<b>配置系统弊端和恢复选项</b>[Windows安全]

　　您可以利用系统掌握面板配置系统弊端和恢复选项.IT 专业人员还可以在本地或远程计算机上通过改正以下注册表项中的值来改正系统弊端和恢复设置:
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
　　在下列步骤中,对每个选项都供应了注册表值,并供应了一个示例号令行,用于通过利用号令行实用工具 （Wmic.exe） 拜候 Windows Management Instrumentation （WMI） 来改正本地计算机上的选项.请参阅本文针对 IT 专业人员的附加信息 一节中供应的更多信息.要配置系统弊端和恢复选项,请按照下列步骤操作:
　　右键单击“我的电脑”,然后单击“属性”.
　　单击“高级”选项卡,然后在“启动和弊端恢复”下单击“设置”（或“启动和弊端恢复”）.
　　在“系统弊端”下,单击以选中您但愿 Windows 在发生系统错误时履行的操作所对应的复选框:
　　“将事件写入系统日记”选项指定事件信息记录在系统日记中.默许情形下,此选项是翻开的.在运行 Windows 2000 Server 或 Windows Server 2003 系列操作系统的计算机上,您无法关闭此功效.Windows 老是将事件信息写入系统日记.要在基于 Windows XP 或 Windows 2000 Professional 的计算机上通过改正注册表来关闭此选项,请将 LogEvent DWORD 值设置为 0.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set WriteToSystemLog = False
　　假如配置了管理警报,“发送管理警报”选项将指定在系统发生错误时告诉管理员.默许情形下,此选项是翻开的.要通过改正注册表关闭此选项,请将 SendAlert DWORD 值设置为 0.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set SendAdminAlert = False
　　有关若何设置警报的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中呼应的文章:
　　310490  （http://support.microsoft.com/kb/310490/ ） 如安在 Windows XP 中设置管理警报
　　“自动重新启动”选项指定 Windows 自动重新启动您的计算机.默许情形下,此选项是启用的.要通过改正注册表关闭此选项,请将 AutoReboot DWORD 值设置为 0.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set AutoReboot = False
　　在“写入调试信息”下,挑选在计算机不测终止时,您但愿 Windows 在内存转储文件中记录的信息范例:
　　（无） 选项不在内存转储文件中记录任何信息.要通过改正注册表指定您不但愿 Windows 在内存转储文件中记录信息,请将 CrashDumpEnabled DWORD 值设置为 0.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set DebugInfoType = 0
　　小内存转储选项记录最少数目的信息以帮忙断定问题.此选项要求在计算机的启动卷上有一个至少 2 MB 的分页文件,并指定每次系统不测终止时 Windows 都成立一个新文件.这些文件的历史记录存储在小转储目录 （%SystemRoot%\Minidump） 下列出的文件夹中.在 Windows XP 和 Windows Server 2003 中,小内存转储文件用于 Windows 错误报告功效.要通过改正注册表指定您但愿利用小内存转储文件,请将 CrashDumpEnabled DWORD 值设置为 3.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set DebugInfoType = 3
　　要通过改正注册表指定您但愿利用 D:\Minidump 文件夹作为小转储目录,请将 MinidumpDir 可扩大字符串值设置为 D:\Minidump.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set MiniDumpDirectory = 3
　　核心内存转储选项仅记录核心内存.此选项存储的信息多于小内存转储文件,但它完成转储所用的时间比完好内存转储文件少.此文件存储在转储文件框中指定的位置（默许为 %SystemRoot%\Memory.dmp）,并且假如选中“覆盖任何现有文件”复选框,全部从前的核心或完好内存转储文件都将被覆盖.假如设置了此选项,则启动卷上必须有一个充足大的分页文件.所需大小取决于您的计算机上的 RAM 数目（在 32 位系统上核心内存转储所需的最大可用空间量是 2 GB 加 16 MB;但在 64 位系统上,核心内存转储所需的最大可用空间量是 RAM 的大小加上 128 MB）.下表包含有关分页文件大小的一些指导原则: 收起该表格展开该表格RAM 大小 分页文件不可小于
　　256 MB–1,373 MB RAM 大小的 1.5 倍
　　1,374 MB 或更大 32 位系统:2 GB 加 16 MB
　　64 位系统:RAM 的大小加上 128 MB
　　要通过改正注册表指定您但愿利用核心内存转储文件,请将 CrashDumpEnabled DWORD 值设置为 2.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set DebugInfoType = 2
　　要通过改正注册表指定您但愿利用 D:\Dump\Mem.dmp 文件作为内存转储文件,请将 DumpFile 可扩大字符串值设置为 D:\Dump\Mem.dmp.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set DebugFilePath = D:\Dump\Mem.dmp
　　要通过改正注册表指定您不但愿覆盖任何故前的核心或完好内存转储文件,请将 Overwrite DWORD 值设置为 0.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set OverwriteExistingDebugFile = 0
　　完好内存转储选项在计算机不测终止时记录系统内存中的内容.此选项在具有 2 GB 或更多 RAM 的计算机上不可用. 有关此问题的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中呼应的文章:
　　274598  （http://support.microsoft.com/kb/274598/ ） 完好内存转储在具有 2 GB 或更多 RAM 的计算机上不可用
　　假如挑选此选项,则启动卷上必须有一个充足大的分页文件,以包容全部物理 RAM 加 1 MB 的容量.该文件存储在转储文件框中指定的位置（默许为 %SystemRoot%\Memory.dmp）.
　　完好内存转储文件需求额外的空间,因为 Windows 除了转储内存内容外还要写入一个标头.标头包含一个弊端转储签名并指定一些核心变量的值.标头信息并不需求整 MB 的空间,但 Windows 是以 MB 为增量肯定分页文件大小的.
　　要通过改正注册表指定您但愿利用完好内存转储文件,请将 CrashDumpEnabled DWORD 值设置为 1.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set DebugInfoType = 1
　　要通过改正注册表指定您但愿利用 D:\Dump\Mem.dmp 文件作为内存转储文件,请将 DumpFile 可扩大字符串值设置为 D:\Dump\Mem.dmp.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set DebugFilePath = D:\Dump\Mem.dmp
　　要通过改正注册表指定您不但愿覆盖任何故前的核心或完好内存转储文件,请将 Overwrite DWORD 值设置为 0.比方,在号令提醒符处键入以下信息,然后按 Enter 键:
　　wmic recoveros set OverwriteExistingDebugFile = 0.
　　注意:假如您就某个终止错误向 Microsoft 产品支持服务咨询,他们大概会要求您供应由写入调试信息选项生成的内存转储文件. 有关这些 Windows 内存转储文件选项的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中呼应的文章:
　　254649  （http://support.microsoft.com/kb/254649/ ） Windows 存储器转储选项概述
　　针对 IT 专业人员的附加信息
　　前面步骤中的示例号令利用了 Wmic.exe 在 Windows 注册表中配置系统弊端和恢复选项.Wmic.exe 包含在 Windows XP 和 Windows Server 2003 中.它未包含在 Windows 2000 中,但您可以在基于 Windows XP 或基于 Windows Server 2003 的计算机上运行 Wmic.exe,以便在基于 Windows 2000 的远程计算机上设置一些系统弊端和恢复设置.基于 Windows 2000 的计算机不支持 DebugInfoType 属性. 有关 Wmic.exe 实用工具的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中呼应的文章:
　　290216  （http://support.microsoft.com/kb/290216/ ） Windows Management Instrumentation 号令行实用工具阐明
　　要查看本地计算机的系统弊端和恢复设置,请在号令提醒符处键入 wmic recoveros,然后按 Enter 键.要在局域网上查看一个远程计算机的系统弊端和恢复设置,请在号令提醒符处键入 wmic /node:"计算机名" recoveros,然后按 Enter 键.注意,为了可以成功利用这些 Wmic.exe 号令行示例,您必须利用在此计算机上拥有管理权限的用户帐户登录.假如未利用在此计算机上拥有管理权限的用户帐户登录,请利用 /user:用户名 和 /password:密码 开关.
　　也可以利用注册表编辑器或其他实用工具在基于 Windows XP、Windows 2000 或 Windows 2003 的计算机上编辑这些注册表值. 有关编辑 Windows 注册表的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中呼应的文章:
　　322756  （http://support.microsoft.com/kb/322756/ ） 如安在 Windows XP 和 Windows Server 2003 中备份、编辑和复原注册表
　　322755  （http://support.microsoft.com/kb/322755/ ） 如安在 Windows 2000 中备份、编辑和复原注册表