Volcado de memoria del kernel

Un volcado de memoria del kernel contiene toda la memoria en uso por el kernel en el momento en que se produce el bloqueo.

Este tipo de archivo de volcado de memoria es significativamente menor que el volcado de memoria completo. Normalmente, el archivo de volcado tendrá un tamaño de alrededor de un tercio de la memoria física en el sistema. Esta cantidad variará considerablemente, dependiendo de sus circunstancias.

Este archivo de volcado de memoria no incluirá memoria sin asignar ni ninguna memoria asignada a aplicaciones en modo de usuario. Solo incluye memoria asignada al kernel de Windows y a la capa de abstracción de hardware (HAL), así como a la memoria asignada a controladores en modo kernel y a otros programas en modo kernel.

Para la mayoría de los propósitos, este volcado de memoria es el más útil. Es significativamente menor que el volcado de memoria completo, pero solo omite aquellas partes de memoria que probablemente no estuvieron implicadas en el bloqueo.

Dado que este tipo de archivo de volcado no contiene imágenes de archivos ejecutables en modo de usuario que residan en la memoria en el momento de la falla, es posible que también tenga que establecer la ruta de la imagen ejecutable si estos ejecutables son importantes.

El archivo de volcado de memoria del kernel se escribe en %SystemRoot%\Memory.dmp de forma predeterminada.

Si se produce una segunda comprobación de errores y se crea otro volcado de memoria del kernel (o volcado de memoria completo), se sobrescribirá el archivo anterior.

Para suprimir los mensajes de error por páginas faltantes al depurar un volcado de memoria del núcleo, use el comando .ignore_missing_pages.

Consulte también

Variedades de archivos de volcado en modo kernel