Bei vielen Gelegenheiten stürzt unser Betriebssystem aus Gründen ab, die wir vielleicht nicht kennen, und die häufigste ist der Neustart des Systems, das erzwungene Schließen von Anwendungen und viele weitere Techniken. Eine der Ursachen, die das Verhalten des Betriebssystems im Allgemeinen beeinflussen können, ist eine kleine, aber nützliche Funktion namens Memory Dump, von der vielleicht viele von uns gehört haben, aber ihre Funktion und ihren Zweck nicht kennen.
Heute wird Solvetic analysieren, was der Speicherabzug ist, welche aktuellen Typen es gibt und wie wir sie in Windows 10 ändern können.
Was ist ein Speicherabzug?Der Memory Dump oder auch als Core Dump oder Memory Dump bekannt, ist der berühmte und oft erschreckende Bluescreen, der nichts anderes ist als eine unstrukturierte Aufzeichnung des Speicherinhalts zu einem bestimmten Zeitpunkt, der häufig verwendet wird, um ein Programm zu debuggen das ist falsch beendet.
Der Speicherauszug kann mit einiger Häufigkeit verwendet werden, um Fehler in den im System gespeicherten Programmen zu diagnostizieren und zu debuggen.
Es gibt mehrere Ursachen für einen Speicherabzug im System, einige davon sind:
- Inkompatibilität der Controller.
- Software nicht kompatibel mit der System Edition.
- Unerwartete Schließungen von Anwendungen und mehr.
1. Arten von Speicherabbildern Windows 10
Es gibt bestimmte Arten von Speicherabbildern in Windows 10 und diese sind:
Vollständiger SpeicherabzugDiese Art von Dump zeichnet den gesamten Inhalt des Betriebssystemspeichers auf, wenn der Computer abrupt gestoppt wurde.
Ein vollständiger Speicherabzug kann Daten von Prozessen enthalten, die ausgeführt wurden, als der Speicherabzug erfasst wurde. Die Auswahl dieses Dump-Typs erfordert eine Auslagerungsdatei auf dem Startvolume, die die Kapazität für den gesamten physischen Arbeitsspeicher plus 1 Megabyte (MB) enthält.
NotizAuf Computern mit einem 32-Bit-Betriebssystem und 2 Gigabyte (GB) RAM oder mehr ist die vollständige Speicherabbild-Option nicht verfügbar.
Core- oder Kernel-SpeicherauszugDiese Art von Dump protokolliert nur den Kernel-Speicher, was das Schreiben von Informationen in ein Protokoll beschleunigt, wenn der Computer unerwartet abstürzt. Mit dem Kernel-Speicherauszug benötigen Sie eine Auslagerungsdatei, die groß genug ist, um den Kernel-Speicher aufzunehmen.
Wenn wir 32-Bit-Betriebssysteme verwenden, liegt der Kernel-Speicher im Allgemeinen zwischen 150 MB und 2 GB. Diese Kernel- oder Kernel-Dump-Datei enthält keinen nicht zugewiesenen Speicher oder Speicher, der Programmen im Benutzermodus zugewiesen ist, sondern nur Speicher, der für Hardware und Core Abstraction Layer (HAL) in Windows 2000 und Versionen zugewiesen ist Treiber und andere Kernel-Modus-Programme.
Kleiner SpeicherabzugWenn Sie sich für diese Art von Dump entscheiden, werden die kleinsten nützlichen Informationen aufgezeichnet, die helfen können, festzustellen, warum der Computer nicht ordnungsgemäß heruntergefahren wird.
Die Verwendung dieser Art von Dump erfordert eine Auslagerungsdatei von mindestens 2 MB auf dem Startvolume. Mit dem kleinen Speicherabzug wird zu diesem Zweck eine Historie dieser Dateien in einem speziellen Ordner abgelegt.
Die mit diesem Dump erstellte Datei enthält Informationen wie:
- Die Stoppnachricht, ihre Parameter und andere zusätzliche Daten.
- Die Liste der geladenen Treiber.
- Der Prozessorkontext (PRCB) für den Prozessor, der irrtümlicherweise gestoppt wurde.
- Die Prozesskerninformationen und der Kontext (EPROCESS) des Prozesses, der irrtümlicherweise gestoppt wurde.
- Der Kernel-Informations- und Kontextprozess (ETHREAD) für den Thread, der unerwartet beendet wurde.
- Der Kernelmodus-Aufrufstack für den Thread, der gestoppt wurde.
Dieser Dump ist nützlich, wenn der Platz begrenzt ist, er enthält jedoch nicht viele wichtige Informationen, um die Fehlerursachen zu ermitteln.
Automatischer SpeicherabzugDiese Art von Dump ähnelt dem Kernel-Speicherabbild, der Unterschied zwischen diesen beiden liegt nicht in der Dump-Datei selbst, sondern in der Art und Weise, wie Windows die Größe der Systemauslagerungsdatei definiert.
Wenn die Größe der Systemauslagerungsdatei auf eine vom System verwaltete Größe und der Absturzabbild im Kernelmodus auf automatischen Speicherabbild festgelegt ist, kann Windows die Größe der Auslagerungsdatei auf weniger als die RAM-Größe festlegen.
Wenn der Computer hängt und die Auslagerungsdatei nicht groß genug ist, um einen Kernspeicherabzug zu erstellen, erhöht Windows die Größe der Auslagerungsdatei auf mindestens die Größe des Arbeitsspeichers.
Aktiver SpeicherabzugDie aktive Speicherabbilddatei filtert nicht kritische Elemente heraus, um die Ursache eines unerwarteten Absturzes zu finden.
Diese Art von Dump wurde in Windows 10 hinzugefügt und ist besonders nützlich, wenn Sie VMs ausführen oder das System ein Hyper-V-Host ist.
2. So ändern Sie den Dump-Typ in Windows 10
Um eine neue Art von Speicherabbild in Windows 10 zu erstellen, gehen wir zu folgendem Pfad:
- Schalttafel
- Sicherheitssystem
- System
VERGRÖSSERN
Dort wählen wir auf der linken Seite die Option "Erweiterte Systemkonfiguration" und folgendes Fenster wird angezeigt:
Klicken Sie auf die Schaltfläche "Konfiguration" im Abschnitt "Start und Wiederherstellung". Jetzt wählen wir im angezeigten Fenster den Typ des Dumps aus, der im Feld "Debugging-Informationen schreiben" zugewiesen werden soll:
Nachdem Sie die Art des Dumps ausgewählt haben, klicken Sie auf die Schaltfläche "OK", um die Änderungen zu speichern.
3. Registrierungswerte für Boot und Wiederherstellung
Alle Werte der Dumps werden in folgendem Pfad gespeichert:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ CrashControlDort finden wir folgende Werte:
CrashDumpEnabled REG_DWORD 0 x 0 = Keine CrashDumpEnabled REG_DWORD 0 x 1 = Speicherabbild abgeschlossen CrashDumpEnabled REG_DWORD 0 x 2 = Kernel-Speicherabbild CrashDumpEnabled REG_DWORD 0 x 3 = kleiner Speicherabzug (64KB) CrashDumpDWORD 0 x 7DrashDumpEnabled REG_DWORDIn den folgenden Microsoft-Links finden wir nützliche Informationen zur Verwendung des Dumpchk-Tools zur Analyse von Speicherabbildern im System:
Wir haben also gesehen, wie wir das können Speicherabbild in Windows 10 konfigurieren um unerwartete Abstürze zu vermeiden und im Fall der Fälle detaillierte Informationen über die Ursachen dieser Fehler zu erhalten.
