Inhoud

Inleiding

Procedure: Initiatief

Inleiding

Als systeembeheerder kunt u gedetailleerde logbestanden verkrijgen met behulp van de Procesmonitor (procmon.exe) om te bepalen, als er tijdens het opstarten van de computer een ervaring met de FireAMP-connector is. Deze logbestanden worden ook door Cisco TAC gevraagd om dergelijke problemen op te lossen. Procesmonitor is een gratis hulpprogramma dat ons hier kan helpen. Dit kan gratis gedownload worden op https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

Dit document beschrijft de stappen op het verzamelen van ProcMon-logbestanden en het dumpen van het geheugen als het probleem zich voordoet tijdens een proces van systeemopstarten (wat betekent dat er BSOD's worden gegenereerd vanaf de start). Deze logbestanden zijn vereist om de systeemgebeurtenissen weer te geven die zich tijdens de start voordoen.

Procedure: Initiatief

1. Stel de testmachines zodanig in dat het probleem gemakkelijk kan worden gereproduceerd.

2. Download en voer het ProcMon-gereedschap als beheerder uit. Ga naar bestand -> Bestanden verwerken en selecteer een pad.

3. Ga in Aansluitgereedschap naar Opties -> Opstarten inschakelen.

4. Selecteer gebeurtenissen voor profilering van bedreigingen en elke seconde genereren.

5. Controleer of alle relevante filters in Procmon zijn geselecteerd en dat gegevens worden verzameld.

6. Als u de crash niet kunt repliceren, kunt u crashWindows dwingen met behulp van het hulpprogramma NotMyFault64.exe, dat u uit deze bron kunt halen https://live.sysinternals.com/files/

Hier vindt u de instructies voor het uitvoeren van de programma's: https://docs.microsoft.com/en-us/windows/client-management/generate-kernel-or-complete-crash-dump

7. De machine laten crashen.

8. Start de machine op in Safe Mode en verzamel Procmon.pmb en MEMORY.DMP, beide bestanden zijn in C:\Windows folder. Deze bestanden moeten worden gedeeld met Cisco TAC.

7. Als u optioneel kunt starten in "normale modus" als de PMB-bestanden zijn gegenereerd in de C:\Windows folder, dan worden de volgende logbestanden weergegeven als u ProcMon opnieuw start. U kunt de gebeurtenissen vanaf deze pagina opnieuw opslaan door op de knop Opslaan te klikken.