Como obtener un volcado de memoria completo

Published:

Escenario, tenemos un Windows y por alguna razón hace pantalla azul y se muere el equipo, en mi caso un windows 7 virtual, independientemente del hypervisor que usemos para obtener un Full memory dump o Complete memory dump, hay que hacer unos pasos que te explicamos detalladamente para su posterior análisis.

1- Vamos tocar la combinación de teclas win + r o inicio y colocamos el comando msconfig, en la solapa Arranque > Opciones avanzadas, tildamos Cantidad máxima de memoria y colocamos el valor 2046, le damos aceptar a todo y nos pide reiniciar, lo hacemos.

memorydump12- Una vez que reinicamos vamos a hacer botón derecho sobre Equipo, propiedades, Configuración Avanzada del sistema, solapa Opciones avanzadas, en la sección Inicio y recuperación tocamos en Configuración, y podemos seleccionar en el combo de Escribir información de depuración a Volcado de memoria completa. La ubicación la podemos cambiar a un disco aparte o por defecto se queda en %systemroot%

memorydump2Una vez que ocurra el crash del sistema se descargará todo a MEMORY.DMP para su posterior análisis.

- Advertisement -
Jorge
Jorgehttps://nksistemas.com
Soy Jorge, Sr Sysadmin Linux/DevOps/SRE y creador de NKSistemas.com Trabajo con plataformas: Linux, Windows, AWS, GCP, VMware, Helm, kubernetes, Docker, etc.

Related articles