Windows 事件内存转储

Question

Windows 10 有一项新功能 - active memory dump .

我想在 Windows 10 中获取/设置当前设置的转储类型。要获取转储类型，我在命令提示符下使用以下命令:

wmic RECOVEROS get DebugInfoType

返回分配给特定类型的整数值。

问题是 Active Memory Dump 和 Complete Memory Dump 都分配了等于 1 的值，所以我分不清哪一个选择后者。如果我使用

wmic RECOVEROS set DebugInfoType = 1

然后设置完成内存转储。

有什么方法可以通过 cmd 或注册表读取当前选择的转储类型？或者我需要一些 UI 自动化工具来从窗口中读取值？

Answer 1

事件内存转储功能由位于 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl 的 FilterPages 注册表值控制

当DebugInfoType为1且FilterPages设置为1时，UI会显示“Active Memory Dump” ，否则会显示“Complete Memory Dump”。