Где хранятся файлы minidump
Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
Так называемый BSOD или синий экран смерти, обычно появляется при конфликте компонентов системы с каким-либо ПО или драйвером, или при некорректной работе одного из оборудования (аппаратных компонентов) компьютера. Примером может служить сбойный модуль оперативной памяти, периодически выключающийся IDE-контроллер из-за нехватки питания или же перегревающийся северный мост материнской платы, конфликт драйвера антивирусной программы.
Для анализа фатальной ошибки, можно использовать так называемый дамп памяти - своего рода копия, "слепок" содержимого памяти компьютера на момент возникновения сбоя, который содержит только техническую информацию (личная информация не содержится). Файлы дампов памяти создаются самой ОС Windows автоматически при появлении сбоя (если функция создания дамп памяти не отключена) и помещается в указанный каталог, обычно это папка C:\Windows\Minidump. В большинстве случаев анализ файлов позволяет диагностировать ошибку и выявить причину её возникновения, однако для этого требуются определённые знания и навыки, в некоторых случаях и опыт работы по анализу дамп файлов.
Для того чтобы включить создание дамп файлов, нужно нажать сочетание клавиш Windows + R, в поле Открыть, введите sysdm.cpl и нажмите кнопку OK. У Вас откроется диалоговое окно Свойства системы. На вкладке Дополнительно в разделе Загрузка и восстановление, пожалуйста, нажмите кнопку Параметры. Установите, пожалуйста, настройки как указанно ниже на рисунке.
После того, как появиться ошибка, в папке C:\Windows\Minidump создастся файл, в котором будет содержаться ошибка.
Вы можете предоставить эти файлы нам, используя службу OneDriv. Мы выполним анализ файлов и попробуем выявить причину появления сбоя. Для этого:
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
По умолчанию, Windows 10 создает дампы памяти и минидампы при сбоях системы — синих экранах BSoD. Эти файлы могут быть полезны для диагностики проблемы, но занимают место на диске, которое, особенно в случае небольших SSD может быть критичным. Можно ли удалить дампы памяти? — да, сделать это можно и к каким-либо последствиям не приведёт.
В этой простой инструкции подробно о способах удалить файлы дампов памяти Windows 10 и минидампы. При желании вы можете отключить создание дампов памяти при сбоях, используйте инструкцию Как включить создание дампа памяти в Windows 10, но установите «Нет» в параметрах записи отладочной информации.
Анализ синего экрана в Debugging Tools
После установки Debugging Symbols под систему на которой был синий экран смерти запускаем Debugging Tools
Как установить Microsoft Kernel Debugger-Запуск
Перед анализом содержимого дампа памяти, потребуется провести небольшую настройку отладчика. Конкретно — сообщить программе, по какому пути следует искать отладочные символы. Для этого выбираем в меню File > Symbol File Path…
Как установить Microsoft Kernel Debugger-09
Нажимаем кнопку Browse…
Как установить Microsoft Kernel Debugger10
и указываем папку, в которую мы установили отладочные символы для рассматриваемого дампа памяти, можно указать несколько папок через запятую и можно запрашивать информацию о требуемых отладочных символах прямо через Интернет, с публичного сервера Microsoft. Таким образом у вас будет самая новая версия символов. Сделать это можно следующим образом — в меню File > Symbol File Path… вводим:
Как установить Microsoft Kernel Debugger-11
Ручное удаление файлов из их расположения
Дамп памяти Windows 10 по умолчанию — это файл C:\Windows\Memory.dmp, размер которого может превышать 800 Мб, минидампы хранятся в виде файлов папке C:\Windows\Minidump.
Если у вас есть права администратора на вашем компьютере, вы можете удалить эти файлы средствами Windows 10 также, как и любой другой файл (используйте Shift+удаление, чтобы файл не был помещен в корзину).
Удаление возможно и другими методами, в частности — с помощью встроенных инструментов очистки диска Windows 10 от ненужных файлов.
Настройка создания дампов памяти при ошибках Windows 10
Для того, чтобы включить автоматическое сохранение файла дампа памяти системных ошибок достаточно выполнить следующие простые шаги.
- Зайдите в панель управления (для этого в Windows 10 вы можете начать набирать «Панель управления» в поиске на панели задач), если в панели управления в поле «Просмотр» включено «Категории», установите «Значки» и откройте пункт «Система».
- В меню слева выберите пункт «Дополнительные параметры системы».
- На вкладке «Дополнительно» в разделе «Загрузка и восстановление» нажмите кнопку «Параметры».
- Параметры создания и сохранения дампов памяти находятся в разделе «Отказ системы». По умолчанию включены опции записи в системный журнал, автоматической перезагрузки и замены существующего дампа памяти, создается «Автоматический дамп памяти», хранящийся в %SystemRoot%\MEMORY.DMP (т.е. файл MEMORY.DMP внутри системной папки Windows). Параметры для включения автоматического создания дампов памяти, используемые по умолчанию вы также можете увидеть на скриншоте ниже.
Опция «Автоматический дамп памяти» сохраняет снимок памяти ядра Windows 10 с необходимой отладочной информацией, а также память, выделенную для устройств, драйверов и ПО, работающего на уровне ядра. Также, при выборе автоматического дампа памяти, в папке C:\Windows\Minidump сохраняются малые дампы памяти. В большинстве случаев этот параметр оптимален.
Помимо «Автоматический дамп памяти» в параметрах сохранения отладочной информации есть и другие варианты:
- Полный дамп памяти — содержит полный снимок оперативной памяти Windows. Т.е. размер файла дампа памяти MEMORY.DMP будет равен объему используемой (занятой) оперативной памяти на момент появления ошибки. Обычному пользователю обычно не требуется.
- Дамп памяти ядра — содержит те же данные что и «Автоматический дамп памяти», по сути это одна и та же опция, за исключением того, как Windows устанавливает размер файла подкачки в случае выбора одной из них. В общем случае вариант «Автоматический» подходит лучше (подробнее для интересующихся, на английском — здесь.)
- Малый дамп памяти — создание только мини дампов в C:\Windows\Minidump. При выборе данной опции сохраняются файлы по 256 Кб, содержащие базовую информацию о синем экране смерти, списке загруженных драйверов, процессах. В большинстве случаев при непрофессиональном использовании (например, как в инструкциях на этом сайте по исправлению ошибок BSoD в Windows 10), используется именно малый дамп памяти. Например, при диагностике причины синего экрана смерти в BlueScreenView используются файлы мини дампов. Однако в некоторых случаях может потребоваться и полный (автоматический) дамп памяти — часто службы поддержки ПО при возникновении неполадок (предположительно вызванных этим ПО) могут просить предоставить именно его.
Откройте файл сброса
Чтобы открыть файл сброса после завершения установки, выполните следующие действия:
Изменение средств отладки для Windows папки. Для этого введите следующее в командной подсказке и нажмите кнопку ENTER:
Чтобы загрузить файл сброса в отладчик, введите одну из следующих команд и нажмите кнопку ENTER:
В следующей таблице объясняется использование держателей, используемых в этих командах.
Заполнитель | Объяснение |
---|---|
SymbolPath | Либо локальный путь, по котором были загружены файлы символов, либо путь сервера символов, включая папку кэша. Так как небольшой файл сброса памяти содержит ограниченные сведения, фактические двоичные файлы должны быть загружены вместе с символами для правильного чтения файла сброса. |
ImagePath | Путь этих файлов. Файлы содержатся в папке I386 на Windows XP CD-ROM. Например, путь может быть C:\Windows\I386 . |
DumpFilePath | Путь и имя файла для файла сброса, который вы изучаете. |
Как настроить mini dump
В малый дамп памяти тоже записываются ошибки синего экрана смерти, настраивается он там же, нужно только его выбрать.
Как анализировать синий экран dump memory в Windows-07
Хранится он в папке c:\windows\minidump. Преимущество в том, что он занимает меньше места и на каждый синий экран создается отдельным файлом. Всегда можно просмотреть историю появлений синего экрана.
Как анализировать синий экран dump memory в Windows-08
BSOD расшифровка
Давайте для начала разберем, что означает данная аббревиатура, BSOD от английского Blue Screen of Death или еще режим STOP ошибки.
Ошибки синего экрана смерти возникают по разным причинам, среди которых могут быть проблемы с драйверами, может быть какое то сбойное приложение, или сбойный модуль оперативной памяти. Как только у вас появился синий экран в Windows, то ваша система автоматически создаст файл crash memory dump, который мы и будем анализировать.
Как настроить создание memory dump
По умолчанию windows при синем экране создает аварийный дамп файл memory.dmp, сейчас покажу как он настраивается и где хранится, я буду показывать на примере Windows Server 2008 R2, так как у меня недавно была задача по изучению вопроса синего экрана в виртуальной машине. Для того чтобы узнать где настроен dump memory windows, открываем пуск и щелкаем правым кликом по значку Компьютер и выбираем свойства.
Как анализировать синий экран dump memory в Windows-Свойства компьютера
Далее идем в пункт Дополнительные параметры системы
Как анализировать синий экран dump memory в Windows-параметры системы
Переходим во вкладку Дополнительно-Загрузка и восстановление. Жмем кнопку Параметры
Как анализировать синий экран dump memory в Windows-Загрузка и восстановление
Изучение файла сброса
Существует несколько команд, которые можно использовать для сбора сведений в файле сброса, в том числе следующие команды:
- Команда !analyze -show отображает код ошибки Stop и его параметры. Код ошибки Stop также известен как код проверки ошибок.
- Команда !analyze -v отображает многословный вывод.
- В lm N T команде перечислены указанные загруженные модули. Выход включает состояние и путь модуля.
Команда расширения !drivers отображает список всех драйверов, загруженных на компьютере назначения, а также сводную информацию об использовании их памяти. Расширение !drivers устарело в Windows XP и более поздней. Чтобы отобразить сведения о загруженных драйверах и других модулях, используйте команду lm . Команда lm N T отображает сведения в формате, аналогичном старому расширению драйверов!.
Справки по другим командам и полному синтаксису команд см. в документации по отладки средств справки. Документация о помощи средствам отладки можно найти в следующем расположении:
Если у вас есть проблемы, связанные с символами, используйте утилиту Symchk, чтобы убедиться, что правильные символы загружены правильно. Дополнительные сведения об использовании Symchk см. в рубрике Отладка с символами.
Дополнительная информация
В случае, если вам нужно удалить дамп памяти, вы можете сделать это вручную, удалив файл MEMORY.DMP в системной папке Windows и файлы, содержащиеся в папке Minidump. Также можно использовать утилиту «Очистка диска» Windows (нажать клавиши Win+R, ввести cleanmgr и нажать Enter). В «Очистке диска» нажмите кнопку «Очистить системные файлы», а затем в списке отметьте файла дампа памяти для системных ошибок, чтобы удалить их (при отсутствии таких пунктов можно предположить, что дампы памяти пока не создавались).
Ну и в завершение о том, почему может быть отключено создание дампов памяти (или отключаться само после включения): чаще всего причиной являются программы для очистки компьютера и оптимизации работы системы, а также софт для оптимизации работы SSD, который также может отключать их создание.
А вдруг и это будет интересно:
26.09.2017 в 22:05
Здравствуйте. Да, не влияет дамп памяти на возникновение BScreen! Нет лицензии , либо взломали или шаловливые пальчики, реестр почистить, антивиром пройтись. И про корректное восстановление «дров» через диспетчер устройств тоже забудьте — дадут оптимальные «для всех устройств» годовалой давности. «Откат» спасёт или с «безопасного режима» зайти, важную инфу стянуть и переустановить Windows.
27.09.2017 в 08:19
а кто сказал, что влияет? позволяет проанализировать причины. и про драйверы я никогда и не советую «через диспетчер устройств» ставить, так как это как бы и не установка и не обновление толком (но откат может срабатывать)
27.09.2017 в 12:44
Здравствуйте. А как Вы будете Анализировать причины, если BScreen уже есть? Когда и «безопасный режим» не поможет? Малополезная опция для обывателя, только занимающая память. Разработчикам, возможно полезно. А про диспетчер устройств, у Вас на неделе в какой-то статье советовали (лень искать).
28.09.2017 в 07:43
с live cd загружусь и проанализирую. полезная это функция. причем чаще все-таки BSoD бывают не при загрузке.
28.09.2017 в 09:25
Здравствуйте. Мне чаще приносят аппараты с BSoD при загрузке. ЗагрУзитесь через live cd и что?. Увидите ошибки. Но Windows всё равно лучше переустановить. И пофиг эти ошибки.
30.09.2017 в 09:11
Только вот переустановка вовсе не всегда является решением для этих ошибок.
22.06.2018 в 08:12
может не здесь надо писать, Добрый день! system service exception синий экран скрежет из динамиков (надпись мы собираем информацию но проценты 0 и не идёт дальше, дампа памяти нет соответственно, перезагружаюсь смотрю журнал событий 41/63 кернел
и что делать переустановка винды не помогает однозначно
22.06.2018 в 10:05
А точно ли не помогает? Или сначала всё норм вроде, а потом уже нет? Если второе, то либо вы не те драйверы ставите, либо, может, какой-то ваш софт влияет. При условии что с оборудованием всё в порядке.
04.05.2019 в 19:16
Всем здравствуйте! у меня стал вылетать синий экран с кодом остановки «CRITICAL_PROCESS_DIED», а после (надпись мы собираем информацию но проценты 0 и не идёт дальше, дампа памяти нет соответственно, а дальше идет вечная перезагрузка (а вернее, застывает на надписи производителя материнской платы) и приходится вырубать с кнопки что не есть хорошо. А после выключения и повторного запуска с кнопки все загружается, как ни-бывало и работает какое-то время (даже доходило до 10 дней и синего экрана не было)что может быть, кто подскажет?
05.05.2019 в 10:25
25.05.2019 в 11:04
Здравствуйте! У меня такая же проблема, как и у Евгения. Синий экран появляется все чаще. Но перезагрузка так и не происходит, 0% так и висит, и номер ошибки внизу не видно, экран как будто обрезанный, даже текст не до конца. Приходится принудительно выключать. Потом сразу же включаешь и нормально работает, и вдруг ни с того ни с сего, через разное время, снова синий экран. Чаще всего это происходит, когда ноутбук оставляю без дела и тухнет экран, чтобы перейти в спящий режим. То есть посреди самой работы на ноуте еще ни разу не появлялся. То есть, работа завершается НЕ НОРМАЛЬНЫМ способом, потом включается и работает ок, а потом снова синий экран. Был у меня компьютерщик, говорит все драйвера обновил, с дисками тоже все ок, сама я включала проверку системных файлов sfc /scannow. В общем, вроде везде все норм, а синий экран появляется. Что еще можно сделать?( Систему так не хочется переустанавливать…
26.05.2019 в 08:38
Здравствуйте. А какая модель ноутбука? Дело может быть в драйверах управления электропитанием, судя по описанию проблемы. По модели смогу подсказать, что именно попробовать скачать и установить.
29.05.2019 в 08:08
Здравствуйте! Модель ASUS-VivoBook-Pro-17-N705UN.
Я еще оставляла комментарий по поводу программ BlueScreenView и WhoCrashed, первая вообще ничего не показала, а вторая подтвердила, что запись дамп-файлов СТОИТ, но они по факту не записываются, то есть она тоже ничего не определила. Может в этом проблема?
И еще, по-моему, компьютерщик когда устанавливал систему на новый ноутбук, он установил свои драйвера из комплекта, а не родные с сайта. А я потом кое-что доустанавливала с сайта, на тачпад и еще не помню на что, потому что тачпад некорректно работал. Я прочитала вашу другую статью про синий экран и теперь думаю, может в этом проблема? Конфликт родных и неродных драйверов? Но мне же неизвестно каких. Может нужно поудалять все драйвера и установить заново только те, что с официального сайта конкретно для моего ноутбука? Только не знаю, как правильно это сделать. Дадите ссылочку на вашу статью, если такая есть? Или подскажите, пожалуйста. Может это надо делать в безопасном режиме или еще какие-то нюансы. Извините за много текста, хочу чтобы вы меня максимально поняли) и хочу решить проблему, уже замучила.. Спасибо!
29.05.2019 в 11:09
Здравствуйте.
А у вас никаких программ для очистки места автоматического на диске не установлено? Они могут дампы памяти удалять.
А по драйверам, можно и не удаляя просто все установить по порядку (они в большинстве случаев заменяют уже установленные, даже если там более новые).
29.05.2019 в 13:38
У меня стоит CCleaner, но не автоматическая очистка, а только по факту как я зайду в программу, чтобы сделать чистку. Последний раз я заходила туда давненько, около 2-3-х недель назад. За это время, я думаю, что должны накопиться эти дамп-файлы.
Ок, буду пробовать драйвера ставить по списку с оф.сайта, надеюсь поможет. Спасибо
27.12.2019 в 00:56
такая же проблема…. ну вот один в один… ноут Lenovo ideapad 720. дамп отсутствует, по крайней мере найти его не могу. синий экран вылетает когда ноут стоит без работы, ну может аудио играть. перебил винду… диск форматнул… сборка уже другая. первый запуск, 30 минут и опять синий экран.
27.12.2019 в 14:44
Драйверы вручную поставлены с сайта Lenovo?
О чем синий экран сообщает? Указывает ли на какой-то файл?
29.12.2019 в 08:45
нет, драйвера вручную не ставил. синий экран ни о чем не сообщает. он как увеличенный что ли. еще такой трабл: отправил ноут в сон… через кокое-то время приходишь — кулера шумят, подсветка горит, но ноут не просыпается.экран выключен. только длительным нажатием кнопки питания выключается и соотвественно запускается.
29.12.2019 в 09:09
29.12.2019 в 10:50
ok, спасибо за советы. драйвера установил в ручную с оф. сайта , быструю загрузку отключил. будем посмотреть что получилось)
23.11.2020 в 07:40
Спасибо за совет «Как включить создание дампа памяти в Windows 10». Вопрос другой как прочитать «инфу» о коде ошибки с дампа, с помощью какой программы? И какая программа лучше для Винд. 10. Экран смерти за вечер 3 раза подряд, периодичность в среднем 15 минут ATTEMPTED_WRITE_TO_READONLY_MEMORY, ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY, ATTEMPTED_WRITE_TO_CM_PROTECTED_STORAGE. Увидев надпись «мемори» про тестировал память. Тест показывает ошибок нет. на протяжении двух часов повторов экрана смерти нет. вот и хотелось бы посмотреть дамп памяти. Посоветуйте, какой программой. Проблемма появилась после установки Виндоувс 10 версия 20H2 и KB4586781 .
23.11.2020 в 13:43
Здравствуйте.
По программам — BlueScreenView и WhoCrashed
По ошибке — в теории может оказаться, что влияние стороннего антивируса (первая догадка, но не факт, что я прав).
26.11.2020 в 14:50
Спасибо за ваш ответ. Как показал файл дампа причина в netio.sys. Откат сетевых драйверов и последующая установка решила проблему. Спасибо ещё раз вам.
В этой статье описано, как изучить небольшой файл сброса памяти. Небольшой файл сброса памяти поможет определить причину сбоя компьютера.
Применяется к: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 315263
Если вы ищете сведения о отладки для Windows 8 или более поздней, проверьте средства отладки для Windows (WinDbg, KD, CDB, NTSD). Дополнительные сведения о небольшой свалке памяти можно получить в small Memory Dump.
Удаление дампов памяти в Параметрах Windows 10
Для того, чтобы удалить дампы памяти в параметрах, выполните следующие шаги:
Файлы дампа памяти и остальные отмеченные вами элементы будут удалены с диска компьютера.
Примеры команд
Чтобы открыть файл сброса, можно использовать следующие примеры команд. Эти команды предполагают следующие:
- Содержимое папки I386 на Windows CD-ROM копируется в C:\Windows\I386 папку.
- Ваш файл сброса называется C:\Windows\Minidump\Minidump.dmp .
Пример 2. Если вместо командной строки вы предпочитаете графическую версию отладки, введите следующую команду:
Использование утилиты «Очистка диска» для удаления дампов памяти
Также можно использовать классическую утилиту очистки диска для удаления рассматриваемых файлов:
И в завершение ещё один момент — по умолчанию в Windows 10 включена опция автоматического удаления дампов памяти при нехватке места на диске (настраивается в параметрах загрузки и восстановления системы, Win+R — sysdm.cpl), причём под «нехваткой» по умолчанию считается менее 25 Гб свободного места на диске. Если на вашем диске объём свободного пространства меньше, не исключено, что вы и не увидите полных дампов памяти (а лишь небольшие файлы минидампов). Возможно, в контексте рассматриваемой темы вас заинтересует статья Лучшие программы для очистки диска Windows.
Дамп памяти (снимок состояния оперативной, содержащий отладочную информацию) — то, что часто оказывается наиболее полезными при возникновении синего экрана смерти (BSoD) для диагностики причин возникновения ошибок и их исправления. Дамп памяти сохраняется в файл C:\Windows\MEMORY.DMP, а мини дампы (малый дамп памяти) — в папку C:\Windows\Minidump (подробнее об этом далее в статье).
Автоматическое создание и сохранение дампов памяти не всегда включено в Windows 10, и в инструкциях на тему исправления тех или иных ошибок BSoD мне время от времени приходится описывать и путь включения автоматического сохранения дампов памяти в системе для последующего просмотра в BlueScreenView и аналогах — потому и было решено написать отдельное руководство именно о том, как включить автоматическое создание дампа памяти при ошибках системы, чтобы в дальнейшем ссылаться на него.
Небольшие файлы сброса памяти
Если компьютер сбои, как вы можете узнать, что произошло, устранить проблему и предотвратить ее снова? В этой ситуации может оказаться полезным небольшой файл сброса памяти. Небольшой файл сброса памяти содержит наименьшее количество полезных сведений, которые помогут определить причины сбоя компьютера. Файл сброса памяти содержит следующие сведения:
Для создания файла сброса памяти Windows файл paging на томе загрузки размером не менее 2 мегабайт (МБ). На компьютерах с Windows Microsoft 2000 или более поздней версии Windows создается новый файл сброса памяти при каждом сбое компьютера. История этих файлов хранится в папке. Если возникает вторая проблема и если Windows создает второй небольшой файл сброса памяти, Windows сохраняет предыдущий файл. Windows каждому файлу предоставляется отдельное имя файла с кодированной датой. Например, Mini022900-01.dmp — это первый файл сброса памяти, созданный 29 февраля 2000 г. Windows сохраняет список всех небольших файлов сброса памяти в папке %SystemRoot%\Minidump .
Небольшой файл сброса памяти может быть полезен при ограниченном пространстве жесткого диска. Однако из-за ограниченной информации, которая включена, ошибки, которые не были непосредственно вызваны потоком, который был запущен во время проблемы, не могут быть обнаружены при анализе этого файла.
Настройка типа сброса
Чтобы настроить параметры запуска и восстановления для использования небольшого файла сброса памяти, выполните следующие действия.
Так как существует несколько версий microsoft Windows, на компьютере могут быть другие действия. Если они есть, см. документацию по продуктам для выполнения этих действий.
Дважды щелкните System, а затем нажмите параметры advanced system.
Щелкните вкладку Advanced, а затем нажмите Параметры в статье Запуск и восстановление.
В списке сведений о отладке записи нажмите кнопку Малая свалка памяти (256k).
Чтобы изменить расположение папки для небольших файлов сброса памяти, введите новый путь в поле Dump File или в поле Каталог малых отвалов в зависимости от версии Windows).
Как установить Microsoft Kernel Debugger
Скачиваем Microsoft Kernel Debugger, в итоге у вас будет маленький файл который позволит скачать из интернета все что вам нужно. Запускаем его.
Как установить Microsoft Kernel Debugger-01
присоединяться к программе по улучшению качества участвовать не будем
Как установить Microsoft Kernel Debugger-02
жмем Accept и соглашаемся с лицензией
Как установить Microsoft Kernel Debugger-соглашаемся с лицензией
Далее выбираем компонент и жмем install
Как установить Microsoft Kernel Debugger-04
начнется установка Microsoft Kernel Debugger
Как установить Microsoft Kernel Debugger-установка MKD
Видим, что Microsoft Kernel Debugger успешно установлен
Как установить Microsoft Kernel Debugger-06
После чего видим, что в пуске появилась папка Debugging Tools for Windows как для 32 так и для 64 битных систем.
Как установить Microsoft Kernel Debugger-07
Помимо самого пакета Debugging Tools for Windows, также понадобятся набор отладочных символов — Debugging Symbols. Набор отладочных символов специфичен для каждой ОС, на которой был зафиксирован BSoD. Потому придется загрузить набор символов для каждой ОС, анализировать работу которой Вам придется. Для 32-разрядной Windows XP потребуются набор символов для Windows XP 32-бит, для 64-разрядной ОС потребуются набор символов для Windows XP 64-бит. Для других ОС семейства Windows наборы символов подбираются сообразно такому же принципу. Загрузить отладочные символы можно отсюда . Устанавливать их рекомендуется по адресу %systemroot%\symbols хотя мне нравится устанавливать их в отдельные папки и не захламлять папку Windows.
Где хранится файл memory.dmp
и видим, что во первых стоит галка выполнить автоматическую перезагрузку, для записи отладочной информации, выбрано Дамп памяти ядра и ниже есть пусть куда сохраняется дамп памяти %SystemRoot%\MEMORY.DMP
Как анализировать синий экран dump memory в Windows-05
Перейдем в папку c:\windows\ и найдем файл MEMORY.DMP в нем содержаться коды синего экрана смерти
Как анализировать синий экран dump memory в Windows-memory.dmp
Упрощение команд с помощью пакетного файла
После определения команды, необходимой для загрузки свалок памяти, можно создать пакетный файл для проверки файла сброса. Например, создайте пакетный файл и назови его Dump.bat. Сохраните его в папке, где установлены средства отладки. Введите следующий текст в пакетный файл:
Если вы хотите изучить файл сброса, введите следующую команду, чтобы передать путь файла сброса в пакетный файл:
Как анализировать синий экран dump memory в Windows-01
Синий экран смерти или как его еще называют BSOD, может изрядно подпортить жизнь как компьютеру так и серверу, а еще выяснилось и виртуальной машине. Сегодня расскажу как анализировать синий экран dump memory в Windows, так как правильная диагностика и получение причины из за чего не работает ваша система, 99 процентов ее решения, тем более системный инженер, просто обязан уметь это делать, да и еще в кратчайшие сроки, так как от этого бизнес может в следствии простоя сервиса, терять кучу денег.
Как анализировать синий экран смерти
Копируем с компьютера где выскочил синий экран, файл memory.dmp или minidump, и открываем его, выбираем в меню File > Open Crash Dump… и выбираем требуемый для рассмотрения файл.
Как анализировать синий экран смерти-01
Выбираем для примера minidump
Как анализировать синий экран смерти-открываем minidump
Начнется анализ минидампа, видим появилась ссылка на ошибку, щелкаем по ней для более детальной информации о синем экране.
Как анализировать синий экран смерти-03
И видим сбойное приложение которое крушит вашу систему, так же можно еще детальнее посмотреть в чем дело, ткнув ссылку.
Как анализировать синий экран смерти-04
Получите более детальную информацию по причине синего экрана.
Как анализировать синий экран смерти-05
Если открыть memory.dmp то вы получите подобную картину и видим почему синий экран у вас появился.
Как анализировать синий экран смерти-06
Ткнув по ссылке в логе вы получаете самую детальную информацию об ошибке.
Средства для чтения небольшого файла сброса памяти
Используйте утилиту проверки сброса (Dumpchk.exe) для чтения файла сброса памяти или проверки правильности создания файла.
Утилита проверки сброса не требует доступа к отладке символов. В файлах символов находятся различные данные, которые на самом деле не нужны при запуске разных файлов, но которые могут быть очень полезны в процессе отладки.
Дополнительные сведения об использовании службы проверки сброса в Windows NT, Windows 2000, Windows Server 2003 или Windows Server 2008 см. в статье Microsoft Knowledge Base 156280: Как использовать Dumpchk.exe для проверки файла сброса памяти.
Дополнительные сведения об использовании службы проверки сброса в Windows XP, Windows Vista или Windows 7 см. в статье Microsoft Knowledge Base 315271: как использовать Dumpchk.exe для проверки файла сброса памяти.
Или вы можете использовать средство Windows debugger (WinDbg.exe) или средство отладки ядра (KD.exe) для чтения небольших файлов сброса памяти. WinDbg и KD.exe включены в последнюю версию пакета средств отладки для Windows.
Чтобы установить средства отладки, см. в странице Download and Install Debugging Tools for Windows webpage. Выберите типичную установку. По умолчанию установщик устанавливает средства отладки в следующей папке:
C:\Program Files\Debugging Tools for Windows
Эта веб-страница также предоставляет доступ к загружаемым пакетам символов для Windows. Дополнительные сведения о символах Windows см. в веб-странице Отладка с символами и веб Windows Пакеты символов.
Дополнительные сведения о параметрах файлов сброса в Windows см. в обзоре параметров файлов сброса памяти для Windows.
Читайте также: