{"id":12294,"date":"2012-11-06T03:58:00","date_gmt":"2012-11-06T01:58:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=12294"},"modified":"2024-08-10T15:03:45","modified_gmt":"2024-08-10T13:03:45","slug":"windows-8-bad_pool_header-fehler-analysieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2012\/11\/06\/windows-8-bad_pool_header-fehler-analysieren\/","title":{"rendered":"Windows 8: Bad_Pool_Header-Fehler analysieren – Teil I"},"content":{"rendered":"

\"\"In den letzten Tagen sind mir in den Microsoft Answers-Foren zu Windows 8 mehrere Benutzer aufgefallen, die mit Bad_Pool_Header-BlueScreens (eigentlich BlackScreens) geplagt werden. Um mir nicht jedes Mal die Finger wund zu tippen, knote ich in diesem Blog-Beitrag ein paar F\u00e4den zusammen, wie man gezielt an die Fehleranalyse herangeht.\"\"<\/p>\n

<\/p>\n

Als Vorbemerkung: BlueScreens gibt es in Windows 8 so nicht mehr \u2013 der Bildschirm hat jetzt einen schwarzen Hintergrund (es gibt also einen BlackScreen \u2013 ich werde aber weiter von BlueScreen sprechen). Zudem kann die Ursache f\u00fcr einen Bad_Pool_Header vielf\u00e4ltiger Natur sein.<\/p>\n

Hilfe, der Bluescreen ist blitzschnell weg<\/h3>\n

Manche Anwender haben das Problem, dass ein Fehler zu schnell verschwindet und die Details nicht ablesbar sind. Oder es finden automatische Neustarts statt. In diesem Fall kann man nach meinem Artikel hier<\/a> vorgehen und den automatischen Neustart abschalten.<\/p>\n

Details aus der Ereignisanzeige holen<\/h3>\n

Meist wird man am BlueScreen nicht gen\u00fcgend Infos bekommen, um da weitere Schl\u00fcssel zu ziehen. Windows schreibt aber alle Fehler in Protokolldateien der Ereignisanzeige.<\/p>\n

    \n
  1. Einfach in der Startseite den Text Ereig <\/em>eintippen und in der Seitenleiste die Kategorie Einstellungen<\/em> w\u00e4hlen.<\/li>\n
  2. Anschlie\u00dfend kann der Treffer Ereignisprotokolle anzeigen <\/em>gew\u00e4hlt werden.<\/li>\n<\/ol>\n

    \"\"<\/p>\n

    Dann startet die Ereignisanzeige, die dieses Fenster mit zwei Spalten zeigt. In der linken Spalte lassen sich unter Windows-Protokolle <\/em>die verschiedenen Kategorien anw\u00e4hlen, und rechts werden die gefundenen Ereignisse aufgelistet.<\/p>\n

    \"\"<\/p>\n

    Auf meinem System habe ich jetzt keine BlueScreen-Fehlereintr\u00e4ge. Diese d\u00fcrften aber mit gr\u00f6\u00dfter Wahrscheinlichkeit in der Rubrik System<\/em> zu finden sein und werden mit einem roten Signal gekennzeichnet. Bei Bedarf k\u00f6nnen Sie in der rechten Spalte auch Aktuelles Protokoll filtern <\/em>w\u00e4hlen und im eingeblendeten Fenster Filterkriterien setzen \u2013 faktisch also nach Bad_Pool_Header suchen.<\/p>\n

    Ich gehe in meinen Windows-Tricks-Titeln zu Windows 7 und im Buch f\u00fcr Windows 7 f\u00fcr Fortgeschrittene kurz auf die Ereignisanzeige ein. F\u00fcr Windows 8 ist das Tricks-Buch (jetzt, Anfang November 2012) noch nicht fertig. <\/span><\/p><\/blockquote>\n

    Mit etwas Gl\u00fcck liefert die Ereignisanzeige aber weitere Details zum BlueScreen mit dem Fehlercode Bad_Pool_Header.<\/p>\n

    Auswertung der Informationen<\/h3>\n

    Microsoft hat in einem separaten Artikel [d<\/a>] die Parameter dokumentiert, die ein BAD_POOL_HEADER-BlueScreen liefert. \u00dcber Codes wie 0x2, 0x3 etc. wird der Fehler spezifiziert. Weitere Parameter geben dann zus\u00e4tzliche Hinweise.<\/p>\n

    In diesem Forenthread<\/a> hat jemand diese Analyse durchgef\u00fchrt und z.B. den Fehlercode 0x22 (The address being freed<\/em>) erhalten. Irgend eine Software versucht eine Adresse bzw. einen Zeiger freizugeben, der nicht mehr existiert.<\/p>\n

    Da offenbar keine weitere Infos aus der Ereignisanzeige herauszufinden waren, hat er den von mir im Artikel Windows BlueScreen-Analyse \u2013 Teil 3<\/a> beschrieben BlueScreenViewer verwendet, um die letzte Memory.dmp auszuwerten. Dieses Tool lieferte unter \"Caused by Driver\" die Info, dass die Datei avgntflt.sys<\/em> beteiligt war. Meine Vermutung lag auf einem Virenscanner von AVG -der Anwender hatte aber Avira Free installiert (welches nicht kompatibel<\/a> zu Windows 8 war). Schon schloss sich der Kreis und der \u00dcbelt\u00e4ter war gefunden.<\/p>\n

    And the Winner is? Problemb\u00e4r AVIRA Free<\/h3>\n

    Bei Windows 8 Upgrade-Installationen ist f\u00fcr den BAD_POOL_HEADER-Fehler zu 99% der AVIRA-Virenscanner verantwortlich. Dieser ist aktuell nicht zu Windows 8 kompatibel \u2013 Avira hat f\u00fcr 1.Q 2013 einen Fix angek\u00fcndigt. Also runter mit dem Teil \u2026<\/p>\n

    \u2026 wenn das blo\u00df m\u00f6glich w\u00e4r. Ich habe es hier<\/a> kurz thematisiert \u2013 laut AVIRA-Foren muss die Deinstallation im abgesicherten Modus von Windows 8 erfolgen. Aber wie kommt man in den abgesicherten Mode \u2013 F8 scheint ja nicht mehr zu tun? Auf die Schnelle zwei Fundst\u00fccke zusammengeknotet: In diesem Artikel<\/a> den Kommentarabschnitt \"PC-Refresh als Utima Ration\" lesen. Die Schritte bis zur Kategorie Allgemein<\/em> ausf\u00fchren \u2013 dann aber unter \"Erweiterter Start\" die Schaltfl\u00e4che Jetzt neu starten <\/em>w\u00e4hlen. Dann zu diesem Artikel<\/a> springen, und den Abschnitt mit dem Screenshot \"Starteinstellungen\" \u00fcberfliegen. Die Option 4) Abgesicherter Modus<\/em> ist die Qual der Wahl. Dann wie bei Avira in den Foren beschrieben deinstallieren.<\/p>\n

    Ich hoffe, mit diesen Ausf\u00fchrungen ein paar Hilfestellungen zur Analyse des Fehlers (und ggf. anderer BlueScreens) geliefert zu haben.<\/p>\n

    Artikelreihe<\/strong>
    \n    Windows 8: Bad_Pool_Header-Fehler analysieren<\/a> – Teil I
    \n    Windows-BlueScreen: BAD_POOL_CALLER-Troubleshooting<\/a> \u2013 Teil II<\/p>\n

    Links: <\/strong>
    \na:     Windows BlueScreen-Analyse \u2013 Teil 1<\/a>
    \nb:     Windows BlueScreen-Analyse \u2013 Teil 2<\/a>
    \nc:     Windows BlueScreen-Analyse \u2013 Teil 3<\/a>
    \nd:     Bug Check 0x19: BAD_POOL_HEADER<\/a>
    \ne:     Microsoft Forenbeitrag<\/a>
    \nf:     Windows 8, Anwenderwahn und die Virenscanner<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    In den letzten Tagen sind mir in den Microsoft Answers-Foren zu Windows 8 mehrere Benutzer aufgefallen, die mit Bad_Pool_Header-BlueScreens (eigentlich BlackScreens) geplagt werden. Um mir nicht jedes Mal die Finger wund zu tippen, knote ich in diesem Blog-Beitrag ein paar … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[2523,2524,3259],"class_list":["post-12294","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-bad_pool_header","tag-bluescreen","tag-windows-8-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/12294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=12294"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/12294\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=12294"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=12294"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=12294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}