Чем открыть файл дампа памяти Windows MEMORY.DMP

Многие знакомы с «синим экраном смерти» или BlueScreen. Синий экран появляется когда в работе Windows возникает критическая ошибка, что приводит к остановке работы операционной системы. При этом операционная система создает дамп памяти, в который записывает отладочную информацию и добавляет запись в журнал событий.

В Windows существуют два типа дампа памяти — малый дамп (minidump) и полный дамп.
Minidump находится в директории C:\Windows\Minidump и его название имеет примерно такой вид Mini051819-01.dmp.
Полный дамп располагается в папке C:\Windows и называется MEMORY.DMP.

Просмотр и анализ файла минидампа.

Для просмотра и анализа файла минидампа можно воспользоваться достаточно простой и удобной утилитой BlueScreenView от Nirsoft, которую можно скачать с официального сайта https://www.nirsoft.net/utils/blue_screen_view.html .

Для просмотра минидампа достаточно перетащить файл в окно программы и тут же загрузится отладочная информация. Красным будут подсвечены модули вызвавшие ошибку. В случае представленном на скриншоте выше это был драйвер tcpip.sys.

Щелкнув по имени файла минидампа можно запустить поиск решения в Google.

Но эта программа не способна обработать полный дамп памяти Windows — memory.dmp.

Просмотр полного дампа памяти MEMORY.DMP.

Чтобы посмотреть содержимое полного дампа памяти необходимо открыть файл MEMORY.DMP при помощи утилиты WinDBG, которая входит в пакет Microsoft Windows SDK. Скачать эту утилиту можно с официального сайта Майкрософт по этой ссылке https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk .

Установка и настройка WinDBG.

Запускаем установку пакета Windows Software Development KIT и на этапе выбора компонентов отмечаем «Debugging Tools for Windows».

При первом запуске WinDBG необходимо выполнить настройку сервера отладочных символов.
1. Переходим в меню File > Symbol File Path и вставляем строку:

где C:\symbol_cache — это директория куда будут загружаться символы.

2. Сохраняем настройку File > Save Workspace.

Просмотр и анализ файла MEMORY.DMP.

Открываем файл MEMORY.DMP: File > Open Crash Dump. Начинается процесс загрузки отладочных символов, в этот момент внизу будет видна надпись: Debugee not connected.

По окончанию загрузки появится подсказка: «для анализа этого файла запустите !analize-v».

Щелкаем по надписи !analize-v и запускается анализ дампа. В этот момент в строке состояние будет надпись *BUSY*.

По завершении обработки файла дампа памяти Windows нам необходимо найти среди полученной информации модуль, который вызвал сбой в работе. Найти сбойный модуль можно в строках MODULE_NAME и IMAGE_NAME.

В моем случае произошел сбой в работе драйвера srv.sys. В строке MODULE_NAME имя представлено в виде ссылке, щелкнув по которому можно получить информацию о модуле.

После выявления драйвера послужившего причиной сбоя в работе Windows и появления «Синего экрана смерти» необходимо попытаться обновить его.

Большинство проблем с драйверами решаются их обновлением.

Очищаем жесткий диск

Посетителей: 17717 | Просмотров: 19563 (сегодня 0) Шрифт:

Спустя некоторое время после покупки нового винчестера, вы замечаете, что место на нем почти закончилось, вы недоумеваете, ведь вы купили его год или пару лет назад. Что можно сделать в данной ситуации? В этой главе мы удалим с вашего жесткого диска все лишнее, что занимает значительное место. итак, приступим. Чистку диска разобьем на несколько пунктов:

1. Удаление неиспользуемых компонентов
2. Удаление временных файлов
3. Удаление других файлов
4. Временные файлы интернета
5. Сжатие базы Outlook Express

Удаление неиспользуемых компонентов

Многие люди никогда не заботятся о том, чтобы посмотреть какие из установленных компонентов Windows используются, а какие нет. Вы используете Факсовые сервисы Microsoft? Если нет, то вы можете сэкономить около 3.7 Mb. Используете Internet Explorer, но не MSN Explorer? Так удалите последний и сэкономите около 13.5 Mb и т.д. Игры занимают около 12.1 Mb.

Для удаления компонентов Windows проделайте следующее:

1. Откройте Панель Управления (Пуск -> Панель Управления)
2. Откройте Установка/Удаление Программ
3. Нажмите кнопку Установка компонентов Windows
4. Выберите компонентны, которые вы хотите удалить и нажмите OK

Удаление временных файлов

Когда Windows «падает» или зависает, вам приходиться нажимать Ctrl+Alt+Del для перезагрузки, в этот момент некоторые временные файлы остаются на вашем жестком диске. Некоторые установочные цепочки тоже оставляют временные файлы за собой.

Эти файлы остаются в директории \Documents and Settings\your username\Local Settings\Temp

Вы можете использовать Проводник для поиска и удаления этих файлов. Для подстраховки не удаляйте файлы с сегодняшней датой создания, эти файлы могут использоваться в данный момент (скорее всего вы получите сообщение об ошибке при попытке удалить эти файлы)

Вы также можете проверить свой жесткий диск на предмет существования временных файлов и в других местах. Делается это так:

1. Откройте Проводник и выберите логический диск (Например: C:\)
2. Нажмите F3, что откроет Поиск
3. В строке поиска файлов и папок введите *.tmp
4. Нажмите Найти

Удаление других файлов

Вы также можете удалить и другие файлы. Вот список расширений, которые можно удалять:

• .dmp — Дамп файл. При «падении» Windows создается дамп памяти. Если вы не используете эти файлы, то можете смело их удалять, это сохранить немного места
• .bak — Резервные файлы; Когда создается новый файл, некоторые программы сохраняют прежние версии, добавляя расширение .bak к имени файла. БУДЬТЕ ОСТОРОЖНЫ ПРИ УДАЛЕНИИ ЭТИХ ФАЙЛОВ
• .cnt — Файлы помощи; Эти файлы создаются при навигации в файлах помощи
• .fts — Файлы помощи; Эти файлы создаются при поиске в файлах помощи
• .gid — Файлы помощи; При запусе файлов помощи, они создают GID для будущего более быстрого доступа к этому файлу помощи
• .old — Старые файлы; смотри .bak
• .

mp — Temporary file; смотри .tmp

.$$$ — Старые файлы; смотри .bak

.000 — Старые файлы; смотри .bak

Для подстраховки совету. вам не удалять файлы из корзины в течение пары недель. Если же проблем не возникнет, то вы можете очистить Корзину. Если Windows или любая другая программа сообщит об отсутствии файла, то просто зайдите в корзину, найдите этот файл, кликните правой кнопкой на нем и нажмите Восстановить. Это вернет данный файл на его исходное место.

Временные файлы интернета

Еще одной причиной исчезновения места на жестком диске являются Temporary Internet Files. Эти файлы создаются для ускорения работы в интеренете, они сохраняют в кеше броузера страницы, графику и другие файлы. Удаление этих файлов может освободить много места. Делается это так:

1. Запустите Internet Explorer, зайдите в меню Настройка -> Настройки интернета
2. На вкладке Общие нажмите кнопку Удалить файлы в разделе Temporary Internet files
3. Удалите все ваши оффлайн файлы

Сжатие базы Outlook ExpressПри удалении почты в Outlook Express, на самом деле она не удаляется. При обновлении версии программы на более новую, вы можете обнаружить, что множество вашей «старой» почты «вернулось».

Outlook Express лишь убирает ссылки на эти файлы, но не удаляет эти файлы, для их удаления надо запустить функцию Сжатия папки.

Вы можете запустить эту функцию из Outlook Express: зайдите в меню Файл -> Папки. Вы можете выбрать Сжатие или Сжатие всех папок. Отличие заключается в том, что первый пункт сожмет лишь папку, используемую в данный момент.

Surface Pro

Когда в Windows 10 возникает критическая ошибка — например, появляется синий экран смерти — система создает файлы дампа памяти. В этих файлах содержится копия системной памяти на момент ошибки — она может помочь определить причину проблемы.

Файлы дампа системных ошибок могут пригодиться во многих ситуациях, но если вы не разработчик и отправлять файлы в службу поддержки Microsoft не планируете, они будут только тратить место на жестком диске.

Если у вас на компьютере не хватает места, или вы просто решили избавиться от ненужного балласта, есть целых три метода безопасного удаления этих файлов: с помощью приложения Параметры, Очистки диска и Командной строки.

В этой инструкции мы расскажем, как найти и удалить файлы дампа системных ошибок.

Как удалить файлы дампа системных ошибок с помощью Параметров

Чтобы удалить файлы, проделайте следующее:

1. Откройте Параметры.
2. Выберите Система.
3. Выберите Память.
4. В разделе основного диска выберите Временные файлы.
5. Отметьте опцию Файлы дампа памяти системных ошибок.
6. (Опционально) Отметьте опцию файлы небольшого дампа системных ошибок.
   На заметку: файлы дампа памяти содержат все доступные данные памяти и из-за этого, как правило, имеют объем, равный объему памяти. Файлы небольшого дампа занимают всего несколько мегабайт и содержат только основную информацию о сбое.
7. Уберите галочки возле остальных доступных вариантов.
8. Нажмите Удалить файлы.

После выполнения этих шагов файлы будут удалены с вашего компьютера, освободив дополнительное пространство для более важных вещей.

Как удалить файлы дампа системных ошибок с помощью Очистки диска

Чтобы удалить файлы дампа системы с помощью очистки диска, проделайте следующее:

1. Откройте Пуск.
2. В Средствах администрирования Windows найдите приложение Очистка диска и откройте его.
3. Нажмите Очистить системные файлы.
4. Отметьте опцию Файлы дампа памяти системных ошибок.
5. (Опционально) Отметьте опцию файлы небольшого дампа системных ошибок.
6. Нажмите ОК.

После выполнения этих шагов файлы дампа и небольшого дампа будут удалены с устройства.

Как удалить файлы дампа системных ошибок с помощью Командной строки

Чтобы удалить файлы дампа системы с помощью Командной строки, проделайте следующее:

1. Откройте Пуск.
2. В разделе Служебные программы найдите Командную строку, щелкните правой кнопкой мыши верхний результат и выберите Запуск от имени администратора.
3. Введите следующую команду и нажмите Enter:
   del /f /s /q %systemroot%\memory.dmp
4. (Опционально) Введите следующую команду, чтобы удалить также файлы небольшого дампа, и нажмите Enter:
   del /f /s /q %systemroot%\Minidump\*.*

После выполнения этих действий будут удалены memory.dmp и все файлы небольшого дампа.

Если никаких критических ошибок за последнее время не случалось или производилась очистка памяти устройства, скорее всего, никаких файлов дампа на нем и не будет. В таком случае, соответствующей графы в Параметрах не окажется, и в системных папках файлы также будут отсутствовать.

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.