如何在运行 Dell Encryption 的计算机上强制执行崩溃转储

受影响的产品：

• Dell Encryption
• Dell Data Protection | Encryption

不适用

要为手动崩溃转储配置计算机，请使用以下设置修改注册表：

提醒：请参阅 使用手动崩溃转储从键盘 强制系统崩溃 。

请确保在添加这些注册表设置后重新启动计算机，以便它们生效。在加密时，我会将这些内容添加到计算机中，然后重新启动。在启动过程中，等待计算机停止响应，并等待几分钟。当崩溃转储停止响应时，必须捕获它。

接下来，通过按住右侧 Ctrl 键并按两次 ScrollLock 以启动崩溃转储，手动导致计算机出现故障。在备用操作系统中重新启动计算机并收集内存转储。然后压缩 ZIP 文件中的文件并上传以进行分析。

要创建崩溃转储，请更改以下注册表设置：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\i8042prt\Parameters]
"CrashOnCtrlScroll"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kbdhid\Parameters]
"CrashOnCtrlScroll"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]
"DEFAULT"=dword:0000000f

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000001
"CrashDumpEnabled"=dword:00000001
"Overwrite"=dword:00000001
"LogEvent"=dword:00000001
"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,00,50,\
00,00,00
"DumpFilters"=hex(7):64,00,75,00,6d,00,70,00,66,00,76,00,65,00,2e,00,73,00,79,\
00,73,00,00,00,00,00

对于创建崩溃时的详细日志记录，请使用下面的注册表设置：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]
"LogVerbosity"=dword:0000000f
"DebugServerPipe"=dword:00000001
"DebugClientPipe"=dword:00000001
"RollOvers"=dword:00000010

[HKEY_LOCAL_MACHINE\SOFTWARE\CREDANT\LMC]
"LogVerbosity"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\CREDANT\IPC]
"LogVerbosity"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\EMS]
"FileLogVerbosity"=dword:00000004
"DebugLogVerbosity"=dword:00000004
"FileLogFlushing"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\CREDANT\SysTray]
"LogVerbosity"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection]
"LogVerbosity"=dword:0000000f

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。