[KB380] Ręczne generowanie zrzutu pamięci systemu Windows

Problem

• Pomoc techniczna ESET poprosiła o wygenerowanie pliku zrzutu pamięci do analizy, aby pomóc w rozwiązaniu problemu z komputerem

Rozwiązanie

1. Wymagania wstępne
2. Konfiguracja ustawień zrzutu pamięci
3. Ręczne wygenerowanie zrzutu pamięci

I. Wymagania wstępne

• Jeśli wystąpi błąd BSOD (awaria komputera), sprawdź, czy komputer nie wygenerował automatycznie zrzutu pamięci przed kontynuowaniem.
• Proces generowania zrzutu pamięci różni się w zależności od typu klawiatury (PS/2 lub USB). Aby określić typ klawiatury, otwórz Panel sterowania i kliknij Klawiatura → Sprzęt. Typ klawiatury znajduje się na liście w sekcji Urządzenia

  

II. Konfiguracja ustawień zrzutu pamięci

1. Naciśnij klawisz Windows + R. W polu Otwórz wpisz sysdm.cpl i kliknij OK.

   

2. Kliknij przycisk Zaawansowane. W sekcji Uruchamianie i odzyskiwanie kliknij Ustawienia.

   

3. W sekcji Write debugging information wybierz opcję Complete memory dump. W sekcji Plik zrzutu wpisz odpowiednią lokalizację. Ciąg %SystemRoot% to zmienna systemu Microsoft Windows, która oznacza katalog główny instalacji systemu Microsoft Windows. Zazwyczaj wartością domyślną jest C:\Windows.

   Opcja pełnego zrzutu pamięci jest niedostępna

   Jeśli opcja Pełny zrzut pamięci jest niedostępna:

   1. Naciśnij klawisz Windows + R. W polu Otwórz wpisz regedit.exe i kliknij OK.

   2. Przejdź do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl.

   3. Kliknij dwukrotnie pozycję CrashDumpEnabled. W polu Dane wartości wpisz 1.

   4. Kliknij przycisk OK.

   5. Uruchom ponownie komputer.

4. Przed kontynuowaniem dodaj ten artykuł do zakładek, a następnie kliknij OK, aby ponownie uruchomić komputer. Po ponownym uruchomieniu komputera przejdź do części III poniżej, aby ręcznie wygenerować zrzut pamięci.

   

III. Ręczne generowanie zrzutu pamięci

1. Naciśnij klawisz Windows + R. W polu Otwórz wpisz regedit i kliknij OK.

   

2. W oknie Edytor rejestru otwórz odpowiedni folder Parametry dla danego typu klawiatury:

   • • Użytkownicy klawiatur USB: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
     • Użytkownicy klawiatur PS/2: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

3. W prawym panelu kliknij prawym przyciskiem myszy i wybierz Nowy → Wartość DWORD lub DWORD (32-bit) w zależności od systemu operacyjnego.

   

4. Kliknij prawym przyciskiem myszy nowy plik i wybierz Modyfikuj.

   

5. W polu Nazwa wartości wpisz CrashOnCtrlScroll. W polu Dane wartości wpisz 1 i kliknij OK.

   

6. Zamknij Edytor rejestru i uruchom ponownie komputer.

7. Po ponownym uruchomieniu komputera poczekaj, aż problem będzie aktywny lub widoczny na ekranie, a następnie wygeneruj zrzut pamięci. Naciśnij i przytrzymaj prawy klawisz CTRL (musisz użyć prawego klawisza CTRL), a następnie naciśnij dwukrotnie klawisz Scroll Lock.

8. Zostanie uruchomione okno dialogowe wymuszonej awarii systemu Windows i wygenerowany zostanie zrzut pamięci. Może to spowodować ponowne uruchomienie komputera.

9. Po ponownym uruchomieniu komputera otwórz katalog główny systemu(domyślnie C:\Windows ) i znajdź plik MEMORY.DMP. ZIP (skompresuj) plik zrzutu pamięci.

10. Odpowiedz na ostatnią wiadomość e-mail od działu pomocy technicznej firmy ESET i powiadom go, że jesteś gotowy do przesłania pliku zrzutu pamięci. Agent pomocy technicznej ESET skontaktuje się z Tobą z instrukcjami dotyczącymi przesłania pliku do analizy.

11. W większości przypadków Pomoc techniczna ESET poprosi o przesłanie dziennika SysInspector, oprócz zrzutu pamięci.