windows 系统模拟蓝屏的实现方法

网络安全 2021-07-04 10:02www.168986.cn网络安全知识
在Windows 运维过程中,经常会遇到问题,需要故障重现,以下是模拟操作系统蓝屏的方法,
a) 当问题发生,我们可以收集full memory dump.

配置的具体方法

1. 关闭 ASR 功能 防止计算机在收集dump时重启
2. 在系统选项里的高级选项里选择write debugging information下的”plete memory dump”或者 是核心模式
3. 在系统选项里的高级选项里选择dump file的路径为”%SystemRoot%\MEMORY.DMP”
4. 把 PS/2 端口或者USB端口的键盘 连到服务器
5. 确认C盘的剩余磁盘空间超过4GB.
6. 设置dump模式为 “Complete Memory Dump”.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled
Set CrashDumpEnabled=1

7. 增加狼蚁网站SEO优化的注册表键值来允许手动配置dump.

--- 如果键盘是 PS/2 port
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
Name : CrashOnCtrlScroll
Data Type : REG_DWORD
Value : 1

--- 如果是 USB 键盘
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
Name : CrashOnCtrlScroll
Data Type : REG_DWORD
Value : 1
8. 您需要宕机来使dump生效
====================================
当问题发生时,我们如下抓取dump
· 按住右边的 CTRL 键然后 连按两下 SCROLL LOCK 键
· 系统会蓝屏,然后产生dump文件,整个过程需要花费一些时间,因为需要把信息写到文件内。
· 服务器重启,然后获得dump文件: %SystemRoot%\MEMORY.DMP

PS: 本人在Windows Server 2008 系统下使用PS/2键盘测试是成功后,但使用USB键盘没有成功,后来一偷懒也没有再测试,如果有朋友测试成功,请告之。
本文出自 “杜飞” 博客

Copyright © 2016-2025 www.168986.cn 狼蚁网络 版权所有 Power by