程序卡死时直接结束任务会丢失线程和内存现场。windows 11 任务管理器可以为仍在运行的无响应进程创建用户模式转储，供开发或技术支持分析。转储可能含文档内容、账号信息和访问令牌，应保存到受控目录并通过可信渠道传递。
确认目标进程确实无响应
按 Ctrl+Shift+Esc 打开任务管理器，在“进程”页确认目标应用显示“无响应”，再到“详细信息”页按名称或 PID 锁定对应进程。不要先点击“结束任务”；如果应用仍偶尔恢复，先记录卡死时间和正在执行的操作，便于后续与转储中的线程状态对应。
创建内存转储文件
在“详细信息”页右键目标进程，选择“创建内存转储文件”。系统会短暂冻结并读取进程内存，大型程序可能需要等待一段时间；期间保持足够的系统盘可用空间。若菜单不可用，以管理员身份重新打开任务管理器，但不要对受保护系统进程反复尝试。
记下路径并保存故障现场
完成后对话框会显示 .dmp 的保存位置，通常位于当前用户的临时目录。复制完整路径，用资源管理器找到文件并移动到受控故障目录，同时记录应用版本、PID、卡死时间和复现步骤。确认转储已保存后再结束无响应进程；提交前按组织要求加密并清理敏感信息。
