Très récemment, l'un de nos serveurs Windows 2012 a été accroché, et nous n'avons pas été en mesure de recueillir fichier de vidage. Heureusement, c'était une machine virtuelle et nous avons eu une option pour convertir VM instantané à un vidage de la mémoire qui peut être utilisé pour la RCA.

Eh bien, afin d'obtenir ce fichier converti nous avions besoin d'un outil indépendant nommé vmss2core

Il peut être téléchargé à partir de Fling lien

Une fois que vous avez téléchargé, extrayez le fichier nommé vmss2core.exe.

Ouvrez l'invite de commande et modifier le répertoire de travail en cours à l'emplacement où vous avez le fichier.

Exécutez le vmss2core outil avec l'option pour créer un vidage de la mémoire.

vmss2core -W virtual_machine_name.vmss virtual_machine_name.vmem

Note: Si vous utilisez Microsoft Windows 8/8.1 ou Windows Server 2012, exécutez cette commande:

vmss2core -W8 virtual_machine_name.vmss virutal_machine_name.vmem

Cela va créer un nouveau fichier de vidage dans le même emplacement avec une extension *.dmp, qui peut être utilisé pour l'analyse de l'image.

Merci,

WintelAdmin