Blue Screen. Blaues Bild mit sehr vielen Informationen Tobias C. Sutor-EDV.de

Transkript

1 Blue Screen Blaues Bild mit sehr vielen Informationen 2009 Tobias C. Sutor-EDV.de

2 Inhalt Was ist ein Blue Screen? Geschichte Ursachen Häufige Beispiele Dem Blue Screen auf der Spur Live-Demo Problemlösung Quellen 2

3 Was ist ein Blue Screen? Ein stop error

4 Was ist ein Blue Screen? Ein Blue Screen ist ein stop error Die Bedienoberfläche und das System werden angehalten Ein Weiterarbeiten ist nicht mehr möglich Der Rechner muss ausgeschalten / neu gestartet werden Dient zum Schutz von Hardware und Daten 4

5 Was ist ein Blue Screen? Erstellt einen Kernel-Dump Entspricht in etwa dem Kernel panic unter Unix / Linux Fehlerinformationen werden angezeigt Bei einem Freeze hat Windows keine Gelegenheit mehr für einen BS Auch BSoD (Bluescreen of Death) 5

6 Geschichte Bei Win 9x war das noch besser!

7 Geschichte November 1985: Windows 1.01 Sommer 1991: Black Screen bei DOS November 1993: Blue Screen auf Atari Jaguar Win 95, 98 und NT Win 2000 Win XP Win Vista Win 7 7

8 8

9 Geschichte Bei Windows 9x konnte der Bluescreen oft noch weggedrückt werden, auf der NT-Schiene ist das Nicht mehr möglich (2000, XP, Vista, Seven) 9

10 Ursachen Defekte Hardware oder schlechte Treiber, selten Anwendungssoftware und Viren

11 Hardware Defekte Hardware Temperaturprobleme (Prozessor, GPU) Festplattendefekt (bzw. Controller) RAM-defekt oder falsche Einstellungen Netzteil zu schwach Grafikkartendefekt Inkompatibilität zwischen Komponenten IRQ-Problem(e) Defekte Kabel 11

12 Treiber Unsaubere oder falsche Treiber Treiber schreibt in falsche Treiberbereiche Falscher Treiber für die Hardware Treiberzertifizierung gibt keine Sicherheit 12

13 Software Virenscanner (Symantec) Virtuelle Laufwerke (Daemon-Tools) Brennprogramme (Nero) Firewalls (Kaspersky) Viren Für alle gilt: Kernel-Mode (nicht User-Mode!) 13

14 Häufige Beispiele IRQL_NOT_LESS_OR_EQUAL PAGE_FAULT_IN_NONPAGED_AREA STATUS_SYSTEM_PROCESS_TERMINATED

15 Häufige Beispiele IRQL_NOT_LESS_OR_EQUAL Ursache: Auslöser: Resultat: Lösung: Unsaubere Treiber Falscher Pointer Treiber greift auf falschen Speicherbereich zu Treiberupdate (falls vorhanden) 15

16 Häufige Beispiele PAGE_FAULT_IN_NONPAGED_AREA Ursache: Treiber / defekte Hardware / Software Auslöser: Resultat: Lösung: Daten nicht im Speicher vorhanden System kann angeforderte Daten nicht finden Hardware- / Treibercheck 16

17 Häufige Beispiele STATUS_SYSTEM_PROCESS_TERMINATED Ursache: Auslöser: Resultat: Lösung: Winlogon oder CSRSS wurden geändert Software hat Dateien verändert Windows fährt herunter Software entfernen oder Backup einspielen 17

18 Dem Blue Screen auf der Spur Jetzt geht s ans Eingemachte!

19 Vorbereitung Windows anweisen einen Kernel-Dump zu schreiben (komplett!) START SYSTEMSTEUERUNG SYSTEM ERWEITERT STARTEN UND WIEDERHERSTELLEN 19

20 Vorbereitung Debugging-Tools von Microsoft laden und installieren bugging/default.mspx Blue Screen reproduzieren Warten bis der Kernel-Dump auf die Platte geschrieben wurde (dauert ein wenig) 20

21 WinDBG WinDBG starten Symbole herein laden: File Symbolpath SRV*c:\symbols* ownloads/symbols Dump herein laden File Open Crash Dump!analyze v eingeben Überspringen 21

22 WinDBG Die Symbole haben neue Dateien heruntergeladen SP3 wird erkannt. 22

23 WinDBG Ein erster Anhaltspunkt: Probably caused Das reicht uns aber nicht 23

24 WinDBG MANUALLY_INITIATED_CRASH Er hat mich erwischt. Hier könnte auch etwas anderes stehen Wie vermutet ein DRIVER_FAULT Ein Treiber ist schuld! 24

25 WinDBG Mit!analyze v kommen wir der Sache auf die Spur I8042prt.sys ist schuld am Absturz 25

26 WinDBG Mehr Infos gibt es mit: lmvm i8042prt Wir sehen wo die Datei liegt und von wann sie ist 26

27 Live-Demo DUMP-Auswertung eines Blue Screens 27

28 Problemlösung Treiber Temperatur Festplatte RAM Kabel Korrekten Treiber installieren oder aktualisieren Tritt das Problem im Sommer oder bei Volllast auf? Wurden Komponenten übertacktet? Anderes Gehäuse / Kühler CHKDSK / Herstellertool, Platte tauschen, Treiber Mit MEMTEST86 testen, Riegel einzeln betreiben, Einstellungen im BIOS überprüfen Kabel, Stecker, Pins und Verbindungen überprüfen ggf. tauschen 28

29 Problemlösung Grafikkarte Komponenten IRQ-Probleme Netzteil Fehler im Abgesicherten Modus Mit 3Dmark testen, DXDIAG ausführen, Kreuztausch Konflikt zwischen zwei Komponenten? Einzeln betreiben BIOS-Einstellungen überprüfen, Mainboard defekt Netzteil zu schwach? Unnötige Komponenten abstecken, Netzteil tauschen / reinigen Tritt der Fehler auch im Abgesicherten Modus auf ist die Installation oder die Registry zerschossen 29

30 Quellen Support.microsoft.com Administrator.de Winhistory.de de.wikipedia.org 30

31 Ende Noch Fragen? Nein? Vielen Dank für Ihre Aufmerksamkeit! Bis zum nächsten Blue Screen! 31