提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

四、高阶排查:分析确认并收集日志、配置文件(L3)

|

问题描述

安装edr后端口不通、服务起不来、wps打开慢、第三方软件打不开等。

有效排查步骤

1、安装WPT工具,安装完列表中会多出一项Windows Performance Recorder
2、打开Windows Performance Recorder,配置设置如下:


3、点击start后,看到改按钮变成了save按钮即可开始编译。


4、编译完成后点击save,将文件保存下来的提供给研发。抓一份未安装EDR时正常的数据,还要抓一份安装EDR后异常的数据,并记录下安装EDR前后总耗时时间

5、使用procmon抓取份使用卡慢时的数据,需要知道使用什么操作卡慢。并用管理员权限打开cmd执行 fltmc,将输出的内容截图保存。(详细描述卡慢卡顿编译慢的操作、运行的软件、使用的系统、系统上已安装的软件)

6、根据L2提供的哪个驱动关闭后正常的驱动名,重新关闭打开测试并根据步骤4分别抓取对比的数据。

解决方案

下一步操作:
若以上步骤未解决您的问题,可收集以下信息将问题流转研发:
1、故障现象描述以及复现方式:
2、故障发生时间:
3、故障影响范围:
4、故障前做过的操作:
5、设备详细版本信息:
6、前面排查效果及截图:

WPTx64-x86_en-us.msi

14.91 MB, 下载次数: 1

我要分享
文档编号: 231501
作者: admin
更新时间: 2023-01-05 17:29
适用版本: