3. 转储文件类型：完全内存转储、内核内存转储、小内存转储（MiniDump）、自动内存转储的区别与配置

在 Windows 蓝屏调试中，内存转储文件（Memory Dump File）是记录崩溃瞬间系统内存快照的核心载体。正确选择转储类型，直接影响故障定位的效率与成功率。Windows 提供四种主要转储类型：完全内存转储、内核内存转储、小内存转储（MiniDump）以及 Windows 8 及之后引入的自动内存转储。本章将逐一剖析其技术原理、适用场景与配置方法。

3.1 完全内存转储（Complete Memory Dump）

完全内存转储是信息量最丰富的转储类型，它记录崩溃瞬间所有物理内存的内容，包括内核空间、用户空间、已分配和未分配的内存页。文件大小约等于物理内存大小加上 1MB 的头部信息。

3.2 内核内存转储（Kernel Memory Dump）

内核内存转储仅记录崩溃时内核模式使用的物理内存页，包括内核、硬件抽象层（HAL）、内核驱动、文件系统缓存等。用户态进程数据不包含在内。文件大小通常为物理内存的 1/3 左右。

属性	说明
文件路径	%SystemRoot%\MEMORY.DMP
典型大小	物理内存的 1/3（例如 16GB RAM → 约 5GB）
包含内容	内核、驱动、HAL、文件系统缓存、内核线程堆栈
不包含	用户态进程私有内存、未分配页
适用场景	驱动崩溃定位、内核 BugCheck 分析、蓝屏根因排查

3.3 小内存转储（MiniDump）

小内存转储是最精简的转储类型，仅记录 BugCheck 发生时最关键的上下文信息。文件大小固定为 64KB（32 位系统）或 256KB（64 位系统），包含以下内容：

• BugCheck 代码与参数（4 个参数）
• 处理器上下文（Processor Context）
• 崩溃线程的堆栈回溯（Stack Backtrace）
• 已加载的驱动列表（Driver List）
• 关键内核结构体（如 EPROCESS、ETHREAD 头部）

3.4 自动内存转储（Automatic Memory Dump）

自动内存转储是 Windows 8/Server 2012 引入的智能转储策略。它根据系统页面文件大小动态决定实际转储的内容：

• 如果页面文件 ≥ 物理内存大小：自动生成完全内存转储
• 如果页面文件 ≥ 物理内存 1/3：自动生成内核内存转储
• 如果页面文件 较小：自动降级为小内存转储

3.5 四种转储类型对比总表

对比维度	完全内存转储	内核内存转储	小内存转储	自动内存转储
文件大小	≈ 物理内存	≈ 物理内存 1/3	64KB ~ 256KB	动态（智能选择）
包含用户态数据	✅ 全部	❌ 不包含	❌ 不包含	取决于降级策略
驱动定位能力	★★★★★	★★★★★	★★★☆☆	★★★★☆
生成速度	慢	中等	极快	中等
磁盘需求	极高	高	极低	动态
默认启用	否	否	否	✅ 是（Win8+）
推荐场景	深度内存分析	驱动崩溃定位	快速批量收集	通用默认

3.6 配置方法

通过系统属性或注册表配置转储类型：

方法一：图形界面配置

1. 右键 此电脑 → 属性 → 高级系统设置
2. 在 启动和故障恢复 区域点击 设置
3. 在 写入调试信息 下拉菜单中选择转储类型
4. 指定转储文件路径（默认 %SystemRoot%\MEMORY.DMP）
5. 点击 确定 并重启系统生效

方法二：注册表配置

; 转储类型配置路径
HKLM\SYSTEM\CurrentControlSet\Control\CrashControl

; 关键键值说明
; CrashDumpEnabled (DWORD)
;   0 = 无转储
;   1 = 完全内存转储
;   2 = 内核内存转储
;   3 = 小内存转储
;   7 = 自动内存转储 (Windows 8+)

; 小内存转储目录
; MinidumpDir (REG_SZ) = %SystemRoot%\Minidump

; 转储文件路径
; DumpFile (REG_SZ) = %SystemRoot%\MEMORY.DMP

; 覆盖现有转储文件
; Overwrite (DWORD) = 1

3.7 实战选择建议