Dump della memoria del kernel

Un dump della memoria del kernel contiene tutta la memoria in uso dal kernel al momento del crash di sistema.

Questo tipo di file di dump è notevolmente inferiore rispetto al dump completo della memoria. In genere, il file di dump sarà di circa un terzo della dimensione della memoria fisica nel sistema. Questa quantità varia notevolmente, a seconda delle circostanze.

Questo file di dump non includerà memoria non allocata o memoria allocata alle applicazioni in modalità utente. Include solo la memoria allocata al livello di astrazione hardware e kernel di Windows, nonché la memoria allocata ai driver in modalità kernel e ad altri programmi in modalità kernel.

Per la maggior parte degli scopi, questo dump di arresto anomalo è il più utile. È significativamente più piccolo rispetto al dump completo della memoria, ma omette solo quelle porzioni di memoria che probabilmente non sono state coinvolte nel crash.

Poiché questo tipo di file di dump non contiene immagini di file eseguibili in modalità utente che risiedono in memoria al momento dell'arresto anomalo, potrebbe essere necessario impostare anche il percorso dell'immagine eseguibile se questi eseguibili diventano importanti.

Il file Kernel Memory Dump viene scritto in %SystemRoot%\Memory.dmp per impostazione predefinita.

Se si verifica un secondo controllo di bug e viene creato un altro dump della memoria kernel (o dump di memoria completa), il file precedente verrà sovrascritto.

Per eliminare i messaggi di errore di pagina mancanti durante il debug di un dump della memoria del kernel, usare il comando .ignore_missing_pages .

Vedere anche

Varietà di file di dump Kernel-Mode