[Articulo] BSOD - PANTALLA AZUL - Cómo analizar el error (Parte 1)

Gracias ... pero los enlaces no me funcionan (no se puede mostrar la
página). Será mi ordenata o serán las páginas ?

Saludos


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

BSOD - PANTALLA AZUL - COMO ANALIZAR EL ERROR


Uno de los peores errores en los que nos podemos encontrar es una
pantalla azul (BSOD: Blue Screen of Death), congelaciones de la
pantalla -cursor y teclado no responden- o reinicios espontaneos.

Empecemos desde el mas sencillo:

1) Reinicios espontaneos: en Windows XP, estos reinicios espontaneos
suelen ser producidos por tener marcado "Reiniciar Automaticamente" (es
la opcion por defecto). Dicha opcion, se modifica con boton derecho sobre
Mi PC, propiedades, pestaña de avanzado y boton de inicio y recuperacion.

Un reinicio espontaneo es, o bien porque iba a salir una pantalla azul, y
al estar seleccionada la opcion anterior, en vez de salir, el sistema se
reinicia, o bien por un error hardware que el sistema operativo no ha
podido atrapar. Si es la primera opcion, simplemente debemos configurar
para que NO se reinice automaticamente y dejar que el sistema atrape el
error. Si a pesar de eso, siguen los reinicios, implica entonces un error
hardware y grave: normalmente placa madre o CPU y poco más podemos
diagnosticar en este caso.

2) Pantalla azul: en este caso, nos dará en pantalla un mini-informe del
error. Unicamente debemos fijarnos si en dicho mensaje aparece un .sys
causante del error. Si *no* aparece este .sys, o bien son componentes de
windows: ntoskrln, win32k.sys, esbstor.sys, usbyhci.sys, deberemos
analizar el archivo DMP que se produce (lo veremos posteriormente). Si el
driver que aparece es un archivo de terceros: ya tendremos localizado al
culpable. La solucion será actualizar dichos drivers, o dicho componente
(los antivirus, si no ha existido cambio de hardware, suelen ser los
primeros candidatos).

Por desgracia en un elevado numero de veces, no sale tampoco ningun .sys
o .dll causante del error. En ese caso, no nos queda mas remedio tambien
que analizar el archivo DMP.

Por desgracia, la utilidad DUMPCHK que viene en las Support Tools de
windows XP / W2003 poco nos sirve para analizar el error ya que
unicamente nos mostrará lo mismo que nos muestra windows en la pantalla
azul. Por tanto, si windows al generar la pantalla azul no ha sido capaz
de mostrarlo, este herramienta no nos servirá de nada. Mas adelante
veremos que herramienta debemos utilizar para ello.


3) Congelaciones de la pantalla. Es un caso similar al 2). Tendremos que
analizar el DMP. Ahora bien ¿como podemos en este caso hacer que el
sistema nos genere un DMP si el sistema está congelado?

(NO ES VALIDO PARA TECLADOS USB/BLUETOOTH): Para ello, previamente
debemos tener configurado el registro para que una combinacion de teclas
nos provoque el DUMP aunque todo esté congelado. Por tanto, y es mi
consejo que por defecto lo tengamos configurado, debemos tener una
variable en la clave:

HKEY_LOCAL_MACHINE
System
CurrentControlSet
Services
i8042prt
Parameters


Nombre: CrashOnCtrlScroll
Tipo: DWORD (doble palabra)
Contenido: 1

(y reiniciar la maquina para que esté activo). Con esto, en cualquier
momento, e incluso en caso de congelacion de la pantalla podremos
provocar el DMP, pulsando la tecla CTRL (derecha) y dos veces
consecutivas la tecla SCROLL BLOCK (bloqueo de desplazamiento).


TIPOS DE VOLCADO DE MEMORIA

Existen tres tipos de volcado de memoria, los cuales están activados
desde: boton derecho sobre Mi PC, propiedades, pestaña de avanzado y
boton de inicio y recuperacion:

1) Minidump (64 KB). Realmente vale para poco y no es la mejor opcion. Si
la tenemos activada, nos generará un "minidump" en \windows\minidump

2) Kernel.dmp: opcion intermedia: solo se vuelca el kernel (nucleo) y en
la mayoria de los casos es suficiente para diagnosticar el error. Genera
el archivo MEMORY.DMP en la carpeta windows.

3) Completo. Para que el DMP completo funcione y no salga "corrupto" es
obligatorio tener el archivo de paginacion en la misma particion en la
cual tenemos windows. Generará igualmente en ella el archivo MEMORY.DMP.
Muchas veces por motivos de rendimiento movemos el archivo de paginacion
a otro disco fisico. Si tenemos BSOD del sistema y deseamos un volcado de
memoria completo, deberemos previamente volver a establecer el archivo de
paginacion en la unidad de windows. Igualmente debemos recordar que en
este caso, debemos tener espacio en disco igual a la memoria fisica de la
maquina ya que ese será el tamaño del archivo DMP creado.



SOFTWARE NECESARIO PARA EL ANALISIS DEL ERROR


La informacion podemos localizarla en esta pagina:
http://www.microsoft.com/whdc/devto...start.mspx

y el software que nos debemos descargar para versiones de 32 bits es
este:
http://www.microsoft.com/whdc/devto...llx86.mspx

El software puede instalarse tanto en la propia maquina como en una
maquina ajena. No es necesario analizar el archivo .DMP en la misma
maquina en la cual ha sucedido el error, pudiendo hacerse en cualquier
otra.


PRIMERA CONFIGURACION DEL SOFTWARE
-

Aunque no es necesario, para poco nos vale un error si no tenemos
instalados los ficheros de simbolos. Los simbolos de drivers de terceros,
no podremos instalarlos porque los fabricantes normalmente no los dan,
pero los simbolos de windows si que podremos. No aconsejo instalarlo
desde el CD, ni descargarse del sisito de Microsoft los simbolos ya que
la propia herramienta instalada: WINDBG, una vez configurada, si no tiene
los simbolos los descargará en ese momento y descargará justo los
necesarios para ese analisis y por tanto teniendo en cuenta los Service
Packs y parches que tiene instalados el sistema que estamos analizando.

Para configurarlos de esa maneram arrancamos el programa de analisis que
hemos instalado: WINDBG y en el menú "File", "Symbol File Path"
colocamos:

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

(en este caso he seleccionado que los simbolos, cuando los
descargue, -por ello la primera vez de analisis será lenta, dependiendo
de la velocidad de nuestra conexion a internet- los situe en la carpeta:
c:\websimbols.

Dicha carpeta puede ser cualquier otra, y lo unico que tener presente es
que debemos tenerla creada previamente.



VOLCADO DE MEMORIA (DMP o DUMP). ANALISIS DE LOS ARCHIVOS


continuará..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

Gracias ... pero los enlaces no me funcionan (no se puede mostrar la
página). Será mi ordenata o serán las páginas ?

Saludos


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

BSOD - PANTALLA AZUL - COMO ANALIZAR EL ERROR


Uno de los peores errores en los que nos podemos encontrar es una
pantalla azul (BSOD: Blue Screen of Death), congelaciones de la
pantalla -cursor y teclado no responden- o reinicios espontaneos.

Empecemos desde el mas sencillo:

1) Reinicios espontaneos: en Windows XP, estos reinicios espontaneos
suelen ser producidos por tener marcado "Reiniciar Automaticamente" (es
la opcion por defecto). Dicha opcion, se modifica con boton derecho sobre
Mi PC, propiedades, pestaña de avanzado y boton de inicio y recuperacion.

Un reinicio espontaneo es, o bien porque iba a salir una pantalla azul, y
al estar seleccionada la opcion anterior, en vez de salir, el sistema se
reinicia, o bien por un error hardware que el sistema operativo no ha
podido atrapar. Si es la primera opcion, simplemente debemos configurar
para que NO se reinice automaticamente y dejar que el sistema atrape el
error. Si a pesar de eso, siguen los reinicios, implica entonces un error
hardware y grave: normalmente placa madre o CPU y poco más podemos
diagnosticar en este caso.

2) Pantalla azul: en este caso, nos dará en pantalla un mini-informe del
error. Unicamente debemos fijarnos si en dicho mensaje aparece un .sys
causante del error. Si *no* aparece este .sys, o bien son componentes de
windows: ntoskrln, win32k.sys, esbstor.sys, usbyhci.sys, deberemos
analizar el archivo DMP que se produce (lo veremos posteriormente). Si el
driver que aparece es un archivo de terceros: ya tendremos localizado al
culpable. La solucion será actualizar dichos drivers, o dicho componente
(los antivirus, si no ha existido cambio de hardware, suelen ser los
primeros candidatos).

Por desgracia en un elevado numero de veces, no sale tampoco ningun .sys
o .dll causante del error. En ese caso, no nos queda mas remedio tambien
que analizar el archivo DMP.

Por desgracia, la utilidad DUMPCHK que viene en las Support Tools de
windows XP / W2003 poco nos sirve para analizar el error ya que
unicamente nos mostrará lo mismo que nos muestra windows en la pantalla
azul. Por tanto, si windows al generar la pantalla azul no ha sido capaz
de mostrarlo, este herramienta no nos servirá de nada. Mas adelante
veremos que herramienta debemos utilizar para ello.


3) Congelaciones de la pantalla. Es un caso similar al 2). Tendremos que
analizar el DMP. Ahora bien ¿como podemos en este caso hacer que el
sistema nos genere un DMP si el sistema está congelado?

(NO ES VALIDO PARA TECLADOS USB/BLUETOOTH): Para ello, previamente
debemos tener configurado el registro para que una combinacion de teclas
nos provoque el DUMP aunque todo esté congelado. Por tanto, y es mi
consejo que por defecto lo tengamos configurado, debemos tener una
variable en la clave:

HKEY_LOCAL_MACHINE
System
CurrentControlSet
Services
i8042prt
Parameters


Nombre: CrashOnCtrlScroll
Tipo: DWORD (doble palabra)
Contenido: 1

(y reiniciar la maquina para que esté activo). Con esto, en cualquier
momento, e incluso en caso de congelacion de la pantalla podremos
provocar el DMP, pulsando la tecla CTRL (derecha) y dos veces
consecutivas la tecla SCROLL BLOCK (bloqueo de desplazamiento).


TIPOS DE VOLCADO DE MEMORIA

Existen tres tipos de volcado de memoria, los cuales están activados
desde: boton derecho sobre Mi PC, propiedades, pestaña de avanzado y
boton de inicio y recuperacion:

1) Minidump (64 KB). Realmente vale para poco y no es la mejor opcion. Si
la tenemos activada, nos generará un "minidump" en \windows\minidump

2) Kernel.dmp: opcion intermedia: solo se vuelca el kernel (nucleo) y en
la mayoria de los casos es suficiente para diagnosticar el error. Genera
el archivo MEMORY.DMP en la carpeta windows.

3) Completo. Para que el DMP completo funcione y no salga "corrupto" es
obligatorio tener el archivo de paginacion en la misma particion en la
cual tenemos windows. Generará igualmente en ella el archivo MEMORY.DMP.
Muchas veces por motivos de rendimiento movemos el archivo de paginacion
a otro disco fisico. Si tenemos BSOD del sistema y deseamos un volcado de
memoria completo, deberemos previamente volver a establecer el archivo de
paginacion en la unidad de windows. Igualmente debemos recordar que en
este caso, debemos tener espacio en disco igual a la memoria fisica de la
maquina ya que ese será el tamaño del archivo DMP creado.



SOFTWARE NECESARIO PARA EL ANALISIS DEL ERROR


La informacion podemos localizarla en esta pagina:
http://www.microsoft.com/whdc/devto...start.mspx

y el software que nos debemos descargar para versiones de 32 bits es
este:
http://www.microsoft.com/whdc/devto...llx86.mspx

El software puede instalarse tanto en la propia maquina como en una
maquina ajena. No es necesario analizar el archivo .DMP en la misma
maquina en la cual ha sucedido el error, pudiendo hacerse en cualquier
otra.


PRIMERA CONFIGURACION DEL SOFTWARE
-

Aunque no es necesario, para poco nos vale un error si no tenemos
instalados los ficheros de simbolos. Los simbolos de drivers de terceros,
no podremos instalarlos porque los fabricantes normalmente no los dan,
pero los simbolos de windows si que podremos. No aconsejo instalarlo
desde el CD, ni descargarse del sisito de Microsoft los simbolos ya que
la propia herramienta instalada: WINDBG, una vez configurada, si no tiene
los simbolos los descargará en ese momento y descargará justo los
necesarios para ese analisis y por tanto teniendo en cuenta los Service
Packs y parches que tiene instalados el sistema que estamos analizando.

Para configurarlos de esa maneram arrancamos el programa de analisis que
hemos instalado: WINDBG y en el menú "File", "Symbol File Path"
colocamos:

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

(en este caso he seleccionado que los simbolos, cuando los
descargue, -por ello la primera vez de analisis será lenta, dependiendo
de la velocidad de nuestra conexion a internet- los situe en la carpeta:
c:\websimbols.

Dicha carpeta puede ser cualquier otra, y lo unico que tener presente es
que debemos tenerla creada previamente.



VOLCADO DE MEMORIA (DMP o DUMP). ANALISIS DE LOS ARCHIVOS


continuará..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

Gracias ... pero los enlaces no me funcionan (no se puede mostrar la
página). Será mi ordenata o serán las páginas ?

Saludos


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

BSOD - PANTALLA AZUL - COMO ANALIZAR EL ERROR


Uno de los peores errores en los que nos podemos encontrar es una
pantalla azul (BSOD: Blue Screen of Death), congelaciones de la
pantalla -cursor y teclado no responden- o reinicios espontaneos.

Empecemos desde el mas sencillo:

1) Reinicios espontaneos: en Windows XP, estos reinicios espontaneos
suelen ser producidos por tener marcado "Reiniciar Automaticamente" (es
la opcion por defecto). Dicha opcion, se modifica con boton derecho sobre
Mi PC, propiedades, pestaña de avanzado y boton de inicio y recuperacion.

Un reinicio espontaneo es, o bien porque iba a salir una pantalla azul, y
al estar seleccionada la opcion anterior, en vez de salir, el sistema se
reinicia, o bien por un error hardware que el sistema operativo no ha
podido atrapar. Si es la primera opcion, simplemente debemos configurar
para que NO se reinice automaticamente y dejar que el sistema atrape el
error. Si a pesar de eso, siguen los reinicios, implica entonces un error
hardware y grave: normalmente placa madre o CPU y poco más podemos
diagnosticar en este caso.

2) Pantalla azul: en este caso, nos dará en pantalla un mini-informe del
error. Unicamente debemos fijarnos si en dicho mensaje aparece un .sys
causante del error. Si *no* aparece este .sys, o bien son componentes de
windows: ntoskrln, win32k.sys, esbstor.sys, usbyhci.sys, deberemos
analizar el archivo DMP que se produce (lo veremos posteriormente). Si el
driver que aparece es un archivo de terceros: ya tendremos localizado al
culpable. La solucion será actualizar dichos drivers, o dicho componente
(los antivirus, si no ha existido cambio de hardware, suelen ser los
primeros candidatos).

Por desgracia en un elevado numero de veces, no sale tampoco ningun .sys
o .dll causante del error. En ese caso, no nos queda mas remedio tambien
que analizar el archivo DMP.

Por desgracia, la utilidad DUMPCHK que viene en las Support Tools de
windows XP / W2003 poco nos sirve para analizar el error ya que
unicamente nos mostrará lo mismo que nos muestra windows en la pantalla
azul. Por tanto, si windows al generar la pantalla azul no ha sido capaz
de mostrarlo, este herramienta no nos servirá de nada. Mas adelante
veremos que herramienta debemos utilizar para ello.


3) Congelaciones de la pantalla. Es un caso similar al 2). Tendremos que
analizar el DMP. Ahora bien ¿como podemos en este caso hacer que el
sistema nos genere un DMP si el sistema está congelado?

(NO ES VALIDO PARA TECLADOS USB/BLUETOOTH): Para ello, previamente
debemos tener configurado el registro para que una combinacion de teclas
nos provoque el DUMP aunque todo esté congelado. Por tanto, y es mi
consejo que por defecto lo tengamos configurado, debemos tener una
variable en la clave:

HKEY_LOCAL_MACHINE
System
CurrentControlSet
Services
i8042prt
Parameters


Nombre: CrashOnCtrlScroll
Tipo: DWORD (doble palabra)
Contenido: 1

(y reiniciar la maquina para que esté activo). Con esto, en cualquier
momento, e incluso en caso de congelacion de la pantalla podremos
provocar el DMP, pulsando la tecla CTRL (derecha) y dos veces
consecutivas la tecla SCROLL BLOCK (bloqueo de desplazamiento).


TIPOS DE VOLCADO DE MEMORIA

Existen tres tipos de volcado de memoria, los cuales están activados
desde: boton derecho sobre Mi PC, propiedades, pestaña de avanzado y
boton de inicio y recuperacion:

1) Minidump (64 KB). Realmente vale para poco y no es la mejor opcion. Si
la tenemos activada, nos generará un "minidump" en \windows\minidump

2) Kernel.dmp: opcion intermedia: solo se vuelca el kernel (nucleo) y en
la mayoria de los casos es suficiente para diagnosticar el error. Genera
el archivo MEMORY.DMP en la carpeta windows.

3) Completo. Para que el DMP completo funcione y no salga "corrupto" es
obligatorio tener el archivo de paginacion en la misma particion en la
cual tenemos windows. Generará igualmente en ella el archivo MEMORY.DMP.
Muchas veces por motivos de rendimiento movemos el archivo de paginacion
a otro disco fisico. Si tenemos BSOD del sistema y deseamos un volcado de
memoria completo, deberemos previamente volver a establecer el archivo de
paginacion en la unidad de windows. Igualmente debemos recordar que en
este caso, debemos tener espacio en disco igual a la memoria fisica de la
maquina ya que ese será el tamaño del archivo DMP creado.



SOFTWARE NECESARIO PARA EL ANALISIS DEL ERROR


La informacion podemos localizarla en esta pagina:
http://www.microsoft.com/whdc/devto...start.mspx

y el software que nos debemos descargar para versiones de 32 bits es
este:
http://www.microsoft.com/whdc/devto...llx86.mspx

El software puede instalarse tanto en la propia maquina como en una
maquina ajena. No es necesario analizar el archivo .DMP en la misma
maquina en la cual ha sucedido el error, pudiendo hacerse en cualquier
otra.


PRIMERA CONFIGURACION DEL SOFTWARE
-

Aunque no es necesario, para poco nos vale un error si no tenemos
instalados los ficheros de simbolos. Los simbolos de drivers de terceros,
no podremos instalarlos porque los fabricantes normalmente no los dan,
pero los simbolos de windows si que podremos. No aconsejo instalarlo
desde el CD, ni descargarse del sisito de Microsoft los simbolos ya que
la propia herramienta instalada: WINDBG, una vez configurada, si no tiene
los simbolos los descargará en ese momento y descargará justo los
necesarios para ese analisis y por tanto teniendo en cuenta los Service
Packs y parches que tiene instalados el sistema que estamos analizando.

Para configurarlos de esa maneram arrancamos el programa de analisis que
hemos instalado: WINDBG y en el menú "File", "Symbol File Path"
colocamos:

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

(en este caso he seleccionado que los simbolos, cuando los
descargue, -por ello la primera vez de analisis será lenta, dependiendo
de la velocidad de nuestra conexion a internet- los situe en la carpeta:
c:\websimbols.

Dicha carpeta puede ser cualquier otra, y lo unico que tener presente es
que debemos tenerla creada previamente.



VOLCADO DE MEMORIA (DMP o DUMP). ANALISIS DE LOS ARCHIVOS


continuará..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

Gracias ... pero los enlaces no me funcionan (no se puede mostrar la
página). Será mi ordenata o serán las páginas ?

Saludos


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

BSOD - PANTALLA AZUL - COMO ANALIZAR EL ERROR


Uno de los peores errores en los que nos podemos encontrar es una
pantalla azul (BSOD: Blue Screen of Death), congelaciones de la
pantalla -cursor y teclado no responden- o reinicios espontaneos.

Empecemos desde el mas sencillo:

1) Reinicios espontaneos: en Windows XP, estos reinicios espontaneos
suelen ser producidos por tener marcado "Reiniciar Automaticamente" (es
la opcion por defecto). Dicha opcion, se modifica con boton derecho sobre
Mi PC, propiedades, pestaña de avanzado y boton de inicio y recuperacion.

Un reinicio espontaneo es, o bien porque iba a salir una pantalla azul, y
al estar seleccionada la opcion anterior, en vez de salir, el sistema se
reinicia, o bien por un error hardware que el sistema operativo no ha
podido atrapar. Si es la primera opcion, simplemente debemos configurar
para que NO se reinice automaticamente y dejar que el sistema atrape el
error. Si a pesar de eso, siguen los reinicios, implica entonces un error
hardware y grave: normalmente placa madre o CPU y poco más podemos
diagnosticar en este caso.

2) Pantalla azul: en este caso, nos dará en pantalla un mini-informe del
error. Unicamente debemos fijarnos si en dicho mensaje aparece un .sys
causante del error. Si *no* aparece este .sys, o bien son componentes de
windows: ntoskrln, win32k.sys, esbstor.sys, usbyhci.sys, deberemos
analizar el archivo DMP que se produce (lo veremos posteriormente). Si el
driver que aparece es un archivo de terceros: ya tendremos localizado al
culpable. La solucion será actualizar dichos drivers, o dicho componente
(los antivirus, si no ha existido cambio de hardware, suelen ser los
primeros candidatos).

Por desgracia en un elevado numero de veces, no sale tampoco ningun .sys
o .dll causante del error. En ese caso, no nos queda mas remedio tambien
que analizar el archivo DMP.

Por desgracia, la utilidad DUMPCHK que viene en las Support Tools de
windows XP / W2003 poco nos sirve para analizar el error ya que
unicamente nos mostrará lo mismo que nos muestra windows en la pantalla
azul. Por tanto, si windows al generar la pantalla azul no ha sido capaz
de mostrarlo, este herramienta no nos servirá de nada. Mas adelante
veremos que herramienta debemos utilizar para ello.


3) Congelaciones de la pantalla. Es un caso similar al 2). Tendremos que
analizar el DMP. Ahora bien ¿como podemos en este caso hacer que el
sistema nos genere un DMP si el sistema está congelado?

(NO ES VALIDO PARA TECLADOS USB/BLUETOOTH): Para ello, previamente
debemos tener configurado el registro para que una combinacion de teclas
nos provoque el DUMP aunque todo esté congelado. Por tanto, y es mi
consejo que por defecto lo tengamos configurado, debemos tener una
variable en la clave:

HKEY_LOCAL_MACHINE
System
CurrentControlSet
Services
i8042prt
Parameters


Nombre: CrashOnCtrlScroll
Tipo: DWORD (doble palabra)
Contenido: 1

(y reiniciar la maquina para que esté activo). Con esto, en cualquier
momento, e incluso en caso de congelacion de la pantalla podremos
provocar el DMP, pulsando la tecla CTRL (derecha) y dos veces
consecutivas la tecla SCROLL BLOCK (bloqueo de desplazamiento).


TIPOS DE VOLCADO DE MEMORIA

Existen tres tipos de volcado de memoria, los cuales están activados
desde: boton derecho sobre Mi PC, propiedades, pestaña de avanzado y
boton de inicio y recuperacion:

1) Minidump (64 KB). Realmente vale para poco y no es la mejor opcion. Si
la tenemos activada, nos generará un "minidump" en \windows\minidump

2) Kernel.dmp: opcion intermedia: solo se vuelca el kernel (nucleo) y en
la mayoria de los casos es suficiente para diagnosticar el error. Genera
el archivo MEMORY.DMP en la carpeta windows.

3) Completo. Para que el DMP completo funcione y no salga "corrupto" es
obligatorio tener el archivo de paginacion en la misma particion en la
cual tenemos windows. Generará igualmente en ella el archivo MEMORY.DMP.
Muchas veces por motivos de rendimiento movemos el archivo de paginacion
a otro disco fisico. Si tenemos BSOD del sistema y deseamos un volcado de
memoria completo, deberemos previamente volver a establecer el archivo de
paginacion en la unidad de windows. Igualmente debemos recordar que en
este caso, debemos tener espacio en disco igual a la memoria fisica de la
maquina ya que ese será el tamaño del archivo DMP creado.



SOFTWARE NECESARIO PARA EL ANALISIS DEL ERROR


La informacion podemos localizarla en esta pagina:
http://www.microsoft.com/whdc/devto...start.mspx

y el software que nos debemos descargar para versiones de 32 bits es
este:
http://www.microsoft.com/whdc/devto...llx86.mspx

El software puede instalarse tanto en la propia maquina como en una
maquina ajena. No es necesario analizar el archivo .DMP en la misma
maquina en la cual ha sucedido el error, pudiendo hacerse en cualquier
otra.


PRIMERA CONFIGURACION DEL SOFTWARE
-

Aunque no es necesario, para poco nos vale un error si no tenemos
instalados los ficheros de simbolos. Los simbolos de drivers de terceros,
no podremos instalarlos porque los fabricantes normalmente no los dan,
pero los simbolos de windows si que podremos. No aconsejo instalarlo
desde el CD, ni descargarse del sisito de Microsoft los simbolos ya que
la propia herramienta instalada: WINDBG, una vez configurada, si no tiene
los simbolos los descargará en ese momento y descargará justo los
necesarios para ese analisis y por tanto teniendo en cuenta los Service
Packs y parches que tiene instalados el sistema que estamos analizando.

Para configurarlos de esa maneram arrancamos el programa de analisis que
hemos instalado: WINDBG y en el menú "File", "Symbol File Path"
colocamos:

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

(en este caso he seleccionado que los simbolos, cuando los
descargue, -por ello la primera vez de analisis será lenta, dependiendo
de la velocidad de nuestra conexion a internet- los situe en la carpeta:
c:\websimbols.

Dicha carpeta puede ser cualquier otra, y lo unico que tener presente es
que debemos tenerla creada previamente.



VOLCADO DE MEMORIA (DMP o DUMP). ANALISIS DE LOS ARCHIVOS


continuará..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

Gracias ... pero los enlaces no me funcionan (no se puede mostrar la
página). Será mi ordenata o serán las páginas ?

Saludos


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

BSOD - PANTALLA AZUL - COMO ANALIZAR EL ERROR


Uno de los peores errores en los que nos podemos encontrar es una
pantalla azul (BSOD: Blue Screen of Death), congelaciones de la
pantalla -cursor y teclado no responden- o reinicios espontaneos.

Empecemos desde el mas sencillo:

1) Reinicios espontaneos: en Windows XP, estos reinicios espontaneos
suelen ser producidos por tener marcado "Reiniciar Automaticamente" (es
la opcion por defecto). Dicha opcion, se modifica con boton derecho sobre
Mi PC, propiedades, pestaña de avanzado y boton de inicio y recuperacion.

Un reinicio espontaneo es, o bien porque iba a salir una pantalla azul, y
al estar seleccionada la opcion anterior, en vez de salir, el sistema se
reinicia, o bien por un error hardware que el sistema operativo no ha
podido atrapar. Si es la primera opcion, simplemente debemos configurar
para que NO se reinice automaticamente y dejar que el sistema atrape el
error. Si a pesar de eso, siguen los reinicios, implica entonces un error
hardware y grave: normalmente placa madre o CPU y poco más podemos
diagnosticar en este caso.

2) Pantalla azul: en este caso, nos dará en pantalla un mini-informe del
error. Unicamente debemos fijarnos si en dicho mensaje aparece un .sys
causante del error. Si *no* aparece este .sys, o bien son componentes de
windows: ntoskrln, win32k.sys, esbstor.sys, usbyhci.sys, deberemos
analizar el archivo DMP que se produce (lo veremos posteriormente). Si el
driver que aparece es un archivo de terceros: ya tendremos localizado al
culpable. La solucion será actualizar dichos drivers, o dicho componente
(los antivirus, si no ha existido cambio de hardware, suelen ser los
primeros candidatos).

Por desgracia en un elevado numero de veces, no sale tampoco ningun .sys
o .dll causante del error. En ese caso, no nos queda mas remedio tambien
que analizar el archivo DMP.

Por desgracia, la utilidad DUMPCHK que viene en las Support Tools de
windows XP / W2003 poco nos sirve para analizar el error ya que
unicamente nos mostrará lo mismo que nos muestra windows en la pantalla
azul. Por tanto, si windows al generar la pantalla azul no ha sido capaz
de mostrarlo, este herramienta no nos servirá de nada. Mas adelante
veremos que herramienta debemos utilizar para ello.


3) Congelaciones de la pantalla. Es un caso similar al 2). Tendremos que
analizar el DMP. Ahora bien ¿como podemos en este caso hacer que el
sistema nos genere un DMP si el sistema está congelado?

(NO ES VALIDO PARA TECLADOS USB/BLUETOOTH): Para ello, previamente
debemos tener configurado el registro para que una combinacion de teclas
nos provoque el DUMP aunque todo esté congelado. Por tanto, y es mi
consejo que por defecto lo tengamos configurado, debemos tener una
variable en la clave:

HKEY_LOCAL_MACHINE
System
CurrentControlSet
Services
i8042prt
Parameters


Nombre: CrashOnCtrlScroll
Tipo: DWORD (doble palabra)
Contenido: 1

(y reiniciar la maquina para que esté activo). Con esto, en cualquier
momento, e incluso en caso de congelacion de la pantalla podremos
provocar el DMP, pulsando la tecla CTRL (derecha) y dos veces
consecutivas la tecla SCROLL BLOCK (bloqueo de desplazamiento).


TIPOS DE VOLCADO DE MEMORIA

Existen tres tipos de volcado de memoria, los cuales están activados
desde: boton derecho sobre Mi PC, propiedades, pestaña de avanzado y
boton de inicio y recuperacion:

1) Minidump (64 KB). Realmente vale para poco y no es la mejor opcion. Si
la tenemos activada, nos generará un "minidump" en \windows\minidump

2) Kernel.dmp: opcion intermedia: solo se vuelca el kernel (nucleo) y en
la mayoria de los casos es suficiente para diagnosticar el error. Genera
el archivo MEMORY.DMP en la carpeta windows.

3) Completo. Para que el DMP completo funcione y no salga "corrupto" es
obligatorio tener el archivo de paginacion en la misma particion en la
cual tenemos windows. Generará igualmente en ella el archivo MEMORY.DMP.
Muchas veces por motivos de rendimiento movemos el archivo de paginacion
a otro disco fisico. Si tenemos BSOD del sistema y deseamos un volcado de
memoria completo, deberemos previamente volver a establecer el archivo de
paginacion en la unidad de windows. Igualmente debemos recordar que en
este caso, debemos tener espacio en disco igual a la memoria fisica de la
maquina ya que ese será el tamaño del archivo DMP creado.



SOFTWARE NECESARIO PARA EL ANALISIS DEL ERROR


La informacion podemos localizarla en esta pagina:
http://www.microsoft.com/whdc/devto...start.mspx

y el software que nos debemos descargar para versiones de 32 bits es
este:
http://www.microsoft.com/whdc/devto...llx86.mspx

El software puede instalarse tanto en la propia maquina como en una
maquina ajena. No es necesario analizar el archivo .DMP en la misma
maquina en la cual ha sucedido el error, pudiendo hacerse en cualquier
otra.


PRIMERA CONFIGURACION DEL SOFTWARE
-

Aunque no es necesario, para poco nos vale un error si no tenemos
instalados los ficheros de simbolos. Los simbolos de drivers de terceros,
no podremos instalarlos porque los fabricantes normalmente no los dan,
pero los simbolos de windows si que podremos. No aconsejo instalarlo
desde el CD, ni descargarse del sisito de Microsoft los simbolos ya que
la propia herramienta instalada: WINDBG, una vez configurada, si no tiene
los simbolos los descargará en ese momento y descargará justo los
necesarios para ese analisis y por tanto teniendo en cuenta los Service
Packs y parches que tiene instalados el sistema que estamos analizando.

Para configurarlos de esa maneram arrancamos el programa de analisis que
hemos instalado: WINDBG y en el menú "File", "Symbol File Path"
colocamos:

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

(en este caso he seleccionado que los simbolos, cuando los
descargue, -por ello la primera vez de analisis será lenta, dependiendo
de la velocidad de nuestra conexion a internet- los situe en la carpeta:
c:\websimbols.

Dicha carpeta puede ser cualquier otra, y lo unico que tener presente es
que debemos tenerla creada previamente.



VOLCADO DE MEMORIA (DMP o DUMP). ANALISIS DE LOS ARCHIVOS


continuará..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.