Un proceso se colgó en las ventanas ... Ubicación del volcado del bloqueo

Question

Un proceso de Windows se colgó por algún motivo. Necesito analizar el vertedero.

En Windows 2003, el estado de la PC nos ayudó a encontrar el archivo de volcado de fallo.

¿Cómo obtener la ubicación del archivo de volcado de bloqueo en Windows 2008?

Answer 1

un volcado del núcleo normalmente solo se realiza cuando el kernel de Windows falla (también conocido como pantalla azul). Una caída del servicio la mayoría de las veces solo dejará un poco de retraso (en el caso del visor probablemente).

Si es el accidente de pantalla azul de volcado que busca, vaya a C: \ Windows \ Minidump o C: \ windows \ Memory.dmp

Answer 2

que he observado en Windows 2008 Error de Windows volcados de informes reciben puesta en escena en C: \ Users \ All Users \ Microsoft \ Windows \ WER \ ReportQueue \ caída de aplicación

Answer 3

en Windows 2008 R2, he visto vertederos bajo cualquiera

C: \ Users \ [Algunos de usuario] \ Microsoft \ Windows \ WER \ ReportArchive

o

C: \ Datos de programa \ Microsoft \ Windows \ WER \ ReportArchive

No sé cómo Windows decide qué directorio para su uso.

Answer 4

http://support.microsoft.com/kb/931673

Hay Registro de cambios que puede hacer para seleccionar de forma explícita en el que reside el archivo de volcado, de lo contrario% localappdata% \ Microsoft \ Windows \ WER es la ubicación predeterminada. Supongo que% localappdata% se define de manera diferente para un usuario o servicio que se ejecuta en Sistema. Necesitarás habilitar WER, creo.

Answer 5

La ubicación es en la siguiente clave del registro: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Windows Error Reporting \ LocalDumps

Fuente: http://msdn.microsoft.com/en-us/library/windows/desktop/bb787181%28v=vs.85%29.aspx

Answer 6

Windows 7, 64 bits, no hay modificaciones en la clave del Registro, la ubicación es:

C: \ Users [usuario actual cuando la aplicación se estrelló] \ AppData \ local \ Microsoft \ Windows \ WER \ ReportArchive

Answer 7

Quizás útil (Powershell)

http://sbrennan.net/2012/10/21/configuring-application-crash-dumps-with-powershell/

Desde Windows Vista y Windows Server 2008 en adelante Microsoft introdujo Informe de errores de Windows o WER. Esto permite que el servidor a esté configurado para habilitar automáticamente la generación y captura de volcados de descarga de aplicación . La configuración de esto se discute aquí. El principal problema con la configuración predeterminada es que los archivos de volcado son creados y almacenados en la carpeta% APPDATA% \ crashdumps que ejecuta el proceso que puede dificultar la recopilación de volcados a medida que se distribuyen en todo el servidor.Hay problemas adicionales con esto, pero el problema principal que siempre he tenido con es que es una tarea simple que es muy repetitiva pero fácil de hacer incorrectamente.

código fuente en Powershell (código debe ser útil fuente en C# también):

$verifydumpkey = Test-Path "HKLM:\Software\Microsoft\windows\Windows Error Reporting\LocalDumps" 

    if ($verifydumpkey -eq $false) 
    { 
    New-Item -Path "HKLM:\Software\Microsoft\windows\Windows Error Reporting\" -Name LocalDumps 
    } 

##### adding the values 

$dumpkey = "HKLM:\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps" 

New-ItemProperty $dumpkey -Name "DumpFolder" -Value $Folder -PropertyType "ExpandString" -Force 
New-ItemProperty $dumpkey -Name "DumpCount" -Value 10 -PropertyType "Dword" -Force 
New-ItemProperty $dumpkey -Name "DumpType" -Value 2 -PropertyType "Dword" -Force 

WER -Windows error carpetas Reporting-:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Informe de errores de Windows \ Windows \ LocalDumps

% localappdata% \ Microsoft \ Windows \ WER

% LOCALAPPDATA% \ CrashDumps

C: \ Users [usuario actual cuando la aplicación> estrelló] \ AppData \ Local \ Microsoft \ Windows \ WER \ ReportArchive

C: \ Datos de programa \ Microsoft \ Windows \ WER \ ReportArchive

c: \ Users \ All Users \ Microsoft \ Windows \ WER \ ReportQueue \

BSOD Crash

% windir% \ Minidump

% windir% \ Memory.dmp

Fuentes:
http://sbrennan.net/2012/10/21/configuring-application-crash-dumps-with-powershell/
http://msdn.microsoft.com/en-us/library/windows/desktop/bb787181%28v=vs.85%29.aspx
http://support.microsoft.com/kb/931673
https://support2.microsoft.com/kb/931673?wa=wsignin1.0