在Windows 运维过程中，经常会遇到问题，需要故障重现，以下是模拟操作系统蓝屏的方法，
a) 当问题再次发生，我们可以收集full memory dump.
配置的具体方法：
1. 关闭 ASR 功能 防止计算机在收集dump时重启
2. 在系统选项里的高级选项里选择write debugging information下的”complete memory dump”或者 是核心模式
3. 在系统选项里的高级选项里选择dump file的路径为”%SystemRoot%\MEMORY.DMP”
4. 把 PS/2 端口或者USB端口的键盘 连到服务器
5. 确认C盘的剩余磁盘空间超过4GB.
6. 设置dump模式为 “Complete Memory Dump”.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled
Set CrashDumpEnabled=1
7. 增加下面的注册表键值来允许手动配置dump.
--- 如果键盘是 PS/2 port
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
Name : CrashOnCtrlScroll
Data Type : REG_DWORD
Value : 1
--- 如果是 USB 键盘
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
Name : CrashOnCtrlScroll
Data Type : REG_DWORD
Value : 1
8. 您需要宕机来使dump生效
====================================
当问题再次发生时，我们如下抓取dump
· 按住右边的 CTRL 键然后 连按两下 SCROLL LOCK 键
· 系统会蓝屏，然后产生dump文件，整个过程需要花费一些时间，因为需要把信息写到文件内。
· 服务器重启，然后获得dump文件: %SystemRoot%\MEMORY.DMP
PS: 本人在Windows Server 2008 系统下使用PS/2键盘测试是成功后，但使用USB键盘没有成功，后来一偷懒也没有再测试，如果有朋友测试成功，请告之。
本文出自 “杜飞” 博客
