Anleitung:
Damit Speicherabbilder (User-Mode Dumps) zum Zeitpunkt des Absturzes eines Prozesses automatisch erstellt werden, ist das Erstellen von Registryeinträgen für den betroffenen Prozess (hier sfirm.exe) erforderlich. Dieses ermöglicht das Aufzeichnen von Informationen zum Absturz, die auf anderem Wege nicht zu ermitteln wären.
Änderungen an der Windows-Registry sollten ausschliesslich von erfahrenen Systemadministratoren vorgenommen werden!
Diese Registryeinträge können manuell über den Registrierungseditor (regedit.exe) oder die Eingabeaufforderung als Administrator erstellt werden. Diese drei Einträge sind beispielhaft für den Prozess sfirm.exe und die Erstellung über die Eingabeaufforderung als Administrator. Wenn Speicherabbilder anderer Prozesse aufgezeichnet werden sollen, so ist "sfirm.exe" durch den Namen des jeweiligen Prozesses (z.B. sfautomat.exe) zu ersetzen:
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\sfirm.exe" /v DumpFolder /t REG_EXPAND_SZ /d "%PROGRAMDATA%\Star Finanz\CrashDumps"
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\sfirm.exe" /v DumpCount /t REG_DWORD /d 5
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\sfirm.exe" /v DumpType /t REG_DWORD /d 2
Die Speicherabbilddateien (DMP-Dateien) werden im Ordner %PROGRAMDATA%\Star Finanz\CrashDumps (i.d.R. C:\ProgramData\Star Finanz\CrashDumps) erstellt. Es werden jeweils die letzten 5 aufgehoben. Der Pfad ist bewusst gewählt worden, weil dort jeder Windows-Benutzer Schreibrechte hat.
Bitte beachten Sie, dass die Dateien jeweils mehrere hundert MB groß werden können. Zusammen können diese mehrere GB groß werden. Bitte stellen Sie sicher, dass jeweils aussreichend Speicherplatz auf dem Datenträger zur Verfügung steht.
Wenn die Dateien dem SFirm-Support zur Verfügung gestellt werden sollen, ist es ratsam, diese Dateien als ZIP-Datei zu komprimieren.
Ebenfalls manuell über den Registrierungseditor (regedit.exe) oder die Eingabeaufforderung als Administrator kann der entsprechende Registryzweig wieder entfernt werden:
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\sfirm.exe"
Eine englischsprachige Dokumentation der Registryschlüssel finden Sie auf den Internetseiten von Microsoft: