Cara mengkonfigurasi dump memori di Windows dan cara membacanya

Setiap sistem operasi modern adalah sekumpulan modul perangkat lunak berbeda yang sangat kompleks yang bekerja bersama dalam kombinasi berbeda. Mereka mungkin mengandung kesalahan atau mereka dapat bertentangan satu sama lain atau dengan program yang sedang berjalan. Akibatnya, terjadi crash, dan Windows berhenti bekerja, menunjukkan "layar biru kematian" yang terkenal. Mengapa ini terjadi akan membantu untuk memahami dump memori Windows 10, dan dalam versi lain juga berfungsi. Secara default, mereka biasanya tidak dibuat, jadi mereka perlu dimasukkan, dan untuk penelitian ini gunakan program khusus yang akan mengekstraksi informasi yang berguna dalam bentuk yang jelas.

Konfigurasikan dump memori.

Mengapa saya membutuhkan memori dump Windows

Bahkan, ini adalah "snapshot" RAM, isinya pada saat kegagalan terjadi. Konten ini ditulis ke file terpisah, yang disebut dump. Menganalisisnya, Anda dapat memahami apa yang salah, dan di bagian mana program terjadi masalah. Ketika semuanya normal dan tidak ada kegagalan terjadi, sistem tidak membuat file dengan isi memori. Karena itu, fungsi ini tidak mempengaruhi kinerja. Tetapi perlu terjadi kesalahan fatal yang menyebabkan munculnya "layar biru", cara membuat file seperti itu. Ini adalah alat khusus yang membantu pengembang memperbaiki masalah seperti itu. Pengguna biasa juga dapat menggunakan ini untuk mencari tahu program mana yang menyebabkan sistem crash. Namun perlu diingat bahwa untuk ini Anda perlu memiliki pengetahuan tentang pengoperasian komputer dan perangkat lunak, jika tidak semua informasi ini akan sama sekali tidak berguna. Pengguna biasa level "Saya bisa menghidupkan-mencetak-mati" dalam dirinya tidak akan mengerti apa-apa.

Mengkonfigurasi pembuatan dump memori untuk kesalahan Windows

Untuk melihat dan mengkonfigurasi, misalnya, untuk meningkatkan memori dump Windows, pertimbangkan versi 7 - itu terus menjadi populer. Dan dalam versi lain itu dilakukan dengan cara yang sama. Untuk melakukan ini, Anda dapat mengklik kanan ikon "My Computer" dan pilih "Properties." Anda dapat pergi ke arah lain - pergi ke "Control Panel" dan pilih "System". Bagaimanapun, jendela yang sama akan terbuka. Selanjutnya, pilih item "Pengaturan sistem tambahan" di sebelah kiri, dan di jendela kecil yang muncul, buka tab "Lanjutan". Di sini, di bagian "Unduh dan Kembalikan", klik tombol "Parameter".

Selanjutnya kita tertarik pada area "Kegagalan Sistem". Di sini Anda perlu mengaktifkan kotak centang "Write event to system log" dan kemudian pilih jenis dump dari daftar. Totalnya ada tiga jenis:

  1. Tumpukan kecil - volumenya hanya 256 kb, hanya informasi yang paling umum dicatat di sana.
  2. Dump memori kernel - keadaan berbagai program pada saat kegagalan untuk satu inti prosesor dicatat di sini. Ukuran file - sekitar 33% dari total RAM yang tersedia. Ada informasi berguna di sini yang memungkinkan Anda mengidentifikasi penyebab kegagalan, tetapi tidak terlalu banyak.
  3. Dump penuh adalah salinan dari semua RAM, dan ukuran file akan sama dengan ukurannya. Di sini Anda dapat menemukan apa pun jika Anda mau. Dump seperti itu dibuat ketika beralih ke mode hibernasi - seluruh isi RAM hanya disimpan ke hard drive, dan ketika Anda menghidupkan komputer, itu terus bekerja dari tempat yang sama.

Di Windows versi yang lebih baru ada mode "Tempat memori otomatis" - Anda dapat memilihnya, dan itu sudah cukup. Seperti yang Anda lihat, mengatur dump memori di Windows 7 itu mudah. Ini akan direkam hanya jika terjadi kegagalan, dan tidak mempengaruhi operasi sistem.

Cara membuka file dump

Ketika terjadi kerusakan dan file baru dibuat dengan laporan tentang masalah, Anda harus membukanya dan mencari tahu apa yang tertulis di dalamnya. File memiliki ekstensi dmp, tetapi alat bawaan untuk membukanya tidak nyaman dan dapat diakses dari baris perintah. Omong-omong, sistem menyimpan file ini di foldernya. Bagaimana cara membuka file dump memori dengan ekstensi dmp? Untuk melakukan ini, ada berbagai utilitas, termasuk dari Microsoft, misalnya, Microsoft Kernel Debuggers. Itu dapat diunduh secara gratis dari situs resmi, tetapi Anda perlu mempertimbangkan apakah versi 32-bit atau 64-bit diperlukan. Dalam program ini, Anda dapat membuka file dump memori yang ada di folder sistem dan menonton kontennya dalam bentuk dekripsi. Tentu saja, informasi tersebut sangat spesifik dan dirancang untuk para profesional.

Ada utilitas lain yang populer - BlueScreenView. Ini sangat sederhana dan mudah digunakan. Tetapi informasi keluarannya tidak begitu mudah untuk dipahami, tetapi dengan beberapa pengetahuan teknis sangat mungkin. Dalam warna merah, program menyoroti bagian kode yang bermasalah yang menyebabkan layar biru, misalnya, driver tertentu. Ini sangat memudahkan pekerjaan analisis.

Cara menghapus file dump memori

Bisakah saya menghapusnya? Ya, mereka hanyalah informasi hak milik untuk analisis lebih lanjut. Jika sudah dilihat atau tidak diperlukan, maka dapat dihapus dengan cara paling sederhana - ke tempat sampah. Jika tidak, mereka secara bertahap menumpuk dan mulai menempati banyak ruang pada hard drive, terutama jika salinan lengkap RAM dihapus. Tentu saja, mencari secara manual dan menghapus semua file ini bukanlah tugas yang sangat menyenangkan. Oleh karena itu, Anda dapat menggunakan utilitas pembersihan disk apa pun, bahkan Windows yang ada di dalam, dengan mencatat "Hapus file sistem". Ketika berhasil, semua dump juga akan dihapus. Sistem itu sendiri tidak menggunakan file-file ini dan penghapusannya sepenuhnya aman.