Windows がクラッシュしたら WinDbg で原因究明

先日，いきなりノート PC がブルースクリーンになった．会議中だったので対応している余裕もなく，放置しておいたらそのうち電源がオフになってしまった．



会議終了後，電源を入れると無事に立上り，「システムは深刻なエラーから回復しました」と出た．まあそれは良いとして，何が起こっていたのか気になる．

[コントロールパネル] の [管理ツール] から [イベントビューア] を開き，[システム] の項からイベントログを見たが，どうもよくわからない．ただ Save Dump というイベントが起こっており，C:\WINDOWS\Minidump の下にコアダンプを作成したと書いてある．

調べてみると，gdb のようなツール WinDbg が Microsoft から配布されているらしい．そこで，

• http://www.nextftp.com/to-i/analyze.htm
  

の記述にしたがい，WinDbg をインストールして，ダンプファイルを読み込ませてみると，見事，probably caused by TM_CFW.SYS と出た．ウイルスバスターのファイアウォールドライバが，VPN と何やら干渉していたらしいことがわかった．



今までブルースクリーンになっても放置気味だったが，WinDbg があるとかなり原因究明に役立ちそうだ．