如何为无响应进程创建用户转储文件

技术文章 ID: KB82827
上次修改时间: 2021/04/15

环境

McAfee Endpoint Security (ENS) 10.x

摘要

当进程没有响应时，您可以使用调试工具（例如）为特定进程生成用户模式转储文件userdump.exe自 Microsoft。您还可以使用Microsoft调试诊断工具.

Debug Diagnostic Tool 允许您指定要获取转储的其他进程。对认为 ENS 可能导致进程停止响应的问题进行故障排除时，额外的过程很有用。

解决方案

使用以下步骤获取用户模式转储文件，该文件包含userdump.exe 实用：

下载userdump.exe实用工具来源：http://support.microsoft.com/kb/241215.
提取userdump.exe 至C:\ 驱动。
按 Windows+R, 键入 cmd, 然后点击 OK。
在命令提示符处输入：C:\
使用以下语法创建转储文件：

userdump

位置：
是对应不响应进程的可执行文件的名称
是用户模式转储文件的名称

例子：
为以下项创建转储文件：sqlservr process，则命令应：

C:\userdump sqlservr.exe sqlservr.dmp

此命令会生成名为sqlservr.dmp 用于 sqlservr 过程。

新的转储文件保存在C:驱动。

解决方案

如果正在运行的第三方进程正在关闭，同时 ENS 正在运行，但出现例外或内存参考错误，请执行以下操作：

安装Microsoft调试诊断工具在客户端上。此工具可从：https://www.microsoft.com/en-us/download/details.aspx?id=58210.
配置 Debug Diagnostic Tool 以监视该进程：
1. 打开 Debug Diagnostic Tool 用户界面。
2. 点击添加规则并单击下.
3. 选择崩溃针对规则类型，然后单击下.
4. 选择特定进程，突出显示要监控的正在运行的进程，然后单击下.
5. 在高级配置下，将未配置的第一次机会异常的操作类型设置为无，然后单击下一步。
6. 选择规则名称和转储位置。
7. 激活规则并单击完成.
  
  调试诊断工具在出现进程终止时为配置的进程创建用户模式进程转储。
使用调试诊断工具获取 McAfee 的另一个转储FireSvc.exe 过程：
1. 打开 Debug Diagnostic Tool 用户界面。
2. 导航到进程选项卡。
3. 右键单击FireSvc.exe 过程。
4. 要创建进程转储，请选择创建完整用户转储.
若要收集系统信息和日志，请运行客户端上的 McAfee WebMer 信息工具。有关说明，请参阅：KB59385 - 如何将MER受支持的 McAfee 产品使用.

解决方案

使用以下方法仅针对 R2 平台获取Windows Vista、Windows 7、Windows Server 2008 Windows Server 2008转储文件：

按 Ctrl+Alt+Del ，然后选择任务管理器.
确定要创建转储的进程。
右键单击进程并选择创建转储文件.

注意：转储文件在 Temp 文件夹中创建Windows名称ProcessName.dmp.
通过键入导航到 temp 文件夹%temp%在命令Windows或命令提示符中，并按 Enter 。默认情况下，此文件夹位于C:\Users\\AppData\Local\Temp.

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Diagnostic Data Collection
Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Endpoint Security Web Control 10.7.x
Endpoint Security Web Control 10.6.x
Troubleshooting

语言:

此文章有以下语言版本：

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

如何为无响应进程创建用户转储文件

环境

摘要

解决方案

解决方案

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何为无响应进程创建用户转储文件

环境

摘要

解决方案

解决方案

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title