Bei jedem Systemabsturz von Windows wird automatisch eine sogenannte Dump-Datei angelegt. Diese Datei kann sehr hilfreich sein, um die Ursache des Absturzes zu ermitteln. Standardmäßig ist Windows so eingestellt, dass eine solche Datei generiert wird, selbst wenn Sie dies nicht explizit konfiguriert haben. Es gibt verschiedene Arten von Speicherabbilddateien, die von Windows erstellt werden können. Dazu gehören der kleine Speicherabbild, der Kernel-Speicherabbild, der vollständige Speicherabbild, der automatische Speicherabbild und der aktive Speicherabbild. Normalerweise erstellt Windows einen automatischen Speicherabbild, aber Sie haben die Möglichkeit, einen anderen Typ zu wählen.
Um den Typ der Speicherabbilddatei, die von Windows 10 erstellt wird, zu verändern, benötigen Sie Administratorrechte.
Änderung des Speicherabbild-Dateityps
Öffnen Sie die Systemsteuerung. Navigieren Sie zu „System und Sicherheit“ > „System“ und klicken Sie in der linken Spalte auf „Erweiterte Systemeinstellungen“. Im nun geöffneten Fenster „Systemeigenschaften“ wählen Sie den Reiter „Erweitert“.
Im Bereich „Starten und Wiederherstellen“ klicken Sie auf die Schaltfläche „Einstellungen“.
Im Fenster „Starten und Wiederherstellung“ finden Sie ein Dropdown-Menü unter dem Abschnitt „Debugging-Informationen schreiben“. Standardmäßig ist hier „Automatisches Speicherabbild“ ausgewählt.
In dieser Dropdown-Liste können Sie den gewünschten Speicherabbild-Dateityp auswählen, der von Windows bei einem Systemabsturz erstellt werden soll. Bestätigen Sie Ihre Auswahl mit „OK“.
Falls Ihr System häufig abstürzt und die Ursachen variieren, ist es ratsam, die Option „Bestehende Dateien überschreiben“ zu deaktivieren. Dadurch wird für jeden Absturz eine separate Speicherabbilddatei erzeugt.
Verschiedene Arten von Speicherabbilddateien
Möglicherweise fragen Sie sich, welcher Speicherabbild-Dateityp der richtige ist. Die verschiedenen Typen enthalten unterschiedliche Informationen. Einige bieten detailliertere Informationen, während andere grundlegende Informationen über einen Absturz liefern.
Kleiner Speicherabbild (256 KB)
Dieser Dateityp enthält die geringste Menge an Informationen. Er zeigt die Fehlermeldung des BSOD (Blue Screen of Death), gibt einen Überblick über die aktiven Treiber und Prozesse zum Zeitpunkt des Absturzes und identifiziert den abgestürzten Prozess oder Kernel-Thread. Laut Microsoft ist dies ein Kernel-Dump mit minimalem Informationsgehalt.
Kernel-Speicherabbild
Laut Microsoft ist der Kernel-Speicherabbild der nützlichste und detaillierteste in Bezug auf Kernel-Informationen. Er enthält Informationen über Treiber und Programme, die im Kernel-Modus laufen.
Vollständiger Speicherabbild
Die Datei des vollständigen Speicherabbilds ist deutlich größer. Sie benötigen Speicherplatz in der Höhe Ihres RAMs plus 1 MB für Windows, um diese Datei erstellen zu können. Sie enthält die physische Speicherbelegung, die bei anderen Kernel-Dumps normalerweise ausgelassen wird. Dieser Speicherabbild bietet die umfassendsten Informationen.
Automatischer Speicherabbild
Dieser Typ ist in Bezug auf die Informationen mit dem Kernel-Speicherabbild vergleichbar. Der automatische Speicherabbild unterscheidet sich lediglich darin, wie viel Speicherplatz für die Erstellung der Datei verwendet wird. Diese Dateityp wurde erst mit Windows 8 eingeführt und existierte in Windows 7 nicht.
Aktiver Speicherabbild
Der aktive Speicherabbild filtert Elemente heraus, die für die Bestimmung der Absturzursache nicht relevant sind. Er wurde mit Windows 10 eingeführt und ist besonders nützlich, wenn Sie virtuelle Maschinen betreiben oder Ihr System als Hyper-V-Host fungiert.