Volcado de memoria del kernel

Un volcado de memoria de kernel contiene toda la memoria en uso por el kernel en el momento del bloqueo.

Este tipo de archivo de volcado de memoria es significativamente menor que el volcado de memoria completo. Normalmente, el archivo de volcado de memoria será de aproximadamente un tercio el tamaño de la memoria física en el sistema. Esta cantidad variará considerablemente, dependiendo de sus circunstancias.

Este archivo de volcado de memoria no incluirá memoria sin asignar ni ninguna memoria asignada a las aplicaciones en modo de usuario. Solo incluye memoria asignada al kernel de Windows y a la capa de abstracción de hardware (HAL), así como a la memoria asignada a los controladores en modo kernel y a otros programas en modo kernel.

Para la mayoría de los propósitos, este volcado de memoria es el más útil. Es significativamente menor que el volcado de memoria completa, pero solo omite esas partes de memoria que es poco probable que hayan estado implicadas en el bloqueo.

Dado que este tipo de archivo de volcado de memoria no contiene imágenes de archivos ejecutables en modo de usuario que residan en la memoria en el momento del bloqueo, es posible que también tenga que establecer la ruta de acceso de la imagen ejecutable si estos ejecutables resultan importantes.

El archivo de volcado de memoria del kernel se escribe en %SystemRoot%\Memory.dmp de forma predeterminada.

Si se produce una segunda comprobación de errores y se crea otro volcado de memoria de kernel (o Volcado de memoria completo), se sobrescribirá el archivo anterior.

Para suprimir los mensajes de error de página que faltan al depurar un volcado de memoria del kernel, use el comando .ignore_missing_pages .

Vea también

Variedades de archivos de volcado de memoria de Kernel-Mode