内核模式转储文件的种类

内核模式故障转储文件有五个设置:

完整内存转储

内核内存转储

小规模内存转储

自动内存转储

活动内存转储

这些转储文件之间的差异是大小之一。 完整内存转储最大,包含的信息最多,包括一些 User-Mode 内存。 活动内存转储稍小一些,但包含用于大多数用途的类似信息。 内核内存转储较小,通常省略 User-Mode 内存,小内存转储大小仅为 64 KB。

如果选择“ 自动内存转储”,则转储文件与内核内存转储相同,但 Windows 在设置系统分页文件的大小方面具有更大的灵活性。

较大的文件的优点是,由于这些文件包含更多信息,因此更有可能帮助你找到崩溃的原因。

较小的文件的优点是更小,写入速度更快。 速度通常很有价值:如果运行的是服务器,你可能希望服务器在崩溃后尽快重新启动,并且直到写入转储文件后才会重新启动。

创建完整内存转储或内核内存转储后,可以从较大的转储文件创建小型内存转储文件。 有关详细信息,请参阅 .dump (创建转储文件) 命令。

注意 可以通过分析内核模式转储文件来获取大量信息。 但是,没有内核模式转储文件可以提供与直接使用内核调试器直接调试崩溃一样多的信息。

另请参阅

内核模式转储文件

启用内核模式转储文件