C:\Users\lenovo\AppData\Local\CrashDumps
时间: 2023-10-30 14:08:04 浏览: 57
C:\Users\lenovo\AppData\Local\CrashDumps是一个用于保存系统错误、程序错误时的日志文件的文件夹。每一次有程序崩溃都会在该文件夹下生成一个dmp格式的文件。如果该文件夹中的文件过多,可能会导致C盘空间不足。如果想要清理该文件夹中的文件,可以直接删除其中的内容。如果想要禁止生成dmp文件,可以通过一些设置来实现。具体的设置方法可以通过搜索来获取。
相关问题
crashdumps
crashdumps是指系统崩溃时生成的内存转储文件。有三种类型的转储文件:完全内存转储、核心内存转储和小内存转储。默认情况下,转储文件会被写入 %SystemRoot%/Memory.dmp 文件中。可以使用微软的Kernel Memory Space Analyzer工具对Memory.dmp进行分析。崩溃是系统的行为,无法通过命令行来操作。使用KeBugCheck API可以调用崩溃式内存导出来获取内存内容镜像,该过程会导致系统立即停止并将内容写入分页文件,最后写入硬盘。然而,很多系统默认只转储最小内存,而不是全部内存,这对于犯罪取证的支持不够。要进行完全内存转储,启动卷上必须有一个足够大的分页文件来容纳所有物理RAM加1MB的容量。
windows 进程退出 捕获
系统内的某个进程异常崩溃退出时,可以使用Windows自带的崩溃捕获dump的功能来捕获进程退出信息。如果想捕获某一个进程,则可以按照以下步骤进行设置:
1. 打开注册表编辑器,定位到以下路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
2. 在LocalDumps下新建一个子项,子项名称为要捕获的进程的可执行文件名,例如w3wp.exe。
3. 在新建的子项下,新建四个DWORD值,分别为:
- DumpCount:指定最多保存的dump文件数量,建议设置为1。
- DumpType:指定dump文件的类型,建议设置为2。
- CustomDumpFlags:指定dump文件的标志,建议设置为0。
- DumpFolder:指定dump文件保存的路径,建议设置为%LOCALAPPDATA%\CrashDumps。
4. 设置完成后,当该进程异常崩溃退出时,系统会自动在指定的路径下生成一个dump文件,可以使用调试工具打开该文件进行分析。