{"id":208576,"date":"2024-02-01T15:28:11","date_gmt":"2024-02-01T15:28:11","guid":{"rendered":"https:\/\/www.ninjaone.com\/script-hub\/erkennen-und-analysieren-blaue-bildschirme-des-todes-bsod-powershell\/"},"modified":"2024-03-04T18:37:36","modified_gmt":"2024-03-04T18:37:36","slug":"erkennen-und-analysieren-blaue-bildschirme-des-todes-bsod-powershell","status":"publish","type":"script_hub","link":"https:\/\/www.ninjaone.com\/de\/script-hub\/erkennen-und-analysieren-blaue-bildschirme-des-todes-bsod-powershell\/","title":{"rendered":"Erkennen und Analysieren von BSODs (Blue Screens of Death) mit PowerShell"},"content":{"rendered":"<p>Der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-blue-screen-of-death-bsod\/\">Blue Screen of Death (BSOD)<\/a> ist ein Begriff, der vielen Computerbenutzern einen Schauer \u00fcber den R\u00fccken jagt. Es handelt sich um einen Stopp-Fehlerbildschirm, der auf einem Windows-Computersystem nach einem schwerwiegenden Systemfehler angezeigt wird. BSODs werden oft durch Hardware- oder Treiberprobleme verursacht, k\u00f6nnen aber auch durch Softwarefehler ausgel\u00f6st werden, was zu einem abrupten Stillstand des Systems f\u00fchrt. Das Verst\u00e4ndnis und die Diagnose dieser Fehler ist im IT-Bereich von gr\u00f6\u00dfter Bedeutung. In diesem Artikel wird ein PowerShell-Skript vorgestellt, mit dem diese unerwarteten Abschaltungen erkannt und protokolliert werden k\u00f6nnen.<\/p>\n<h2>Hintergrund<\/h2>\n<p>Das Skript verwendet das <a href=\"https:\/\/www.nirsoft.net\/utils\/blue_screen_view.html\" target=\"_blank\" rel=\"noopener\">BlueScreenView-Tool von Nirsoft<\/a>, ein Dienstprogramm, das speziell f\u00fcr die Analyse von Minidump-Dateien entwickelt wurde, die w\u00e4hrend eines BSOD erzeugt werden. F\u00fcr IT-Experten und Managed Service Provider (MSPs) ist die Automatisierung des Prozesses zur Erkennung und Analyse dieser Minidump-Dateien von unsch\u00e4tzbarem Wert, da sie einen systematischen Ansatz zur Fehlerbehebung bietet.<\/p>\n<h2>Das Skript<\/h2>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"powershell\">#Requires -Version 5.1\r\n\r\n&lt;#\r\n.SYNOPSIS\r\n    Conditional script for detecting BSOD's. Uses BlueScreenView from Nirsoft.\r\n.DESCRIPTION\r\n    Conditional script for detecting BSOD's. Uses BlueScreenView from Nirsoft.\r\n    Will always show the number of Unexpected shutdowns if system is setup to log those events.\r\n        This doesn't always mean that there was a BSOD as this includes things like holding the power button or pressing the rest button.\r\n    When a mini dump is detected in C:WindowsMinidump then this will output the results and exit with an exit code of 1.\r\n    When none have been found then this will exit with an exit code of 0.\r\n    When it couldn't download or extract BlueScreenView then this will exit with an exit code of 2.\r\n.OUTPUTS\r\n    None\r\n.NOTES\r\n    This should be the default, but in case this was modified instructions below.\r\n    Minimal Setup:\r\n        Open System Properties.\r\n        Click on Settings under Startup and Recovery.\r\n        Make sure that \"Write an event to the system log\" is checked.\r\n        Under System failure change to \"Write debugging information\" to Automatic memory dump.\r\n    Minimum OS Architecture Supported: Windows 10, Windows Server 2016\r\n    Release Notes:\r\n    Initial Release\r\n    (c) 2023 NinjaOne\r\n    By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https:\/\/www.ninjaone.com\/terms-of-use.\r\n    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. \r\n    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. \r\n    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. \r\n    Warranty Disclaimer: The script is provided \u201cas is\u201d and \u201cas available\u201d, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. \r\n    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. \r\n    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. \r\n    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).\r\n#&gt;\r\n\r\n[CmdletBinding()]\r\nparam ()\r\n\r\nprocess {\r\n    if (-not (Test-IsElevated)) {\r\n        Write-Error -Message \"Access Denied. Please run with Administrator privileges.\"\r\n        exit 1\r\n    }\r\n\r\n    # Get unexpected shutdown events from System log\r\n    $UnexpectedShutdownEvents = Get-WinEvent -FilterHashtable @{LogName = 'System'; ID = 6008 }\r\n    if ($UnexpectedShutdownEvents) {\r\n        Write-Host \"Unexpected shutdowns found: $($UnexpectedShutdownEvents.Count)\"\r\n        Write-Host \"\"\r\n    }\r\n\r\n    # Check if any minidumps exist and exit if none are found\r\n    if (-not $(Get-ChildItem -Path \"C:WindowsMinidump\" -ErrorAction SilentlyContinue)) {\r\n        Write-Host \"No mini dumps found.\"\r\n        exit 0\r\n    }\r\n    \r\n    # Download Blue Screen View, run, and export results to a csv file\r\n    try {\r\n        Invoke-WebRequest -Uri $BlueScreenViewUrl -OutFile $ZipPath -ErrorAction Stop\r\n        Expand-Archive -Path $ZipPath -DestinationPath $ENV:Temp -Force -ErrorAction Stop\r\n        Start-Process -FilePath $ExePath -ArgumentList \"\/scomma \"\"$CsvPath\"\"\" -Wait -ErrorAction Stop\r\n    }\r\n    catch {\r\n        Write-Host \"Blue Screen View Command has Failed: $($_.Exception.Message)\"\r\n        # Clean Up\r\n        Remove-DownloadedFiles -Path $CsvPath, $ZipPath, $ExePath, \"$($ENV:Temp)BlueScreenView.chm\", \"$($ENV:Temp)readme.txt\"\r\n        exit 2\r\n    }\r\n\r\n    # Convert the CSV to an array of objects\r\n    $MiniDumps = Get-Content -Path $CsvPath |\r\n        ConvertFrom-Csv -Delimiter ',' -Header $Header |\r\n        Select-Object -Property @{\r\n            'n' = \"Timestamp\";\r\n            'e' = { [DateTime]::Parse($_.timestamp, [System.Globalization.CultureInfo]::CurrentCulture) }\r\n        }, Dumpfile, Reason, Errorcode, CausedByDriver\r\n\r\n    # Clean Up\r\n    Remove-DownloadedFiles -Path $CsvPath, $ZipPath, $ExePath, \"$($ENV:Temp)BlueScreenView.chm\", \"$($ENV:Temp)readme.txt\"\r\n\r\n    # Output the results\r\n    $MiniDumps | Out-String | Write-Host\r\n\r\n    if ($MiniDumps) {\r\n        exit 1\r\n    }\r\n    exit 0\r\n}\r\nbegin {\r\n    function Test-IsElevated {\r\n        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()\r\n        $p = New-Object System.Security.Principal.WindowsPrincipal($id)\r\n        $p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)\r\n    }\r\n    function Remove-DownloadedFiles {\r\n        param([string[]]$Path)\r\n        process { Remove-Item -Path $Path -Force -ErrorAction SilentlyContinue }\r\n    }\r\n\r\n    # CSV Headers\r\n    $Header = @(\r\n        \"Dumpfile\"\r\n        \"Timestamp\"\r\n        \"Reason\"\r\n        \"Errorcode\"\r\n        \"Parameter1\"\r\n        \"Parameter2\"\r\n        \"Parameter3\"\r\n        \"Parameter4\"\r\n        \"CausedByDriver\"\r\n    )\r\n\r\n    # Build path variables\r\n    $CsvFileName = \"bluescreenview-export.csv\"\r\n    $BlueScreenViewZip = \"bluescreenview.zip\"\r\n    $BlueScreenViewExe = \"BlueScreenView.exe\"\r\n    $BlueScreenViewUrl = \"https:\/\/www.nirsoft.net\/utils\/$BlueScreenViewZip\"\r\n    $ZipPath = Join-Path -Path $ENV:Temp -ChildPath $BlueScreenViewZip\r\n    $ExePath = Join-Path -Path $ENV:Temp -ChildPath $BlueScreenViewExe\r\n    $CsvPath = Join-Path -Path $ENV:Temp -ChildPath $CsvFileName\r\n}\r\nend {}<\/pre>\n<p>&nbsp;<\/p>\n\n\n<h2><strong>Detaillierte Aufschl\u00fcsselung<\/strong><\/h2>\n<ol>\n<li><strong>Voraussetzungen:<\/strong> Das Skript erfordert PowerShell Version 5.1 und ist f\u00fcr Windows 10 und Windows Server 2016 konzipiert.<\/li>\n<li><strong>Initialisierung:<\/strong> Es stellt zun\u00e4chst sicher, dass es \u00fcber Administratorrechte verf\u00fcgt, die f\u00fcr den Zugriff auf Systemprotokolle und Minidump-Dateien unerl\u00e4sslich sind.<\/li>\n<li><strong>Unerwartetes Abschalten:<\/strong> Das Skript pr\u00fcft dann im Systemprotokoll auf unerwartete Ereignisse beim Herunterfahren.<\/li>\n<li><strong>Minidump-Check:<\/strong> Es sucht nach Minidump-Dateien im angegebenen Verzeichnis.<\/li>\n<li><strong>BlueScreenView Integration:<\/strong> Wenn Minidump-Dateien gefunden werden, l\u00e4dt das Skript BlueScreenView herunter, f\u00fchrt es aus und exportiert die Ergebnisse in eine CSV-Datei.<\/li>\n<li><strong>Daten-Parsing:<\/strong> Die CSV-Daten werden in ein Array von Objekten f\u00fcr die Benutzeranzeige umgewandelt.<\/li>\n<li><strong>Aufr\u00e4umen:<\/strong> Nach der Analyse werden alle heruntergeladenen oder extrahierten Dateien entfernt.<\/li>\n<\/ol>\n<h2>Potenzielle Anwendungsf\u00e4lle<\/h2>\n<p>Nehmen wir einen IT-Experten, Alex, der auf wiederkehrende BSODs in der Konstruktionsabteilung eines Unternehmens aufmerksam gemacht wurde. Anstatt jedes System manuell zu durchsuchen, wendet Alex dieses Skript an. Innerhalb weniger Augenblicke identifiziert er einen bestimmten Treiber, der die BSODs verursacht, und erm\u00f6glicht so eine gezielte L\u00f6sung. Dieses Skript wird so zu einem m\u00e4chtigen Werkzeug in seinem Arsenal der Fehlersuche.<\/p>\n<h2>Vergleiche<\/h2>\n<p>Die Windows-Ereignisanzeige bietet zwar Einblicke, doch fehlt ihr die detaillierte Minidump-Analyse, die BlueScreenView bietet. Dieses Skript \u00fcberbr\u00fcckt diese L\u00fccke effizient und bietet einen umfassenderen Ansatz als manuelle Methoden.<\/p>\n<h2>FAQs<\/h2>\n<ul>\n<li><strong>F:<\/strong> Kann dieses Skript auf \u00e4lteren Windows-Versionen ausgef\u00fchrt werden?<br \/>\nA: Es ist f\u00fcr Windows 10 und Windows Server 2016 optimiert. \u00c4ltere Versionen unterst\u00fctzen m\u00f6glicherweise nicht alle Funktionen.<\/li>\n<li><strong>F:<\/strong> Was passiert, wenn BlueScreenView nicht heruntergeladen oder extrahiert werden kann?<br \/>\nA: Wenn es ein Problem gibt, wird das Skript mit einem Fehlercode von 2 beendet. Vergewissern Sie sich, dass Sie \u00fcber eine stabile Internetverbindung und ausreichende Berechtigungen verf\u00fcgen.<\/li>\n<li><strong>F:<\/strong> Wie kann ich das Skript auf \u00e4lteren Windows-Versionen verwenden?<br \/>\nA: Da das Skript f\u00fcr neuere Versionen entwickelt wurde, m\u00fcssen Sie m\u00f6glicherweise bestimmte Parameter \u00e4ndern oder \u00e4ltere Dienstprogramme integrieren, um mit \u00e4lteren Windows-Versionen kompatibel zu sein.<\/li>\n<\/ul>\n<h2>Implikationen f\u00fcr die Sicherheit<\/h2>\n<p>BSODs sind nicht nur ein \u00c4rgernis, sondern k\u00f6nnen auch ein Sicherheitsproblem darstellen. Ein wiederkehrender BSOD kann ein Anzeichen daf\u00fcr sein, dass eine b\u00f6sartige Entit\u00e4t versucht, das System zu kompromittieren. Durch die Protokollierung und Analyse dieser Ereignisse k\u00f6nnen IT-Experten potenzielle Bedrohungen erkennen und die Systemsicherheit gew\u00e4hrleisten.<\/p>\n<h2>Empfehlungen<\/h2>\n<ul>\n<li>F\u00fchren Sie das Skript immer mit Administratorrechten aus, um die volle Funktionalit\u00e4t zu gew\u00e4hrleisten.<\/li>\n<li>Aktualisieren Sie das BlueScreenView-Tool regelm\u00e4\u00dfig, um die neuesten Funktionen zu nutzen und die Kompatibilit\u00e4t sicherzustellen.<\/li>\n<li>\u00dcberwachen Sie Systeme auf wiederkehrende BSODs, da diese auf tiefere Sicherheitsbedenken hinweisen k\u00f6nnten.<\/li>\n<\/ul>\n<h2>Abschlie\u00dfende \u00dcberlegungen<\/h2>\n<p>In der dynamischen Welt der IT k\u00f6nnen Werkzeuge wie NinjaOne in Kombination mit Skripten wie dem hier vorgestellten den Systemzustand und die Sicherheit aufrechterhalten. Das Erkennen und Analysieren von BSOD-Protokollen und unerwarteten Abschaltungen wird zu einem optimierten Prozess, der einen effizienten und sicheren Betrieb gew\u00e4hrleistet.<\/p>\n","protected":false},"author":35,"featured_media":207071,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"operating_system":[4212],"use_cases":[4306],"class_list":["post-208576","script_hub","type-script_hub","status-publish","has-post-thumbnail","hentry","script_hub_category-windows","use_cases-wartung"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/script_hub\/208576","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/script_hub"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/script_hub"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=208576"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/207071"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=208576"}],"wp:term":[{"taxonomy":"script_hub_category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/operating_system?post=208576"},{"taxonomy":"use_cases","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/use_cases?post=208576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}