MEMORY_MANAGEMENT Bluescreen Windows 11 beheben

MEMORY_MANAGEMENT Stoppcode 0x0000001A. Der erste Instinkt ist immer defekter RAM — der Name schreit es förmlich. Aber nach meiner Erfahrung ist die Verteilung eher 60/40 Software gegen Hardware. Treiber, die Speicher lecken, beschädigte Seitentabellen von einem unterbrochenen Update oder ein Programm, das Speicher so reserviert, dass der Kernel es nicht verarbeiten kann. Erst testen, bevor DDR4 bestellt wird.

Zuerst die Ereignisanzeige öffnen. Win+X, Ereignisanzeige, Windows-Protokolle, System. Die Einträge direkt vor dem Absturzzeitpunkt anschauen. Wenn eine „Resource-Exhaustion-Detector”-Warnung über die Commit-Auslastung erscheint, hat irgendetwas den gesamten virtuellen Speicher vor dem Absturz aufgefressen. Task-Manager, Reiter Details, nach Commit-Größe sortieren — den Prozess finden, der Gigabytes an Speicher verbraucht, die er nicht sollte. Der Dienst von Killer Networking macht das ständig. Ich habe schon 11 GB Commit von KillerNetworkService auf einer Maschine mit 16 GB RAM gesehen. Das ist ein Speicherleck, kein defekter RAM.

Realtek-Audio-Treiber — speziell die HD-Audio-Version, nicht die UAD — haben seit irgendwann 2024 Speicherlecks. Der Treiber reserviert kleine Puffer für die Audio-Stream-Verarbeitung und gibt sie nie frei. Baut sich über Tage auf. Die Maschine läuft nach einem Neustart einwandfrei, dann fängt sie nach drei oder vier Tagen Betriebszeit an abzustürzen. Wenn die Abstürze mit langer Betriebszeit korrelieren statt mit bestimmten Aktionen, die Treiberdaten im Geräte-Manager für Audio- und Netzwerkadapter prüfen.

RAM wirklich testen

Wenn die Abstürze zufällig passieren, unabhängig von Betriebszeit, Anwendungen oder Last — oder wenn in der Ereignisanzeige neben dem MEMORY_MANAGEMENT-Stoppcode „Hardwarefehler” steht — den Speicher testen.

Windows-Speicherdiagnose (mdsched.exe) über das Startmenü starten. Den Test planen, neu starten, durchlaufen lassen. Unser RAM-Prüf-Ratgeber deckt alles ab, was der Task-Manager anzeigt — Geschwindigkeit, Kanäle, Steckplätze — bevor es überhaupt ans Testen geht. Dasselbe Testverfahren gilt auch bei PAGE_FAULT_IN_NONPAGED_AREA-Abstürzen, dem Geschwister-Stoppcode für dasselbe Speicher-Subsystem. Erst ein einfacher Durchlauf, dann ein erweiterter. Dauert 20-30 Minuten für 16 GB. Wenn Fehler gefunden werden, ist das eindeutig — defekter Riegel.

Außer wenn nichts gefunden wird und der RAM trotzdem defekt ist. Die Windows-Speicherdiagnose übersieht subtile Fehler, weil sie den Speichercontroller nicht so belasten kann wie MemTest86. MemTest86 von passmark.com — einen bootfähigen USB-Stick erstellen, davon booten, über Nacht laufen lassen. Sieben vollständige Durchläufe ist der Standard. Ein einziger Fehler irgendwo bedeutet, dass der RAM einen Defekt hat.

Ein Kunde hatte zwei Wochen lang MEMORY_MANAGEMENT gejagt. Die Windows-Speicherdiagnose zweimal durchlaufen lassen, beide Male sauber. Ich sagte ihm, er solle MemTest86 über Nacht laufen lassen. Elf Fehler in Durchlauf 4, alle im selben Adressbereich. Einen Riegel nach dem anderen entfernt und erneut getestet. Der zweite DIMM war defekt — nicht komplett tot, nur eine defekte Zelle, die nur unter bestimmten Testmustern auftrat. Den 8-GB-Riegel für 18 Dollar ersetzt und seitdem keine Abstürze mehr.

Wenn MemTest86 nach sieben Durchläufen sauber zurückkommt, ist der RAM in Ordnung und es liegt eine Softwareursache vor. Eine beschädigte Auslagerungsdatei kann defekten RAM imitieren — löschen und Windows neu erstellen lassen. Einstellungen, System, Info, Erweiterte Systemeinstellungen, Leistungseinstellungen, Reiter Erweitert, Virtueller Arbeitsspeicher, Ändern. „Auslagerungsdateigröße für alle Laufwerke automatisch verwalten” deaktivieren, Keine Auslagerungsdatei wählen, Festlegen klicken, neu starten. Dann zurückkommen und wieder auf Systemverwaltet setzen. Das zwingt Windows, die Auslagerungsdatei von Grund auf neu zu erstellen.

Beschädigte Systemdateien

Wenn weder RAM noch Auslagerungsdatei das Problem beheben, ist als Nächstes Systemdateibeschädigung dran. sfc /scannow in einer erhöhten Eingabeaufforderung. Wenn Probleme gefunden und erfolgreich repariert werden — neu starten und schauen, ob die Abstürze aufhören. Wenn es heißt „Beschädigte Dateien gefunden, aber einige konnten nicht repariert werden”, zuerst DISM /Online /Cleanup-Image /RestoreHealth ausführen, dann SFC erneut. Der DISM-Befehl holt frische Kopien von Windows Update, um den Komponentenspeicher zu reparieren, dann kann SFC diese frischen Kopien verwenden.

GPU-Treiber können auch MEMORY_MANAGEMENT verursachen, wenn sie den Speicherpool des Kernels während des Renderns beschädigen. Derselbe DDU-Clean-Install-Prozess wie bei jedem GPU-BSOD — Abgesicherter Modus, DDU, frischer Treiber. Wenn sowohl MEMORY_MANAGEMENT als auch IRQL_NOT_LESS_OR_EQUAL abwechselnd bei Abstürzen auftreten, deutet das stark auf einen Treiber hin, der Kernel-Speicher beschädigt, statt auf defekten physischen RAM — defekter RAM erzeugt tendenziell nur einen Stoppcode konsistent.

Wenn nichts davon hilft und die Dumps ein Durcheinander sind, lesen wir täglich Crash-Dumps — die meisten MEMORY_MANAGEMENT-Fälle lösen sich in der ersten Remote-Sitzung, sobald wir identifizieren, ob es ein Leck, eine Beschädigung oder Hardware ist.