蓝屏（BSOD）转储设置，看本文就够了！

原 总结 注册表 debug 调试 dump 转储文件 蓝屏 BSOD process monitor

前言

我们在 内核转储，开抓啦！ 这篇文章里介绍了一个关键的系统设置。设置好后可以让系统在蓝屏（Blue Screen of Death，简称 BSOD）的时候自动保存转储文件。那篇文章只是简单的介绍了设置步骤，本文力求详细的介绍相关内容。

我们先根据下面的动图回顾一下设置步骤：

 

系统转储设置

 

不知道大家有没有想过这些设置保存在哪里了呢？我猜保存在注册表里。是不是呢？我们一起来看看吧。

保存位置

为了找到这些设置保存的位置，我特意用 process monitor 捕获了整个设置过程，并录制了一段视频。

 

根据调查结果可知，转储类型 保存在注册表如下位置： HKLM\System\CurrentControlSet\Control\CrashControl\CrashDumpEnabled 。每一项对应的值如下表：

中文名	英文名	值
（无）	(None)	0
小内存转储（256KB）	Small memory dump	3
核心内存转储	Kernel memory dump	2
完全内存转储	Complete memory dump	1
自动内存转储	Automatic memory dump	7
活动内存转储	Active memory dump	1

我们可以发现， 完全内存转储