Sfc.exeプロセス用にWindows上でプロセスのクラッシュダンプの自動収集を構成する

ダウンロード オプション

  • PDF     (801.8 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2025 年 3 月 24 日
Document ID:222893

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

このドキュメントでは、sfc.exeプロセスのWindowsでクラッシュダンプを収集する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

  • Cisco Secure Endpointコネクタ
  • コマンドプロンプトウィンドウ

使用するコンポーネント

このドキュメントは、ソフトウェアとハードウェアのバージョンに限定されるものではありません。このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

問題

  • sfc.exeのクラッシュが原因で、Cisco Secure Endpointアプリケーションが無効または切断された状態になる場合があります。これは、予期しないWindowsシャットダウンまたはその他のWindowsアクティビティによって発生する可能性があります。
  • Windowsは、AeDebugレジストリ値に設定されているデバッグツールをアクティブにします。このシナリオでは、プログラムを使用するツールとして事前に選択しておくことができます。これをポストモーテムデバッガと呼びます。

ソリューション

1. Sysinternals SuiteからProcdump （AeDebug postmortemデバッガとして使用）をダウンロードします。

2. C:ドライブのprocdump.exeを抽出し、クラッシュダンプ収集用のDumpsフォルダを作成します。

Create Dumps Folder

note-icon

注:procdump64.exeを使用してダンプを収集する方法は主に2つあります。
・ procdump64.exe -ma -i C:\Dumpsは、Procdumpを事後デバッガ(AeDebug)としてインストールし、プロセスがクラッシュした場合にクラッシュダンプが自動的に保存されるフォルダ(C:\Dumps)を指定します。このモードはProcdumpを設定してクラッシュを監視し、全メモリダンプを指定したディレクトリに保存します。sfc.exeが頻繁にクラッシュする場合に便利です。
・ procdump64.exe -ma <PID | Process Name>は、PIDまたはプロセス名によって、指定した実行中プロセスの完全メモリダンプ(-ma)を手動でトリガーします。このコマンドは、クラッシュイベントを待たずに、すぐにダンプをキャプチャします。


要約すると、フォルダパスを指定した – iオプションを指定すると、Procdumpがクラッシュハンドラとしてインストールされ、クラッシュ時のダンプがそのフォルダに保存されます。また、PIDまたはプロセス名を指定すると、そのプロセスのダンプがオンデマンドでキャプチャされます。どちらも – maフラグを使用して完全なメモリダンプを作成します。この使用方法は、Procdump64.exeを使用したWindowsでのプロセスクラッシュダンプの収集に関するシスコのドキュメントに記載されています

3a。次のコマンドを使用して、ProcdumpをAeDebuggerとして設定します。

procdump64.exe -ma -i C:\Dumps

Procdump as aedebugger

 

3b。または、オンデマンドでダンプを作成するには、次のコマンドを使用します。

procdump64.exe -ma

sfc.exeの例：

procdump64.exe -accepteula -ma -e -x  c:\Dumps %ProgramFiles%\Cisco\AMP\8.2.3.30119\sfc.exe

4. 次に示すように、C:\Dumpsフォルダに移動します。これを圧縮し、分析のために共有します。

Dumps

アンインストール

 

procdumpをアンインストールするには、次のコマンドを使用します。

procdump64.exe -u

Uninstall procdump

note-icon

注：クラッシュダンプは大量のディスク領域を占有する可能性があるため、収集が完了したらprocdumpを停止することが重要です。

ただし、回避策を使用してフォルダのサイズを圧縮することもできます。

CLIの使用

圧縮を有効にするには、コマンドプロンプトでこのコマンドを使用します。

compact /c /s:c:\install

GUIの使用

1. DumpsフォルダのPropertiesに移動し、次に示すようにディスク上のフォルダのoriginal sizeを確認します。

Dumps Folder Compression

Size on Disk Before

 

2. Advancedオプションに移動し、compressionを有効にして適用します。この処理には数分かかることがあります。

Advanced Compression

 

3. 最後に、フォルダのサイズが大幅に減少し、元のサイズの半分に達したことを確認できます。

Size on Disk After

 

更新履歴

改定 発行日 コメント
1.0
24-Mar-2025
初版
TAC Authored

シスコ エンジニア提供

  • ナヴィーン・オジャ
    テクニカルコンサルティングエンジニア
  • ラデク・オルソウィ
    テクニカルコンサルティングエンジニアリングテクニカルリーダー

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています