ユーザーモード ダンプの収集

Windows Server 2008 および Windows Vista Service Pack 1 (SP1) 以降では、Windows エラー報告 (WER) を構成して、ユーザー モード アプリケーションのクラッシュ後に完全なユーザー モード ダンプを収集してローカルに格納できます。 独自のカスタム クラッシュ レポートを実行するアプリケーションは、この機能ではサポートされていません。

この機能は、既定では有効にされません。 この機能を有効にするには、管理者特権が必要です。 この機能を有効にして構成するには、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps キーの下にある次のレジストリ値を使用します。

値	説明	Type	既定値
DumpFolder	ダンプ ファイルを格納するパス。 既定のパスを使用しない場合は、クラッシュ プロセスがフォルダーにデータを書き込むことを許可する ACL がフォルダーに含まれていることを確認してください。 サービスのクラッシュの場合、ダンプは、使用されるサービス アカウントに応じてサービス固有のプロファイル フォルダーに書き込まれます。 たとえば、システム サービスのプロファイル フォルダーは %WINDIR%\System32\Config\SystemProfile です。 ネットワークとローカルのサービスの場合、フォルダーは %WINDIR%\ServiceProfiles です。	REG_EXPAND_SZ	%LOCALAPPDATA%\CrashDumps
DumpCount	フォルダー内のダンプ ファイルの最大数。 最大値を超えると、フォルダー内の最も古いダンプ ファイルが新しいダンプ ファイルに置き換えられます。	REG_DWORD	10
DumpType	次のいずれかのダンプの種類を指定します。 0: カスタム ダンプ 1: ミニ ダンプ 2: 完全ダンプ	REG_DWORD	1
CustomDumpFlags	使用するカスタム ダンプ オプション。 この値は、DumpType が 0 に設定されているときにのみ使用されます。 オプションは、MINIDUMP_TYPE 列挙値のビットごとの組み合わせです。	REG_DWORD 0x00000121 (MiniDumpWithDataSegs MiniDumpWithUnloadedModules MiniDumpWithProcessThreadData == 0x00000001 0x00000020 0x00000100)

Note

アプリケーション クラッシュの自動デバッグを設定すると、クラッシュ ダンプは収集されません。

これらのレジストリ値は、グローバル設定を表します。 グローバル設定をオーバーライドするアプリケーションごとの設定も指定できます。 アプリケーションごとの設定を作成するには、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps の下にアプリケーションの新しいキーを作成します

(例: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps\MyApplication.exe)。 MyApplication.exe キーの下にダンプ設定を追加します。 アプリケーションがクラッシュした場合、WER はまずグローバル設定を読み取り、その設定をアプリケーション固有の設定でオーバーライドします。

アプリケーションのクラッシュ後、終了前に、システムはレジストリ設定を検査して、ローカル ダンプを収集するかどうかを判断します。 ダンプ収集が完了すると、アプリケーションが正常に終了できるようになります。 アプリケーションが回復をサポートしている場合は、回復コールバックが呼び出される前にローカル ダンプが収集されます。

これらのダンプは、残りの WER インフラストラクチャとは別個に構成および制御されます。 WER が無効になっている場合や、ユーザーが WER レポートを取り消した場合でも、ローカル ダンプ コレクションを使用できます。 ローカル ダンプは、Microsoft に送信されるダンプとは異なる場合があります。

詳細

タスク マネージャーの機能強化

Windows 11 には、タスク マネージャーにカーネル プロセスとユーザー モード プロセスの両方のライブ メモリ ダンプを作成できる新しい機能が含まれています。 これを行うには、[プロセス] タブまたは [詳細] タブに移動し、目的のプロセスを右クリックし、[ライブ メモリ ダンプ ファイルの作成] を選択しますこの機能により、タスク マネージャー インターフェイスから直接メモリ ダンプをキャプチャするプロセスが簡略化されます。 詳細については、「タスク マネージャーのライブ メモリ ダンプ」を参照してください。

ProcDump の機能強化

Sysinternals ProcDump ユーティリティが強化され、スレッドの作成時または終了時にダンプをトリガーしたり、特定のパフォーマンス カウンターを使用したり、ハングしたウィンドウのダンプをキャプチャしたりするなど、ダンプを作成するためのさまざまな新しいオプションがサポートされるようになりました。 Windows 11 の ProcDump は、Windows 8.1 以降で導入されたすべてのトリガー タイプをサポートします。 詳細については、ProcDump v11.0 を参照してください。

デバッグの機能強化

Windows 11 は、WinDbg や CDB などのツールを使用した高度なデバッグ機能をサポートしており、フル ファイルとミニダンプ ファイルの両方の詳細な分析が可能です。 これらのツールは、CAB ファイルから直接ダンプ ファイルを読み取ったり、複数のダンプ ファイルを同時に分析したりする機能など、Windows 11 のユーザー モード ダンプのニュアンスをより適切に処理できるように更新されました。 詳細: WinDbg を使用してクラッシュ ダンプ ファイルを分析する