IFEO Manager

IFEO Manager hudhibiti vigezo vya hali ya juu vya kuanzisha faili za utekelezaji zilizochaguliwa: debugger, global flags, mifumo ya ulinzi, ufuatiliaji wa kumaliza, uundaji wa dumps, kipaumbele na affinity.

Hiki ni chombo cha uchunguzi wa kitaalamu. Mipangilio isiyo sahihi inaweza kuzuia kabisa kuanzisha programu iliyochaguliwa au kubadilisha tabia yake hadi urejeshaji wa mikono.

Upatikanaji na vigezo vinavyoonekana

Kadi ya «Onyesha IFEO Manager» huwashwa kwenye ukurasa wa «Vigezo» wa programu. Fungua Zana → IFEO Manager; utafutaji hufanywa kwa jina la .exe, na kichujio «Ficha exe chaguo-msingi» huondoa michakato ya mfumo kutoka kwenye orodha. Kwa kila faili husanidiwa:

Sehemu	Inafanya nini
Debugger	Hubadilisha uanzishaji wa mchakato kwa amri iliyotajwa, kuna preset «Zuia uanzishaji»
GlobalFlag	Bendera za uchunguzi: logi ya kina ya kipakiaji, ukaguzi wa heap, steki na ukaguzi mwingine kwa .exe iliyochaguliwa pekee
Mitigation Options	DEP, ASLR, CFG na mifumo mingine ya ulinzi; hali «Ukaguzi pekee» hukagua sera bila vizuizi
Silent Process Exit	Ufuatiliaji wa kumaliza: «Washa ufuatiliaji», folda ya dumps, muda wa kusubiri na majibu — arifa au kuanzisha amri wakati wa kutoka
Vipaumbele	Daraja la kipaumbele la Windows na affinity kwa uanzishaji wa mchakato

Kitufe «Onyesho la awali la mabadiliko» huonyesha «Ilikuwa» na «Imekuwa» kabla ya kutumia.

Mazingira: kunasa kuanguka kwa programu

1. Anzisha programu inayoanguka na ujue jina kamili la mchakato wake, kwa mfano kupitia Task Manager.
2. Katika IFEO Manager tafuta .exe hii kwa utafutaji; chagua hii hasa, si launcher na si mchakato wa mfumo.
3. Katika sehemu ya Silent Process Exit washa «Washa ufuatiliaji» na taja «Folda ya dumps».
4. Angalia nafasi ya bure kwenye diski yenye folda hii: dumps za programu nzito huchukua gigabaiti.
5. Anzisha programu na subiri ufuatiliaji uanze wakati wa kumaliza.
6. Changanua dump, kisha ondoa mipangilio (ona hapa chini).

Jinsi ya kusafisha kabisa mipangilio ya .exe moja

1. Chagua rekodi ya .exe inayohitajika kwenye orodha.
2. Fungua «Onyesho la awali la mabadiliko» na uhakikishe ni vigezo vipi vinavyotumika.
3. Bonyeza kufuta usanidi na uthibitishe: chombo kitatangaza «Rekodi imefutwa».
4. Anzisha programu na uthibitishe kwamba inaanza kama kabla ya uchunguzi.

Kwa vitendo vingine kunapatikana urejeshaji wenye ujumbe «Hali ya awali imerejeshwa».

Mipaka

Usiweke debugger ya nasibu na usitumie vigezo kwa michakato muhimu ya kuingia, shell, ulinzi au uboreshaji wa Windows. Bendera kali za ukaguzi wa heap hupunguza kasi ya mchakato sana. Usichapishe data binafsi ambayo inaweza kuwa imeingia kwenye dump kutoka kwenye kumbukumbu ya mchakato.

Vyanzo na mipaka

• Microsoft: Image File Execution Options
• Microsoft: Collecting user-mode dumps

Ukaguzi wa mwisho: 2026-09-19.