Vollständiges Speicherabbild erstellen

Gilt für: WatchGuard Advanced EPDRWatchGuard EPDR, WatchGuard EDR, WatchGuard EPPWatchGuard EDR Core

Wenn Sie ein vollständiges Speicherabbild auf einem Windows-Computer erstellen, erstellt der Computer eine sogenannte Dump-Datei, die Informationen über den gesamten verfügbaren physikalischen Arbeitsspeicher enthält, den Windows nutzen muss. Die Datei enthält einen Datensatz über den Zustand des gesamten verfügbaren Speichers und über die Vorgänge im Speicher zum Zeitpunkt der Erstellung der Abbilddatei.

So erstellen Sie ein vollständiges Speicherabbild auf Ihrem Computer:

  1. Auf Ihrem Computer geben Sie im Suchfeld in der Windows Taskleiste oder im Startmenü sysdm.cpl ein.
    Die Seite Systemeigenschaften wird geöffnet.
  2. Wählen Sie die Registerkarte Erweitert.

Screenshot of the Advanced tab.

  1. Im Abschnitt Starten und Wiederherstellen klicken Sie auf Einstellungen.
    Die Seite Starten und Wiederherstellen öffnet sich.
  2. Im Abschnitt Systemfehler wählen Sie in der Dropdown-Liste Debuginformationen speichernVollständiges Speicherabbild.

Falls Vollständiges Speicherabbild nicht aufgeführt ist, wählen Sie Kernelspeicherabbild.

Screenshot of the Startup and Recovery UI.

  1. Klicken Sie auf OK.
    Falls der Computer nicht automatisch neu startet, starten Sie den Computer neu.

Wenn ein Systemabsturz auftritt, erstellt der Computer nun automatisch eine Abbilddatei und speichert die gesamten Inhalte des Arbeitsspeichers (RAM) in der Datei. Der Speicherort der Abbilddatei ist: C:\Windows\MEMORY.DMP

Ein Speicherabbild kann eine sehr große Datei generieren. Wir empfehlen Ihnen, die Datei zu komprimieren, um die Dateigröße zu verringern.

Wenden Sie sich an den Support

Falls Sie den Support kontaktieren müssen, können Sie dem Support mit dem PSInfo-Tool Diagnoseprotokolle zur Unterstützung bei der Fehlerbehebung bereitstellen. Weitere Informationen finden Sie unter Erste Schritte mit PSInfo.