内存转储是用于
系统崩溃时,将内存中的数据转储保存在转储文件中,供给有关人员进行排错分析使用,(如果是个人用户,选择 “无”对普通用户来说,一点用处也没有,甚至会导致泄密)。小内存转储,就是只保存内存前64KB的基本
空间数据的
内存转储文件。这样可以节省磁盘空间,也方便文件的查看。
右键点击“
我的电脑”,选“属性→高级→启动和故障恢复→设置”,打开“启动和故障恢复”选项卡,在“写入调试 信息”下拉列表中选中“小内存转储(64KB)”选项。
内存转储文件用于 Windows 错误报告功能。要通过修改注册表指定您希望使用小
内存转储文件,请将 CrashDumpEnabled DWORD 值设置为 3。例如,在
命令提示符处键入以下信息,然后按 Enter 键:
选择小内存转储, 选好后点“确定”,这样操作系统在下次出现蓝屏时,就会记录下当时内存中的数据,并存储为dump文件,该文件存放在
系统盘的
minidump文件夹下。
Dump文件是用来给
驱动程序编写人员调试驱动程序用的,这种文件必须用专用工具软件打开,比如使用WinDbg打开。
WinDbg是微软发布的一款优秀的源码级调试工具,可以调试
Dump文件,这里我们用来查找蓝屏
故障的原因。
系统再次出现蓝屏后重启,在
minidump文件夹下会出现一个以日期为文件名的.dmp文件,这就是我们要分析的文件。接下来点击“
开始菜单→程序→Debugging tools for windows(x86)-WinDbg”,打开WinDbg程序,点击程序窗口的“File→Open Crash Dump”,打开位于
系统盘的
minidump文件夹下的以日期为文件名的.dmp文件。
我们对导致蓝屏的这个文件名在网上搜索,基本就知道是什么文件了,一般网上也有相关的解决办法,看看要删除些什么插件、打什么补丁或者重装软件等等。例如本中文分析出的360antiarp.sys文件,在网上一查,发现它是360安全卫士的ARP
防火墙驱动程序。由于该文件与本机的某些
驱动程序冲突会引起
电脑蓝屏。把360安全卫士的ARP
防火墙卸载,蓝屏问题就解决了。
编后:本文只能帮你找出导致蓝屏
故障的元凶,具体的解决办法还得上网查找。导致
故障的原因可能是.sys文件也有可能是.dll文件,如果故障是由查不到的.sys文件或者.dll文件引起的就要当心了,这些文件有可能是病毒,最好在安全模式下全盘杀毒试试看!