DTrace on Windows (Dynamic Tracing unter Windows) bietet einen Echtzeitüberblick im Benutzer oder Kernelmodus, um so Fehler zu erkennen und zu beheben. Wir hatten schon im März 2019 und November 2019 darüber berichtet.
Nun gibt es eine neue Version für die Windows 10 2004 und höher. Diese Version wurde überarbeitet, daher war nun eine Weile nichts vom Team zu hören. Denn man hat Änderungen vorgenommen, die eben nur in der Windows 10 2004 eingesetzt werden können. In der Windows 10 1909 wird das neue Paket nicht installiert werden können.
„In 20H1 haben wir nun die Anforderung an den Kernel-Debugger entfernt. Der Windows-Kernel verlässt sich jetzt auf die virtualisierungsbasierte Sicherheit (VBS), um dynamische Ablaufverfolgungspunkte sicher in den Kernel-Code einzufügen. Indem wir auf VBS setzen, können wir jetzt sicher und zuverlässig dynamische Ablaufverfolgungspunkte in den Kernel einfügen, ohne PatchGuard zu deaktivieren (die Aktivierung des Kernel-Debuggers deaktiviert PatchGuard).“
Wer Interesse hat, sollte sich die Anleitung genau durchlesen. Hier die Kurzfassung:
- Enable boot option to turn on DTrace
- Download and install the DTrace MSI.
- Ensure VBS is turned on
- Optional: Update the PATH environment variableto include C:\Program Files\DTrace
- set PATH=%PATH%;“C:\Program Files\DTrace“
- set PATH=%PATH%;“C:\Program Files\DTrace“
- Setup symbol path
- Create a new directory for caching symbols locally. Example: mkdir c:\symbols
- Set _NT_SYMBOL_PATH=srv*C:\symbols*https://msdl.microsoft.com/download/symbols
- DTrace automatically downloads the symbols necessary from the symbol server and caches to the local path.
Reboot machine
Um zu prüfen, ob VBS aktiviert ist, ruft man die msinfo32.exe auf. Unter Systemübersicht findet man den Eintrag.
Info und Download:
- techcommunity.microsoft.com/dtrace-on-windows-20h1-updates
- Download: microsoft.com/download Achtet auf x64 und ARM64 (DTrace.amd64.msi / DTrace.arm64.msi)
- docs.microsoft.com/installing-dtrace-under-windows
