启用 Win32 子系统调试

注释

从 Windows 10 开始,CSRSS 是一个受保护的进程,只能在内核模式下进行调试。

启用 Win32 子系统调试 标志在 NTSD 调试器中调试客户端服务器运行时子系统(csrss.exe)。

缩写

d32

十六进制值

0x20000

符号名称

FLG_ENABLE_CSRDEBUG

目标

系统范围的注册表项

批注

NTSD 使用命令 ntsd -d -p -1调试进程。

仅当 调试初始命令 标志(dic)或同时设置了 Debug WinLogon 标志(dwl)时,此标志才有效。

有关 NTSD 的详细信息,请参阅 使用 CDB 和 NTSD进行调试。