サーバ（Windows Server 2022 Standard）がブルースクリーンになったのでダンプファイルを解析したい

Question

サーバ（Windows Server 2022 Standard）がブルースクリーンになったのでダンプファイルを解析したいのですが、どのように対応したらよいかご教示いただけますでしょうか？
現在は、以下のようにダンプファイル名をリネームして保存しております。
\VM563\c$\Windows\MEMORY_20260603bk.DMP（50,246,764KB）

Answer 1

**宗川 雅幸**エンタープライズ契約に基づく公式テクニカルサポートチケットを開くには、グローバル管理者権限または指定されたサポート連絡先権限を備えたアカウントを使って、Microsoft Services Hubまたは組織のMicrosoft 365管理センターにログインする必要があります。認証が完了したら、直接ヘルプとサポートのセクションに移動し、新しいサービスリクエストを作成するオプションを選択してください。このインターフェースは、提供された特定のテレメトリーや製品情報に基づいて、問題を適切なエンジニアリングキューにルーティングするよう設計されています。

チケット作成時には、Windows Server 2022を対象製品として指定し、問題をシステムクラッシュ、バグチェック、ブルースクリーンエラーのカテゴリーに厳密に分類する必要があります。説明欄では、失敗の簡単な要約を提供し、解析が必要な50ギガバイトの完全メモリダンプを成功裏にキャプチャしたことを明記してください。初回送信時にこのファイルを添付しようとしないでください。標準的なポータルの制限によりアップロードは即座に拒否されます。チケットを送信すれば、指定されたMicrosoftサポートエスカレーションエンジニアが間もなく連絡し、大規模なデータ転送に必要な暗号化されたSecure File Exchangeリンクのプロビジョニングを行います。

この回答が役に立つ情報になれば幸いです。もしそうなら、「回答を受け入れる」をクリックしてください。質問があれば、ぜひコメントしてください。

VPHAn

Answer 2

宗川　雅幸

もちろん、組織が有効なMicrosoftサポート契約を結んでいれば、このダンプファイルの公式解析を依頼することも可能です。調査を開始するには、Microsoft Services Hubまたは企業管理ポータルを通じて正式な技術サポートチケットを開設する必要があります。Complete Memory Dumpは50ギガバイトなので、標準フォームやメールに直接添付することはできません。ケースが有効化され割り当てられた後、サポートエスカレーションエンジニアがセキュアファイルエクスチェンジのワークスペースをプロビジョニングし、制限的なファイルサイズ制限なく大量のデータセットをアップロードできる専用の暗号化リンクを提供します。

50ギガバイトのファイルのアップロードとその後のデバッグにはかなりの処理時間が必要であり、ブルースクリーン問題の解決が遅れることがあります。最初のやり取りで、サポートエンジニアは将来のクラッシュに備えてWindows Server 2022の高度なシステム設定を再設定し、カーネルメモリダンプを小さく生成するようアドバイスするでしょう。この構成は、故障したモジュールやバグチェックコードを分離するために必要な重要なエグゼクティブメモリとドライバーデータを捉えつつ、解析が格段に小さく高速化されます。

ヴァファン

Answer 3

こんにちは**、宗川正之**

メモリダンプを解析するには、公式のWindowsデバッガー(WinDbg)を使用する必要があります。このツールはMicrosoft Storeから入手するか、Windows Software Development Kitをインストールすることで入手可能です。なぜなら、あなたのファイルは\VM563\c$\Windows\MEMORY_20260603bkにあるからです。DMPは非常に大規模で、ネットワーク共有で読み取ろうとすると、ほとんどが深刻なパフォーマンス低下や読み取りエラーを引き起こします。進める前に、専用の解析ワークステーションに十分なストレージがあるローカルドライブにこのファイルをコピーしなければなりません。

WinDbgをインストールしたら、必要なシステムアクセス権を持つことを確認するために管理者権限でアプリケーションを起動します。ダンプファイルを開く前に、アプリケーション設定でシンボルパスを設定する必要があります。このステップは必須で、シンボルは翻訳辞書として機能し、生の16進数機械語を人間が読みやすいWindowsドライバーやシステムモジュール名に変換します。Microsoftのシンボルサーバー文字列、すなわちsrv_C:\Symbols_https://msdl.microsoft.com/download/symbols を入力しなければなりません。この特定のパスは、デバッガに必要な翻訳ファイルをMicrosoftから直接ダウンロードし、Cドライブの「Symbols」というフォルダにローカルキャッシュするよう指示します。

正しいシンボルパス設定を保存した後、ファイルメニューからクラッシュダンプファイルを開き、アプリケーションが膨大なデータセットをメモリに読み込む十分な時間を確保します。初期化プロセスが完了したら、デバッグインターフェースの下部にあるコマンド入力ボックスを見つけ、!analyze -vと入力し、Enterキーを押します。この特定のコマンドは自動診断ルーチンを開始し、システムのメモリ状態を精査し、クラッシュの正確な瞬間にアクティブなスレッドを評価し、スタックトレースを処理します。その結果、バグチェックコードが明らかになり、故障の原因となったハードウェアの故障や競合するドライバーを特定し、ターゲットを絞った修正措置を取ることができます。

この回答が役に立つ情報になれば幸いです。もしそうなら、「回答を受け入れる」をクリックしてください。質問があれば、ぜひコメントしてください。

ヴァファン