WinDefend 服务的路径。
-
启用完整内存转储：
-
set R=reg add HKLMSYSTEMCurrentControlSetControlCrashControl /f /v -
!R! CrashDumpEnabled /d 7 /t 4 -
将
CrashDumpEnabled的值设为7，表示启用完整内存转储。 -
设置转储文件大小：
-
!R! DumpFileSize /d 666 /t 4 -
将
DumpFileSize的值设为666，限制转储文件的大小。 -
设置专用转储文件路径：
-
for /f "delims=*" %i in ('sc qc WinDefend^|find "PATH_"')do (set t=%i&!R! DedicatedDumpFile /d !t:~29,-1!) -
查询
WinDefend服务的路径，提取路径信息并设置为专用转储文件的路径。
原文始发于微信公众号（TtTeam）：配置 Windows 系统的崩溃转储设置
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论