如何在執行 Dell 加密的電腦上強制進行當機傾印

受影響的產品：

• Dell Encryption
• Dell Data Protection | Encryption

不適用

若要將機器設定為手動當機傾印，請使用下列設定修改登錄：

注意：參考從鍵盤 強制執行系統當機與手動當機傾印。

新增這些登錄檔設定後，請務必重新開機機器，以便其生效。在電腦進行加密，然後重新開機時，我會將這些新增至機器。在啟動期間，請等待電腦停止回應，並讓它坐上幾分鐘。當傾印停止回應時，必須擷取它。

接下來，握住右側 Ctrl 鍵，然後同步選取 ScrollLock 兩次，以啟動當機傾印，以手動造成電腦故障。在替代作業系統中重新開機機器，並收集記憶體傾印。接著壓縮 ZIP 檔案中的檔案並上傳以進行分析。

若要建立當機傾印，請變更以下登錄設定：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\i8042prt\Parameters]
"CrashOnCtrlScroll"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kbdhid\Parameters]
"CrashOnCtrlScroll"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]
"DEFAULT"=dword:0000000f

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000001
"CrashDumpEnabled"=dword:00000001
"Overwrite"=dword:00000001
"LogEvent"=dword:00000001
"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,00,50,\
00,00,00
"DumpFilters"=hex(7):64,00,75,00,6d,00,70,00,66,00,76,00,65,00,2e,00,73,00,79,\
00,73,00,00,00,00,00

對於建立當機時的詳細記錄，請使用以下登錄檔設定：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]
"LogVerbosity"=dword:0000000f
"DebugServerPipe"=dword:00000001
"DebugClientPipe"=dword:00000001
"RollOvers"=dword:00000010

[HKEY_LOCAL_MACHINE\SOFTWARE\CREDANT\LMC]
"LogVerbosity"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\CREDANT\IPC]
"LogVerbosity"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\EMS]
"FileLogVerbosity"=dword:00000004
"DebugLogVerbosity"=dword:00000004
"FileLogFlushing"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\CREDANT\SysTray]
"LogVerbosity"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection]
"LogVerbosity"=dword:0000000f

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。