WinDbg - Mode Terbatas

Mode Terbatas

Bagian ini menjelaskan cara mengaktifkan fitur mode terbatas yang membatasi jenis sesi penelusuran kesalahan yang dapat dimulai.

WinDbg memberi Anda kemampuan untuk memulai berbagai jenis sesi debugging. Namun, dalam beberapa keadaan Anda mungkin tidak ingin WinDbg dapat memulai sesi debugging tertentu. Mode Terbatas membatasi jenis sesi penelusuran kesalahan WinDbg dapat mulai hanya untuk sesi penelusuran kesalahan jarak jauh dan memuat file cadangan.

Mode terbatas dapat diaktifkan oleh kebijakan Windows Defender Application Control (WDAC) atau oleh kunci registri.

Konfigurasi menggunakan Windows Defender Application Control (WDAC)

Mode terbatas dapat diaktifkan oleh kebijakan Windows Defender Application Control (WDAC). Kebijakan WDAC dapat mencegah administrator lokal mengubah pengaturan kebijakan setelah kebijakan disebarkan. Untuk mengaktifkan mode terbatas oleh kebijakan WDAC, konfigurasikan kebijakan Anda dengan pengaturan berikut:

<Settings>
    <!-- Other settings -->
    <Setting Provider="Microsoft.WindbgX" Key="Settings" ValueName="EnableRestrictedMode">
        <Value>
            <Boolean>true</Boolean>
        </Value>
    </Setting>
</Settings>

Konfigurasi menggunakan Kunci Registri

Untuk mengaktifkan mode terbatas dengan kunci registri, atur kunci HKLM\SOFTWARE\Microsoft\WinDbg\EnableRestrictedMode registri ini ke nilai DWORD 1.

Contoh perintah ini menunjukkan cara menggunakan perintah tambahkan reg untuk menambahkan kunci dan mengaturnya ke nilai 1.

PS C:\WINDOWS\system32> reg add HKLM\SOFTWARE\Microsoft\WinDbg /v EnableRestrictedMode /t REG_DWORD /d 1
The operation completed successfully.

Lihat Juga

Fitur WinDbg

WinDbg – Opsi startup baris perintah