Вы можете настроить Windows на создание мини-дампа, установив
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
“CrashDumpEnabled”=dword:00000003
Вы можете установить его на 7, а не на 3, чтобы получить автоматический дамп. Смотрите эту документацию MS.
В зависимости от файла дампа, который вы хотите создать, вам также необходимо убедиться, что файл подкачки существует и достаточно большой. С загрузочного диска вы можете установить этот ключ
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"PagingFiles"="C:\pagefile.sys 400 400"
400 - минимум 400 МБ и максимум - чтобы установить автоматический режим, вы должны установить значение "C:\pagefile.sys 0 0"
- это взято из этого сценария TechNet PowerShell.
Конечно, вы можете сделать это с загрузочного диска, обновив реестр хоста. Если вы не знаете, как это сделать, существует внешнее руководство Tenforums.com по редактированию автономных реестров. Существует также определенный учебник для использования Hirens здесь
Однако все это не даст вам дамп для предыдущего события. Если нужные вам свалки не существуют, то они не существуют. Изменение правил их производства в будущем заставит их появиться в следующий раз, а не ретроспективно.
В этом случае, хотя вы можете вносить эти изменения с загрузочного диска, вы с тем же успехом можете вносить их и в саму неисправную систему. Установите размер файла подкачки на автоматический, настройте систему на создание дампов и попытайтесь воссоздать ошибку.