Minidump что это за папка windows 10

Minidump – это папка в операционной системе Windows 10, которая содержит файлы с расширением .dmp. Эти файлы представляют собой мини-дампы памяти, создаваемые системой при возникновении серьезной ошибки или сбое. Minidump позволяет сохранить информацию о событии, чтобы разработчики могли изучить ее и устранить причину возникшей проблемы.

В папке Minidump можно найти файлы, которые содержат дампы памяти в момент, когда произошла ошибка. Эти дампы могут содержать информацию о состоянии регистров процессора, стеке вызовов, загруженных драйверах и других параметрах, которые помогут разработчикам провести анализ и найти источник проблемы. Важно отметить, что обычным пользователям эти файлы не пригодятся, но для специалистов по разработке программного обеспечения или технической поддержки они могут быть очень полезными.

Использование Minidump – это отличный способ научиться устранять ошибки и сбои, которые могут возникнуть в операционной системе Windows 10. Анализ файлов из папки Minidump может помочь выявить причины проблемы, найти ее корень и предложить соответствующее решение. Для этого можно воспользоваться специальными инструментами, которые анализируют дампы памяти и выводят информацию о возникшей ошибке.

Вывод информации из файлов Minidump может быть сложным процессом, требующим некоторых технических навыков. Если вы столкнулись с проблемой, связанной с ошибками при работе в Windows 10, и хотите проанализировать файлы из папки Minidump, рекомендуется обратиться за помощью к профессионалам. Они смогут провести анализ файлов, выявить причину возникших ошибок и предложить соответствующие решения.

Файлы Minidump могут быть очень полезны при диагностике и решении проблем, так как они содержат информацию об ошибке, названии модуля, вызвавшего сбой, и другие сведения, которые могут помочь разработчикам или специалистам поддержки определить причину сбоя и предложить соответствующее решение.

Чтобы найти папку Minidump в Windows 10, необходимо пройти по следующему пути:

1.	Откройте проводник Windows (нажмите на пиктограмму папки на панели задач).
2.	В адресной строке проводника введите следующий путь: %SystemRoot%\Minidump и нажмите клавишу Enter.

Откроется папка Minidump, в которой могут быть различные файлы с расширением .dmp. Каждый файл представляет собой отдельный дамп памяти, созданный в результате сбоя.

Если вы столкнулись с системным сбоем или ошибкой в Windows 10, тогда Minidump может помочь вам разобраться в этой проблеме. Для этого необходимо передать файлы Minidump специалисту по поддержке или использовать специальные программы для их анализа, которые могут дать более подробную информацию о сбое и его причинах.

Описание и назначение папки Minidump

В операционной системе Windows 10 папка Minidump используется для хранения миниатюрных дампов памяти (minidump), которые могут быть созданы в процессе возникновения сбоев и ошибок системы.

Когда происходит непредвиденное завершение работы программы или операционной системы, Windows создает миниатюрный дамп памяти, который содержит информацию о состоянии системы в момент сбоя. Этот минидамп может быть весьма полезен для диагностики проблемы и исправления ошибок в системе.

Папка Minidump находится в корневой директории системного диска (обычно диск С:) и содержит файлы с расширением .dmp. Каждый файл дампа памяти содержит информацию о сбое в системе, включая код ошибки, сведения о программе и модулях, которые были активны в момент сбоя.

Чтобы использовать папку Minidump для диагностики проблемы, пользователь может передать файлы дампов памяти специалисту технической поддержки или использовать специальные программы для анализа этих файлов. Такие программы позволяют определить источник ошибки и предложить соответствующие решения.

Помимо этого, пользователь также может настроить систему, чтобы автоматически создавался минидамп памяти при возникновении сбоев, а также указать местоположение папки, в которую будут сохраняться эти файлы.

В целом, папка Minidump представляет собой важный инструмент для диагностики и решения проблем, возникающих в операционной системе Windows 10. Она содержит информацию, которая может помочь специалистам в техподдержке или самому пользователю в решении проблем и сбоев системы.

Как получить доступ к папке Minidump

Папка Minidump содержит файлы дампов оперативной памяти, которые создаются при возникновении сбоев и ошибок в работе операционной системы Windows 10. Эти файлы могут быть использованы для анализа и решения проблем, связанных с работой компьютера.

Чтобы получить доступ к папке Minidump, следуйте этим шагам:

1. Откройте проводник (Windows Explorer).
2. Перейдите в корневую директорию системного диска. Обычно это диск C:.
3. Откройте папку с именем «Windows».
4. Внутри папки «Windows» найдите и откройте папку «Minidump».

По умолчанию, доступ к папке Minidump ограничен и требует административных привилегий для просмотра и редактирования файлов. Если вы не обладаете необходимыми правами доступа, то для получения доступа к папке Minidump выполните следующие действия:

Правой кнопкой мыши щелкните на папке «Minidump» и выберите пункт «Свойства» в контекстном меню.

В окне «Свойства» перейдите на вкладку «Безопасность».

Нажмите на кнопку «Редактировать», чтобы изменить настройки безопасности.

Вам может потребоваться подтвердить административные привилегии или ввести пароль администратора, чтобы продолжить.

При необходимости добавьте свой аккаунт пользователя в список разрешенных пользователей и предоставьте полный доступ к папке.

После завершения всех действий, вы получите доступ к папке Minidump и сможете просматривать и анализировать файлы дампов памяти для решения возможных проблем в Windows 10.

Как использовать папку Minidump для решения проблем?

Для решения проблем с помощью папки Minidump необходимо проанализировать файлы дампов памяти с помощью специальных программ. Они могут предоставить ценную информацию о причинах сбоев, что позволяет выявить и решить проблемы в системе.

Одной из наиболее популярных программ для анализа дампов памяти является программный интерфейс отладки Windows (Windbg). Он позволяет загрузить файл дампа памяти и провести подробный анализ состояния системы в момент сбоя. С помощью Windbg можно получить информацию о коде ошибки, вызвавшем сбой, а также о драйверах и процессах, которые были активны в момент происшествия.

Когда дамп памяти был успешно проанализирован с помощью Windbg, возможно будет необходимо обратиться к разработчикам программного обеспечения или искать в Интернете решение конкретной проблемы. Как правило, коды ошибок и подробности об ошибках могут быть полезны при поиске решения.

Использование папки Minidump для решения проблем в операционной системе Windows 10 может быть очень полезным. Она позволяет получить подробную информацию о состоянии системы в момент сбоя и найти причину возникновения проблемы. Анализ дампов памяти с помощью специальных программ помогает разработчикам в обнаружении и устранении ошибок, а пользователям — в получении искомых решений.

Анализ дамп-файлов в папке Minidump

Папка Minidump в операционной системе Windows 10 содержит файлы дампов, которые создаются при возникновении критических ошибок или сбоев в работе компьютера. Анализ этих дамп-файлов может помочь в идентификации и решении проблем с системой.

Дамп-файлы содержат информацию о состоянии системы в момент сбоя, включая данные о процессах, драйверах, памяти, стеке вызовов и других ресурсах. Анализ этой информации может помочь разработчикам и техническим специалистам определить причины сбоев и найти пути их исправления.

Для анализа дамп-файлов в папке Minidump можно использовать специальные инструменты, такие как WinDbg или Debugging Tools for Windows. Эти инструменты позволяют загрузить дамп-файл и провести его обработку, получив подробную информацию о сбое и его причинах.

При анализе дамп-файлов важно обратить внимание на следующие аспекты:

• Дата и время сбоя, которые могут помочь установить, когда именно возникла проблема;
• Код ошибки или сообщение о сбое, позволяющие идентифицировать тип проблемы;
• Информацию о модулях, загруженных в момент сбоя, чтобы определить, какие процессы могут быть связаны с проблемой;
• Стек вызовов, который указывает на последовательность вызовов функций, что может помочь выявить причину сбоя;
• Используемые драйверы, так как некорректные или устаревшие драйверы могут быть источником проблемы;
• Состояние памяти, которое может указывать на проблемы с выделением или освобождением памяти.

Полученная информация из анализа дамп-файлов может быть использована для определения причин сбоев и разработки мер по их предотвращению или исправлению. Она также может быть полезна при обращении в службу поддержки или сообщении об ошибке разработчикам программного обеспечения.

Следует отметить, что анализ дамп-файлов требует специальных знаний и навыков, поэтому необходимо быть осторожным при редактировании или удалении этих файлов без соответствующего понимания и опыта.

Использование специальных программ для интерпретации Minidump

Одной из таких программ является WinDbg. Она предоставляет возможность анализировать Minidump-файлы и получать информацию о причине сбоя или краша. WinDbg позволяет проанализировать стек вызовов, просмотреть содержимое регистров процессора и выполнить множество других операций для выяснения причины проблемы.

Для работы с WinDbg необходимо скачать и установить пакет Windows SDK, в котором содержится эта программа. После установки, для анализа Minidump-файла запустите WinDbg и откройте требуемый файл через меню «File» -> «Open Crash Dump». После этого вы сможете приступить к анализу данных и поиску причины сбоя.

Еще одной полезной программой для анализа Minidump-файлов является BlueScreenView. Она является более простым в использовании инструментом, чем WinDbg, и позволяет просматривать содержимое Minidump-файлов и узнавать информацию о причинах сбоев. BlueScreenView предоставляет удобный интерфейс, в котором вы можете просматривать список Minidump-файлов, а также подробную информацию о каждом файле.

Для использования BlueScreenView необходимо скачать и установить программу с официального сайта разработчика. После установки запустите программу и выберите папку, в которой находятся Minidump-файлы. BlueScreenView автоматически проанализирует файлы в выбранной папке и покажет вам информацию о каждом из них, включая дату и время возникновения сбоя, код ошибки и модули, которые были загружены в момент сбоя.

Использование специальных программ для интерпретации Minidump-файлов может помочь вам выяснить причину возникновения проблем и настроить систему для предотвращения их повторного возникновения. Программы, такие как WinDbg и BlueScreenView, предоставляют удобные средства для анализа Minidump и удобный интерфейс для работы с полученной информацией.

Когда стоит использовать папку Minidump?

Папка Minidump в операционной системе Windows 10 предназначена для хранения миниатюрных дамп-файлов, которые содержат информацию о сбое системы. Эти дамп-файлы могут быть очень полезными при решении проблем с компьютером или поиске причин сбоев.

Если ваш компьютер периодически выключается или перезагружается без видимых причин, но вы не видите никаких ошибок или предупреждений, папка Minidump может помочь вам определить причину этих сбоев. Дамп-файлы в этой папке содержат информацию о состоянии системы во время сбоя, включая стек вызовов, регистры процессора и другие данные, которые могут помочь специалистам в диагностике проблемы.

Если вы сталкиваетесь с постоянными сбоями системы или возникают ошибки, включая синий экран смерти (BSOD), папка Minidump может быть важным инструментом для выявления и устранения причины проблемы. Отправив дамп-файлы специалисту или использовав специальные программы для его анализа, вы сможете получить дополнительную информацию о сбоях и их источнике.

Однако стоит учитывать, что дамп-файлы в папке Minidump имеют ограничения в размере и не хранят информацию о каждом сбое. Поэтому, если проблемы на вашем компьютере происходят регулярно, вам может потребоваться настроить систему для создания полных дамп-файлов или обратиться к специалистам для более подробного анализа проблемы.

При возникновении сбоев и ошибок в Windows 10

Minidump – это папка, которая содержит файлы дампов памяти (minidump files) в случае возникновения сбоев в системе. Minidump – это отчеты о сбоях, которые содержат информацию о состоянии системы в момент возникновения ошибки.

Minidump может быть полезен для определения причины сбоев и ошибок в операционной системе. Эти файлы предоставляют подробную информацию о событиях, произошедших в системе перед сбоем. Они содержат отладочную информацию, такую как код ошибки, адреса памяти и другие данные, которые могут помочь разработчикам в определении и устранении проблемы.

Чтобы использовать папку Minidump для решения проблем, необходимо проанализировать содержимое файлов minidump. Для этого можно воспользоваться специальными инструментами, такими как WinDbg или BlueScreenView.

WinDbg – это бесплатный инструмент от Microsoft, который позволяет производить анализ дампов памяти и искать причины сбоев в операционной системе. BlueScreenView – это удобная утилита, которая позволяет просматривать содержимое файлов minidump и анализировать информацию о сбоях.

Чтобы использовать папку Minidump, необходимо убедиться, что эта функция включена в операционной системе. Для этого откройте «Свойства системы», перейдите на вкладку «Дополнительно» и нажмите на кнопку «Настройки» в разделе «Система — Сбои и восстановление». Затем убедитесь, что в поле «Записывать отладочную информацию» выбрано значение «Минидамп» и указан путь к папке Minidump.

После включения функции Minidump, в случае сбоев в системе файлы minidump будут автоматически сохраняться в указанную папку. Для того чтобы решить проблему, которая привела к сбою, необходимо выполнить анализ содержимого файлов minidump при помощи соответствующих инструментов.

Использование папки Minidump может существенно облегчить процесс выявления и устранения причин сбоев и ошибок в Windows 10. Эти файлы помогают разработчикам и техническим специалистам в исследовании и разрешении проблем на уровне ядра операционной системы.

При необходимости идентификации причин проблем и повторной их возникновения

Папка Minidump в Windows 10 служит важным инструментом для идентификации причин возникновения проблемной ситуации на компьютере. В ней хранятся небольшие файлы дампов памяти (minidump), которые создаются системой в случае сбоя. Эти файлы содержат информацию о состоянии памяти компьютера в момент возникновения проблемы и могут быть использованы для анализа и определения причины сбоя.

Для анализа файлов minidump Windows предоставляет специальные инструменты, такие как программу WinDbg от Microsoft. С их помощью можно изучить содержимое файла minidump, проанализировать состояние памяти и выявить причину сбоя. Это полезно для разработчиков программного обеспечения, а также для пользователей, желающих передать информацию о проблеме службе поддержки.

Однако Minidump-файлы могут также быть полезны при повторном возникновении проблемы. Если компьютер периодически перезагружается или вылетают ошибки, создаваемые системой minidump-файлы могут предоставить значимую информацию для решения этих проблем.

Для повторного возникновения проблемы, связанной с компьютером, следует обратить внимание на дату и время создания minidump-файла, чтобы тщательно проанализировать его содержимое с использованием соответствующего инструмента. При повторении проблемы можно сравнить содержимое разных minidump-файлов и обнаружить общие факторы или детали, которые помогут в выявлении корневой причины.

Использование Minidump-файлов для повторной идентификации проблем является полезным инструментом и рекомендуется тем, кто сталкивается с повторяемыми сбоями или ошибками в работе компьютера.

Видео:

В Windows нельзя создать папку «con»

Определим причину и затем предоставим возможное решение проблемы устройства, работающего под управлением операционной системы Windows 10, создающего только файл minidump. Минидамп Виндовс — это небольшой файл, который сохраняется на вашем устройстве каждый раз, когда система неожиданно зависает, например, когда появляется BSOD (синий экран смерти).

minidump находится в каталоге C:\Windows\minidump или C:\Winnt\minidump в зависимости от вашей версии ОС и имеют имена файлов, такие как «Mini031120-01.dmp» — 03 — это месяц, 11 — день, 20 — год, а 01 — номер файла дампа.

Windows 10 создает только minidump файл

Термин eMMC — сокращение от «Embedded Multi-Media Controller» («Встроенный мультимедийный контроллер») и относится к пакету, состоящему из флэш-памяти и контроллера.

Если файл минидамп сохраняется в каталог %systemroot%\minidump, а не в стандартное расположение C:\windows\minidump. То эта проблема вызвана тем, что из-за управления питанием на устройствах SD eMMC, Windows всегда создает дамп и игнорирует параметры дампа памяти, настроенные администратором.

Чтобы переопределить сохранение по умолчанию, на устройстве должен быть настроен специальный параметр реестра.

Вы можете выполнить действия, описанные ниже, чтобы переопределить функцию энергосбережения Windows eMMC во время BugCheck (также известную как ошибка остановки или ошибка синего экрана), чтобы создать дамп памяти ядра или полный дамп памяти.

[stextbox id=»info»]Прежде чем начать, поскольку это операция реестра, рекомендуется создать резервную копию реестра или создать точку восстановления системы на случай, если процедура завершится неудачно.[/stextbox]

После того, как вы приняли необходимые меры предосторожности, вы можете действовать следующим образом:

1. Нажмите клавишу Windows + R. В диалоговом окне «Выполнить» введите «control system» и нажмите «Enter», открываем «Дополнительные параметры системы» > «Загрузка и восстановление». Для параметра «Запись отладочной информации» должно быть задано «Дамп памяти ядра» или «Полный дамп памяти».

2. Затем перейдите к запуску редактора реестра, чтобы создать и настроить следующий раздел реестра:
ForceF0State: REG_DWORD: 0x1

Этот параметр реестра позволяет записать файл дампа.

Перейдите к пути реестра:
HKLM\SYSTEM\CurrentControlSet\services\sdbus\Parameters\

• Затем щелкните правой кнопкой мыши в пустое место на правой панели
• Выберите «Создать» > «DWORD» (32-бита)
• С названием параметра ForceF0State
• Дважды щелкните только что созданный параметр и установите для данных значение 0x1
• Нажмите ОК.

3. Затем создайте и настройте следующий раздел реестра:

AlwaysKeepMemoryDump: REG_DWORD: 1
Этот параметр реестра гарантирует, что файл дампа не будет удален при перезагрузке, даже если у вас мало свободного места на диске.

Перейдите к пути реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

• Затем щелкните правой кнопкой мыши пустое место на правой панели
• Выберите «Создать» > «DWORD» (32-бита)
• Назовите параметр AlwaysKeepMemoryDump
• Дважды щелкните на него и установите для параметра «Значение» 1.
• Нажмите ОК.

4. Убедитесь, что максимальный размер файла подкачки больше, чем объем оперативной памяти, используемой на компьютере.

5. Перезагрузите устройство.

Информацию о проблемах, возникших при работе с ОС Windows, помогают узнать сведения на экране или файлы в памяти – дампы. В них хранятся данные о текущем состоянии процессора, ядра и других компонентов. Сохранение этих сведений нередко отключено в Виндовс 10, поэтому пользователи самостоятельно настраивают их автоматическое появление. Разберемся, для каких целей необходим дамп памяти в ОС Windows 10, какие типы бывают, как установить.

Для чего он нужен

Данные «оперативки» и материалы, имеющие отношение к критической ошибке, попадают в файл. При запуске ОС появляется аварийный дамп, где сохраняется запись отладочной информации. Сбой блокирует функционирование ОС, поэтому dump – единственный способ получения данных о ней. Чем точнее в нем будет описана проблема, тем проще пользователю проанализировать ситуацию и найти способы решения по устранению недочетов в работе ОС.

Важно получить информацию на момент сбоя. Создание дампа памяти помогает в этом. Аварийный dump применяется с целью диагностики, позволяет выявить и устранить возникшую ошибку программы.

Как работает опция? Во время запуска ОС создает и сохраняет карту секторов, которые занимает на диске файл подкачки. При сбое в работе проверяется целостность этой карты, а также компонентов структуры. Если они не нарушены, то применяются опции, которые сохраняют образ памяти, записывая данные с использованием сохраненной секторной карты.

При следующем запуске ОС диспетчер инициализирует данные, проверяет наличие в нем файлов .dmp. Далее содержимое копируется из него в файл аварийного дампа, делаются соответствующие записи.

Как включить функцию дамп памяти на Windows 10 и настроить ее

Чтобы включить опцию, пользователю потребуется выполнить ряд последовательных действий. В инструкции нет ничего сложного, с ней справится даже новичок в этом деле:

• Тапнуть кнопкой мышки по значку «Пуск».
• В открывшемся окошке выбрать раздел «Система».

• Далее выбрать раздел «Дополнительные параметры».

• В открывшемся окне выбрать «Параметры».

• Настроить аварийный дамп.

Желательно ставить галочки напротив значений, связанных с созданием журнала, сохранением информации о системе. Данные при этом могут достигать нескольких сотен гигабайт. Поэтому целесообразно отметить маркером «Заменить существующий файл дампа».

Зная все о неполадках и причинах возникновения BSoD, будет легче исправить положение и вернуть рабочий режим системы.

Типы аварийных дампов памяти

В Виндовс предусмотрены различные типы .dmp. К основным видам относятся:

• Мини-дамп памяти – файл с минимумом данных о BSoD, процессоре, драйверах, которые работали во время появления критической ошибки. Весит 256 Кб, для извлечения информации требуется установка дополнительной утилиты, например, Blue Screen View. Minidump преимущественно пользуются непрофессионалы.

• Дамп памяти ядра – тоже имеет небольшие размеры, но содержит более подробную информацию, чем m В нем сохраняется информация о памяти ядра, процессора или всей ОС.
• Полный дамп памяти – копирует оперативку системы. Его размер соответствует объему оперативки, это одновременно является его плюсом и, в то же время, существенным минусом. Его размеры могут оказаться огромными, требуя невероятных размеров памяти устройства. Он недоступен на устройствах с оперативной системой 32 бита.
• Автоматический дамп памяти – новый вид, который разработчики впервые ввели в Виндовс 8. Система самостоятельно решает, какой dump записывать, учитывая особенности сбоя, частоту его проявления.
• Активный дамп памяти – внедрен в Виндовс 10, отсортировывает компоненты, неспособные распознать причину ошибки. Полезен для серверов и других виртуальных сервисов.

Установка WinDbg в Windows

Инструмент от разработчиков Microsoft, используется для загрузки, анализа файлов .dmp, созданных во время ошибки или BSoD. Для скачивания пакета нужно перейти по ссылке https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk/. Затем найти «Скачать отдельный пакет SDK». Далее пользователю потребуется открыть скачанную утилиту, инсталлировать ее.

После завершения процесса установки Windbg нужно ассоциировать с файлами .dmp. Для этого выполнить следующее:

• Вызвать строку поиска.
• Скопировать путь к нему и вставить в строку.
• Нажать «Ok».

Далее потребуется настроить путь к символам через «Пуск».

• Найти «Все приложения», затем «Windows Kits» и «WinDbg».
• В появившемся окне выбрать «File», в разделе «Symbol File Path».

• Ввести путь: SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols и нажать «Ok».
• На завершающем этапе открыть «File», затем перейти в «Save Workspace».
• Закрыть WinDbg.

Просмотр и анализ файла мини-дампа

При выполнении операций с малым дампом можно воспользоваться доступной для любого пользователя утилитой Blue Screen View от Nirsoft. После открытия файла он четко укажет на имена этих драйверов. После нажатия на один из них появятся имена сервисов. Если юзер не может прочитать пути решения проблемы, он может воспользоваться поисковиком.

Пользователь может скачать ее с официального источника. Программа работает автономно, не требует скачивания дополнительных символов.

После запуска утилита сразу начнет сканировать директорию, где хранятся файлы дампа. Результаты анализа появятся в отдельной таблице, где будут указаны коды ошибок minidump и причины их появления. Проблемные участки будут выделены красным цветом.

Выполнение анализа и устранение ошибки:

• Для просмотра необходимо переместить файл в окно программы, после загрузится отладочная информация.
• Модули с ошибками высветятся красным цветом.

• Тапнуть по имени мини-дампа, запустить поиск решения в Google, посмотреть варианты устранения проблемы.

В таких случаях среди подсвеченных проблемных драйверов находится истинный источник появления синего «экрана смерти». Для более точного анализа можно применить несколько вариантов анализа.

Как удалить этот файл

Если пользователю понадобилось удалить minidump, то выполняет он эту процедуру ручным способом. А именно: перейти по пути месторасположения файлов на диске: C:\Windows\Minidump. Для удаления элементов minidump в каталоге Windows нужно воспользоваться встроенным инструментом системы «Очистка диска»:

• Вызвать командную строку.
• Ввести команду Cleanmpg.

• Тапнуть по кнопке очищения системных файлов.
• Найти в списке объекты, касающиеся мини-дампа, поставить галочки.
• Начнется удаление, которое потребует некоторое время.

Если в списке нужных объектов не нашлось, это не означает, что они отсутствуют в системе. Скорей всего, они отключены пользователем или программами по очистке.

Дамп памяти в ОС Windows 10 – инструмент, помогающий диагностировать и устранять причины сбоев и появление BSoD. Если автоматическое создание и сохранение дампов памяти отключено, рекомендуется активировать их. Чаще причиной отключения файлов становятся утилиты для очистки ПК и оптимизации работы системы.



Windows вывалился в синий экран смерти. Что делать? Однозначного ответа на этот вопрос нет, так как вариантов лечения и расшифровки синих экранов смерти великое множество. Попробую рассказать как выявить причину синего экрана и диагностировать ошибку с вероятностью, близкой к 100%, а гадание оставим синоптикам.

На прошлой неделе ремонтировал компьютер на котором вылетал синий экран смерти с разными ошибками, чаще всего BAD_POOL_CALLER — stop 0x000000c2. Диагностируется данная ошибка довольно сложно, на его примере и попытаюсь рассказать как узнать причину возникновения по синего экрана смерти.

В процессе диагностики не обойтись без анализа специального файла minidump (дамп памяти) системы. Такие файлы создаются каждый раз после сбоя работы системы и содержат информацию о том, что к этому привело. Обычно все файлы minidump при BSOD сохраняются в папку C:\Windows\Minidump. Кроме того, имя файла содержит текущую дата его создания, чтобы не путаться когда возникла ошибка, если файлов много.

Проверьте, включено ли на вашем компьютере создание файлов minidump при сбое системы.

Анализ дампа памяти. Расшифровываем minidump.

Нам понадобится установить Debugging Tools for Windows и скачать утилиту непосредственно для расшифровки файла дампа kdfe.cmd

Распаковываем скрипт kdfe.cmd и кладем его непосредственно в корень диска диска C:\ или создаем каталог C:\dump. Тут уж как вам удобнее. В командной строке пишем:

c:\dump\kdfe.cmd

Выведется список всех минидампов, из папки C:\Windows\Minidump\ и скрипт предложит указать какой именно дамп будем анализироваться, либо можно самостоятельно выбрать требуемый дамп при запуске скрипта:

C:\kdfe.cmd C:\Windows\Minidump\061715-6208-01.dmp

На мой взгляд первый вариант удобнее. Пример того что выдал скрипт при анализе одного из дампов памяти:

C:\Users\алексей>C:\dump\kdfe.cmd
Following crash dump files found:
1. "C:\Windows\MEMORY.DMP"
2. "C:\Windows\Minidump\021113-50887-01.dmp"
3. "C:\Windows\Minidump\033014-29842-01.dmp"
4. "C:\Windows\Minidump\050515-38610-01.dmp"
5. "C:\Windows\Minidump\050615-34803-01.dmp"
6. "C:\Windows\Minidump\051315-38672-01.dmp"
7. "C:\Windows\Minidump\052015-36629-01.dmp"
8. "C:\Windows\Minidump\052515-34538-01.dmp"
9. "C:\Windows\Minidump\052715-39374-01.dmp"
10. "C:\Windows\Minidump\052815-33119-01.dmp"
11. "C:\Windows\Minidump\060115-31824-01.dmp"
12. "C:\Windows\Minidump\060115-32385-01.dmp"
13. "C:\Windows\Minidump\060115-33945-01.dmp"
14. "C:\Windows\Minidump\060115-33977-02.dmp"
15. "C:\Windows\Minidump\060815-39343-01.dmp"
16. "C:\Windows\Minidump\061015-39062-01.dmp"
17. "C:\Windows\Minidump\061215-44475-01.dmp"
18. "C:\Windows\Minidump\061315-34991-01.dmp"
19. "C:\Windows\Minidump\061415-33680-01.dmp"
20. "C:\Windows\Minidump\061715-6208-01.dmp"
21. "C:\Windows\Minidump\061715-7940-01.dmp"
Which one would you like to analyze?[1-21] 20
Analyzing "C:\Windows\Minidump\061715-6208-01.dmp", please wait... Done.
Crash date:         Wed Jun 17 01:28:13.148 2015 (GMT+3)
Stop error code:    0x1a_31
Process name:       amigo.exe
Probably caused by: ntkrnlmp.exe ( nt:NNGAKEGL::`string'+7161 )
Для продолжения нажмите любую клавишу . . .

Еще одно доказательство что лучше избавляться от этих дебильных Амиго и майлру агентов. Таким же образом можно выявить и другие ошибки, приводящие к BSOD.

Существует еще одна интересная утилитка BlueScreenView, часто встречается на загрузочных флешках-реаниматорах, о которой я уже писал ранее на страницах блога, но на мой взгляд менее понятная для новичков.