Comment vider les dumps mémoire Windows (MEMORY.DMP, Minidump, CrashDumps) ?

Lorsque Windows ou un programme individuel plante, il peut enregistrer un instantané de ce qui se trouvait en mémoire à cet instant précis, dans un fichier sur le disque, afin que le problème puisse être diagnostiqué plus tard. L'option "Dump mémoire" de PrivaZer couvre quatre emplacements liés :

• MEMORY.DMP (C:\Windows\MEMORY.DMP) : un dump de plantage système complet, écrit après un plantage total de Windows (un "écran bleu")
• Minidump (C:\Windows\Minidump) : un fichier résumé plus petit, par plantage
• LiveKernelReports (C:\Windows\LiveKernelReports) : des captures de diagnostic au niveau noyau pour des problèmes sérieux ne nécessitant pas un plantage complet, comme un délai d'attente du pilote graphique
• CrashDumps (%LOCALAPPDATA%\CrashDumps) : un instantané mémoire d'une application précise au moment de son plantage

Ils se situent sur une échelle : CrashDumps et Minidump sont les plus petits et les plus ciblés, utiles pour un diagnostic de base sans capturer beaucoup plus que le processus planté lui-même. LiveKernelReports se situe entre les deux, capturant l'état au niveau noyau pour des problèmes assez sérieux pour être journalisés mais pas assez graves pour faire planter tout le système. MEMORY.DMP est le plus volumineux et le plus complet, potentiellement l'intégralité du contenu de la RAM au moment où Windows lui-même s'est arrêté.

Oui, les dumps mémoire sont couverts par leur propre option "Dump mémoire" dans la catégorie de scan Système de PrivaZer, qui vide ensemble MEMORY.DMP, Minidump, LiveKernelReports et CrashDumps. Comme MEMORY.DMP, Minidump et LiveKernelReports se trouvent directement sous C:\Windows, les vider nécessite des droits administrateur, tout comme les supprimer manuellement.

Oui. Un fichier de dump est un instantané statique ; mettre à jour vos pilotes, corriger l'application qui a planté, ou résoudre le bug sous-jacent ne supprime pas l'ancien dump. Il reste sur le disque, inchangé, jusqu'à ce qu'il soit supprimé manuellement ou remplacé par un nouveau plantage.

Oui, pour un usage quotidien. Les vider n'affecte ni vos fichiers, ni vos programmes installés, ni la stabilité du système. Le seul compromis : si vous travaillez activement avec un support technique ou un fabricant de matériel pour diagnostiquer un plantage récurrent, on peut vous demander le fichier de dump, il vaut donc la peine de le conserver jusqu'à la résolution de ce problème précis. Sinon, une fois qu'un plantage a été investigué (ou qu'il ne vaut simplement pas la peine de l'être), le dump a rempli son rôle.

Seulement si quelque chose replante. Contrairement aux caches qui se reconstituent en permanence lors d'une utilisation normale, les dumps mémoire ne sont créés qu'en réponse à un véritable plantage ou à un événement noyau sérieux ; un système propre sans nouveau plantage n'en générera donc pas de nouveaux.

Ils sont étroitement liés, mais ce n'est pas la même chose. Les fichiers .WER des Rapports d'erreur Windows sont des métadonnées structurées sur un plantage : le chemin de l'application, sa version, le module fautif, une liste des modules chargés. Les dumps mémoire sont le contenu mémoire brut lui-même, bien plus volumineux et bien plus sensible, puisqu'ils peuvent contenir les données réellement en cours d'utilisation, et pas seulement des informations décrivant le plantage. Les deux coexistent souvent pour un même événement de plantage, et PrivaZer vide les deux.