Informazioni di riferimento sulle API di controllo di traccia del kernel

Articolo
06/19/2023

Questa API consente l'acquisizione di tracce dello stack del kernel, l'unione di più file di traccia per l'analisi, la traccia dell'heap e l'inclusione delle informazioni di sistema nei file uniti.

L'API Controllo traccia kernel è diventata disponibile in Windows Vista.

In Windows 7 e Windows Vista, stackpanel nei sistemi x64 richiede l'impostazione del valore del Registro di sistema DisablePagingExecutive in HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management. Per altre informazioni, vedere DisablePagingExecutive.

Nota I sistemi con Windows 8 e versioni successive non richiedono questa modifica del Registro di sistema.

Nell'esempio seguente viene illustrato come eseguire una query per questo valore del Registro di sistema.

@REG QUERY "HKLM\System\CurrentControlSet\Control\Session Manager\Memory Management" -v DisablePagingExecutive

Nell'esempio seguente viene illustrato come abilitare stack dottorato.

@REG ADD "HKLM\System\CurrentControlSet\Control\Session Manager\Memory Management" -v DisablePagingExecutive -d 0x1 -t REG_DWORD -f
@IF NOT %ERRORLEVEL% == 0 echo error: Could not configure system for 64-bit stackwalking. Please run this script from an elevated administrator console.

Nota Per rendere effettive queste modifiche, è necessario riavviare il sistema.

Nell'esempio seguente viene illustrato come disabilitare stack stack stack.

@REG ADD "HKLM\System\CurrentControlSet\Control\Session Manager\Memory Management" -v DisablePagingExecutive -d 0x0 -t REG_DWORD -f
@IF NOT %ERRORLEVEL% == 0 echo error: Could not remove 64-bit stackwalking configuration. Please run this script from an elevated administrator console.

Nota Per rendere effettive queste modifiche, è necessario riavviare il sistema.