Kaikki Windows-järjestelmät, kun ne havaitaan kohtalokas virhe tehdä kaatumisvedos (snapshot) sisällöstä RAM-muisti ja tallentaa sen HDD. Muistivedoksia on kolmenlaisia:

Full memory dump – tallentaa koko RAM-muistin sisällön. Kuvan koko on yhtä suuri kuin RAM-muistin koko + 1 MB (otsikko). Erittäin harvoin käytetty, koska järjestelmissä, joissa on paljon muistia, vedoskoko on liian suuri.

Ytimen muistivedos – tallentaa vain ytimen tilaan liittyvät RAM-tiedot. Käyttäjätilan tietoja ei tallenneta, koska ne eivät sisällä tietoja järjestelmän kaatumisen syystä. Dump-tiedoston koko riippuu RAM-muistin koosta ja vaihtelee 50 Mt:sta (järjestelmille, joissa on 128 Mt RAM) 800 Mt:iin (järjestelmille, joissa on 8 Gt RAM-muistia).

Pieni muistivedos (mini dump) - sisältää melko pienen määrän tietoa: virhekoodin parametreineen, luettelon RAM-muistiin ladatuista ohjaimista järjestelmän kaatumisen aikana jne., mutta nämä tiedot riittävät viallisen ohjaimen tunnistamiseen. . Toinen tämän tyyppisen dumpin etu on pieni tiedostokoko.

Järjestelmän asennus

Sen aiheuttaneen ohjaimen tunnistamiseksi riittää, että käytämme pientä muistivedosta. Jotta järjestelmä voi tallentaa minikaappauksen kaatumisen aikana, sinun on suoritettava seuraavat vaiheet:

Kun kaikki käsittelyt on suoritettu, jokaisen BSoD:n jälkeen tiedosto, jonka tunniste on .dmp, tallennetaan kansioon C:\WINDOWS\Minidump. Suosittelen lukemaan materiaalin "". Voit myös valita ruudun " Korvata olemassa oleva tiedosto kaatopaikka" Tässä tapauksessa jokainen uusi törmäysvedos kirjoitetaan vanhan päälle. En suosittele kytkemään sitä päälle tämä vaihtoehto.

Kaatumisvedosten analysointi BlueScreenView'n avulla

Joten Blue Screen of Deathin ilmestymisen jälkeen järjestelmä tallensi uuden kaatumismuistin. Kaatopaikan analysoimiseksi suosittelen käyttämään BlueScreenView-ohjelma. Sen voi ladata ilmaiseksi. Ohjelma on varsin kätevä ja on intuitiivinen käyttöliittymä. Asennuksen jälkeen ensimmäinen asia, joka sinun on tehtävä, on määrittää muistivedosten tallennuspaikka järjestelmässä. Voit tehdä tämän siirtymällä valikkokohtaan " Vaihtoehdot" ja valitse " Pitkälle kehittynytVaihtoehdot" Valitse valintanappi " LadataalkaentheseurataMini kaatopaikkakansio” ja määritä kansio, johon kaatopaikat on tallennettu. Jos tiedostot on tallennettu C:\WINDOWS\Minidump-kansioon, voit napsauttaa " Oletus" Napsauta OK ja siirry ohjelman käyttöliittymään.

Ohjelma koostuu kolmesta päälohkosta:

1. Päävalikkolohko ja ohjauspaneeli;
2. Crash dump luettelo estää;
3. Valituista parametreista riippuen se voi sisältää:

• luettelo kaikista RAM-muistissa olevista ohjaimista ennen sinisen näytön ilmestymistä (oletusarvoisesti);
• luettelo RAM-pinossa sijaitsevista ohjaimista;
• BSoD-kuvakaappaus;
• ja muita arvoja, joita emme käytä.

Valitse muistivedosluettelolohkosta (merkitty kuvassa numerolla 2) kiinnostava dump ja katso luetteloa RAM-muistiin ladatuista ohjaimista (merkitty kuvassa numerolla 3). Vaaleanpunainen väri muistipinossa olleet ohjaimet ovat värillisiä. He ovat syy BSoD:n ulkonäkö. Siirry seuraavaksi ohjaimen päävalikkoon ja määritä, mihin laitteeseen tai ohjelmaan ne kuuluvat. Ensinnäkin kiinnitä huomiota järjestelmätiedostot, koska järjestelmätiedostot ladataan joka tapauksessa RAM-muistiin. On helppo nähdä, että kuvan viallinen ohjain on myfault.sys. Sanon, että tämä ohjelma käynnistettiin nimenomaan kutsua varten Lopeta virheet. Kun viallinen ohjain on tunnistettu, sinun on joko päivitettävä se tai poistettava se järjestelmästä.

Jotta ohjelma näyttää luettelon ajureista, jotka sijaitsevat muistipinossa aikana BSoD:n esiintyminen sinun täytyy mennä valikon kohtaan " Vaihtoehdot"klikkaa valikkoa" AlempiPanetila" ja valitse " VainKuljettajatLöytyiSisäänPino" (tai paina F7-näppäintä) ja näyttää kuvakaappauksen virheestä valitsemalla " SininenNäyttösisäänXPTyyli” (F8). Palataksesi kaikkien ohjainten luetteloon, sinun on valittava " KaikkiKuljettajat” (F6).

Windows 8:ssa Microsoft esitteli uuden muistivedoksen - automaattisen muistivedosvaihtoehdon. Tämä parametri sisään käyttöjärjestelmä asennettu oletuksena. Windows 10:ssä esitelty uusi tyyppi dump tiedosto - aktiivinen kaatopaikka muisti. Niille, jotka eivät tiedä, Windows 7:ssä meillä on pieni dump, core dump ja full core dump. Saatat ihmetellä, miksi Microsoft päätti luoda tämän uusi parametri muistivedos? Robert Simpkinsin, vanhempi tukiinsinööri, mukaan automaattinen muistivedos voi luoda tuen määritystiedoston "järjestelmä"-sivulle.
Sivutustiedoston kokoonpanon hallintajärjestelmä on vastuussa sivutustiedoston koon hallinnasta – näin vältetään tarpeeton sivuvarasto tai sivutustiedoston koko. Tämä vaihtoehto otetaan käyttöön pääasiassa tietokoneissa, jotka toimivat SSD-asemilla, joissa yleensä on pienempi koko, mutta valtava määrä RAM-muistia.

Muistin tyhjennysvaihtoehdot

"Automaattisen muistivedoksen" tärkein etu on, että sen avulla prosessinhallinnan alijärjestelmäistunto voi automaattisesti pienentää sivutiedoston RAM-muistin kokoa pienemmäksi. Niille, jotka eivät tiedä, alijärjestelmänvalvojan istunto vastaa järjestelmän alustamisesta, käynnistysympäristöstä palveluille ja prosesseille, joita käyttäjä tarvitsee kirjautuakseen järjestelmään. Se pohjimmiltaan asettaa tiedostosivulle virtuaalinen muisti ja käynnistää winlogon.exe-prosessin.

Jos haluat muuttaa automaattisia muistivedosasetuksia, tee se seuraavasti. Klikkaus Windowsin avaimet+ X ja valitse - Järjestelmä. Napsauta seuraavaksi painiketta "Järjestelmän lisäasetukset - Advance Järjestelmä asetukset”.

Napsauta Järjestelmän lisäasetukset -painiketta.

Täällä näet avattavan valikon, jossa lukee "Lisäasetukset".

Täällä voit valita oikea vaihtoehto. Ehdotetut vaihtoehdot:

Ei muistikatkoja.
Pieni muistin tyhjennys.
Ytimen muistivedos.
Täydellinen muistin tyhjennys.
Automaattinen muistin tyhjennys. Lisätty Windows 8:aan.
Aktiivinen muistivedos. Lisätty Windows 10:een.
Muistinvedostiedoston sijainti on %SystemRoot%\MEMORY.DMP-tiedostossa.

Jos käytät SSD-asema, niin on parempi jättää se kohtaan "Automaattinen muistivedos"; mutta jos tarvitset kaatumisvedostiedoston, on parempi asettaa se "pieneksi muistivedoksi", sillä voit halutessasi lähettää sen jollekin, jotta he voivat katsoa sitä.

Joissakin tapauksissa saatat joutua kasvattamaan sivutiedoston kokoa RAM-muistia suuremmaksi, jotta se mahtuu täysi kaatopaikka muisti. Tällaisissa tapauksissa sinun on luotava rekisteriavain:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

sen nimi on "LastCrashTime".

Tämä lisää automaattisesti swap-tiedoston kokoa. Voit vähentää sitä myöhemmin poistamalla tämän avaimen.

Windows 10:ssä esitelty uusi tiedosto dump aktiivinen muistivedos. Se sisältää vain välttämättömät ja on siksi kooltaan pienempi.

Minulla ei ole tapaa testata sitä, mutta loin tämän avaimen ja seurasin sivutiedoston kokoa. Tiedän, että ennemmin tai myöhemmin saan kriittinen virhe. Sitten tarkistan sen.

Voit analysoida kaatopaikan Windowsin muisti.dmp-tiedostot WhoCrashedin kautta. WhoCrashed Home on ilmainen apuohjelma, joka tarjoaa ajurit, jotka on asennettu tietokoneellesi yhdellä napsautuksella. Useimmissa tapauksissa se voi tunnistaa viallisen ohjaimen, joka aiheuttaa ongelmia tietokoneellesi. Tämä on järjestelmäanalyysin kaatumisvedos, muistivedos, ja kaikki kerätyt tiedot esitetään tässä saatavilla olevassa muodossa.

Yleensä virheenkorjaustyökalupaketti avaa analyysin kaatumisvedoksen. Tämän apuohjelman avulla et tarvitse tietoja tai virheenkorjaustaitoja selvittääksesi, mitkä ohjaimet aiheuttavat ongelmia tietokoneessasi.

WhoCrashed luottaa debug-pakettiin ( windbg-ohjelmat) Microsoftilta. Jos tätä pakettia ei ole asennettu, WhoCrashed lataa ja purkaa tämän paketin automaattisesti puolestasi. Suorita vain ohjelma ja napsauta Analysoi-painiketta. Kun olet asentanut järjestelmääsi WhoCrashedin ja jos se kaatuu tai sulkeutuu odottamatta, ohjelma ilmoittaa, onko kaatumisten poistaminen käytössä tietokoneessasi, ja tarjoaa ehdotuksia niiden ottamiseksi käyttöön.

Kaikki Windows-järjestelmät, kun kohtalokas virhe havaitaan, tekevät kaatuvan vedoksen (snapshot) RAM-muistin sisällöstä ja tallentavat sen kiintolevylle. Muistivedoksia on kolmen tyyppisiä:

Full memory dump – tallentaa koko RAM-muistin sisällön. Kuvan koko on yhtä suuri kuin RAM-muistin koko + 1 MB (otsikko). Erittäin harvoin käytetty, koska järjestelmissä, joissa on paljon muistia, vedoskoko on liian suuri.

Ytimen muistivedos – tallentaa vain ytimen tilaan liittyvät RAM-tiedot. Käyttäjätilan tietoja ei tallenneta, koska ne eivät sisällä tietoja järjestelmän kaatumisen syystä. Dump-tiedoston koko riippuu RAM-muistin koosta ja vaihtelee 50 Mt:sta (järjestelmille, joissa on 128 Mt RAM) 800 Mt:iin (järjestelmille, joissa on 8 Gt RAM-muistia).

Pieni muistivedos (mini dump) - sisältää melko pienen määrän tietoa: virhekoodin parametreineen, luettelon RAM-muistiin ladatuista ohjaimista järjestelmän kaatumisen aikana jne., mutta nämä tiedot riittävät viallisen ohjaimen tunnistamiseen. . Toinen tämän tyyppisen dumpin etu on pieni tiedostokoko.

JÄRJESTELMÄN ASENNUS

Sinisen näytön aiheuttaneen ohjaimen tunnistamiseksi tarvitsemme vain pienen muistivedoksen. Jotta järjestelmä voi tallentaa minikaappauksen kaatumisen aikana, sinun on suoritettava seuraavat vaiheet:

Kun kaikki käsittelyt on suoritettu, jokaisen BSoD:n jälkeen tiedosto, jonka tunniste on .dmp, tallennetaan kansioon C:\WINDOWS\Minidump. Suosittelen lukemaan materiaalin "Kuinka luodaan kansio". Voit myös valita ruudun " Korvaa olemassa oleva vedostiedosto" Tässä tapauksessa jokainen uusi törmäysvedos kirjoitetaan vanhan päälle. En suosittele tämän vaihtoehdon ottamista käyttöön.

CRASH DUMPIN ANALYSOIME BLUESCREENVIEW-OHJELMAN KÄYTTÖÄ

Joten Blue Screen of Deathin ilmestymisen jälkeen järjestelmä tallensi uuden kaatumismuistin. Vedon analysoimiseksi suosittelen BlueScreenView-ohjelman käyttöä. Sen voi ladata ilmaiseksi täältä. Ohjelma on varsin kätevä ja siinä on intuitiivinen käyttöliittymä. Asennuksen jälkeen ensimmäinen asia, joka sinun on tehtävä, on määrittää muistivedosten tallennuspaikka järjestelmässä. Voit tehdä tämän siirtymällä valikkokohtaan " Vaihtoehdot" ja valitse " Pitkälle kehittynytVaihtoehdot" Valitse valintanappi " LadataalkaentheseurataMini kaatopaikkakansio” ja määritä kansio, johon kaatopaikat on tallennettu. Jos tiedostot on tallennettu C:\WINDOWS\Minidump-kansioon, voit napsauttaa " Oletus" Napsauta OK ja siirry ohjelman käyttöliittymään.

Ohjelma koostuu kolmesta päälohkosta:

1. Päävalikkolohko ja ohjauspaneeli;
2. Crash dump luettelo estää;
3. Valituista parametreista riippuen se voi sisältää:

• luettelo kaikista RAM-muistissa olevista ohjaimista ennen sinisen näytön ilmestymistä (oletusarvoisesti);
• luettelo RAM-pinossa sijaitsevista ohjaimista;
• BSoD-kuvakaappaus;
• ja muita arvoja, joita emme käytä.

Valitse muistivedosluettelolohkosta (merkitty kuvassa numerolla 2) kiinnostava dump ja katso luetteloa RAM-muistiin ladatuista ohjaimista (merkitty kuvassa numerolla 3). Muistipinossa olleet ajurit ovat vaaleanpunaisia. Ne ovat BSoD:n syy. Siirry seuraavaksi ohjaimen päävalikkoon ja määritä, mihin laitteeseen tai ohjelmaan ne kuuluvat. Ensinnäkin, kiinnitä huomiota ei-järjestelmätiedostoihin, koska järjestelmätiedostot ladataan joka tapauksessa RAM-muistiin. On helppo nähdä, että kuvan viallinen ohjain on myfault.sys. Sanon, että tämä ohjelma käynnistettiin erityisesti Stop-virheen aiheuttamiseksi. Kun viallinen ohjain on tunnistettu, sinun on joko päivitettävä se tai poistettava se järjestelmästä.

Jotta ohjelma voisi näyttää luettelon muistipinossa olevista ohjaimista BSoD:n tapahtuessa, sinun on siirryttävä valikkokohtaan " Vaihtoehdot"klikkaa valikkoa" AlempiPanetila" ja valitse " VainKuljettajatLöytyiSisäänPino" (tai paina F7-näppäintä) ja näyttää kuvakaappauksen virheestä valitsemalla " SininenNäyttösisäänXPTyyli” (F8). Palataksesi kaikkien ohjainten luetteloon, sinun on valittava " KaikkiKuljettajat” (F6).