Как включить создание дампа памяти в Windows 10

Создание ядра или полный аварийный дамп

Сбой системы (также известный как «проверка ошибок» или «Остановка ошибки») происходит, когда Windows не может работать правильно. Файл дампа, созданный из этого события, называется системным аварийным дампом.

Файл дампа памяти вручную или полный файл дампа памяти полезен при устранении нескольких проблем, так как процесс записывает запись системной памяти во время сбоя.

Применимо к: Windows 10

Настройка файлов страниц

Сведения о требованиях к размеру файла страницы для аварийного дампа системы см. в разделе «Поддержка системных аварийных дампов».

Включение параметра дампа памяти

Для выполнения этой процедуры необходимо войти в систему от имени администратора или члена группы «Администраторы». Если компьютер подключен к сети, параметры политики сети могут помешать выполнению этой процедуры.

Чтобы включить параметр дампа памяти, выполните следующие действия.

В панель управления выберите «Система и система безопасности>«.
Выберите «Дополнительные системные параметры«, а затем откройте вкладку «Дополнительно «.
В области «Запуск и восстановление » выберите » Параметры».
Убедитесь, что в разделе » Запись сведений об отладке» выбран дамп памяти ядра или полный дамп памяти.
Перезагрузите компьютер.

Путь к файлу дампа можно изменить, отредактировать поле файла дампа . Другими словами, можно изменить путь с %SystemRoot%\Memory.dmp на локальный диск, на котором достаточно места на диске, например E:\Memory.dmp.

Советы по генерации дампов памяти

При сбое и перезапуске компьютера содержимое физической ОЗУ записывается в файл подкачки, расположенный в разделе, в котором установлена операционная система.

В зависимости от скорости жесткого диска, на котором установлена Ос Windows, создание дампа более чем на 2 гигабайта (ГБ) памяти может занять много времени. Даже в лучшем случае, если файл дампа настроен для размещения на другом локальном жестком диске, значительный объем данных будет считываться и записываться на жесткие диски. Этот процесс чтения и записи может привести к длительному сбою сервера.

Используйте этот метод для создания полных файлов дампа памяти с осторожностью. В идеале это следует делать только в том случае, если инженер служба поддержки Майкрософт явным образом. Любая отладка файла дампа ядра или полной памяти должна быть последним средством после полного исчерпания всех стандартных методов устранения неполадок.

Создание файла дампа памяти вручную

Использование средства NotMyFault

Если вы можете войти во время возникновения проблемы, можно использовать средство Microsoft Sysinternals NotMyFault, выполнив следующие действия:

Скачайте средство NotMyFault .
Нажмите кнопку «Пуск», а затем выберите командную строку.
В командной строке выполните следующую команду:

notMyfault.exe /crash

Эта операция создает файл дампа памяти и ошибку остановки D1.

Использование NMI

На некоторых компьютерах нельзя использовать клавиатуру для создания файла аварийного дампа. Например, Hewlett-Packard (HP) BladeSystem от Hewlett-Packard Development Company управляется с помощью графического пользовательского интерфейса (GUI) на основе браузера. Клавиатура не подключена к серверу HP BladeSystem.

В таких случаях необходимо создать полный файл аварийного дампа или файл аварийного дампа ядра с помощью параметра NMI, который вызывает NMI на системный процессор.

Чтобы реализовать этот процесс, выполните следующие действия.

Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

Этот раздел реестра не требуется для клиентов под управлением Windows 8 и более поздних версий или серверов, работающих Windows Server 2012 и более поздних версий. Установка этого раздела реестра в более поздних версиях Windows не действует.

Открыв редактор реестра, выберите следующий подраздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
Щелкните элемент CrashControl правой кнопкой мыши, наведите указатель на пункт «Создать» и выберите значение DWORD.
Введите NMICrashDump и нажмите клавишу ВВОД.
Щелкните правой кнопкой мыши NMICrashDump и выберите команду «Изменить».
В поле данных « Значение» введите 1 и нажмите кнопку «ОК».
Перезагрузите компьютер.
Поставщики оборудования, такие как HP, IBM и Dell, могут предоставлять функцию автоматического восстановления системы (ASR). Эту функцию следует отключить во время устранения неполадок. Например, если функция HP и Compaq ASR включена в BIOS, отключите эту функцию во время устранения неполадок, чтобы создать полный файл Memory.dmp. Чтобы выполнить конкретные действия, обратитесь к поставщику оборудования.
Включите параметр NMI в BIOS или с помощью веб-интерфейса iLO.

Примечание. Точные инструкции см. в справочном справочнике по BIOS или обратитесь к поставщику оборудования.

Если вы хотите запустить NMI в Microsoft Azure с помощью последовательной консоли, см. раздел «Использование последовательной консоли для вызовов SysRq и NMI».

Источник: https://learn.microsoft.com/ru-ru/troubleshoot/windows-client/performance/generate-a-kernel-or-complete-crash-dump

Как удалить дампы памяти Windows 10

По умолчанию, Windows 10 создает дампы памяти и минидампы при сбоях системы — синих экранах BSoD. Эти файлы могут быть полезны для диагностики проблемы, но занимают место на диске, которое, особенно в случае небольших SSD может быть критичным. Можно ли удалить дампы памяти? — да, сделать это можно и к каким-либо последствиям не приведёт.

Ручное удаление файлов из их расположения

Дамп памяти Windows 10 по умолчанию — это файл C:\Windows\Memory.dmp, размер которого может превышать 800 Мб, минидампы хранятся в виде файлов папке C:\Windows\Minidump.

Простое удаление дампа памяти в проводнике

Если у вас есть права администратора на вашем компьютере, вы можете удалить эти файлы средствами Windows 10 также, как и любой другой файл (используйте Shift+удаление, чтобы файл не был помещен в корзину).

Удаление возможно и другими методами, в частности — с помощью встроенных инструментов очистки диска Windows 10 от ненужных файлов.

Удаление дампов памяти в Параметрах Windows 10

Для того, чтобы удалить дампы памяти в параметрах, выполните следующие шаги:

Откройте параметры Windows 10 (для этого можно нажать клавиши Win+I на клавиатуре).
Перейдите в раздел «Система» — «Память», а затем откройте пункт «Временные файлы».
Отметьте пункты «Файлы дампа памяти для системных ошибок» и, при желании — «Файлы мини-дампа для системных ошибок».
Нажмите кнопку «Удалить файлы» вверху окна.

Файлы дампа памяти и остальные отмеченные вами элементы будут удалены с диска компьютера.

Использование утилиты «Очистка диска» для удаления дампов памяти

Также можно использовать классическую утилиту очистки диска для удаления рассматриваемых файлов:

Нажмите клавиши Win+R на клавиатуре, введите cleanmgr и нажмите Enter.
После запуска утилиты очистки диска нажмите по кнопке «Очистить системные файлы».
Отметьте пункты для удаления дампов памяти и нажмите кнопку «Ок».
Дождитесь завершения очистки.

А вдруг и это будет интересно:

Лучшие бесплатные программы для Windows
Syncthing — синхронизация файлов Windows, Linux, MacOS и Android
Память встроенной видеокарты Intel HD или Iris Xe, AMD Radeon — как посмотреть, увеличить или уменьшить
Файл открыт в System при удалении файла — как исправить?
Как открыть порты в Windows и посмотреть список открытых портов
Как добавить путь в переменную среды PATH в Windows

Windows 11
Windows 10
Android
Загрузочная флешка
Лечение вирусов
Восстановление данных
Установка с флешки
Настройка роутера
Всё про Windows
В контакте
Одноклассники

Dmitry 17.06.2021 в 16:31

Василий 17.06.2021 в 19:27

Источник: https://remontka.pro/delete-memory-dump-files-windows-10/

Программы для анализа дампов памяти Windows

Подробным анализом дампов памяти занимаются разработчики, но и для рядового пользователя, столкнувшегося с синими экранами в Windows это может оказаться полезным: адреса в памяти ему ничего не дадут, но часто можно обнаружить имя файла приложения или драйвера, вызывающее сбой. Здесь помогут специальные программы для анализа дампов памяти, о которых и пойдёт речь далее.

WinDbg

Синий экран BSoD

Пример простого анализа дампа памяти для обычного пользователя с целью выявления процесса, вызвавшего BSoD с помощью WinDbg:

Открыть дамп памяти в WinDbg

Запустите WinDbg от имени Администратора (правый клик по ярлыку в меню «Пуск» — «Запуск от имени администратора»).
В главном меню программы выберите «Файл» — «Open dump File» и укажите путь к нужному мини-дампу, обычно находящемуся в папке C:\Windows\Minidump, нажмите кнопку «Open».
Введите команду

!analyze -v

в поле ввода команд (либо нажмите по ссылке с командой в верхней панели WinDbg) и дождитесь завершения анализа. Анализировать дамп памяти в WinDbg

В панели «Command» в верхней части окна программы будет отображен результат анализа, где, при удаче, вы сможете найти информацию о том, каким процессом был инициирован сбой (PROCESS_NAME). Имя процесса в WinDbg

Может быть информация о файле драйвера (.sys) в поле IMAGE_NAME и другая информация, позволяющая найти источник проблемы. Имя файла драйвера в WinDbg

Далее полученную информацию можно использовать для того, чтобы найти, каким устройствам соответствуют драйверы в Интернете, выяснить назначение процессов вызвавших сбой, предпринять те или иные действия с целью их устранения.

BlueScreenView

BlueScreenView — очень простая утилита, которая позволяет выбрать файла дампа памяти в списке и посмотреть, какие файлы драйвера и процессы привели к сбою: в окне программы они будут выделены красным цветом.

Анализ дампов памяти в BlueScreenView

WhoCrashed

Ещё одна программа для анализа дампов памяти — WhoCrashed. В бесплатной версии предоставляет не так много информации.

После нажатия кнопки «Analyze» имеющиеся дампы памяти анализируются, и на вкладке «Report» выводятся коды ошибок, а также текстовое описание на английском языке о том, что означает этот код и о возможных причинах сбоя.

Анализ дампов памяти в WhoCrashed

Официальный сайт WhoCrashed https://www.resplendence.com/whocrashed, судя по всему, не открывается из РФ, но утилиту легко найти и скачать из сторонних источников.