Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. DumpStack.log.tmp
FichierRisque : Ne pas toucher

DumpStack.log.tmp C:\DumpStack.log.tmp

Fichier binaire masqué à la racine de C:, lié à la pile de vidage mémoire ; verrouillé par Windows, ce n'est pas un journal lisible. À laisser en place.

Mis à jour le Par AltF4 Formation

À quoi ça sert

Le fichier s’appelle bien DumpStack.log.tmp (et non DumpStack.log). C’est un petit fichier système masqué, créé à la racine du volume de démarrage et lié, d’après son nom, à la pile de vidage, le code qui écrit les vidages mémoire lors d’un arrêt sur erreur. Malgré son suffixe, ce n’est pas un journal à lire : son contenu est binaire. Pour comprendre un écran bleu, regardez MEMORY.DMP ou C:\Windows\Minidump.

Ce qu’il contient

  • Des données binaires, sans intérêt pour un administrateur.
  • Windows le verrouille tant qu’il tourne : l’Explorateur refuse en général de l’ouvrir ou de le supprimer.
  • À la racine de C:, avec ce nom et l’attribut système, ce n’est pas un virus. Un fichier du même nom ailleurs, en revanche, mérite un contrôle.

Risques et bonnes pratiques

  • Laissez-le. Il ne gêne pas et n’occupe presque rien, inutile de forcer son verrou.
  • Pour enquêter sur un arrêt sur erreur, ouvrez C:\Windows\MEMORY.DMP ou un fichier de C:\Windows\Minidump dans WinDbg.

Commandes utiles

Fenêtre de terminal
# Afficher le fichier (masqué et système) sans le modifier
Get-Item "$env:SystemDrive\DumpStack.log*" -Force | Select-Object FullName, Length, LastWriteTime, Attributes


# Configuration des vidages mémoire
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\CrashControl" | Select-Object CrashDumpEnabled, DumpFile, MinidumpDir


# Derniers arrêts sur erreur (événement 1001 du journal Système)
Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001; ProviderName='Microsoft-Windows-WER-SystemErrorReporting'} -MaxEvents 5 | Select-Object TimeCreated, Message

Format

Binaire, sans structure documentée. Le suffixe .log est trompeur : il ne s’agit pas d’un journal texte horodaté.

Rotation et archivage

Aucune rotation : Windows gère seul le fichier. La valeur Overwrite de la clé CrashControl vaut pour MEMORY.DMP, pas pour celui-ci.

Comment le lire

On ne le lit pas. Pour un arrêt sur erreur, ouvrez MEMORY.DMP ou un .dmp de C:\Windows\Minidump dans WinDbg, ou cherchez l’événement 1001 (BugCheck) dans le journal Système.

Signaler une erreur