[KB380] Hogyan készíthetek manuálisan memóriadumpot?

Probléma

• Az ESET technikai terméktámogatása arra kérte Önt, hogy egy probléma részletesebb kivizsgálása érdekében hozzon létre egy elemzéshez használható memóriadump fájlt.

Megoldás

1. A memóriadump beállításainak konfigurálása
2. Memóriadump manuális létrehozása

I. A memóriadump beállításainak konfigurálása

1. Nyomja meg a Windows billentyű + R billentyűkombinációt, írja be a sysdm.cpl parancsot a Megnyitás mezőbe, majd kattintson az OK gombra.
   

   

    

2. Válassza a Speciális fület, majd kattintson a az Indítás és helyreállítás szakasznál a Beállításokra.

3. A Memóriakép fájlja szakasz lehetővé teszi az új memóriadump fájlok mentési helyének beállítását. A %SystemRoot% karakterlánc egy Microsoft Windows változó, amely a Microsoft Windows telepítésének gyökérkönyvtárát jelöli (az alapértelmezett érték általában C:\Windows).
   
   A Hibakeresési adatok rögzítése szakaszban kiválaszthatja a memóriadump típusát (javasoljuk a Teljes memóriakép használatát).
   

   Nem látja a Teljes memóriakép opciót?

   Ha a Teljes memóriakép opció hiányzik, kattintson ide az utasításokért.

4. Mielőtt folytatná, kattintson ide a cikk könyvjelzők közé helyezéséhez, majd kattintson az OK gombra a számítógép újraindításához. Miután a számítógép újraindult, folytassa a II. résszel a memóriadump manuális létrehozásához.

II. Memóriadump manuális létrehozása

1. Nyomja meg a Windows billentyű + R billentyűkombinációt a billentyűzeten a Futtatás párbeszédpanel megnyitásához, írja be a regedit parancsot, majd kattintson az OK gombra. Ha a Windows erre kéri, kattintson az Igen gombra.

2. A Beállításszerkesztő ablakban bontsa ki a HKEY_LOCAL_MACHINE → SYSTEM → CurrentControlSet → Services → kbdhid → Parameters útvonalat.

   PS/2 billentyűzetek

   Ha PS/2 billentyűzetet használ, bontsa ki a HKEY_LOCAL_MACHINE → System → CurrentControlSet → Services → i8042prt → Parameters útvonalat (ebben a példában USB-billentyűzetet használunk az ábrán a kbhid van kibontva).

3. Kattintson a jobb oldali panelen a jobb egérgombbal, és válassza az Új → Duplaszó vagy Duplaszó (32 bites) lehetőséget az operációs rendszertől függően.

4. Nevezze el a kulcsot CrashOnCtrlScroll néven. Írja be az 1 értéket az Érték mezőbe, és kattintson az OK gombra.

5. Zárja be a Beállításszerkesztő ablakot és indítsa újra a számítógépet.

6. Ha a számítógép elindult, várjon, amíg a probléma ismét jelentkezik vagy látható lesz a képernyőn, majd hozza létre a dumpot: tartsa lenyomva a billentyűzet jobb oldali CTRL billentyűjét (a jobb és nem a bal oldali billentyűt kell használni), majd nyomja meg kétszer a Scroll Lock billentyűt (a legtöbb billentyűzeten a jobb felső sarokban található). Ennek hatására elindul a Windows kikényszerített összeomlás párbeszédpanelje, és létrehoz egy memóriadumpot. Ennek következtében a számítógép újraindulhat.

7. Ha a számítógép elindult, navigáljon a rendszer gyökérkönyvtárába (alapértelmezés szerint C:\Windows), és keresse meg a MEMORY.DMP nevű fájlt. Válaszoljon az ESET technikai terméktámogatásának legutóbbi e-mailjére, és értesítse őket, hogy készen áll a memóriadump fájl elküldésére. Az ESET technikai támogatásának munkatársa felveszi Önnel a kapcsolatot, és utasításokat ad a fájl elemzésre történő beküldéséhez.

Kattintson a képre a nagyobb mérethez

Hibaelhárítás: Nincs Teljes memóriakép lehetőség

1. Kattintson a Start → Futtatás gombra, írja be a regedit.exe parancsot az üres mezőbe, majd kattintson az OK gombra..

2. A fastruktúrában navigáljon a következő kulcsra, és válassza ki azt: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

3. A szerkesztéséhez kattintson duplán a CrashDumpEnabled adatértékre..

4. Módosítsa az értéket 1-re.

5. Kattintson az OK gombra.

6. Indítsa újra a számítógépet.

A Teljes memóriakép opció mostantól engedélyezve van, és kiválasztható a Hibakeresési adatok rögzítése legördülő menüből. Kattintson ide a fenti 4. lépéstől való folytatáshoz.