Volcado de memoria activo
Un volcado de memoria activo es similar a un volcado de memoria completo, pero filtra las páginas que probablemente no sean relevantes para solucionar problemas en el equipo host. Debido a este filtrado, normalmente es significativamente menor que un volcado de memoria completo.
Este archivo de volcado de memoria incluye cualquier memoria asignada a las aplicaciones en modo de usuario. También incluye memoria asignada al kernel de Windows y a la capa de abstracción de hardware (HAL), así como a la memoria asignada a los controladores en modo kernel y a otros programas en modo kernel. El volcado de memoria incluye páginas activas asignadas al kernel o al espacio de usuario que son útiles para la depuración, así como páginas de transición, espera y modificación de archivos de página seleccionadas, como la memoria asignada con secciones respaldadas por VirtualAlloc o el archivo de página. Los volcados activos no incluyen páginas en las listas libres y ceros, la caché de archivos, las páginas de máquina virtual invitada y otros tipos de memoria que probablemente no sean útiles durante la depuración.
Un volcado de memoria activo es especialmente útil cuando Windows hospeda máquinas virtuales (VM). Al realizar un volcado de memoria completo, se incluye el contenido de cada máquina virtual. Cuando se ejecutan varias máquinas virtuales, esto puede tener en cuenta una gran cantidad de memoria en uso en el sistema host. Muchas veces, las actividades de código de interés están en el sistema operativo host primario, no en las máquinas virtuales secundarias. Un volcado de memoria activo filtra la memoria asociada a todas las máquinas virtuales secundarias.
El archivo de volcado de memoria activo se escribe en %SystemRoot%\Memory.dmp de forma predeterminada.
El volcado de memoria activo está disponible en Windows 10 y versiones posteriores.
Nota Para suprimir los mensajes de error de página que faltan al depurar un volcado de memoria activo, use el comando .ignore_missing_pages .