Jika PC Windows Anda mengalami kesalahan Blue Screen of Death (BSOD)^{(Blue Screen of Death (BSOD) error)} , beberapa hal akan terjadi. Yang paling jelas adalah bahwa PC Anda dipaksa untuk restart, karena BSOD adalah akibat dari Windows yang benar- benar mogok. Namun, satu hasil yang kurang jelas dari kesalahan BSOD adalah log kesalahan yang dibuat yang memungkinkan Anda untuk memecahkan masalah setelahnya.

Ini disebut file dump memori, disimpan dalam format file DMP . File-file ini berisi berbagai informasi tentang masalah, termasuk versi Windows Anda saat ini , semua aplikasi dan driver yang berjalan pada saat BSOD , dan kode kesalahan itu sendiri. Untuk membantu Anda menganalisis file dump memori, inilah yang perlu Anda lakukan.

Apa itu Memory Dump Files di Windows 10?^{(What are Memory Dump Files on Windows 10?)}

Blue Screen of Death adalah kesalahan kritis dan tidak dapat dipulihkan pada PC Windows , tetapi penyebab kesalahan ini dapat bervariasi. Misalnya, BSOD perangkap mode kernel yang tidak terduga^{(unexpected kernel mode trap BSOD)} biasanya disebabkan oleh perangkat keras yang tidak kompatibel atau di-overclock, sementara proses kritis yang mati BSOD^{(critical process died BSOD)} dapat memiliki berbagai penyebab, termasuk file sistem yang rusak.

Untuk membantu Anda memecahkan masalah, Windows secara otomatis membuat file dump memori. Ini biasanya berisi nama dan nilai kode berhenti (misalnya kode berhenti pengecualian layanan sistem ), daftar semua driver yang berjalan pada saat mogok, dan beberapa informasi teknis tambahan yang dapat Anda gunakan untuk mengidentifikasi penyebabnya.

File dump ini (menggunakan format file DMP ) disimpan secara otomatis di folder root C: , C:\minidump , atau C:\Windows\minidump . Untuk membantu Anda menganalisisnya, Anda dapat menginstal aplikasi debugging Microsoft WinDbg dari Microsoft Store . Ini membantu Anda menganalisis file dump memori dan menemukan informasi kode berhenti.

Anda juga dapat menggunakan alat lama seperti NirSoft BlueScreenView untuk menganalisis file dump yang dibuat di PC Anda dengan cepat. Ini juga akan membantu Anda mengidentifikasi nilai kode berhenti dan kemungkinan penyebabnya (seperti file driver tertentu).

Setelah Anda mengetahui nilai kode berhenti, Anda kemudian dapat mencari informasi tambahan secara online tentang masalah tersebut. Misalnya, jika Anda menemukan dari file dump Anda bahwa Anda mengalami BSOD manajemen memori , Anda dapat melihat panduan kesalahan BSOD^{(BSOD error guide)} kami untuk saran tambahan tentang cara mengatasi masalah tersebut.

Karena kesalahan BSOD dapat menghentikan PC Anda bekerja, Anda mungkin perlu mencoba dan me- restart Windows dalam Safe Mode . Menjalankan Windows dalam Safe Mode mengurangi jumlah proses dan driver sistem yang aktif seminimal mungkin, memungkinkan Anda untuk menyelidiki lebih lanjut.

Namun, jika Anda tidak bisa boot ke Windows sama sekali, pilihan Anda terbatas. Saat ini, tidak ada alat mandiri yang dapat Anda jalankan jika Windows sendiri tidak berfungsi dengan baik untuk menganalisis file dump BSOD . Jika ini terjadi, Anda harus memulihkan file dump menggunakan live CD Linux^{(recover the dump files using a Linux live CD)} menggunakan DVD atau stik memori flash  USB portabel .

Anda kemudian dapat menganalisis file menggunakan WinDbg atau NirSoft BlueScreenView pada PC atau laptop Windows yang berfungsi dengan mengikuti langkah-langkah di bawah ini.

Mengubah Pengaturan File Dump Memori di Pengaturan Windows^{(Changing Memory Dump File Settings in Windows Settings)}

File dump memori^(Memory) dibuat secara otomatis, tetapi Anda dapat mengatur tingkat detail yang disertakan dalam file dump memori di Pengaturan Windows^{(Windows Settings)} . Ini hanya akan berfungsi untuk BSOD^(BSODs) yang terjadi setelah^{(after )} mengubah pengaturan ini, tetapi jika PC Anda mengalami masalah, Anda dapat mengikuti langkah-langkah ini untuk menambahkan informasi tambahan ke file dump.

1. Untuk memulai, klik kanan menu Start dan pilih Settings .

1. Di menu Pengaturan^(Settings) , pilih Sistem^{(System )} > Tentang. ^{(About. )}Di panel Pengaturan terkait^{(Related settings )} , di menu Sistem^{(System )} > Tentang^(About) , pilih opsi Pengaturan sistem lanjutan^{(Advanced system settings)} .

1. Di menu System Properties , pilih opsi Settings yang tercantum di bagian Startup and Recovery di bagian bawah.

1. Untuk mengubah tingkat detail yang direkam oleh file dump memori saat BSOD terjadi, pilih salah satu opsi yang tersedia menggunakan menu drop-down Write debugging information di jendela ^{(Write debugging information )}Startup and Recovery . Informasi lengkap^(Full) tentang apa yang disertakan dalam setiap dump memori tersedia di situs web dokumentasi Microsoft^{(Microsoft documentation website)} . Pilih OK > OK untuk menyimpan pilihan Anda.

Anda mungkin perlu me-restart PC Anda setelah melakukan perubahan ini untuk memastikan pengaturan diterapkan. Kesalahan BSOD^(BSOD) di masa mendatang yang terjadi akan menghasilkan file dump memori yang berisi tingkat informasi yang Anda pilih di atas.

Cara Menganalisis File Dump Memori Windows Menggunakan WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Jika Anda mengalami kesalahan BSOD , Anda dapat menggunakan WinDbg untuk menganalisis file dump memori. Alat pengembangan buatan Microsoft ini adalah cara terbaik untuk menganalisis file memori Anda, tetapi Anda juga dapat menggunakan NirSoft BlueScreenView yang lebih lama sebagai alternatif, dengan mengikuti langkah-langkah di bawah ini.

Langkah-langkah ini mengasumsikan PC Anda bekerja cukup baik untuk menginstal dan menggunakan WinDbg . Jika tidak, Anda harus mengambil file dump dari hard drive Anda menggunakan live CD Linux atau ^(Linux)USB untuk menganalisisnya di tempat lain. Lingkungan Live CD dapat di-boot menggunakan media instalasi dari sebagian besar distribusi Linux^{(Linux distributions)} , termasuk Ubuntu dan Debian.

1. Untuk memulai, Anda harus menginstal Pratinjau WinDbg^{(install WinDbg Preview)} dari Microsoft Store . Pada halaman toko WinDbg , pilih Dapatkan^(Get) untuk memulai instalasi.

1. Setelah WinDbg diinstal, luncurkan dengan memilih Luncurkan^(Launch) di halaman toko atau dengan meluncurkannya dari menu Mulai^(Start) . Jika Anda tidak dapat mengakses file dump, Anda harus mencari WinDbg di menu Start , lalu klik kanan^{(right-click )} dan pilih More > Run as administrator untuk memberikan akses yang diperlukan.

1. Di jendela WinDbg , pilih File > Start debugging > Open dump file . Gunakan menu File Explorer bawaan untuk membuka file dump terbaru Anda, yang biasanya disimpan di folder root C:\ C:\minidump , atau C:\Windows\minidump folder.

1. Membuka file DMP akan menyebabkan debugger WinDbg menjalankan dan memuat file. Ini bisa memakan waktu, tergantung pada ukuran file dan tingkat detail yang disimpan. Setelah ini selesai, ketik !analyze -v ke dalam kotak perintah di bagian bawah tab Perintah , lalu tekan ^(Command)Enter untuk menjalankan perintah.

1. Perintah !analyze -v akan memakan waktu lama untuk memuat dan menganalisis file log yang dibuat oleh kesalahan BSOD —tunggu hingga proses ini selesai. Setelah selesai, Anda dapat menganalisis output lengkapnya di tab Command . Secara khusus, cari nama dan nilai kode perhentian (misalnya DRIVER_IRQL_NOT_LESS_OR_EQUAL dan d1 ) yang tercantum di bawah bagian Analisis Bugcheck^{(Bugcheck Analysis)} . Bersama dengan kode berhenti, deskripsi singkat yang menawarkan penyebab (seperti masalah driver) akan dicantumkan, memungkinkan Anda untuk memecahkan masalah lebih lanjut.

1. Anda juga dapat melihat informasi relevan lainnya yang tercantum dalam analisis WinDbg (seperti nilai MODULE_NAME ) untuk mengidentifikasi penyebabnya. Dalam contoh contoh ini, kode BSOD disebabkan oleh menjalankan alat pengujian sistem NotMyFault^{(NotMyFault system testing tool)} .

Setelah Anda mengidentifikasi kode berhenti dan kemungkinan penyebab kesalahan BSOD , Anda dapat meneliti masalah lebih lanjut untuk menentukan kemungkinan perbaikan.

Cara Menganalisis File Dump Memori Windows Menggunakan NirSoft BlueScreenView^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Meskipun WinDbg tidak disertakan dengan Windows , itu diproduksi oleh Microsoft untuk memecahkan masalah kesalahan BSOD . Namun, jika Anda lebih suka, Anda dapat menganalisis file dump memori dari PC Anda (atau dari PC lain jika Anda memiliki salinan file dump yang relevan) menggunakan alat NirSoft BlueScreenView yang lebih lama .

BlueScreenView mungkin terlihat kuno, tetapi tetap menawarkan semua informasi yang relevan tentang file dump BSOD Anda. ^(BSOD)Ini termasuk nama dan nilai kode perhentian (seperti DRIVER_IRQL_NOT_LESS_OR_EQUAL ) yang kemudian dapat Anda gunakan untuk mengidentifikasi penyebabnya.

1. Untuk memulai, unduh dan instal alat NirSoft BlueScreenView^{(download and install the NirSoft BlueScreenView tool)} di PC Windows Anda. Setelah alat diinstal, luncurkan dari menu Mulai^(Start) .

1. BlueScreenView akan secara otomatis menemukan file dump memori dari sumber yang dikenal seperti C:/ dan C:/Windows/minidump . Namun, jika Anda ingin memuat file secara manual, pilih Pilihan^{(Options )} > Pilihan Lanjutan^{(Advanced Options)} .

1. Di menu Opsi Lanjutan^{(Advanced Options)} , alihkan ke folder yang berisi file dump Anda dengan memilih tombol Browse yang terletak di sebelah kotak Load from the following MiniDump folder . Untuk mengembalikan ini ke lokasi default, pilih Default . Pilih OK untuk menyimpan pilihan Anda dan memuat file Anda.

1. Di jendela utama BlueScreenView , daftar file dump memori yang Anda simpan akan muncul. Pilih salah^{(Select one)} satu file yang terdaftar untuk melihat informasi lebih lanjut tentangnya. Nama kode stop akan muncul di kolom Bug Check String , memungkinkan Anda untuk meneliti masalah lebih lanjut.

1. Dengan memilih file dump memori, daftar lengkap file dan driver aktif akan dicantumkan di bawahnya. File yang disorot merah akan memiliki tautan langsung ke penyebab kesalahan BSOD . Misalnya, myfault.sys terkait dengan alat pengujian sistem NotMyFault , sedangkan ^(NotMyFault)ntoskrnl.exe adalah proses kernel sistem Windows .

Meskipun BlueScreenView adalah alat yang berguna untuk mengidentifikasi nama kesalahan BSOD dengan cepat , ini bukan alat debugging lengkap seperti WinDbg . Jika Anda tidak dapat memecahkan masalah menggunakan alat ini, Anda harus mencoba WinDbg untuk analisis yang lebih rinci.

Memecahkan Masalah Kesalahan BSOD Menggunakan File Dump Memori^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Menggunakan informasi file dump memori yang Anda pulihkan, Anda dapat memecahkan masalah kesalahan BSOD dengan mencari kode berhenti atau file kesalahan BSOD terkait. ^(BSOD)Kode penghentian kesalahan, khususnya, dapat membantu Anda menemukan penyebab di balik BSOD , dari info konfigurasi sistem yang buruk BSOD^{(bad system config info BSOD)} hingga kesalahan pengecualian toko yang tidak terduga BSOD^{(unexpected store exception error BSOD)} .

Kesalahan BSOD disebabkan oleh segala hal mulai dari perangkat keras^{(faulty hardware)} yang rusak hingga file sistem yang rusak. Untuk membantu menghentikannya, Anda harus memeriksa PC Anda untuk malware^{(check your PC for malware)} secara teratur dan menggunakan alat seperti SFC^{(use tools like SFC)} untuk memperbaiki instalasi Windows Anda jika rusak. Jika semuanya gagal, Anda selalu dapat mengatur ulang atau menginstal ulang Windows 10^{(reset or reinstall Windows 10)} untuk memulihkan PC Anda ke urutan kerja penuh.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PC suffers a Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Cara Membaca File Memory Dump di Windows 10

• Fisik Memory Limits dalam Crash Dump File untuk Windows 10

• Analyze Windows Memory Dump .dmp File dengan WhoCrashed

• Cara membuka file .aspx pada komputer Windows 10

• Cara Mengonversi PDF ke MOBI pada Windows 10

• Analyze dan Optimalkan disk space Anda dengan DiskSavy untuk Windows 10

• Fix winmm.dll tidak ditemukan atau hilang kesalahan di Windows 10

• Encrypt Files and Folders dengan Encrypting File System (EFS) di Windows 10

• Apa atau di mana CBS.log? Cara membaca CBS.log file di Windows 10

• Buat daftar Files and Folders menggunakan FilelistCreator untuk Windows 10

• Best gratis Dummy File Generator software untuk Windows 10

• Cara mengkonversi file .ahk menjadi file .exe di Windows 10

• Decrypt EFS Encrypted Files and Folders di Windows 10

• Cara Berbagi Setup Network Files pada Windows 10

• Cara mengganti nama Multiple Files di Bulk pada Windows 10

• Error 0164, Memory size Penurunan - RAM issue pada komputer Windows 10

• Cara menjalankan Batch file sebagai Administrator tanpa prompt di Windows 10

• Cara Membuka DMG File di Windows 10

• Fix Unable KE Delete Temporary Files DI Windows 10

• Apa GPX file sebuah? Bagaimana membuka dan melihat GPX file s di Windows 10?