{"id":3354,"date":"2022-01-14T17:58:46","date_gmt":"2022-01-14T16:58:46","guid":{"rendered":"https:\/\/www.mariotti.de\/?p=3354"},"modified":"2022-01-14T17:58:46","modified_gmt":"2022-01-14T16:58:46","slug":"memory-managment-bzw-memory_corruption_one_bit-blue-screen-fehler-analyse-und-loesung","status":"publish","type":"post","link":"https:\/\/dev.mariotti.de\/?p=3354","title":{"rendered":"„MEMORY MANAGMENT“ bzw. „MEMORY_CORRUPTION_ONE_BIT“ Blue Screen Fehler Analyse und L\u00f6sung"},"content":{"rendered":"

Mein neuer Windows 11 Computer lief in den ersten Wochen nicht so ganz rund, es kam sporadisch an manchen Tagen zu einem oder mehrere Bluescreen.
\nIch m\u00f6chte in diesen Artikel kurz aufzeigen wie ich das Problem einkreisen und beheben konnte.<\/p>\n

Im Blue Screen selbst war schon mal auff\u00e4llig, dass als Stillstandcode „MEMORY MANAGMENT<\/strong>“ genannt wurde, was auf ein Problem bzgl. Hauptspeicher hindeutet.<\/p>\n

Im Windows EventLog\u00a0 (EventVwr.exe<\/strong>) hat man bei mit rund um dem Fehlerzeitpunkt folgende Eintr\u00e4ge gesehen:<\/p>\n

EventID 6008 Das System wurde zuvor am \u200exx.xx.xxxx um xx:xx:xx unerwartet heruntergefahren.<\/code>
\nEventID 41 Das System wurde neu gestartet, ohne dass es zuvor ordnungsgem\u00e4\u00df heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgest\u00fcrzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.<\/code>
\nEventID 219 Fehler beim Laden des Treibers \\Driver\\WudfRd f\u00fcr das Ger\u00e4t PCI\\VEN_5853&DEV_1003\\1&79f5d87&0&03.<\/code>
\nEventID 1001 Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000001a (0x0000000000041792, 0xffffc900e4057230, 0x0000000000000002, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\\Windows\\Minidump\\011422-12953-01.dmp. Berichts-ID: d296f2b4-e73a-43fb-bc63-419d1a1653d5.<\/code>
\nEventID 6 Der Dateisystemfilter \"npsvctrig\" wurde erfolgreich geladen und im Filter-Manager registriert.<\/code>
\nEventID 6 Der Dateisystemfilter \"FileCrypt\" wurde erfolgreich geladen und im Filter-Manager registriert.<\/code><\/p>\n

Vom Absturz existiert auch ein MiniDump dem man unter C:\\Windows\\Minidump\\ findet, und den man in WinDbg<\/strong> (erh\u00e4ltlich via https:\/\/www.microsoft.com\/de-de\/p\/windbg\/9pgjgd53tn86<\/a>) landen und analysieren kann indem man den Befehl „!analyze -v“ verwendet. Bei dieser Analyse war ebenfalls auff\u00e4llig dass „FAILURE_BUCKET_ID: MEMORY_CORRUPTION_ONE_BIT“ und „MODULE_NAME: hardware
\nIMAGE_NAME: memory_corruption“ genannt wurde, was ebenfalls auf ein Problem des Hauptspeichers hindeutet.<\/p>\n

\"WinDbg<\/a><\/p>\n

Nachdem feststand, dass das Problem im Bereich Hauptspeicher zu suchen ist, habe ich den Hauptspeicher mittels dem Programm MemTest86<\/strong> (erh\u00e4ltlich unter https:\/\/www.memtest86.com\/<\/a>) \u00fcberpr\u00fcft. Dieser Test hat nach dem ersten Durchlauf direkt mehrere Speicherfehler angezeigt, da ich jedoch vier Speichermodule im Rechner hatte und nicht klar war, welches Modul fehlerhaft ist, haben ich jeweils nur ein Modul best\u00fcckt und den Test f\u00fcr jedes Modul einzeln weiderholt, bis ich das fehlerhafte Modul identifiziert hatte. Seit Austausch des fehlerhaften Speichermoduls l\u00e4uft mein System nun einwandfrei.<\/p>\n

\"MemTest86<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

In meinem heutigen Blogpost zeige ich kurz auf, wie ich ein sporadisches Blue Screen Problem meines neuen Rechners mit „MEMORY MANAGMENT“ bzw. „MEMORY_CORRUPTION_ONE_BIT“ Fehlercode einkreisen und beheben konnte.<\/p>\n","protected":false},"author":2,"featured_media":3355,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34,36],"tags":[],"class_list":["post-3354","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it","category-windows"],"_links":{"self":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/posts\/3354","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3354"}],"version-history":[{"count":0,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/posts\/3354\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/media\/3355"}],"wp:attachment":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3354"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3354"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3354"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}