Dump della memoria del kernel

Un dump della memoria del kernel contiene tutta la memoria in uso dal kernel al momento dell'arresto anomalo.

Questo tipo di file di dump è notevolmente inferiore al dump della memoria completa. In genere, il file di dump sarà intorno a un terzo della dimensione della memoria fisica nel sistema. Questa quantità varia notevolmente, a seconda delle circostanze.

Questo file di dump non includerà memoria non allocata o memoria allocata alle applicazioni in modalità utente. Include solo la memoria allocata al kernel di Windows e al livello di astrazione hardware (HAL), nonché la memoria allocata ai driver in modalità kernel e ad altri programmi in modalità kernel.

Per la maggior parte dei casi, questo dump di arresto anomalo è il più utile. È significativamente più piccolo del dump della memoria completa, ma omette solo le parti di memoria che probabilmente non sono state coinvolte nell'arresto anomalo.

Poiché questo tipo di file di dump non contiene immagini di file eseguibili in modalità utente che risiedono in memoria al momento dell'arresto anomalo, potrebbe anche essere necessario impostare il percorso dell'immagine eseguibile se questi eseguibili diventano importanti.

Il file Kernel Memory Dump viene scritto in %SystemRoot%\Memory.dmp per impostazione predefinita.

Se si verifica un secondo controllo di bug e viene creato un altro dump della memoria del kernel (o dump della memoria completa), il file precedente verrà sovrascritto.

Per eliminare i messaggi di errore di pagina mancanti durante il debug di un dump della memoria del kernel, usare il comando .ignore_missing_pages .

Vedere anche

Varietà di file di dump di Kernel-Mode