Компьютер постоянный демпинг памяти причины: Параметры файла сброса памяти — Windows Server

Содержание

Параметры файла сброса памяти — Windows Server

  • Статья
  • Чтение занимает 5 мин
Были ли сведения на этой странице полезными?

Оцените свои впечатления

Да Нет

Хотите оставить дополнительный отзыв?

Отзывы будут отправляться в корпорацию Майкрософт.

Нажав кнопку «Отправить», вы разрешаете использовать свой отзыв для улучшения продуктов и служб Майкрософт. Политика конфиденциальности.

Отправить

В этой статье

В этой статье описываются параметры файлов сброса памяти для Windows.

Применяется к:   Windows 7 Пакет обновления 1, Windows Server 2012 R2
Исходный номер КБ:   254649

Сводка

Для записи данных об отладке можно настроить следующие операционные системы:

  • Windows 7
  • Windows Server 2012 R2

Сведения об отладке могут быть записаны в различные форматы файлов (также известные как файлы сброса памяти), когда компьютер неожиданно останавливается из-за ошибки Stop (также известной как синий экран, сбой системы или проверка ошибки). Вы также можете настроить Windows не записывать данные отладки в файл сброса памяти.

Windows может создать любой из следующих типов файлов сброса памяти:

Полная свалка памяти

Полная свалка памяти записи все содержимое системной памяти, когда компьютер неожиданно останавливается. Полная свалка памяти может содержать данные из процессов, запущенных при сборе свалки памяти.

Если вы выберете параметр «Полная демпинговая память», необходимо иметь файл paging на томе загрузки, достаточный для удержания всей физической оперативной памяти плюс 1 мегабайт (МБ).

Если следующие условия верны, предыдущий файл перезаписан.

  • Возникает вторая проблема.
  • Создается еще один полный файл сброса памяти (или свалка памяти ядра).

Примечание

  • В Windows 7 файл paging может быть на разделе, который отличается от раздела, на котором установлена операционная система.
  • В Windows 7 не нужно использовать запись реестра DedicatedDumpFile для того, чтобы поместить файл paging на другой раздел.
  • На компьютерах с 32-битной операционной системой и с 2 гигабайтами (ГБ) или более оперативной памяти недоступна опция «Полная демпинговая память». Дополнительные сведения см. в дополнительных сведениях: Укажите, что происходит при неожиданной остановке системы.

Сброс памяти ядра

Сброс памяти ядра записи только памяти ядра. Это ускоряет процесс записи сведений в журнале, когда компьютер неожиданно останавливается. У вас должен быть достаточно большой pagefile, чтобы вместить память ядра. Для 32-битных систем память ядра обычно составляет от 150 до 2 ГБ.

Этот файл сброса не содержит неуловимую память или память, выделенную для программ в режиме пользователя. Он включает следующее:

  • Память, выделенная на слой абстракции ядра и оборудования (HAL) в Windows 2000 и более поздней части.
  • Память, выделенная драйверам в режиме ядра и другим программам в режиме ядра.

Для большинства целей этот файл сброса является наиболее полезным. Это меньше, чем полный файл сброса памяти. Но он не передает только те части памяти, которые вряд ли были вовлечены в проблему.

Если следующие условия верны, предыдущий файл перезаписывается при проверке перезаписи любого

существующего параметра файла.

  • Возникает вторая проблема.
  • Создается еще один файл сброса памяти ядра (или полный файл сброса памяти).

Небольшая свалка памяти

Небольшая свалка памяти записи наименьший набор полезных сведений, которые могут помочь определить, почему компьютер неожиданно остановился. Этот параметр требует файла paging по крайней мере 2 МБ на том загрузки и указывает, что Windows 2000 и более поздней создать новый файл каждый раз, когда компьютер неожиданно останавливается. История этих файлов хранится в папке.

Этот тип файла сброса включает следующие сведения:

  • Сообщение Stop, его параметры и другие данные
  • Список загруженных драйверов
  • Контекст процессора (PRCB) для остановленного процессора
  • Сведения о процессе и контекст ядра (EPROCESS) для остановленного процесса
  • Сведения о процессе и контекст ядра (ETHREAD) для остановленного потока
  • Стек вызовов в режиме ядра для остановленного потока

Этот вид файла сброса может быть полезен при ограниченном пространстве. Однако из-за ограниченной информации ошибки, которые непосредственно не были вызваны потоком, запущенным во время проблемы, могут не быть обнаружены при анализе этого файла.

Если следующие условия верны, предыдущий файл сохраняется.

  • Возникает вторая проблема.
  • Создается второй небольшой файл сброса памяти.

Каждому дополнительному файлу дается отдельное имя. Дата закодирована в имени файла. Например, Mini022900-01.dmp — это первая свалка памяти, созданная 29 февраля 2000 г. Список всех небольших файлов сброса памяти хранится в %SystemRoot%\Minidump папке.

Настройка типа сброса

Чтобы настроить параметры запуска и восстановления (включая тип сброса), выполните следующие действия.

Примечание

Поскольку существует несколько версий Windows, на вашем компьютере могут быть другие действия. Если они есть, см. документацию по продуктам для выполнения этих действий.

  1. Нажмите кнопку Пуск и выберите Панель управления.
  2. Нажмите кнопку Производительность и обслуживание, а затем щелкните System.
  3. На вкладке Advanced щелкните Параметры в статье Запуск и восстановление.

Примечание

Необходимо перезапустить Windows, чтобы изменения вступили в силу.

Вы можете загружать полные сбросы памяти и сбросы памяти ядра стандартными символическими отладчиками, такими как I386kd.exe. I386kd.exe включена в Windows 2000 поддержка CD-ROM.

Загрузка небольших свалок памяти с помощью Dumpchk.exe. Вы также можете Dumpchk.exe проверку правильности создания файла сброса памяти.

Определения тома

  • Объем загрузки: том, содержащий Windows и файлы поддержки. Объем загрузки может быть, но не должен быть таким же, как и объем системы.

  • Том системы. Объем, содержащий файлы, определенные для оборудования, которые необходимо загрузить Windows. Объем системы может быть, но не должен быть таким же, как и объем загрузки. Файлы Boot.ini и Ntbootdd.sys являются примерами файлов, расположенных

    Ntdetect.com в томе системы.

Значения реестра для запуска и восстановления

Ниже используется значение реестра HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\CrashControl .

  • CrashDumpEnabled REG_DWORD 0x0 = None
  • CrashDumpEnabled REG_DWORD 0x1 = Полная свалка памяти
  • CrashDumpEnabled REG_DWORD 0x2 = сброс памяти ядра
  • CrashDumpEnabled REG_DWORD 0x3 = Небольшая свалка памяти (64 КБ)
  • CrashDumpEnabled REG_DWORD 0x7 = автоматическая свалка памяти

Дополнительные значения реестра для CrashControl:

  • 0x0 = отключен

  • 0x1 = Включено

  • AutoReboot REG_DWORD 0x1

  • DumpFile REG_EXPAND_SZ %SystemRoot%\Memory.dmp

  • LogEvent REG_DWORD 0x1

  • MinidumpDir REG_EXPAND_SZ %SystemRoot%\Minidump

  • Переописывание REG_DWORD 0x1

  • SendAlert REG_DWORD 0x1

Примечание

Необходимо перезапустить Windows, чтобы изменения вступили в силу.

Проверка, чтобы убедиться в том, что файл сброса может быть создан

Дополнительные сведения о настройке компьютера для создания файла сброса для тестирования см. в Windows функции позволяет создавать файл сброса памяти с помощью клавиатуры.

Параметры типа демпинга по умолчанию

  • Windows 7 (Все выпуски): сброс памяти ядра
  • Windows Server 2012 R2 (Все выпуски): Автоматическая память.dmp

Максимальный размер файла для paging

Максимальный размер файла для paging ограничен следующим образом:

Ограничение x86 x64 IA-64
Максимальный размер файла paging 4 гигабайта (без PAE)
16 терабайт (PAE)
16 терабайт 32 терабайта
Максимальное количество файлов для paging 16 16 16
Общий размер файла для paging 64 гигабайта (без PAE)
256 терабайт (PAE)
256 терабайт 512 терабайт

Техническая поддержка x64-версий Windows

Производитель оборудования предоставляет техническую поддержку и помощь для x64-версий Windows. Производитель оборудования обеспечивает поддержку, так как x64-версия Windows была включена с вашим оборудованием. Возможно, производитель оборудования настраивал установку Windows с уникальными компонентами. Уникальные компоненты могут включать определенные драйверы устройств или могут включать необязательные параметры для максимальной производительности оборудования. Корпорация Майкрософт предоставит необходимую помощь, если вам потребуется техническая помощь с помощью x64-версии Windows. Однако вам может потребоваться связаться с производителем напрямую. Ваш производитель лучше всего может поддерживать программное обеспечение, установленное производителем на оборудовании.

Чтение небольших файлов сброса памяти — Windows Client

  • Статья
  • Чтение занимает 5 мин
Были ли сведения на этой странице полезными?

Оцените свои впечатления

Да Нет

Хотите оставить дополнительный отзыв?

Отзывы будут отправляться в корпорацию Майкрософт. Нажав кнопку «Отправить», вы разрешаете использовать свой отзыв для улучшения продуктов и служб Майкрософт. Политика конфиденциальности.

Отправить

В этой статье

В этой статье описано, как изучить небольшой файл сброса памяти. Небольшой файл сброса памяти поможет определить причину сбоя компьютера.

Применяется к:   Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ:   315263

Примечание

Если вы ищете сведения о отладки для Windows 8 или более поздней, проверьте средства отладки для Windows (WinDbg, KD, CDB, NTSD). Дополнительные сведения о небольшой свалке памяти вы можете получить в Small Memory Dump.

Небольшие файлы сброса памяти

Если компьютер сбои, как вы можете узнать, что произошло, устранить проблему и предотвратить ее снова? В этой ситуации может оказаться полезным небольшой файл сброса памяти. Небольшой файл сброса памяти содержит наименьшее количество полезных сведений, которые помогут определить причины сбоя компьютера. Файл сброса памяти содержит следующие сведения:

  • Сообщение Stop, его параметры и другие данные
  • Список загруженных драйверов
  • Контекст процессора (PRCB) для остановленного процессора
  • Сведения о процессе и контекст ядра (EPROCESS) для остановленного процесса
  • Сведения о процессе и контекст ядра (ETHREAD) для остановленного потока
  • Стек вызовов в режиме ядра для остановленного потока

Для создания файла сброса памяти Windows файл paging на томе загрузки размером не менее 2 мегабайт (МБ). На компьютерах, на которых Windows Microsoft Windows 2000 или более поздней версии Windows, каждый раз при сбое компьютера создается новый файл сброса памяти. История этих файлов хранится в папке. Если возникает вторая проблема и если Windows создает второй небольшой файл сброса памяти, Windows сохраняет предыдущий файл. Windows каждому файлу предоставляется отдельное имя файла с кодированной датой. Например, Mini022900-01.dmp — это первый файл сброса памяти, созданный 29 февраля 2000 г. Windows сохраняет список всех небольших файлов сброса памяти в %SystemRoot%\Minidump папке.

Небольшой файл сброса памяти может быть полезен при ограниченном пространстве жесткого диска. Однако из-за ограниченной информации, которая включена, ошибки, которые не были непосредственно вызваны потоком, который был запущен во время проблемы, не могут быть обнаружены при анализе этого файла.

Настройка типа сброса

Чтобы настроить параметры запуска и восстановления для использования небольшого файла сброса памяти, выполните следующие действия.

Примечание

Так как существует несколько версий microsoft Windows, на вашем компьютере могут быть другие действия. Если они есть, см. документацию по продуктам для выполнения этих действий.

  1. Нажмите кнопку Пуск и выберите Панель управления.

  2. Дважды щелкните систему, а затем нажмите параметры advanced system.

  3. Щелкните вкладку Advanced, а затем нажмите Параметры в статье Startup and Recovery.

  4. В списке сведений о отладке записи нажмите кнопку Малая свалка памяти (64k).

Чтобы изменить расположение папки для небольших файлов сброса памяти, введите новый путь в поле Dump File или в поле Каталог малых свалок в зависимости от версии Windows).

Используйте утилиту проверки сброса (Dumpchk.exe) для чтения файла сброса памяти или проверки правильности создания файла.

Примечание

Утилита проверки сброса не требует доступа к отладке символов. В файлах символов находятся различные данные, которые на самом деле не нужны при запуске разных файлов, но которые могут быть очень полезны в процессе отладки.

Дополнительные сведения об использовании службы проверки сброса в Windows NT, Windows 2000, Windows Server 2003 или Windows Server 2008 см. в статье Microsoft Knowledge Base 156280: How to use Dumpchk.exe to check a memory dump file.

Дополнительные сведения об использовании службы проверки сброса в Windows XP, Windows Vista или Windows 7 см. в статье Microsoft Knowledge Base 315271:как использовать Dumpchk.exe для проверки файла сброса памяти .

Или вы можете использовать средство Windows debugger (WinDbg.exe) или средство отладки ядра (KD.exe) для чтения небольших файлов сброса памяти. WinDbg и KD.exe включены в последнюю версию пакета средств отладки Windows.

Чтобы установить средства отладки, см. в странице Download and Install Debugging Tools for Windows webpage. Выберите типичную установку. По умолчанию установщик устанавливает средства отладки в следующей папке:

C:\Program Files\Debugging Tools for Windows

Эта веб-страница также предоставляет доступ к загружаемым пакетам символов для Windows. Дополнительные сведения о символах Windows см. в веб-странице Отладка с символами и веб Windows Пакеты символов.

Дополнительные сведения о параметрах файлов сброса в Windows см. в обзоре параметров файлов сброса памяти для Windows.

Откройте файл сброса

Чтобы открыть файл сброса после завершения установки, выполните следующие действия:

  1. Нажмите кнопку Начните, нажмите кнопку Запустить, cmd введите, а затем нажмите кнопку ОК.

  2. Изменение средств отладки для Windows папки. Для этого введите следующее в командной подсказке и нажмите кнопку ENTER:

    cd c:\program files\debugging tools for windows
    
  3. Чтобы загрузить файл сброса в отладчик, введите одну из следующих команд и нажмите кнопку ENTER:

    windbg -y SymbolPath -i ImagePath -z DumpFilePath
    

    или

    kd -y SymbolPath -i ImagePat -z *DumpFilePath
    

В следующей таблице объясняется использование держателей, используемых в этих командах.

Заполнитель Объяснение
SymbolPath Либо локальный путь, по котором были загружены файлы символов, либо путь сервера символов, включая папку кэша. Так как небольшой файл сброса памяти содержит ограниченные сведения, фактические двоичные файлы должны быть загружены вместе с символами для правильного чтения файла сброса.
ImagePath Путь этих файлов. Файлы содержатся в папке I386 на Windows XP CD-ROM. Например, путь может быть C:\Windows\I386 .
DumpFilePath Путь и имя файла для файла сброса, который вы изучаете.

Примеры команд

Чтобы открыть файл сброса, можно использовать следующие примеры команд. Эти команды предполагают следующие:

  • Содержимое папки I386 на Windows CD-ROM копируется в C:\Windows\I386 папку.
  • Ваш файл сброса называется C:\Windows\Minidump\Minidump. dmp .

Пример 1:

kd -y srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 -z c:\windows\minidump\minidump.dmp

Пример 2. Если вместо командной строки вы предпочитаете графическую версию отладки, введите следующую команду:

windbg -y srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 -z c:\windows\minidump\minidump.dmp

Изучение файла сброса

Существует несколько команд, которые можно использовать для сбора сведений в файле сброса, в том числе следующие команды:

  • Команда !analyze -show отображает код ошибки Stop и его параметры. Код ошибки Stop также известен как код проверки ошибок.
  • Команда !analyze -v отображает многословный вывод.
  • В lm N T команде перечислены указанные загруженные модули. Выход включает состояние и путь модуля.

Примечание

Команда расширения !drivers отображает список всех драйверов, загруженных на компьютере назначения, а также сводную информацию об использовании их памяти. Расширение !drivers устарело в Windows XP и более поздней. Чтобы отобразить сведения о загруженных драйверах и других модулях, используйте lm команду. Команда lm N T отображает сведения в формате, аналогичном старому расширению драйверов!.

Справки по другим командам и полному синтаксису команд см. в документации по отладки средств справки. Документация о помощи средствам отладки можно найти в следующем расположении:

C:\Program Files\Debugging Tools for Windows\Debugger.chm

Примечание

Если у вас есть проблемы, связанные с символами, используйте утилиту Symchk, чтобы убедиться, что правильные символы загружены правильно. Дополнительные сведения об использовании Symchk см. в рубрике Отладка с символами.

Упрощение команд с помощью пакетного файла

После определения команды, необходимой для загрузки свалок памяти, можно создать пакетный файл для проверки файла сброса. Например, создайте пакетный файл и назови его Dump. bat. Сохраните его в папке, где установлены средства отладки. Введите следующий текст в пакетный файл:

cd "c:\program files\debugging tools for windows"

kd -y srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 -z %1

Если вы хотите изучить файл сброса, введите следующую команду, чтобы передать путь файла сброса в пакетный файл:

dump c:\windows\minidump\minidump.dmp

Dumping physical memory to disk 100 на windows 7

Недаром в народе критическую ошибку (BSOD) в виде синего экрана с «какими-то цифрами и буквами» называют «Синий экран смерти».

Действительно, любого рядового пользователя (а порой, и закалённого системного администратора с многолетним опытом работы) подобная критическая ошибка может поставить в тупик, и тогда без посторонней помощи или взгляда со стороны просто не обойтись.

И в данной статье мы рассмотрим одного из представителей категории критических ошибок — «Dumping physical memory to disk», а также обозначим основные причины появления системного сбоя, и предложим наиболее эффективные методы борьбы с ним.

Причины возникновения ошибки «dumping physical memory to disk»

Сразу же стоит отметить, что в подавляющем большинстве случаев данная ошибка является следствием реакции операционной системы на обнаружение аппаратных неполадок (или же иными словами — физической неисправности).

Поэтому для начала следует остановиться на решении основных аппаратных проблем.

«Оперативная память»

Довольно часто «Dumping physical memory to disk» возникает после физического вмешательства в компоненты компьютера (чистка пыли, апгрейд, замена термопасты) или после скачков напряжения и перегрева компонентов.

Соответственно, от этого и стоит отталкиваться в решении ошибки:

  • Извлеките планки оперативной памяти и протрите медные контакты обычным канцелярским ластиком. Делать это нужно аккуратно и без фанатизма.
  • По возможности замените слот для оперативной памяти, или просто поменяйте их местами.
  • При наличии нескольких активных планок отключите одну из них и проверьте работоспособность системы.

 

«Видеокарта»

Если ошибка возникает при загрузке операционной системы, то вполне вероятно, что сбоит видеокарта.

Следовательно, необходимо осмотреть её (а также материнскую плату) на наличие явных физических неисправностей — вздутие, погорение, потёртости и т. п.

Если что-либо из перечисленного было вами выявлено в своём компьютере, то следует или заменить проблемные компоненты, или воспользоваться услугами сервисного центра и по возможности продлить им «жизнь».

Программные неполадки

Cразу же после столкновения с ошибкой «Dumping physical memory to disk» (как и с любой другой формой «BSOD») следует внимательно проанализировать отчёт по возникшей критической ошибке.

Для этого следует перейти в «С:\windows\minidump» (она же может именоваться «Memory.dmp»).

В данной папке будут находиться отчёты операционной системы, записанные непосредственно перед возникновением ошибки, что позволяет определить, какой процесс является виновником ее появления.

Однако самостоятельный анализ такого отчета принесёт положительный результат только при наличии у пользователя определённых технических познаний в работе операционной системы в целом.

Поэтому — при отсутствии таких навыков — можно загрузить отчёты (дампы) на любое файловое хранилище, предоставить открытый доступ (личной информации в отчёте нет) и создать соответствующую тему на любом тематическом техническом форуме.

А также можно попробовать воспользоваться общими рекомендациями, которые будут предоставлены ниже.

Что делать при появлении ошибки «dumping physical memory to disk»

Проверка целостности системных файлов и корректности работы жёсткого диска

Это стандартный алгоритм проверки работы системы, который даже если не решит основную проблему, то поможет избавиться от мелких системных сбоев.

Утилита «sfc/scannow» предназначена для выявления повреждённых и отсутствующих системных файлов, с их последующим восстановлением.

Для её активации сделайте следующее:

  • Нажмите «Пуск» и в строке поиска введите «cmd. exe».
  • Кликните правой кнопкой мышки по найденному результату и выберите «Запустить от имени администратора».
  • В открывшейся консоли командной строки введите и выполните команду «sfc/scannow».
  • Дождитесь завершения сканирования и просмотрите отчёт утилиты.

Утилита «CHKDSK» предназначена для проверки физических носителей на наличие имеющихся ошибок и их автоматического исправления:

  • Аналогичным образом запустите консоль командной строки.
  • Введите и выполните команду «CHKDSK f/ r/» — параметр «f/» указывает на автоматический поиск и исправление ошибок, параметр «r/» — сканирует жёсткий диск на наличие повреждённых секторов и автоматически их исправляет.
  • Процесс может занять длительное время, поэтому наберитесь терпения и не прерывайте работу утилиты.

Анализ и переустановка графического драйвера

В продолжение темы физической неисправности видеокарты, следует проверить её работу на наличие программных ошибок (в виде некорректно работающих драйверов программного обеспечения).

Для проверки актуальности установленных драйверов программного обеспечения графического адаптера зайдите на официальный сайт производителя и проверьте, какие последние редакции получило ваше оборудование (с учётом используемой операционной системы).

Если версия драйвера актуальна, то, возможно, причиной возникновения сбоя «dumping physical memory to disk» стала его некорректная установка.

Проверить это можно следующим образом:

  • Нажмите комбинацию клавиш «WIN+R» и выполните «devmgmt.msc».
  • В открывшемся окне «Диспетчер устройств» разверните строку/раздел «Видеоадаптеры».
  • Кликните правой кнопкой мышки по найденному устройству и выберите «Свойства».
  • Перейдите на вкладку «Драйвер» и нажмите на кнопку «Удалить».

Здесь возможно два варианта дальнейших действий:

  1. Перезагрузить компьютер и предоставить операционной системе «карт бланш» на самостоятельную установку драйвера графического адаптера.
  2. Воспользоваться специализированным программным обеспечением (DriverPack или Driver Booster) для самостоятельной полуавтоматической установки необходимых драйверов.

Анализ работы оперативной памяти

Как и с работой графического адаптера, так и в работе оперативной памяти возможны ошибки, которые также необходимо выявить на программном уровне.

Делается это достаточно просто:

  • Наиболее популярная и качественная программа для диагностики работы оперативной памяти является «Memtest». Для работы вам потребуется скачать и записать образ программы на загрузочный носитель, с которого и будет осуществляться тестирование.
  • Далее потребуется просто загрузиться с носителя (используя «Boot Menu» или установив соответствующий приоритет загрузки в BIOS) и начать работу с «Memtest».
  • После загрузки с носителя сканирование и тестирование начнётся автоматически.
  • Остаётся набраться терпения, так как сканирование займёт длительное время (это часы тестирования для каждой планки оперативной памяти).

Если по завершению работы «Memtest» внизу активного окна будет предоставлено уведомление «Pass complete, no errors, press Esc to Exit», то программа не обнаружила неисправных блоков.

Если же они присутствуют, то будут наглядно выделены красным цветом, соответственно, вам придется заменить оперативную память.

Заключение

В заключение стоит ещё раз повторить, что самый верный путь в решении рассматриваемого вопроса — это исследование и анализ отчёта о возникшей ошибке.

Ошибка, которая сохранилась в Windows с 1974 года / Хабр

Сейчас 2018 год, а это сообщение — ошибка, сохранившаяся с 1974 года. Ограничение, которое встречается даже в самой последней Windows 10, появилось ещё ДО «ЗВЁЗДНЫХ ВОЙН». Баг древний как Уотергейт.

В те времена только изобрели штрих-коды, в Америке работала лишь одна телефонная компания, Тед Банди ещё бегал на свободе, а рекорд Бейба Рута по хоум-ранам стоял последние дни.


Когда появился этот баг, по телевизору ещё не показывали «Колесо Фортуны» (российский аналог: «Поле чудес», 1990 год — прим. пер.). Никто не видел «Шоу ужасов Рокки Хоррора», а Стивен Спилберг снял несколько телефильмов и один полноэкранный фильм, провалившийся в кинопрокате (но картина «Дуэль» получила несколько кинопремий — прим. пер.). По NBC не показывали «Субботним вечером в прямом эфире», а «Эдмунд Фицджеральд» ещё перевозил железную руду (гигантский сухогруз с экипажем затонул 9 ноября 1975 года — прим. пер.).

КОГДА ИЗОБРЕЛИ ЭТУ ГЛУПУЮ «ФИЧУ», НА ЭКРАНЫ ТОЛЬКО ВЫШЛА ВТОРАЯ ЧАСТЬ «КРЁСТНОГО ОТЦА».

Так почему это произошло? В то время уже пять лет как вышел Unix с хорошей идеей «всё является файлом», что открывало дверь для множества возможностей: запись в сокеты, конвейер, консоль и прочее с теми же командами и инструкциями.

Идею реализовал Гэри Килдалл в CP/M в 1974 году. Она позволяет классные вещи, такие как копирование данных с последовательного порта в текстовый файл или печать текстового файла прямо из командной строки!

В Unix это делается через специальные файлы, существующие в специальных папках, как /dev/tty для консоли или /dev/lp0 для первого принтера. Вы можете получить бесконечный поток нулей из /dev/zero, случайные байты из /dev/random и т.д.!

Но вот проблема: CP/M предназначена для 8-битных компьютеров с небольшим объёмом памяти и без жёстких дисков. В лучшем случае у вас есть 8-дюймовый дисковод для гибких дисков. Какие директории? Они вам не понадобятся. Просто используете разные диски.

Но без директорий вы не можете поместить свои файлы в каталог /dev/. То есть они просто повсюду. Так что если вам нужно распечатать файл foo.txt, вводим команду PIP LST:=FOO.TXT, что копирует foo.txt в «файл» LST, который является принтером. И это работает везде, потому что нет никаких директорий! Всё просто.

Но как насчёт расширений? Тут проблема: программы любят добавлять к файлам свои расширения. Поэтому если программа говорит «Введите имя файла, чтобы сохранить листинг», есть возможность указать LST для распечатки или PTP для выбивания на перфоленте (потому что это 1974 год, помните?). Но программа может попытаться поставить .TXT в конце имени файла! LST.TXT — это же не принтер, верно?

Неа. Хак всё равно работает. Специальные устройства транслируются на все расширения, так что CON зарезервировано для клавиатуры даже в случае CON. TXT или CON.WAT, или CON.BUG.

Да уж. Это реальный хак, но он нужен только некоторым маленьким микрокомпьютерам с 4 КБ оперативной памяти, кого это волнует?

Операционка CP/M получила широкое распространение в конце 70-х и начале 80-х. Это была одна из основных ОС для бизнеса. Она определила стандартный интерфейс, так что вы могли написать код CP/M на NorthStar Horizon — и запустить его на Seequa Chameleon.

Отсутствие универсального графического стандарта не позволяло писать для него много игр (хотя есть релизы Infocom), так что стандарт использовался в основном в деловой среде.

Но рынок был большой: естественно, IBM хотела его охватить для нового проекта под названием «PC», который они делали в начале 1980 года.

IBM намеревалась выпустить IBM PC с несколькими операционными системами и ожидала, что CP/M станет «основной». Но CP/M для x86 появилась только через 6 месяцев после запуска IBM PC… и стоила $240 против $40 для DOS.

Таким образом, подавляющее большинство пользователей в конечном итоге купили Microsoft PC-DOS — новую версию операционной системы, изначально разработанную компанией Seattle Computer Products. MS купила проект Тима Патерсона и развила его в PC-DOS (который позже переименуют в MS-DOS, если вы не в курсе).

Система Тима Патерсона называлась QDOS (Quick and Dirty Operating System, «быстрая и грязная операционная система»). Её написали по-быстрому, потому что CP/M ещё не вышла под x86, и QDOS пыталась преодолеть некоторые ограничения CP/M. Эта система определённо во многих отношениях копировала CP/M.

Среди прочих была позаимствована концепция специальных файлов и отсутствие каталогов, потому что это была полезная функция CP/M. Таким образом, в QDOS и PC-DOS 1.0 тоже есть AUX, PRN, CON, LPT и т.д.!

Для PC-DOS 2.0, выпущенной в 1983 году для нового IBM XT, компания Microsoft значительно обновила PC-DOS. В IBM XT имелся жёсткий диск, поэтому в PC-DOS добавили поддержку каталогов. Нужно ведь навести порядок в куче файлов на огромном жёстком диске 10 МБ, очевидно!

Но вот проблема: пользователи уже используют эти специальные файлы с момента выпуска PC DOS 1.0 двумя годами ранее. Написано программное обеспечение с их поддержкой! В продакшн ушли пакетные файлы.

С появлением директорий Microsoft теперь могла сделать папку C:\DEV… но не сделала.

Не в последний раз Microsoft пожертвовала здравым смыслом ради обратной совместимости. Специальные файлы теперь могут быть в ЛЮБОМ КАТАЛОГЕ и С ЛЮБЫМ РАСШИРЕНИЕМ. Так что ваша команда DIR > LPT для печати листинга файлов продолжит работать в C:\DOS, как она работала в A:\.

Конечно, мы не запускаем DOS 2.0… Но Windows 95 построили поверх DOS. Естественно, она унаследовала это поведение (как и Windows 1/2/3 ранее). Windows 95 больше нет! Текущая ветвь Windows основана на Windows NT, а не Win95.

Однако Windows NT стремилась сохранить совместимость с программами DOS/Windows, поэтому XP объединила две ветви. Так что эти специальные файлы всё ещё работают, СПУСТЯ СОРОК ЧЕТЫРЕ ГРЁБАНЫХ ГОДА.

Можете сами попробовать! Откройте Проводник, создайте новый текстовый файл и назовите его con. txt, aux.txt или prn.txt.

Вам скажут ИЗВИНИ, ДРУГ…

Гэри Килдалл позаимствовал отличную идею из Unix и приспособил её для микрокомпьютеров с 4 КБ памяти без каталогов — это случилось так давно, что у родившихся тогда детей уже могут быть свои дети, которые имеют право покупать алкоголь, но мы по-прежнему не имеем права назвать файл con.txt.

Microsoft приводит полный список запрещённых названий: CON, PRN, AUX, NUL, COM1, COM2, COM3, COM4, COM5, COM6, COM7, COM8, COM9, LPT1, LPT2, LPT3, LPT4, LPT5, LPT6, LPT7, LPT8, LPT9.

Для ещё большего кайфа, попытка доступа к C:\con\con (или C:\aux\aux) на win95 мгновенно покажет синий экран. Это было весело даже в 1995 году, потому что багу исполнился 21 год! Представьте, что какая-то ошибка сохраняется настолько долго?

Бонус: вот фотография Тима Патерсона на VCF:W в августе этого года, он рассказывает об истории DOS.

Если вам интересно, как у меня появился «запрещённый» файл, который нельзя скопировать, то скажу. Эти имена специальных устройств реализуются на уровне ОС, а не на уровне файловой системы. Таким образом, это совершенно допустимые имена файлов NTFS, а я использовал диск NTFS под Linux.

Похоже, что OS/2 тоже не реализовала эти специальные имена, потому что на одном из дисков от IBM есть файлы AUX.H в комплекте OpenGL.

Так что сегодня я попытался сделать резервную копию этого диска NTFS на основной ПК и ОП-ПА, НЕВОЗМОЖНО СКОПИРОВАТЬ ВСЕ ФАЙЛЫ ИЗ-ЗА БАГА СТАРШЕ, ЧЕМ БОЛЬШИНСТВО ЧИТАТЕЛЕЙ ЭТОЙ СТАТЬИ.

Несколько примечаний:

1. CP/M на самом деле не использовала эти специальные имена так просто, как я описал. Похоже, что я или не знал, или забыл об этом факте. На самом деле они должны сопровождаться двоеточием, как имена дисков, то есть PRN: — это принтер, PRN — нет.

2. CP/M не реализовала их на уровне ОС, как в DOS! Они были просто включены в PIP, команду копирования файлов. Поэтому там не работал трюк DOS сохранения в файл PRN.TXT с автоматической печатью. Я не имел в виду, что CP/M так делала, а только DOS, но видимо не ясно выразился.

3. В PC DOS 1.0 на самом деле не было редиректов или конвейера, так что вы не сможете сделать такой редирект, как я предложил. Забыл об этом. Их добавили в PC DOS 2.0 в 1983 году. Хотя PC DOS 1.0 поддерживала копирование в/из специальных файлов, поэтому общий тезис правильный, даже если пример неудачный.

В любом случае, спасибо за отклики на эту статью! Не ожидал, что она так взорвётся, я просто накропал пару абзацев, когда пришёл домой сильно уставший и увидел сообщение об ошибке из-за бага 44-летней давности.

И если что, я не собирался кричать «Windows SUCKS». Обратная совместимость, в общем, хорошая вещь. На самом деле, я хотел бы больше обратной совместимости, а не меньше.

Но меня просто поразил этот баг из древности, который выскочил во время копирования с USB 3.0 SSD на другой SSD в Windows 10.

Это как будто живёшь на космической станции — а тут появляется лошадь.
tl; dr:

Your browser does not support HTML5 video.

стоит ли ставить серверное железо в домашний ПК? управляющий компанией Entry

27. 06.2018

Блог Дмитрия Вассиярова.

Доброго времени суток, мои дорогие читатели и я снова рад общению с вами. Сегодняшнюю тему нельзя назвать популярной, ведь она как бы ни касается обычных компов. Но по факту вопрос, чем отличается серверная оперативная память от обычной RAM стал все чаще волновать рядовых пользователей.

Я бы связал это с неудачными попытками апгрейда, основанными на логичном предположении о том, что железо для техники, работающей в круглосуточном режиме, будет качественней и надежней.

Но по факту, серверная аппаратная часть – это компоненты с узкой специализацией. Поэтому, давайте разбираться.

Между сервером и обычным рабочим или игровым компьютером имеется существенная разница, обусловленная ответственностью за решаемые задачи. Поэтому требования к устанавливаемому железу в корне отличаются.

Для серверного оборудования, работающего 24 часа ежесуточно, оно должно быть не просто надежным, а отказоустойчивым. В серверной DDR памяти это обеспечивается разными способами.

Аппаратная поддержка

В частности на серверах устанавливается , отличающаяся от обычной наличием дополнительной микросхемы, выполняющей роль буфера. Она меньше по размеру, размещается в центре планки, поэтому вы легко сможете отличить такой модуль. Обычно, на каждые 8 рядовых чипов устанавливается 1 буферный. Для чего это нужно?

Дело в том, что на современных материнских платах контроллер оперативки является неотъемлемым компонентом процессора. Но поскольку при одновременном обращении к нескольким модулям памяти он подвергается серьезным токовым нагрузкам (обусловленным изменением электрической емкости чипа в процессе «записи-считывания»), то ему нужна надежная защита. Эту функцию и выполняет буфер модуля серверной регистровой памяти. Не будь его, процессор сервера при интенсивной работе мог бы запросто выйти из строя.

Программный способ

В процессе считывания информации с микросхем памяти может иметь место ошибка, обусловленная воздействием внешних факторов. Не удивляйтесь, нейтроны космического и мощного электромагнитного излучения способны запросто изменить состояние бита памяти.

Чтобы минимизировать последствия такой ситуации используется функция корректировки ошибочного кода ECC (Error Correcting Code), которая так же применяется некоторых отдельных модификациях обычной памяти. Используемый в ней алгоритм способен математическими методами обработки цифрового кода самостоятельно обнаруживать и исправлять ошибки. Стоит ли говорить, насколько это важно для стабильной работы сервера?

Сразу хочу обратить внимание читателей на маркировку серверной памяти. Возможно, вы и знаете, что модули с ECC обозначаются литерой «E». Но это вовсе не означает что такой модуль – серверный.

Запомните: только регистровая память может быть серверной, а уже ECC является ее обязательным компонентом. Обозначается планка серверной памяти буквами в маркировании «R» или «REG», что значит «Registered». Сам тип такой оперативки называется FB-DIMM (Full Buffered).

Так же стоит добавить, что отказоустойчивость серверной оперативки обеспечивается не только вышеперечисленными способами. В дополнение к этому она проходит специальные тестирования, имитирующие условия длительной эксплуатации (нагрев до 100˚С) под интенсивной нагрузкой. После этого модули памяти проверяются на совместимость с разными программными и аппаратными серверными платформами. Это позволяет за короткий срок выявить дефектные модули. Если их количество больше положенного (2 планки из 10 000 шт.), то бракуется вся партия.

Отличия, имеющие значение

Как видите, надежность серверной оперативной памяти просто поражает и вполне естественно, что некоторые пользователи желают использовать ее на обычном компе. Но, дорогие мои друзья, здесь есть несколько нюансов и я хочу, чтобы вы о них знали:

  • Обмен информацией через буфер потребует от процессора дополнительных тактов работы, кроме того задействуется алгоритм ЕСС что так же требует дополнительного времени на обработку. В итоге серверная память демонстрирует гораздо меньшую скорость работы;

  • Вы прекрасно понимаете, что наличие дополнительных чипов и высокие требования к качеству/надёжности изделия существенно влияют на конечную стоимость изделия. Поэтому цена серверной памяти намного выше обычной;
  • И напоследок, главная информация для тех, кто желает узнать: будет ли работать на обычной материнке регистровая память? Будет. Но не на каждой. И серверные и игровые поддерживают различные планки. Именно они могут обладать способностью работать с RAM-буфером. Эта технология позволяет существенно увеличить объем оперативной памяти, не создавая дополнительной нагрузки на процессор. Поэтому всегда уточняйте технические характеристики вашей материнки и, возможно, у вас получится установить на ПК надежную серверную память.

Чем отличается серверная оперативная память от обычной вы теперь знаете. Отличий не так много, но они весьма существенные. На этом заканчиваю свой рассказ и прощаюсь с вами. Надеюсь вскоре порадовать вас новыми интересными статьями.

До встречи и всех вам благ!

В силу своей специфики серверная тематика — относительно редкая гостья на обложках периодических IT-изданий. Если поинтересоваться количественным соотношением существующей в Интернете «серверной» и «десктопной» информации, то можно получить ориентировочно 1:20. Что касается еще более тонких материй, таких как организация системы хранения данных на серверах масштаба предприятия, то добыть подобные знания очень непросто. Сегодня мы затронем, пожалуй, одно из самых «тихих», но все-таки присутствующих направлений рынка профессиональных комплектующих, а именно серверной памяти.

Поскольку само словосочетание «серверная память» является скорее абстрактным жаргонным выражением, содержащим в себе слишком много различных значений, мы решили совместить «общеобразовательную» часть с определением экономической целесообразности существования данного направления как такового.

Что такое серверная память? Чтобы вести наш разговор более предметно, для начала неплохо бы разобраться с терминологией и объяснить, что подразумевается под этим словосочетанием в данной публикации. Итак, серверная память (далее СП) представляет собой модули памяти с контролем четности и коррекцией ошибок, а также дополнительной функциональностью для обеспечения боóльшей стабильности (регистровая буферизированная память), созданные по отличным от используемых в десктопных продуктах стандартам и сертифицированные для применения в серверах от А-брендов . Не станем претендовать на то, чтобы это определение было занесено в учебник, но суть, как нам кажется, оно отражает.

Второй вопрос, который хотелось бы обсудить, — чем же серверная память отличается от десктопной, помимо вышеперечисленных дополнительных битов, регистров и буферов?

Отличия между серверной и десктопной памятью

Производители

Количество брендов на этом рынке гораздо скромнее, чем на «настольном» поле. Для того чтобы не запутаться в том, кто, что и для кого делает, разобьем компании, выпускающие СП, на несколько подкатегорий.

А-бренды — память, созданная под конкретных производителей серверов с нанесением их уникальной маркировки на чипы и модули. Все разработчики первого эшелона (HP, Dell и т. д.) обычно применяют подобный подход, позволяющий увеличить общую прибыль. Заострять особое внимание на том, кто конкретно выпускает тот или иной модуль и/или микросхему, в этом случае, пожалуй, не стоит (им может быть любая компания, выигравшая тендер или имеющая прямые контракты). Самое главное, что надо знать: модули, продаваемые, к примеру, под торговой маркой Dell, с серверами Dell точно совместимы, и со 100%-ной вероятностью будут в них работать.

Чиповые А-бренды (производители микросхем памяти и модулей на них) — компании, занимающиеся выпуском как микросхем, так и модулей памяти под собственной торговой маркой. К такой категории можно отнести Micron, Samsung, Hynix, Quimonda (бывший Infineon). По большому счету, именно они регулируют рынок памяти в целом, так как суммарно производят порядка 70% микросхем DRAM. У всех вышеперечисленных фирм имеются продуктовые линейки серверных модулей любых стандартов. Разумеется, жесткая привязка к производству позволяет иметь более конкурентоспособные цены по сравнению с компаниями, ориентирующимися исключительно на серверные бренды, но в данном случае есть и другая сторона медали — сложности с сертификацией. К примеру, изменение серий или поколений микросхем приводит к смене маркировки (иногда только чипов, а иногда и модулей), что требует проведения новых тестов у производителей серверов для выдачи заключения о том, пригодна ли новая память для эксплуатации в их системах или нет. Бывают ситуации, когда под идентичной маркировкой на рынке присутствуют в сущности два разных по своим характеристикам изделия (причем оба оригинальные), что доставляет немало головной боли сборщикам серверов.

Модульные А-бренды (производители модулей на сторонних чипах) — наиболее распространенная категория. Среди них можно назвать такие известные имена, как Kingston, Corsair, Transcend, Apacer. Собственно, подобные компании по отношению к СП часто называют «тестовыми», потому что их инженеры большую часть времени занимаются именно тестированием модулей на работоспособность с существующими в продаже серверными платформами. В результате возникает ситуация, во многом аналогичная с СП от серверных A-брендов, кроме того, у таких фирм гораздо меньше проблем, связанных с маркировкой. Поэтому конечный потребитель или сборщик сервера может легко получить информацию о том, что модуль с «такой» маркировкой подходит для использования в «таком-то» сервере, и неважно, на базе микросхем какого производителя он сделан.

Все три подхода имеют свои положительные и отрицательные стороны, но в ближайшее время ждать каких-либо изменений в присутствии или расстановке брендов на рынке СП не приходится.

Отказоустойчивость

В отношении СП такой, скорее десктопный, термин, как «надежность», обычно заменяют на «отказоустойчивость» , что точнее отражает смысл. Поскольку подобное оборудование должно безостановочно работать 99,9% времени с момента его ввода в эксплуатацию, при производстве и тестировании используют значительно более строгие подходы, чем при изготовлении десктопных продуктов.

К примеру, технология «искусственного старения» обеспечивает выявление производственных изъянов в течение двухдневного срока — в ходе тестирования серверные модули нагревают до 100 °С, что позволяет быстро привести их в состояние, соответствующее двум месяцам эксплуатации. Далее в наборе тестов, сильно нагружающих подсистему памяти, идет проверка на совместимость модулей с различными серверными платформами, на что уходит еще примерно день. В результате в канал попадает СП с процентом брака порядка 0,02% (один модуль на пять тысяч).

В этом же разделе стоит сказать несколько слов о таком понятии, как «удачная модель», опять-таки пришедшем из десктопного мира. Известный факт, что существуют «удачные» видеокарты, одинаково хорошо работающие на любых платформах, «удачные» жесткие диски, совместимые с большинством контроллеров, и «удачные» модули памяти, обеспечивающие стабильную работу практически со всеми материнскими платами. Что касается СП, то все с точностью до наоборот. Основной критерий, которым руководствуется производитель, — отсутствие «неудачных» моделей, ведь качественно созданная планка СП должна работать везде и всегда и без каких-либо оговорок. Так, если продукт от бренда X не заработал с сервером бренда Y, то такую СП скорее всего не пустят на конвейер, пока не определят причину. Разумеется, позволить себе аналогичный подход в отношении комплектующих для массовых компьютеров не может никто.

Критерии выбора

Конечный покупатель, выбирая память при сборке или модернизации своего компьютера, как правило, руководствуется следующими критериями: бренд (сюда же входит гарантия), цена, результаты тестов. Другими словами, ему важно, кто производитель, какие можно будет получить тайминги и частоты, и сколько за все это придется заплатить. Если же подняться на ступеньку выше и посмотреть, какими же принципами руководствуется компания-сборщик, то тут на первое место сразу выходит цена. Она, ввиду очень жесткой конкуренции на рынке, обычно выбирает самый дешевый вариант из беспроблемных.

С СП же ситуация следующая — интеграторы, как правило, в первую очередь руководствуются опытом эксплуатации тех или иных модулей в определенных платформах и ориентируются на одного (максимум двух) поставщиков, способных строго выполнять такие условия, как стабильность поставок и быстрое решение технических вопросов с производителем в случае их возникновения. Цена хотя и является, безусловно, важной составляющей, но она уже далеко не определяющий фактор. Если СП от одного бренда окажется на 20% дороже другого, но при этом обеспечит и лучшую совместимость, то выбор падет, скорее всего, на нее.

Что определяет спрос на память: мнения производителей серверов

Евгений Бобруйко

продакт-менеджер по серверному оборудованию компании everest

В соответствии с политикой компании мы стараемся предложить оптимальное решение под конкретные приложения, обязательно с небольшим запасом на будущее. Если же клиент «перерос» свою конфигурацию, то во многих случаях ему целесообразнее приобрести более современный и мощный сервер, а старый перевести на другие, менее ответственные и трудоемкие задачи.

Услуги по модернизации серверов пользуются в нашей компании весьма невысоким спросом (ей подвергается около 2% систем). Ведь преждевременно возникающая проблема усовершенствования подсистемы памяти свидетельствует либо о значительном приросте у клиента потоковых задач (например, в связи с увеличением штата), либо об ошибке интегратора, который предложил неэффективное решение.

Что касается типов памяти, то FB-DIMM обладает великолепной производительностью при потоковой передаче данных, что весьма востребовано при работе с БД (особенно OLAP), а также позволяет устанавливать в сервер значительный объем RAM. С другой стороны, она имеет высокую латентность, что не всегда хорошо. Для DDR2 этот показатель меньший, но у нее и меньшая пропускная способность. Именно для борьбы с высокой латентностью у Intel есть неплохое «оружие» — большой и общий для двух ядер кэш у Woodcrest.

В целом мне кажется, что у FB-DIMM весьма неплохие перспективы, поскольку DDR2, ввиду параллельного способа передачи данных, по мере роста частоты приближается к «потолку». Впрочем, я не исключаю, что на первых порах Intel может сделать бюджетный вариант системной логики на DDR2.

Андрей Тищенко

управляющий компанией Entry

По моему мнению, модернизация серверов — дело неблагодарное, поскольку устаревает вся компонентная база и простым добавлением памяти многих проблем не решить. Большинство наших заказчиков — компании растущие, постоянно обновляющие свой серверный парк, старые модели они приспосабливают под менее ресурсоемкие приложения без модернизации. Поэтому запросы на установку дополнительной памяти для нас редкость, такие продажи не превышают 2-3% общего объема поставок.

Должен сказать, что конкуренции между DDR2 и FB-DIMM как таковой нет — есть плановый переход двух основных чипмейкеров на новую архитектуру. От того, кому этот период дастся легче, зависит популярность той или иной памяти. Intel сделала большой шаг вперед, раздвинув ограничения разделяемой процессорной шины и снизив энергопотребление новых CPU. Тем не менее ставка на FB-DIMM в ближайшей перспективе может сыграть против компании. В сравнении с DDR2 ее показатели хуже: выше латентность, энергопотребление и тепловыделение, да и стоимость модулей — примерно на 10%.

AMD с переходом на Socket 1207 (Rev F) и адаптацией контроллера памяти на ядре под DDR2 сохраняет возможность работы с памятью на частоте ядра, использования наиболее массового стандарта, масштабируемость многопроцессорных многоядерных платформ. В перспективе компания предполагает переход на память FB-DIMM, но свои козыри видит в другом. Образно говоря, если Intel постоянно стимулирует разработчиков новых типов памяти и поддерживает высокие темпы эволюции DDR-DDR2-FB-DIMM, то AMD в большей мере ориентирована на соблюдение критерия цена/производительность/энергопотребление.

Игорь Пржегарлинский

коммерческий директор компании «Оникс»

Если раньше на большинство серверов инсталлировалась 32-битовая операционная система, что накладывало ограничения на объем памяти до 4 GB, то с переходом на 64-битовые ОС лимит возрастет до 32 GB (для 1-4-процессорных серверов на базе Windows Server 2003 Standard Edition).

С выпуском новых процессоров Intel (Dempsey и Woodcrest) и AMD (Socket F) на рынок выходят типы памяти FB-DIMM и DDR2-667 ECC Reg. Оба чипмейкера уже давно отказались от поддержки единого стандарта, и конкуренция между типами памяти в результате сведется к конкуренции между производителями микросхем.

Основной объем серверной памяти сегодня используется в новых системах — доля модулей, продающихся для модернизации, не превышает 5%.

Производительность

Очень долгое время СП существенно отставала по своим скоростным характеристикам от настольной. Достаточно вспомнить, что стандарт DDR400, успевший стать массовым для десктопных систем и ноутбуков, в серверные системы пришел только с появлением Opteron. Даже в современных чипсетах для мощных рабочих станций долгое время продолжали использовать регистровую буферизированную DDR266.

Следующим скачком в профессиональных системах на базе Intel стало применение DDR2-400 — это при том, что в десктопах старт DDR2 начинался с отметки 533 MHz. Для справки отметим: для серверов на базе Itanium 2 вообще использовалась только DDR200 со 128-битовым доступом для обеспечения необходимой полосы пропускания. Причины, по которым создатели платформ выбирали более низкие частоты, понятны: повышение надежности и снижение нагрузки контроллера памяти, интегрированного с основным набором логики.

Сегодня же и от серверной техники требуют максимального быстродействия, что вынуждает применять самые современные стандарты, не уступающие, а иногда и превосходящие существующие для настольных систем. Обратите внимание на спецификации последних серверных платформ — суммарная производительность шин северного моста у чипсетов Intel и интегрированных контроллеров у Opteron может переваливать за фантастическую отметку в 30 GBps. И что самое главное, при таких скоростях нужно обеспечить режим работы 24/7 при исполнении очень ресурсоемких приложений.

Пожалуй, еще сложнее ситуация обстоит с подсистемой памяти. Сегодняшние стандарты — это FB-DIMM 667 MHz для Intel и регистровая буферизированная DDR2-667 с двойной проверкой четности для Opteron. Объем памяти для обеспечения комфортной работы постоянно увеличивается, а, как известно, вероятность возникновения ошибки в ОЗУ растет экспоненциально с увеличением объема. В результате производителям модулей и, в первую очередь, микросхем СП приходится искать пути для обеспечения надежности не меньшей, чем при ранее используемых стандартах DDR200/266, а так же при возросших объемах, доходящих ныне до 32 GB, огромных частотах в 667 MHz и сохранении разницы в стоимости не более 40% по сравнению с настольными модулями.

Цена

Хотя рынок СП и не подвержен сильным колебаниям, которые часто наблюдаются в десктопном сегменте, но в то же время он достаточно динамичен, и здесь также не исключаются такие методы ведения конкурентной борьбы, как демпинг, маркетинговые акции, OEM-поставки по сниженным ценам и т. д. Сегодня стоимость модулей СП отличается в среднем на 20-50% от аналогичных по объему настольных. С одной стороны, это не мало, с другой — можно вспомнить более сложную техническую реализацию (дополнительные микросхемы для контроля четности и буферизации), необходимость проведения комплекса тестов после выхода продукта с конвейера, сертификацию у производителя серверов и, разумеется, пожизненную гарантию. В результате получается, что заработок вендора на модулях СП едва ли на много больше, чем на десктопных «планках». А современный рынок требует постоянного снижения цен: достаточно вспомнить, что FB-DIMM начали дешеветь буквально со дня своего появления в свободной продаже. Так, если поначалу стоимость FB-DIMM примерно вдвое превышала СП стандартов DDR2 и DDR, то теперь эта разница гораздо скромнее и составляет порядка 30-40%.

Что определяет спрос на память: мнения поставщиков

Елена Кривошиенко

руководитель отдела продаж модулей памяти и флэш-продукции компании «Киев-ТЕК»

По нашим данным, объем украинского сегмента серверной памяти составляет 10-13% рынка памяти в целом, что в финансовом выражении равняется примерно 5-7 млн долл. в год.

За прошедшие месяцы 2006 г. структура продаж серверных модулей несколько изменилась. DDR и DDR2 продаются приблизительно в одинаковых объемах, причем в последнее время достаточно много модулей DDR заказывается для модернизации серверов. Что касается FB-DIMM, то сегодня их доля в общей структуре продаж — не более 2%.

В количественном выражении рынок серверной памяти, по нашим прогнозам, будет увеличиваться. Можно предположить, что в ближайшие полгода структура сбыта сместится в сторону DDR2. Относительно модулей FB-DIMM, полагаю, что их доля станет понемногу возрастать, хотя в ближайшие шесть месяцев вряд ли существенно. Решения с использованием данного типа памяти пока все еще очень дорогие — прежде всего из-за стоимости процессоров.

Дмитрий Боровский

генеральный менеджер компании TNG

Из-за сложной политической ситуации в нынешнем году достаточно сильно затормозился корпоративный сегмент рынка IT. Это привело к уменьшению поставок комплексных решений, основой которых являются серверы. Есть надежда, что в конце года положение изменится, однако трудно гарантировать, что в «горячий» сезон спрос на комплектующие, в том числе серверную память, будет полностью удовлетворен. Исходя из этого ежегодный объем рынка серверной памяти Украины можно оценивать лишь ориентировочно — по нашим прогнозам, он составит от 40 до 60 тыс. модулей, а в финансовом выражении — от 4 до 5 млн долл.

Отмечу, что в 2006 г. резко уменьшились продажи серверной памяти DDR333, практически то же происходит и с DDR400 — их доля сейчас менее 5%. Основной продукт сегодня — это модули DDR2-400, а востребованность FB-DIMM обусловлена наличием на рынке материнских плат для них. Поставки FB-DIMM начались только в III квартале, и пока в наших продажах они занимают менее 5% (впрочем, тенденция к росту этого показателя налицо).

Особой разницы между тенденциями на отечественном и международном рынках в целом нет. Для систем, в которых одним из важнейших факторов является отказоустойчивость, производители предпочитают память хорошо зарекомендовавших себя вендоров. Пожалуй, единственное отличие заключается в том, что крупные мировые бренды в основном используют в своих продуктах серверную память из «первых рук» — от Samsung, Hynix, Micron. На локальном же рынке отмечается значительный спрос на модули от Corsair, Kingstone и пр.

Андрей Семеновский

управляющий компанией Nebesa

Сегмент серверной памяти — всего лишь часть рынка серверов, правда, из-за высокой стоимости модулей играющая более заметную роль, чем память на рынке десктопов. Если для настольных ПК важен выпуск удачных моделей памяти, вокруг которых строится маркетинг, то для серверов — отсутствие неудачных. Проблемы с наличием и качеством серверной памяти могут привести к издержкам, многократно превышающим цену модулей, а значит, ответственность за сроки поставок, заявленную совместимость моделей и качество в данном случае на порядок выше. А учитывая еще и низкую рентабельность продаж серверной памяти, можно себе представить, насколько тяжелый этот сегмент с точки зрения бизнеса.

Из особенностей отечественного рынка отмечу достаточно высокий потенциал украинских сборщиков серверов. Объем потребления памяти составляет около 6-8 тыс. модулей за квартал, а средняя цена планки близка к $150.

Изменения в структуре сбыта памяти зависят от таковых в модельном ряду производителей платформ (в первую очередь Intel и AMD). К моменту выхода FB-DIMM соотношение продаж DDR2 и DDR было 70:30. С появлением полностью буферизованной памяти начался переходный процесс: востребованность платформ с поддержкой DDR2 заметно снижается, а с FB-DIMM — приобретаются не слишком активно из-за достаточно высокой цены и неосвоенности. Примечательно, что в этот период возросли продажи DDR — их доля в структуре поставок приблизилась к 50%.

Виктор Щербяк

глава департамента продаж компании «ASBIS Украина»

Выход новых серверных операционных систем позволил значительно увеличить предельные объемы памяти в системе (ранние версии ОС имели существенные ограничения по этому параметру). Поэтому продажи модулей как в штучном, так и в денежном выражении выросли. По нашим данным, сегмент серверной памяти сегодня составляет около 5% всего рынка этой продукции.

Спрос на DDR с появлением новых серверных платформ заметно уменьшился. Наибольшие продажи сейчас приходятся на модули DDR2, растет и реализация FB-DIMM, хотя доля последней пока незначительна. По моим оценкам, объемы сбыта обоих типов памяти к концу года, скорее всего, сравняются.

В целом от серверов с каждым годом требуются все большая масштабируемость, гибкость, емкость, скорость работы, а также надежность и сохранность инвестиций. На основе новых технологий производители серверной памяти выпускают модули, позволяющие добиться этих улучшений.

Украинские реалии

Согласно имеющейся информации от интеграторов за год в Украине продается около 10 000 серверов (уточним: не компьютеров, выполняющих роль сервера, а именно систем с использованием СП). Пускай даже данная цифра слишком оптимистична, но суть в том, что количество продаваемых модулей СП составляет примерно 20 000 «планок», среди которых около трети идет на модернизацию уже собранных ранее систем. Для усреднения предположим, что стоимость одного модуля составляет $100, следовательно, общий объем сегмента СП в нашей стране исчисляется примерно 2 млн долл. Причем количество фирм, предлагающих подобную продукцию, не превышает пяти, и они работают в основном с такими вендорами, как Kingston, Samsung и Hynix, из которых первые два делят около 70% украинского рынка.

Вероятно, информация, приведенная в данной статье, для кого-то покажется чересчур «базовой», но мы считаем, что для первой темы номера, посвященной серверной памяти, она явно не помешает. А более детально с техническими аспектами этого типа продуктов предлагаем вам познакомиться в следующем материале.

Здравствуйте друзья! В этой статье мы постарались ответить на многочисленные Ваши вопросы, касающиеся оперативной памяти. ? Как узнать, какая оперативная память у меня установлена и сколько? Как правильно подобрать оперативную память для своего компьютера. Как узнать, работает ваша оперативная память в двухканальном режиме или нет? Что лучше купить, одну планку памяти объёмом 8Гб DDR3 или две планки по 4 ГБ каждая? Ну и наконец .

  • Если вам интересно, или , тоже читайте наши статьи.
  1. Здравствуйте админ, один мой знакомый просит установить ему побольше оперативной памяти. В свойствах компьютера показан объём 2 ГБ. Выключили компьютер, открыли системный блок, там одна планка оперативной памяти, вынули её, а на ней никаких обозначений нет. Что интересно, не удалось определить и модель материнской платы. Компьютер куплен давно, соответственно и встал вопрос — а как узнать тип оперативной памяти, которая ему нужна? Ведь оперативная память различается по типу, частоте и по таймингам.
  2. Всем привет! Хотел докупить оперативную память, снял крышку системного блока, вынул планку оперативной памяти и не могу расшифровать информацию нанесённую на ней, там просто написан серийный номер и всё. Совсем непонятно на какой частоте она работает и какой у неё тип, DDR3 или DDR2. Как отличить память DDR3 от DDR2, как они отличаются внешне?
  3. У меня в системном блоке одна плашка оперативной памяти DDR3-1600 объёмом 4 ГБ, хочу поставить ещё одну планку тоже объёмом 4 ГБ, но работающую на более высокой частоте DDR3-1866. Мой компьютер будет нормально работать, а самое главное в двухканальном режиме?
    Мой приятель установил в системный блок три разных по объёму и частоте планки оперативной памяти. Разве это допускается? Но что странно, у него компьютер нормально работает!
  4. Скажите, как проверить, работает моя оперативная память в двухканальном режиме или нет? И какие условия нужны для того, чтобы моя память работала в двухканальном режиме. Одинаковый объём? Одинаковая частота или одинаковые тайминги? Насколько быстрее работает компьютер в двухканальном режиме, нежели в одноканальном. Говорят что ещё есть и трёхканальный режим.
  5. Что лучше будет работать, две планки оперативки по 4 ГБ в двухканальном режиме или одна планка, но объёмом 8 ГБ, соответственно режим работы памяти будет одноканальный?

Чтобы узнать всю информацию о модуле оперативной памяти, его нужно внимательно рассмотреть, обычно производитель маркирует оперативку должной информацией о частоте, объёме и типе оперативной памяти. Если такой инфы на модуле нет, значит нужно узнать всё о материнской плате и установленном процессоре, иногда данное действие превращается в целое расследование.

  1. Важные замечания : Друзья, не забывайте, что у Всех новых процессоров Intel Core i3, Intel Core i5, Intel Core i7 контроллер оперативной памяти находится в самом процессоре (раньше этим заправлял северный мост материнки) и модули памяти теперь непосредственно управляются самим процессором, тоже самое относится к последним процессорам AMD.
  2. Это означает, что не важно, какую частоту оперативной памяти поддерживает Ваша материнская плата. Важно, какую частоту оперативной памяти поддерживает Ваш процессор. Если в Вашем компьютере установлен процессор Intel Core i3 , Intel Core i5 , Intel Core i7 , то официально поддерживаемые стандарты памяти данных процессоров: PC3-8500 (DDR3-1066 MHz ), PC3-10600 (DDR3-1333 MHz ), PC3-12800 (DDR3-1600 MHz ), именно на таких частотах будет работать Ваша оперативная память, даже если в паспорте материнской платы указано то, что материнка может работать с планками оперативной памяти высокой частоты PC3-19200 (DDR3-2400 MHz ).
  3. Другое дело, если Ваш процессор с разблокированным множителем , то есть с буквой «K ” в конце, например CPU Intel Core i7-4770 K , 3.5 GHz. Разблокированный множитель обозначает то, что в компьютер с таким процессором можно установить планки памяти самой высокой частоты, например DDR3- 1866 MHz или DDR3-2400 MHz , такой процессор можно разогнать и в разгоне оперативка будет работать на своей частоте2400 MHz . Если установить планку оперативной памяти DDR3-1866 MHz или DDR3-2400 MHz в компьютер с обычным процессором, то есть с заблокированным множителем без буквы » K” в конце, например Intel Core i7-3770, 3.9 GHz , то такая планка будет работать в лучшем случае на частоте DDR3-1600 MHz, а в худшем — компьютер не будет загружаться. Поэтому, покупайте оперативную память подходящую Вашему процессору.
  4. Что касается процессоров AMD последних лет, то они работают с памятью PC3-10600 (DDR3-1333 MHz ).
Как узнать всю информацию об установленной у вас оперативной памяти?
Во первых, на самой планке оперативной памяти должна быть вся интересующая вас информация, только её нужно правильно прочесть. Не спорю, бывают планки памяти, на которых нет практически ничего, но с ними мы тоже справимся.
Например возьмём планку оперативной памяти Hynix, на ней есть такая информация: 4 GB PC3 – 12800.

Что обозначает следующее:

во-первых, объём 4 ГБ,

во-вторых, 1Rx8 — Ранк — область памяти, созданная несколькими или всеми чипами модуля памяти, 1Rx8 — это ранки односторонней, а 2Rx8 -двусторонней памяти.

Как видим, на этой планке не написано что она DDR2 или DDR3, но указана пропускная способность PC3-12800. PC3 — обозначение пиковой пропускной способности принадлежащей только типу DDR3 (у оперативной памяти DDR2 обозначение будет PC2, например PC2-6400).

Это значит, что наша планка оперативной памяти производителя Hynix имеет тип DDR3 и имеет пропускную способность PC3-12800. Если пропускную способность 12800 разделить на восемь и получается 1600. То есть эта планка памяти типа DDR3, работает на частоте 1600 Мгц.

Прочитайте всё, что касается оперативной памяти DDR2 и DDR3 на сайте

http://ru.wikipedia.org/wiki/DDR3 и вам всё станет понятно.

Возьмём ещё один модуль оперативной памяти – Crucial 4GB DDR3 1333 (PC3 – 10600). Это обозначает следующее: объём 4 ГБ, тип памяти DDR3, частота 1333 МГц, ещё указана пропускная способность PC3-10600.


Возьмём другую планку – Patriot 1GB PC2 – 6400.

Производитель Patriot, объём 1 ГБ, пропускная способность PC2 – 6400. PC2 — обозначение пиковой пропускной способности принадлежащей только типу DDR2 (у оперативной памяти DDR3 обозначение будет PC3, например PC3-12800). Пропускную способность 6400 делим на восемь и получается 800. То есть эта планка памяти типа DDR2, работает на частоте 800 Мгц.

Ещё одна планка — Kingston KHX6400D2 LL/1G
Производитель Kingston, пропускная способность 6400, тип DDR2, объём 1 ГБ. Пропускную способность делим на 8, получаем частоту 800 МГц.
Но на этой планке оперативной памяти есть ещё важная информация , у неё напряжение питания микросхем нестандартное: 2.0 В — выставляется в БИОС вручную.

Модули оперативной памяти отличаются между собой по размеру контактных площадок и по расположению вырезов. С помощью выреза вы не сможете установить модуль оперативной памяти в непредназначенный для него слот. Например планку памяти DDR3 установить в слот DDR2 не получится.

Всё хорошо видно по этой схеме.

Иногда на модуле оперативной памяти не будет никакой понятной информации, кроме названия самого модуля. А модуль нельзя снять, так как он на гарантии. Но и по названию можно понять, что это за память. Например

Kingston KHX1600 C9D3 X2K2/8G X, всё это обозначает:

KHX 1600 -> Оперативка работает на частоте 1600 МГц

C9 -> Тайминги (Задержки) 9-9-9

D3 -> Тип оперативки DDR3

8G X -> Объём 4 ГБ.

Можно просто набрать название модуля в поисковиках и вы узнаете всю информацию о нём.
К примеру, информация программы AIDA64 о моей оперативной памяти. Модули оперативной памяти Kingston HyperX установлены в слоты оперативной памяти 2 и 4, тип памяти DDR3, частота 1600 МГц
DIMM2: Kingston HyperX KHX1600C9D3/4GX DDR3-1600 DDR3 SDRAM
DIMM4: Kingston HyperX KHX1600C9D3/4GX DDR3-1600 DDR3 SDRAM

Можно ли установить в компьютер планки оперативной памяти с разной частотой?

Частота оперативной памяти не обязательно должна совпадать. Материнская плата выставит частоту для всех установленных планок оперативки по самому медленному модулю. Но хочу сказать, что часто компьютер с планками разной частоты работает нестабильно.

Проведём простой эксперимент. Например, возьмём мой компьютер, в нём установлено два одинаковых модуля оперативной памяти Kingston HyperX, тип памяти DDR3, частота 1600 МГц.

Если запустить в моей Windows 8 программу AIDA64, то она покажет такую информацию (смотрите следующий скришнот). То есть программа AIDA64 показывает простые технические характеристики каждой из планок оперативки, в нашем случае обе планки имеют частоту 1600 МГц. Но программа AIDA64 не показывает на какой именно частоте сейчас работают планки оперативной памяти, это нужно смотреть в другой программе под названием CPU-Z.

Если запустить бесплатную программу CPU-Z и пройти на вкладку Memory (Память), то она покажет на какой именно частоте работают Ваши планки оперативки. Моя память работает в двухканальном режиме Dual, частота 800 МГц, так как память DDR3, то её эффективная (удвоенная) скорость 1600 МГц. Значит мои планки оперативной памяти работают именно на той частоте, для которой они и предназначены 1600 МГц. Но что будет, если рядом со своими планками оперативной памяти работающими на частоте 1600 МГц я установлю другую планку с частотой 1333 МГц!?

Установим в мой системный блок дополнительную планку памяти DDR3, работающую на более низкой частоте 1333 МГц.

Смотрим что показывает AIDA64, в программе видно, что установлена дополнительная планка объёмом 4 ГБ, частота 1333 МГц.

Теперь запустим программу CPU-Z и посмотрим на какой частоте работают все три планки. Как видим частота 668,7 МГц, так как память DDR3, то её эффективная (удвоенная) скорость 1333МГц.

То есть, материнская плата автоматически выставила частоту работы всех планок оперативной памяти по самому медленному модулю 1333МГц.

Можно ли установить в компьютер планки оперативной памяти с частотой больше, чем поддерживает материнская плата Самое главное, чтобы частота оперативной памяти поддерживалась вашей материнской платой и процессором (про процессоры есть информация в начале статьи). Например возьмём материнскую плату Asus P8Z77-V LX, ей поддерживаются модули работающие на частотах 1600/1333 МГц в номинальном режиме и 2400/2200/2133/2000/1866/1800 МГц в разгоне. Всё это можно узнать в паспорте на материнскую плату или на официальном сайте http://www.asus.com

Устанавливать в компьютер планки оперативной памяти с частотой больше, чем поддерживает материнская плата не желательно. Например, если ваша материнская плата поддерживает максимальную частоту оперативной памяти 1600 МГц, а вы установили на компьютер модуль оперативной памяти работающий на частоте 1866, то в лучшем случае этот модуль будет работать на меньшей частоте 1600 МГц, а в худшем случае модуль будет работать на своей частоте 1866 МГц, но компьютер будет периодически сам перезагружаться или вы получите при загрузке компьютера синий экран, в этом случае Вам придётся войти в БИОС и вручную выставить частоту оперативной памяти в 1600 МГц.

Тайминги (задержки сигнала) определяют как часто может процессор обращаться к оперативной памяти, если у вас четырёхъядерный процессор и у него большой кэш второго уровня, то слишком большие тайминги не страшны, так как процессор уже реже обращается к оперативной памяти. Можно ли установить в компьютер планки оперативной памяти с разными таймингами? Тайминги тоже не обязательно должны совпадать. Материнская плата автоматом выставит тайминги для всех планок по самому медленному модулю.

Какие условия нужны для того, чтобы моя память работала в двухканальном режиме Перед покупкой оперативной памяти нужно изучить максимум информации об материнской плате. Всю информацию о вашей материнской плате можно узнать из руководства прилагающегося к ней при покупке. Если руководство утеряно, нужно пройти на официальный сайт вашей материнки. Также вам будет полезна статья «Как узнать модель и всю информацию о своей материнской плате»
Чаще всего в наше время встречаются материнские платы, поддерживающие нижеописанные режимы работы оперативной памяти. Dual Mode (двухканальный режим, встречается чаще всего) – при внимательном рассмотрении материнской платы вы можете увидеть, что слоты оперативной памяти окрашены в разные цвета. Сделано это специально и означает, что материнская плата поддерживает двуканальный режим работы оперативной памяти. То есть специально подбираются два модуля оперативной памяти с одинаковыми характеристиками (частотой, таймингами) и одинаковым объёмом и устанавливаются в одинаковые по цвету слоты оперативной памяти.

Если на вашем компьютере установлена одна планка оперативной памяти, но материнская плата поддерживает двухканальный режим, вы можете докупить точно такую же по частоте и объёму планку оперативки и установить обе планки в одинаковые по цвету слоты DIMM.

Есть ли преимущество у двуканального режима перед одноканальным

При обычной работе на компьютере вы разницу не заметите, но при работе в приложениях, активно использующих оперативную память, например Adobe Premiere Pro (монтаж видео), (Canopus) ProCoder (кодирование видео), Photoshop (работа с изображениями), играх, разницу можно ощутить.

Примечание: Некоторые материнские платы будут работать в двухканальном режиме, даже если вы установите в одинаковые по цвету слоты DIMM разные по объёму модули оперативной памяти. Например, в первый слот DIMM вы установите модуль 512Мб, а в третий слот планку объёмом 1Гб. Материнская плата активирует двухканальный режим для всего объёма первой планки 512Мб, а для второй планки (что интересно) тоже 512Мб, а оставшиеся 512Мб второй планки будут работать в одноканальном режиме.

Как узнать, работает моя оперативная память в двухканальном режиме или нет? Скачиваем бесплатную программу CPU-Z и идём на вкладку Memory , смотрим параметр Channel в нашем случае — Dual , значит оперативная память работает в двухканальном режиме. Если параметр Channels — Single , значит оперативная память работает в одноканальном режиме.

Triple Mode (трехканальный режим, редко встречается) – можно установить от трёх до шести модулей памяти. Что лучше будет работать, две планки оперативки по 4 ГБ в двухканальном режиме или одна планка, но объёмом 8 ГБ в одноканальном режиме?

Моё мнение, при обычной работе на компьютере одинаково будут работать, лично я особой разницы не заметил. Я долго работал на компьютере с одной большой планкой оперативки и производительность была такая же, как и на точно таком же компьютере с двумя планками оперативки работающими в двухканальном режиме. Опрос друзей и знакомых сисадминов укрепил меня в этом мнении. Но вот при работе с программами активно использующими оперативную память, например Adobe Premiere Pro, Canopus ProCoder, Photoshop, играх, компьютер с двумя планками оперативной памяти будет работать быстрее.

Можно ли в компьютер установить несколько разных по частоте и объёму планок оперативной памяти?

Конечно можно, но не желательно. Компьютер будет работать стабильнее, если в нём будет реализован тот режим работы оперативной памяти, который рекомендован в паспорте материнской платы. К примеру двухканальный режим.

6 способов исправить ошибку дампа физической памяти

Исправить ошибку дампа физической памяти: Начальный дамп физической памяти — это ошибка синего экрана смерти (BSOD), которая является стоп-ошибкой, что означает, что вы не сможете получить доступ к своей системе . Каждый раз, когда вы перезагружаете свой компьютер, вы будете попадать в этот цикл ошибок BSOD, и основная проблема заключается в том, что вы не сможете получить доступ к каким-либо данным или файлам, присутствующим в системе.

Ошибка дампа физической памяти выглядит примерно так:

 Начальный дамп физической памяти
Дамп физической памяти завершен.Обратитесь к системному администратору или в группу технической поддержки для получения дополнительной информации.
помощь.

ИЛИ

Сбор данных для аварийного дампа
Инициализация диска для аварийного дампа
Приступаю к сбросу физической памяти
Выгрузка физической памяти на диск: 5 

Дамп памяти — это процесс, в котором содержимое памяти отображается и сохраняется в случае сбоя приложения или системы. Возможные причины ошибки дампа физической памяти: поврежденные системные файлы, поврежденный жесткий диск, поврежденная оперативная память, совместимость оборудования и программного обеспечения.

Исправить ошибку дампа физической памяти

Метод 1. Запустить диагностику Windows

Вам необходимо запустить диагностику Windows, чтобы убедиться, что ваше оборудование исправно. Существует вероятность того, что ваш жесткий диск может быть поврежден или поврежден, и в этом случае вам необходимо заменить предыдущий жесткий диск или твердотельный накопитель на новый и снова установить Windows. Но прежде чем делать какие-либо выводы, вы должны запустить средство диагностики, чтобы проверить, действительно ли вам нужно заменить жесткий диск / твердотельный накопитель.

Чтобы запустить диагностику, перезагрузите компьютер и при запуске компьютера (перед загрузочным экраном) нажмите клавишу F12, а когда появится меню загрузки, выделите параметр «Загрузка в служебный раздел» или параметр «Диагностика» и нажмите ввод, чтобы запустить диагностику. Это автоматически проверит все оборудование вашей системы и сообщит, если будет обнаружена какая-либо проблема.

Метод 2: запустить средство проверки системных файлов (SFC) и проверить диск (CHKDSK)

1. Снова перейдите в командную строку, используя метод 1, просто щелкните командную строку на экране дополнительных параметров.

2. Введите следующую команду в cmd и нажимайте Enter после каждой:

 sfc / scannow / offbootdir = c: \ / offwindir = c: \ windows
chkdsk c: / r 

Примечание: убедитесь, что вы используете букву диска, на котором в настоящее время установлена ​​Windows

3. Закройте командную строку и перезагрузите компьютер.

Метод 3: запустить Memtest86 +

Теперь запустите Memtest86 +, программное обеспечение стороннего производителя, но оно устраняет все возможные исключения ошибок памяти, поскольку работает вне среды Windows.

Примечание: Перед запуском убедитесь, что у вас есть доступ к другому компьютеру, так как вам нужно будет загрузить и записать программное обеспечение на диск или флэш-накопитель USB. Лучше оставить компьютер на ночь перед запуском Memtest, так как это наверняка займет некоторое время.

1. Подключите USB-накопитель к вашей системе.

2. Загрузите и установите Windows Memtest86 Auto-installer для USB-ключа.

3. Щелкните правой кнопкой мыши файл изображения, который вы только что загрузили, и выберите вариант « Извлечь сюда ».

4. После извлечения откройте папку и запустите Memtest86 + USB Installer .

5. Выберите подключенный USB-накопитель для записи программного обеспечения MemTest86 (это отформатирует ваш USB-накопитель).

6. По завершении вышеуказанного процесса вставьте USB-накопитель в ПК, который выдает ошибку дампа физической памяти .

7. Перезагрузите компьютер и убедитесь, что выбрана загрузка с USB-накопителя.

8.Memtest86 начнет тестирование памяти в вашей системе на предмет повреждения.

9. Если вы прошли все тесты, то можете быть уверены, что ваша память работает правильно.

10. Если некоторые из шагов не увенчались успехом, Memtest86 обнаружит повреждение памяти, что означает, что ваш Дамп физической памяти Ошибка синий экран смерти возникает из-за плохой / поврежденной памяти.

11. Чтобы исправить ошибку дампа физической памяти , вам необходимо заменить оперативную память, если будут обнаружены поврежденные секторы памяти.

Метод 4: Запуск / автоматическое восстановление

1. Вставьте загрузочный установочный DVD с Windows 10 и перезагрузите компьютер.

2. Когда будет предложено нажать любую клавишу для загрузки с CD или DVD, нажмите любую клавишу, чтобы продолжить.

3. Выберите языковые настройки и нажмите Далее. Щелкните Восстановить компьютер в левом нижнем углу.

4. На экране выбора параметров щелкните Устранение неполадок .

5.На экране устранения неполадок щелкните Расширенный параметр .

6. На экране дополнительных параметров щелкните Автоматическое восстановление или Восстановление при запуске .

7. Дождитесь завершения автоматического восстановления Windows при запуске / автоматическом восстановлении .

8. Перезагрузите, и вы успешно Исправить ошибку дампа физической памяти, , если нет, продолжайте.

Также прочтите Как исправить ошибку Автоматическое восстановление не может восстановить ваш компьютер.

Метод 5. Запустите CCleaner, чтобы исправить ошибки реестра

1.Загрузите и установите CCleaner.

2. Теперь запустите CCleaner и в разделе «Очиститель» на вкладке Windows мы предлагаем установить следующие флажки для очистки:

3. После того, как вы убедились, что все точки проверены, просто щелкните Run Cleaner, и дайте CCleaner поработать.

4. Для дальнейшей очистки системы выберите вкладку Реестр и убедитесь, что отмечены следующие параметры:

7. Выберите «Сканировать на наличие проблем» и разрешите CCleaner сканировать, затем нажмите «Исправить выбранные проблемы».

8. Когда CCleaner спрашивает: « Вы хотите сделать резервную копию изменений в реестре?» ”выберите Да.

9. По завершении резервного копирования выберите «Исправить все выбранные проблемы».

10. Перезагрузите компьютер, и вы сможете исправить ошибку Fix Physical Memory Dump Error.

Метод 6: Восстановить Установить Windows 10

Этот метод является последним средством, потому что, если ничего не работает, то этот метод наверняка устранит все проблемы с вашим компьютером.Восстановить Установите просто с помощью обновления на месте, чтобы устранить проблемы с системой, не удаляя данные пользователя, присутствующие в системе. Поэтому следуйте этой статье, чтобы узнать, как легко восстановить установку Windows 10.

Вам рекомендуют:

Вот и все, вы успешно выполнили Исправление ошибки дампа физической памяти , но если у вас все еще есть какие-либо вопросы относительно этого руководства, не стесняйтесь спрашивать их в разделе комментариев.

Что такое криминалистика памяти? Определение криминалистики памяти

Узнайте о криминалистике памяти в Data Protection 101, нашей серии статей по основам информационной безопасности.

Определение криминалистики памяти

Криминалистическая экспертиза памяти (иногда называемая анализом памяти) относится к анализу изменчивых данных в дампе памяти компьютера. Специалисты по информационной безопасности проводят экспертизу памяти для расследования и выявления атак или злонамеренного поведения, которые не оставляют легко обнаруживаемых следов на данных жесткого диска.

Что такое изменчивые данные?

Энергозависимые данные — это данные, которые хранятся во временной памяти компьютера во время его работы.Когда компьютер выключен, энергозависимые данные теряются почти сразу. Энергозависимые данные хранятся в краткосрочной памяти компьютера и могут включать такие данные, как история просмотров, сообщения чата и содержимое буфера обмена. Если, например, вы работали с документом в Word или Pages, который еще не сохранили на жесткий диск или другой источник энергонезависимой памяти, то вы потеряете свою работу, если ваш компьютер отключится от питания до того, как он был сохранен.

Что находится в дампе памяти?

Дамп памяти (также известный как дамп ядра или системный дамп) — это моментальный снимок данных памяти компьютера за определенный момент.Дамп памяти может содержать ценные данные судебной экспертизы о состоянии системы до инцидента, такого как сбой или нарушение безопасности. Дампы памяти содержат данные оперативной памяти, которые можно использовать для определения причины инцидента и других важных деталей того, что произошло.

Важность криминалистической экспертизы памяти

Криминалистическая экспертиза памяти может предоставить уникальное понимание активности системы во время выполнения, включая открытые сетевые соединения и недавно выполненные команды или процессы. Во многих случаях критические данные, относящиеся к атакам или угрозам, будут находиться исключительно в системной памяти — примеры включают сетевые соединения, учетные данные, сообщения чата, ключи шифрования, запущенные процессы, внедренные фрагменты кода и историю Интернета, которая не кэшируется.Любая программа — вредоносная или какая-либо другая — должна быть загружена в память для выполнения, что делает криминалистическую экспертизу памяти критически важной для выявления иным образом запутанных атак.

По мере того, как методы атак становятся все более изощренными, инструменты и навыки криминалистической экспертизы памяти сегодня пользуются большим спросом у профессионалов в области безопасности. Многие сетевые решения для обеспечения безопасности, такие как брандмауэры и антивирусные инструменты, не могут обнаруживать вредоносные программы, записанные непосредственно в физическую память или оперативную память компьютера. Команды безопасности должны обратиться к инструментам и специалистам по криминалистике памяти, чтобы защитить бесценную бизнес-аналитику и данные от скрытых атак, таких как бесфайловые вредоносные программы, вредоносные программы в памяти или скребки RAM.

Инструменты для криминалистической экспертизы памяти

Традиционное программное обеспечение для защиты сети и конечных точек имеет некоторые трудности с идентификацией вредоносных программ, записанных непосредственно в ОЗУ вашей системы. Традиционные системы безопасности обычно анализируют источники ввода, такие как сеть, электронная почта, CD / DVD, USB-накопители и клавиатуры, но не имеют возможности анализировать энергозависимые данные, хранящиеся в памяти. Эти системы представляют собой жизнеспособные варианты защиты от вредоносных программ в ПЗУ, BIOS, сетевом хранилище и внешних жестких дисках. Однако ваши данные в процессе выполнения могут по-прежнему подвергаться риску из-за атак, которые загружают вредоносное ПО в области памяти, зарезервированные для авторизованных программ.Самые сложные системы безопасности предприятия теперь оснащены функциями криминалистической экспертизы памяти и поведенческого анализа, которые могут идентифицировать вредоносные программы, руткиты и нулевые дни в физической памяти вашей системы.

Инструменты криминалистической экспертизы памяти также предоставляют бесценную информацию об угрозах, которую можно собрать из физической памяти вашей системы. Артефакты физической памяти включают следующее:

  • Имена пользователей и пароли: информация, которую пользователи вводят для доступа к своим учетным записям, может храниться в физической памяти вашей системы.
  • Расшифрованные программы: Любой запускаемый зашифрованный вредоносный файл должен будет расшифровать сам себя для запуска. Эта информация об угрозах полезна для выявления и атрибуции угроз.
  • Открыть буфер обмена или содержимое окна: это может включать информацию, которая была скопирована или вставлена, сеансы обмена мгновенными сообщениями или чата, записи полей формы и содержимое электронной почты.

Хотя это ни в коем случае не исчерпывающий список, он демонстрирует важность решений, которые включают в свои предложения возможности криминалистической экспертизы памяти.Существует также ряд коммерческих инструментов и инструментов с открытым исходным кодом, предназначенных исключительно для проведения криминалистической экспертизы памяти. Решение о том, использовать ли специализированный инструмент для криминалистической экспертизы памяти или полнофункциональное решение безопасности, которое предоставляет возможности криминалистической экспертизы памяти, а также решение о том, использовать ли коммерческое программное обеспечение или инструменты с открытым исходным кодом, зависит от бизнеса и его потребностей в безопасности.

Дополнительную информацию о криминалистике памяти можно найти в таких ресурсах, как книга «Искусство криминалистики памяти», презентация Мариуша Бурдаха «Черная шляпа» 2006 года по криминалистике физической памяти и учебные курсы по криминалистике памяти, такие как углубленный курс криминалистической экспертизы памяти Института SANS.

Теги: Защита данных 101

Файл дампа памяти — обзор

Поскольку 0xC0346000 является виртуальным адресом, он должен быть преобразован в физическое место в памяти для целей криминалистической экспертизы памяти. Системы Intel обычно используют 4 ГБ памяти и назначают ядру самый верхний гигабайт, поэтому виртуальные адреса начинаются с 0xC0000000. Следовательно, преобразование между виртуальным и физическим адресами в пространстве ядра достигается простым вычитанием 0xC0000000 из виртуального адреса.Следовательно, физическое расположение структуры данных init_task с файлом полного дампа памяти — 0x00346000, и оно отображается в шестнадцатеричном средстве просмотра, показывая имя процесса «подкачки».

00346000 00 00 00 00 00 00 00 00 00 00 00 FF FF FF FF ……………

00346010 C0 3C 30 C0 00 00 00 00 00 00 00 00 FF FF FF FF. <0… ………

00346020 00 00 00 00 8C 00 00 00 78 00 00 00 F8 DE 37 C0 ……… x …… 7.

00346030 F8 DE 37 C0 00 00 00 00 00 00 00 00 10 C7 26 00… 7 ………… &.

00346040 00 00 00 00 FF FF FF FF 00 01 00 00 00 00 00 00 ……………

00346050 00 40 EA CF 00 C0 38 CF 00 00 00 00 00 00 00 [электронная почта защищенный]… 8 ………

00346060 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346070 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346080 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346090 00 60 34 C0 00 60 34 C0 00 40 EA CF 00 00 00 00.`4…` 4… @ ……

003460A0 00 00 00 00 A4 E0 38 C1 A4 00 EA CF 00 00 00 00 …… 8 ………

003460B0 00 00 00 00 B4 60 34 C0 B4 60 34 C0 00 00 00 00 …… `4…` 4 ……

003460C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

003460D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

003460E0 00 00 00 00 00 00 00 00 00 00 00 00 F0 E9 11 C0 …………….

003460F0 00 00 00 00 DC 16 26 00 00 00 00 00 00 00 00 00 …… & ………

00346100 00 00 00 00 00 00 00 00 00 00 00 00 DC 16 26 00 …… ……… &.

00346110 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346130 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346140 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346150 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346160 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346170 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346180 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

00346190 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

003461A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

003461B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

003461C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 …………….

003461D0 FF FE FF FF 00 00 00 00 FF FF FF FF 00 00 00 00 …………….

003461E0 5C 4C 30 C0 FF FF FF FF FF FF FF FF FF FF FF FF \ L0 ………….

003461F0 FF FF FF FF FF FF FF FF FF FF FF FF 00 00 80 00 …………….

00346200 FF FF FF FF 00 00 00 00 FF FF FF FF FF FF FF FF …………….

00346210 FF FF FF FF 00 08 00 00 00 08 00 00 00 04 00 00 …………….

00346220 00 04 00 00 FF FF FF FF FF FF FF FF FF FF FF FF …………….

00346230 FF FF FF FF FF FF FF FF FF FF FF FF 01 00 73 77 …………… sw

00346240 61 70 70 65 72 00 00 00 00 00 00 00 00 00 00 00 00 аппер… ………

Энергозависимая память — обзор

17.1 Введение

В настоящее время на основе различных исследований четко установлено, что память обычно подразделяется на две основные категории: энергозависимая память и энергонезависимая память [2,3,17]. Как правило, энергозависимой памяти требуется питание для хранения хранимой информации.Напротив, сохраненная информация сохраняется в энергонезависимой памяти при отключении источника питания. На рис. 17.1 показана таксономия воспоминаний. Энергозависимую память можно разделить на статическую память с произвольным доступом (SRAM) и динамическую память с произвольным доступом (DRAM), в то время как энергонезависимую память можно разделить на несколько групп (см. Рис. 17.1). Во многих электронных устройствах (портативные устройства, датчики в узлах беспроводных датчиков, встроенные системы и т. Д.) Существенное беспокойство вызывает время автономной работы [16].Многие предыдущие исследования памяти были сосредоточены на том, как увеличить срок службы таких электронных устройств [20,38,42].

Рисунок 17.1. Таксономия памяти включает две основные категории: энергозависимая память и энергонезависимая память.

В последние годы появляется все больше литературы о мемристорах, потенциальных кандидатах для новых технологий памяти [9,10,17,21,31]. Чуа предположил, что воспоминания с переключением сопротивления были мемристорами [5]. По сравнению с существующими запоминающими устройствами, мемристор потребляет меньше энергии [9,10].Taherinejad et al. исследовали возможность хранения многобитовых данных в одном мемристоре [30]. Ячейка памяти на основе мемристора имела меньший запас помехоустойчивости и хранила недвоичные данные [39]. Открытие приложений мемристора для развития возникающих воспоминаний по-прежнему является привлекательным направлением исследований [7,18,25,34,35].

Развитие эпохи 4.0 привлекло значительное внимание критиков. В последние годы растет интерес к портативным устройствам, смартфонам, умным домам и умным городам.В результате спрос на воспоминания значительно увеличился [6,11,26,29]. В последнее время большое внимание уделяется встроенной памяти, новым технологиям памяти, а также вычислениям в памяти. Резистивное ОЗУ (RRAM или ReRAM) является потенциальным кандидатом для новых технологий энергонезависимой памяти [1,14,24,37,40]. По сравнению с существующей оперативной памятью или постоянным запоминающим устройством (ROM) резистивная RAM подходит для увеличения вычислительной мощности и большей интенсивности [4,13,33,36,41].

С производственной точки зрения легко увидеть, что печатная электроника является новым методом изготовления из-за ее обработки без литографии или без вакуума [24].Кроме того, технологии трафаретной и струйной печати были исследованы и используются в производстве электроники [1,14]. Следует отметить, что струйный метод применялся для изготовления электронных устройств, поскольку такой метод обеспечивает расширенные функции, такие как низкая цена и простота использования [1,14,24]. В последнее время возобновился интерес к электронике с использованием органических материалов [19,27]. Ключевые аспекты достижений можно легко перечислить следующим образом: низкотемпературный процесс, низкая стоимость и механическая гибкость [4,13,15,23,33].Таким образом, органическое RRAM является многообещающим для новых технологий хранения и / или обработки информации. Organic RRAM способствует появлению новых приложений гибкой электроники. О синтезе наночастиц Au и его применении для изготовления органического RRAM-устройства сообщалось в [12]. Дао представил высокоэффективное органическое резистивное устройство, чтобы проиллюстрировать применение наночастиц Au для массива RRAM [8].

В этой главе кратко описывается реализация органического RRAM со струйным принтером. Процесс проектирования представлен в разделе 17.2, а процесс изготовления описан в разделе 17.3. Раздел 17.4 представил реальное применение сфабрикованной Organic RRAM для RFID.

Как удалить файлы дампа памяти windows 10

Если на вашем компьютере возникает критическая ошибка (например, «Синий экран смерти» (укажите, почему мой компьютер зависает, ссылка)) в Windows 10, система создает файл, называемый файлом дампа памяти. В этих файлах хранятся данные, содержащие информацию о том, почему именно произошла критическая ошибка.Это может помочь вам диагностировать и определить причину вашей проблемы.

Файлы дампа системных ошибок могут быть очень полезны в ситуациях, когда вы планируете выяснить, почему возникают ошибки на вашем компьютере, или планируете отправить их в службу поддержки Microsoft для анализа. Если это не так, они просто тратят место на вашем жестком диске. Они могут достигать размера общей физической памяти и со временем будут расти.

Если на вашем компьютере заканчивается место (вставьте, как удалить программы с помощью Revo) или ваша проблема решена, есть несколько методов, которые вы можете использовать для удаления файлов дампа памяти в Windows 10

Способы удаления файлов дампа памяти Windows 10:

  • Удалите файлы дампа системной ошибки с помощью Revo Uninstaller Pro 4
  • Очистите файлы дампа от ошибок системы с помощью программы очистки диска
  • Удалите файлы дампа системной ошибки с помощью настроек Windows
  • Удалить файлы дампа системной ошибки с помощью командной строки
  • Удалить файлы дампа из папки
  • Отключить аварийные дампы

Удалите файлы дампа системной ошибки с помощью Revo Uninstaller Pro 4

  1. Открыть Revo Uninstaller Pro 4
  2. Перейдите к инструментам
  3. Нажмите на программу очистки истории
  4. Выберите средство очистки Windows
  5. Выберите «Удалить файлы аварийного дампа памяти».
  6. Нажмите Очистить

Очистите файлы дампа ошибок системы с помощью программы очистки диска

  1. Открыть меню «Пуск»
  2. В строке поиска введите Очистка диска и щелкните верхний результат, чтобы открыть его
  3. Выберите диск, который вы хотите очистить (файлы дампа системной ошибки хранятся в C 🙂
  4. Отметьте параметр «Файлы дампа памяти системной ошибки» и параметр «Файлы мини-дампа системной ошибки»
  5. Нажмите кнопку ОК

После завершения процесса файлы дампа памяти и минидампа будут удалены с вашего компьютера.

Удалите файлы дампа системной ошибки с помощью настроек Windows

  1. Откройте меню «Пуск» и нажмите «Параметры ПК»
  2. Щелкните по системе
  3. Нажмите на хранилище
  4. В разделе Хранилище выберите Временные файлы
  5. Проверьте параметр файла дампа памяти системной ошибки
  6. Опять же, при желании вы можете проверить параметр файлов минидампа системной ошибки
  7. Нажмите кнопку «Удалить файлы»

Удалить файлы дампа системной ошибки с помощью командной строки

  1. Открыть меню «Пуск»
  2. Найдите командную строку.Щелкните правой кнопкой мыши верхний результат и выберите параметр «Запуск от имени администратора»
  3. Введите следующие команды в окнах и нажмите Enter:
    del / f / s / q% systemroot% \ memory.dmp
  4. Чтобы при желании удалить файлы минидампа системной ошибки, введите эту команду и нажмите Enter:
    del / f / s / q% systemroot% \ Minidump \ *. *

Удалить файлы дампа памяти из папки

  1. Откройте меню «Пуск» и введите Панель управления в строке поиска
  2. Щелкните верхний результат и перейдите в раздел «Система и безопасность»
  3. Щелкните категорию системы
  4. Откройте Расширенные настройки системы
  5. Нажмите кнопку «Настройки» в разделе «Запуск и восстановление»
  6. Перейдите к записи отладочной информации.Щелкните раскрывающееся меню и выберите тип файла дампа. Теперь вы можете увидеть, где хранятся файлы.
  7. Скопируйте расположение файла дампа
  8. Откройте Run, нажав Win Key + R, вставьте местоположение файла дампа и нажмите Enter
  9. Выберите файл MEMORY.dmp и навсегда удалите его
  10. Перезагрузите компьютер, файлы дампа будут удалены

Отключить аварийные дампы

  1. Откройте меню «Пуск» и в строке поиска введите «Настройки»
  2. Щелкните верхний результат и щелкните Система
  3. Нажмите кнопку «О программе».
  4. В разделе «Связанные настройки» выберите «Расширенные настройки системы».
  5. Когда откроется окно «Свойства системы», перейдите на вкладку «Дополнительно».
  6. Нажмите «Настройки» в разделе «Запуск и восстановление».
  7. В разделе «Запись отладочной информации» используйте раскрывающееся меню и выберите параметр «(нет)».

После завершения процесса система больше не будет хранить файлы дампа памяти системных ошибок.Если вы передумаете, вы всегда можете вернуть настройки.

Удаление файлов дампа памяти системной ошибки может освободить много места для хранения. Если в последнее время на вашем устройстве не возникало никаких проблем или вы хотите регулярно очищать ненужные файлы, есть большая вероятность, что файлов дампа, которые нужно удалить, не будет. Такие продукты, как Revo Uninstaller Pro 4, позволяют легко и быстро очистить компьютер с помощью пары щелчков мыши.

Просмотры сообщений: 1 206

Конфиденциальные данные могут быть получены с ПК, даже если он находится в режиме ожидания, говорят эксперты — ScienceDaily

Когда вы выключаете компьютер, любые пароли, которые вы использовали для входа на веб-страницы, ваш банковский или другой финансовый счет, испаряются в цифровой эфир, да? Не так быстро! Исследователи из Греции обнаружили лазейку в системе безопасности, которая использует способ работы компьютерной памяти и может использоваться для сбора паролей и других конфиденциальных данных с ПК, даже если он находится в режиме ожидания.

Христос Георгиадис из Университета Македонии в Салониках и его коллеги Ставрула Караянни и Василиос Катос из Университета Демокрита во Фракии в Ксанти в своем сообщении в следующем номере журнала International Journal of Electronic Security and Digital Forensics объясняют, как можно использовать их открытие. специалистами в области криминалистики для получения компрометирующих улик с компьютеров, а также используется преступниками для получения личных данных и банковских реквизитов.

Исследователи отмечают, что большинство пользователей компьютеров предполагают, что выключение их машины удаляет все данные, хранящиеся в оперативной памяти (RAM), этот тип быстрой памяти используется компьютером для временного хранения данных, используемых в данный момент данным приложением. ОЗУ часто называют энергозависимой памятью, потому что все, что содержится в ОЗУ, считается потерянным при выключении компьютера. Действительно, все данные из ОЗУ теряются при отключении питания; так что в этом контексте он непостоянен.

Однако Георгиадис и его коллеги теперь показали, что данные, хранящиеся в ОЗУ, не теряются, если компьютер выключен, но подача электроэнергии не прерывается. Они предполагают, что эксперты-криминалисты и преступники могут получить доступ к данным из приложений, которые использовались недавно. Они отмечают, что запуск нового приложения, интенсивно использующего память, перезапишет данные в ОЗУ во время использования компьютера, но простое выключение компьютера оставляет пользователей уязвимыми с точки зрения безопасности и конфиденциальности.

«Потребность в захвате и анализе содержимого оперативной памяти подозрительного ПК постоянно растет по мере того, как становятся популярными удаленные и распределенные приложения, а оперативная память является важным источником доказательств», — поясняет команда, поскольку она может содержать контрольные следы подключенных сетей и незашифрованные формы паролей, отправляемые в ящики для входа и онлайн-формы.

Команда протестировала свой подход к извлечению данных из ОЗУ после выключения компьютера в соответствии с общим и распространенным сценарием использования, включающим доступ к Facebook, Gmail, Microsoft Network (MSN) и Skype.Выполняли дамп оперативной памяти сразу после выключения через 5, 15 и 60 минут. Затем они использовали хорошо известные инструменты судебно-медицинской экспертизы, чтобы собрать воедино различные фрагменты данных, извлеченных из дампов памяти.

Команде удалось восстановить данные для входа в систему из дампов памяти для нескольких популярных служб, используемых в веб-браузере Firefox, включая Google Mail (GMail), Facebook, Hotmail и приложение для сжатия файлов WinRar. «Мы можем сделать вывод, что энергозависимая память теряет данные при определенных условиях, и в судебно-медицинской экспертизе такая память может быть ценным источником улик», — говорит команда.

История Источник:

Материалы предоставлены Inderscience . Примечание. Содержимое можно редактировать по стилю и длине.

Как сделать полный дамп памяти в Windows 11 или Windows 10

Есть несколько вещей, которые расстраивают больше, чем постоянные синие экраны или сбои, причину которых вы не можете определить. Чтобы помочь в устранении неполадок этого типа, Microsoft предлагает функцию дампа памяти Windows 10 / Windows 11.Сегодня мы покажем вам, как сделать полный дамп памяти в Windows 11 или Windows 10 сегодня, чтобы вы могли найти корень своих проблем.

Что такое файлы дампа / аварийного дампа системной памяти Windows?

Объявление

Дамп памяти Windows 10 / Windows 11 — это копия памяти вашего компьютера во время сбоя. Возможно, именно поэтому вы слышали, что их называют аварийными дампами Windows 10 или Windows 11.

Хотя это широко не обсуждается, на самом деле в Windows 11 и Windows 10 существует три типа дампа памяти: полный дамп памяти, дамп памяти ядра и небольшой дамп памяти.

Небольшой дамп памяти занимает всего 256 КБ и содержит только базовую информацию о сбое. Такая информация, как код ошибки, список загруженных дисков и некоторая информация о ядре.

Дамп памяти ядра составляет около одной трети размера физической памяти вашей системы. Он содержит только память, относящуюся к ядру Windows и уровню извлечения оборудования, а также память, выделенную для драйверов и программ режима ядра.

В большинстве случаев дамп памяти ядра даст все, что вам нужно.Однако в некоторых случаях может потребоваться последний тип: полный дамп памяти. Полный дамп памяти создаст копию всей информации в памяти вашего компьютера во время сбоя. Итак, если вы используете 16 ГБ ОЗУ, это будет файл размером 16 ГБ. В некоторых случаях это можно использовать для более точной диагностики источника проблемы.

Вот как создать полный дамп памяти в Windows 11 / Windows 10:

Как сделать полный дамп памяти в Windows 11 и Windows 10

Чтобы сгенерировать полный дамп памяти в Windows 11 или Windows 10, вам сначала необходимо изменить параметры загрузки, чтобы включить параметр максимальной памяти.Затем вы можете использовать меню свойств системы, чтобы включить полный дамп памяти, который завершится в следующий раз, когда вы столкнетесь с ошибкой. Вот как это сделать:

  1. Конфигурация открытой системы

    Нажмите кнопку Start и введите «Конфигурация системы» , затем щелкните верхний результат.

  2. Откройте вкладку «Загрузка» и нажмите «Дополнительные параметры…»

  3. В дополнительных параметрах загрузки отметьте «Максимальный объем памяти» и нажмите «ОК»

  4. Нажмите «ОК» на главном экране конфигурации системы

  5. Запишите свой ключ BitLocker и нажмите «Да», если вы получите предупреждение BitLocker

  6. Откройте проводник, щелкните правой кнопкой мыши «Этот компьютер» и выберите «Показать дополнительные параметры»

  7. Нажмите «Свойства» в меню «Показать дополнительные параметры»

  8. Прокрутите до раздела «Связанные ссылки» и нажмите «Расширенные настройки системы»

  9. Откройте вкладку «Дополнительно» и нажмите кнопку «Настройки…» под заголовком «Запуск и восстановление»

  10. Щелкните раскрывающийся список под «Записать отладочную информацию» и выберите «Полный дамп памяти»

    Нажмите «ОК» и перезапустите систему, чтобы изменения вступили в силу.

  11. Воспроизведите проблему и перейдите к месту дампа памяти в Windows 11 / Windows 10

    Если вам интересно, где находится файл дампа памяти Windows 10 / Windows 11, это % SYSTEMROOT% . Он будет называться MEMORY.DMP и появится после воспроизведения проблемы. Затем вы можете прочитать memory.dmp с помощью инструмента WinDbg.

Как настроить файлы дампа BSOD в Windows 11 и Windows 10

Если вы хотите узнать больше о дампах памяти Windows, вы можете прочитать наше полное руководство по настройке файлов дампа BSOD в Windows 11 или Windows 10.Это поможет вам лучше изучить все параметры и предоставить дополнительные методы их включения.

Как использовать монитор надежности для анализа сбоев и зависаний системы в Windows 11 / Windows 10

Если вы не чувствуете себя технически достаточно опытным, чтобы рыться в аварийных свалках в поисках проблемы, вы можете вместо этого попробовать Reliability Monitor.

Leave a comment