Beim Absturz von NT-artigen Windows wird eine Speicherabbilddatei unter C:\WINDOWS\Minidump erstellt. Diese kann mit den durch Microsoft zur Verfügung gestellten Debugging Tools for Windows gelesen und analysiert werden.
Der Knowledgebase-Artikel 315263 beschreibt die Vorgehensweise ausführlich.
Laden der Symbole vom Microsoft-Symbolserver:
windbg.exe -y srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 -z c:\windows\minidump\minidumpXXXX.dmp
Vorraussetzung dafür ist, das der Inhalt des Ordners I386 von der Windows-Installations-CD in den Ordner C:\WINDOWS\I386 kopiert wurde.