在Windows 运维过程中，经常会遇到问题，需要故障重现，以下是模拟操作系统蓝屏的方法，

a) 当问题再次发生，我们可以收集full memory dump.

配置的具体方法：

1. 关闭 ASR 功能 防止计算机在收集dump时重启

2. 在系统选项里的高级选项里选择write debugging information下的”complete memory dump”或者 是核心模式

3. 在系统选项里的高级选项里选择dump file的路径为”%SystemRoot%\MEMORY.DMP”

4. 把 PS/2 端口或者USB端口的键盘 连到服务器

5. 确认C盘的剩余磁盘空间超过4GB.

6. 设置dump模式为 “Complete Memory Dump”.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled

Set  CrashDumpEnabled=1

7. 增加下面的注册表键值来允许手动配置dump.

--- 如果键盘是 PS/2 port

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

Name :  CrashOnCtrlScroll

Data Type : REG_DWORD

Value :  1 

--- 如果是 USB 键盘

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

Name :  CrashOnCtrlScroll

Data Type : REG_DWORD

Value :  1

8. 您需要宕机来使dump生效

====================================

当问题再次发生时，我们如下抓取dump

· 按住右边的 CTRL 键然后 连按两下 SCROLL LOCK 键

· 系统会蓝屏，然后产生dump文件，整个过程需要花费一些时间，因为需要把信息写到文件内。

· 服务器重启，然后获得dump文件:  %SystemRoot%\MEMORY.DMP

 

PS:  本人在Windows Server 2008 系统下使用PS/2键盘测试是成功后，但使用USB键盘没有成功，后来一偷懒也没有再测试，如果有朋友测试成功，请告之。

 本文转自 dufei 51CTO博客，原文链接：http://blog.51cto.com/dufei/1437899，如需转载请自行联系原作者