IFEO Manager

IFEO Manager керує розширеними параметрами запуску вибраних виконуваних файлів: налагоджувачем, global flags, захисними механізмами, моніторингом завершень, створенням дампів, пріоритетом і affinity.

Це експертний діагностичний інструмент. Помилкове налаштування може повністю заблокувати запуск вибраної програми або змінити її поведінку до ручного відновлення.

Доступність і видимі параметри

Картка «Показувати IFEO Manager» вмикається на сторінці «Параметри» застосунку. Відкрийте Інструменти → IFEO Manager; пошук ведеться за іменем .exe, а фільтр «Сховати дефолтні exe» прибирає системні процеси зі списку. Для кожного файлу налаштовується:

Розділ	Що робить
Debugger	Підміняє запуск процесу вказаною командою, є пресет «Блокувати запуск»
GlobalFlag	Прапорці діагностики: докладний лог завантажувача, перевірка купи, стеки та інші перевірки лише для вибраного .exe
Mitigation Options	DEP, ASLR, CFG та інші захисні механізми; режим «Лише аудит» перевіряє політику без блокувань
Silent Process Exit	Моніторинг завершень: «Увімкнути моніторинг», папка дампів, тайм-аут і реакція — сповіщення або запуск команди при виході
Пріоритети	Клас пріоритету Windows і affinity для запуску процесу

Кнопка «Передперегляд змін» показує «Було» і «Стало» до застосування.

Сценарій: зловити падіння застосунку

1. Запустіть застосунок, що падає, і дізнайтеся точне ім’я його процесу, наприклад через Диспетчер задач.
2. В IFEO Manager знайдіть цей .exe за пошуком; виберіть саме його, а не лаунчер і не системний процес.
3. У розділі Silent Process Exit увімкніть «Увімкнути моніторинг» і вкажіть «Папку дампів».
4. Перевірте вільне місце на диску з цією папкою: дампи важких застосунків займають гігабайти.
5. Запустіть застосунок і дочекайтеся спрацювання моніторингу при завершенні.
6. Проаналізуйте дамп, потім зніміть налаштування (див. нижче).

Як повністю очистити налаштування одного .exe

1. Виберіть запис потрібного .exe у списку.
2. Відкрийте «Передперегляд змін» і переконайтеся, які параметри активні.
3. Натисніть видалення конфігурації та підтвердьте: інструмент повідомить «Запис видалено».
4. Запустіть застосунок і підтвердьте, що він стартує як до діагностики.

Для окремих дій доступний відкат із повідомленням «Попередній стан відновлено».

Обмеження

Не призначайте випадковий debugger і не застосовуйте параметри до критичних процесів входу, оболонки, захисту або оновлення Windows. Агресивні прапорці перевірки купи сильно сповільнюють процес. Не публікуйте персональні дані, які могли потрапити в дамп із пам’яті процесу.

Джерела та межі

• Microsoft: Image File Execution Options
• Microsoft: Collecting user-mode dumps

Остання перевірка: 2026-09-19.