vSphere：如何在 PSOD 後解密加密的 zdump 檔案並建立支援套裝

Summary: vSphere 7.x 及更新版本 ESXi 主機發生紫色當機畫面 （PSOD），會建立自動加密的 zdump 核心傾印 當主機使用虛擬機器加密時，就會發生這種情況

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

解密核心傾印檔案並建立支援套裝

先決條件

  • 透過 SSH 存取經歷 PSOD 的 ESXi 主機。
  • vSphere 版本 7.x 或更新版本。

程序

  • 透過 SSH 連線至受影響的 ESXi 主機。
  • 檢查每個核心是否轉儲 /var/core 已加密。
  • 如果已加密，請解密核心傾印檔案。
  • 建立新的支援套裝。
  • 將支援套裝直接上傳至案例以進行分析 

逐步命令

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )
# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space
警示：解密核心傾印可能會暴露敏感的客戶資料。安全處理未加密的檔案，並在建立支援套裝後將其刪除。

Affected Products

VxRail, VMware ESXi 7.x, VMware ESXi 8.x, VMware ESXi 9.x, VMware OEM Products with ProSupport, VMware VSAN, VxRail Appliance Series, VxRail Software
Article Properties
Article Number: 000393489
Article Type: How To
Last Modified: 06 May 2026
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.