当系统无响应时如何获取崩溃日志

Question

我突然遇到了一件非常奇怪的事情。我的窗户不允许我这样做

1. 右键点击
2. 雙重層
3. 点击任务栏
4. 让我选择一个图标
5. 让我运行防病毒软件

这一切都是某一天突然发生的。现在我看到的只是空白的桌面。在这种情况下，我能做些什么来查看 fibd 日志或在 SVN 中检查我的工作并获取我能得到的信息。基本上，我想找到日志，更重要的是了解原因，如果可能的话进行扫描

Answer 1

对于我来说，查看日志只是次要的事情：

• 首先，我会查看是否存在硬件问题。这意味着使用某种 Live Windows 启动盘或 Live Linux 启动盘来查看问题是否仍然存在
• 然后，我会考虑一个实时操作系统（通常基于 Windows PE 或 Linux），您可以从中启动（通过 USB 闪存驱动器或 DVD 光盘），以便扫描系统中的恶意软件或安全威胁，而无需在硬盘上运行任何程序。它们还允许您恢复当前无法回答的任何数据/日志
• 显然，另一个选择是启动到“安全或恢复模式”，但我发现很多时候环境太有限，在某些情况下无法让我进行足够的分析来追踪问题。因此，我建议使用可以启动的 Live 操作系统。当然，您也可以尝试像 EndItAll 这样的程序，它应该关闭所有非必要程序和可执行文件，以查看它是否也是流氓程序…… http://www.docsdownloads.com/enditall-1.htm
• 如果其他方法都失败了，请对驱动器进行映像处理或物理移除驱动器并将其放置在另一台计算机（或驱动器外壳）中，然后检查来自另一个系统（可能来自某种虚拟机）的日志。显然，如果涉及某种恶意软件，这里就会出现问题。如果第二台计算机是“更自动化”的，则需要采取预防措施以防止其被感染