Generar un volcado de kernel o de bloqueo completo

Cuando Windows no se ejecuta correctamente, se produce un bloqueo del sistema (también conocido como "comprobación de errores" o "error de detención"). El archivo de volcado que se genera a partir de este evento se denomina volcado de bloqueo del sistema.

Un archivo de descarga manual o de núcleo de memoria completa es útil cuando se solucionan varios problemas porque el proceso captura un registro de la memoria del sistema en el momento de un bloqueo.

Configurar archivos de página

Consulte compatibilidad con volcados del sistema para el requisito de tamaño del archivo de paginación para el volcado de bloqueo del sistema.

Habilitar configuración de volcado de memoria

Para completar este procedimiento, debe haber iniciado sesión como administrador o miembro del grupo administradores. Si su equipo está conectado a una red, es posible que la configuración de la Directiva de red le impida completar este procedimiento.

Para habilitar la configuración de volcado de memoria, siga estos pasos:

  1. En el panel de control, seleccione sistema ysistemade seguridad > .

  2. Seleccione Configuración avanzada del sistemay, a continuación, seleccione la pestaña avanzadas .

  3. En el área de Inicio y recuperación , seleccione configuración.

  4. Asegúrese de que se haya seleccionado volcado de memoria del núcleo o volcado de memoria completa en escribir información de depuración.

  5. Reinicie el equipo.

Nota

Puede cambiar la ruta del archivo de volcado modificando el campo archivo de volcado . En otras palabras, puede cambiar la ruta de acceso de%SystemRoot%\Memory.dmp para que apunte a una unidad local que tenga suficiente espacio en disco, como E:\Memory.dmp.

Sugerencias para generar volcados de memoria

Cuando el equipo se bloquea y se reinicia, el contenido de la memoria RAM física se escribe en el archivo de paginación que se encuentra en la partición en la que está instalado el sistema operativo.

Según la velocidad del disco duro en el que esté instalado Windows, el volcado de más de 2 gigabytes (GB) de memoria puede demorar mucho. Incluso en un escenario de mejor caso, si el archivo de volcado está configurado para residir en otra unidad de disco duro local, se leerá una cantidad considerable de datos y se escribirán en los discos duros. Esto puede provocar una interrupción prolongada del servidor.

Nota

Use este método para generar archivos de volcado de memoria completos con precaución. Idealmente, debería hacerlo solo cuando lo solicite explícitamente el ingeniero de soporte técnico de Microsoft. La depuración de archivos de volcado de memoria completa o de núcleo debe ser el último recurso después de que se hayan agotado completamente todos los métodos de solución de problemas estándar.

Generar manualmente un archivo de volcado de memoria

Usar la herramienta NotMyFault

Si puede iniciar sesión mientras se produce el problema, puede usar la herramienta Microsoft Sysinternals NotMyFault. Para ello, sigue estos pasos:

  1. Descargue la herramienta NotMyFault .

  2. Seleccione Inicioy, a continuación, seleccione símbolo del sistema.

  3. En la línea de comandos, ejecute el siguiente comando:

    notMyfault.exe /crash
    

Nota

Esta operación genera un archivo de volcado de memoria y un error de parada D1.

Usar NMI

En algunos equipos, no puede usar el teclado para generar un archivo de volcado de sucesos. Por ejemplo, los servidores de Hewlett-Packard (HP) BladeSystem se administran mediante una interfaz gráfica de usuario (GUI) basada en el explorador. Un teclado no está conectado al servidor HP BladeSystem.

En estos casos, debe generar un archivo de volcado completo o un archivo de volcado del núcleo con el modificador de interrupción no enmascarable (NMI) que provoca un NMI en el procesador del sistema.

Para ello, sigue estos pasos:

Importante

Siga los pasos de esta sección detenidamente. Pueden producirse problemas graves si modificas el registro de manera incorrecta. Antes de modificarlo, realice una copia de seguridad del registro para la restauración en caso de que se produzcan problemas.

  1. En el editor del registro, busque la siguiente subclave del registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

  2. Haga clic con el botón secundario en CrashControl, seleccione nuevoy, a continuación, haga clic en valor DWORD.

  3. Escriba NMICrashDump y, a continuación, presione Entrar.

  4. Haga clic con el botón derecho en NMICrashDumpy, después, seleccione modificar.

  5. En el cuadro datos del valor , escriba 1y, a continuación, seleccione Aceptar.

  6. Reinicie el equipo.

  7. Los proveedores de hardware, como HP, IBM y Dell, pueden proporcionar una característica de recuperación automática del sistema (ASR). Debe deshabilitar esta característica durante la solución de problemas. Por ejemplo, si la característica ASR de HP y Compaq está habilitada en el BIOS, deshabilite esta característica mientras soluciona problemas para generar un archivo Memory. DMP completo. Para conocer los pasos exactos, póngase en contacto con su proveedor de hardware.

  8. Habilite el modificador NMI en el BIOS o mediante la interfaz Web de salida integrada (iLO).

    Nota

    Para conocer los pasos exactos, consulte el manual de referencia de la BIOS o póngase en contacto con el proveedor de hardware.

  9. Pruebe este método en el servidor con el modificador NMI para generar un archivo de volcado. Verás un problema de 0x00000080 del hardware.

Usar el teclado

Forzar un bloqueo del sistema desde el teclado

Usar depurador

Forzar un bloqueo del sistema por parte del depurador