Meer informatie

Berichten in het gebeurtenislogboek afhandelen

Configureer Windows zodanig dat een gebeurtenislogboek wordt gemaakt met informatie over foutencontrole:

1. Klik op Start en op Configuratiescherm.
2. Dubbelklik op Systeem en open het tabblad Geavanceerd.
3. Klik in de sectie Opstart- en herstelinstellingen op Instellingen en schakel het selectievakje Een gebeurtenis in het systeemlogboek registreren in.
   
   Er worden nu gebeurtenissen vastgelegd in het systeemlogboek.

De omschrijving en indeling van het gebeurtenislogboek wijkt af van de bestandsindeling van Memory.dmp, maar de informatie is grotendeels gelijk. Hieronder volgt een voorbeeld van een gebeurtenislogboek:

Gebeurtenis-id: 1001
Bron: Dump opslaan
Beschrijving: De computer is na een foutencontrole opnieuw opgestart.
Foutencontrole: 0xc000021a (0xe1270188, 0x00000001, 0x00000000, 0x00000000). Microsoft Windows NT (v15.1381).
Een dump is opgeslagen in: C:\WINNT\MEMORY.DMP.

Deze informatie bevat de stopcode 0xc000021a en de vier parameters. Deze kunnen bijzonder handig zijn bij het opsporen van bepaalde typen stopcodes. De betekenis van de parameters varieert al naar gelang het type stopcode.

Als u meer informatie wilt over de betekenis van de parameters, zoekt u in de Microsoft Knowledge Base naar de specifieke stopcode. (Niet alle parameters voor stopcodes komen aan bod in de Microsoft Knowledge Base.) Als u de Microsoft Knowledge Base wilt raadplegen, bezoekt u de volgende website van Microsoft:

Dumpchk.exe gebruiken om informatie in een geheugendumpbestand te bekijken

Als u Dumpchk.exe gebruikt, kunt u al deze informatie bekijken plus het adres van het stuurprogramma dat het stopbericht heeft gegenereerd. Deze informatie kan vaak aanwijzingen bevatten voor een locatie met probleemoplossingen. Pas, voordat u Dumpchk.exe uitvoert, de eigenschappen van de opdrachtprompt zodanig aan dat de schermbuffergrootte is ingesteld op 999. Bij deze grootte kunt u terugbladeren om de uitvoer te bekijken. Voer Dumpchk.exe uit vanaf de opdrachtregel met de volgende syntaxis: Dit is een voorbeeld van de onderdelen van de uitvoer die het handigst zijn.
MachineImageType i386 NumberProcessors 1 BugCheckCode 0xc000021a BugCheckParameter2 0x00000001 BugCheckParameter3 0x00000000 BugCheckParameter4 0x00000000
ExceptionCode 0x80000003 ExceptionFlags 0x00000001 ExceptionAddress 0x8014fb84
Niet alle secties bieden dezelfde informatie. De informatie is afhankelijk van het type stopcode. De informatie in het voorbeeld bevat de stopcode (0xc000021a), de parameters (0xe1270188, 0x00000001, 0x00000000, 0x00000000) en het adres van het stuurprogramma dat de uitzondering heeft veroorzaakt (0x8014fb84). U kunt dit adres gebruiken om de naam van het stuurprogramma te identificeren met behulp van Pstat.exe. Pstat.exe is te vinden in de Resource Kit.

Dumpchk.exe controleert tevens of het dumpbestand geldig is.

Als u meer informatie wilt over het gebruik van Dumpchk.exe, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Pstat.exe gebruiken om een stuurprogramma te identificeren

Pstat.exe is een hulpprogramma in de Resource Kit dat informatie geeft over de processen en stuurprogramma's die momenteel actief zijn op uw computer. Voor diagnosedoeleinden biedt de lijst met geladen stuurprogramma's aan het einde van de uitvoer de meest nuttige informatie.

Voer Pstat.exe uit bij een opdrachtprompt. Gebruik de volgende opdrachtsyntaxis om de informatie die u ontvangt van Pstat.exe op te nemen in een bestand: De onderstaande lijst is een voorbeeld van de lijst met stuurprogramma's die wordt weergegeven aan het einde van de uitvoer:
ModuleName LoadAddr Code Data Paged LinkDate ---------------------------------------------------------------------- Ntoskrnl.exe 80100000 270272 40064 434816 zo mei 11 00:10:39 1997 Hal.dll 80010000 20384 2720 9344 ma mrt 10 16:39:20 1997 Aic78xx.sys 80001000 20512 2272 0 za apr 05 21:16:21 1997 Scsiport.sys 801d7000 9824 32 15552 ma mrt 10 16:42:27 1997 Disk.sys 80008000 3328 0 7072 do apr 24 22:27:46 1997 Class2.sys 8000c000 7040 0 1632 do apr 24 22:23:43 1997 Ino_flpy.sys 801df000 9152 1472 2080 di mei 26 18:21:40 1998 Ntfs.sys 801e3000 68160 5408 269632 do apr 17 22:02:31 1997 Floppy.sys f7290000 1088 672 7968 wo jul 17 00:31:09 1996 Cdrom.sys f72a0000 12608 32 3072 wo jul 17 00:31:29 1996 Cdaudio.sys f72b8000 960 0 14912 ma mrt 17 18:21:15 1997 Null.sys f75c9000 0 0 288 wo jul 17 00:31:21 1996 KSecDD.sys f7464000 1280 224 3456 wo jul 17 20:34:19 1996 Beep.sys f75ca000 1184 0 0 wo apr 23 15:19:43 1997 Cs32ba11.sys fcd1a000 52384 45344 14592 wo mrt 12 17:22:33 1997 Msi8042.sys f7000000 20192 1536 0 ma mrt 23 22:46:22 1998 Mouclass.sys f7470000 1984 0 0 ma mrt 10 16:43:11 1997 Kbdclass.sys f7478000 1952 0 0 wo jul 17 00:31:16 1996 Videoprt.sys f72d8000 2080 128 11296 ma mrt 10 16:41:37 1997 Ati.sys f7010000 960 9824 48768 vrij dec 12 15:20:37 1997 Vga.sys f7488000 128 32 10784 wo jul 17 00:30:37 1996 Msfs.sys f7308000 864 32 15328 ma mrt 10 16:45:01 1997 Npfs.sys f7020000 6560 192 22624 ma mrt 10 16:44:48 1997 Ndis.sys fccda000 11744 704 96768 do apr 17 22:19:45 1997 Win32k.sys a0000000 1162624 40064 0 vr apr 25 21:17:32 1997 Ati.dll fccba000 106176 17024 0 vr dec 12 15:20:08 1997 Cdfs.sys f7050000 5088 608 45984 ma mrt 10 16:57:04 1997 Ino_fltr.sys fc42f000 29120 38176 1888 di jun 02 16:33:05 1998 Tdi.sys fc4a2000 4480 96 288 di jul 17 00:39:08 1996 Tcpip.sys fc40b000 108128 7008 10176 vr mei 09 17:02:39 1997 Netbt.sys fc3ee000 79808 1216 23872 za apr 26 21:00:42 1997 El90x.sys f7320000 24576 1536 0 wo jun 26 20:04:31 1996 Afd.sys f70d0000 1696 928 48672 do apr 10 15:09:17 1997 Netbios.sys f7280000 13280 224 10720 ma mrt 10 16:56:01 1997 Parport.sys f7460000 3424 32 0 wo jul 17 00:31:23 1996 Parallel.sys f746c000 7904 32 0 wo jul 17 00:31:23 1996 ParVdm.sys f7552000 1312 32 0 wo jul 17 00:31:25 1996 Serial.sys f7120000 2560 0 18784 ma mrt 10 16:44:11 1997 Rdr.sys fc385000 13472 1984 219104 wo mrt 26 14:22:36 1997 Mup.sys fc374000 2208 6752 48864 ma mrt 10 16:57:09 1997 Srv.sys fc24a000 42848 7488 163680 vr apr 25 13:59:31 1997 Pscript.dll f9ec3000 0 0 0 Fastfat.sys f9e00000 6720 672 114368 ma apr 21 16:50:22 1997 NTdll.dll 77f60000 237568 20480 0 vr apr 11 16:38:50 1997 ---------------------------------------------------------------------- Totaal 2377632 255040 1696384
Door gebruik te maken van het beginadres in de kolom LoadAddr kunt u het adres van de uitzondering koppelen aan de naam van het stuurprogramma. Als u bijvoorbeeld 8014fb84 hebt ontvangen als adres van de uitzondering, wordt in de lijst vermeld dat Ntoskrnl.exe het eerstvolgende laadadres onder het adres van de uitzondering heeft. Daarom is Ntoskrnl.exe waarschijnlijk het stuurprogramma dat de uitzondering heeft veroorzaakt. Met deze informatie kunt u in de Microsoft Knowledge Base gaan zoeken naar bekende problemen die overeenkomen met uw situatie.

Aanvullende informatie

De volgende vragen worden gebruikt om aanvullende informatie te verzamelen waarnaar kan worden gevraagd door een ondersteuningstechnicus van Microsoft. De ondersteuningstechnicus heeft deze informatie nodig om het bericht bij de door u ontvangen stopfout te kunnen analyseren.

Beantwoord zoveel mogelijk van deze vragen voordat u contact opneemt met een ondersteuningstechnicus van Microsoft.

Vragen over uw softwareconfiguratie

• Welke versie van Microsoft Windows is geïnstalleerd op uw computer?
• Is dit een gelokaliseerde versie van Windows? Zo ja, in welke taal?
• Zijn er servicepacks geïnstalleerd? Zo ja, welke?
• Zijn er hotfixes geïnstalleerd na de installatie van een servicepack? Zo ja, welke hotfixes?
• (Als dit een Compaq-server is) Wat is de versie van de geïnstalleerde SSD's (Support Software Diskettes)?
• Is Windows geïnstalleerd op een NTFS-bestandssysteempartitie?
• Hoe zijn de vaste schijven gepartitioneerd?
• Welke programma's zijn geïnstalleerd?

Vragen over uw netwerk

• Welke protocollen zijn geïnstalleerd? (Bijvoorbeeld TCP/IP of NetBEUI)
• Bevat uw netwerk routers?

Vragen over uw hardware

• Met welk merk en model computer werkt u?
• Komt de computer voor in de lijst met compatibele hardware (Hardware Compatibility List, HCL)?
• Welke merken en typen vaste schijven gebruikt u en wat is hun capaciteit?
• Welke typen controllers bevinden zich in de computer?
• Hoeveel en welke typen processors bevinden zich in de computer?
• Hoeveel geheugen (RAM) heeft de computer?
• Wat is de grootte van het wisselbestand? Op welke partitie bevindt zich het wisselbestand?
• Welke typen en modellen tapestations bevinden zich in de computer?
• Wat is het type en model van het cd-rom-station?
• Welke typen en modellen netwerkadapters zijn in de computer geïnstalleerd?
• Doet het probleem zich nu voor het eerst voor?