WinDbg: beperkte modus

Beperkte modus

In dit artikel wordt beschreven hoe u de functie voor de beperkte modus inschakelt waarmee het type foutopsporingssessies wordt beperkt dat u kunt starten.

Met WinDbg kunt u verschillende foutopsporingssessietypen starten. In sommige gevallen wilt u mogelijk niet dat WinDbg bepaalde foutopsporingssessies start. Beperkte modus beperkt de typen foutopsporingssessies die WinDbg kan starten tot alleen externe foutopsporingssessies en dumpbestanden laden.

Als u de beperkte modus wilt inschakelen, kunt u een Windows Defender Application Control-beleid of de registersleutel gebruiken.

Configuratie met windows Defender-toepassingsbeheer

U kunt de beperkte modus inschakelen met behulp van een Windows Defender Application Control-beleid. Een Windows Defender-toepassingsbeheerbeleid kan voorkomen dat lokale beheerders beleidsinstellingen wijzigen nadat een beleid is geïmplementeerd. Als u de beperkte modus wilt inschakelen met behulp van een Windows Defender Application Control-beleid, configureert u uw beleid met de volgende instelling:

<Settings>
    <!-- Other settings -->
    <Setting Provider="Microsoft.WindbgX" Key="Settings" ValueName="EnableRestrictedMode">
        <Value>
            <Boolean>true</Boolean>
        </Value>
    </Setting>
</Settings>

Configuratie met behulp van de registersleutel

Als u de beperkte modus wilt inschakelen met behulp van de registersleutel, stelt u de registersleutel HKLM\SOFTWARE\Microsoft\WinDbg\EnableRestrictedMode in op de DWORD waarde van 1.

In deze voorbeeldopdracht ziet u hoe u de opdracht reg add gebruikt om de sleutel toe te voegen en deze in te stellen op een waarde van 1.

PS C:\WINDOWS\system32> reg add HKLM\SOFTWARE\Microsoft\WinDbg /v EnableRestrictedMode /t REG_DWORD /d 1
The operation completed successfully.

Verwante inhoud

• WinDbg-functies
• WinDbg: opstartopties via de opdrachtregel