Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Ein Kernelspeicherabbild enthält den gesamten vom Kernel zum Zeitpunkt des Absturzes verwendeten Speicher.
Diese Art von Speicherabbild ist wesentlich kleiner als das vollständige Speicherabbild. In der Regel ist die Dump-Datei ungefähr ein Drittel so groß wie der physische Speicher des Systems. Diese Menge variiert je nach Ihren Umständen erheblich.
Diese Speicherabbilddatei enthält keinen nicht zugewiesenen Arbeitsspeicher oder keinen Speicher, der Anwendungen im Benutzermodus zugeordnet ist. Es enthält nur Speicher, der der Windows-Kernel- und Hardwarestraktionsebene (HAL) zugeordnet ist, sowie Speicher, der Kernelmodustreibern und anderen Kernelmodusprogrammen zugeordnet ist.
Für die meisten Zwecke ist dieses Speicherabbild das nützlichste. Es ist wesentlich kleiner als das vollständige Speicherabbild, aber es werden nur die Speicherbereiche ausgelassen, die unwahrscheinlich am Absturz beteiligt waren.
Da diese Art von Dumpdatei keine Bilder von ausführbaren Dateien im Benutzermodus enthält, die sich zum Zeitpunkt des Absturzes im Speicher befinden, müssen Sie möglicherweise auch den Pfad des ausführbaren Bilds festlegen, wenn diese ausführbaren Dateien wichtig sind.
Die Kernelspeicherabbilddatei wird standardmäßig in %SystemRoot%\Memory.dmp geschrieben.
Wenn eine zweite Fehlerüberprüfung auftritt und ein weiteres Kernelspeicherabbild (oder vollständiges Speicherabbild) erstellt wird, wird die vorherige Datei überschrieben.
Um fehlende Seitenfehlermeldungen beim Debuggen eines Kernelspeicherabbilds zu unterdrücken, verwenden Sie den Befehl .ignore_missing_pages .