DossierRisque : Sans risque
Minidump C:\Windows\Minidump
Petits fichiers .dmp (vidages mémoire de petite taille) générés lors des écrans bleus. Supprimables après analyse.
À quoi ça sert
Windows y range les petits vidages mémoire (small memory dump) créés lors d’un arrêt sur erreur (écran bleu). Le chemin correspond à la valeur de Registre MinidumpDir. Ces fichiers servent surtout à identifier le pilote ou le module en cause.
Ce qu’il contient
- Des fichiers
.dmp, un par plantage, dont le nom encode la date (par exempleMini022900-01.dmp: premier vidage du 29 février 2000). - Pour chaque plantage, les informations de base : code d’arrêt, pile du thread fautif, liste des pilotes chargés.
Risques et bonnes pratiques
- Copiez les vidages avant tout diagnostic ou envoi à un support : une fois l’analyse terminée, vous pouvez supprimer le contenu.
- Un petit vidage exige un fichier d’échange d’au moins 2 Mo sur le volume de démarrage.
- Les vidages peuvent contenir des fragments de mémoire : ne les diffusez pas sans précaution.
- La génération dépend du type de vidage choisi dans les paramètres de démarrage et de récupération.
Commandes utiles
# Liste des vidages, du plus récent au plus ancienGet-ChildItem "$env:windir\Minidump" -Filter *.dmp -ErrorAction SilentlyContinue | Sort-Object LastWriteTime -Descending
# Type de vidage configuré (3 = vidage de petite taille)Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\CrashControl' | Select-Object CrashDumpEnabled, MinidumpDir:: Analyse d'un vidage avec les outils de débogage (WinDbg), puis la commande : !analyze -vwindbg -z C:\Windows\Minidump\Mini022900-01.dmp