診斷

診斷可提供 ESET 處理程序 (例如,ekrn) 的應用程式當機傾印。如果應用程式當機,就會產生傾印。這可以協助開發人員除錯和修正各種 ESET Endpoint Antivirus 問題。

按一下 [傾印類型] 旁的下拉式功能表,並從三個可用選項中選取一個:

選取 [停用] 來停用這項功能。

[最小] (預設值) – 記錄最低限度的有用資訊,可用來協助識別應用程式意外當機的原因。 如果空間有限,這種傾印檔案就很有助益。然而,因為資訊受限,所以分析此檔案時,可能會找不到發生問題時並非由正在執行之執行緒直接造成的錯誤。

[完整] – 記錄系統記憶體在應用程式意外停止時的所有內容。 完整記憶體傾印可能包含收集記憶體傾印時正在執行之處理程序的內容。

目標目錄 – 在當機期間產生傾印的目錄。

[開啟診斷資料夾] – 按一下 [開啟],在新的 [Windows 檔案總管] 視窗內開啟此目錄。

[建立診斷傾印] – 按一下 [建立],在 [目標目錄] 中建立診斷傾印檔案。

進階記錄

啟用電腦掃描器進階記錄 – 記錄透過電腦掃描或即時檔案系統防護來掃描檔案及資料夾時發生的所有事件。

[啟用裝置控制進階記錄] – 記錄所有發生在裝置控制中的事件。這有助於開發人員診斷並修正與裝置控制相關的問題。

[啟用文件防護進階記錄] – 記錄所有發生於文件防護中的事件,以便您診斷和解決問題。

啟用核心進階記錄 – 記錄在 ESET 核心服務中發生的所有事件 (ekrn) 來允許診斷與解決問題 (7.2 版和更新版本提供此功能)。

[啟用授權進階記錄] – 記錄與 ESET 啟用和 ESET Business Account 伺服器進行的所有產品通訊。

啟用記憶體追蹤 - 記錄所有事件,這些事件可協助開發人員診斷記憶體流失。

[啟用網路防護進階記錄] – 以 PCAP 格式記錄所有通過防火牆的網路資料,以協助開發人員診斷及修正防火牆的相關問題。

[啟用作業系統進階記錄] - 系統將收集其他的作業系統相關資訊,例如執行中的處理程序、CPU 活動、磁碟作業。這可幫助開發人員診斷及修正與在您作業系統上執行的 ESET 產品相關的問題。

[啟用通訊協定過濾進階記錄] – 以 PCAP 格式記錄所有通過通訊協定過濾引擎的資料,以協助開發人員診斷及修正通訊協定過濾的相關問題。

[啟用即時檔案防護進階記錄] – 記錄所有發生於即時檔案系統防護中的事件,以便您診斷和解決問題。

[啟用更新引擎進階記錄] – 記錄在記錄在更新程序期間發生的所有事件。這有助於開發人員診斷並修正與更新引擎相關的問題。

防護記錄檔案位置

C:\ProgramData\ESET\ESET Endpoint Antivirus\Diagnostics\