Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Há cinco configurações para arquivos de despejo de falha no modo kernel:
A diferença entre esses arquivos de despejo é uma questão de tamanho. O Despejo de Memória Completo é o maior e contém mais informações, incluindo alguma memória User-Mode. O Despejo de Memória Ativo é um pouco menor, mas contém informações semelhantes para a maioria das finalidades. O Despejo de Memória do Kernel é menor ainda e normalmente omite User-Mode memória, e o Despejo de Memória Pequeno tem apenas 64 KB de tamanho.
Se você selecionar Despejo automático de memória, o arquivo de despejo será o mesmo que um Despejo de Memória do Kernel, mas o Windows terá mais flexibilidade para definir o tamanho do arquivo de paginação do sistema.
A vantagem dos arquivos maiores é que eles contêm mais informações, tornando-os mais propensos a ajudá-lo a encontrar a causa da falha.
A vantagem dos arquivos menores é que eles são mais rápidos de gravar. A velocidade geralmente é valiosa; se você estiver executando um servidor, provavelmente desejará que ele reinicialize o mais rápido possível após uma falha. A reinicialização não ocorre até que o arquivo de despejo seja gravado.
Depois que um Despejo Completo de Memória ou Despejo de Memória do Núcleo for criado, você poderá criar um arquivo de despejo de memória pequeno a partir do arquivo de despejo maior. Para obter mais informações, consulte o comando .dump (Criar Arquivo de Despejo ).
Nota Você pode obter muitas informações analisando um arquivo de despejo no modo kernel. No entanto, nenhum arquivo de despejo no modo kernel pode fornecer tanta informação quanto depurar a falha diretamente com um depurador de kernel. Um arquivo de despejo é uma captura do estado atual, onde, com a depuração ao vivo, você pode visualizar todos os valores de memória em tempo real enquanto o programa é executado.