Process Crash Dump Collection configureren voor sfc.exe op Windows

Downloadopties

PDF (804.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (706.1 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (452.1 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:24 maart 2025

Document-id:222893

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

uitgifte

Downloaden en voorbereiden van de omgeving

Automatische verzameling

De automatische foutopsporing verwijderen

Handmatige verzameling

Crash dump mapcompressie

CLI (Command Line Interface) gebruiken

GUI (grafische gebruikersinterface) gebruiken

Inleiding

In dit document wordt beschreven hoe u crashdumps op Windows kunt verzamelen voor het proces sfc.exe.

milieu

Platform: Windows-eindpunt

Product: Cisco Secure Endpoint-connector

Extra: Windows-opdrachtprompt; Microsoft Sysinternals ProcDump (procdump64.exe)

Veronderstelde kennis:

Cisco Secure Endpoint-connector
Windows-opdrachtprompt

Dit document is niet beperkt tot software- en hardwareversies. De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Controleer de potentiële impact van een opdracht voordat u deze op een live netwerk gebruikt.

Oorzaak

sfc.exe-crashes kunnen de Cisco Secure Endpoint-toepassing in een uitgeschakelde of losgekoppelde staat achterlaten.
Windows kan een postmortem-debugger oproepen die is geconfigureerd via de AeDebug-registerwaarden; ProcDump kan worden geregistreerd als die debugger om crashdumps vast te leggen.

uitgifte

Cisco Secure Endpoint kan een uitgeschakelde of niet-verbonden status invoeren als sfc.exe vastloopt. Dit kan optreden na een onverwachte Windows-uitschakeling of andere Windows-activiteit.
Windows activeert een foutopsporingshulpmiddel dat is geconfigureerd in de registerwaarden van AeDebug (Application Error Debug). In dit scenario kan een programma vooraf worden geselecteerd als het te gebruiken hulpmiddel, dat wordt aangeduid als de postmortem debugger.

resolutie

Voordat u begint

Bevestig de beheerderstoegang op het Windows-eindpunt.
Bevestig dat C:\Dumps bestaat (of kan worden gemaakt) en dat het account waarop ProcDump wordt uitgevoerd schrijftoegang heeft tot de map.
Bepaal of automatische verzameling (postmortem debugger registratie) of handmatige verzameling (on-demand dump) vereist is.

Downloaden en voorbereiden van de omgeving

1. Download Procdump (te gebruiken als de AeDebug postmortem debugger) van Sysinternals Suite.

2. Extract procdump64.exe naar het C: station en maak de Dumps map voor crash dump collectie.

Opmerking: ProcDump (procdump64.exe) ondersteunt twee dumpverzamelmethoden: automatische verzameling (registreer ProcDump als de postmortem-debugger en geef een uitvoermap op) en handmatige verzameling (activeer een dump voor een specifieke proces-ID of procesnaam).

Automatische verzameling

1. Stel procdump64.exe in als de automatische debugger in de postmortem debugging registerconfiguratie (AeDebug) van Windows met deze opdracht. Wanneer een programma crasht, slaat ProcDump de crash dump op in de opgegeven map.

procdump64.exe -ma -i C:\Dumps

2. Navigeer naar de map C:\Dumps. Zip het en deel het voor analyse.

De automatische foutopsporing verwijderen

1. Om procdump64.exe te verwijderen, gebruikt u deze opdracht.

procdump64.exe -u

Handmatige verzameling

1. Gebruik dit commando om een dump op aanvraag te maken.

procdump64.exe -accepteula -ma -e -x c:\Dumps <PID | Process Name>

Voorbeeld voor sfc.exe.

procdump64.exe -accepteula -ma -e -x c:\Dumps "%ProgramFiles%\Cisco\AMP\8.6.1.30582\sfc.exe"

2. Navigeer naar de map C:\Dumps. Zip het en deel het voor analyse.

Crash dump mapcompressie

Crash dumps kunnen een aanzienlijke hoeveelheid schijfruimte innemen, dus het is belangrijk om procdump te stoppen zodra de verzameling is voltooid. U kunt de tijdelijke oplossing ook gebruiken om de grootte van de map te comprimeren.

CLI (Command Line Interface) gebruiken

Gebruik deze opdracht in de opdrachtprompt om compressie in te schakelen.

compact /c /s:c:\Dumps

GUI (grafische gebruikersinterface) gebruiken

1. Blader naar Eigenschappen voor de map Dumps en controleer de oorspronkelijke grootte van de map op schijf.

2. Klik in Eigenschappen op Geavanceerd, selecteer Inhoud comprimeren om schijfruimte op te slaan en klik op OK om de wijziging toe te passen. Dit proces kan enkele minuten duren.