Erstellen einer Benutzer-Abbilddatei bei der Fehlerbehebung für Probleme mit Endpoint Security

Technische Artikel ID: KB82827
Zuletzt geändert am: 2022-04-29 19:41:13 Etc/GMT

Umgebung

McAfee Endpoint Security-Firewall (ENS-Firewall)
McAfee Endpoint Security-Bedrohungsschutz (ENS-Bedrohungsschutz) 10.0

McAfee Endpoint Security-Webkontrolle (ENS-Webkontrolle) 10.0

Die von diesem Produkt unterstützten Umgebungen sind in KB82761 aufgeführt.

Zusammenfassung

Wenn ein Prozess nicht mehr reagiert, können Sie für diesen Prozess mithilfe eines Debugging-Tools (z. B. userdump.exe von Microsoft) eine Abbilddatei im Benutzermodus erstellen. Mit dem Microsoft Debug Diagnostic Tool können Sie auch noch weitere Funktionen einsetzen.

Das Tool ermöglicht beispielsweise die Angabe weiterer Prozesse, für die ebenfalls ein Abbild erstellt werden soll. Dies kann beim Fehlerbehebungen hilfreich sein, bei denen Sie vermuten, dass Endpoint Security die Ursache dafür ist, dass der Prozess nicht mehr reagiert.

Lösung 1

Erstellen Sie mit dem Dienstprogramm userdump.exe eine Abbilddatei im Benutzermodus, und gehen Sie dafür folgendermaßen vor:

Laden Sie das Dienstprogramm "userdump.exe" unter folgender URL herunter: http://support.microsoft.com/kb/241215.
Extrahieren Sie userdump.exe in das Stammverzeichnis von Laufwerk C:\.
Klicken Sie auf Start und dann auf Ausführen, geben Sie cmd ein, und klicken Sie auf OK.
Geben Sie in der Eingabeaufforderung C:\ ein.
Geben Sie zum Erstellen der Abbilddatei folgende Syntax ein:

userdump <Prozessname> <Abbilddatei>

Hierbei ist <Prozessname> der Name der ausführbaren Datei, die den nicht reagierenden Prozess repräsentiert, und <Abbilddatei> steht für den Namen der Abbilddatei im Benutzermodus.

Beispiel:
Zum Erstellen einer Abbilddatei für den Prozess sqlservr würde der entsprechende Befehl folgendermaßen lauten:

C:\userdump sqlservr.exe sqlservr.dmp

Hierbei wird für den Prozess sqlservrprocess eine Abbilddatei im Benutzermodus mit dem Namen sqlservr.dmp erstellt.

Die neue Abbilddatei wird im Stammverzeichnis von Laufwerk C: gespeichert.

Lösung 2

Wenn ein gerade aktiver Prozess eines Drittanbieters mit einer Ausnahme oder einem Speicherverweisfehler beendet wird, während Endpoint Security ausgeführt wird, gehen Sie folgendermaßen vor:

Installieren Sie auf dem Client das Microsoft Debug Diagnostic Tool. Es ist unter folgender URL verfügbar: http://www.microsoft.com/en-us/download/details.aspx?id=26798.
Konfigurieren Sie das Debug Diagnostic Tool so, dass es den Prozess überwacht:
1. Wählen Sie Add Rule (Regel hinzufügen) aus, und klicken Sie auf Next (Weiter).
2. Wählen Sie als Regeltyp Crash (Absturz) aus, und klicken Sie auf Next (Weiter).
3. Wählen Sie A specific process (ein bestimmter Prozess) aus, markieren Sie den zu überwachenden Prozess, und klicken Sie auf Next (Weiter).
4. Setzen Sie unter Advanced Configuration (Erweiterte Konfiguration) den Wert Action type (Aktionstyp) für Unconfigured first chance exceptions (Unkonfigurierte Ausnahmen bei erster Gelegenheit) auf None (Kein), und klicken Sie dann auf Next (Weiter).
5. Wählen Sie einen Regelnamen und einen Speicherort für das Abbild aus.
6. Aktivieren Sie die Regel, und klicken Sie dann auf Finish (Fertigstellen).
  
  Das Debug Diagnostic Tool erstellt nun für den konfigurierten Prozess bei jedem auftretenden Prozessabbruch ein Prozessabbild im Benutzermodus.
Erstellen Sie mithilfe des Debug Diagnostic Tools ein zusätzliches Abbild des McAfee-Prozesses FireSvc.exe:
1. Öffnen Sie die Benutzeroberfläche des Debug Diagnostic Tools.
2. Navigieren Sie zur Registerkarte Processes (Prozesse).
3. Klicken Sie mit der rechten Maustaste auf den Prozess FireSvc.exe.
4. Wählen Sie zum Erstellen eines Prozessabbilds die Option Create Full Userdump (Vollständiges Benutzerabbild erstellen) aus.
Führen Sie auf dem Client das Informations-Tool McAfee WebMer aus, um die entsprechenden Systeminformationen und Protokolle zu erfassen. Ausführliche Informationen zu WebMer können Sie KB59385 entnehmen.

Lösung 3

Verwenden Sie die folgende Vorgehensweise ausschließlich für die Plattformen Windows Vista/7/2008/2008 R2:

Drücken Sie STRG+ALT+ENTF, und wählen Sie dann Task-Manager starten.
Suchen Sie den Prozess, für den das Abbild erstellt werden soll.
Klicken Sie mit der rechten Maustaste auf den Prozess, und klicken Sie dann auf Abbilddatei erstellen.

HINWEIS: Die Abbilddatei wird im Windows-Temp-Ordner erstellt und mit einem Namen im Format Prozessname.dmp versehen.
Navigieren Sie zum Temp-Ordner, indem Sie in die Adresszeile bzw. die Eingabeaufforderung von Windows %temp% eingeben und anschließend die EINGABETASTE drücken. Der Ordner befindet sich standardmäßig an folgendem Speicherort: C:\Users\MyUser\AppData\Local\Temp.

Themenbezogene Informationen

Eine Liste der von Endpoint Security verwendeten Dienste finden Sie in KB82677.

ID des vorherigen Dokuments ^(Secured)

7336187

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

Knowledge Center

Erstellen einer Benutzer-Abbilddatei bei der Fehlerbehebung für Probleme mit Endpoint Security

Umgebung

Zusammenfassung

Lösung 1

Lösung 2

Lösung 3

Themenbezogene Informationen

ID des vorherigen Dokuments ^(Secured)

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Erstellen einer Benutzer-Abbilddatei bei der Fehlerbehebung für Probleme mit Endpoint Security

Umgebung

Zusammenfassung

Lösung 1

Lösung 2

Lösung 3

Themenbezogene Informationen

ID des vorherigen Dokuments (Secured)

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title

ID des vorherigen Dokuments ^(Secured)