Dump della memoria attiva

Un dump della memoria attiva è simile a un dump completo della memoria, ma filtra le pagine che probabilmente non sono rilevanti per la risoluzione dei problemi nel computer host. A causa di questo filtro, in genere è notevolmente inferiore rispetto a un dump di memoria completo.

Questo file di dump include qualsiasi memoria allocata alle applicazioni in modalità utente. Inoltre include la memoria allocata al kernel di Windows e al livello di astrazione hardware (HAL), nonché la memoria allocata ai driver in modalità kernel e ad altri programmi in modalità kernel. Il dump include le pagine attive mappate nel kernel o nello spazio utente utili per il debug, nonché le pagine di transizione, standby e modificate selezionate, come la memoria allocata con VirtualAlloc o le sezioni supportate dal file di pagina. I dump attivi non includono pagine negli elenchi liberi e azzerati, la cache dei file, le pagine delle macchine virtuali guest e vari altri tipi di memoria che possibilmente non sono utili durante il debug.

Un dump della memoria attiva è particolarmente utile quando Windows ospita macchine virtuali (VM). Quando si esegue un dump di memoria completo, viene incluso il contenuto di ogni macchina virtuale. Quando sono in esecuzione più macchine virtuali, questo può tenere conto di una grande quantità di memoria in uso nel sistema host. Molte volte, le attività di codice di interesse si trovano nel sistema operativo host principale, non nelle macchine virtuali figlie. Un dump della memoria attivo filtra la memoria associata a tutte le macchine virtuali sottoposte.

Il file Dump della memoria attiva viene scritto in %SystemRoot%\Memory.dmp per impostazione predefinita.

Il dump della memoria attiva è disponibile in Windows 10 e versioni successive.

Nota Per eliminare i messaggi di errore di pagina mancanti durante il debug di un dump della memoria attiva, usare il comando .ignore_missing_pages .

Vedere anche

Varietà di file di dump Kernel-Mode