Дамп памяти (снимок состояния оперативной, содержащий отладочную информацию) — то, что часто оказывается наиболее полезными при возникновении синего экрана смерти (BSoD) для диагностики причин возникновения ошибок и их исправления. Дамп памяти сохраняется в файл C:\Windows\MEMORY.DMP, а мини дампы (малый дамп памяти) — в папку C:\Windows\Minidump (подробнее об этом далее в статье).
Автоматическое создание и сохранение дампов памяти не всегда включено в Windows 10, и в инструкциях на тему исправления тех или иных ошибок BSoD мне время от времени приходится описывать и путь включения автоматического сохранения дампов памяти в системе для последующего просмотра в BlueScreenView и аналогах — потому и было решено написать отдельное руководство именно о том, как включить автоматическое создание дампа памяти при ошибках системы, чтобы в дальнейшем ссылаться на него.
Настройка создания дампов памяти при ошибках Windows 10
Для того, чтобы включить автоматическое сохранение файла дампа памяти системных ошибок достаточно выполнить следующие простые шаги.
- Зайдите в панель управления (для этого в Windows 10 вы можете начать набирать «Панель управления» в поиске на панели задач), если в панели управления в поле «Просмотр» включено «Категории», установите «Значки» и откройте пункт «Система».
- В меню слева выберите пункт «Дополнительные параметры системы».
- На вкладке «Дополнительно» в разделе «Загрузка и восстановление» нажмите кнопку «Параметры».
- Параметры создания и сохранения дампов памяти находятся в разделе «Отказ системы». По умолчанию включены опции записи в системный журнал, автоматической перезагрузки и замены существующего дампа памяти, создается «Автоматический дамп памяти», хранящийся в %SystemRoot%\MEMORY.DMP (т.е. файл MEMORY.DMP внутри системной папки Windows). Параметры для включения автоматического создания дампов памяти, используемые по умолчанию вы также можете увидеть на скриншоте ниже.
Опция «Автоматический дамп памяти» сохраняет снимок памяти ядра Windows 10 с необходимой отладочной информацией, а также память, выделенную для устройств, драйверов и ПО, работающего на уровне ядра. Также, при выборе автоматического дампа памяти, в папке C:\Windows\Minidump сохраняются малые дампы памяти. В большинстве случаев этот параметр оптимален.
Помимо «Автоматический дамп памяти» в параметрах сохранения отладочной информации есть и другие варианты:
- Полный дамп памяти — содержит полный снимок оперативной памяти Windows. Т.е. размер файла дампа памяти MEMORY.DMP будет равен объему используемой (занятой) оперативной памяти на момент появления ошибки. Обычному пользователю обычно не требуется.
- Дамп памяти ядра — содержит те же данные что и «Автоматический дамп памяти», по сути это одна и та же опция, за исключением того, как Windows устанавливает размер файла подкачки в случае выбора одной из них. В общем случае вариант «Автоматический» подходит лучше (подробнее для интересующихся, на английском — здесь.)
- Малый дамп памяти — создание только мини дампов в C:\Windows\Minidump. При выборе данной опции сохраняются файлы по 256 Кб, содержащие базовую информацию о синем экране смерти, списке загруженных драйверов, процессах. В большинстве случаев при непрофессиональном использовании (например, как в инструкциях на этом сайте по исправлению ошибок BSoD в Windows 10), используется именно малый дамп памяти. Например, при диагностике причины синего экрана смерти в BlueScreenView используются файлы мини дампов. Однако в некоторых случаях может потребоваться и полный (автоматический) дамп памяти — часто службы поддержки ПО при возникновении неполадок (предположительно вызванных этим ПО) могут просить предоставить именно его.
Дополнительная информация
В случае, если вам нужно удалить дамп памяти, вы можете сделать это вручную, удалив файл MEMORY.DMP в системной папке Windows и файлы, содержащиеся в папке Minidump. Также можно использовать утилиту «Очистка диска» Windows (нажать клавиши Win+R, ввести cleanmgr и нажать Enter). В «Очистке диска» нажмите кнопку «Очистить системные файлы», а затем в списке отметьте файла дампа памяти для системных ошибок, чтобы удалить их (при отсутствии таких пунктов можно предположить, что дампы памяти пока не создавались).
Ну и в завершение о том, почему может быть отключено создание дампов памяти (или отключаться само после включения): чаще всего причиной являются программы для очистки компьютера и оптимизации работы системы, а также софт для оптимизации работы SSD, который также может отключать их создание.
Содержание
- Для чего он нужен
- Причины появления ошибок в Windows 10 очень разнообразны:
- Как включить функцию дамп памяти на Windows 10 и настроить ее
- Где находится minidump
- Чем открыть файл дампа памяти Windows MEMORY.DMP
- Настраиваем дамп памяти windows 10
- Где настраивается аварийный дамп памяти windows 10
- Виды дампов памяти
- Типы аварийных дампов памяти
- Как включить функцию создания и сохранения малых дампов памяти
- Сведения о других дампах памяти
- Как удалить файла дампа памяти
- Анализ дампа памяти windows 10 Redstone
- Синий экран смерти в Windows 10: как расшифровать ошибку и дамп памяти?
- Настройка minidump Windows 10
- Просмотр полного дампа памяти MEMORY.DMP.
- Установка и настройка WinDBG.
- Два способа как расшифровать малый дам памяти minidump
- Что можно узнать из информации на синем экране
- Установка WinDbg в Windows
- Просмотр и анализ файла мини-дампа
- Windows 10 создает только minidump файл
- Как принудительно запустить BSOD и создать дамп памяти в Windows 10
- Как принудительно запустить BSOD и создать дамп памяти в Windows 10
- Как вызвать BSOD
Для чего он нужен
В файл попадают данные и «оперативные» материалы по критической ошибке. При запуске операционной системы отображается аварийный дамп, в котором сохраняется запись отладочной информации. Аварийный сбой приводит к зависанию операционной системы, поэтому дамп — единственный способ получить данные о нем. Чем точнее описана проблема, тем проще пользователю проанализировать ситуацию и найти решения по устранению недостатков операционной системы.
важно получить информацию во время ошибки. В этом помогает создание дампа памяти. Аварийный дамп используется в диагностических целях, он позволяет выявить и устранить возникшую программную ошибку.
Как работает опция? Во время запуска операционная система создает и сохраняет на диске карту секторов, которые занимает файл подкачки. В случае неисправности проверяется целостность этой карты, а также компонентов конструкции. Если не нарушено, используются опции сохранения изображения в памяти, запись данных осуществляется с использованием карты сохраненного сектора.
При следующем запуске операционной системы диспетчер инициализирует данные, проверяет наличие внутри них файлов .dmp. Затем содержимое копируется из него в файл аварийного дампа и вносятся соответствующие записи.
Причины появления ошибок в Windows 10 очень разнообразны:
— несовместимость подключенных устройств;
— новые обновления Windows 10;
— несовместимость установленных драйверов;
— несовместимость установленных приложений;
Как включить функцию дамп памяти на Windows 10 и настроить ее
Чтобы включить эту опцию, пользователю потребуется выполнить ряд последовательных шагов. В инструкции нет ничего сложного, с этим справится даже новичок в этом деле:
- Коснитесь значка запуска кнопкой мыши».
- В открывшемся окне выберите раздел «Система».
- Затем выберите раздел «Дополнительные параметры».
- В открывшемся окне выберите «Параметры».
- Настроить аварийный дамп.
Желательно поставить галочку напротив значений, связанных с созданием реестра, сохранением информации в системе. В этом случае объем данных может достигать нескольких сотен гигабайт. Поэтому рекомендуется установить флажок «Заменить существующий файл дампа».
Зная все о проблемах и причинах BSoD, будет проще исправить ситуацию и вернуть систему в рабочий режим.
Где находится minidump
minidump находится в C: Windows minidump или C: Winnt minidump в зависимости от версии ОС и имеет имена типа «Mini031120-01.dmp» — 03 — месяц, 11 — день, 20 — год и 01 номер файла дампа.
Чем открыть файл дампа памяти Windows MEMORY.DMP
Многие знакомы с «синим экраном смерти» или «синим экраном». Синий экран появляется при возникновении критической ошибки в Windows, препятствующей работе операционной системы. В этом случае операционная система создает дамп памяти, который записывает отладочную информацию и добавляет запись в журнал событий.
Настраиваем дамп памяти windows 10
Итак, что такое дамп памяти в ОС Windows 10 Redstone. Выше я описал вам очень частую причину появления дампов системной памяти и это синие экраны смерти. Причины их появления очень обширны:
Это всего лишь небольшой обобщенный список, так как кодов ошибок синего экрана очень много, я приведу самый последний.
Наша работа с вами — найти эти файлы для диагностики и интерпретировать их, чтобы получить информацию о проблеме.
Где настраивается аварийный дамп памяти windows 10
Для начала выясним, где делается настройка, отвечающая за аварийный дамп памяти Windows 10. Щелкните правой кнопкой мыши кнопку «Пуск» Windows 10 и выберите в контекстном меню пункт «Система.
В открывшемся окне Система выберите в левом верхнем углу Дополнительные параметры системы.
здесь настраивается дамп памяти Windows 10. Щелкните элемент Параметры в разделе «Запуск и восстановление.
Из настроек, дамп памяти Windows 10, хочу отметить следующее:
Виды дампов памяти
Давайте посмотрим, чем отличаются варианты ведения журнала отладочной информации
— сообщение о фатальной ошибке, ее параметрах и других данных;
— список загруженных драйверов;
— контекст процессора (PRCB), в котором произошла ошибка;
— информация о процессе ядра и контексте (EPROCESS) для процесса, вызвавшего ошибку;
— информация о процессе ядра и контексте (ETHREAD) для потока, вызвавшего ошибку;
— стек вызовов режима ядра для потока, вызвавшего ошибку.
Он используется, когда на локальном диске мало места. По этой причине мы жертвуем полезной информацией, которой может быть недостаточно для диагностики синего экрана.
Теперь, когда у вас синий экран, а затем дамп памяти Windows 10, вы будете искать в папке C: Windows.
Типы аварийных дампов памяти
В Windows предусмотрены различные типы файлов .dmps. Основные виды:
- Дамп мини-памяти — это файл с минимумом информации о BSoD, процессоре и драйвере, который работал при возникновении критической ошибки. Весит 256 Кб; для извлечения информации необходимо установить дополнительную утилиту, например Blue Screen View. Минидамп в основном используется непрофессионалами.
- Дамп памяти ядра также невелик, но он содержит более подробную информацию, чем am. Хранит информацию о ядре, процессоре или всей памяти операционной системы.
- Полный дамп памяти — копирует системную оперативную память. Его размер соответствует объему оперативной памяти, это одновременно его преимущество и, в то же время, существенный минус. Его размер может быть огромным, что требует невероятного количества памяти устройства. Он недоступен на устройствах с 32-разрядными операционными системами.
- Автоматический дамп памяти — это новый вид, который разработчики впервые представили в Windows 8. Система самостоятельно решает, какой дамп записывать, учитывая особенности ошибки, частоту ее появления.
- Активный дамп памяти — встроенный в Windows 10, сортирует компоненты, которые не могут распознать причину ошибки. Полезно для серверов и других виртуальных сервисов.
Как включить функцию создания и сохранения малых дампов памяти
Для сохранения дампов памяти на жесткий диск в системе должен быть файл подкачки, который должен находиться в том же разделе, что и папка Windows. Его размер может составлять 2 Мб и более.
- Перейти через контекстное меню в свойства папки «Компьютер».
- В открывшемся окне нажмите кнопку «Дополнительные настройки системы».
- В разделе окна «Запуск и восстановление» нажмите кнопку «Параметры».
- В разделе «Системная ошибка» нового окна из списка «Записать отладочную информацию» выберите «Малый дамп памяти». Пусть в качестве места сохранения будет указан «% SystemRoot% Minidump» (% systemroot% — это папка Windows).
На этом настройка завершена. Теперь информация BSoD будет сохранена в каталоге выше.
Сведения о других дампах памяти
Если вы откроете раскрывающееся меню для записи отладочной информации, вы увидите несколько пунктов, которые я опишу ниже.
- Уменьшенный дамп памяти — это мини-дамп, который сохраняется по специальному пути и весит 256 килобайт. В этом файле хранится основная информация о синих экранах смерти и системных процессах. Если вам нужно выяснить причину BSOD, достаточно небольшого дампа памяти. Для получения информации используйте программу BlueScreenView или аналогичную. Воспользоваться этим методом может любой новичок.
- Дамп памяти ядра: файл будет содержать ту же информацию, что и автоматический тип. Единственная разница в том, что система меняет файл подкачки. Какой вариант выбрать? Думаю сразу автоматический тип.
- Полный дамп памяти: файл содержит полные данные RAM, что означает, что размер файла будет равен размеру RAM. Если на вашем компьютере 8 ГБ, это то, сколько займет файл полного дампа памяти на диске. Этот вариант не особо подходит для новичков.
- Дамп активной памяти: впервые появился в Windows 10. Лучше всего подходит для серверов и хранит данные об активной памяти и режимах ядра, а также о текущем пользователе.
Это интересно: как определить синий экран (BSoD) с помощью утилиты Windows 10
Как удалить файла дампа памяти
Проще говоря, вы переходите по пути, по которому находятся эти файлы, и вручную удаляете их. Например, файл полного дампа памяти называется MEMORY.DMP, просто удалите его и все. При использовании средства очистки диска вы также можете удалить файлы дампа.
- Нажмите комбинацию «Win + R» и введите команду cleanmgr .
В открывшемся окне сразу нажмите на пункт «Удалить системные файлы» и немного подождите. - Найдите строчки в файле дампа памяти. Если они не найдены, значит, их еще нет.
Дамп памяти может быть отключен из-за действия утилит очистки системы. При использовании твердотельных накопителей и специальных утилит для работы с этими дисками они также могут отключать некоторые системные функции, чтобы твердотельный диск меньше читал / записывал.
Анализ дампа памяти windows 10 Redstone
Здравствуйте уважаемые коллеги и читатели блога pyatilistnik.org. Сегодня я хочу рассказать вам, как анализируется дамп памяти Windows 10 Redstone. Это делается в большинстве случаев при появлении синего экрана смерти с ошибкой, после чего компьютер перезагружается. И этот анализ помогает понять причину сбоя.
Синий экран смерти в Windows 10: как расшифровать ошибку и дамп памяти?
Если в Windows 10 перед вами появляется так называемый синий экран смерти и вы готовы впасть в нервную кому, выздоравливайте и попробуйте исправить возникшую проблему. Для начала стоит сказать, что это тревожное сообщение сигнализирует о критической системной ошибке. Плюс далеко не всегда удается поймать момент и успеть прочитать код ошибки, когда Windows падает на синий экран смерти и устройство перезагружается. Сразу отметим, что существует огромное количество решений данной проблемы, а также причин появления синего экрана. В этой статье мы постараемся рассмотреть возможные причины появления синего экрана счастья, а также возможные пути решения проблемы.
В подавляющем большинстве случаев синий экран смерти сообщает об ошибке BAD_POOL_CALLER — stop 0x000000c2. Посмотрим правде в глаза, эту ошибку сложно диагностировать, но, возможно, мы постараемся описать алгоритм ваших следующих действий на примере этой ошибки.
Чтобы правильно диагностировать проблему, необходимо сначала проанализировать специальный системный файл, называемый минидампом (дампом памяти). Неисправность системы приводит к созданию таких файлов; Кроме того, они могут сообщить нам, что именно вызвало ошибку.
1. Чтобы включить такую автоматическую запись небольшого дампа памяти (по умолчанию отключено), перейдите в свойства компьютера и перейдите в раздел «Дополнительные настройки системы» (эта возможность предусмотрена для всех систем, а не только для Windows 10):
2. Далее нажимаем на «Параметры» в разделе «Автозагрузка и восстановление» и в открывшемся окне выбираем пункт «Малый дамп памяти (256КБ):
Как правило, все файлы минидампа сохраняются, когда появляется синий экран смерти (BSOD), и вы можете найти их в папке C: WindowsMinidump. Интересно, что имя файла содержит текущую дату — когда оно было создано, что значительно упрощает определение даты ошибки, особенно с учетом того, что таких файлов может быть несколько.
Настройка minidump Windows 10
Определите причину, а затем предложите возможное решение проблемы устройства под управлением операционной системы Windows 10, создав только файл минидампа. Минидамп Windows — это небольшой файл, который сохраняется на вашем устройстве всякий раз, когда система неожиданно дает сбой, например, когда появляется BSOD (синий экран смерти).
Просмотр полного дампа памяти MEMORY.DMP.
Установка и настройка WinDBG.
Мы начинаем установку набора для разработки программного обеспечения Windows и на этапе выбора компонентов выбираем «Инструменты отладки для Windows».
При первом запуске WinDBG необходимо настроить сервер символов отладки.
1. Перейдите в меню «Файл»> «Путь к файлу символов» и вставьте строку:
2. Сохраним настройку File> Save Workspace.
Два способа как расшифровать малый дам памяти minidump
Первый способ — использовать довольно популярную утилиту BlueScreenView. Эта утилита также может быть хорошим вариантом для анализа дампа памяти. Использование этой утилиты поможет определить проблемный драйвер.
Кроме того, особенно примечателен тот факт, что с его помощью можно отображать BSOD (синий экран смерти) как на неподвижном изображении, например, при сбое системы. Отображает время и дату ошибки, информацию о драйвере или модуле с версией и краткое описание. Кроме того, утилита доступна на многих языках, в том числе на русском. Так что утилита BlueScreenView — это то, что вам нужно, если вам нужно сделать быстрый анализ дампа памяти в случае BSOD.
Для второго способа необходимо установить средства отладки для Windows и загрузить утилиту bsdos_utility. Затем, после распаковки скрипта bsdos_utility.cmd, вы должны переместить его на диск C: (вы можете создать отдельную папку, но помните, что строка начального адреса скрипта будет отличаться от нашего примера). Итак, в командной строке вы должны написать:
После перечисления всех дампов из списка C: WindowsMinidump, после чего скрипт спросит, какой дамп следует анализировать. Вы также можете самостоятельно выбрать необходимый минидамп при запуске скрипта:
Точно так же вы можете обнаружить множество ошибок Windows 10, которые вызывают BSOD, а также проблемные программы .exe, которые вызывают синий экран.
Что можно узнать из информации на синем экране
К счастью, подавляющее большинство синих экранов смерти вызвано программными сбоями, которые пользователь может исправить самостоятельно и относительно быстро, без необходимости переустанавливать Windows. Программные проблемы характеризуются случайными BSoD с одинаковыми или похожими кодами ошибок
Аппаратные «синяки» часто возникают в одних и тех же условиях (например, при увеличении нагрузки на видеокарту, при попытке открыть большой файл) и имеют разные коды. Или эти коды указывают на проблемы с конкретным оборудованием, например: ошибки доступа к устройству, невозможность чтения, распознавания.
Однако эти указатели позволяют только догадываться о причине проблемы. Чтобы прояснить это, нужна более подробная информация.
Синий экран смерти Windows 10 выглядит так:
Строка «Stop code» содержит информацию об ошибке. В моем примере это КРИТИЧЕСКИЙ МЕРТВОЙ ПРОЦЕСС.
Отсканировав здесь QR-код своим телефоном, вы можете посетить веб-сайт стоп-кода для получения общих советов по устранению неполадок. Предложения Microsoft иногда бывают полезны, но в вашем конкретном случае ничего не говорится о причине, а это значит, что вам придется искать эти данные в другом источнике, например:
- На компьютерных форумах.
- В справочниках по различным кодам ошибок, в частности, и в .
Но это не совсем полная информация. Каждая ошибка уникальна, и наиболее точная информация о ней содержится в файле, который система сохраняет на диск во время ошибки. А именно — в небольшом дампе памяти, который мы научимся анализировать. И для создания таких файлов вам необходимо произвести небольшие настройки.
Установка WinDbg в Windows
Инструмент разработчика Microsoft, используемый для загрузки и анализа сгенерированных с ошибками файлов .dmp или BSoD. Чтобы скачать пакет, перейдите по ссылке https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk/. Затем найдите «Загрузить автономный SDK». После этого пользователю необходимо будет открыть скаченную утилиту, установить ее.
В конце процесса установки Windbg должен быть связан с файлами .dmp. Для этого нужно сделать следующее:
- Вызовите строку поиска.
- Скопируйте путь и вставьте его в строку.
- Щелкните «ОК».
Далее путь к символу должен быть настроен через «Пуск».
- Найдите Все приложения, затем Windows Kit и WinDbg».
- В появившемся окне выберите «Файл» в разделе «Путь к файлу символов».
- Введите путь: SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols и нажмите «ОК».
- На последнем этапе откройте «Файл», затем перейдите в «Сохранить рабочую область».
- Закройте WinDbg.
Просмотр и анализ файла мини-дампа
При выполнении операций с небольшим дампом можно использовать утилиту Nirsoft Blue Screen View, доступную любому пользователю. После открытия файла в нем будут четко указаны названия этих драйверов. После нажатия на одну из них появятся названия сервисов. Если пользователь не может прочитать решения проблемы, он может использовать поисковую систему.
Пользователь может скачать его из официального источника. Программа работает автономно, не требует загрузки дополнительных символов.
После запуска утилита немедленно начнет сканирование каталога, в котором хранятся файлы дампа. Результаты анализа появятся в отдельной таблице, где будут указаны коды ошибок минидампа и причины их возникновения. Проблемные области будут выделены красным.
Анализ и исправление ошибок:
- Для его просмотра необходимо переместить файл в окно программы, после чего загрузится отладочная информация.
- Модули с ошибками будут выделены красным цветом.
- Коснитесь имени мини-дампа, запустите поиск решения в Google, посмотрите варианты решения проблемы.
В таких случаях среди проблемных драйверов выделяется истинный источник появления синего «экрана смерти». Для более точного анализа могут применяться различные варианты анализа.
Windows 10 создает только minidump файл
EMMC — это сокращение от «Embedded Multi-Media Controller» и относится к флэш-памяти и контроллеру.
Если файл минидампа сохранен в каталоге% systemroot% minidump вместо стандартного расположения C: windowsminidump. Эта проблема вызвана тем, что из-за управления питанием на устройствах SD eMMC Windows всегда создает дамп и игнорирует настройки дампа памяти, настроенные администратором.
Чтобы отменить сохранение по умолчанию, на устройстве должен быть настроен специальный раздел реестра.
вы можете выполнить следующие шаги, чтобы обойти функцию энергосбережения Windows eMMC во время BugCheck (также известную как ошибка остановки или ошибка синего экрана), чтобы создать дамп памяти ядра или полный дамп памяти.
После принятия необходимых мер предосторожности вы можете действовать следующим образом:
1. Нажмите клавишу Windows + R. В диалоговом окне «Выполнить» введите «система управления» и нажмите «Ввод», откройте «Дополнительные параметры системы»> «Запуск и восстановление». Параметр «Записывать отладочную информацию» должен иметь значение «Дамп памяти ядра» или «Полный дамп памяти».
2. Затем запустите редактор реестра, чтобы создать и настроить следующий раздел реестра:
ForceF0State: REG_DWORD: 0x1
Эта запись реестра позволяет вам записать файл дампа.
Перейдите по пути к журналу:
HKLMSYSTEMCurrentControlSetservicessdbusParameters
- Затем щелкните правой кнопкой мыши пустое место на правой панели
- Выберите New> DWORD (32 бит)
- С именем параметра ForceF0State
- Дважды щелкните по вновь созданному параметру и установите для данных значение 0x1
- Щелкните ОК.
3. Затем создайте и настройте следующий раздел реестра:
AlwaysKeepMemoryDump: REG_DWORD: 1
Этот параметр реестра гарантирует, что файл дампа не будет удален при перезагрузке, даже если на диске недостаточно места.
Перейдите по пути к журналу:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl
- Затем щелкните правой кнопкой мыши пустое место на правой панели
- Выберите New> DWORD (32 бит)
- Назовите параметр AlwaysKeepMemoryDump
- Дважды щелкните по нему и установите значение 1.
- Щелкните ОК.
4. Убедитесь, что максимальный размер файла подкачки превышает объем оперативной памяти, используемой на компьютере.
5. Перезагрузите ваше устройство.
Как принудительно запустить BSOD и создать дамп памяти в Windows 10
Как заставить BSOD запускаться и создать дамп памяти в Windows 10
Когда в Windows 10 возникает фатальная ошибка, которую система не может обработать, компьютер дает сбой, создавая дамп памяти и отображая причину сбоя. Этот экран называется «Синий экран мертвых» (BSOD). Но иногда BSOD приходится вызывать специально для создания дампа памяти. Я расскажу, как это сделать.
Как принудительно запустить BSOD и создать дамп памяти в Windows 10
1. Откройте редактор реестра: нажмите «Windows + R», введите «regedit» и нажмите «ОК».
2. Создайте резервную копию реестра: Файл> Экспорт».
3. Перейдите к следующим клавишам:
Для USB-клавиатуры:
Для клавиатуры PS2:
4. Создайте параметр DWORD с именем CrashOnCtrlScroll:
5. Перейдите в CrashOnCtrlScroll и измените значения с 0 на 1.
6. Нажмите «ОК» и «Перезагрузить систему», чтобы применить изменения.
Чтобы отключить ручной вывод BSOD, вы можете изменить параметр
CrashOnCtrl Прокрутите до 0 или просто удалите его.
Как вызвать BSOD
После перезагрузки, удерживая клавишу Ctrl, дважды нажмите Scroll Lock. После этого система выйдет на синий экран.
Примечание. Чтобы отключить автоматическую перезагрузку на BSOD, нужно зайти в ветку:
И установите для параметра AutoReboot значение 0.
Источники
- https://it-tehnik.ru/windows10/nastroyka/damp-pamyati.html
- https://pocomp.ru/gde-nayti-fayl-dampa-pamyati-windows-10/
- https://f1comp.ru/oshibki/kak-uznat-prichinu-sinego-ekrana-smerti-windows-bsod/
- https://computerinfo.ru/kak-vklyuchit-damp-pamyati-v-windows-10/
- https://wind7activation.ru/windows/kak-vklyuchit-sozdanie-dampa-pamyati-v-windows-10.html
В момент критического сбоя операционная система Windows прерывает работу и показывает синий экран смерти (BSOD). Содержимое оперативной памяти и вся информация о возникшей ошибке записывается в файл подкачки. При следующей загрузке Windows создается аварийный дамп c отладочной информацией на основе сохраненных данных. В системном журнале событий создается запись о критической ошибке.
Внимание! Аварийный дамп не создается, если отказала дисковая подсистема или критическая ошибка возникла на начальной стадии загрузки Windows.
Содержание:
- Типы аварийных дампов памяти Windows
- Как включить создание дампа памяти в Windows?
- Установка WinDBG в Windows
- Настройка ассоциации .dmp файлов с WinDBG
- Настройка сервера отладочных символов в WinDBG
- Анализ аварийного дампа памяти в WinDBG
Типы аварийных дампов памяти Windows
На примере актуальной операционной системы Windows 10 (Windows Server 2016) рассмотрим основные типы дампов памяти, которые может создавать система:
- Мини дамп памяти (Small memory dump) (256 КБ). Этот тип файла включает минимальный объем информации. Он содержит только сообщение об ошибке BSOD, информацию о драйверах, процессах, которые были активны в момент сбоя, а также какой процесс или поток ядра вызвал сбой.
- Дамп памяти ядра (Kernel memory dump). Как правило, небольшой по размеру — одна треть объема физической памяти. Дамп памяти ядра является более подробным, чем мини дамп. Он содержит информацию о драйверах и программах в режиме ядра, включает память, выделенную ядру Windows и аппаратному уровню абстракции (HAL), а также память, выделенную драйверам и другим программам в режиме ядра.
- Полный дамп памяти (Complete memory dump). Самый большой по объему и требует памяти, равной оперативной памяти вашей системы плюс 1MB, необходимый Windows для создания этого файла.
- Автоматический дамп памяти (Automatic memory dump). Соответствует дампу памяти ядра с точки зрения информации. Отличается только тем, сколько места он использует для создания файла дампа. Этот тип файлов не существовал в Windows 7. Он был добавлен в Windows 8.
- Активный дамп памяти (Active memory dump). Этот тип отсеивает элементы, которые не могут определить причину сбоя системы. Это было добавлено в Windows 10 и особенно полезно, если вы используете виртуальную машину, или если ваша система является хостом Hyper-V.
Как включить создание дампа памяти в Windows?
С помощью Win+Pause откройте окно с параметрами системы, выберите «Дополнительные параметры системы» (Advanced system settings). Во вкладке «Дополнительно» (Advanced), раздел «Загрузка и восстановление» (Startup and Recovery) нажмите кнопку «Параметры» (Settings). В открывшемся окне настройте действия при отказе системы. Поставьте галку в чек-боксе «Записать события в системный журнал» (Write an event to the system log), выберите тип дампа, который должен создаваться при сбое системы. Если в чек-боксе «Заменять существующий файл дампа» (Overwrite any existing file) поставить галку, то файл будет перезаписываться при каждом сбое. Лучше эту галку снять, тогда у вас будет больше информации для анализа. Отключите также автоматическую перезагрузку системы (Automatically restart).
В большинстве случаев для анализа причины BSOD вам будет достаточно малого дампа памяти.
Теперь при возникновении BSOD вы сможете проанализировать файл дампа и найти причину сбоев. Мини дамп по умолчанию сохраняется в папке %systemroot%\minidump. Для анализа файла дампа рекомендую воспользоваться программой WinDBG (Microsoft Kernel Debugger).
Установка WinDBG в Windows
Утилита WinDBG входит в «Пакет SDK для Windows 10» (Windows 10 SDK). Скачать можно здесь.
Файл называется winsdksetup.exe, размер 1,3 МБ.
WinDBG для Windows7 и более ранних систем включен в состав пакета «Microsoft Windows SDK for Windows 7 and .NET Framework 4». Скачать можно здесь.
Запустите установку и выберите, что именно нужно сделать – установить пакет на этот компьютер или загрузить для установки на другие компьютеры. Установим пакет на локальный компьютер.
Можете установить весь пакет, но для установки только инструмента отладки выберите Debugging Tools for Windows.
После установки ярлыки WinDBG можно найти в стартовом меню.
Настройка ассоциации .dmp файлов с WinDBG
Для того, чтобы открывать файлы дампов простым кликом, сопоставьте расширение .dmp с утилитой WinDBG.
- Откройте командную строку от имени администратора и выполните команды для 64-разрядной системы:
cd C:\Program Files (x86)\Windows Kits\10\Debuggers\x64
windbg.exe –IA
для 32-разрядной системы:
C:\Program Files (x86)\Windows Kits\10\Debuggers\x86
windbg.exe –IA - В результате типы файлов: .DMP, .HDMP, .MDMP, .KDMP, .WEW – будут сопоставлены с WinDBG.
Настройка сервера отладочных символов в WinDBG
Отладочные символы (debug-символы или symbol files) – это блоки данных, генерируемые в процессе компиляции программы совместно с исполняемым файлом. В таких блоках данных содержится информация о именах переменных, вызываемых функциях, библиотеках и т.д. Эти данные не нужны при выполнении программы, но полезные при ее отладке. Компоненты Microsoft компилируются с символами, распространяемыми через Microsoft Symbol Server.
Настройте WinDBG на использование Microsoft Symbol Server:
- Откройте WinDBG;
- Перейдите в меню File –> Symbol File Path;
- Пропишите строку, содержащую URL для загрузки символов отладки с сайта Microsoft и папку для сохранения кэша:
SRV*E:\Sym_WinDBG*http://msdl.microsoft.com/download/symbols
В примере кэш загружается в папку E:\Sym_WinDBG, можете указать любую. - Не забывайте сохранить изменения в меню File –> Save WorkSpace;
WinDBG произведет поиск символов в локальной папке и, если не обнаружит в ней необходимых символов, то самостоятельно загрузит символы с указанного сайта. Если вы хотите добавить собственную папку с символами, то можно сделать это так:
SRV*E:\Sym_WinDBG*http://msdl.microsoft.com/download/symbols;c:\Symbols
Если подключение к интернету отсутствует, то загрузите предварительно пакет символов с ресурса Windows Symbol Packages.
Анализ аварийного дампа памяти в WinDBG
Отладчик WinDBG открывает файл дампа и загружает необходимые символы для отладки из локальной папки или из интернета. Во время этого процесса вы не можете использовать WinDBG. Внизу окна (в командной строке отладчика) появляется надпись Debugee not connected.
Команды вводятся в командную строку, расположенную внизу окна.
Самое главное, на что нужно обратить внимание – это код ошибки, который всегда указывается в шестнадцатеричном значении и имеет вид 0xXXXXXXXX (указываются в одном из вариантов — STOP: 0x0000007B, 02.07.2019 0008F, 0x8F). В нашем примере код ошибки 0х139.
Полный справочник ошибок можно посмотреть здесь.
Отладчик предлагает выполнить команду !analyze -v, достаточно навести указатель мыши на ссылку и кликнуть. Для чего нужна эта команда?
- Она выполняет предварительный анализ дампа памяти и предоставляет подробную информацию для начала анализа.
- Эта команда отобразит STOP-код и символическое имя ошибки.
- Она показывает стек вызовов команд, которые привели к аварийному завершению.
- Кроме того, здесь отображаются неисправности IP-адреса, процессов и регистров.
- Команда может предоставить готовые рекомендации по решению проблемы.
Основные моменты, на которые вы должны обратить внимание при анализе после выполнения команды !analyze –v (листинг неполный).
1: kd>
!analyze -v
*****************************************************************************
* *
* Bugcheck Analysis *
* *
*****************************************************************************
Символическое имя STOP-ошибки (BugCheck)
KERNEL_SECURITY_CHECK_FAILURE (139)
Описание ошибки (Компонент ядра повредил критическую структуру данных. Это повреждение потенциально может позволить злоумышленнику получить контроль над этой машиной):
A kernel component has corrupted a critical data structure. The corruption could potentially allow a malicious user to gain control of this machine.
Аргументы ошибки:
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffd0003a20d5d0, Address of the trap frame for the exception that caused the bugcheck
Arg3: ffffd0003a20d528, Address of the exception record for the exception that caused the bugcheck
Arg4: 0000000000000000, Reserved
Debugging Details:
------------------
Счетчик показывает сколько раз система упала с аналогичной ошибкой:
CUSTOMER_CRASH_COUNT: 1
Основная категория текущего сбоя:
DEFAULT_BUCKET_ID: FAIL_FAST_CORRUPT_LIST_ENTRY
Код STOP-ошибки в сокращенном формате:
BUGCHECK_STR: 0x139
Процесс, во время исполнения которого произошел сбой (не обязательно причина ошибки, просто в момент сбоя в памяти выполнялся этот процесс):
PROCESS_NAME: sqlservr.exe
CURRENT_IRQL: 2
Расшифровка кода ошибки: В этом приложении система обнаружила переполнение буфера стека, что может позволить злоумышленнику получить контроль над этим приложением.
ERROR_CODE: (NTSTATUS) 0xc0000409 - The system detected an overrun of a stack-based buffer in this application. This overrun could potentially allow a malicious user to gain control of this application.
EXCEPTION_CODE: (NTSTATUS) 0xc0000409 - The system detected an overrun of a stack-based buffer in this application. This overrun could potentially allow a malicious user to gain control of this application.
Последний вызов в стеке:
LAST_CONTROL_TRANSFER: from fffff8040117d6a9 to fffff8040116b0a0
Стек вызовов в момент сбоя:
STACK_TEXT:
ffffd000`3a20d2a8 fffff804`0117d6a9 : 00000000`00000139 00000000`00000003 ffffd000`3a20d5d0 ffffd000`3a20d528 : nt!KeBugCheckEx
ffffd000`3a20d2b0 fffff804`0117da50 : ffffe000`f3ab9080 ffffe000`fc37e001 ffffd000`3a20d5d0 fffff804`0116e2a2 : nt!KiBugCheckDispatch+0x69
ffffd000`3a20d3f0 fffff804`0117c150 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiFastFailDispatch+0xd0
ffffd000`3a20d5d0 fffff804`01199482 : ffffc000`701ba270 ffffc000`00000001 000000ea`73f68040 fffff804`000006f9 : nt!KiRaiseSecurityCheckFailure+0x3d0
ffffd000`3a20d760 fffff804`014a455d : 00000000`00000001 ffffd000`3a20d941 ffffe000`fcacb000 ffffd000`3a20d951 : nt! ?? ::FNODOBFM::`string'+0x17252
ffffd000`3a20d8c0 fffff804`013a34ac : 00000000`00000004 00000000`00000000 ffffd000`3a20d9d8 ffffe001`0a34c600 : nt!IopSynchronousServiceTail+0x379
ffffd000`3a20d990 fffff804`0117d313 : ffffffff`fffffffe 00000000`00000000 00000000`00000000 000000eb`a0cf1380 : nt!NtWriteFile+0x694
ffffd000`3a20da90 00007ffb`475307da : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
000000ee`f25ed2b8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffb`475307da
Участок кода, где возникла ошибка:
FOLLOWUP_IP:
nt!KiFastFailDispatch+d0
fffff804`0117da50 c644242000 mov byte ptr [rsp+20h],0
FAULT_INSTR_CODE: 202444c6
SYMBOL_STACK_INDEX: 2
SYMBOL_NAME: nt!KiFastFailDispatch+d0
FOLLOWUP_NAME: MachineOwner
Имя модуля в таблице объектов ядра. Если анализатору удалось обнаружить проблемный драйвер, имя отображается в полях MODULE_NAME и IMAGE_NAME:
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
Если кликнете по ссылке модуля (nt), то увидите подробную информацию о пути и других свойствах модуля. Находите указанный файл, и изучаете его свойства.
1: kd>
lmvm nt
Browse full module list
Loaded symbol image file: ntkrnlmp.exe
Mapped memory image file: C:\ProgramData\dbg\sym\ntoskrnl.exe\5A9A2147787000\ntoskrnl.exe
Image path: ntkrnlmp.exe
Image name: ntkrnlmp.exe
InternalName: ntkrnlmp.exe
OriginalFilename: ntkrnlmp.exe
ProductVersion: 6.3.9600.18946
FileVersion: 6.3.9600.18946 (winblue_ltsb_escrow.180302-1800)
В приведенном примере анализ указал на файл ядра ntkrnlmp.exe. Когда анализ дампа памяти указывает на системный драйвер (например, win32k.sys) или файл ядра (как в нашем примере ntkrnlmp.exe), вероятнее всего данный файл не является причиной проблемы. Очень часто оказывается, что проблема кроется в драйвере устройства, настройках BIOS или в неисправности оборудования.
Если вы увидели, что BSOD возник из-за стороннего драйвера, его имя будет указано в значениях MODULE_NAME и IMAGE_NAME.
Например:
Image path: \SystemRoot\system32\drivers\cmudaxp.sys
Image name: cmudaxp.sys
Откройте свойсва файла драйвера и проверьте его версию. В большинстве случаев проблема с драйверами решается их обнвовлением.
Статья обновлена: 07 июля 2022
ID: 3055
Статья неприменима к Windows Vista SP1 и ниже.
После установки продукта «Лаборатории Касперского» могут возникнуть ситуации, при которых операционная система «зависает». Например, при загрузке компьютера или при запуске сторонней программы. Причиной может быть конфликт программы «Лаборатории Касперского» со сторонним программным обеспечением, либо с драйверами комплектующих вашего компьютера.
При возникновении такой проблемы:
- Настройте запись полного дампа памяти в операционной системе.
- Получите полный дамп памяти.
- Отправьте полный дамп памяти в «Лабораторию Касперского».
Как настроить запись полного дампа памяти в Windows 7, 8, 8.1, 10
Как настроить запись полного дампа памяти в Windows 11
Как получить полный дамп памяти
Как отправить дамп в техническую поддержку «Лаборатории Касперского»
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Все способы:
- Что это такое
- Вариант 1: Удаление мусорных файлов
- Вариант 2: Отключение дампа памяти
- Вариант 3: Исправление ошибки дампа памяти
- Способ 1: Восстановление системных файлов
- Способ 2: Проверка диска
- Способ 3: Автоматическое восстановление
- Анализ дампа памяти
- Вопросы и ответы: 0
Что это такое
Для начала следует разобраться, что такое дамп памяти и в каких ситуациях пользователи сталкиваются с ним. В зависимости от этого и применяются различные способы устранения неполадки. Дамп памяти – это файл, который автоматически создается при возникновении критических ошибок в работе операционной системы.
Если вкратце, наверняка каждый юзер Windows получал «синий экран смерти» (BSOD), который по своей сути является результатом различных сбоев. Он появляется на любой стадии использования ОС, а сама система при возникновении такого экрана автоматически создает один или несколько файлов. Они содержат в себе отладочную информацию о компьютере, включая данные, которые при критической ошибке, повлекшей BSOD, находились в ОЗУ. Такие сведения позволяют понять причину проблемы, которая вызывает «синий экран смерти». То есть система генерирует дамп, а аварийным он называется, потому что формируется при возникновении аварий в работе ОС.
Теперь стоит понять, как нужно действовать при появлении дампа памяти. Например, если рядом с названием диска в утилите «Управление дисками» появляется надпись «Аварийный дамп памяти», тогда это не является ошибкой. Тут указана информация о том, что файлы со сведениями о системной проблеме попросту хранятся на этом томе. Соответственно, исправлений никаких не требуется, но можно убрать данную надпись, о чем мы написали в Вариантах 1 и 2.
В случае если BSOD появляется периодически, тогда может потребоваться решение проблемы на системном уровне, а дамп памяти лишь поможет выяснить, что случилось. В Варианте 3 мы рассмотрели наиболее распространенные пути решения (даже когда Windows 10 не запускается), а также привели несколько специализированных программных средств, с помощью которых можно проанализировать дамп памяти.
Вариант 1: Удаление мусорных файлов
Как уже говорилось, при появлении сообщений о дампе памяти, касающихся локального диска, беспокоиться не стоит – это не проблема накопителя, а лишь информация о том, что файлы были созданы именно на этом разделе. Но можно убрать дамп памяти, очистив данный диск.
- Нажмите на кнопку «Пуск» и выберите запуск штатных «Параметров».
- Перейдите в раздел «Система».
- Через левую панель переключитесь на вкладку «Память», затем в центральной части окна найдите локальный диск, у которого появилось сообщение об аварийном дампе памяти, и нажмите по «Временные файлы».
- После сканирования системы отобразятся различные временные файлы. Снимите галочки у всех пунктов, кроме «Файлы дампа памяти для системных ошибок» (впрочем, по желанию можно очистить и другие категории), затем нажмите на кнопку «Удалить файлы», расположенную вверху.
Удалить дампы памяти с локального диска можно и другим способом – вручную через файловую систему. Достаточно запустить «Проводник» и перейти к корневой директории диска. Если это системный раздел, то откройте папку «Windows», где должен располагаться файл под названием «MEMORY.DMP» (это основной дамп памяти), а в каталоге «Minidump» можно найти малые дампы (их размер, как правило, составляет около 1 МБ). Удалите эти данные, но для процедуры потребуются права администратора.
Читайте также: Получение прав Администратора на компьютере с Windows 10
Вариант 2: Отключение дампа памяти
В Windows 10 можно отключить автоматическое создание файла с данными об ошибке – то есть дампа памяти. Конечно, это позволит избежать появления различных предупреждающих надписей и иногда BSOD, но при этом системная ошибка, вызывающая это, исправлена не будет, и, возможно, узнать потом причину ее появления без дампа памяти окажется довольно проблематично.
- Кликните правой кнопкой мыши по иконке «Этот компьютер» на рабочем столе и из контекстного меню выберите пункт «Свойства».
- В открывшемся окне штатных «Параметров» кликните по строке «Дополнительные параметры системы» в блоке «Сопутствующие параметры».
- На вкладке «Дополнительно» в разделе «Загрузка и восстановление» щелкните по кнопке «Параметры».
- Из выпадающего меню «Запись отладочной информации» выберите пункт «Нет», чтобы отключить аварийный дамп памяти. Нажмите на «ОК» для сохранения настроек.
Кстати, изменить путь сохранения для дампа памяти можно здесь же: в текстовом поле «Файл дампа» пропишите нужный адрес.
Вариант 3: Исправление ошибки дампа памяти
Аварийный дамп памяти может быть создан по различным причинам, в частности из-за системных ошибок любого характера. Мы рассмотрим несколько универсальных способов, позволяющих решить многие распространенные неполадки в работе ОС.
Способ 1: Восстановление системных файлов
В первую очередь стоит проверить целостность системных файлов, поскольку синий экран и, соответственно, запись дампа памяти часто возникают именно по этой причине. Системные компоненты повреждаются вследствие разных неполадок в работе ОС, а также в результате вирусных атак, но в «десятке» предусматривается специальное средство для сканирования и восстановления поврежденных файлов Windows. О применении такой утилиты мы писали в отдельном материале.
Подробнее: Как проверить целостность системных файлов в Windows 10
Способ 2: Проверка диска
Также не лишним будет проверить накопитель на наличие ошибок, которые могут стать причиной создания дампа памяти. Для этого предназначен специальный инструмент, который встроен в операционную систему. Можно еще воспользоваться средствами от сторонних разработчиков. Переходите по ссылке ниже, чтобы узнать, как правильно выполнить диагностику диска на компьютере с Windows 10.
Подробнее:
Выполнение диагностики жесткого диска в Windows 10
Проверка работоспособности SSD
Способ 3: Автоматическое восстановление
Если после появления BSOD система не стартует, скорее всего, придется запустить автоматическое восстановление. В Windows 10 реализована специальная среда (WinRE), с помощью которой выполняются различные манипуляции по восстановлению работы ОС, диагностики и использование системных средств, например «Командной строки». Вероятно, важные файлы оказались повреждены, отчего и не получается полноценно пользоваться ОС.
Подробнее: Запускаем автоматическое восстановление в Windows 10
Анализ дампа памяти
Различные ошибки в работе операционной системы требуют правильного подбора методов решения. При создании аварийного дампа памяти важно корректно его проанализировать и найти нужный способ исправления неполадки. Для анализа файла дампа существуют специализированные программы, как правило, устанавливаемые отдельно. Одним из таких инструментов является фирменная утилита от компании Microsoft – WinDbg. С ее помощью можно посмотреть информацию, которая содержится в файле с расширением DMP, созданного после появления BSOD.
Скачать WinDbg с официального сайта
- Перейдите по ссылке выше и скачайте инсталляционный файл программы, нажав на кнопку «Скачивание установщика».
- Далее запустите сохраненный файл и выполните установку на локальный диск. Откройте установленную программу от имени администратора, кликнув правой кнопкой мыши по ярлыку и выбрав нужный тип запуска. В главном окне кликните по строке «Open dump file» и укажите к нему путь (как мы уже упоминали в Варианте 1, он хранится на системном диске в папке «Windows»).
- В текстовом поле панели «Command» введите команду
!analyze -vи нажмите на «Enter» для ее выполнения. - После в основной части окна появится информация об ошибке, вызывавшей сбой. Обратите внимание на строку «PROCESS_NAME», где указано название программы, являющейся причиной появления BSOD и записи дампа памяти.
- Также нужные сведения могут быть связаны с файлом драйвера с расширением SYS (строка «IMAGE_NAME»).
После того как причина создания дампа памяти станет известна, более детальные сведения можно найти в интернете. Например, вы сможете узнать, каким устройствам соответствуют проблемные драйверы, или выяснить назначение процессов, вызвавших сбой в работе ОС.
К примеру, если стало понятно, что проблема кроется в конкретном программном обеспечении, то его может потребоваться переустановить или вовсе удалить и заменить на аналогичный софт. Если же дамп был создан вследствие неполадок с драйвером, его, может быть, понадобится обновить или выполнить переустановку ПО на текущую либо предыдущую версию.
Также для анализа ошибок BSOD есть и другие программы от сторонних разработчиков, например BlueScreenView. Как пользоваться этим софтом, мы писали ранее в отдельном руководстве.
Подробнее: Как пользоваться BlueScreenView в Windows 10
Наша группа в TelegramПолезные советы и помощь