Functies van de beveiligde modus
Wanneer de beveiligde modus actief is en een aantal opdrachten die kunnen worden gebruikt om de host te beïnvloeden computer zijn gedeactiveerd, en er zijn enkele beperkingen op symboolservers en foutopsporingsprogramma-extensies.
De specifieke effecten van de beveiligde modus zijn als volgt:
Het bestand | Aan een proces koppelen, Bestand | Uitvoerbaar bestand openen, Foutopsporing | Debuggee loskoppelen, Foutopsporing | Foutopsporing stoppen, Bestand | Crash Dump openen WinDbg-menuopdrachten zijn niet beschikbaar.
De .shell (Command Shell) opdracht is niet beschikbaar.
Extensie-DLL's moeten worden geladen vanaf een lokale schijf; ze kunnen niet worden geladen vanuit UNC-paden.
Alleen de twee standaardtypen extensie-DLL's (wdbgexts.h en dbgeng.h) zijn toegestaan. Andere typen DLL's kunnen niet als extensies worden geladen.
Als u een symboolserver gebruikt, zijn er verschillende beperkingen. Alleen SymSrv (symsrv.dll) is toegestaan; andere server-DLL's voor symbolen worden niet geaccepteerd. U kunt geen downstreamstore gebruiken voor uw symbolen, en alle bestaande downstreamstores worden genegeerd. HTTP- en HTTPS-verbindingen zijn niet toegestaan.
Bovendien zijn de volgende opdrachten niet beschikbaar in de beveiligde modus.
- .attach (koppelen aan proces)
- .create (Proces maken)
- .detach (Loskoppelen van proces)
- .abandon (proces verlaten)
- .kill (Kill Process)
- .tlist (lijstproces-id's)
- .dump (dumpbestand maken)
- .opendump (dumpbestand openen)
- .writemem (Geheugen naar bestand schrijven)
- .netuse (Netwerkverbindingen beheren)
- .quit_lock (Onbedoeld afsluiten voorkomen)
Nadat deze is geactiveerd, kan de beveiligde modus niet worden uitgeschakeld. Zie Beveiligde modus activerenvoor meer informatie.