Dependeeee… ¿de qué?. De las ganas que se tengan de encontrar solución, hay muchos que reinstalan el sistema pensando que así desaparecerá el problema, y yo digo que puede que no y puede que tampoco, tarde o temprano si tenemos los mismos dispositivos, el mismo sistema, los mismos controladores y las mismas aplicaciones… regresará. Otra cosa es si al mismo tiempo cambiamos cosas y no nos damos cuenta que estamos eliminando la causa, pero en fin, contra gustos no hay colores, ni el azul.
Yo sí tengo ganas de solucionarlos. Por ello, primero analizo si es cosa del sistema o de alguna aplicación, luego sigo unas premisas bastante básicas para ir poco a poco profundizando si fuese necesario.
Cuando uno o varios equipos se ponen pesados en mostrarnos BSOD’s puede que sea por diversas razones:
– que hayamos instalado nuevos dispositivos,
– nuevo software o,
– de verdad se ha roto algo.
Yo pienso que el azul no sale «porque sí», es decir, pienso que el desencadenante es reciente y no creo nunca eso de «no hemos hecho nada». Una nueva aplicación, un nuevo escáner, ratón, tarjeta, controladores,…
Si hemos actualizado o instalado un nuevo controlador y al reiniciar nos saluda con una pantalla azul… pues que te voy a contar: Reinicia de nuevo y pulsa la tecla de función F8 y escoge «la última configuración buena conocida». Esto lo que hará es volver hacia atrás, evitando el nuevo controlador instalado.
Al reiniciar después de una bsod, bootmgr automáticamente detecta que no se apagó correctamente y mostrará una pantalla similar a la anterior (Windows Error Recovery), que nos ofrece algunas opciones; en este caso reparar el inicio. (En este caso la bsod fue provocada en un windows 7 en español)
Si las pantallas azules nos aparecen después de haber pasado ya tiempo de cualquier instalación de soft o hard no nos quedará otro remedio que intentar buscarnos la vida de algún modo, si es que queremos encontrar solución.
Aquí tenemos el primer paso importante, para poder indagar necesitamos datos y creo recordar que comenté algo de DUMPS, es decir, archivos de volcado de memoria. Bien, lo primero es lo primero.
Archivos de volcado
De forma predeterminada todos los Windows están configurados para intentar la grabación de información relativa al estado del sistema durante un cuelgue. La configuración se encuentra en la pestaña avanzada de las propiedades del sistema:
Clic derecho Equipo –> Propiedades –> Configuración avanzada del sistema del árbol izquierdo –> Pestaña Opciones avanzadas –> Sección Inicio y recuperación –> Sección Error del sistema.
 |
 |
 |
 |
La configuración predeterminada con la que me encuentro en windows 7:
- Grabar un evento en el registro del sistema
- Reiniciar automáticamente
- Un Volcado de memoria del kernel
- La ruta del volcado es: %SYSTEMROOT%MEMORY.DMP
- Sobrescribir cualquier archivo existente
Los volcados, son tres –aunque en la imagen de win7 sólo hay dos-:
- Volcado de memoria del kernel
- Volcado de memoria completo
- Volcado de memoria pequeño (128KB)
¿Sus diferencias?
El tamaño del archivo final es concluyente.
1) Sólo contiene páginas de memoria presentes lectura/escritura en modo kernel y en la memoria física, todo ello en el momento del cuelgue. Por su tipo y debido a que sólo el código en modo kernel puede causar cuelgues, parece el más indicado, aunque habrá ocasiones que necesitaremos depurar los procesos de usuario.
2) Lo que contiene la memoria física en el momento del cuelgue.
3) Con un tamaño entre 128KB y 1MB, denominado mini-Dump también, contiene el código de stop y sus parámetros, la lista de controladores de dispositivo cargados, las estructuras de datos que describen el proceso actual y el hilo, la pila del kernel para el hilo que ha causado el cuelgue y aquélla porción de memoria considerada relevante para el caso, de forma heurística.
Yo lo dejo de forma que no reinicie automáticamente, así puedo leer los datos de la pantalla azul mientras se realiza el volcado, y el volcado del kernel (el minidump siempre lo hace).
Después de la pantalla que hemos visto en la primera imagen, desde el interfaz de Windows se nos informa que el sistema se ha recuperado de un error grave, ofreciéndonos algunas opciones (esto sería para un análisis online).
 |
 |
Ok. Tenemos los dumps. Pues ya veremos si hacemos algo con ellos. También podemos forzar un dump manualmente vía teclado.
Y, ¿podemos realizar dumps si es una aplicación o servicio (no se cae el sistema) el del Hang?
Sí por supuesto.
- Usando NTSD
- Con Userdump.exe, Cómo.
- Adjuntando y guardando el dump de forma interactiva via NTDS
- Adjuntando y guardando el dump de forma interactiva via WinDbg
- Usando ADPlus en modo Hang.
También necesitaremos los símbolos del sistema a analizar para usarlos con algún depurador.
