[KB380] Generare manualmente un dump della memoria di Windows

Problema

• L'assistenza tecnica di ESET vi ha chiesto di generare un file di dump della memoria da analizzare per aiutarli a risolvere un problema con il vostro computer

Soluzione

1. Prerequisiti
2. Configurare le impostazioni del dump della memoria
3. Generare manualmente un dump della memoria

I. Prerequisiti

• Se si verifica un errore BSOD (crash del computer), verificare che il computer non abbia generato automaticamente un dump della memoria prima di procedere.
• Il processo di generazione di un dump della memoria varia a seconda del tipo di tastiera (PS/2 o USB). Per determinare il tipo di tastiera, aprire il Pannello di controllo e fare clic su Tastiera → Hardware. Il tipo di tastiera è elencato nella sezione Dispositivi

  

II. Configurazione delle impostazioni del dump di memoria

1. Premere il tasto Windows + R. Nel campo Apri , digitare sysdm.cpl e fare clic su OK.

   

2. Fare clic su Avanzate. Nella sezione Avvio e ripristino, fare clic su Impostazioni.

   

3. Nella sezione Scrivi informazioni di debug, selezionare Dump di memoria completo. Nella sezione File di dump, digitare il percorso applicabile. La stringa %SystemRoot% è una variabile di Microsoft Windows che indica la directory principale dell'installazione di Microsoft Windows. In genere, il valore predefinito è C:\Windows.

   L'opzione dump completo della memoria non è disponibile

   Se l'opzione Dump completo della memoria non è disponibile:

   1. Premere il tasto Windows + R. Nel campo Apri , digitare regedit.exe e fare clic su OK.

   2. Passare a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl.

   3. Fare doppio clic su CrashDumpEnabled. Nel campo Dati valore, digitare 1.

   4. Fare clic su OK.

   5. Riavviare il computer.

4. Inserire tra i preferiti questo articolo prima di continuare e fare clic su OK per riavviare il computer. Dopo il riavvio del computer, passare alla Parte III per generare manualmente un dump della memoria.

   

III. Generare manualmente un dump della memoria

1. Premere il tasto Windows + R. Nel campo Apri , digitare regedit e fare clic su OK.

   

2. Nella finestra dell'Editor del Registro di sistema, aprire la cartella Parametri relativa al tipo di tastiera in uso:

   • • Utenti di tastiere USB: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
     • Utenti di tastiere PS/2: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parametri

3. Nel riquadro di destra, fare clic con il pulsante destro del mouse e selezionare Nuovo → Valore DWORD o DWORD (32 bit) a seconda del sistema operativo.

   

4. Fare clic con il pulsante destro del mouse sul nuovo file e selezionare Modifica.

   

5. Nel campo Nome valore, digitare CrashOnCtrlScroll. Nel campo Dati valore, digitare 1 e fare clic su OK.

   

6. Chiudere Registry Editor e riavviare il computer.

7. Dopo il riavvio del computer, attendere che il problema sia attivo o visibile sullo schermo e quindi generare il dump della memoria. Tenere premuto il tasto CTRL destro (è necessario utilizzare il tasto CTRL destro) e quindi premere due volte il tasto Blocco scorrimento.

8. Viene eseguita la finestra di dialogo per l'arresto forzato di Windows e viene generato un dump della memoria. Il computer potrebbe quindi riavviarsi.

9. Dopo il riavvio del computer, aprire la directory principale del sistema(C:\Windows per impostazione predefinita) e individuare il file MEMORY.DMP. Comprimere (ZIP) il file di dump della memoria.

10. Rispondere all'ultima e-mail del caso con il Supporto tecnico ESET e comunicare che si è pronti a inviare il file di dump della memoria. Un agente del Supporto Tecnico ESET vi contatterà con le istruzioni per inviare il file per l'analisi.

11. Nella maggior parte dei casi, Lassistenza, oltre al dump della memoria.