| 加固项 | 内存转储收敛 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | CrashDumpEnabled = 3（小转储）；dump 文件仅管理员可读 |
核查与调整
核查与调整
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\CrashControl' | Select-Object CrashDumpEnabled, DumpFile, MinidumpDir, AutoReboot
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\CrashControl' -Name CrashDumpEnabled -Value 3 # 3=小内存转储核查遗留转储文件
核查遗留转储文件
Get-ChildItem 'C:\Windows\MEMORY.DMP','C:\Windows\Minidump' -ErrorAction SilentlyContinue | Select-Object FullName, Length
icacls C:\Windows\MEMORY.DMP 2>$null排障期确需完整转储时临时调整，事毕恢复设置并清理含敏感内存的 dump 文件。