- 関連:
- 手動でのメモリダンプの取得方法(Windows 10 / 8.1 / 8 / 7)(Kaspersky) --- keyboard 操作による強制 BSOD 設定*1
- Windows のメモリ ダンプ ファイル オプションの概要 (MS)
- Windows10 が来て(その1) 初期セットアップからUSB回復ドライブの作成等とシリーズ一覧
最初の状況
- BSOD 画面,データ送信?後自動再起動.
- Windows の読み込みエラーで [再試行].
- 何故か Windows Update 適用開始.後で履歴確認するが内容不明(復元ポイントも無し).
- reboot.
後に分かるが memory dump の環境設定はされているが(default は自動メモリダンプ)*2,またぞろ registry 設定しとかねと実際には出力されね場合もとかってクソ役立たず(Memory.dmp 無し,何故か Minidump フォルダ有ったが空) Orz.
環境設定で最小ダンプファイルに変更すると CrashDumpEnabled は 0x3 になる.
処置
毎度お馴染み sfc,dism に加えて chkdsk(r 指定).
C:\WINDOWS\system32>sfc /scannowシステム スキャンを開始しています。これにはしばらく時間がかかります。
システム スキャンの検証フェーズを開始しています。
検証 100% が完了しました。Windows リソース保護により、破損したファイルが見つかりましたが、それらは正常に修復されました。
オンライン修復の場合、詳細は次の場所にある CBS ログ ファイルに含まれています
windir\ Logs\CBS\CBS.log (たとえば C:\Windows\Logs\CBS\CBS.log)。オフライン修復の場合、
詳細は /OFFLOGFILE フラグによって指定したログ ファイルに含まれています。C:\WINDOWS\system32>dism /online /cleanup-image /restorehealth
展開イメージのサービスと管理ツール
バージョン: 10.0.18362.1379イメージのバージョン: 10.0.18363.1440
[==========================100.0%==========================] 復元操作は正常に完了しました。
操作は正常に完了しました。C:\WINDOWS\system32>chkdsk c: /r
ファイル システムの種類は NTFS です。
現在のドライブはロックできません。ボリュームが別のプロセスで使用されているため、CHKDSK を
実行できません。次回のシステム再起動時に、このボリュームの
チェックをスケジュールしますか (Y/N)? y次回のシステム再起動時に、このボリュームはチェックされます。
C:\WINDOWS\system32>
破損してたから crash したのか crash 時に破損したのかは微妙.
chkdsk 終了後 sfc,dism 再実行.特に何も出ず.
CBS.log は実行時に上書きされ残らない.
イベントログにも特に有益な情報無し(不正な再起動って記録だけ).
実は KB5000808 絡み? 3/27 追記
Windows Update 更新停止にしてある sub PC で minidump 実験やってみようと*3,registry 変更して reboot 掛けたらまたぞろ何故か更新始まる.再起動後履歴を表示すると一昨日の日付(これが良い加減なの承知済そもそも日時で表示しろての)だが KB5000808 が追加されてるっぽい.調べたら例の印刷だけで crash て今月の魔更新ぢゃねか!
「履歴を表示する」>更新プログラムをアンインストールする(酷い UI).表示される KB 一覧「履歴を表示する」と違うし,件の KB のインストール日は今日になっててやっぱ間違い無い.でアンインストール.再起動後確認すると何と「履歴を表示する」には残ったままで,一覧からは消えてる.さらに一覧では今日の日付で KB4592449 が再インストールされてる.
main PC では「履歴を表示する」には入っていないのだが,>更新プログラムをアンインストールする の一覧見るとしっかり一昨日の日付で KB5000808 入ってやがる@_@.ので同様にアンインストール.
再起動後確認すると「履歴を表示する」,>更新プログラムをアンインストールする の一覧ともに無くなり,一覧では KB5001028*4 が再インストールされてる.