Analyse-Tool für Windows 8 und Windows Server 2012: WhoCrashed - Systemabstürze analysieren

Wenn Windows mit einem Bluescreen stehenbleibt, sind die Fehlermeldungen in der Regel nichtssagend - oder so kryptisch, dass die Ursache im Dunkeln bleibt. Deutlich bessere Chancen, das zugrunde liegende Problem zu lösen, bietet das in der Home Edition kostenlose Programm WhoCrashed.

Funktionalität: Als Schuldige für einen Bluescreen oder einen unerwarteten Neustart kommen in der Regel Gerätetreiber und Kernelmodule infrage. Wenn ein solch gravierender Fehler auftritt, erstellt Windows Absturzabbilder, sogenannte Crash Dumps. WhoCrashed verwendet die Angaben in diesen Binärdateien, um nach einem Systemabsturz zu überprüfen, welche Komponente dafür verantwortlich war. In allgemeinverständlicher Form fasst das Tool zusammen, wo es die Ursache vermutet, und gibt dem Anwender darüber hinaus Hinweise, wie sich das Problem eingrenzen und beheben lässt.

In der kostenlosen Home Edition ist die Analyse auf den lokalen Rechner beschränkt. Die 29,95 Euro teure Professional-Version erweitert die Untersuchung auf Remote-PCs im Netzwerk. Außerdem lassen sich beliebige lokale Verzeichnisse für die Absturzabbilder festlegen und Symbolserver nutzen.

Installation: Nach dem Download und Aufruf der 1,94 MByte großen ausführbaren Datei führt ein Setup-Assistent wie üblich durch den Installationsprozess des Tools.

Bedienung: Da das Tool nicht im Hintergrund läuft, muss man es im Bedarfsfall manuell starten. Damit die Analyse funktioniert, muss in Windows unter den Systemeigenschaften im Punkt Erweitert/Starten und Wiederherstellen die Speicherung der Debuginformationen aktiviert sein. Eine Untersuchung des Rechners beginnt mit einem Klick auf die Schaltfläche Analyze. Anschließend präsentiert das Programm die Ergebnisse auf der Registerkarte Report. Die Angaben sind übersichtlich aufbereitet und enthalten neben dem Modul, das den Absturz ausgelöst hat, auch eine Fehlerbeschreibung. Die wichtigsten Informationen, zum Beispiel der Name des infrage kommenden Treibers, sind als Link ausgeführt. Klickt man darauf, öffnet sich ein Browser-Fenster mit einer Google-Suchanfrage, die den Begriff bereits enthält. Kommt es schon während des Bootvorgangs zu einem Absturz, hilft nur, den PC im abgesicherten Modus zu starten und WhoCrashed danach auszuführen.

Fazit: Wer sich die Ausgaben für kommerzielle Analyse-Tools sparen möchte, erhält mit WhoCrashed eine brauchbare Alternative, um nach den möglichen Ursachen für Systemabstürze zu forschen. Das englischsprachige Tool ist einfach bedienbar und in der Home Edition sogar kostenlos.

* Thomas Rieske ist Redakteur des deutschen TecChannel.