Analiza zrzutu pamięci online. Zrzut pamięci systemu Windows

Gdy podczas pracy z systemem Windows wystąpi błąd krytyczny, użytkownik może się zastanawiać: jak uzyskać dostęp do zrzutu awaryjnego systemu Windows? Podobny śmietnik prawidłowe ustawienie konfiguracja systemu pomoże uruchomić system w przypadku awarii lub tzw niebieski ekranśmierć (BSOD).

Jeśli napotkasz problemy podczas konfigurowania zrzutu pamięci lub system operacyjny nie będzie działał poprawnie po tym, możesz to zrobić.

Zrzut pamięci systemu Windows 10

Zrzut pamięci to to, co znajduje się w pamięci roboczej całości system operacyjny, procesor i jego rdzenie. W tym wszystkie informacje o stanie rejestrów procesora i innych struktur usługowych.

Do czego służy zrzut pamięci systemu Windows 10?

Zrzut pamięci systemu Windows 10 to rodzaj czarnej skrzynki. W przypadku awarii w systemie zapisane w nim informacje pomogą szczegółowo zbadać przyczyny awarii systemu. Ta awaria z reguły całkowicie zatrzymuje działanie systemu operacyjnego. Dlatego zrzut pamięci jest jedynym i najbardziej niezawodnym sposobem na uzyskanie informacji o jakiejkolwiek awarii w systemie. A otrzymanie go jest faktyczną repliką informacji znajdujących się w systemie.

Im dokładniej zawartość zrzutu pamięci będzie odzwierciedlać to, co działo się w systemie w momencie wystąpienia awarii, tym łatwiej będzie przeanalizować awarię i podjąć dalsze działania w celu jej usunięcia.

Niezwykle ważne jest, aby otrzymać aktualny egzemplarz dokładnie w momencie, który był bezpośrednio przed awarią. Jedynym sposobem na to jest utworzenie zrzutu awaryjnego systemu Windows 10.

Przyczyny błędów w systemie Windows 10 są bardzo zróżnicowane:

– niekompatybilność podłączonych urządzeń;

- nowy aktualizacje systemu Windows 10;

– niekompatybilność zainstalowanych sterowników;

– niekompatybilność zainstalowanych aplikacji;

- i inne powody.

Jak skonfigurować zrzut pamięci w systemie Windows 10?

Aby skonfigurować zrzut awaryjny systemu Windows 10, wykonaj następujące kroki:

1. Kliknij prawym przyciskiem myszy Uruchomienie systemu Windows 10. W pojawieniu się menu kontekstowe wybierz „System”.

2. W oknie „System” w lewym górnym rogu wybierz „Zaawansowane ustawienia systemu”.

3. W oknie „Właściwości systemu”, w pozycji „Uruchamianie i odzyskiwanie” kliknij „Ustawienia”.

Tutaj konfigurowany jest zrzut awaryjny systemu Windows 10.

Podczas konfigurowania zrzutu pamięci nie można zaniedbać następujących zaleceń:

- Zaznacz pole do wymiany istniejący plik wysypisko". Biorąc pod uwagę fakt, że dane mogą ważyć dziesiątki, a nawet setki gigabajtów, jest to bardzo przydatne w przypadku małych dysków twardych;

– Pisanie informacji o debugowaniu. Ta funkcja pozwoli ci wybrać typ pliku zrzutu;

– Wykonaj automatyczne ponowne uruchomienie. Kontynuacja pracy po wystąpieniu błędu;

– Zapisz zdarzenie w dzienniku systemu. Informacja o awarii systemu zostanie dodana do logów systemu operacyjnego.

Zrzut pamięci systemu Windows 10 to wygodna i naprawdę działająca metoda zabezpieczania danych systemowych.

Znając „wroga osobiście” znacznie łatwiej będzie go zlokalizować i wyeliminować. Zrzut pamięci systemu Windows 10 pozwoli zidentyfikować przyczynę awarii systemu i skorygować działania w celu wyeliminowania błędu, znacznie zmniejszając promień wysiłku i pracy.

W systemie Windows 8 firma Microsoft wprowadziła nowy zrzut pamięci, opcję automatycznego zrzutu pamięci. Ta opcja jest domyślnie ustawiona w systemie operacyjnym. Windows 10 wprowadził nowy typ pliku zrzutu o nazwie aktywny zrzut pamięci. Dla tych, którzy nie wiedzą, w systemie Windows 7 mamy mały zrzut, zrzut pamięci i pełny zrzut pamięci. Być może zastanawiasz się, dlaczego Microsoft zdecydował się stworzyć tę nową opcję zrzutu pamięci? Według Roberta Simpkinsa, starszego inżyniera wsparcia, automatyczny zrzut pamięci może stworzyć obsługę strony „systemowej” w pliku konfiguracyjnym.
System zarządzania konfiguracją pliku stronicowania jest odpowiedzialny za zarządzanie rozmiarem pliku strony - pozwala to uniknąć nadmiernego zapasu lub rozmiaru pliku strony. Ta opcja jest wprowadzana głównie dla komputerów PC, które działają na dyskach SSD, które zwykle są mniejsze, ale mają ogromną ilość pamięć o swobodnym dostępie.

Opcje zrzutu pamięci

Główną zaletą „Automatycznego zrzutu pamięci” jest umożliwienie sesji podsystemu w Menedżerze procesów automatyczne zmniejszenie pliku wymiany do rozmiaru mniejszego niż rozmiar pamięci RAM. Dla tych, którzy nie wiedzą, sesja menedżera podsystemu odpowiada za inicjalizację systemu, środowisko startowe dla usług i procesów, które są wymagane, aby użytkownik zalogował się do systemu. Zasadniczo konfiguruje stronę plików w pamięci wirtualnej i uruchamia proces winlogon.exe.

Jeśli chcesz zmienić ustawienia automatycznego zrzutu pamięci, oto jak to zrobić. Naciśnij klawisze Windows + X i wybierz - System. Następnie kliknij przycisk „Zaawansowane ustawienia systemu”. Osiągnięcie System Ustawienia”.

Kliknij przycisk Zaawansowane ustawienia systemu.

Tutaj możesz zobaczyć rozwijane menu, w którym jest napisane „Zaawansowane”.

Tutaj możesz wybrać żądaną opcję. Sugerowane opcje:

Brak zrzutów pamięci.
Mały zrzut pamięci.
Zrzut pamięci jądra.
Całkowity zrzut pamięci.
Automatyczny zrzut pamięci. Dodano w systemie Windows 8.
Aktywny zrzut pamięci. Dodano do Windowsa 10.
Lokalizacja pliku zrzutu pamięci w pliku %SystemRoot%\MEMORY.DMP.

Jeśli używasz Dysk SSD, najlepiej pozostawić go na „Automatyczny zrzut pamięci”; ale jeśli potrzebujesz pliku zrzutu awaryjnego, lepiej ustawić go na „mały zrzut pamięci”, dzięki czemu możesz, jeśli chcesz, wysłać go komuś, aby mógł na niego spojrzeć.

W niektórych przypadkach może być konieczne zwiększenie rozmiaru pliku wymiany bardziej niż pamięci RAM, aby zmieścić pełny zrzut pamięci. W takich przypadkach musisz utworzyć klucz rejestru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

nazywa się „LastCrashTime”.

Spowoduje to automatyczne zwiększenie rozmiaru pliku strony. Aby później go zmniejszyć, możesz po prostu usunąć ten klucz.

Windows 10 wprowadził nowy plik zrzutu o nazwie Active Memory Dump. Zawiera tylko niezbędne elementy i dlatego jest mniejszy.

Nie mam okazji tego przetestować, ale stworzyłem ten klucz i monitorowałem rozmiar pliku wymiany. Wiem, że prędzej czy później pojawi się błąd krytyczny. Potem to sprawdzę.

Możesz przeanalizować zrzut pamięci plików Windows.dmp za pomocą WhoCrashed. Narzędzie WhoCrashed Home jest bezpłatne i jednym kliknięciem wyświetla sterowniki, które zostały wtłoczone do komputera. W większości przypadków może zidentyfikować wadliwy sterownik, który powoduje problemy z komputerem. Jest to zrzut awaryjny z analizy systemu, zrzutów pamięci, a wszystkie zebrane informacje są tutaj przedstawione w przystępnej formie.

Zazwyczaj zestaw narzędzi do debugowania otwiera zrzut awaryjny analizy. Dzięki temu narzędziu nie potrzebujesz żadnej wiedzy ani umiejętności w zakresie debugowania, aby dowiedzieć się, które sterowniki powodują problemy na komputerze.

WhoCrashed opiera się na pakiecie debugowania (program windbg) firmy Microsoft. Jeśli ten pakiet nie jest zainstalowany, WhoCrashed pobierze i automatycznie rozpakuje ten pakiet. Po prostu uruchom program i kliknij przycisk Analizuj. Jeśli w systemie jest zainstalowany program WhoCrashed, który ulegnie awarii lub nieoczekiwanie się zamknie, program poinformuje Cię, czy na komputerze jest włączone zrzuty awaryjne, i zaproponuje, jak je włączyć.

Dzień dobry, drodzy koledzy i czytelnicy bloga. Dzisiaj chcę ci powiedzieć, jak przeanalizować zrzut pamięci systemu Windows 10 Redstone. Dzieje się tak w większości przypadków, gdy pojawia się niebieski ekran śmierci z błędem, po którym komputer uruchamia się ponownie. A ta analiza pomaga zrozumieć przyczynę niepowodzenia.

Konfigurowanie zrzutu pamięci systemu Windows 10

A więc czym jest zrzut pamięci w systemie operacyjnym Windows 10 Redstone. Powyżej opisałem Ci bardzo częsty powód, dla którego pojawia się zrzut pamięci systemowej i są to niebieskie ekrany śmierci. Powody ich pojawienia się są bardzo obszerne:

• Niezgodność aplikacji
• Niekompatybilność sterowników
• Nowe aktualizacje systemu Windows
• Urządzenie niezgodne

To tylko mała uogólniona lista, ponieważ kodów błędów z niebieskich ekranów jest cała masa, podam te najnowsze.

Naszym zadaniem jest umieć znaleźć te pliki do diagnostyki i móc je zinterpretować w celu uzyskania informacji o problemie.

Gdzie jest skonfigurowany zrzut awaryjny systemu Windows 10?

Najpierw dowiedzmy się, gdzie dokonano ustawienia odpowiedzialnego za zrzut pamięci awaryjnej systemu Windows 10. Kliknij prawym przyciskiem myszy przycisk Start systemu Windows 10 i wybierz element System z menu kontekstowego.

W otwartym oknie System wybierz Zaawansowane ustawienia systemu w lewym górnym rogu.

Tutaj konfigurowany jest zrzut pamięci systemu Windows 10. Kliknij element ustawień w Boot and Recovery.

Z ustawień, zrzutu pamięci systemu Windows 10, chcę zauważyć, co następuje:

• Wpisz zdarzenie do dziennika systemowego > tutaj informacja o niebieskim ekranie zostanie dodana do logów systemu operacyjnego.
• Wykonaj automatyczny restart >, aby kontynuować pracę po wystąpieniu błędu
• Zapisz informacje o debugowaniu > pozwala wybrać typ pliku zrzutu, więcej na ten temat poniżej.
• Zastąp istniejący plik zrzutu, przydatne pole wyboru, ponieważ te zrzuty mogą ważyć dziesiątki gigabajtów, jest to bardzo ważne w przypadku małych dysków SSD.

Rodzaje zrzutów pamięci

Przyjrzyjmy się, jak różnią się opcje rejestrowania informacji o debugowaniu.

• Mały zrzut pamięci 256 KB: Pliki małego zrzutu pamięci zawierają następujące informacje:

– komunikat o błędzie krytycznym, jego parametry i inne dane;

– lista załadowanych sterowników;

– kontekst procesora ( ChRL), na którym wystąpiła awaria;

EPROCES) dla procesu, który spowodował błąd;

– informacje o procesie i kontekst jądra ( WĄTEK) dla wątku, który spowodował błąd;

– stos wywołań trybu jądra dla wątku, który spowodował błąd.

Jest używany, gdy masz bardzo mało miejsca na dysku dysk lokalny. W ten sposób przekazujemy darowizny przydatna informacja, co może nie wystarczyć do zdiagnozowania niebieskiego ekranu.

Minidump jest przechowywany w ścieżce C:\Windows\Minidump

• Zrzut pamięci jądra > rejestruje tylko pamięć jądra. W zależności od ilości pamięci fizycznej komputera w tym przypadku plik stronicowania wymaga od 50 do 800 MB lub jedną trzecią pamięci fizycznej komputera na woluminie rozruchowym.
• Pełny zrzut pamięci > cóż, wszystko jasne od nazwy. Pisze absolutnie wszystko maksymalna informacja o niebieskim ekranie, daje stuprocentową diagnozę problemu.

Znajduje się wzdłuż ścieżki C:\Windows\Memory.dmp

• Zrzut pamięci aktywnej > tutaj trafia aktywna pamięć maszyny hosta, jest to funkcja bardziej dla platform serwerowych, ponieważ można ich używać do wirtualizacji, a informacje o maszynach wirtualnych nie trafiają do zrzutu, ta opcja została wymyślona.

Dzisiaj porozmawiamy o tym, czym jest zrzut pamięci. Ten plik zawiera pewne dane, które znajdowały się w pamięci RAM określonego komputera w określonym czasie. Jest to również cenne dla specjalistów i programistów różnych oprogramowanie. Kiedy dochodzi do zrzutu pamięci, osoby te mają możliwość zobaczenia, w którym momencie to się stało iz jakich powodów. Pozwala to naprawić wady i błędy w oprogramowaniu. W przypadku awarii systemów operacyjnych firmy Microsoft zawsze generowany jest zrzut pamięci.

Jeśli chcesz znaleźć lokalizację, a także rozmiar dany plik, musisz kliknąć prawym przyciskiem myszy ikonę komputera. Kiedy się pojawi, uruchom jego właściwości i otwórz kartę za pomocą Dodatkowe informacje. Następnie w sekcji rozruchu i odzyskiwania musisz kliknąć przycisk ustawień. Zobaczysz okno do zapisywania informacji debugowania. Z rozwijanej listy masz możliwość wybrania jednej z poniższych funkcji.

Mały zrzut pamięci będzie miał sześćdziesiąt cztery kilobajty. W takim przypadku zostaną w nim zapisane tylko najbardziej niezbędne informacje o powstałych problemach. Następnie następuje zrzut pamięci jądra. Jego rozmiar z reguły wynosi również sześćdziesiąt cztery kilobajty. Zawiera dane debugowania dla jądra systemu. Przejdźmy do ostatniego punktu. Nazywa się to „Pełny zrzut pamięci systemu Windows 7”. Oszczędza całą pamięć systemową. W tym momencie stworzony niezbędne pliki, którego rozmiar jest odpowiednikiem pamięci RAM zainstalowanej w urządzeniu.

Warto również zauważyć, że plik ten możesz utworzyć samodzielnie ręcznie. Aby to zrobić, wywołaj menu Start, uruchom usługę o nazwie „Uruchom”, aw niej wprowadź polecenie „regedit”, a następnie kliknij przycisk „OK”. System operacyjny pojawi się przed tobą. Tam musisz znaleźć taki klucz, który wygląda tak: HKEYS LOCAL MACHINES/ SYSTEMA/ CurrentControlSets / Service/ i8042prt/ Parametry.

Kiedy go znajdziesz, kliknij prawym przyciskiem myszy po prawej stronie tego okna i wybierz opcję utwórz DWORLD. Następnie wpisz nazwę klucza „CrashOnCtrlScroll”, a następnie przypisz mu wartość „1”. Następnie zamknij ten edytor i uruchom ponownie komputer lub laptop. Aby utworzyć nowy plik zawierający zrzut pamięci, naciśnij i przytrzymaj przycisk Contral, a następnie naciśnij dwukrotnie klawisz

To wszystko. Mam nadzieję, że powyższe informacje zostały przedstawione w przystępny sposób. Ale bez pewnych powodów nie musisz wykonywać tych procedur, ponieważ to zasoby systemowe. Jeśli popełnisz błędy, mogą wystąpić nieodwracalne konsekwencje dla twojego systemu operacyjnego.

Plik zrzutu pamięci jest zapisywany, gdy wystąpią błędy STOP (lub niebieski ekran śmierci, BSOD). Zobaczmy, jak skonfigurowano zapisywanie zrzutu pamięci w systemie Windows 7.

Kliknij prawym przyciskiem myszy ikonę Komputer wybierz w menu kontekstowym Nieruchomości.

W lewej kolumnie wybierz Dodatkowe ustawienia systemowe (Zaawansowane ustawienia systemu).

W oknie Właściwości systemu wybierz zakładkę Zaawansowany, w sekcji Uruchomienie i odzyskiwanie naciskać Opcje(Ustawienia).

W oknie Uruchomienie i odzyskiwanie) konfigurujemy lokalizację pliku zrzutu i jego nazwę, a także inne parametry związane z uruchamianiem i przywracaniem systemu.

Wpisz ścieżkę do pliku w polu tekstowym Zrzuć plik.

%SystemRoot% to zmienna środowiskowa, która jest zastępowana przez system z pełną ścieżką do folder Windowsa, który zawiera pliki systemowe.

Kliknij OK aby zapisać ustawienia (jeśli dokonano zmian).

Po drodze możesz odznaczyć pole wyboru Wykonaj automatyczne ponowne uruchomienie, jeśli nie chcesz, aby komputer automatycznie uruchamiał się ponownie, ale dawał możliwość zapisania informacji o błędzie, który doprowadził do niebieskiego ekranu. Zobacz artykuł, aby uzyskać więcej informacji.