[KB380] Generare manualmente un dump di memoria

Problema

• L'assistenza tecnica ESET ha chiesto di generare un file di dump della memoria da analizzare per aiutarli a risolvere un problema con il computer

Soluzione

1. Prerequisiti
2. Configurare le impostazioni del dump della memoria
3. Generare manualmente un dump della memoria

I. Prerequisiti

• Se si verifica un errore BSOD (crash del computer), verificare che il computer non abbia generato automaticamente un dump della memoria prima di procedere.

• La procedura per generare un dump della memoria varia a seconda del tipo di tastiera (PS/2 o USB). Per determinare il tipo di tastiera, aprire il Pannello di controllo e fare clic su Tastiera → Hardware. Il tipo di tastiera è elencato nella sezione Dispositivi .

  

II. Configurazione delle impostazioni del dump di memoria

1. Premere il tasto Windows + R. Nel campo Apri , digitare sysdm.cpl e fare clic su OK.

   

2. Fare clic su Avanzate. Nella sezione Avvio e ripristino, fare clic su Impostazioni.

   

3. Nella sezione Scrivi informazioni di debug, selezionate Dump completo della memoria. Nella sezione File di dump, digitate il percorso applicabile. La stringa %SystemRoot% è una variabile di Microsoft Windows che indica la directory principale dell'installazione di Microsoft Windows. In genere, il valore predefinito è C:\Windows.

   L'opzione Dump completo della memoria non è disponibile

   Se l'opzione di dump completo della memoria non è disponibile:

   1. Premere il tasto Windows + R. Nel campo Apri , digitare regedit.exe e fare clic su OK.

   2. Passare a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl.

   3. Fare doppio clic su CrashDumpEnabled. Nel campo Dati valore, digitare 1.

   4. Fare clic su OK.

   5. Riavviare il computer.

4. Inserire tra i preferiti questo articolo prima di continuare e fare clic su OK per riavviare il computer. Dopo il riavvio del computer, proseguire con la parte III per generare manualmente un dump della memoria.

   

III. Generazione manuale di un dump della memoria

1. Premere il tasto Windows + R. Nel campo Apri , digitare regedit e fare clic su OK.

   

2. Se viene richiesto il controllo dell'account utente, fare clic su Sì.

   

3. Passare alla cartella Parametri applicabile.

• • Utenti della tastiera USB: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
  • Utenti di tastiere PS/2: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parametri

4. Nel riquadro di destra, fare clic con il pulsante destro del mouse e selezionare Nuovo → Valore DWORD o DWORD (32 bit) a seconda del sistema operativo.

   

5. Fare clic con il pulsante destro del mouse sul nuovo file e selezionare Modifica.

   

6. Nel campo Value name, digitare CrashOnCtrlScroll. Nel campo Value data, digitate 1 e fate clic su OK.

   

7. Chiudere Registry Editor e riavviare il computer.

8. Dopo il riavvio del computer, attendere che il problema sia attivo o visibile sullo schermo e quindi generare il dump della memoria. Tenere premuto il tasto CTRL destro (è necessario utilizzare il tasto CTRL destro) e quindi premere due volte il tasto di blocco scorrimento.

9. Viene eseguita la finestra di dialogo per l'arresto forzato di Windows e viene generato un dump della memoria. Il computer potrebbe quindi riavviarsi.

10. Dopo il riavvio del computer, spostarsi nella directory principale del sistema(C:\Windows per impostazione predefinita) e individuare il file MEMORY.DMP. Comprimere (ZIP) il file di dump della memoria.

11. Rispondere all'ultima e-mail del caso con il Supporto tecnico ESET e comunicare che si è pronti a inviare il file di dump della memoria. Un agente del Supporto Tecnico ESET vi contatterà con le istruzioni per inviare il file per l'analisi.

12. Nella maggior parte dei casi, Lassistenza, oltre al dump della memoria.