Nếu PC Windows của bạn gặp phải lỗi Màn hình xanh chết chóc (BSOD)^{(Blue Screen of Death (BSOD) error)} , một số điều sẽ xảy ra. Rõ ràng nhất là PC của bạn buộc phải khởi động lại, vì BSOD là kết quả của việc Windows hoàn toàn bị treo. Tuy nhiên, một kết quả ít rõ ràng hơn của lỗi BSOD là nhật ký lỗi được tạo cho phép bạn khắc phục sự cố sau đó.^(BSOD)

Đây được gọi là tệp kết xuất bộ nhớ, được lưu ở định dạng tệp DMP . Các tệp này chứa nhiều thông tin khác nhau về sự cố, bao gồm phiên bản Windows hiện tại của bạn , mọi ứng dụng và trình điều khiển đang chạy tại thời điểm BSOD và chính mã lỗi. Để giúp bạn phân tích các tệp kết xuất bộ nhớ, đây là những gì bạn cần làm.

Tệp Dump Bộ nhớ trên Windows 10 là gì?^{(What are Memory Dump Files on Windows 10?)}

Màn hình xanh ^{(Blue Screen)}chết chóc^(Death) là một lỗi nghiêm trọng và không thể khắc phục được trên PC Windows , nhưng nguyên nhân của những lỗi này có thể khác nhau. Ví dụ: bẫy chế độ hạt nhân không mong muốn BSOD^{(unexpected kernel mode trap BSOD)} thường do phần cứng không tương thích hoặc được ép xung, trong khi một quy trình quan trọng bị chết BSOD^{(critical process died BSOD)} có thể do nhiều nguyên nhân khác nhau, bao gồm cả các tệp hệ thống bị hỏng.

Để giúp bạn khắc phục sự cố, Windows tự động tạo tệp kết xuất bộ nhớ. Điều này thường chứa tên và giá trị mã dừng (ví dụ: mã dừng ngoại lệ dịch vụ hệ thống ), danh sách bất kỳ trình điều khiển nào đang chạy tại thời điểm xảy ra sự cố và một số thông tin kỹ thuật bổ sung mà bạn có thể sử dụng để xác định nguyên nhân.

Các tệp kết xuất này (sử dụng định dạng tệp DMP ) được lưu tự động trong thư mục gốc C :, C: \ C:\minidump hoặc C:\Windows\minidump . Để giúp bạn phân tích chúng, bạn có thể cài đặt ứng dụng gỡ lỗi WinDbg của Microsoft từ Microsoft Store . Điều này giúp bạn phân tích các tệp kết xuất bộ nhớ và xác định vị trí thông tin mã dừng.

Bạn cũng có thể sử dụng các công cụ cũ hơn như NirSoft BlueScreenView để nhanh chóng phân tích các tệp kết xuất được tạo trên PC của bạn. Điều này cũng sẽ giúp bạn xác định giá trị mã dừng và nguyên nhân có thể xảy ra (chẳng hạn như một tệp trình điều khiển cụ thể).

Khi bạn biết giá trị mã dừng, bạn có thể tìm kiếm thêm thông tin trực tuyến về vấn đề này. Ví dụ: nếu bạn phát hiện từ tệp kết xuất của mình rằng bạn gặp phải BSOD quản lý bộ nhớ , bạn có thể xem hướng dẫn lỗi BSOD^{(BSOD error guide)} của chúng tôi để có thêm lời khuyên về cách giải quyết vấn đề.

Vì lỗi BSOD có thể khiến PC của bạn ngừng hoạt động, bạn có thể cần thử khởi động lại Windows ở Chế độ An toàn . Chạy Windows ở Chế độ An toàn^{(Safe Mode)} làm giảm số lượng trình điều khiển và quy trình hệ thống đang hoạt động xuống mức tối thiểu, cho phép bạn điều tra thêm mọi thứ.

Tuy nhiên, nếu bạn không thể khởi động vào Windows , các tùy chọn của bạn bị hạn chế. Hiện tại, không có công cụ độc lập nào mà bạn có thể chạy nếu bản thân Windows không hoạt động bình thường để phân tích tệp kết xuất BSOD . Nếu điều này xảy ra, bạn sẽ cần khôi phục các tệp kết xuất bằng đĩa CD trực tuyến Linux^{(recover the dump files using a Linux live CD)} sử dụng DVD hoặc thẻ nhớ flash  USB di động.^(USB)

Sau đó, bạn có thể phân tích tệp bằng WinDbg hoặc NirSoft BlueScreenView trên PC hoặc máy tính xách tay Windows đang hoạt động bằng cách làm theo các bước bên dưới.

Thay đổi cài đặt tệp kết xuất bộ nhớ trong cài đặt Windows^{(Changing Memory Dump File Settings in Windows Settings)}

Tệp kết xuất bộ nhớ^(Memory) được tạo tự động, nhưng bạn có thể đặt mức độ chi tiết có trong tệp kết xuất bộ nhớ trong Cài đặt Windows^{(Windows Settings)} . Điều này sẽ chỉ hoạt động đối với BSOD^(BSODs) xảy ra sau khi^{(after )} thay đổi cài đặt này, nhưng nếu PC của bạn gặp sự cố, bạn có thể làm theo các bước sau để thêm thông tin bổ sung vào tệp kết xuất.

1. Để bắt đầu, nhấp chuột phải vào menu Bắt đầu^(Start) và chọn Cài đặt^(Settings) .

1. Trong menu Cài đặt^(Settings) , chọn Hệ thống^{(System )} > Giới thiệu. ^{(About. )}Trong bảng Cài đặt liên quan^{(Related settings )} , trong menu Hệ thống^{(System )} > Giới thiệu^(About) , hãy chọn tùy chọn Cài đặt hệ thống nâng cao^{(Advanced system settings)} .

1. Trong menu Thuộc tính Hệ thống , chọn tùy chọn ^{(System Properties)}Cài đặt^{(Settings )} được liệt kê trong phần Khởi động và Khôi phục^{(Startup and Recovery )} ở dưới cùng.

1. Để thay đổi mức độ chi tiết được ghi lại bởi các tệp kết xuất bộ nhớ khi xảy ra BSOD , hãy chọn một trong các tùy chọn khả dụng bằng cách sử dụng menu thả xuống Ghi thông tin gỡ lỗi trong cửa sổ ^{(Write debugging information )}Khởi động và Khôi phục^{(Startup and Recovery )} . Thông tin đầy đủ^(Full) về những gì được bao gồm trong mỗi kết xuất bộ nhớ có sẵn tại trang web tài liệu của Microsoft^{(Microsoft documentation website)} . Chọn OK > OK để lưu lựa chọn của bạn.

Bạn có thể cần khởi động lại PC sau khi thực hiện thay đổi này để đảm bảo cài đặt được áp dụng. Bất kỳ lỗi BSOD nào xảy ra trong tương lai sẽ tạo ra tệp kết xuất bộ nhớ chứa mức thông tin bạn đã chọn ở trên.

Cách phân tích tệp kết xuất bộ nhớ Windows bằng WinDbg^{(How to Analyze Windows Memory Dump Files Using WinDbg)}

Nếu bạn gặp phải lỗi BSOD , bạn có thể sử dụng ^(BSOD)WinDbg để phân tích tệp kết xuất bộ nhớ. Công cụ phát triển do Microsoft tạo ra này là cách tốt nhất để phân tích các tệp bộ nhớ của bạn, nhưng bạn cũng có thể sử dụng NirSoft BlueScreenView cũ hơn để thay thế, hãy làm theo các bước bên dưới.

Các bước này giả định rằng PC của bạn đang hoạt động đủ tốt để cài đặt và sử dụng WinDbg . Nếu không, bạn sẽ cần truy xuất các tệp kết xuất từ ​​ổ cứng của mình bằng đĩa CD hoặc USB trực tuyến ^(USB)Linux để phân tích chúng ở nơi khác. Môi trường CD trực tiếp có thể được khởi động bằng cách sử dụng phương tiện cài đặt của hầu hết các bản phân phối Linux^{(Linux distributions)} , bao gồm Ubuntu và Debian.

1. Để bắt đầu, bạn cần cài đặt WinDbg Preview^{(install WinDbg Preview)} từ Microsoft Store . Trên trang cửa hàng WinDbg , chọn Nhận^(Get) để bắt đầu cài đặt.

1. Sau khi WinDbg được cài đặt, hãy khởi chạy nó bằng cách chọn Khởi chạy^(Launch) trên trang cửa hàng hoặc khởi chạy nó từ menu Bắt đầu^(Start) . Nếu bạn không thể truy cập các tệp kết xuất của mình, bạn sẽ cần tìm WinDbg trong menu Bắt đầu^(Start) , sau đó nhấp chuột phải^{(right-click )} và chọn Thêm^{(More )} > Chạy với tư cách quản trị viên^{(Run as administrator)} để cấp cho nó quyền truy cập cần thiết.

1. Trong cửa sổ WinDbg , chọn Tệp^{(File )} > Bắt đầu gỡ lỗi^{(Start debugging )} > Mở tệp kết^{(Open dump file)} xuất . Sử dụng menu File Explorer được tích hợp sẵn để mở tệp kết xuất mới nhất của bạn, tệp này thường được lưu trong thư mục C C:\ C:\minidump hoặc C:\Windows\minidump thư mục.

1. Mở tệp DMP sẽ khiến trình gỡ lỗi WinDbg chạy và tải tệp. Quá trình này có thể mất một chút thời gian, tùy thuộc vào kích thước của tệp và mức độ chi tiết được lưu. Sau khi hoàn tất, hãy nhập !analyze -v vào hộp lệnh ở cuối tab Lệnh , sau đó nhấn ^(Command)Enter để chạy lệnh.

1. Lệnh !analyze -v sẽ mất một khoảng thời gian để tải và phân tích tệp nhật ký được tạo bởi lỗi BSOD — hãy đợi quá trình này hoàn tất. Sau khi hoàn tất, bạn có thể phân tích kết quả đầu ra đầy đủ trong tab Lệnh . ^(Command)Đặc biệt, hãy tìm kiếm tên và giá trị mã dừng (ví dụ: DRIVER_IRQL_NOT_LESS_OR_EQUAL và d1 ) được liệt kê trong phần Phân tích^{(Bugcheck Analysis)} kiểm tra lỗi . Cùng với mã dừng, một mô tả ngắn gọn đưa ra nguyên nhân (chẳng hạn như các vấn đề về trình điều khiển) sẽ được liệt kê, cho phép bạn khắc phục sự cố thêm.

1. Bạn cũng có thể xem thông tin liên quan khác được liệt kê trong phân tích WinDbg (chẳng hạn như giá trị MODULE_NAME ) để xác định nguyên nhân. Trong trường hợp ví dụ này, mã BSOD là do chạy công cụ kiểm tra hệ thống NotMyFault^{(NotMyFault system testing tool)} .

Khi bạn đã xác định được mã dừng và nguyên nhân có thể gây ra lỗi BSOD , bạn có thể nghiên cứu thêm vấn đề để xác định cách khắc phục có thể xảy ra.

Cách phân tích tệp kết xuất bộ nhớ Windows bằng NirSoft BlueScreenView^{(How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView)}

Mặc dù WinDbg không được bao gồm trong Windows nhưng nó được Microsoft sản xuất để khắc phục sự cố lỗi BSOD . Tuy nhiên, nếu muốn, bạn có thể phân tích các tệp kết xuất bộ nhớ từ PC của mình (hoặc từ một PC khác nếu bạn có bản sao của các tệp kết xuất liên quan) bằng công cụ NirSoft BlueScreenView cũ hơn .

BlueScreenView có thể trông đã cũ, nhưng nó vẫn tiếp tục cung cấp tất cả thông tin liên quan về các tệp kết xuất BSOD của bạn. ^(BSOD)Điều này bao gồm tên và giá trị mã dừng (chẳng hạn như DRIVER_IRQL_NOT_LESS_OR_EQUAL ) mà sau đó bạn có thể sử dụng để xác định nguyên nhân.

1. Để bắt đầu, hãy tải xuống và cài đặt công cụ NirSoft BlueScreenView^{(download and install the NirSoft BlueScreenView tool)} trên PC Windows của bạn. Sau khi công cụ được cài đặt, hãy khởi chạy nó từ menu Bắt đầu^(Start) .

1. BlueScreenView sẽ tự động định vị bất kỳ tệp kết xuất bộ nhớ nào từ các nguồn đã biết như C:/ và C:/Windows/minidump . Tuy nhiên, nếu bạn muốn tải một tệp theo cách thủ công, hãy chọn Tùy chọn^{(Options )} > Tùy chọn nâng cao^{(Advanced Options)} .

1. Trong menu Tùy chọn Nâng cao^{(Advanced Options)} , chuyển sang thư mục chứa tệp kết xuất của bạn bằng cách chọn nút Duyệt^{(Browse )} nằm bên cạnh hộp Tải từ hộp thư mục MiniDump sau^{(Load from the following MiniDump folder)} . Để đưa nó về vị trí mặc định, hãy chọn Mặc định^(Default) . Chọn OK để lưu lựa chọn của bạn và tải tệp của bạn.

1. Trong cửa sổ BlueScreenView chính , danh sách các tệp kết xuất bộ nhớ đã lưu của bạn sẽ xuất hiện. Chọn một^{(Select one)} trong các tệp được liệt kê để xem thêm thông tin về nó. Tên mã dừng sẽ xuất hiện trong cột Chuỗi kiểm tra lỗi^{(Bug Check String )} , cho phép bạn nghiên cứu thêm vấn đề.

1. Với tệp kết xuất bộ nhớ được chọn, danh sách đầy đủ các tệp và trình điều khiển đang hoạt động sẽ được liệt kê bên dưới. Các tệp được đánh dấu màu đỏ sẽ có liên kết trực tiếp đến nguyên nhân gây ra lỗi BSOD . Ví dụ: myfault.sys liên quan đến công cụ kiểm tra hệ thống NotMyFault , trong khi ntoskrnl.exe là quá trình nhân hệ thống Windows .

Mặc dù BlueScreenView là một công cụ hữu ích để nhanh chóng xác định tên lỗi BSOD , nhưng nó không phải là một công cụ gỡ lỗi đầy đủ như ^(BSOD)WinDbg . Nếu bạn không thể khắc phục sự cố bằng công cụ này, bạn sẽ cần thử WinDbg để có phân tích chi tiết hơn.

Khắc phục sự cố lỗi BSOD khi sử dụng tệp kết xuất bộ nhớ^{(Troubleshooting BSOD Errors Using Memory Dump Files)}

Sử dụng thông tin tệp kết xuất bộ nhớ mà bạn khôi phục, bạn có thể khắc phục sự cố lỗi BSOD bằng cách tìm kiếm mã dừng hoặc tệp lỗi BSOD liên quan. ^(BSOD)Đặc biệt, mã dừng lỗi có thể giúp bạn tìm ra nguyên nhân đằng sau BSOD , từ thông tin cấu hình hệ thống^{(bad system config info BSOD)} không hợp lệ BSOD đến lỗi BSOD ngoại lệ lưu trữ không mong muốn^{(unexpected store exception error BSOD)} .

Lỗi BSOD là do mọi thứ từ phần cứng bị lỗi^{(faulty hardware)} đến các tệp hệ thống bị hỏng. Để giúp ngăn chặn chúng, bạn nên kiểm tra phần mềm độc hại trên PC^{(check your PC for malware)} thường xuyên và sử dụng các công cụ như SFC^{(use tools like SFC)} để sửa chữa cài đặt Windows của bạn nếu nó bị hỏng. Nếu vẫn thất bại, bạn luôn có thể đặt lại hoặc cài đặt lại Windows 10^{(reset or reinstall Windows 10)} để khôi phục PC của mình về trạng thái hoạt động hoàn toàn.

How to Analyze Memory Dump Files (.dmp) in Windows 10

If your Windows PC suffers а Blue Screen of Death (BSOD) error, several things will happen. The most obvious is that your PC is forced to restart, as a BSOD is a result of Windows completely crashing. One less obvious result of a BSOD error, however, is the error log that is created that allows you to troubleshoot the issue afterward.

This is called a memory dump file, saved in the DMP file format. These files contain various information on the problem, including your current Windows version, any running apps and drivers at the time of the BSOD, and the error code itself. To help you analyze memory dump files, here’s what you’ll need to do.

What are Memory Dump Files on Windows 10?

A Blue Screen of Death is a critical and unrecoverable error on a Windows PC, but the cause of these errors can vary. For example, an unexpected kernel mode trap BSOD is usually caused by incompatible or overclocked hardware, while a critical process died BSOD can have various causes, including corrupt system files.

To help you troubleshoot the problem, Windows automatically generates a memory dump file. This usually contains the stop code name and value (e.g. a system service exception stop code), a list of any running drivers at the time of the crash, and some additional technical information that you can use to identify the cause.

These dump files (using the DMP file format) are saved automatically in either the root C:\, C:\minidump, or C:\Windows\minidump folders. To help you analyze them, you can install Microsoft’s debugging app WinDbg from the Microsoft Store. This helps you analyze the memory dump files and locate the stop code information.

You can also use older tools like NirSoft BlueScreenView to quickly analyze the dump files created on your PC. This will also help you identify the stop code value and the possible cause (such as a specific driver file).

Once you know the stop code value, you can then search for additional information online about the issue. For instance, if you discovered from your dump file that you suffered a memory management BSOD, you can check out our BSOD error guide for additional advice on how to resolve the issue.

Because a BSOD error can stop your PC from working, you may need to try and restart Windows in Safe Mode. Running Windows in Safe Mode reduces the number of active system processes and drivers to the bare minimum, allowing you to investigate things further.

If you can’t boot into Windows at all, however, your options are limited. Currently, there are no standalone tools that you can run if Windows itself isn’t working properly to analyze BSOD dump files. If this happens, you’ll need to recover the dump files using a Linux live CD using a DVD or a portable USB flash memory stick. 

You can then analyze the file using WinDbg or NirSoft BlueScreenView on a working Windows PC or laptop by following the steps below.

Changing Memory Dump File Settings in Windows Settings

Memory dump files are created automatically, but you can set the level of detail included in a memory dump file in Windows Settings. This will only work for BSODs that occur after changing this setting, but if your PC is having problems, you can follow these steps to add additional information to the dump files.

1. To start, right-click the Start menu and select Settings.

1. In the Settings menu, select System > About. In the Related settings panel, in the System > About menu, select the Advanced system settings option.

1. In the System Properties menu, select the Settings option listed in the Startup and Recovery section at the bottom.

1. To change the level of detail recorded by memory dump files when a BSOD occurs, select one of the available options using the Write debugging information drop-down menu in the Startup and Recovery window. Full information on what is included in each memory dump is available at the Microsoft documentation website. Select OK > OK to save your choice.

You may need to restart your PC after making this change to ensure the setting is applied. Any future BSOD errors that occur will generate a memory dump file containing the level of information you selected above.

How to Analyze Windows Memory Dump Files Using WinDbg

If you suffer a BSOD error, you can use WinDbg to analyze the memory dump file. This Microsoft-created development tool is the best way to analyze your memory files, but you can also use the older NirSoft BlueScreenView as an alternative, following the steps below.

These steps assume your PC is working well enough to install and use WinDbg. If it isn’t, you’ll need to retrieve the dump files from your hard drive using a Linux live CD or USB to analyze them elsewhere. Live CD environments can be booted using the installation media of most Linux distributions, including Ubuntu and Debian.

1. To begin, you’ll need to install WinDbg Preview from the Microsoft Store. On the WinDbg store page, select Get to begin the installation.

1. Once WinDbg is installed, launch it by selecting Launch on the store page or by launching it from the Start menu. If you can’t access your dump files, you’ll need to locate WinDbg in the Start menu, then right-click and select More > Run as administrator to grant it the necessary access.

1. In the WinDbg window, select File > Start debugging > Open dump file. Use the built-in File Explorer menu to open your latest dump file, which is typically saved in the root C:\ folder, C:\minidump, or C:\Windows\minidump folder.

1. Opening the DMP file will cause the WinDbg debugger to run and load the file. This could take some time, depending on the size of the file and the level of detail saved. Once this is done, type !analyze -v into the command box at the bottom of the Command tab, then press Enter to run the command.

1. The !analyze -v command will take some time to load and analyze the log file created by the BSOD error—wait for this process to complete. Once it’s done, you can analyze the full output in the Command tab. In particular, search for the stop code name and value (e.g. DRIVER_IRQL_NOT_LESS_OR_EQUAL and d1) listed under the Bugcheck Analysis section. Along with the stop code, a brief description offering a cause (such as driver issues) will be listed, allowing you to troubleshoot further.

1. You can also look at other relevant information listed in the WinDbg analysis (such as the MODULE_NAME value) to identify the cause. In this example instance, the BSOD code was caused by running the NotMyFault system testing tool.

Once you’ve identified the stop code and possible cause of the BSOD error, you can research the issue further to determine a possible fix.

How to Analyze Windows Memory Dump Files Using NirSoft BlueScreenView

While WinDbg isn’t included with Windows, it’s produced by Microsoft to troubleshoot BSOD errors. If you’d prefer, however, you can analyze memory dump files from your PC (or from another PC if you have a copy of the relevant dump files) using the older NirSoft BlueScreenView tool.

BlueScreenView may look dated, but it continues to offer all of the relevant information about your BSOD dump files. This includes the stop code name and value (such as DRIVER_IRQL_NOT_LESS_OR_EQUAL) that you can then use to identify the cause.

1. To start, download and install the NirSoft BlueScreenView tool on your Windows PC. Once the tool is installed, launch it from the Start menu.

1. BlueScreenView will automatically locate any memory dump files from known sources such as C:/ and C:/Windows/minidump. If you want to load a file manually, however, select Options > Advanced Options.

1. In the Advanced Options menu, switch to the folder containing your dump files by selecting the Browse button positioned next to the Load from the following MiniDump folder box. To return this to the default location, select Default. Select OK to save your choice and load your files.

1. In the main BlueScreenView window, a list of your saved memory dump files will appear. Select one of the files listed to view more information about it. The stop code name will appear in the Bug Check String column, allowing you to research the issue further.

1. With the memory dump file selected, a full list of active files and drivers will be listed underneath. Files that are highlighted red will have a direct link to the cause of the BSOD error. For instance, myfault.sys is related to the NotMyFault system testing tool, while ntoskrnl.exe is the Windows system kernel process.

While BlueScreenView is a useful tool for quickly identifying the BSOD error name, it isn’t a full debugging tool like WinDbg. If you can’t troubleshoot the problem using this tool, you’ll need to try WinDbg for a more detailed analysis.

Troubleshooting BSOD Errors Using Memory Dump Files

Using the memory dump file information you recover, you can troubleshoot the BSOD errors by searching for the stop codes or related BSOD error files. The error stop codes, in particular, can help you find the cause behind a BSOD, from a bad system config info BSOD to an unexpected store exception error BSOD.

BSOD errors are caused by everything from faulty hardware to corrupt system files. To help stop them, you should check your PC for malware regularly and use tools like SFC to repair your Windows installation if it becomes corrupted. If all else fails, you can always reset or reinstall Windows 10 to restore your PC to full working order.

Related posts

• Cách đọc tệp kết xuất bộ nhớ trong Windows 10

• Vật lý Memory Limits Trong các tệp Crash Dump cho Windows 10

• Các tệp Analyze Windows Memory Dump .dmp với WhoCrashed

• Cách mở tệp .aspx trên máy tính Windows 10

• Làm thế nào để chuyển đổi PDF để MOBI trên Windows 10

• Cách mở các tệp DMG bằng Windows 10

• Mz Ram Booster cho Windows 10 tweaks system thiết lập để tăng RAM

• Làm thế nào để kiểm tra những ứng dụng được sử dụng nhiều trong RAM Windows 10

• Kích hoạt hoặc vô hiệu hóa lập chỉ mục Encrypted Files trong Windows 10

• Cách chạy JAR Files trên Windows 10

• CDR file là gì? Làm cách nào để xem và chỉnh sửa CDR file bằng Windows 10?

• Fix WinMM.dll không tìm thấy hoặc lỗi bị thiếu trong Windows 10

• Cách mở các tệp CUE & BIN bằng Windows 10 bằng PowerISO

• Decrypt EFS Encrypted Files and Folders trong Windows 10

• Memory Optimizers & RAM Boosters miễn phí cho Windows 10

• Tự động di chuyển tập tin từ một thư mục khác trong Windows 10

• Làm cách nào để chuyển đổi tệp .ahk thành tệp .exe trong Windows 10

• Cách Delete Temporary Files trong Windows 10

• Encrypt Files and Folders với Encrypting File System (EFS) trong Windows 10

• Zip or Unzip Files và Folders trong Windows 10