Дамп памяти Windows 10: как открыть и прочитать, какой лучше поставить

Для чего он нужен

В файл попадают данные и «оперативные» материалы по критической ошибке. При запуске операционной системы отображается аварийный дамп, в котором сохраняется запись отладочной информации. Аварийный сбой приводит к зависанию операционной системы, поэтому дамп — единственный способ получить данные о нем. Чем точнее описана проблема, тем проще пользователю проанализировать ситуацию и найти решения по устранению недостатков операционной системы.

важно получить информацию во время ошибки. В этом помогает создание дампа памяти. Аварийный дамп используется в диагностических целях, он позволяет выявить и устранить возникшую программную ошибку.

Как работает опция? Во время запуска операционная система создает и сохраняет на диске карту секторов, которые занимает файл подкачки. В случае неисправности проверяется целостность этой карты, а также компонентов конструкции. Если не нарушено, используются опции сохранения изображения в памяти, запись данных осуществляется с использованием карты сохраненного сектора.

При следующем запуске операционной системы диспетчер инициализирует данные, проверяет наличие внутри них файлов .dmp. Затем содержимое копируется из него в файл аварийного дампа и вносятся соответствующие записи.

Причины появления ошибок в Windows 10 очень разнообразны:

— несовместимость подключенных устройств;

— новые обновления Windows 10;

— несовместимость установленных драйверов;

— несовместимость установленных приложений;

Как включить функцию дамп памяти на Windows 10 и настроить ее

Чтобы включить эту опцию, пользователю потребуется выполнить ряд последовательных шагов. В инструкции нет ничего сложного, с этим справится даже новичок в этом деле:

• Коснитесь значка запуска кнопкой мыши».
• В открывшемся окне выберите раздел «Система».

• Затем выберите раздел «Дополнительные параметры».

• В открывшемся окне выберите «Параметры».

• Настроить аварийный дамп.

Желательно поставить галочку напротив значений, связанных с созданием реестра, сохранением информации в системе. В этом случае объем данных может достигать нескольких сотен гигабайт. Поэтому рекомендуется установить флажок «Заменить существующий файл дампа».

Зная все о проблемах и причинах BSoD, будет проще исправить ситуацию и вернуть систему в рабочий режим.

Где находится minidump

minidump находится в C: Windows minidump или C: Winnt minidump в зависимости от версии ОС и имеет имена типа «Mini031120-01.dmp» — 03 — месяц, 11 — день, 20 — год и 01 номер файла дампа.

Чем открыть файл дампа памяти Windows MEMORY.DMP

Многие знакомы с «синим экраном смерти» или «синим экраном». Синий экран появляется при возникновении критической ошибки в Windows, препятствующей работе операционной системы. В этом случае операционная система создает дамп памяти, который записывает отладочную информацию и добавляет запись в журнал событий.

Настраиваем дамп памяти windows 10

Итак, что такое дамп памяти в ОС Windows 10 Redstone. Выше я описал вам очень частую причину появления дампов системной памяти и это синие экраны смерти. Причины их появления очень обширны:

Это всего лишь небольшой обобщенный список, так как кодов ошибок синего экрана очень много, я приведу самый последний.

Наша работа с вами — найти эти файлы для диагностики и интерпретировать их, чтобы получить информацию о проблеме.

Где настраивается аварийный дамп памяти windows 10

Для начала выясним, где делается настройка, отвечающая за аварийный дамп памяти Windows 10. Щелкните правой кнопкой мыши кнопку «Пуск» Windows 10 и выберите в контекстном меню пункт «Система.

В открывшемся окне Система выберите в левом верхнем углу Дополнительные параметры системы.

здесь настраивается дамп памяти Windows 10. Щелкните элемент Параметры в разделе «Запуск и восстановление.

Из настроек, дамп памяти Windows 10, хочу отметить следующее:

Виды дампов памяти

Давайте посмотрим, чем отличаются варианты ведения журнала отладочной информации

— сообщение о фатальной ошибке, ее параметрах и других данных;

— список загруженных драйверов;

— контекст процессора (PRCB), в котором произошла ошибка;

— информация о процессе ядра и контексте (EPROCESS) для процесса, вызвавшего ошибку;

— информация о процессе ядра и контексте (ETHREAD) для потока, вызвавшего ошибку;

— стек вызовов режима ядра для потока, вызвавшего ошибку.

Он используется, когда на локальном диске мало места. По этой причине мы жертвуем полезной информацией, которой может быть недостаточно для диагностики синего экрана.

Теперь, когда у вас синий экран, а затем дамп памяти Windows 10, вы будете искать в папке C: Windows.

Типы аварийных дампов памяти

В Windows предусмотрены различные типы файлов .dmps. Основные виды:

• Дамп мини-памяти — это файл с минимумом информации о BSoD, процессоре и драйвере, который работал при возникновении критической ошибки. Весит 256 Кб; для извлечения информации необходимо установить дополнительную утилиту, например Blue Screen View. Минидамп в основном используется непрофессионалами.

• Дамп памяти ядра также невелик, но он содержит более подробную информацию, чем am. Хранит информацию о ядре, процессоре или всей памяти операционной системы.
• Полный дамп памяти — копирует системную оперативную память. Его размер соответствует объему оперативной памяти, это одновременно его преимущество и, в то же время, существенный минус. Его размер может быть огромным, что требует невероятного количества памяти устройства. Он недоступен на устройствах с 32-разрядными операционными системами.
• Автоматический дамп памяти — это новый вид, который разработчики впервые представили в Windows 8. Система самостоятельно решает, какой дамп записывать, учитывая особенности ошибки, частоту ее появления.
• Активный дамп памяти — встроенный в Windows 10, сортирует компоненты, которые не могут распознать причину ошибки. Полезно для серверов и других виртуальных сервисов.

Как включить функцию создания и сохранения малых дампов памяти

Для сохранения дампов памяти на жесткий диск в системе должен быть файл подкачки, который должен находиться в том же разделе, что и папка Windows. Его размер может составлять 2 Мб и более.

• Перейти через контекстное меню в свойства папки «Компьютер».

• В открывшемся окне нажмите кнопку «Дополнительные настройки системы».

• В разделе окна «Запуск и восстановление» нажмите кнопку «Параметры».

• В разделе «Системная ошибка» нового окна из списка «Записать отладочную информацию» выберите «Малый дамп памяти». Пусть в качестве места сохранения будет указан «% SystemRoot% Minidump» (% systemroot% — это папка Windows).

На этом настройка завершена. Теперь информация BSoD будет сохранена в каталоге выше.

Сведения о других дампах памяти

Если вы откроете раскрывающееся меню для записи отладочной информации, вы увидите несколько пунктов, которые я опишу ниже.

• Уменьшенный дамп памяти — это мини-дамп, который сохраняется по специальному пути и весит 256 килобайт. В этом файле хранится основная информация о синих экранах смерти и системных процессах. Если вам нужно выяснить причину BSOD, достаточно небольшого дампа памяти. Для получения информации используйте программу BlueScreenView или аналогичную. Воспользоваться этим методом может любой новичок.
• Дамп памяти ядра: файл будет содержать ту же информацию, что и автоматический тип. Единственная разница в том, что система меняет файл подкачки. Какой вариант выбрать? Думаю сразу автоматический тип.
• Полный дамп памяти: файл содержит полные данные RAM, что означает, что размер файла будет равен размеру RAM. Если на вашем компьютере 8 ГБ, это то, сколько займет файл полного дампа памяти на диске. Этот вариант не особо подходит для новичков.
• Дамп активной памяти: впервые появился в Windows 10. Лучше всего подходит для серверов и хранит данные об активной памяти и режимах ядра, а также о текущем пользователе.

Это интересно: как определить синий экран (BSoD) с помощью утилиты Windows 10

Как удалить файла дампа памяти

Проще говоря, вы переходите по пути, по которому находятся эти файлы, и вручную удаляете их. Например, файл полного дампа памяти называется MEMORY.DMP, просто удалите его и все. При использовании средства очистки диска вы также можете удалить файлы дампа.

• Нажмите комбинацию «Win + R» и введите команду cleanmgr .
  В открывшемся окне сразу нажмите на пункт «Удалить системные файлы» и немного подождите.
• Найдите строчки в файле дампа памяти. Если они не найдены, значит, их еще нет.

Дамп памяти может быть отключен из-за действия утилит очистки системы. При использовании твердотельных накопителей и специальных утилит для работы с этими дисками они также могут отключать некоторые системные функции, чтобы твердотельный диск меньше читал / записывал.

Анализ дампа памяти windows 10 Redstone

Здравствуйте уважаемые коллеги и читатели блога pyatilistnik.org. Сегодня я хочу рассказать вам, как анализируется дамп памяти Windows 10 Redstone. Это делается в большинстве случаев при появлении синего экрана смерти с ошибкой, после чего компьютер перезагружается. И этот анализ помогает понять причину сбоя.

Синий экран смерти в Windows 10: как расшифровать ошибку и дамп памяти?

Если в Windows 10 перед вами появляется так называемый синий экран смерти и вы готовы впасть в нервную кому, выздоравливайте и попробуйте исправить возникшую проблему. Для начала стоит сказать, что это тревожное сообщение сигнализирует о критической системной ошибке. Плюс далеко не всегда удается поймать момент и успеть прочитать код ошибки, когда Windows падает на синий экран смерти и устройство перезагружается. Сразу отметим, что существует огромное количество решений данной проблемы, а также причин появления синего экрана. В этой статье мы постараемся рассмотреть возможные причины появления синего экрана счастья, а также возможные пути решения проблемы.

В подавляющем большинстве случаев синий экран смерти сообщает об ошибке BAD_POOL_CALLER — stop 0x000000c2. Посмотрим правде в глаза, эту ошибку сложно диагностировать, но, возможно, мы постараемся описать алгоритм ваших следующих действий на примере этой ошибки.

Чтобы правильно диагностировать проблему, необходимо сначала проанализировать специальный системный файл, называемый минидампом (дампом памяти). Неисправность системы приводит к созданию таких файлов; Кроме того, они могут сообщить нам, что именно вызвало ошибку.

1. Чтобы включить такую ​​автоматическую запись небольшого дампа памяти (по умолчанию отключено), перейдите в свойства компьютера и перейдите в раздел «Дополнительные настройки системы» (эта возможность предусмотрена для всех систем, а не только для Windows 10):

2. Далее нажимаем на «Параметры» в разделе «Автозагрузка и восстановление» и в открывшемся окне выбираем пункт «Малый дамп памяти (256КБ):

Как правило, все файлы минидампа сохраняются, когда появляется синий экран смерти (BSOD), и вы можете найти их в папке C: WindowsMinidump. Интересно, что имя файла содержит текущую дату — когда оно было создано, что значительно упрощает определение даты ошибки, особенно с учетом того, что таких файлов может быть несколько.

Настройка minidump Windows 10

Определите причину, а затем предложите возможное решение проблемы устройства под управлением операционной системы Windows 10, создав только файл минидампа. Минидамп Windows — это небольшой файл, который сохраняется на вашем устройстве всякий раз, когда система неожиданно дает сбой, например, когда появляется BSOD (синий экран смерти).

Просмотр полного дампа памяти MEMORY.DMP.

Установка и настройка WinDBG.

Мы начинаем установку набора для разработки программного обеспечения Windows и на этапе выбора компонентов выбираем «Инструменты отладки для Windows».

При первом запуске WinDBG необходимо настроить сервер символов отладки.
1. Перейдите в меню «Файл»> «Путь к файлу символов» и вставьте строку:

2. Сохраним настройку File> Save Workspace.

Два способа как расшифровать малый дам памяти minidump

Первый способ — использовать довольно популярную утилиту BlueScreenView. Эта утилита также может быть хорошим вариантом для анализа дампа памяти. Использование этой утилиты поможет определить проблемный драйвер.

Кроме того, особенно примечателен тот факт, что с его помощью можно отображать BSOD (синий экран смерти) как на неподвижном изображении, например, при сбое системы. Отображает время и дату ошибки, информацию о драйвере или модуле с версией и краткое описание. Кроме того, утилита доступна на многих языках, в том числе на русском. Так что утилита BlueScreenView — это то, что вам нужно, если вам нужно сделать быстрый анализ дампа памяти в случае BSOD.

Для второго способа необходимо установить средства отладки для Windows и загрузить утилиту bsdos_utility. Затем, после распаковки скрипта bsdos_utility.cmd, вы должны переместить его на диск C: (вы можете создать отдельную папку, но помните, что строка начального адреса скрипта будет отличаться от нашего примера). Итак, в командной строке вы должны написать:

После перечисления всех дампов из списка C: WindowsMinidump, после чего скрипт спросит, какой дамп следует анализировать. Вы также можете самостоятельно выбрать необходимый минидамп при запуске скрипта:

Точно так же вы можете обнаружить множество ошибок Windows 10, которые вызывают BSOD, а также проблемные программы .exe, которые вызывают синий экран.

Что можно узнать из информации на синем экране

К счастью, подавляющее большинство синих экранов смерти вызвано программными сбоями, которые пользователь может исправить самостоятельно и относительно быстро, без необходимости переустанавливать Windows. Программные проблемы характеризуются случайными BSoD с одинаковыми или похожими кодами ошибок

Аппаратные «синяки» часто возникают в одних и тех же условиях (например, при увеличении нагрузки на видеокарту, при попытке открыть большой файл) и имеют разные коды. Или эти коды указывают на проблемы с конкретным оборудованием, например: ошибки доступа к устройству, невозможность чтения, распознавания.

Однако эти указатели позволяют только догадываться о причине проблемы. Чтобы прояснить это, нужна более подробная информация.

Синий экран смерти Windows 10 выглядит так:

Строка «Stop code» содержит информацию об ошибке. В моем примере это КРИТИЧЕСКИЙ МЕРТВОЙ ПРОЦЕСС.

Отсканировав здесь QR-код своим телефоном, вы можете посетить веб-сайт стоп-кода для получения общих советов по устранению неполадок. Предложения Microsoft иногда бывают полезны, но в вашем конкретном случае ничего не говорится о причине, а это значит, что вам придется искать эти данные в другом источнике, например:

• На компьютерных форумах.
• В справочниках по различным кодам ошибок, в частности, и в .

Но это не совсем полная информация. Каждая ошибка уникальна, и наиболее точная информация о ней содержится в файле, который система сохраняет на диск во время ошибки. А именно — в небольшом дампе памяти, который мы научимся анализировать. И для создания таких файлов вам необходимо произвести небольшие настройки.

Установка WinDbg в Windows

Инструмент разработчика Microsoft, используемый для загрузки и анализа сгенерированных с ошибками файлов .dmp или BSoD. Чтобы скачать пакет, перейдите по ссылке https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk/. Затем найдите «Загрузить автономный SDK». После этого пользователю необходимо будет открыть скаченную утилиту, установить ее.

В конце процесса установки Windbg должен быть связан с файлами .dmp. Для этого нужно сделать следующее:

• Вызовите строку поиска.
• Скопируйте путь и вставьте его в строку.
• Щелкните «ОК».

Далее путь к символу должен быть настроен через «Пуск».

• Найдите Все приложения, затем Windows Kit и WinDbg».
• В появившемся окне выберите «Файл» в разделе «Путь к файлу символов».

• Введите путь: SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols и нажмите «ОК».
• На последнем этапе откройте «Файл», затем перейдите в «Сохранить рабочую область».
• Закройте WinDbg.

Просмотр и анализ файла мини-дампа

При выполнении операций с небольшим дампом можно использовать утилиту Nirsoft Blue Screen View, доступную любому пользователю. После открытия файла в нем будут четко указаны названия этих драйверов. После нажатия на одну из них появятся названия сервисов. Если пользователь не может прочитать решения проблемы, он может использовать поисковую систему.

Пользователь может скачать его из официального источника. Программа работает автономно, не требует загрузки дополнительных символов.

После запуска утилита немедленно начнет сканирование каталога, в котором хранятся файлы дампа. Результаты анализа появятся в отдельной таблице, где будут указаны коды ошибок минидампа и причины их возникновения. Проблемные области будут выделены красным.

Анализ и исправление ошибок:

• Для его просмотра необходимо переместить файл в окно программы, после чего загрузится отладочная информация.
• Модули с ошибками будут выделены красным цветом.

• Коснитесь имени мини-дампа, запустите поиск решения в Google, посмотрите варианты решения проблемы.

В таких случаях среди проблемных драйверов выделяется истинный источник появления синего «экрана смерти». Для более точного анализа могут применяться различные варианты анализа.

Windows 10 создает только minidump файл

EMMC — это сокращение от «Embedded Multi-Media Controller» и относится к флэш-памяти и контроллеру.

Если файл минидампа сохранен в каталоге% systemroot% minidump вместо стандартного расположения C: windowsminidump. Эта проблема вызвана тем, что из-за управления питанием на устройствах SD eMMC Windows всегда создает дамп и игнорирует настройки дампа памяти, настроенные администратором.

Чтобы отменить сохранение по умолчанию, на устройстве должен быть настроен специальный раздел реестра.

вы можете выполнить следующие шаги, чтобы обойти функцию энергосбережения Windows eMMC во время BugCheck (также известную как ошибка остановки или ошибка синего экрана), чтобы создать дамп памяти ядра или полный дамп памяти.

После принятия необходимых мер предосторожности вы можете действовать следующим образом:

1. Нажмите клавишу Windows + R. В диалоговом окне «Выполнить» введите «система управления» и нажмите «Ввод», откройте «Дополнительные параметры системы»> «Запуск и восстановление». Параметр «Записывать отладочную информацию» должен иметь значение «Дамп памяти ядра» или «Полный дамп памяти».

2. Затем запустите редактор реестра, чтобы создать и настроить следующий раздел реестра:
ForceF0State: REG_DWORD: 0x1

Эта запись реестра позволяет вам записать файл дампа.

Перейдите по пути к журналу:
HKLMSYSTEMCurrentControlSetservicessdbusParameters

• Затем щелкните правой кнопкой мыши пустое место на правой панели
• Выберите New> DWORD (32 бит)
• С именем параметра ForceF0State
• Дважды щелкните по вновь созданному параметру и установите для данных значение 0x1
• Щелкните ОК.

3. Затем создайте и настройте следующий раздел реестра:

AlwaysKeepMemoryDump: REG_DWORD: 1
Этот параметр реестра гарантирует, что файл дампа не будет удален при перезагрузке, даже если на диске недостаточно места.

Перейдите по пути к журналу:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl

• Затем щелкните правой кнопкой мыши пустое место на правой панели
• Выберите New> DWORD (32 бит)
• Назовите параметр AlwaysKeepMemoryDump
• Дважды щелкните по нему и установите значение 1.
• Щелкните ОК.

4. Убедитесь, что максимальный размер файла подкачки превышает объем оперативной памяти, используемой на компьютере.

5. Перезагрузите ваше устройство.

Как принудительно запустить BSOD и создать дамп памяти в Windows 10

Как заставить BSOD запускаться и создать дамп памяти в Windows 10

Когда в Windows 10 возникает фатальная ошибка, которую система не может обработать, компьютер дает сбой, создавая дамп памяти и отображая причину сбоя. Этот экран называется «Синий экран мертвых» (BSOD). Но иногда BSOD приходится вызывать специально для создания дампа памяти. Я расскажу, как это сделать.

Как принудительно запустить BSOD и создать дамп памяти в Windows 10

1. Откройте редактор реестра: нажмите «Windows + R», введите «regedit» и нажмите «ОК».

2. Создайте резервную копию реестра: Файл> Экспорт».

3. Перейдите к следующим клавишам:

Для USB-клавиатуры:

Для клавиатуры PS2:

4. Создайте параметр DWORD с именем CrashOnCtrlScroll:

5. Перейдите в CrashOnCtrlScroll и измените значения с 0 на 1.

6. Нажмите «ОК» и «Перезагрузить систему», чтобы применить изменения.

Чтобы отключить ручной вывод BSOD, вы можете изменить параметр
CrashOnCtrl Прокрутите до 0 или просто удалите его.

Как вызвать BSOD

После перезагрузки, удерживая клавишу Ctrl, дважды нажмите Scroll Lock. После этого система выйдет на синий экран.

Примечание. Чтобы отключить автоматическую перезагрузку на BSOD, нужно зайти в ветку:

И установите для параметра AutoReboot значение 0.