一个进程在Windows崩溃..崩溃转储位置

Question

一个Windows进程由于某种原因崩溃。我需要分析崩溃转储。

在Windows 2003 PC健康帮助我们找到故障转储文件。

如何获取Windows 2008中的崩溃转储文件位置？

Answer 1

核心转储通常仅在Windows内核崩溃时出现（又称蓝屏）。在大多数情况下，servicecrash只会留下一些日志记录（可能在事件查看器中）。

如果是蓝屏崩溃转储您正在寻找，看在C：\ WINDOWS \内存转储或C：我已经在Windows 2008中的Windows错误报告崩溃转储得到观察\ WINDOWS \ MEMORY.DMP

Answer 2

上演C：\ Users \ All用户\微软\的Windows \ WER \ ReportQueue \

Answer 3

在Windows 2008 R2，我已经看到应用程序崩溃或者

℃下在转储：\ Users \ [用户一些用户] \微软\ Windows \ WER \ ReportArchive

或

C：\ ProgramData \微软\的Windows \ WER \ ReportArchive

我不知道Windows如何决定使用哪个目录。

Answer 4

http://support.microsoft.com/kb/931673

有注册表更改您可以明确地选择在崩溃转储文件所在，否则％LOCALAPPDATA％\微软\的Windows \ WER是默认位置。我假设％localappdata％对系统中运行的用户或服务定义不同。您需要启用我相信的WER。

Answer 5

的位置是在以下注册表项：HKEY_LOCAL_MACHINE \ SOFTWARE \微软\的Windows \ Windows错误报告\ LocalDumps

来源：http://msdn.microsoft.com/en-us/library/windows/desktop/bb787181%28v=vs.85%29.aspx

Answer 6

Windows 7中，64位，没有修改注册表项，该位置是：

C：\用户[当应用程序崩溃的当前用户] \应用程序数据\本地\微软\的Windows \ WER \ ReportArchive

Answer 7

也许有用（PowerShell的）

http://sbrennan.net/2012/10/21/configuring-application-crash-dumps-with-powershell/

从Windows Vista和Windows Server 2008年起微软 介绍了Windows错误报告或WER。这允许服务器 被配置为自动启用 应用程序崩溃转储的生成和捕获。这里讨论这个配置。 缺省配置的主要问题是转储文件 已创建并存储在运行 进程的％APPDATA％\ crashdumps文件夹中，因为它们在整个服务器上传播 会使收集转储变得很难。还有一些其他问题，但我总是遇到的主要问题是它的一个简单任务，即 非常重复，但容易做错。在PowerShell中

的源代码（应该是在C＃中有用的源代码太）：

$verifydumpkey = Test-Path "HKLM:\Software\Microsoft\windows\Windows Error Reporting\LocalDumps" 

    if ($verifydumpkey -eq $false) 
    { 
    New-Item -Path "HKLM:\Software\Microsoft\windows\Windows Error Reporting\" -Name LocalDumps 
    } 

##### adding the values 

$dumpkey = "HKLM:\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps" 

New-ItemProperty $dumpkey -Name "DumpFolder" -Value $Folder -PropertyType "ExpandString" -Force 
New-ItemProperty $dumpkey -Name "DumpCount" -Value 10 -PropertyType "Dword" -Force 
New-ItemProperty $dumpkey -Name "DumpType" -Value 2 -PropertyType "Dword" -Force 

WER -Windows错误报告 - 文件夹：

HKEY_LOCAL_MACHINE \ SOFTWARE \微软\ Windows \ Windows Error Reporting \ LocalDumps

％localappdata％\ Microsoft \ Windows \ WER

％LOCALAPPDATA％\ CrashDumps

C：\用户[当前用户，当应用程序>坠毁] \应用程序数据\本地\微软\的Windows \ WER \ ReportArchive

C：\ ProgramData \微软\的Windows \ WER \ ReportArchive

C：\ Users \ All用户\微软\的Windows \ WER \ ReportQueue \

蓝屏崩溃

％WINDIR％\内存转储

％WINDIR％\ MEMORY.DMP

来源：
http://sbrennan.net/2012/10/21/configuring-application-crash-dumps-with-powershell/
http://msdn.microsoft.com/en-us/library/windows/desktop/bb787181%28v=vs.85%29.aspx
http://support.microsoft.com/kb/931673
https://support2.microsoft.com/kb/931673?wa=wsignin1.0