Variedades de arquivos de despejo de Kernel-Mode
Há cinco configurações para arquivos de despejo de memória no modo kernel:
A diferença entre esses arquivos de despejo é de um tamanho. O Despejo de Memória Completa é o maior e contém a maioria das informações, incluindo algumas User-Mode memória. O Despejo de Memória Ativa é um pouco menor, mas contém informações semelhantes para a maioria das finalidades. O Despejo de Memória do Kernel é menor ainda e normalmente omite User-Mode memória, e o Despejo de Memória Pequena tem apenas 64 KB de tamanho.
Se você selecionar Despejo automático de memória, o arquivo de despejo será o mesmo que um Despejo de Memória do Kernel, mas o Windows terá mais flexibilidade na configuração do tamanho do arquivo de paginação do sistema.
A vantagem para os arquivos maiores é que, como eles contêm mais informações, eles são mais propensos a ajudá-lo a encontrar a causa da falha.
A vantagem dos arquivos menores é que eles são menores e gravados mais rapidamente. A velocidade geralmente é valiosa; se você estiver executando um servidor, talvez queira que o servidor seja reiniciado o mais rápido possível após uma falha e a reinicialização não ocorrerá até que o arquivo de despejo seja gravado.
Depois que um Despejo de Memória Completo ou Despejo de Memória do Kernel tiver sido criado, é possível criar um arquivo de despejo de memória pequeno do arquivo de despejo maior. Consulte o comando .dump (Criar Arquivo de Despejo) para obter detalhes.
Nota Muitas informações podem ser obtidas analisando um arquivo de despejo no modo kernel. No entanto, nenhum arquivo de despejo no modo kernel pode fornecer tanta informação quanto realmente depurar a falha diretamente com um depurador de kernel.