Чтение файла небольшого дампа памяти, созданного Windows при сбое
В этой статье описывается, как изучить файл небольшого дампа памяти. Небольшой файл дампа памяти поможет определить причину сбоя компьютера.
Применимо к Все поддерживаемые версии клиента Windows и Windows Server
Исходный номер базы знаний: 315263
Сведения об отладке для Windows 8 или более поздних версий см. в статье Средства отладки для Windows (WinDbg, KD, CDB, NTSD). Дополнительные сведения о небольшом дампе памяти см. в разделе Малый дамп памяти.
Небольшие файлы дампа памяти
Если компьютер выходит из строя, как определить, что произошло, устранить проблему и предотвратить ее повторное возникновение? В этой ситуации небольшой файл дампа памяти может оказаться полезным. Файл небольшого дампа памяти содержит наименьшее количество полезных сведений, которые помогут определить причину сбоя компьютера. Файл дампа памяти содержит следующие сведения:
- Сообщение Stop, его параметры и другие данные
- Список загруженных драйверов
- Контекст процессора (PRCB) для остановленного процессора
- Сведения о процессе и контекст ядра (EPROCESS) для остановленного процесса
- Сведения о процессе и контекст ядра (ETHREAD) для остановленного потока
- Стек вызовов в режиме ядра для остановленного потока
Чтобы создать файл дампа памяти, Windows требуется файл подкачки на загрузочном томе размером не менее 2 МБ. На компьютерах под управлением Microsoft Windows 2000 или более поздней версии Windows при каждом сбое компьютера создается новый файл дампа памяти. Журнал этих файлов хранится в папке. Если возникает вторая проблема и если Windows создает второй небольшой файл дампа памяти, Windows сохраняет предыдущий файл. Windows присваивает каждому файлу отдельное имя файла в кодировке даты. Например, Mini022900-01.dmp — это первый файл дампа памяти, созданный 29 февраля 2000 г. Windows хранит список всех небольших файлов дампа памяти в папке %SystemRoot%\Minidump .
Небольшой файл дампа памяти может быть полезен, если место на жестком диске ограничено. Однако из-за ограниченности включенных сведений при анализе этого файла ошибки, которые не были непосредственно вызваны потоком, выполняющимся во время возникновения проблемы, могут быть не обнаружены при анализе этого файла.
Настройка типа дампа
Чтобы настроить параметры запуска и восстановления для использования файла небольшого дампа памяти, выполните следующие действия.
Следующие действия могут отличаться на компьютере в зависимости от версии Windows. Если они отличаются, ознакомьтесь с документацией по продукту, чтобы выполнить эти действия.
- Выберите Пуск>Панель управления.
- Дважды щелкните Система, а затем выберите Дополнительные параметры> системыДополнительно.
- В разделе Запуск и восстановление выберите Параметры.
- В списке Запись сведений об отладке выберите Малый дамп памяти (256 кб).
Чтобы изменить расположение папки для небольших файлов дампа памяти, введите новый путь в поле Файл дампа или в поле Каталог малого дампа (в зависимости от версии Windows).
Средства для чтения файла небольшого дампа памяти
Используйте служебную программу проверки дампа (Dumpchk.exe), чтобы прочитать файл дампа памяти или убедиться, что файл создан правильно.
Служебная программа проверки дампа не требует доступа к отладочным символам. Файлы символов содержат различные данные, которые фактически не требуются при запуске двоичных файлов. Однако эти данные могут быть очень полезны при отладке.
Дополнительные сведения об использовании программы проверки дампа в Windows NT, Windows 2000, Windows Server 2003 или Windows Server 2008 см. в статье Использование Dumpchk.exe для проверка файла дампа памяти.
Дополнительные сведения об использовании программы проверки дампа в Windows XP, Windows Vista или Windows 7 см. в статье Использование Dumpchk.exe для проверка файла дампа памяти.
Вы также можете использовать средство Отладчик Windows (WinDbg.exe) или отладчик ядра (KD.exe) для чтения небольших файлов дампа памяти. WinDbg.exe и KD.exe включены в последнюю версию пакета Средств отладки для Windows.
Сведения об установке средств отладки см. на веб-странице Скачивание и установка средств отладки для Windows . Выберите обычную установку. По умолчанию установщик устанавливает средства отладки в следующей папке:
C:\Program Files\Debugging Tools for Windows
Веб-страница средства также предоставляет доступ к загружаемым пакетам символов для Windows. Дополнительные сведения о символах Windows см. в разделах Отладка с помощью символов и веб-страница Скачивания пакетов символов Windows .
Дополнительные сведения о параметрах файла дампа в Windows см. в статье Общие сведения о параметрах файлов дампа памяти для Windows.
Открытие файла дампа
Чтобы открыть файл дампа после завершения установки, выполните следующие действия.
- Нажмите кнопку Запустить>запуск, введите cmd и нажмите кнопку ОК.
- Перейдите в папку Средства отладки для Windows . Для этого введите в командной строке следующую команду и нажмите клавишу ВВОД:
cd C:\Program Files\Debugging Tools For Windows windbg -y SymbolPath -i ImagePath -z DumpFilePath kd -y SymbolPath -i ImagePath -z DumpFilePath В следующей таблице объясняется использование заполнителей, используемых в этих командах.
| Заполнитель | Объяснение |
|---|---|
| SymbolPath | Локальный путь, по которому скачаны файлы символов, или путь к серверу символов, включая папку кэша. Так как небольшой файл дампа памяти содержит ограниченные сведения, фактические двоичные файлы должны быть загружены вместе с символами, чтобы файл дампа правильно считывался. |
| Imagepath | Путь к этим файлам. Файлы содержатся в папке I386 на компакт-диске Windows XP. Например, путь может быть . C:\Windows\I386 |
| DumpFilePath | Путь и имя файла для файла дампа, который вы изучаете. |
Примеры команд
Для открытия файла дампа можно использовать следующие примеры команд. Эти команды предполагают следующее:
- Содержимое папки I386 на компакт-диске Windows копируется в папку C:\Windows\I386 .
- Файл дампа называется C:\Windows\Minidump\Minidump.dmp.
Пример 1 (командная строка):
kd -y srv*C:\Symbols*https://msdl.microsoft.com/download/symbols -i C:\Windows\i386 -z C:\Windows\Minidump\minidump.dmp Пример 2 (графический пользовательский интерфейс). Если вы предпочитаете графическую версию отладчика, а не версию командной строки, введите следующую команду:
windbg -y srv*C:\Symbols*https://msdl.microsoft.com/download/symbols -i C:\Windows\i386 -z C:\Windows\Minidump\minidump.dmp Изучение файла дампа
Существует несколько команд, которые можно использовать для сбора сведений в файле дампа, включая следующие команды:
- Команда !analyze -show отображает код stop error и ее параметры. Код stop error также называется кодом проверка ошибки.
- Команда !analyze -v отображает подробные выходные данные.
- Команда lm N T выводит список указанных загруженных модулей. Выходные данные включают состояние и путь к модулю.
В более старых версиях Windows (предварительная версия Windows XP) !drivers команда расширения отображает список всех драйверов, загруженных на целевой компьютер, а также сводную информацию об использовании ими памяти. Однако команда расширения устарела !drivers в Windows XP и более поздних версиях. Чтобы отобразить сведения о загруженных драйверах и других модулях, используйте lm команду . Команда lm N T отображает сведения в формате, аналогичном старому !drivers расширению.
Справку по другим командам и полный синтаксис команд см. в справочной документации по средствам отладки. Справочную документацию по средствам отладки можно найти в следующем расположении:
C:\Program Files\Debugging Tools for Windows\Debugger.chm
Если у вас возникли проблемы, связанные с символами, используйте служебную программу Symchk, чтобы убедиться, что правильные символы загружены правильно. Дополнительные сведения об использовании Symchk см. в разделе Отладка с помощью символов.
Упрощение команд с помощью пакетного файла
Определив команду, которую необходимо использовать для загрузки дампов памяти, можно создать пакетный файл для проверки файла дампа. Например, создайте пакетный файл и назовите его Dump.bat. Сохраните его в папке, в которой установлены средства отладки. В пакетном файле введите следующий текст:
cd "C:\Program Files\Debugging Tools for Windows" kd -y srv*C:\Symbols*https://msdl.microsoft.com/download/symbols -i C:\Windows\i386 -z %1 Чтобы изучить файл дампа, введите следующую команду, чтобы передать путь к файлу дампа пакетной службы:
dump C:\Windows\Minidump\minidump.dmp Настройка minidump Windows 10
Определим причину и затем предоставим возможное решение проблемы устройства, работающего под управлением операционной системы Windows 10, создающего только файл minidump. Минидамп Виндовс — это небольшой файл, который сохраняется на вашем устройстве каждый раз, когда система неожиданно зависает, например, когда появляется BSOD (синий экран смерти).
Где находится minidump
minidump находится в каталоге C:\Windows\minidump или C:\Winnt\minidump в зависимости от вашей версии ОС и имеют имена файлов, такие как «Mini031120-01.dmp» — 03 — это месяц, 11 — день, 20 — год, а 01 — номер файла дампа.
Windows 10 создает только minidump файл
Термин eMMC — сокращение от «Embedded Multi-Media Controller» («Встроенный мультимедийный контроллер») и относится к пакету, состоящему из флэш-памяти и контроллера. Если файл минидамп сохраняется в каталог %systemroot%\minidump, а не в стандартное расположение C:\windows\minidump. То эта проблема вызвана тем, что из-за управления питанием на устройствах SD eMMC, Windows всегда создает дамп и игнорирует параметры дампа памяти, настроенные администратором.
Чтобы переопределить сохранение по умолчанию, на устройстве должен быть настроен специальный параметр реестра. Вы можете выполнить действия, описанные ниже, чтобы переопределить функцию энергосбережения Windows eMMC во время BugCheck (также известную как ошибка остановки или ошибка синего экрана), чтобы создать дамп памяти ядра или полный дамп памяти. [stextbox чем начать, поскольку это операция реестра, рекомендуется создать резервную копию реестра или создать точку восстановления системы на случай, если процедура завершится неудачно.[/stextbox] После того, как вы приняли необходимые меры предосторожности, вы можете действовать следующим образом: 1. Нажмите клавишу Windows + R. В диалоговом окне «Выполнить» введите «control system» и нажмите «Enter», открываем «Дополнительные параметры системы» > «Загрузка и восстановление». Для параметра «Запись отладочной информации» должно быть задано «Дамп памяти ядра» или «Полный дамп памяти».
- Затем щелкните правой кнопкой мыши в пустое место на правой панели
- Выберите «Создать» > «DWORD» (32-бита)
- С названием параметра ForceF0State
- Дважды щелкните только что созданный параметр и установите для данных значение 0x1
- Нажмите ОК.
3. Затем создайте и настройте следующий раздел реестра:
AlwaysKeepMemoryDump: REG_DWORD: 1
Этот параметр реестра гарантирует, что файл дампа не будет удален при перезагрузке, даже если у вас мало свободного места на диске.
Перейдите к пути реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
- Затем щелкните правой кнопкой мыши пустое место на правой панели
- Выберите «Создать» > «DWORD» (32-бита)
- Назовите параметр AlwaysKeepMemoryDump
- Дважды щелкните на него и установите для параметра «Значение» 1.
- Нажмите ОК.
4. Убедитесь, что максимальный размер файла подкачки больше, чем объем оперативной памяти, используемой на компьютере.
5. Перезагрузите устройство.
Как включить создание дампа памяти в Windows 10
Дамп памяти (снимок состояния оперативной, содержащий отладочную информацию) — то, что часто оказывается наиболее полезными при возникновении синего экрана смерти (BSoD) для диагностики причин возникновения ошибок и их исправления. Дамп памяти сохраняется в файл C:\Windows\MEMORY.DMP, а мини дампы (малый дамп памяти) — в папку C:\Windows\Minidump (подробнее об этом далее в статье).
Автоматическое создание и сохранение дампов памяти не всегда включено в Windows 10, и в инструкциях на тему исправления тех или иных ошибок BSoD мне время от времени приходится описывать и путь включения автоматического сохранения дампов памяти в системе для последующего просмотра в BlueScreenView и аналогах — потому и было решено написать отдельное руководство именно о том, как включить автоматическое создание дампа памяти при ошибках системы, чтобы в дальнейшем ссылаться на него.
Настройка создания дампов памяти при ошибках Windows 10
Для того, чтобы включить автоматическое сохранение файла дампа памяти системных ошибок достаточно выполнить следующие простые шаги.
- Зайдите в панель управления (для этого в Windows 10 вы можете начать набирать «Панель управления» в поиске на панели задач), если в панели управления в поле «Просмотр» включено «Категории», установите «Значки» и откройте пункт «Система».
- В меню слева выберите пункт «Дополнительные параметры системы».
- На вкладке «Дополнительно» в разделе «Загрузка и восстановление» нажмите кнопку «Параметры».
- Параметры создания и сохранения дампов памяти находятся в разделе «Отказ системы». По умолчанию включены опции записи в системный журнал, автоматической перезагрузки и замены существующего дампа памяти, создается «Автоматический дамп памяти», хранящийся в %SystemRoot%\MEMORY.DMP (т.е. файл MEMORY.DMP внутри системной папки Windows). Параметры для включения автоматического создания дампов памяти, используемые по умолчанию вы также можете увидеть на скриншоте ниже.
Опция «Автоматический дамп памяти» сохраняет снимок памяти ядра Windows 10 с необходимой отладочной информацией, а также память, выделенную для устройств, драйверов и ПО, работающего на уровне ядра. Также, при выборе автоматического дампа памяти, в папке C:\Windows\Minidump сохраняются малые дампы памяти. В большинстве случаев этот параметр оптимален.
Помимо «Автоматический дамп памяти» в параметрах сохранения отладочной информации есть и другие варианты:
- Полный дамп памяти — содержит полный снимок оперативной памяти Windows. Т.е. размер файла дампа памяти MEMORY.DMP будет равен объему используемой (занятой) оперативной памяти на момент появления ошибки. Обычному пользователю обычно не требуется.
- Дамп памяти ядра — содержит те же данные что и «Автоматический дамп памяти», по сути это одна и та же опция, за исключением того, как Windows устанавливает размер файла подкачки в случае выбора одной из них. В общем случае вариант «Автоматический» подходит лучше (подробнее для интересующихся, на английском — здесь.)
- Малый дамп памяти — создание только мини дампов в C:\Windows\Minidump. При выборе данной опции сохраняются файлы по 256 Кб, содержащие базовую информацию о синем экране смерти, списке загруженных драйверов, процессах. В большинстве случаев при непрофессиональном использовании (например, как в инструкциях на этом сайте по исправлению ошибок BSoD в Windows 10), используется именно малый дамп памяти. Например, при диагностике причины синего экрана смерти в BlueScreenView используются файлы мини дампов. Однако в некоторых случаях может потребоваться и полный (автоматический) дамп памяти — часто службы поддержки ПО при возникновении неполадок (предположительно вызванных этим ПО) могут просить предоставить именно его.
Дополнительная информация
В случае, если вам нужно удалить дамп памяти, вы можете сделать это вручную, удалив файл MEMORY.DMP в системной папке Windows и файлы, содержащиеся в папке Minidump. Также можно использовать утилиту «Очистка диска» Windows (нажать клавиши Win+R, ввести cleanmgr и нажать Enter). В «Очистке диска» нажмите кнопку «Очистить системные файлы», а затем в списке отметьте файла дампа памяти для системных ошибок, чтобы удалить их (при отсутствии таких пунктов можно предположить, что дампы памяти пока не создавались).
Ну и в завершение о том, почему может быть отключено создание дампов памяти (или отключаться само после включения): чаще всего причиной являются программы для очистки компьютера и оптимизации работы системы, а также софт для оптимизации работы SSD, который также может отключать их создание.
А вдруг и это будет интересно:
- Лучшие бесплатные программы для Windows
- Как открыть Свойства системы Windows 11 и 10
- Как отключить или удалить Связь с телефоном в Windows 11 и 10
- Ошибка 0xc000001d при запуске игры или программы — как исправить?
- Ключ восстановления BitLocker в Windows — способы посмотреть
- User OOBE Broker — что это за процесс в Windows 11 и 10
- Windows 11
- Windows 10
- Android
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Установка с флешки
- Настройка роутера
- Всё про Windows
- В контакте
- Одноклассники
-
Валерий 26.09.2017 в 22:05
- Dmitry 27.09.2017 в 08:19
- Валерий 27.09.2017 в 12:44
- Dmitry 28.09.2017 в 07:43
Настройка параметров сбоя системы и восстановления в Windows
В этой статье описывается, как настроить действия, выполняемые Windows при возникновении системной ошибки (также называемой проверкой ошибок, сбоем системы, неустранимой системной ошибкой или ошибкой остановки). Можно настроить следующие действия:
- Запишите событие в системный журнал.
- Администраторы оповещений (если вы настроили административные оповещения).
- Поместите системную память в файл, который опытные пользователи могут использовать для отладки.
- Автоматически перезагрузите компьютер.
Для выполнения этой процедуры необходимо войти в систему от имени администратора или члена группы «Администраторы». Если компьютер подключен к сети, параметры политики сети могут помешать выполнению этой процедуры.
Настройка параметров сбоя системы и восстановления
Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.
Параметры доступны в диалоговом окне «Запуск и восстановление». Можно также использовать следующие методы:
- Измените значения в следующем подразделе реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
- Чтобы изменить параметр на локальном компьютере, используйте служебную программу командной строки (Wmic.exe) для доступа к инструментарию управления Windows (WMI).
Выполните следующие действия, чтобы просмотреть параметры запуска и восстановления. (Значение реестра и команды Wmic также перечислены для каждого параметра.)
- В панель управления выберите «Система и система безопасности>».
- Выберите «Дополнительные параметры системы«, откройте вкладку «Дополнительно» и выберите «Параметры » в области «Запуск и восстановление».
В разделе «Сбой системы»
Установите флажки для действий, которые Windows должна выполнять при возникновении системной ошибки.
Запись события в системный журнал
Этот параметр указывает, что сведения о событии записываются в системный журнал. По умолчанию этот параметр включен.
Чтобы отключить этот параметр, выполните следующую команду или измените значение реестра:
wmic recoveros set WriteToSystemLog = False Отправка административного оповещения
Параметр указывает, что администраторы получают уведомления о системной ошибке при настройке административных оповещений. По умолчанию этот параметр включен.
Чтобы отключить этот параметр, выполните следующую команду или измените значение реестра:
wmic recoveros set SendAdminAlert = False Автоматический перезапуск
Этот параметр указывает, что Windows автоматически перезапускает компьютер. По умолчанию этот параметр включен.
Чтобы отключить этот параметр, выполните следующую команду или измените значение реестра:
wmic recoveros set AutoReboot = False В разделе «Запись сведений об отладке»
Выберите один из следующих типов сведений, которые Windows будет записывать в файл дампа памяти, если компьютер неожиданно остановится:
(нет)
Этот параметр не записывает никаких сведений в файл дампа памяти.
Чтобы указать, что Windows не записывает сведения в файл дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugInfoType = 0 Небольшой дамп памяти
Этот параметр записывает наименьший объем сведений, помогающих определить проблему. Для этого параметра требуется файл подкачки размером не менее 2 мегабайт (МБ) на загрузочный том компьютера и указывает, что Windows будет создавать новый файл каждый раз, когда система неожиданно останавливается. Журнал этих файлов хранится в папке, указанной в каталоге small Dump (%SystemRoot%\Minidump). В Windows XP и Windows Server 2003 небольшой файл дампа памяти используется вместе с функцией отчеты об ошибках Windows памяти.
Чтобы указать, что вы хотите использовать небольшой файл дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugInfoType = 3 Чтобы указать, что вы хотите использовать папку в качестве каталога small Dump, выполните следующую команду или измените значение реестра:
wmic recoveros set MiniDumpDirectory =
Дамп памяти ядра
Этот параметр записывает только память ядра. Этот параметр хранит больше сведений, чем небольшой файл дампа памяти, но для его завершения требуется меньше времени, чем полный файл дампа памяти. По умолчанию файл хранится в папке %SystemRoot%\Memory.dmp, а все предыдущие файлы дампа ядра или полного дампа памяти перезаписываются, если установлен флажок » Перезаписать существующий файл». Если этот параметр установлен, на загрузочный том должен быть достаточно большой файл подкачки. Требуемый размер зависит от объема ОЗУ на компьютере. Однако максимальный объем пространства, который должен быть доступен для дампа памяти ядра в 32-разрядной системе, составляет 2 ГБ плюс 16 МБ. В 64-разрядной системе максимальный объем пространства, который должен быть доступен для дампа памяти ядра, — это размер ОЗУ плюс 128 МБ. В следующей таблице приведены рекомендации по размеру файла подкачки:
| Размер ОЗУ | Файл подкачки должен быть не меньше |
|---|---|
| 256 МБ–1373 МБ | В 1,5 раза больше размера ОЗУ |
| 1374 МБ или более | 32-разрядная система: 2 ГБ плюс 16 МБ 64-разрядная система: размер ОЗУ плюс 128 МБ |
Чтобы указать, что вы хотите использовать файл дампа памяти ядра, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugInfoType = 2 Чтобы указать, что вы хотите использовать файл в качестве файла дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugFilePath =
Чтобы указать, что вы не хотите перезаписывать предыдущие файлы дампа ядра или полные файлы дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set OverwriteExistingDebugFile = 0 Полный дамп памяти
Этот параметр записывает содержимое системной памяти, когда компьютер неожиданно останавливается. Этот параметр недоступен на компьютерах с 2 или более ГБ ОЗУ. Если выбран этот параметр, на загрузочный том должен быть файл подкачки, достаточный для хранения всего физического ОЗУ плюс 1 МБ. По умолчанию файл хранится в папке %SystemRoot%\Memory.dmp .
Дополнительный мегабайт требуется для полного файла дампа памяти, так как Windows записывает заголовок в дополнение к дампу содержимого памяти. Заголовок содержит подпись аварийного дампа и указывает значения некоторых переменных ядра. Для сведений о заголовке не требуется полный мегабайт пространства, но Windows увеличивает размер файла подкачки в мегабайтах.
Чтобы указать, что вы хотите использовать полный файл дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugInfoType = 1 Чтобы указать, что вы хотите использовать файл в качестве файла дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugFilePath =
Чтобы указать, что вы не хотите перезаписывать предыдущие файлы дампа ядра или полные файлы дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set OverwriteExistingDebugFile = 0 Автоматический дамп памяти
Этот параметр установлен по умолчанию. Автоматический дамп памяти содержит те же сведения, что и дамп памяти ядра. Разница между ними заключается в том, как Windows задает размер файла подкачки системы. Если размер файла подкачки системы установлен в управляемый системой размер, а аварийный дамп в режиме ядра — автоматический дамп памяти, Windows может задать размер файла подкачки меньше размера ОЗУ. В этом случае Windows задает размер файла подкачки достаточно большим, чтобы гарантировать, что дамп памяти ядра может быть записан большую часть времени.
Если компьютер аварийно завершает работу и файл подкачки недостаточно велик для записи дампа памяти ядра, Windows увеличивает размер файла подкачки по крайней мере до размера ОЗУ. Дополнительные сведения см. в разделе «Автоматический дамп памяти».
Чтобы указать, что вы хотите использовать автоматический файл дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugInfoType = 7 Чтобы указать, что вы хотите использовать файл в качестве файла дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugFilePath =
Чтобы указать, что вы не хотите перезаписывать предыдущие файлы дампа ядра или полные файлы дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set OverwriteExistingDebugFile = 0 Дамп активной памяти
Дамп активной памяти похож на полный дамп памяти, но он отфильтровывает страницы, которые, скорее всего, не будут иметь отношения к устранению неполадок на хост-компьютере. Из-за такой фильтрации он обычно значительно меньше полного дампа памяти.
Этот файл дампа содержит любую память, выделенную для приложений в пользовательском режиме. Она также включает память, выделенную на уровне ядра Windows и аппаратной абстракции, а также память, выделенную драйверам режима ядра и другим программам режима ядра. Дамп включает в себя активные страницы, сопоставленные с ядром или пространством пользователя, которые полезны для отладки, а также выбранные страницы перехода, резервного копирования и изменения pagefile, такие как память, выделенная с помощью VirtualAlloc или разделы с поддержкой файлов страниц. Активные дампы не включают страницы в бесплатных и обнуляемых списках, кэш файлов, страницы гостевых виртуальных машин и другие типы памяти, которые, скорее всего, не будут полезны во время отладки. Дополнительные сведения см. в разделе «Дамп активной памяти».
Чтобы указать, что вы хотите использовать активный файл дампа памяти, измените значение реестра:
- Задайте для параметра CrashDumpEnabled DWORD значение 1.
- Задайте для параметра FilterPages DWORD значение 1.
Чтобы указать, что вы хотите использовать файл в качестве файла дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set DebugFilePath =
Чтобы указать, что вы не хотите перезаписывать предыдущие файлы дампа ядра или полные файлы дампа памяти, выполните следующую команду или измените значение реестра:
wmic recoveros set OverwriteExistingDebugFile = 0 Если вы служба поддержки Майкрософт сообщение об ошибке остановки, вам может быть предложено указать файл дампа памяти, созданный параметром «Запись сведений об отладке».
Чтобы просмотреть параметры сбоя системы и восстановления для локального компьютера, wmic recoveros введите в командной строке и нажмите клавишу ВВОД. Чтобы просмотреть параметры сбоя системы и восстановления удаленного компьютера в локальной сети, wmic /node: recoveros введите в командной строке и нажмите клавишу ВВОД.
Чтобы успешно использовать эти Wmic.exe командной строки, необходимо войти в систему с помощью учетной записи пользователя, которая имеет права администратора на компьютере. Если вы не вошли в систему с помощью учетной записи пользователя, которая имеет права администратора на компьютере, используйте /user:user_name параметры и /password:password параметры.
Советы
- Чтобы воспользоваться преимуществами функции файла дампа, файл подкачки должен находиться на загрузочный том. Если файл подкачки перемещен на другой том, перед использованием этой функции его необходимо переместить обратно на загрузочный том.
- Если вы настроите дамп памяти ядра или параметр «Полный дамп памяти» и установите флажок » Перезаписать любой существующий файл», Windows всегда будет выполнять запись в одно и то же имя файла. Чтобы сохранить отдельные файлы дампа, снимите флажок » Перезаписать существующий файл», а затем измените имя файла после каждой ошибки «Остановить».
- Вы можете сэкономить память, если щелкнуть, чтобы снять флажки «Записать событие в системный журнал» и «Отправить административное оповещение«. Память, которую вы сохраняете, зависит от компьютера, но для этих функций обычно требуется около 60–70 КБ.