Какой механизм записывает файлы дампа при возникновении bluescreen?

мы иногда сталкиваемся синий экран на некоторых системах Windows Server 2008 R2. нет файла дампа, написанного.

несмотря на обширный анализ и исправления файл дампа не создается (ни в тестах с NotMyFault от Sysinternals). Поэтому я хочу понять, как должен работать механизм.

Это мое понимание процесса:

Minidump настроен

• в a BSOD механизм ядра записывает информацию дампа в pagefile
• During the next boot, Windows обнаруживает, что файл подкачки содержит информацию дампа и создает в c:windowsminidump файл минидампа
• Windows создает запись в журнале

настроен полный дамп памяти

• в BSOD механизм ядра overwrites the entire pagefile С содержанием оперативной памяти
• During the next boot Windows определяет, что файл подкачки содержит полный дамп памяти и перемещает файл подкачки в c:windows и переименовывает его в память.dmp
• Windows создает новый файл страницы
• Windows создает запись в журнале событий

это правильно до сих пор?

есть ли служба, которая отвечает за создание файла дампа памяти после перезагрузки?