Bei vielen Gelegenheiten wird unser Betriebssystem aus Gründen blockiert, die wir vielleicht nicht kennen, und am häufigsten wird auf den Neustart des Systems , das erzwungene Schließen von Anwendungen und viele andere Techniken zurückgegriffen. Eine der Ursachen, die das Verhalten des Betriebssystems im Allgemeinen beeinflussen können, ist eine kleine, aber nützliche Funktion, die als Speicherauszug bezeichnet wird und die viele von uns vielleicht gehört haben, aber nicht wissen, welche Funktion und welchen Zweck sie haben.
TechnoWikis wird heute eine Analyse darüber durchführen, was der Speicherauszug ist. Dies sind die aktuellen Typen, da wir sie in Windows 10 ändern können.
Der Speicherauszug kann mit einer gewissen Häufigkeit verwendet werden, um Fehler in den im System gespeicherten Programmen zu diagnostizieren und zu debuggen.
Es gibt verschiedene Ursachen für einen Speicherauszug im System. Einige davon sind:
- Inkompatibilität der Controller.
- Software nicht kompatibel mit der System Edition.
- Unerwartetes Schließen von Anwendungen und mehr.
1. Arten von Speicherabbildern Windows 10
In Windows 10 gibt es bestimmte Arten von Speicherabbildern:
Ein vollständiger Speicherauszug kann Daten von Prozessen enthalten, die ausgeführt wurden, als der Speicherauszug erfasst wurde. Wenn Sie diesen Speicherauszugstyp auswählen, müssen Sie eine Auslagerungsdatei auf dem Startvolume haben, die die Kapazität für den gesamten physischen Arbeitsspeicher plus 1 MB (Megabyte) enthält.
Wenn wir 32-Bit-Betriebssysteme verwenden, liegt der Kernspeicher im Allgemeinen zwischen 150 MB und 2 GB. Diese Kern- oder Kernel-Dump-Datei enthält nicht den nicht zugewiesenen Speicher oder den Speicher, der den Benutzermodus-Programmen zugewiesen ist, sondern nur den für die Hardware und den Abstraktionsschicht-Kernel (HAL) in Windows 2000 und Versionen zugewiesenen Speicher und den Speicher, der Kernel-Modus-Treibern und anderen Kernel-Modus-Programmen zugewiesen ist.
Wenn Sie diese Art von Dump verwenden, müssen Sie eine Auslagerungsdatei von mindestens 2 MB auf dem Startvolume haben. Mit dem kleinen Speicherauszug wird ein Verlauf dieser Dateien zu diesem Zweck in einem bestimmten Ordner gespeichert.
Die mit diesem Dump erstellte Datei enthält Informationen wie:
- Die Stop-Nachricht, ihre Parameter und andere zusätzliche Daten.
- Die Liste der geladenen Treiber.
- Der Kontext des Prozessors (PRCB) für den Prozessor, der falsch gestoppt wurde.
- Die Prozessinformationen und der Kernkontext (EPROCESS) des Prozesses, der falsch gestoppt wurde.
- Die Prozessinformationen und der Kernel-Kontext (ETHREAD) des Unterprozesses, der unerwartet gestoppt wurde.
- Der Aufrufstapel des Kernelmodus für den gestoppten Thread.
Dieser Speicherauszug ist praktisch, wenn der Speicherplatz begrenzt ist, enthält jedoch nicht viele wichtige Informationen, um die Fehlerursachen zu ermitteln.
Wenn die Größe der Auslagerungsdatei des Systems auf eine vom System verwaltete Größe und der Kernelmodus-Speicherauszug auf “Automatischer Speicherauszug” eingestellt ist, kann Windows die Größe der Auslagerungsdatei auf weniger als die Größe des Arbeitsspeichers festlegen.
Wenn der Computer abstürzt und die Auslagerungsdatei nicht groß genug ist, um einen Hauptspeicherauszug zu erfassen, erhöht Windows die Größe der Auslagerungsdatei auf mindestens die RAM-Größe.
Diese Art von Dump wurde in Windows 10 hinzugefügt und ist besonders nützlich, wenn Sie VMs ausführen oder wenn das System ein Hyper-V-Host ist.
2. So ändern Sie den Dump-Typ in Windows 10
Um einen neuen Speicherauszugstyp in Windows 10 zu erstellen, gehen Sie wie folgt vor:
- Bedienfeld
- System und Sicherheit
- System
Dort wählen wir die Option “Erweiterte Systemkonfiguration” auf der linken Seite und das folgende Fenster wird angezeigt:
Klicken Sie auf die Schaltfläche “Einstellungen” im Abschnitt “Starten und Wiederherstellen”. Wählen Sie nun im angezeigten Fenster im Feld “Debug-Informationen schreiben” die Art des Dumps aus, den Sie zuweisen möchten:
Klicken Sie nach Auswahl der Speicherauszugsart auf die Schaltfläche “Übernehmen”, um die Änderungen zu speichern.
3. Werte des Start- und Wiederherstellungsdatensatzes
Alle Werte der Dumps werden auf der folgenden Route gespeichert:
HKEY_LOCAL_MACHINE System CurrentControlSet Control CrashControl
Dort finden wir folgende Werte:
CrashDumpEnabled REG_DWORD 0 x 0 = Keine CrashDumpEnabled REG_DWORD 0x1 = vollständiger Speicherauszug CrashDumpEnabled REG_DWORD 0 x 2 = Kernspeicherauszug CrashDumpEnabled REG_DWORD 0x3 = kleiner Speicherauszug (64 KB) CrashDumpEnabled REG_DWORD 0x7 = automatischer Speicherauszug
In den folgenden Microsoft-Links finden Sie nützliche Informationen zur Verwendung des Tools Dumpchk für die Analyse von Speicherabbildern im System:
Wir haben also gesehen, wie wir den Speicherauszug in Windows 10 konfigurieren können, um unerwartete Abstürze zu vermeiden, und haben in diesem Fall detaillierte Informationen zu den Ursachen dieser Fehler.
