{"id":95,"date":"2011-03-03T09:12:53","date_gmt":"2011-03-03T08:12:53","guid":{"rendered":"https:\/\/blog.4-it.net\/?p=95"},"modified":"2011-03-03T09:23:38","modified_gmt":"2011-03-03T08:23:38","slug":"manuelles-memory-dump-erstellen","status":"publish","type":"post","link":"https:\/\/blog.4-it.net\/?p=95","title":{"rendered":"Manuelles Memory Dump erstellen"},"content":{"rendered":"<p>Um einen manuellen Memory Dump zu erstellen muss das System hierzu wie folgt vorbereitet werden.<\/p>\n<p>1. Start Registry Editor<br \/>\n2. Suchen Sie den folgenden Registrierungsunterschl\u00fcssel<br \/>\n(PS\/2 Tastatur)<br \/>\nHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services<br \/>\n\\i8042prt\\Parameters<br \/>\n(USB Tastatur)<br \/>\nHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services<br \/>\n\\kbdhid\\Parameters<br \/>\n3. F\u00fcgen Sie folgenden Registry Eintrag hinzu<br \/>\nName: CrashOnCtrlScroll<br \/>\nDatentyp: REG_DWORD<br \/>\nWert: 1<br \/>\n4. \u00c4ndern des Registrykeys<br \/>\nHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\CrashControl<br \/>\nWertName: CrashDumpEnabled<br \/>\nDatentyp: REG_DWORD<br \/>\nWert: 1<br \/>\n5. Registryeditor beenden und System neustarten.<\/p>\n<p>Sobald\u00a0ein Problem\u00a0wieder auftritt, erstellen Sie den manuellen Dump indem Sie die Tastenkombination<br \/>\nCTRL+SCROLL+SCROLL bzw. STRG+ROLLEN+ROLLEN dr\u00fccken.<br \/>\nACHTUNG: RECHTE &#8222;CTRL-Taste&#8220; bzw. &#8222;STRG-Taste &#8220; (nicht linke!)<\/p>\n<p>Mehr Infos auch unter<br \/>\n<a href=\"http:\/\/support.microsoft.com\/kb\/244139\/DE\">http:\/\/support.microsoft.com\/kb\/244139\/DE<\/a><br \/>\n<a href=\"http:\/\/support.microsoft.com\/kb\/254649\">http:\/\/support.microsoft.com\/kb\/254649<\/a><br \/>\n<a href=\"http:\/\/support.microsoft.com\/kb\/130536\">http:\/\/support.microsoft.com\/kb\/130536<\/a><\/p>\n<p>ZU BEACHTEN IST sind folgende Punkte:<br \/>\n&#8211; Tastatur sollte direkt lokal am Server angeschlossen werden. Ein manueller Dump via Remote-Steuerung oder \u00fcber KVM-Switch ist nicht m\u00f6glich.<br \/>\n&#8211; Systemeigenschaften | Erweitert | Starten und Wiederherstellen | Einstellungen =&gt; auf Kernel-Speicherabbild stellen<br \/>\n&#8211; Pagefile muss gr\u00f6sser sein (+100MB) als der physikalische Speicher<br \/>\n&#8211; Pagefile muss auf der gleichen Partition liegen wo sich auch das Betriebssystem befindet<br \/>\n&#8211; Freier Speicherplatz auf der Partition muss gr\u00f6sser sein als das pagefile<br \/>\n&#8211; Deaktivieren Sie alle ASR-Features (Automated System Restart) auf dem System, da diese die Dump-Erstellung verhindern<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Um einen manuellen Memory Dump zu erstellen muss das System hierzu wie folgt vorbereitet werden. 1. Start Registry Editor 2. Suchen Sie den folgenden Registrierungsunterschl\u00fcssel (PS\/2 Tastatur) HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services \\i8042prt\\Parameters (USB Tastatur) HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services \\kbdhid\\Parameters 3. F\u00fcgen Sie folgenden Registry Eintrag hinzu Name: CrashOnCtrlScroll Datentyp: REG_DWORD Wert: 1 4. \u00c4ndern des Registrykeys HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\CrashControl WertName: CrashDumpEnabled Datentyp: REG_DWORD [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,9],"tags":[],"class_list":["post-95","post","type-post","status-publish","format-standard","hentry","category-windows-server-2003","category-windows-xp-professional"],"_links":{"self":[{"href":"https:\/\/blog.4-it.net\/index.php?rest_route=\/wp\/v2\/posts\/95","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.4-it.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.4-it.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.4-it.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.4-it.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=95"}],"version-history":[{"count":7,"href":"https:\/\/blog.4-it.net\/index.php?rest_route=\/wp\/v2\/posts\/95\/revisions"}],"predecessor-version":[{"id":101,"href":"https:\/\/blog.4-it.net\/index.php?rest_route=\/wp\/v2\/posts\/95\/revisions\/101"}],"wp:attachment":[{"href":"https:\/\/blog.4-it.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=95"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.4-it.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=95"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.4-it.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=95"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}