Windows: как проверить, создает ли система аварийный дамп памяти?

В состав операционной системы Windows входит функция CrashOnCtrlScroll, с помощью которой можно «заставить» систему перестать отвечать на запросы и создать аварийный файл дампа памяти (в зависимости от настроек системы – Memory.dmp или Mini******-**.dmp). После этого в Журнале событий Windows (Панель управления –> Администрирование –> Просмотр событий), появится сообщение об остановке примерно следующего содержания:

«*** STOP: 0x000000E2 (0x00000000,0x00000000,0x00000000,0x00000000). Конечный пользователь вручную сгенерировал аварийный дамп».

Функция CrashOnCtrlScroll поддерживает клавиатуры PS/2 и USB. Клавиатуры PS/2 используют драйвер i8042prt.sys, прилагаемый к клавиатуре.

По умолчанию функция CrashOnCtrlScroll отключена.

Включение функции CrashOnCtrlScroll на ПК с клавиатурой PS/2

Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– найдите раздел реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters];

– в меню Правка выберите команду Создать –> Параметр DWORD;

– присвойте созданному REG_DWORD-параметру имя CrashOnCtrlScroll;

– присвойте параметру значение 1;

– закройте Редактор реестра и перезагрузите ПК.

Включение функции CrashOnCtrlScroll на ПК с клавиатурой USB

Чтобы включить функцию CrashOnCtrlScroll на ПК с клавиатурой USB, установите исправление драйвера Kbdhid.sys.

Чтобы убедиться в том, что эта функция включена на компьютере с клавиатурой USB, выполните следующие действия:

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– найдите раздел реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters];

– убедитесь, что существует REG_DWORD-параметр CrashOnCtrlScroll со значением 1;

– закройте Редактор реестра;

– перезагружать ПК не нужно. Достаточно отключить и заново подключить клавиатуру.

Как проверить, создает ли система аварийный дамп памяти

После вышеуказанного редактирования Реестра и перезагрузки ПК, дважды нажмите клавишу Scroll Lock, удерживая нажатой правую клавишу Ctrl. Система должна создать аварийный дамп памяти.

Запустите программу WinDbg и откройте созданный аварийный дамп памяти.

В разделе Bugcheck Analysis драйвер i8042prt.sys будет указан, как возможная причина краха:

Probably caused by : i8042prt.sys ( i8042prt!I8xProcessCrashDump+235 )

Примечания

1. Драйвер Kbdhid.sys имеет ограничение при создании дампа памяти с помощью клавиатуры USB. Сочетание клавиш Ctrl + Scroll Lock + Scroll Lock не работает, если ПК перестает отвечать на высоком уровне запроса прерываний (IRQL). Причиной этого ограничения является то, что драйвер Kbdhid.sys работает на более низком уровне IRQL, чем драйвер i8042prt.sys. При использовании клавиатуры USB данная функция работает только на компьютерах под управлением Microsoft Windows Server 2003.

2. Внимание! При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..

3. Если Редактор реестра не запускается...

4. Функцию CrashOnCtrlScroll можно использовать для корректной перезагрузки ПК при зависаниях Windows, как альтернативу «шоковой терапии» – нажатию кнопки Reset.

Валерий Сидоров (ххх)

***

• Что такое дамп памяти?

•  как активизировать создание аварийного дампа памяти после системного сбоя?

•  как проанализировать аварийный дамп памяти?

•  как проанализировать аварийный дамп памяти с помощью программы Dumpchk.exe?