Windows: как проверить, создает ли система аварийный дамп памяти?

***

В состав операционной системы Windows входит функция CrashOnCtrlScroll, с помощью которой можно «заставить» систему перестать отвечать на запросы и создать аварийный файл дампа памяти (в зависимости от настроек системы – Memory.dmp или Mini******-**.dmp). После этого в Журнале событий Windows появится сообщение об остановке примерно следующего содержания:

«*** STOP: 0x000000E2 (0x00000000, 0x00000000, 0x00000000, 0x00000000). Конечный пользователь вручную сгенерировал аварийный дамп».

Функция CrashOnCtrlScroll поддерживает клавиатуры PS/2 и USB. Клавиатуры PS/2 используют драйвер i8042prt.sys, прилагаемый к клавиатуре.

По умолчанию функция CrashOnCtrlScroll отключена.

Включение функции CrashOnCtrlScroll на ПК с клавиатурой PS/2

Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– найдите раздел реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters];

– в меню Правка выберите команду Создать –> Параметр DWORD;

– присвойте созданному REG_DWORD-параметру имя CrashOnCtrlScroll;

– присвойте параметру значение 1;

– закройте Редактор реестра и перезагрузите ПК.

Включение функции CrashOnCtrlScroll на ПК с клавиатурой USB

Чтобы включить функцию CrashOnCtrlScroll на ПК с клавиатурой USB, установите исправление драйвера Kbdhid.sys.

Чтобы убедиться в том, что эта функция включена на компьютере с клавиатурой USB, выполните следующие действия:

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– найдите раздел реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters];

– убедитесь, что существует REG_DWORD-параметр CrashOnCtrlScroll со значением 1;

– закройте Редактор реестра;

– перезагружать ПК не нужно. Достаточно отключить и заново подключить клавиатуру.

Как проверить, создаёт ли система аварийный дамп памяти

После вышеуказанного редактирования Реестра и перезагрузки ПК, дважды нажмите клавишу Scroll Lock, удерживая нажатой правую клавишу Ctrl. Система должна создать аварийный дамп памяти.

Запустите программу WinDbg и откройте созданный аварийный дамп памяти.

В разделе Bugcheck Analysis драйвер i8042prt.sys будет указан, как возможная причина краха:

Probably caused by : i8042prt.sys ( i8042prt!I8xProcessCrashDump+235 )

Примечания

1. Драйвер Kbdhid.sys имеет ограничение при создании дампа памяти с помощью клавиатуры USB. Сочетание клавиш Ctrl + Scroll Lock + Scroll Lock не работает, если ПК перестаёт отвечать на высоком уровне запроса прерываний (IRQL). Причиной этого ограничения является то, что драйвер Kbdhid.sys работает на более низком уровне IRQL, чем драйвер i8042prt.sys. При использовании клавиатуры USB данная функция работает только на компьютерах под управлением Microsoft Windows Server 2003.

2. Внимание! При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придётся переустанавливать операционную систему!..

3. Если Редактор реестра не запускается, см. Что делать, если появляется сообщение «Редактирование реестра запрещено администратором системы»?.

4. Функцию CrashOnCtrlScroll можно использовать для корректной перезагрузки ПК при зависаниях Windows, как альтернативу «шоковой терапии» – нажатию кнопки Reset.

***

• Раскрывая тайны Windows…

• Дело о…

• Что такое дамп памяти?

• Windows: как активизировать создание аварийного дампа памяти после системного сбоя?

• Windows: как проанализировать аварийный дамп памяти?

• Windows: как проверить, создает ли система аварийный дамп памяти?

• Windows: как проанализировать аварийный дамп памяти с помощью программы Dumpchk.exe?

• Windows: как проанализировать аварийный дамп памяти с помощью программы kd.exe?

• Статьи о ПК и PC

• Вирусы vs. антивирусы

• Apple = iСтив + iPod + iPhone + iPad + iTunes + iMac + …

• Apps for iPad, iPhone, iPod touch…