제한된 모드
WinDbg 로고를 돋보기를 통해 데이터 검사하는
이 문서에서는 시작할 수 있는 디버깅 세션의 유형을 제한하는 제한된 모드 기능을 사용하도록 설정하는 방법을 설명합니다.
WinDbg를 사용하면 다양한 디버깅 세션 유형을 시작할 수 있습니다. 경우에 따라 WinDbg에서 특정 디버깅 세션을 시작하지 않을 수 있습니다. 제한된 모드는 WinDbg에서 원격 디버깅 세션 및 덤프 파일 로드만 시작할 수 있는 디버깅 세션 유형을 제한합니다.
제한된 모드를 사용하도록 설정하려면 Windows Defender 애플리케이션 제어 정책 또는 레지스트리 키를 사용할 수 있습니다.
Windows Defender 애플리케이션 제어를 사용하여 구성
Windows Defender 애플리케이션 제어 정책을 사용하여 제한된 모드를 사용하도록 설정할 수 있습니다. Windows Defender 애플리케이션 제어 정책은 정책이 배포된 후 로컬 관리자가 정책 설정을 변경하지 못하도록 할 수 있습니다. Windows Defender 애플리케이션 제어 정책을 사용하여 제한된 모드를 사용하도록 설정하려면 다음 설정을 사용하여 정책을 구성합니다.
<Settings>
<!-- Other settings -->
<Setting Provider="Microsoft.WindbgX" Key="Settings" ValueName="EnableRestrictedMode">
<Value>
<Boolean>true</Boolean>
</Value>
</Setting>
</Settings>
레지스트리 키를 사용하여 구성
레지스트리 키를 사용하여 제한된 모드를 사용하도록 설정하려면 레지스트리 키를 HKLM\SOFTWARE\Microsoft\WinDbg\EnableRestrictedMode 값DWORD으로 1 설정합니다.
이 예제 명령은 reg add 명령을 사용하여 키를 추가하고 값을 1설정하는 방법을 보여줍니다.
PS C:\WINDOWS\system32> reg add HKLM\SOFTWARE\Microsoft\WinDbg /v EnableRestrictedMode /t REG_DWORD /d 1
The operation completed successfully.