Vidage de la mémoire du noyau

Un vidage de mémoire du noyau contient toutes les mémoires utilisées par le noyau au moment de l’incident.

Ce type de fichier de vidage est beaucoup plus petit que le vidage de mémoire complète. En règle générale, le fichier de vidage est d’environ un tiers de la taille de la mémoire physique sur le système. Cette quantité varie considérablement en fonction de vos circonstances.

Ce fichier de vidage n’inclut pas de mémoire non allouée ou de mémoire allouée aux applications en mode utilisateur. Il inclut uniquement la mémoire allouée au noyau Windows et à la couche d’abstraction matérielle (HAL), ainsi que la mémoire allouée aux pilotes en mode noyau et à d’autres programmes en mode noyau.

Dans la plupart des cas, ce vidage sur incident est le plus utile. Il est beaucoup plus petit que le vidage de mémoire complet, mais il omet uniquement les parties de mémoire peu susceptibles d'avoir été impliquées dans le plantage.

Étant donné que ce type de fichier de vidage ne contient pas d’images d’exécutables en mode utilisateur résidant en mémoire au moment de l’incident, vous devrez peut-être également définir le chemin d’accès de l’image exécutable si ces exécutables s’avèrent importants.

Le fichier de vidage de mémoire du noyau est écrit dans %SystemRoot%\Memory.dmp par défaut.

Si une deuxième vérification de bogue se produit et qu’un autre vidage de mémoire du noyau (ou vidage de mémoire complète) est créé, le fichier précédent est remplacé.

Pour supprimer les messages d'erreur liés aux pages manquantes lors du débogage d'un vidage mémoire du noyau, utilisez la commande .ignore_missing_pages.

Voir aussi

Variétés de fichiers de vidage en mode noyau