Como recolher logs de ProcMon para pesquisar defeitos edições AMP na partida Índice Introdução Procedimento: Introdução Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para determinar, se as experiências do conector de FireAMP penduram durante o processo de inicialização do computador. Estes logs serão pedidos igualmente pelo tac Cisco a fim pesquisar defeitos tais edições. O monitor do processo é um utilitário livre que possa nos ajudar aqui. Isto pode ser transferido livremente de https://docs.microsoft.com/en- us/sysinternals/downloads/procmon Este original descreve as etapas em como recolher logs e dump de memória de ProcMon se o problema ocorre durante um processo de inicialização de sistema (que significa que está gerando BSOD na bota). Estes logs são exigidos para capturar os eventos do sistema que ocorrem durante a bota. Procedimento: 1. Setup as máquinas do teste em tal maneira de modo que a edição possa ser reproduzida facilmente. 2. Transfira e execute a ferramenta de ProcMon como o administrador. Vão ao arquivo - > os arquivos de suportação do monitor do processo e selecionam um trajeto.

Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

Download PDF Report

Upload
others
View
4
Download
0

Embed Size (px)

Citation preview

Page 1: Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

Como recolher logs de ProcMon para pesquisardefeitos edições AMP na partida Índice

IntroduçãoProcedimento:

Introdução

Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor doprocesso (procmon.exe) para determinar, se as experiências do conector de FireAMP penduramdurante o processo de inicialização do computador. Estes logs serão pedidos igualmente pelo tacCisco a fim pesquisar defeitos tais edições. O monitor do processo é um utilitário livre que possanos ajudar aqui. Isto pode ser transferido livremente de https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

Este original descreve as etapas em como recolher logs e dump de memória de ProcMon se oproblema ocorre durante um processo de inicialização de sistema (que significa que está gerandoBSOD na bota). Estes logs são exigidos para capturar os eventos do sistema que ocorremdurante a bota.

Procedimento:

1. Setup as máquinas do teste em tal maneira de modo que a edição possa ser reproduzidafacilmente.

2. Transfira e execute a ferramenta de ProcMon como o administrador. Vão ao arquivo - > osarquivos de suportação do monitor do processo e selecionam um trajeto.

Page 2: Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

3. Na ferramenta de Procmon, vá às opções - > permita o registro da bota.

Page 3: Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

4. Seleto gerencia a ameaça que perfila eventos e cada segundo.

Page 4: Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

5. Certifique-se que todos os filtros relevantes estão selecionados em Procmon e os dados estãosendo recolhidos.

6. Se você é incapaz de replicate o impacto, você pode forçar o impacto Windows usando autilidade NotMyFault64.exe que você pode obter de https://live.sysinternals.com/files/

As instruções em como à corrida que estão aqui: https://docs.microsoft.com/en-us/windows/client-management/generate-kernel-or-complete-crash-dump

https://live.sysinternals.com/files/

https://docs.microsoft.com/en-us/windows/client-management/generate-kernel-or-complete-crash-dump

Page 5: Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

7. Cause um crash a máquina.

8. Carreg a máquina no modo seguro e recolha manualmente Procmon.pmb e MEMORY.DMP,ambos os arquivos estão no dobrador de C:\Windows. Estes arquivos devem ser compartilhadacom o tac Cisco.

Page 6: Como recolher logs de ProcMon para pesquisar defeitos ......Como um administrador de sistema, você pode querer obter logs detalhados usando o monitor do processo (procmon.exe) para

7. Opcionalmente, se você pode o carreg no “modo normal” se os arquivos de PMB são geradosno dobrador de C:\Windows, a seguir se você lança ProcMon outra vez, você verá os seguinteslogs. Disto, você pode re-salvaguarda os eventos clicando no botão Save Button.