Variedades de archivos de volcado de memoria de Kernel-Mode
Hay cinco configuraciones para los archivos de volcado de memoria en modo kernel:
La diferencia entre estos archivos de volcado de memoria es de un tamaño. El volcado de memoria completo es el más grande y contiene la mayor parte de la información, incluidas algunas User-Mode memoria. El volcado de memoria activo es algo más pequeño, pero contiene información similar para la mayoría de los propósitos. El volcado de memoria del kernel es más pequeño y normalmente omite User-Mode memoria y el volcado de memoria pequeño solo tiene un tamaño de 64 KB.
Si selecciona Volcado automático de memoria, el archivo de volcado de memoria es el mismo que un volcado de memoria del kernel, pero Windows tiene más flexibilidad al establecer el tamaño del archivo de paginación del sistema.
La ventaja de los archivos más grandes es que, dado que contienen más información, es más probable que le ayuden a encontrar la causa del bloqueo.
La ventaja de los archivos más pequeños es que son más pequeños y se escriben más rápidamente. La velocidad suele ser valiosa; Si ejecuta un servidor, es posible que desee que el servidor se reinicie lo antes posible después de un bloqueo y el reinicio no tendrá lugar hasta que se haya escrito el archivo de volcado.
Una vez creado un volcado de memoria completo o un volcado de memoria kernel, es posible crear un archivo de volcado de memoria pequeño a partir del archivo de volcado de memoria mayor. Consulte el comando .dump (Crear archivo de volcado) para obtener más información.
Nota Se puede obtener mucha información mediante el análisis de un archivo de volcado en modo kernel. Sin embargo, ningún archivo de volcado en modo kernel puede proporcionar tanta información como realmente depurar el bloqueo directamente con un depurador de kernel.