Разновидности файлов дампа Kernel-Mode
Существует пять параметров для файлов аварийного дампа в режиме ядра:
Разница между этими файлами дампа зависит от размера. Полный дамп памяти является самым большим и содержит наибольшее количество сведений, включая некоторые User-Mode памяти. Активный дамп памяти несколько меньше, но содержит аналогичные сведения для большинства целей. Дамп памяти ядра по-прежнему меньше и обычно пропускает User-Mode памяти, а небольшой дамп памяти составляет всего 64 КБ.
Если выбрать автоматический дамп памяти, файл дампа будет таким же, как дамп памяти ядра, но Windows обладает большей гибкостью при настройке размера системного файла подкачки.
Преимуществом больших файлов является то, что, поскольку они содержат больше информации, они с большей вероятностью помогут вам найти причину сбоя.
Преимущество небольших файлов заключается в том, что они меньше и записываются быстрее. Скорость часто ценна; Если вы используете сервер, может потребоваться, чтобы сервер перезагрузился как можно быстрее после сбоя, и перезагрузка не будет выполнена до тех пор, пока файл дампа не будет записан.
После создания полного дампа памяти или дамп памяти ядра можно создать файл дампа небольшой памяти из файла дампа большего размера. Дополнительные сведения см. в команде .dump (Create Dump File).
Примечание Большую информацию можно получить, проанализировав файл дампа в режиме ядра. Однако ни файл дампа в режиме ядра не может предоставить столько сведений, сколько фактический отладка сбоя непосредственно с помощью отладчика ядра.