Hoe wist u Windows-geheugendumps (MEMORY.DMP, Minidump, CrashDumps)?

Wanneer Windows of een individueel programma crasht, kan het een momentopname opslaan van wat er op dat exacte moment in het geheugen stond, naar een bestand op de schijf, zodat het probleem later kan worden gedebugd. De optie "Geheugendump" van PrivaZer dekt vier gerelateerde locaties:

• MEMORY.DMP (C:\Windows\MEMORY.DMP) : een volledige systeemcrashdump, geschreven na een complete Windows-crash (een "blauw scherm")
• Minidump (C:\Windows\Minidump) : een kleiner samenvattingsbestand per crash
• LiveKernelReports (C:\Windows\LiveKernelReports) : diagnostische opnames op kernelniveau voor ernstige problemen die geen volledige crash vereisen, zoals een time-out van een grafische driver
• CrashDumps (%LOCALAPPDATA%\CrashDumps) : een geheugenmomentopname van één specifieke toepassing op het moment dat deze crashte

Ze bevinden zich op een schaal: CrashDumps en Minidump zijn het kleinst en meest gericht, nuttig voor basisdebugging zonder veel meer vast te leggen dan het crashende proces zelf. LiveKernelReports zitten daartussenin en leggen de kernelstatus vast voor problemen die ernstig genoeg zijn om te loggen maar niet ernstig genoeg om het hele systeem te laten crashen. MEMORY.DMP is de grootste en meest complete, mogelijk de volledige inhoud van het RAM op het moment dat Windows zelf uitviel.

Ja, geheugendumps worden gedekt door een eigen optie "Geheugendump" in de scancategorie Systeem van PrivaZer, die MEMORY.DMP, Minidump, LiveKernelReports en CrashDumps samen wist. Omdat MEMORY.DMP, Minidump en LiveKernelReports zich rechtstreeks bevinden onder C:\Windows, zijn er beheerdersrechten vereist om ze te wissen, net zoals bij handmatig verwijderen.

Ja. Een dumpbestand is een statische momentopname; het bijwerken van uw drivers, het patchen van de app die is gecrasht, of het oplossen van de onderliggende bug verwijdert de oude dump niet. Deze blijft ongewijzigd op de schijf staan totdat deze handmatig wordt verwijderd of wordt overschreven door een nieuwe crash.

Ja, voor dagelijks gebruik. Het wissen ervan heeft geen invloed op uw bestanden, geïnstalleerde programma's of de systeemstabiliteit. De ene afweging: als u actief met technische ondersteuning of een hardwareleverancier samenwerkt om een terugkerende crash te diagnosticeren, kunnen zij u om het dumpbestand vragen, dus is het de moeite waard om het te bewaren totdat dat specifieke probleem is opgelost. Anders, zodra een crash is onderzocht (of het simpelweg niet de moeite waard is om te onderzoeken), heeft de dump zijn doel gediend.

Alleen als er iets opnieuw crasht. In tegenstelling tot caches die tijdens normaal gebruik voortdurend worden opgebouwd, worden geheugendumps alleen aangemaakt als reactie op een daadwerkelijke crash of ernstige kernelgebeurtenis, dus een schoon systeem zonder nieuwe crashes genereert er geen nieuwe.

Ze zijn nauw verwant, maar niet hetzelfde. De .WER-bestanden van Windows-foutrapportage zijn gestructureerde metadata over een crash: het pad van de app, de versie, de foutmodule, een lijst met geladen modules. Geheugendumps zijn de ruwe geheugeninhoud zelf, veel groter en veel gevoeliger, omdat ze de daadwerkelijke gegevens kunnen bevatten die in gebruik waren, niet alleen feiten die de crash beschrijven. De twee bevinden zich vaak naast elkaar voor dezelfde crashgebeurtenis, en PrivaZer wist beide.