Svi Windows sustavi kada se otkriju fatalna greška napraviti crash dump (snimak) sadržaja RAM memorija i sprema ga na HDD. Postoje tri vrste ispisa memorije:

Dump pune memorije – sprema cijeli sadržaj RAM-a. Veličina slike jednaka je veličini RAM-a + 1 MB (zaglavlje). Vrlo rijetko se koristi jer će na sustavima s velikom količinom memorije veličina ispisa biti prevelika.

Izvadak memorije jezgre – sprema podatke o RAM-u koji se odnose samo na način rada jezgre. Informacije o korisničkom načinu rada nisu spremljene jer ne sadrže informacije o uzroku pada sustava. Veličina dump datoteke ovisi o veličini RAM-a i varira od 50 MB (za sustave sa 128 MB RAM-a) do 800 MB (za sustave sa 8 GB RAM-a).

Mala memorija (mini dump) - sadrži prilično malu količinu informacija: šifru pogreške s parametrima, popis upravljačkih programa učitanih u RAM u trenutku pada sustava itd., ali te su informacije dovoljne za prepoznavanje neispravnog upravljačkog programa . Još jedna prednost ove vrste dumpa je mala veličina datoteke.

Postavljanje sustava

Da bismo identificirali upravljački program koji je to uzrokovao, bit će nam dovoljno koristiti mali memorijski dump. Kako bi sustav spremio mini dump tijekom pada, morate izvršiti sljedeće korake:

Nakon dovršetka svih manipulacija, nakon svakog BSoD-a datoteka s ekstenzijom .dmp bit će spremljena u mapu C:\WINDOWS\Minidump. Savjetujem vam da pročitate materijal "". Također možete potvrditi okvir " Zamijeniti postojeću datoteku istovariti" U tom će slučaju svaki novi ispis pada biti ispisan preko starog. Ne preporučujem da ga uključite ovu opciju.

Analiziranje ispisa srušenog sustava pomoću BlueScreenViewa

Dakle, nakon što se pojavio Plavi ekran smrti, sustav je spremio novi dump memorije o rušenju. Za analizu odlagališta preporučujem korištenje BlueScreenView program. Može se besplatno preuzeti. Program je prilično zgodan i ima intuitivno sučelje. Nakon što ga instalirate, prva stvar koju trebate učiniti je odrediti mjesto za pohranjivanje memorijskih dumpova na sustavu. Da biste to učinili, idite na stavku izbornika " Mogućnosti” i odaberite „ NaprednaMogućnosti" Odaberite radio gumb " OpterećenjeiztheslijedećiMini odlagalištemapa” i odredite mapu u kojoj su pohranjeni ispisi. Ako su datoteke pohranjene u mapi C:\WINDOWS\Minidump, možete kliknuti " Zadano" Pritisnite OK i dođite do sučelja programa.

Program se sastoji od tri glavna bloka:

1. Blok glavnog izbornika i upravljačka ploča;
2. Blok popisa ispisa za pad;
3. Ovisno o odabranim parametrima, može sadržavati:

• popis svih upravljačkih programa u RAM-u prije nego što se pojavi plavi ekran (prema zadanim postavkama);
• popis upravljačkih programa koji se nalaze u RAM stogu;
• BSoD snimak zaslona;
• i druge vrijednosti koje nećemo koristiti.

U bloku popisa memorijskog dumpa (na slici označen brojem 2) odaberite dump koji nas zanima i pogledajte popis upravljačkih programa koji su učitani u RAM (na slici označen brojem 3). Ružičasta boja upravljački programi koji su bili na memorijskom steku obojeni su. Oni su razlog pojava BSoD-a. Zatim idite na glavni izbornik upravljačkog programa, odredite kojem uređaju ili programu pripadaju. Prije svega, obratite pozornost na sistemske datoteke, jer se sistemske datoteke u svakom slučaju učitavaju u RAM. Lako je vidjeti da je neispravan upravljački program na slici myfault.sys. Reći ću da je ovaj program posebno pokrenut za poziv Stop pogreške. Nakon identificiranja neispravnog upravljačkog programa, morate ga ili ažurirati ili ukloniti iz sustava.

Kako bi program prikazao popis upravljačkih programa koji se nalaze na memorijskom steku tijekom pojava BSoD-a morate ići na stavku izbornika " Mogućnosti“kliknite na izbornik” NižiOknoNačin rada” i odaberite „ SamoVozačiPronađenoUStog” (ili pritisnite tipku F7), a za prikaz snimke zaslona pogreške odaberite “ PlavaZaslonuXPStil” (F8). Za povratak na popis svih upravljačkih programa morate odabrati “ sviVozači” (F6).

U sustavu Windows 8 Microsoft je predstavio novi ispis memorije - opciju automatskog ispisa memorije. Ovaj parametar u operacijski sustav instaliran prema zadanim postavkama. Uvedeno u Windows 10 novi tip dump datoteka - aktivni deponij memorija. Za one koji ne znaju, u Windows 7 imamo small dump, core dump i full core dump. Možda se pitate zašto je Microsoft odlučio ovo kreirati novi parametar ispis memorije? Prema Robertu Simpkinsu, višem inženjeru podrške, automatski ispis memorije može stvoriti podršku za stranicu "sustav" u konfiguracijskoj datoteci.
Sustav za upravljanje konfiguracijom stranične datoteke odgovoran je za upravljanje veličinom stranične datoteke - time se izbjegava nepotreban prostor ili veličina stranične datoteke. Ova je opcija uvedena uglavnom za računala koja rade na SSD pogonima, koji obično imaju manje veličine, ali ogromna količina RAM-a.

Opcije ispisa memorije

Glavna prednost "Automatskog ispisa memorije" je ta što će omogućiti sesiji podsustava u upravitelju procesa da automatski smanji datoteku stranice na veličinu manju od veličine RAM-a. Za one koji ne znaju, sesija upravitelja podsustava odgovorna je za inicijalizaciju sustava, okruženje za pokretanje servisa i procesa koji su potrebni da bi se korisnik prijavio u sustav. U osnovi postavlja stranicu datoteka na virtualna memorija i pokreće proces winlogon.exe.

Ako želite promijeniti postavke automatskog ispisa memorije, evo kako to učiniti. Klik Windows tipke+ X i odaberite - Sustav. Zatim kliknite na gumb "Napredne postavke sustava - unaprijed Sustav postavke”.

Pritisnite gumb Napredne postavke sustava.

Ovdje možete vidjeti padajući izbornik na kojem piše "Napredno".

Ovdje možete birati prava opcija. Predložene opcije:

Nema ispisa memorije.
Mala memorija.
Dump memorije kernela.
Dovršite ispis memorije.
Automatski dump memorije. Dodano u sustav Windows 8.
Dump aktivne memorije. Dodano u Windows 10.
Lokacija datoteke ispisa memorije nalazi se u datoteci %SystemRoot%\MEMORY.DMP.

Ako koristite SSD pogon, onda je bolje ostaviti na "Automatic memory dump"; ali ako vam treba crash dump datoteka, onda je bolje postaviti je na “small memory dump”, s njom je možete, ako želite, poslati nekome da je pogleda.

U nekim ćete slučajevima možda morati povećati veličinu datoteke stranice na veću od RAM-a kako bi mogla stati puna deponija memorija. U takvim slučajevima trebate izraditi ključ registra:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

zove se "LastCrashTime".

Ovo će automatski povećati veličinu swap datoteke. Da biste ga kasnije smanjili, možete jednostavno ukloniti ovaj ključ.

Uvedeno u Windows 10 nova datoteka dump aktivna memorija dump. Sadrži samo najnužnije i stoga je manjih dimenzija.

Nemam načina da ga testiram, ali stvorio sam ovaj ključ i pratio veličinu datoteke stranice. Znam da ću prije ili kasnije dobiti kritična greška. Onda ću provjeriti.

Možete analizirati deponij Windows memorija.dmp datoteke preko WhoCrashed. WhoCrashed Home je besplatni uslužni program koji jednim klikom nudi upravljačke programe koji su instalirani na vaše računalo. U većini slučajeva može identificirati neispravan upravljački program koji uzrokuje probleme vašem računalu. Ovo je crash dump analize sustava, memorijski dumpovi, a svi prikupljeni podaci ovdje su prikazani u pristupačnom obliku.

Tipično, skup alata za otklanjanje pogrešaka otvorit će analizu pada podataka. S ovim uslužnim programom ne trebate nikakvo znanje ili vještine otklanjanja pogrešaka da biste saznali koji upravljački programi uzrokuju probleme na vašem računalu.

WhoCrashed se oslanja na paket za otklanjanje pogrešaka ( windbg programi) od Microsofta. Ako ovaj paket nije instaliran, WhoCrashed će preuzeti i automatski izdvojiti ovaj paket umjesto vas. Samo pokrenite program i kliknite na gumb Analiziraj. Kada imate WhoCrashed instaliran na svom sustavu i ako se sruši ili neočekivano zatvori, program će vas obavijestiti je li crash dumping omogućen na vašem računalu i ponudit će vam prijedloge kako ih omogućiti.

Svi Windows sustavi, kada se otkrije fatalna pogreška, prave crash dump (snimak) sadržaja RAM-a i spremaju ga na tvrdi disk. Postoje tri vrste ispisa memorije:

Dump pune memorije – sprema cijeli sadržaj RAM-a. Veličina slike jednaka je veličini RAM-a + 1 MB (zaglavlje). Vrlo rijetko se koristi jer će na sustavima s velikom količinom memorije veličina ispisa biti prevelika.

Izvadak memorije jezgre – sprema podatke o RAM-u koji se odnose samo na način rada jezgre. Informacije o korisničkom načinu rada nisu spremljene jer ne sadrže informacije o uzroku pada sustava. Veličina dump datoteke ovisi o veličini RAM-a i varira od 50 MB (za sustave sa 128 MB RAM-a) do 800 MB (za sustave sa 8 GB RAM-a).

Mala memorija (mini dump) - sadrži prilično malu količinu informacija: šifru pogreške s parametrima, popis upravljačkih programa učitanih u RAM u trenutku pada sustava itd., ali te su informacije dovoljne za prepoznavanje neispravnog upravljačkog programa . Još jedna prednost ove vrste dumpa je mala veličina datoteke.

POSTAVKA SUSTAVA

Da bismo identificirali upravljački program koji je uzrokovao plavi ekran, trebat ćemo samo upotrijebiti mali memorijski dump. Kako bi sustav spremio mini dump tijekom pada, morate izvršiti sljedeće korake:

Nakon dovršetka svih manipulacija, nakon svakog BSoD-a datoteka s ekstenzijom .dmp bit će spremljena u mapu C:\WINDOWS\Minidump. Savjetujem vam da pročitate materijal "Kako stvoriti mapu." Također možete potvrditi okvir " Zamijenite postojeću datoteku ispisa" U tom će slučaju svaki novi ispis pada biti ispisan preko starog. Ne preporučujem uključivanje ove opcije.

ANALIZA DAPA OD RUŠENJA POMOĆU PROGRAMA BLUESCREENVIEW

Dakle, nakon što se pojavio Plavi ekran smrti, sustav je spremio novi dump memorije o rušenju. Za analizu dumpa preporučujem korištenje programa BlueScreenView. Ovdje se može besplatno preuzeti. Program je prilično zgodan i ima intuitivno sučelje. Nakon što ga instalirate, prva stvar koju trebate učiniti je odrediti mjesto za pohranjivanje memorijskih dumpova na sustavu. Da biste to učinili, idite na stavku izbornika " Mogućnosti” i odaberite „ NaprednaMogućnosti" Odaberite radio gumb " OpterećenjeiztheslijedećiMini odlagalištemapa” i odredite mapu u kojoj su pohranjeni ispisi. Ako su datoteke pohranjene u mapi C:\WINDOWS\Minidump, možete kliknuti " Zadano" Pritisnite OK i dođite do sučelja programa.

Program se sastoji od tri glavna bloka:

1. Blok glavnog izbornika i upravljačka ploča;
2. Blok popisa ispisa za pad;
3. Ovisno o odabranim parametrima, može sadržavati:

• popis svih upravljačkih programa u RAM-u prije nego što se pojavi plavi ekran (prema zadanim postavkama);
• popis upravljačkih programa koji se nalaze u RAM stogu;
• BSoD snimak zaslona;
• i druge vrijednosti koje nećemo koristiti.

U bloku popisa memorijskog dumpa (na slici označen brojem 2) odaberite dump koji nas zanima i pogledajte popis upravljačkih programa koji su učitani u RAM (na slici označen brojem 3). Upravljački programi koji su bili na memorijskom steku obojeni su ružičasto. Oni su uzrok BSoD-a. Zatim idite na glavni izbornik upravljačkog programa, odredite kojem uređaju ili programu pripadaju. Prije svega obratite pozornost na nesistemske datoteke jer se sistemske datoteke u svakom slučaju učitavaju u RAM. Lako je vidjeti da je neispravan upravljački program na slici myfault.sys. Reći ću da je ovaj program posebno pokrenut da izazove Stop grešku. Nakon identificiranja neispravnog upravljačkog programa, morate ga ili ažurirati ili ukloniti iz sustava.

Kako bi program prikazao popis upravljačkih programa koji se nalaze na memorijskom steku kada se pojavi BSoD, morate otići na stavku izbornika " Mogućnosti“kliknite na izbornik” NižiOknoNačin rada” i odaberite „ SamoVozačiPronađenoUStog” (ili pritisnite tipku F7), a za prikaz snimke zaslona pogreške odaberite “ PlavaZaslonuXPStil” (F8). Za povratak na popis svih upravljačkih programa morate odabrati “ sviVozači” (F6).