IFEO Manager

IFEO Manager seçili yürütülebilir dosyaların gelişmiş başlatma parametrelerini yönetir: hata ayıklayıcı, global flags, koruma mekanizmaları, sonlanma izleme, döküm oluşturma, öncelik ve affinity.

Bu uzman bir tanılama aracıdır. Hatalı bir yapılandırma, seçili programın başlatılmasını tamamen engelleyebilir veya elle geri yüklemeye kadar davranışını değiştirebilir.

Kullanılabilirlik ve görünür parametreler

“IFEO Manager’ı göster” kartı uygulamanın “Ayarlar” sayfasında etkinleştirilir. Araçlar → IFEO Manager yolunu açın; arama .exe adına göre yapılır ve “Varsayılan exe’leri gizle” filtresi sistem süreçlerini listeden çıkarır. Her dosya için şunlar yapılandırılır:

Bölüm	Ne yapar
Debugger	Sürecin başlatılmasını belirtilen komutla değiştirir, “Başlatmayı engelle” ön ayarı vardır
GlobalFlag	Tanılama bayrakları: ayrıntılı yükleyici günlüğü, yığın denetimi, yığın izleri ve yalnızca seçili .exe için diğer denetimler
Mitigation Options	DEP, ASLR, CFG ve diğer koruma mekanizmaları; “Yalnızca denetim” modu politikayı engelleme olmadan denetler
Silent Process Exit	Sonlanma izleme: “İzlemeyi etkinleştir”, döküm klasörü, zaman aşımı ve tepki — çıkışta bildirim veya komut çalıştırma
Öncelikler	Süreç başlatma için Windows öncelik sınıfı ve affinity

“Değişiklikleri önizle” düğmesi uygulamadan önce “Önce” ve “Sonra” durumunu gösterir.

Senaryo: uygulama çökmesini yakalamak

1. Çöken uygulamayı başlatın ve örneğin Görev Yöneticisi üzerinden sürecinin tam adını öğrenin.
2. IFEO Manager’da bu .exe aramayla bulun; başlatıcıyı veya bir sistem sürecini değil, tam olarak onu seçin.
3. Silent Process Exit bölümünde “İzlemeyi etkinleştir” seçeneğini açın ve “Döküm klasörü” belirtin.
4. Bu klasörün bulunduğu diskte boş alanı kontrol edin: ağır uygulamaların dökümleri gigabaytlar kaplar.
5. Uygulamayı başlatın ve sonlanma sırasında izlemenin tetiklenmesini bekleyin.
6. Dökümü inceleyin, ardından ayarı kaldırın (aşağıya bakın).

Tek bir .exe’nin ayarları tamamen nasıl temizlenir

1. Listeden istediğiniz .exe kaydını seçin.
2. “Değişiklikleri önizle” seçeneğini açın ve hangi parametrelerin etkin olduğundan emin olun.
3. Yapılandırmayı sil düğmesine basın ve onaylayın: araç “Kayıt silindi” mesajını verir.
4. Uygulamayı başlatın ve tanılamadan önceki gibi açıldığını doğrulayın.

Tek tek işlemler için “Önceki durum geri yüklendi” mesajıyla geri alma kullanılabilir.

Sınırlamalar

Rastgele bir debugger atamayın ve parametreleri oturum açma, kabuk, koruma veya Windows güncelleme ile ilgili kritik süreçlere uygulamayın. Agresif yığın denetimi bayrakları süreci ciddi ölçüde yavaşlatır. Süreç belleğinden döküme yansımış olabilecek kişisel verileri yayımlamayın.

Kaynaklar ve kapsam

• Microsoft: Image File Execution Options
• Microsoft: Collecting user-mode dumps

Son kontrol: 2026-09-19.