关于 Protection Server 和 Light Agent 的 dump 文件

Dump 文件中包含在创建该 dump 文件时有关 Kaspersky Security 进程的运行内存的所有信息。

Dump 文件中也会包含个人数据。建议确保信息在发送给 Kaspersky 之前受到保护,防止未经授权的访问。

Protection Server 的 dump 文件

默认情况下不会为 Protection Server 创建 dump 文件。您可以启用或禁用 dump 文件记录功能。

要启用 Protection Server dump 文件记录功能,请执行以下操作:

  1. 创建 etc/opt/kaspersky/la/dumps_enabled 文件。
  2. 运行 systemctl restart la-scanserver 命令来重启 scanserver 服务。

所有创建的 dump 文件都默认位于 /var/opt/kaspersky/la/dumps 目录下。每个 *.dmp 文件的文件名中都包含该文件的创建日期和时间、进程标识符 (PID) 和该会话中的转储数目。

您可以在 ScanServer.conf 配置文件(在 [dumps] 区域)中更改转储记录设置。

访问 dump 文件需要在 Protection Server 安装期间分配的 SVM root 账户的密码。如果您更改了 dump 文件的默认存储目录,Kaspersky Security 将不会控制对 dump 文件的访问。如果指定目录所在的文件系统支持相应的访问控制,则需要 root 账户权限才能访问 dump 文件。

Protection Server dump 文件不会自动发送给 Kaspersky。在卸载应用程序时 dump 文件将被自动删除。

要禁用 Protection Server dump 文件记录功能,请执行以下操作:

  1. 删除 etc/opt/kaspersky/la/dumps_enabled 文件。
  2. 运行 systemctl restart la-scanserver 命令来重启 scanserver 服务。

关于 Light Agent for Windows 的 dump 文件

当应用程序运行失败时,会自动创建 Light Agent for Windows dump 文件 (*.dmp),并保存到 %ProgramData%\Kaspersky Lab 文件夹中。

所保存的 dump 文件中包含敏感数据。文件以可读格式保存,并且不限制对这些文件的访问。要控制对数据的访问,您需要亲自保护这些 dump 文件。

Light Agent for Windows 的 dump 文件不会自动发送到 Kaspersky。在卸载应用程序时 dump 文件将被自动删除。

关于 Light Agent for Linux 的 dump 文件

默认情况下不会创建 Light Agent for Linux 的 dump 文件。您可以启用或禁用 dump 文件记录功能。

要为 Light Agent for Linux 启用 dump 文件记录功能,请执行以下操作:

  1. 创建 /etc/opt/kaspersky/lightagent/dumps_enabled 文件。
  2. 执行以下任一命令来重启 lightagent 服务:
    • systemctl restart lightagent – 适用于具有 systemd 支持的系统
    • /etc/init.d/lightagent restart – 适用于具有 SysV init 支持的系统

所有创建的 dump 文件都默认位于 /var/opt/kaspersky/lightagent/dumps 目录下。每个 *.dmp 文件的文件名中都包含该文件的创建日期和时间、进程标识符 (PID) 和该会话中的转储数目。

您可以在 LightAgent.conf 配置文件(在 [dumps] 区域)中更改转储记录设置。

如果您更改了 dump 文件的默认存储目录,在卸载 Light Agent for Linux 时,这些文件将不会被自动删除。您可以手动删除这些文件。

需要 root 账户权限才能访问 dump 文件。如果您更改了 dump 文件的默认存储目录,Kaspersky Security 将不会控制对 dump 文件的访问。如果指定目录所在的文件系统支持相应的访问控制,则需要 root 账户权限才能访问 dump 文件。

Light Agent for Linux 的 dump 文件不会自动发送到 Kaspersky。如果您没有更改 dump 文件的默认存储目录,在卸载该应用程序时,这些 dump 文件将被自动删除。

要为 Light Agent for Linux 禁用 dump 文件记录功能,请执行以下操作:

  1. 删除 /etc/opt/kaspersky/lightagent/dumps_enabled 文件。
  2. 执行以下任一命令来重启 lightagent 服务:
    • systemctl restart lightagent – 适用于具有 systemd 支持的系统
    • /etc/init.d/lightagent restart – 适用于具有 SysV init 支持的系统

页面顶部