Arten von Kernel-Mode-Dumpdateien
Es gibt fünf Einstellungen für Absturzabbilddateien im Kernelmodus:
Der Unterschied zwischen diesen Dumpdateien ist einer der Größe. Das vollständige Speicherabbild ist das größte und enthält die meisten Informationen, einschließlich einiger User-Mode Arbeitsspeichers. Das Aktive Speicherabbild ist etwas kleiner, enthält aber für die meisten Zwecke ähnliche Informationen. Das Kernelspeicherabbild ist immer noch kleiner und lässt in der Regel User-Mode Arbeitsspeicher aus, und das kleine Speicherabbild ist nur 64 KB groß.
Wenn Sie Automatisches Speicherabbild auswählen, ist die Dumpdatei mit einem Kernelspeicherabbild identisch. Windows hat jedoch mehr Flexibilität beim Festlegen der Größe der Systemauslagerungsdatei.
Der Vorteil der größeren Dateien besteht darin, dass sie, da sie mehr Informationen enthalten, Ihnen eher helfen, die Ursache des Absturzes zu finden.
Der Vorteil der kleineren Dateien ist, dass sie kleiner sind und schneller geschrieben werden. Geschwindigkeit ist oft wertvoll; Wenn Sie einen Server ausführen, möchten Sie möglicherweise, dass der Server nach einem Absturz so schnell wie möglich neu gestartet wird, und der Neustart erfolgt erst, wenn die Dumpdatei geschrieben wurde.
Nachdem ein vollständiges Speicherabbild oder ein Kernelspeicherabbild erstellt wurde, ist es möglich, eine kleine Speicherabbilddatei aus der größeren Dumpdatei zu erstellen. Weitere Informationen finden Sie im Befehl .dump (Create Dump File).
Hinweis Viele Informationen können durch die Analyse einer Kernelmodusdumpdatei abgerufen werden. Allerdings kann keine Kernelmodusdumpdatei so viele Informationen liefern wie das direkte Debuggen des Absturzes mit einem Kerneldebugger.