{"id":185215,"date":"2016-12-21T01:11:00","date_gmt":"2016-12-21T00:11:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=185215"},"modified":"2021-01-16T03:04:14","modified_gmt":"2021-01-16T02:04:14","slug":"windows-bluescreen-nach-update-in-fltrmgr-sys","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/12\/21\/windows-bluescreen-nach-update-in-fltrmgr-sys\/","title":{"rendered":"Windows: BlueScreen nach Update in fltrmgr.sys"},"content":{"rendered":"

Seit dem Dezember 2016-Patchday mit diversen Sicherheits-Updates gibt es wieder Problemberichte, die von BlueScreens mit der Datei fltrmgr.sys<\/em> berichten. Daher ein kleiner Blog-Beitrag, wie man vorgehen und das Problem ggf. eingrenzen kann.<\/p>\n

<\/p>\n

\"\"Auf das Problem bin ich in diesem Microsoft Answers-Forenbeitrag<\/a> gesto\u00dfen. Dort war es so, dass aus Windows 8.1 nach Installation des Update KB3205401 ein Zugriff auf ein QNAP NAS einen BlueScreen ausl\u00f6ste. Auch wenn das Problem im verlinkten Forenbeitrag durch Ausf\u00fchren einer Fehlerpr\u00fcfung\/-reparatur (siehe Windows 8: Komponentenstore reparieren<\/a>) gel\u00f6st werden konnte, w\u00e4re es gelegentlich hilfreich, nachzuschauen, was den BlueScreen ausgel\u00f6st hat.<\/p>\n

Dazu ben\u00f6tigt man die Dump-Datei *.dmp<\/em>. Im Blog-Beitrag Windows BlueScreen-Analyse \u2013 Teil 2<\/a> wird gezeigt, wo die Dump-Dateien gespeichert sind. Und im Blog-Beitrag Windows BlueScreen-Analyse \u2013 Teil 3<\/a> gehe ich auf die Analyse von Dump-Dateien ein. F\u00fcr eine schnelle Analyse reicht der BlueScreenViewer von Nirsoft. Das Programm kann kostenlos von dieser Webseite<\/a> heruntergeladen werden. Das Programm liest nach dem Start automatisch die .dmp-Dateien aus dem Windows-Ordner Minidump<\/em> aus. Der Ordner l\u00e4sst sich aber \u00fcber die Schaltfl\u00e4che Advanced Options <\/em>der Symbolleiste anpassen.<\/p>\n

\"BlueScreenViewer\"<\/p>\n

Ich habe im aktuellen Fall den Pfad zu den Dump-Dateien \u00fcber den Men\u00fcbefehl Optionen \/ Erweiterte Optionen <\/em>vorgegeben und konnte auf die Dumps zugreifen. In obigem Screenshot wird ein Fehler SYSTEM_SERVICE_EXCEPTION (Stop-Code 0x0000003b) gemeldet. Als betroffenes Modul wird der fltrmgr.sys <\/em>ausgewiesen.<\/p>\n

Eine genaue Analyse des Dumps w\u00e4re mit dem Windows-Debugger m\u00f6glich (siehe Windows BlueScreen-Analyse \u2013 Teil 3<\/a>). Zur Analyse der Dump-Datei hatte ich aber keinen Debugger installiert. Oft hilft es aber, die Liste der geladenen Module durchzugehen und nach Problemkandidaten zu suchen. Neben einigen alten Treibern aus 2009 fiel die Datei MB3SwissArmy.sys<\/em> auf. Eine kurze Suche im Internet zeigte, dass diese Datei zu Malware Bytes 3.0 geh\u00f6rt. Wurde im oben verlinkten Thread als m\u00f6glicherweise das Problem verursachend genannt. Zur Fehlerbehebung ist also die Schutzsoftware zu deinstallieren und ein Clean-Tool des Herstellers auszuf\u00fchren.<\/p>\n

\u00c4hnliche Artikel<\/strong>
\nWindows 10 Wiki\/FAQ<\/a>
\nWindows-Tipp: Speicherdaten (RAM) auslesen<\/a>
\nWindows 10: Update-Reparatur mit latestwu.diagcab<\/a>
\nWindows 8: Komponentenstore reparieren<\/a>
\nWindows 10: BlueScreen 0x0000050 im FLTMGR.sys<\/a>
\nWindows 10: QR-Code im BlueScreen<\/a>
\nWindows BlueScreen-Analyse \u2013 Teil 1<\/a>
\nWindows BlueScreen-Analyse \u2013 Teil 2<\/a>
\nWindows BlueScreen-Analyse \u2013 Teil 3<\/a>
\nWindows-MTP-Treiber funktioniert nicht<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Seit dem Dezember 2016-Patchday mit diversen Sicherheits-Updates gibt es wieder Problemberichte, die von BlueScreens mit der Datei fltrmgr.sys berichten. Daher ein kleiner Blog-Beitrag, wie man vorgehen und das Problem ggf. eingrenzen kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,3694],"tags":[2524,5801,4315,3288],"class_list":["post-185215","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows-10","tag-bluescreen","tag-fltrmgr-sys","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/185215","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=185215"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/185215\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=185215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=185215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=185215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}