Nous effectuons l'analyse de la mémoire de mémoire ou comment identifier la cause de BSOD? Mémoire de la mémoire Windows Windows 10 Memory Dump Comment réparer

Bonne journée Cher collègues et lecteurs de blogs Site Web. Aujourd'hui, je veux vous dire comment analyser le dépotoir de mémoire Windows 10 Redstone. Ceci est fait dans la plupart des cas lorsque vous avez un écran bleu de décès avec une erreur, après quoi votre ordinateur redémarre. ET cette analyse Aide à comprendre la cause de l'échec.

Personnaliser Windows 10 Memory Dump

Et ainsi, qu'est-ce qu'un vidage de mémoire dans le système d'exploitation Windows 10 Redstone. Je vous ai décrit ci-dessus, très cause fréquente À laquelle la mémoire de mémoire système apparaît et ceci est les écrans bleu de la mort. Les raisons de leur apparition sont très étendues:

• Applications non compatibilité
• Pas compatibilité des pilotes
• Nouveau mises à jour Windows
• Pas compatibilité des appareils

Ceci est juste une petite liste généralisée, car les codes d'erreur de l'écran bleu, une obscurité entière, leur donneront les plus récentes.

Notre tâche est de pouvoir trouver ces fichiers pour les diagnostics et de pouvoir les interpréter pour obtenir des informations sur le problème.

Où Windows 10 Memory Dump est configuré

Pour commencer, comprenons là où le réglage est effectué, qui est responsable du dépotoir de mémoire Windows 10. Cliquez sur le bouton Démarrer Windows 10 et sélectionnez l'élément Système dans le menu contextuel.

Dans la fenêtre qui s'ouvre, le système, vous êtes à gauche coin supérieur Choisir Options supplémentaires Systèmes.

C'est ici que le vidage de la mémoire Windows 10 est configuré. Nous cliquons sur les paramètres d'élément à télécharger et à restaurer.

À partir des paramètres, Windows 10 Memory Dump, je tiens à noter les éléments suivants:

• Enregistrement d'événements dans le journal système\u003e Les informations sur l'écran bleu seront ajoutées aux journaux système opérateur.
• Effectuer redémarrage automatique \u003e continuer après le travail d'erreur
• Informations d'enregistrement\u003e Vous permet de sélectionner un type de vidage de fichier, à ce sujet ci-dessous.
• Remplacez le fichier de vidage existant, utile DAW, car les données de vidage peuvent peser des dizaines de gigaoctets, très critiques pour les petits disques.

Types de décharges de mémoire

Examinons quelles différences sont différentes options pour enregistrer des informations de débogage.

• Small Memory Dump 256 KB: Les petits fichiers de vidage de la mémoire contiennent les informations suivantes:

- un message sur une erreur fanée, ses paramètres et d'autres données;

- Liste des pilotes téléchargés;

- Contexte du processeur ( Prostituée) sur lequel la défaillance s'est produite;

Eprocess.) pour le processus qui a provoqué l'erreur;

- Informations sur le processus et le contexte de base ( Etread.) pour un flux qui a causé l'erreur;

- Appelez la pile en mode noyau pour le flux qui a provoqué l'erreur.

Il est utilisé quand vous avez très peu espace disque sur votre disque local. En raison de cela, nous sacrifions informations utilesqui peut ne pas suffire à diagnostiquer Écran bleu.

Mini Mini stockée sur la manière C: \\ Windows \\ MiniDump

• Le décharge de la mémoire du noyau\u003e n'écrit que la mémoire du noyau. En fonction du volume de la mémoire physique PC dans ce cas, le fichier de pagination est requis de 50 à 800. Mb ou un tiers de la mémoire physique de l'ordinateur sur volume de démarrage.
• Venvette complète de la mémoire\u003e Eh bien, tout est clair du nom. Tout écrit absolument, il s'agit des informations maximales sur l'écran bleu, donne un diagnostic de pour cent du problème.

Situé sur le chemin C: \\ Windows \\ Memory.dmp

• Dump de mémoire active\u003e Cet hébergement Active Host Machine est ici, cette fonctionnalité est plus grande pour plateformes de serveurComme ils peuvent être utilisés pour la virtualisation et pour les machines virtuelles dans la décharge, cette option est inventée.

Windows est une création très fragile et un peu, toute action incorrecte de l'utilisateur implique la survenue d'erreurs critiques et non très. Découvrez des informations sur des écrans de décès bleus qui sont les problèmes les plus critiques, d'aider les informations écrites sur l'écran lui-même, ainsi que des fichiers de députés de mémoire spéciaux - préservant les données sur les raisons de l'apparition de BSOD. Je recommande vivement d'inclure cette fonctionnalité, car personne n'est assuré contre l'apparition d'un écran bleu, même un utilisateur expérimenté.

Des vidages de mémoire elles-mêmes sont généralement stockées le long du chemin C: \\ Windows \\ Memory.dmp ou C: \\ Windows \\ MiniDump - où les supposements dites de la mémoire sont stockés. À propos, la petite mémoire de mémoire sera le fichier qui vous aidera à connaître la raison de l'apparition de BSOD.

Habituellement, la création de décharges de mémoire dans Windows 10 est désactivée par défaut et, par conséquent, l'utilisation d'utilitaires spéciaux pour vérifier les fichiers de vidage ne donnera pas de résultat positif. Commençons directement à l'action.

Comment activer la fonction de décharge de mémoire sur Windows 10 et le configurer

Habituellement, les utilitaires sont utilisés pour afficher les décharges, tels que BluesCreenView, mais vous devez configurer maintenant. création automatique Memory Dumps Sinon et ce programme, et similaires seront inutiles.

La fenêtre s'ouvre, où du côté gauche, cliquez sur l'option " Paramètres système supplémentaires».

Dans l'onglet " aditionellement»Nous cliquons sur la bouilloire" ".

Enfin, une fenêtre s'ouvre lorsque les paramètres principaux pour la mise en place de décharges sont situés. Il montre que le vidage automatique de la mémoire est activé dans Windows, qui est stocké le long du chemin indiqué juste en dessous. Puis des cases à cocher de création de magazines incluses. De plus, les petits fichiers de vidage sont également créés, ce qui, lorsque vous travaillez avec des écrans bleus de la mort, nous serons très utiles. A également enregistré des informations sur le système et le noyau de la mémoire. Si ça vaut la peine mode automatique, Ça suffira.

Informations sur les autres décharges de mémoire

Si vous ouvrez le menu déroulant Informations de débogage, vous verrez plusieurs éléments que je vais décrire ci-dessous.

• Petit vidage de la mémoire - Mini Dump, qui persiste sur un chemin spécial et pèse 256 kilo-octets. Ce fichier stocke des informations de base sur les captures d'écran bleu et les processus système. Si vous devez connaître la cause de BSOD, il s'agit simplement d'une petite décharge de mémoire. Pour extraire des informations, le programme BluesCreenView est utilisé ou similaire. Cette méthode peut utiliser n'importe quel nouveau venu.
• Dump de mémoire nucléaire Le fichier contiendra les mêmes informations que le type automatique. La seule différence dans la modification du système de fichiers de pagination. Quelle option choisir? Je pense que le type immédiat automatique.
• Dump de la mémoire complète - Le fichier est plein de données sur mémoire viveDonc, le volume de fichier sera égal à la taille de la RAM. Vous avez 8 Go sur votre PC, tellement sur le disque pour occuper un fichier de vidage complet. Pour débutants, cette option est particulièrement adaptée.
• Dump de la mémoire active - La première apparition sous Windows 10. Plus est plus appropriée pour les serveurs et stocker des données sur les modes de mémoire active et de noyau, ainsi que l'utilisateur actuel.

Comment supprimer un fichier de vidage de mémoire

Très simple, vous traversez le chemin de l'emplacement de ces fichiers et les supprimez manuellement. Par exemple, un fichier de vidage de la mémoire complète est appelé Memory.DMP, simplement le supprimer et c'est tout. Lors de l'utilisation de l'outil "Nettoyage de disque", il est également possible de supprimer des fichiers de vidage.

Le dépotoir de mémoire peut être désactivé en raison du fonctionnement des utilitaires de nettoyage du système. Lorsque vous utilisez SSD et des utilitaires spéciaux pour travailler avec ces lecteurs, ils peuvent également désactiver certaines fonctions système à disque dur moins soumis à des procédures de lecture / écriture.

Cause de critique erreurs WindowsAccompagné d'écrans bleues (BSOD), le pilote est souvent le nouvellement installé ou endommagé. En définissant exactement quel type de pilote est la cause de l'erreur, vous pouvez procéder au dépannage: mettre à jour le pilote, replier plus première version, réinstallez ou supprimez une application qui a installé le pilote, etc. Pas toujours le nom du pilote est affiché sur l'écran bleu. Cependant, il existe un moyen très simple qui vous permet d'identifier un pilote de problème dans quelques minutes à l'aide d'un dépotoir de mémoire.

Étape 1 - Activer l'enregistrement de la mémoire de mémoire

Vous devez d'abord vous assurer que l'enregistrement des vidages est activé. Pour ce faire, ouvrez les propriétés du système en appuyant sur la combinaison de touches. Win + Pause., [en Vista Cliquez sur le lien Paramètres système supplémentaires], allez à l'onglet aditionellementEt enfin appuyer sur le bouton.

Petit Les décharges de mémoire doivent suffire à nos fins.

Faites attention au chemin du dossier où ils seront enregistrés lorsque l'erreur critique survient.

Maintenant, vous pouvez emballer le fichier à l'archive, la joindre au message dans le forum. Élimination des erreurs de fenêtres critiques Et attendez que vous vous informez le nom du pilote de problème :) Mais vous pouvez le faire vous-même sans faire de gros efforts.

Étape 2 - Analyse de vidage à l'aide de l'utilitaire MindUmper

Histoire sur l'utilitaire que vous trouverez dans cet article.

1. Téléchargez et installez des outils de débogage pour Windows. Ils sont membres du programme d'installation Windows SDK Web, où, après le démarrage, vous devez sélectionner des outils de débogage dans la section Common Utilitaires.
2. Charge scénario (kdfe.cmd), qui a écrit Alexander Sukhov et publié sur la ressource sysadmins.ru. (Comme je ne pouvais pas trouver un lien direct là-bas, je propose le mien). Déballez l'archive dans n'importe quel dossier.
   Noter. Dans le cas d'un emplacement non standard du dossier de fichiers de programme, vous devrez peut-être spécifier le chemin d'accès au dossier de la KDFE.CMD auquel les outils de débogage des fonds Windows sont installés. Utilisez la variable DBGPath en ligne 41.

Étape 3 - Analyse du dépotoir mémoire

Maintenant tout se présente pour effectuer une commande. Ouvert ligne de commande et aller au dossier auquel vous avez déballé kdfe.cmd.. Exécutez le fichier en spécifiant le chemin du fichier mémoire en mémoire sous forme de paramètre (dans l'exemple ci-dessous. Mini1110307-01.dmp)

Lorsque dans Windows 10, il existe une erreur rejetée que le système n'est pas en mesure de traiter, le fonctionnement de l'ordinateur est terminé avec impatience, tout en créant une mémoire de mémoire et affichant des informations sur la cause de l'erreur. Cet écran s'appelle l'écran bleu de la mort (écran bleu des morts, BSOD). Mais parfois, BSOD doit être appelé spécifiquement pour créer un dépotoir de mémoire. Je vais vous dire comment le faire.

Comment placer de force BSOD et créer une mémoire de mémoire dans Windows 10

1. Ouvrez l'Éditeur de registre: Cliquez sur "Windows + R", cadran "Regedit"et appuyer sur "D'ACCORD".

2. Créer sauvegarde Enregistrement: Fichier\u003e Exportation.

3. Allez sur les touches suivantes:

Pour le clavier USB:

HKLM \\ System \\ CurrentControlset \\ Services \\ Kbdhid \\ Paramètres

Pour les claviers PS \\ 2:

HKLM \\ System \\ CurrentControlSet \\ Services \\ I8042PRT \\ Paramètres

4. Créer un paramètre de type DWORD. Avec nom Crashonctrlscroll:

5. Aller à Crashonctrlscroll Et modifiez les valeurs de 0 à 1.

6. Tapez sur "D'ACCORD" et "Redémarrez le système"Appliquer des changements.

Pour désactiver la sortie BSOD manuelle, vous pouvez modifier le paramètre.
Crashonctrlscroll 0 ou simplement le supprimer.

Comment appeler BSOD.

Après le redémarrage, il suffit de maintenir la touche CTRL et de toucher deux fois la serrure de défilement. Après cela, le système tombera dans l'écran bleu.

Noter. Afin d'éteindre le redémarrage automatique avec BSOD, vous devez entrer dans la branche:

HKLM \\ System \\ CurrentControlset \\ Control \\ CrashControl

Et définir le paramètre Réinitialisation automatique. Valeur 0.

Merci pour la lecture! Abonnez-vous à ma chaîne dans Télégramme. et Yandex.dzen.. Là seulement dernières mises à jour Blog et News News technologies de l'information. Aussi, lis-moi dans réseaux sociaux: Facebook. , Twitter. , Vk. , D'ACCORD. .

Respect de la poste! Merci pour le travail!

Sur le ce moment Il y a une occasion de devenir mécène pour soutenir le blog au donat mensuel ou profiter de

Tous les systèmes Windows lorsqu'une erreur fatale est détectée, le dépotoir d'urgence (instantané) du contenu de la RAM et l'enregistre à disque dur. Il y a trois types de mémoire de mémoire:

Une mémoire de mémoire complète - enregistre tout le contenu de la RAM. La taille de l'instantané est égale à la taille de la RAM + 1 Mo (en-tête). Il est utilisé très rare, comme dans les systèmes avec une grande quantité de mémoire, la taille du dépotoir sera trop grande.

La mémoire de la mémoire du noyau enregistre des informations de RAM uniquement au mode du noyau. Informations régime d'utilisateurs Non persisté, car il ne contient pas d'informations sur la cause de l'effondrement du système. Le volume du fichier de vidage dépend de la taille de la RAM et varie de 50 Mo (pour les systèmes avec 128 Mo de RAM) à 800 Mo (pour les systèmes avec 8 Go de RAM).

Petit vidage mémoire (mini vidage) - contient jolie une petite quantité de Informations: Code d'erreur avec paramètres, liste des pilotes chargés dans la RAM au moment de l'effondrement du système, etc., mais ces informations suffisent pour déterminer le pilote de défaillance. Un autre avantage de ce type de décharge est une petite taille de fichier.

Installation du système

Pour identifier le conducteur qui nous a apporté suffisamment, il utilisera une petite mémoire de mémoire. Pour que le système enregistre le Mini Dump avec le crash, vous devez effectuer les étapes suivantes:

Pour Windows XP.

Pour Windows 7.

Mon ordinateur Propriétés Aller à l'onglet Aditionellement; Paramètres; Dans le champ Écrire des informations de débogage Choisir Petite mémoire de mémoire (64 Ko).

Souris droit Cliquez sur l'icône Un ordinateurdans le menu contextuel, sélectionnez Propriétés(ou combinaison de clés win + pause); Dans le menu de gauche, cliquez sur l'article. Paramètres système supplémentaires; Aller à l'onglet Aditionellement; Dans le champ de téléchargement et de récupération, vous devez cliquer sur Paramètres; Dans le champ Écrire des informations de débogage Choisir Dump de la petite mémoire (128 KB).

Après avoir fait toutes les manipulations, après chaque bsod dans le dossier C: \\ Windows \\ MiniDump sera enregistré avec l'extension .DMP. Je vous conseille de vous familiariser avec le matériel "". Vous pouvez également installer une tique sur " Remplacer un fichier de vidage existant". Dans ce cas, chaque nouveau dépotoir d'urgence sera enregistré au-dessus de l'ancien. Je ne vous conseille pas d'inclure cette option.

Analyse de la mémoire de la mémoire d'urgence à l'aide du programme BluesCreenView

Ainsi, après l'écran bleu de la mort, le système a conservé une nouvelle députée de mémoire d'urgence. Pour analyser la décharge, je vous recommande d'utiliser le programme BluesCreenView. Il peut être téléchargé gratuitement. Le programme est tout à fait pratique et a une interface intuitive. Après l'avoir installé, la première chose à faire est de spécifier le lieu de stockage des vidages de mémoire dans le système. Pour ce faire, allez à l'élément de menu " Options."Et choisissez" AvancéeOptions.". Choisissez un bouton radio " Charge.de.leursuivant.Mini déchargedossier."Et spécifiez le dossier dans lequel les vidages sont stockés. Si les fichiers sont stockés dans le dossier C: \\ Windows \\ MiniDump, vous pouvez appuyer sur le bouton " Défaut.". Cliquez sur OK et entrez dans l'interface de programme.

Le programme se compose de trois blocs principaux:

1. Unité de menu principale et panneau de commande;
2. Bloc de la liste des décharges de mémoire d'urgence;
3. Selon les paramètres sélectionnés peuvent contenir:

• une liste de tous les pilotes en RAM jusqu'à ce que l'écran bleu apparaisse (par défaut);
• liste des pilotes situés dans une pile de bélier;
• bSOD Capture d'écran;
• et d'autres significations que nous n'utiliserons pas.

Dans la liste des vidages de mémoire (sur la figure 2), sélectionnez la DUMP OF PLUS et regardez la liste des pilotes téléchargée dans la RAM (sur la figure marquée d'un numéro 3). Les couleurs roses peignaient les pilotes qui étaient dans la pile de mémoire. Ils sont la raison de l'apparition de BSOD. Ensuite, allez au menu principal du pilote, définissez à quel périphérique ou quel programme appartiennent. Tout d'abord, faites attention à ne pas fichiers système, Après tout, les fichiers système sont en tout cas chargé en RAM. Il est facile de comprendre que le pilote défaillant est MyFault.sys. Je dirai que ce programme était spécialement exécuté à appeler Arrêter l'erreur. Après avoir déterminé le pilote de crash, vous devez le mettre à jour ou retirer du système.

Pour que le programme affiche une liste de pilotes située dans la pile de mémoire pendant la survenue de BSOD, vous devez aller à l'élément de menu " Options."Cliquez sur le menu" Plus basVitreMode."Et choisissez" SEUL.Conducteurs.Trouvé.DANS.Empiler"(Ou appuyez sur la touche F7) et sélectionnez la capture d'écran d'erreur pour afficher" BleuÉcran.dANS.XP.Style."(F8). Que retour à la liste de tous les pilotes, vous devez choisir l'élément " Tout.Conducteurs."(F6).