Bagikan melalui


WinDbg: Mode terbatas

Mode terbatas

logo WinDbg dengan kaca pembesar yang memeriksa bit.

Artikel ini menjelaskan cara mengaktifkan fitur mode terbatas yang membatasi jenis sesi debugging yang bisa Anda mulai.

Dengan WinDbg, Anda dapat memulai berbagai jenis sesi debugging. Dalam beberapa keadaan, Anda mungkin tidak ingin WinDbg memulai sesi debugging tertentu. Mode Terbatas membatasi jenis sesi debug yang dapat dimulai oleh WinDbg hanya untuk sesi debug jarak jauh dan memuat berkas dump.

Untuk mengaktifkan mode terbatas, Anda dapat menggunakan kebijakan Kontrol Aplikasi Pertahanan Windows atau kunci registri.

Konfigurasi dengan menggunakan Kontrol Aplikasi Pertahanan Windows

Anda dapat mengaktifkan mode terbatas dengan menggunakan kebijakan Kontrol Aplikasi Pertahanan Windows. Kebijakan Kontrol Aplikasi Pertahanan Windows dapat mencegah administrator lokal mengubah pengaturan kebijakan setelah kebijakan disebarkan. Untuk mengaktifkan mode terbatas dengan menggunakan kebijakan Kontrol Aplikasi Pertahanan Windows, konfigurasikan kebijakan Anda dengan pengaturan berikut:

<Settings>
    <!-- Other settings -->
    <Setting Provider="Microsoft.WindbgX" Key="Settings" ValueName="EnableRestrictedMode">
        <Value>
            <Boolean>true</Boolean>
        </Value>
    </Setting>
</Settings>

Konfigurasi dengan menggunakan kunci registri

Untuk mengaktifkan mode terbatas dengan menggunakan kunci registri, atur kunci registri HKLM\SOFTWARE\Microsoft\WinDbg\EnableRestrictedMode ke nilai DWORD sebesar 1.

Contoh perintah ini menunjukkan cara menggunakan perintah tambahkan reg untuk menambahkan kunci dan mengaturnya ke nilai 1.

PS C:\WINDOWS\system32> reg add HKLM\SOFTWARE\Microsoft\WinDbg /v EnableRestrictedMode /t REG_DWORD /d 1
The operation completed successfully.