Dela via

Avancerad felsökning för Windows-frysningar

I den här artikeln beskrivs hur du felsöker problem med frysning på Windows-baserade datorer och servrar. Den innehåller också metoder för att samla in data som hjälper administratörer eller programvaruutvecklare att diagnostisera, identifiera och åtgärda dessa problem.

Kommentar

De produkter från andra tillverkare som diskuteras i denna artikel tillverkas oberoende av Microsoft. Produkternas funktion eller tillförlitlighet kan därför inte garanteras.

Gäller för: Windows 10

Identifiera problemet

  • Vilken dator fryser? Den berörda datorn är till exempel en fysisk server eller en virtuell server.
  • Vilken åtgärd hände när den frös? Det här problemet uppstår till exempel när du stänger av.
  • Hur ofta uppstår felen? Det här problemet inträffar till exempel varje kväll kl. 19.00.
  • På hur många datorer sker den här frysningen? Till exempel alla datorer eller bara en dator.

Felsöka problem med frysning

Om du vill felsöka frysningsproblemen kontrollerar du datorns aktuella status och följer någon av följande metoder.

För den dator som fortfarande körs i ett låst tillstånd

Om den fysiska datorn eller den virtuella datorn fortfarande fryser använder du en eller flera av följande metoder för felsökning:

  • Försök att komma åt datorn via en anslutning till fjärrskrivbord.
  • Använd ett domänkonto eller ett lokalt administratörskonto för att logga in på datorn med maskinvarutillverkarens fjärråtkomstlösning. Till exempel Dell Remote Access Card (DRAC), HP Integrated Lights-Out (iLo) eller IBM Remote Supervisor Adapter (RSA).
  • Testa ping till datorn. Leta efter borttagna paket och långa nätverksfördröjningar.
  • Få åtkomst till administrativa resurser, till exempel \\ServerName\c$.
  • Tryck på Ctrl+Alt+Ta bort och kontrollera svaret.
  • Försök att använda verktyg för fjärradministration i Windows. Till exempel Datorhantering, Serverhanteraren och Wmimgmt.msc.

För den dator som inte längre är låst

Om den fysiska datorn eller den virtuella datorn frös, men nu körs i ett bra tillstånd, använder du en eller flera av följande metoder för felsökning.

För en fysisk dator

  • Granska system- och programloggarna från datorn som har problemet. Kontrollera händelseloggarna för relevant händelse-ID:

    • Programhändelselogg: Programfel, vilket tyder på en krasch eller relevant systemprocess
    • Systemhändelseloggar, Felhändelse-ID för Service Control Manager för kritiska systemtjänster
    • Felhändelse-ID 2019/2020 med käll-Srv/Server

  • Generera en systemdiagnostikrapport genom att köra perfmon /report.

För en virtuell dator

  • Granska system- och programloggarna från datorn som har problemet.
  • Generera en systemdiagnostikrapport genom att köra perfmon /report.
  • Kontrollera systemets historik i övervakningsverktygen för virtuell hantering.

Samla in data för problem med frysning

Om du vill samla in data för en serverfrysning kontrollerar du följande tabell och använder en eller flera av de föreslagna metoderna.

Datortyp och tillstånd Datainsamlingsmetod
En fysisk dator som körs i ett fruset tillstånd Använd en minnesdumpfil för att samla in data. Eller använd metod 2, 3 eller 4. Dessa metoder visas senare i det här avsnittet.
En fysisk dator som inte längre är låst Använd metod 1, 2, 3 eller 4. Dessa metoder visas senare i det här avsnittet. Och använd PoolÖvervakaren för att samla in data.
En virtuell dator som körs i ett fruset tillstånd Hyper-V eller VMware: Använd en minnesdumpfil för att samla in data för den virtuella dator som körs i ett låst tillstånd.
XenServer: Använd metod 1, 2, 3 eller 4. Dessa metoder visas senare i det här avsnittet.
En virtuell dator som inte längre är låst Använd metod 1, 2, 3 eller 4. Dessa metoder visas senare i det här avsnittet.

Metod 1: Minnesdump

Viktigt!

Följ stegen i det här avsnittet noggrant. Det kan uppstå allvarliga problem om du gör felaktiga ändringar i registret. Innan du ändrar det bör du först säkerhetskopiera registret för att kunna återställa det om problem skulle uppstå.

En fullständig minnesdumpfil registrerar allt innehåll i systemminnet när datorn oväntat stoppas. En fullständig minnesdumpfil kan innehålla data från processer som kördes när minnesdumpfilen samlades in.

Om datorn inte längre är låst och nu körs i ett bra tillstånd använder du följande steg för att aktivera minnesdumpning så att du kan samla in minnesdump när problemet med frysningen uppstår igen. Om den virtuella datorn fortfarande körs i ett låst tillstånd använder du följande steg för att aktivera och samla in minnesdumpar.

Kommentar

Om du har en omstartsfunktion som är aktiverad på datorn, till exempel funktionen Automatisk omstart av system (ASR) på Compaq-datorer, inaktiverar du den. Den här inställningen finns vanligtvis i BIOS. Om BIOS inte identifierar ett pulsslag från operativsystemet startar den om datorn med den här funktionen aktiverad. Omstarten kan avbryta dumpprocessen.

  1. Kontrollera att datorn är konfigurerad för att hämta en fullständig minnesdumpfil.

    1. Gå till Kör och ange Sysdm.cpl och tryck sedan på Retur.
    2. I Systemegenskaper går du till fliken Avancerat och väljer Avancerade prestandainställningar>>. Välj Ändra för att kontrollera eller ändra det virtuella minnet.
    3. Gå tillbaka till Avancerade>inställningar för systemegenskaper>i Start och Återställning.
    4. I avsnittet Skriv felsökningsinformation väljer du Slutför minnesdump.
    5. Välj Skriv över en befintlig fil.
    6. Kontrollera att det finns en växlingsfil (pagefile.sys) på systemenheten och att den är minst 100 MB över det installerade RAM-minnet (initial och maximal storlek).
    7. Kontrollera att det finns mer tillgängligt utrymme på systemenheten än det finns fysiskt RAM-minne.

  2. Aktivera registervärdet för att tillåta att systemet genererar en dumpfil med hjälp av tangentbordet CrashOnCtrlScroll .

    1. Öppna Registereditorn och leta upp följande registernycklar:

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

    2. Skapa följande CrashOnCtrlScroll registerpost i de två registernycklarna:

      • Värdenamn: CrashOnCtrlScroll
      • Datatyp: REG_DWORD
      • Värde: 1

    3. Stäng Registereditorn och starta om datorn.

  3. På vissa fysiska datorer som kör tidigare versioner av Windows kan du generera ett icke-makbart avbrott (NMI) från en webbgränssnittsfunktion som DRAC, iLo eller RSA. Den här inställningen stoppar dock som standard systemet utan att skapa en minnesdump.

    Kommentar

    Registernyckeln NMICrashDump krävs inte längre för windowsversioner som stöds. Ett NMI orsakar ett stoppfel som följer på en insamling av minnesdumpdata.

  4. När problemet uppstår på datorn håller du ned den högra Ctrl-tangenten och trycker på Rullningslås två gånger för att generera en minnesdumpfil.

    Kommentar

    Som standard finns dumpfilen i följande sökväg: %SystemRoot%\MEMORY. DMP.

Metod 2: Kontroll av datasinne

Använd dumpkontrollverktyget (Dumpchk.exe) för att läsa en minnesdumpfil. Den kan också kontrollera att filen har skapats korrekt och inte är skadad eller ogiltig.

Lär dig hur du använder Dumpchk.exe för att kontrollera dina dumpfiler:

Metod 3: Prestandaövervakare

Du kan använda Prestandaövervakaren i Windows för att undersöka hur program som du kör påverkar datorns prestanda, både i realtid och genom att samla in loggdata för senare analys. Om du vill skapa prestandaräknare och loggsamlingar för händelsespårning på lokala system och fjärrsystem kör du följande kommandon i en kommandotolk som administratör:

Logman create counter LOGNAME_Long -u DOMAIN\USERNAME * -f bincirc -v mmddhhmm -max 500 -c "\\COMPUTERNAME\LogicalDisk(*)\*" "\\COMPUTERNAME\Memory\*" "\\COMPUTERNAME\Network Interface(*)\*" "\\COMPUTERNAME\Paging File(*)\*" "\\COMPUTERNAME\PhysicalDisk(*)\*" "\\COMPUTERNAME\Process(*)\*" "\\COMPUTERNAME\Redirector\*" "\\COMPUTERNAME\Server\*" "\\COMPUTERNAME\System\*" "\\COMPUTERNAME\Terminal Services\*" "\\COMPUTERNAME\Processor(*)\*" "\\COMPUTERNAME\Cache\*" -si 00:05:00

Logman create counter LOGNAME_Short -u DOMAIN\USERNAME * -f bincirc -v mmddhhmm -max 500 -c "\\COMPUTERNAME\LogicalDisk(*)\*" "\\COMPUTERNAME\Memory\*" "\\COMPUTERNAME\Network Interface(*)\*" "\\COMPUTERNAME\Paging File(*)\*" "\\COMPUTERNAME\PhysicalDisk(*)\*" "\\COMPUTERNAME\Process(*)\*" "\\COMPUTERNAME\Redirector\*" "\\COMPUTERNAME\Server\*" "\\COMPUTERNAME\System\*" "\\COMPUTERNAME\Terminal Services\*" "\\COMPUTERNAME\Processor(*)\*" "\\COMPUTERNAME\Cache\*" -si 00:00:10

Sedan kan du starta eller stoppa loggen genom att köra följande kommandon:

logman start LOGNAME_Long / LOGNAME_Short
logman stop LOGNAME_Long / LOGNAME_Short

Loggen Prestandaövervakare finns i sökvägen: C:\PERFLOGS.

Andra metoder för att samla in data

Använd minnesdumpning för att samla in data för den fysiska dator som körs i ett fruset tillstånd

Varning

Följ stegen i det här avsnittet noggrant. Det kan uppstå allvarliga problem om du gör felaktiga ändringar i registret. Innan du ändrar det bör du först säkerhetskopiera registret för att kunna återställa det om problem skulle uppstå.

Om den fysiska datorn fortfarande körs i ett låst tillstånd följer du dessa steg för att aktivera och samla in minnesdumpar:

  1. Kontrollera att datorn är konfigurerad för att hämta en fullständig minnesdumpfil och att du kan komma åt den via nätverket.

    Kommentar

    Om det inte går att komma åt den berörda datorn via nätverket kan du försöka generera en minnesdumpfil via NMI. Resultatet av åtgärden kanske inte samlar in en minnesdumpfil om vissa av följande inställningar inte är kvalificerade.

    1. Försök att komma åt datorns skrivbord på något sätt.

      Kommentar

      Om det inte går att komma åt operativsystemet kan du försöka fjärransluta till Registereditorn på datorn. Du kan sedan kontrollera vilken typ av minnesdumpfil och sidfil som datorn för närvarande är konfigurerad med.

    2. Från en fjärrdator som helst finns i samma nätverk och undernät går du till Registerredigeraren>Anslut nätverksregister. Anslut sedan till den berörda datorn och kontrollera följande inställningar:

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled

        Kontrollera att registerposten CrashDumpEnabled är 1.

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\NMICrashDump

        Om registerposten finns på vissa fysiska servrar NMICrashDump och dess värde är 1 kan du dra nytta av NMI från fjärrhanteringsprovidern, till exempel DRAC, iLo och RSA.

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PagingFiles and ExistingPageFiles

        Om värdet för Pagefile registerposten är systemhanterat återspeglas inte storleken i registret. Till exempel: ?:\pagefile.sys)

        Om sidfilen har anpassats återspeglas storleken i registret, till exempel ?:\pagefile.sys 1024 1124. I det här exemplet är 1024 den ursprungliga storleken och 1124 är den maximala storleken.

        Kommentar

        Om storleken inte visas i registret kan du försöka komma åt en administrativ resurs där sidfilen finns. Till exempel \\ServerName\C$.

    3. Kontrollera att det finns en växlingsfil (pagefile.sys) på datorns systemenhet och att den är minst 100 MB över det installerade RAM-minnet.

    4. Se till att det finns mer ledigt utrymme på datorns hårddiskar än det finns fysiskt RAM-minne.

  2. Aktivera registervärdet CrashOnCtrlScroll på datorn så att systemet kan generera en dumpfil med hjälp av tangentbordet.

    1. Från en fjärrdator helst i samma nätverk och undernät går du till Registerredigeraren>Anslut nätverksregister. Anslut till den berörda datorn och leta upp följande registernycklar:

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

    2. Skapa följande CrashOnCtrlScroll registerpost i de två registernycklarna:

      Värdenamn: CrashOnCtrlScroll Datatyp: REG_DWORD Värde: 1

    3. Stäng Registereditorn och starta om datorn.

  3. När problemet uppstår på datorn håller du ned den högra Ctrl-tangenten och trycker på rullningslåset två gånger för att generera en minnesdump.

    Kommentar

    Som standard finns dumpfilen i sökvägen: %SystemRoot%\MEMORY. DMP.

Använd Poolövervakaren för att samla in data för den fysiska dator som inte längre är låst

Poolövervakaren visar antalet allokeringar och utestående byte av allokering efter typ av pool och taggen som skickas till anrop av ExAllocatePoolWithTag.

Mer information finns i Använda PoolMon för att hitta en minnesläcka i kernelläge och PoolMon-exempel.

Använd minnesdumpning för att samla in data för den virtuella dator som körs i ett fruset tillstånd

Använd någon av följande metoder för programmet där den virtuella datorn körs.

Microsoft Hyper-V

Du kan också använda den inbyggda NMI-funktionen via en cmdlet för felsöknings-VM för att felsöka och hämta en minnesdump.

Om du vill felsöka de virtuella datorerna på Hyper-V kör du följande cmdlet i Windows PowerShell:

Debug-VM -Name "VM Name" -InjectNonMaskableInterrupt -ComputerName Hostname

VMware

Du kan använda VMware-ögonblicksbilder eller pausa tillstånd och extrahera en minnesdumpfil som motsvarar en fullständig minnesdumpfil. Använd VMwares Checkpoint To Core Tool (vmss2core) för att konvertera både pausfiler (.vmss) och ögonblicksbilder (.vmsn) till en dumpfil. Analysera sedan filen med hjälp av standardverktygen för Windows-felsökning.

Kommentar

När du arbetar med Microsoft Support bör du använda VMwares Checkpoint To Core Tool (vmss2core) för att konvertera VMware-ögonblicksbilder till en dumpfil innan du laddar upp dem till Microsoft. Om du har problem med konverteringen av ögonblicksbilder kontaktar du VMware för support.

Citrix XenServer

Processen för minnesdump sker genom att trycka på tangentbordskombinationen Höger Ctrl+Rullningslås+Rullningslås. Mer information finns i Metod 1 i Utlösa en minnesdump från en virtuell Windows-dator som körs på XenServer från Citrix.

Utrymmesbegränsningar på systemenheten i Windows Server

På en Windows Server kanske du inte har tillräckligt med ledigt diskutrymme för att generera en fullständig minnesdumpfil på systemvolymen.

Det finns ett andra alternativ om systemenheten inte har tillräckligt med utrymme. Du kan använda DedicatedDumpFile registerposten. Mer information finns i Konfigurera målsökvägen för en minnesdumpning.

Mer information finns i Använda registervärdet DedicatedDumpFile för att övervinna utrymmesbegränsningar på systemenheten.

Ansvarsfriskrivning för tredje part

Microsoft tillhandahåller kontaktinformation från tredje part som hjälper dig att hitta ytterligare information om det här ämnet. Denna kontaktinformation kan ändras utan föregående meddelande. Microsoft garanterar inte att kontaktinformation från tredje part är korrekt.

Ansvarsfriskrivning för information från tredje part

De produkter från andra tillverkare som diskuteras i denna artikel tillverkas oberoende av Microsoft. Produkternas funktion eller tillförlitlighet kan därför inte garanteras.