Despejo de memória automático

Um Despejo de Memória Automático contém as mesmas informações que um Despejo de Memória do Kernel. A diferença entre os dois não está no próprio arquivo de despejo, mas na maneira como o Windows define o tamanho do arquivo de paginação do sistema.

Se o tamanho do arquivo de paginação do sistema estiver definido como Tamanho gerenciado pelo sistema e o despejo de memória do modo kernel estiver definido como Despejo de Memória Automático, o Windows poderá definir o tamanho do arquivo de paginação como menor que o tamanho da RAM. Nesse caso, o Windows define o tamanho do arquivo de paginação grande o suficiente para garantir que um despejo de memória do kernel possa ser capturado na maioria das vezes.

Se o computador falhar e o arquivo de paginação não for grande o suficiente para capturar um despejo de memória de kernel, o Windows aumentará o tamanho do arquivo de paginação para pelo menos o tamanho da RAM. A hora desse evento é registrada aqui no Registro:

HKLM\SISTEMA\Currentcontrolset\Controle\CrashControl\LastCrashTime

O tamanho do arquivo de paginação aumentado permanece em vigor por 4 semanas e, em seguida, retorna para o tamanho menor. Se você quiser retornar ao arquivo de paginação menor antes de 4 semanas, poderá excluir a entrada do Registro.

Para ver as configurações do arquivo de paginação, acesse Painel de Controle > Configurações avançadas do sistema de sistema e segurança >>. Em Desempenho, selecione Configurações. Na guia Avançado , em Memória virtual, selecione Alterar. Na caixa de diálogo Memória Virtual, você pode ver as configurações do arquivo de paginação.

O arquivo despejo de memória automático é gravado em %SystemRoot%\Memory.dmp por padrão.

O Despejo de Memória Automático está disponível no Windows 8 e posterior.

Nota Para suprimir mensagens de erro de página ausentes ao depurar um Despejo de Memória Automático, use o comando .ignore_missing_pages .

Confira também

Variedades de arquivos de despejo de Kernel-Mode

Arquivos de despejo no modo kernel

Criando um arquivo de despejo de Kernel-Mode