Varietà di file di dump di Kernel-Mode
Sono disponibili cinque impostazioni per i file di dump in modalità kernel:
Dump di memoria di piccole dimensioni
La differenza tra questi file di dump è una delle dimensioni. Il dump della memoria completa è il più grande e contiene le informazioni più importanti, tra cui alcune User-Mode memoria. Il dump di memoria attiva è leggermente più piccolo ma contiene informazioni simili per la maggior parte dei scopi. Il dump della memoria del kernel è ancora più piccolo e in genere omette User-Mode memoria e il dump di memoria piccola è solo 64 KB di dimensioni.
Se si seleziona Dump automatico della memoria, il file dump è uguale a un dump della memoria kernel, ma Windows ha maggiore flessibilità nell'impostazione delle dimensioni del file di paging di sistema.
Il vantaggio dei file più grandi è che, poiché contengono altre informazioni, è più probabile che possano aiutare a trovare la causa dell'arresto anomalo.
Il vantaggio dei file più piccoli è che sono più piccoli e scritti più rapidamente. La velocità è spesso utile; se si esegue un server, è possibile che il server venga riavviato il più rapidamente possibile dopo un arresto anomalo e il riavvio non verrà eseguito finché il file di dump non è stato scritto.
Dopo aver creato un dump di memoria completa o un dump della memoria kernel, è possibile creare un file dump di memoria di piccole dimensioni dal file dump più grande. Per informazioni dettagliate, vedere il comando .dump (Create Dump File).
Nota È possibile ottenere molte informazioni analizzando un file di dump in modalità kernel. Tuttavia, nessun file di dump in modalità kernel può fornire tutte le informazioni che effettivamente esegue il debug dell'arresto anomalo direttamente con un debugger del kernel.