analizi^{(Bugcheck Analysis)} bölümünde listelenen durdurma kodu adını ve değerini (örneğin DRIVER_IRQL_NOT_LESS_OR_EQUAL ve d1 ) arayın. ^(d1)Durma koduyla birlikte, bir neden (sürücü sorunları gibi) sunan kısa bir açıklama listelenerek daha fazla sorun gidermenize olanak tanır.

1. Nedeni belirlemek için WinDbg^(WinDbg) analizinde listelenen diğer ilgili bilgilere de ( MODULE_NAME değeri gibi) bakabilirsiniz. Bu örnekte, BSOD koduna NotMyFault sistem test aracının^{(NotMyFault system testing tool)} çalıştırılması neden olmuştur .

Durma kodunu ve BSOD^(BSOD) hatasının olası nedenini belirledikten sonra , olası bir düzeltmeyi belirlemek için sorunu daha fazla araştırabilirsiniz.

NirSoft BlueScreenView Kullanarak Windows Bellek Dökümü Dosyaları Nasıl Analiz Edilir^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

WinDbg , Windows'ta^(Windows) bulunmamakla birlikte , BSOD hatalarını gidermek için Microsoft tarafından üretilmiştir . Ancak isterseniz, eski NirSoft BlueScreenView aracını kullanarak bilgisayarınızdaki (veya ilgili döküm dosyalarının bir kopyasına sahipseniz başka bir PC'deki) bellek dökümü dosyalarını analiz edebilirsiniz.

BlueScreenView tarihli görünebilir, ancak BSOD döküm dosyalarınız hakkında ilgili tüm bilgileri sunmaya devam eder. Bu, daha sonra nedeni belirlemek için kullanabileceğiniz durdurma kodu adını ve değerini (örneğin DRIVER_IRQL_NOT_LESS_OR_EQUAL ) içerir.^{(DRIVER_IRQL_NOT_LESS_OR_EQUAL)}

1. Başlamak için NirSoft BlueScreenView aracını Windows PC'nize indirin ve yükleyin . ^{(download and install the NirSoft BlueScreenView tool)}Araç yüklendikten sonra Başlat^(Start) menüsünden başlatın.

1. BlueScreenView , C:/ ve C:/Windows/minidump gibi bilinen kaynaklardan gelen tüm bellek döküm dosyalarını otomatik olarak bulur . Ancak bir dosyayı manuel olarak yüklemek istiyorsanız, Seçenekler^{(Options )} > Gelişmiş Seçenekler^{(Advanced Options)} öğesini seçin .

1. Gelişmiş Seçenekler^{(Advanced Options)} menüsünde , Aşağıdaki MiniDump klasöründen yükle^{(Load from the following MiniDump folder)} kutusunun yanında bulunan Gözat^{(Browse )} düğmesini seçerek döküm dosyalarınızı içeren klasöre geçin . Bunu varsayılan konuma döndürmek için Varsayılan öğesini seçin^(Default) . Seçiminizi kaydetmek ve dosyalarınızı yüklemek için Tamam'ı^(OK) seçin .

1. Ana BlueScreenView penceresinde, kayıtlı bellek döküm dosyalarınızın bir listesi görünecektir. Hakkında daha fazla bilgi görüntülemek için listelenen dosyalardan birini seçin . ^{(Select one)}Durdurma kodu adı, Bug Check String sütununda görünerek sorunu daha fazla araştırmanıza olanak tanır.

1. Bellek dökümü dosyası seçildiğinde, etkin dosyaların ve sürücülerin tam listesi aşağıda listelenecektir. Kırmızıyla vurgulanan dosyalar, BSOD hatasının nedenine doğrudan bir bağlantıya sahip olacaktır. Örneğin, myfault.sys , NotMyFault sistem test aracıyla ilgilidir, ntoskrnl.exe ise Windows sistem çekirdeği işlemidir.

BlueScreenView , BSOD hata adını hızlı bir şekilde belirlemek için kullanışlı bir araç olsa da, WinDbg gibi tam bir hata ayıklama aracı değildir . Bu aracı kullanarak sorunu gideremezseniz , daha ayrıntılı bir analiz için WinDbg'yi denemeniz gerekir.^(WinDbg)

Bellek Dökümü Dosyalarını Kullanarak BSOD Hatalarını Giderme^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Kurtardığınız bellek döküm dosyası bilgilerini kullanarak, durdurma kodlarını veya ilgili BSOD hata dosyalarını arayarak BSOD hatalarını giderebilirsiniz. ^(BSOD)Özellikle hata durdurma kodları, kötü bir sistem yapılandırma bilgisi BSOD'sinden^{(bad system config info BSOD)} beklenmedik bir mağaza istisnası hatası BSOD'ye^{(unexpected store exception error BSOD)} kadar bir BSOD'nin^(BSOD) arkasındaki nedeni bulmanıza yardımcı olabilir .

BSOD hataları, hatalı donanımdan^{(faulty hardware)} bozuk sistem dosyalarına kadar her şeyden kaynaklanır . Bunları durdurmaya yardımcı olmak için, bilgisayarınızda kötü amaçlı yazılım olup olmadığını^{(check your PC for malware)} düzenli olarak kontrol etmeli ve bozulursa Windows kurulumunuzu onarmak için SFC gibi araçlar kullanmalısınız . ^{(use tools like SFC)}Her şey başarısız olursa, bilgisayarınızı tam olarak çalışır duruma getirmek için her zaman Windows 10'u sıfırlayabilir veya yeniden yükleyebilirsiniz.^{(reset or reinstall Windows 10)}

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PС suffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Windows 10'da Bellek Dökümü Dosyaları Nasıl Okunur

• Fiziksel Memory Limits Crash Dump Windows 10 için dosyalar

• Analyze Windows Memory Dump .dmp WhoCrashed ile Dosyalar

• .aspx dosyalarını Windows 10 bilgisayarda nasıl açılır

• PDF MOBI - Windows 10'de dönüştürülür

• Zip or Unzip Files ve Z81732 Windows 10'da

• Windows 10'de Delete Temp Files Nasıl Yapılır

• Windows 10'deki CUE & BIN dosyalarını Nasıl Açılır PowerISO'ü kullanma

• Fix winmm.dll bulunamadı veya Windows 10'de eksik hata

• Best Windows 10 için ücretsiz Dummy File Generator software

• Mz Ram Booster Windows 10 tweaks system AYARLARI RAM'i artıracak

• Windows 10'de dosyaları otomatik olarak bir klasörden diğerine taşıyın

• default File or Folder Drag & Drop behavior Windows 10'te nasıl değiştirilir?

• FilelistCreator Windows 10 için FilelistCreator kullanarak bir listesi oluşturun

• Windows 10'te Delete Temporary Files Nasıl Yapılır

• NTFS file İzinleri Nasıl Sıfırlanır Windows 10

• Nasıl Setup Network Files Paylaşım Açık Windows 10

• Multiple Files Bulk Windows 10'de Find and Replace Text'de

• Advanced Renamer, Windows 10'deki dosyaları yeniden adlandırmaya ücretsiz bir yazılımdır

• Fix Unable için Delete Temporary Files içinde Windows 10