Сведения, собранные сборщиком данных Internet Explorer

Предупреждение

Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено путем обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в разделе "FAQ о выводе из эксплуатации настольного приложения Internet Explorer 11".

В этой статье описываются сведения, которые могут собираться с компьютера при запуске диагностики Internet Explorer для клиента и сервера Windows, а также описание выполняемых интерактивных задач устранения неполадок.

При первом запуске сборщика данных Internet Explorer пользователь выберет параметр "Сборщик данных Internet Explorer " или параметр "Устранение неполадок Internet Explorer ".

Исходная версия продукта: Internet Explorer 9
Исходный номер базы знаний: 2547207

Сбор данных при выборе параметра сборщика данных Internet Explorer

При выборе параметра сборщика данных Internet Explorer собираются следующие сведения:

Операционная система

  • Имя компьютера
  • Название ОС
  • Последняя перезагрузка или время простоя
  • АнтиВредоносное ПО
  • Контроль учетных записей
  • Имя пользователя

Компьютерная система

  • Машинная модель
  • процессоры
  • Домен компьютера
  • Роль

Переменные среды

Описание Имя файла
Пользователь с повышенными привилегиями: {Computername}_EnvironmentVariables_MSDT.txt
Целевой пользователь: {Computername}EnvironmentVariables{Username}.txt

журналы событий;

Описание Имя файла
Отфильтрованные журналы событий (.csv): {Computername}_ApplicationLog.csv
Отфильтрованные журналы событий (.csv): {Computername}_SystemLog.csv

Групповая политика и IEAK

Описание Имя файла
Журналы IEAK (.zip): {Computername}_{Username}_IEAK_Brand.zip
HKU: {Computername}_{Username}_HKU_Политики.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Policies.TXT
HKLM: {Computername}_reg_HKLM_Policies.TXT
HKU: {Computername}_{Username}_HKU_GPHistory.TXT
HKLM: {Computername}_reg_HKLM_GPHistory.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow3264Node_GPHistory.TXT
HKLM: {ИмяКомпьютера}_reg_HKLM_GPExtensions.TXT
HKLM: {Computername}_reg_HKLM_CurrentVersion_Policies.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow3264Node_CurrentVersion_Policies.TXT
Пакет SysVol: {Computername}_{Username}_IE_GP_SysVol.zip
SysVol Log: {Computername}_{Username}_IE_GP_SysVol.txt
Пользователь GP (.txt): {Computername}GPResult_User{Имя пользователя}.txt
Пользователь GP (.htm): {Computername}GPResult_User{Имя_пользователя}.htm
Компьютер GP (.txt): {Computername}_GPResult_Computer.txt
Компьютер GP (.htm): {Computername}_GPResult_Computer.htm

Оборудование:DXDiag

Описание Имя файла
DXDiag: {Computername}_DXDiag.txt

IEDiag

Описание Имя файла
IEDiagcmd: {Computername}_IEDiag.cab

Журнал установки Internet Explorer

Описание Имя файла
Журнал установки Internet Explorer (.log): {Computername}_IE9_main.log

Установленные обновления и исправления

Описание Имя файла
История обновлений и исправлений: {Computername}_Hotfixes.CSV
История обновлений и исправлений: {Computername}_Исправления.htm
История обновлений и исправлений: {Computername}_Исправления.TXT

Internet Explorer Core

Описание Имя файла
HKU: {Computername}_{Username}_HKU_InternetExplorer.txt
HKU: {ИмяКомпьютера}_{ИмяПользователя}_HKU_ИнтернетНастройки.txt
HKU: {Computername}_{Username}_HKU_FTP.txt
HKU: {Computername}_{Username}_HKU_FeatureControl.
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_InternetExplorer.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_InternetSettings.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_FeatureControl.TXT
HKLM: {Computername}_reg_HKLM_InternetSettings.TXT
HKLM: {ИмяКомпьютера}_reg_HKLM_FeatureControl.TXT

Версии файлов Internet Explorer

Описание Имя файла
Сведения о версии: {Computername}_IE_File_Version_Info.txt

Зоны Internet Explorer

Описание Имя файла
HKU: {Computername}_{Username}_HKU_Zones_ZoneMap.txt
HKU: {Computername}_{Username}_HKU_Zones_0_ВашКомпьютер.txt
HKU: {Computername}_{Username}_HKU_Zones_1_LocalIntranet.txt
HKU: {Computername}_{Username}_HKU_Zones_2_TrustedSites.txt
HKU: {Computername}_{Username}_HKU_Zones_3_Internet.txt
HKU: {Computername}_{Username}_HKU_Zones_4_RestrictedSites.txt
HKU: {Computername}_{Username}_HKU_LockedDown_Zones_0_YourComputer.txt
HKU: {Computername}_{Username}_HKU_LockedDown_Zones_1_LocalIntranet.txt
HKU: {Computername}_{Username}_HKU_LockedDown_Zones_2_ДоверенныеСайты.txt
HKU: {Computername}_{Username}_HKU_LockedDown_Zones_3_Internet.txt
HKU: {Computername}_{Username}_HKU_Заблокированные_Зоны_4_ОграниченныеСайты.txt
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Zones_ZoneMap.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Zones_0_YourComputer.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Zones_1_LocalIntranet.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Zones_2_TrustedSites.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Zones_3_Internet.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_Zones_4_RestrictedSites.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_LockedDown_Zones_0_YourComputer.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_LockedDown_Zones_1_LocalIntranet.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_LockedDown_Zones_2_TrustedSites.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_LockedDown_Zones_3_Internet.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_LockedDown_Zones_4_RestrictedSites.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_TemplatePolicies_High.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_TemplatePolicies_Low.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_TemplatePolicies_MedHigh.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_TemplatePolicies_Medium.TXT
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_TemplatePolicies_MedLow.TXT
HKLM: {Computername}_reg_HKLM_Zones_ZoneMap.TXT
HKLM: {Computername}_reg_HKLM_Zones_0_YourComputer.TXT
HKLM: {Computername}_reg_HKLM_Zones_1_LocalIntranet.TXT
HKLM: {Computername}_reg_HKLM_Zones_2_TrustedSites.TXT
HKLM: {Computername}_reg_HKLM_Zones_3_Internet.TXT
HKLM: {Computername}_reg_HKLM_Zones_4_RestrictedSites.TXT
HKLM: {ИмяКомпьютера}_рег_HKLM_Заблокированные_Зоны_0_ВашКомпьютер.TXT
HKLM: {Computername}_reg_HKLM_LockedDown_Zones_1_LocalIntranet.TXT
HKLM: {Computername}_reg_HKLM_LockedDown_Zones_2_TrustedSites.TXT
HKLM: {Computername}_reg_HKLM_LockedDown_Zones_3_Internet.TXT
HKLM: {Computername}_reg_HKLM_Заблокированные_Зоны_4_ОграниченныеСайты.TXT
HKLM: {Computername}_reg_HKLM_TemplatePolicies_High.TXT
HKLM: {Computername}_reg_HKLM_TemplatePolicies_Low.TXT
HKLM: {Computername}_reg_HKLM_TemplatePolicies_MedHigh.TXT
HKLM: {Computername}_reg_HKLM_TemplatePolicies_Medium.TXT
HKLM: {Computername}_reg_HKLM_TemplatePolicies_MedLow.TXT

Сведения о сети

Описание Имя файла
Файл узла: {Computername}_hosts
Основные сведения о TCP/IP: {Computername}_TcpIp-Info.txt
Основные сведения SMB: {Computername}_SMB-Info.txt

Реестр операционной системы

Описание Имя файла
HKU: {Computername}_{Username}_HKU_ActiveSetup_All.txt
HKU Wow64: {Computername}_{Username}_HKU_ActiveSetup_ALL_Wow6432Node.txt
HKU: {Computername}_{Username}_HKU_Wintrust.txt
HKU: {Computername}_{Username}_HKU_Ext_Settings.txt
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_ActiveSetup_All.TXT
HKLM: {Computername}_reg_HKLM_Wow6432Node_ActiveX_Compatibility.TXT
HKLM: {ИмяКомпьютера}_reg_HKLM_ActiveSetup_All.TXT
HKLM: {Computername}_reg_HKLM_ActiveX_Compatibility.TXT
HKLM: {Computername}_reg_HKLM_Wow6432Node_Classes_Protocols.TXT
HKLM: {Computername}_reg_HKLM_Wow6432Node_Code_Store_Database.TXT
HKLM: {Computername}_reg_HKLM_Wow6432Node_Ext_PreApproved.TXT
HKLM: {Computername}_реестр_HKLM_Classes_Mime_Database_Content_Type.TXT
HKLM: {Computername}_reg_HKLM_Classes_Protocols.TXT
HKLM: {Computername}_reg_HKLM_ПоставщикиБезопасности.TXT
HKLM: {Computername}_reg_HKLM_AEDebug.TXT
HKLM: {Computername}_reg_HKLM_Опции_Выполнения_Файлов_Образов.TXT
HKLM: {ИмяКомпьютера}_reg_HKLM_Fips_Algorithm_Policy.TXT
HKLM: {Computername}_reg_HKLM_KERB_MaxTokenSize.TXT
HKLM: {Computername}_reg_HKLM_SSL_Ciphers.TXT
HKLM: {Computername}_reg_HKLM_Code_Store_Database.TXT
HKLM: {Computername}_reg_HKLM_Ext_PreApproved.TXT

Экспорт REG

Описание Имя файла
HKU: {Computername}_{Username}_HKU_Internet_Explorer.REG.txt
HKU: {Computername}_{Username}_HKU_Internet_Settings.REG.txt
HKU: {Computername}_{Username}_HKU_Policies.REG.txt
HKLM: {Computername}_{Username}_HKU_Classes.REG.txt
HKLM: {Computername}_HKLM_Internet_Explorer.REG.txt
HKLM: {Computername}_HKLM_Internet_Settings.REG.txt
HKLM: {Computername}_HKLM_Policies.REG.txt
HKLM Wow64: {Computername}_HKLM_Wow6432Node_Internet_Explorer.REG.txt
HKLM Wow64: {Computername}_HKLM_Wow6432Node_Internet_Settings.REG.txt
HKLM Wow64: {Computername}_HKLM_Wow6432Node_Policies.REG.txt
HKLM Wow64: {Computername}_HKLM_Wow6432Node_Classes.REG.txt

Реестр — IEAK

Описание Имя файла
HKLM Wow64: {Computername}_reg_HKLM_Wow6432Node_IEAK.TXT

Журналы API установки Windows

Описание Имя файла
Журнал API установки Windows: {Computername}_SetupAPI.app.Log

Журнал обновления Windows

Описание Имя файла
Журнал обновлений Windows: {Computername}_WindowsUpdate.log

Доступные задачи и собранные сведения при выборе параметра "Устранение неполадок Internet Explorer"

Когда пользователь выбирает параметр "Устранение неполадок Internet Explorer" , доступны следующие задачи:

Strace

Эта задача установит STRACE для сбора трафика HTTPS между этим клиентом и веб-сервером. После завершения задачи вам будет предложено удалить STRACE.

Во время этой коллекции временный кэш файлов Интернета будет очищен, чтобы убедиться, что коллекция содержит все запросы между веб-сервером и этим клиентом.

STRACE — это трассировщик сокетов и SSL, основанный на служебной программе "detours". Инструмент разработан для создания журнала для Internet Explorer, но его можно использовать со многими другими приложениями.

Использование STRACE с Internet Explorer эквивалентно использованию неполной отладочной версии WININET.DLL для создания журнала WININET. Журнал STRACE содержит открытый текст HTTP-трафика (с информацией о сокете) и зашифрованные или расшифрованные данные SSL.

В журнале STRACE можно воспроизвести полный сценарий навигации с помощью средства HTTPREPLAY. Это может быть полезно для воспроизведения проблемы или просмотра веб-сайтов в автономном режиме.

Собираемые данные

Журналы сети Strace

Описание Имя файла
Strace Logs (.strace): STRACE_IEXPLORE_PID_{ProcessID}{date}{time}. STRACE

Процесс ProcDump

Эта задача позволяет собирать дамп процесса Internet Explorer или любого другого процесса.

  • Если выбрать параметр Hang, ProcDump будет собирать дампы выбранного процесса.

  • Если выбрать параметр сбоя , Procdump будет отслеживать процесс, который вы выберете для ожидаемого сбоя.

  • Если выбрать параметр highcpu, Procdump будет отслеживать процесс, который вы выбрали, и после того, как загрузка ЦП превышает 30% в течение более 10 секунд, будет собираться дамп процесса. Procdump будет продолжать отслеживать процесс и собирать в общей сложности три дампа с интервалом в 10 секунд.

    Примечание.

    Процесс должен превышать пороговое значение 30 % в течение 10 секунд, в противном случае дамп не будет собираться. Подробности о ProcDump v9.0 см. в Procdump.

Собираемые данные

Файлы дампа памяти

Описание Имя файла
Файл Hangdump (.out): {computername}_{processname}.out
Файлы MemoryDump: {computername}_DumpFile_Information.txt
Файлы MemoryDump: {computername}{processname}{date}_{time}.zip

Internet Explorer WPAD

  • Запрос на выбор затронутого пользователя

  • Запрос учетных данных пользователя

  • Очистка временных файлов Интернета в Internet Explorer 7 и более поздней версии, удаление pac/.dat-файлов в Internet Explorer 6

  • Запуск трассировки сети (NetSh для Win7/2k8r2, NMCap for Vista/2k8, NetCap для XP 2k3)

    Примечание.

    Он предложит загрузить и откроет браузер для скачивания NM3.4 на Vista/2k8, если этот компонент еще не установлен.

  • Запрос, содержащий сведения об удалении содержимого разделов реестра подключений Internet Explorer

  • Сохраните ключи подключений к рабочему столу пользователя.

  • Удалите содержимое ключа подключения в HKCU, HKLM и под ключами Wow6432Nodes для HKCU и HKLM, если они существуют.

  • Выпуск и продление IP-адреса

  • Запуск Internet Explorer в качестве выбранного пользователя

  • Остановите и соберите трассировки сети. Дополнительные сведения о том, что собирает задача WPAD Internet Explorer, см. в KB2668985 WP WPAD Internet Explorer.

Internet Explorer: Совместное использование Fiddler и Netmon

Одновременный сбор данных с помощью Fiddler и Netmon для Internet Explorer будет выполнять следующие действия.

Диалоговое окно пользователя, чтобы выбрать параметры сбора данных, включая:

  • Начальный адрес Для доступа к Internet Explorer при запуске

  • Выбор затронутого пользователя

  • Запуск Internet Explorer от имени выбранного пользователя

  • Сбор трассировки сетевого монитора

  • Соберите трассировку Fiddler

  • Очистите временные интернет-файлы

  • Установите TabProcGrowth на 0 для тестирования

  • Сброс параметров подключения:

    • Запрос, включающий информацию об удалении содержимого ключей реестра подключений Internet Explorer.

    • Сохраните ключи подключений к рабочему столу пользователя.

    • Удалите содержимое ключа подключения в HKCU, HKLM и под ключами Wow6432Nodes для HKCU и HKLM, если они существуют.

  • Выпуск и продление IP-адреса

  • Запуск Internet Explorer без расширений (-extoff)

После принятия диалогового окна Internet Explorer запустится с указанным адресом.

На данный момент воспроизведите проблему, и после закрытия Internet Explorer трассировка будет остановлена, будут восстановлены настройки TabProcGrowth и параметры прокси-сервера. Будет собрана трассировка Fiddler, трассировка сетевого монитора и все связанные с ней файлы журналов.

Собираемые данные

Файлы Autoproxy

Описание Имя файла
Файл Autoproxy: {computername}{имя пользователя}Autoproxy_file_log__Date{date}{time}.txt

Fiddler Capture (захват с помощью Fiddler)

Описание Имя файла
Файл захвата Fiddler [Защищено паролем](.zip): {computername}{имя пользователя}Fiddler__Date{date}{time}.zip

Трассировка сети

Описание Имя файла
Журнал трассировки NMCap: {computername}{имя пользователя}NMcap_Trace_DisplayNet__Date{date}{time}.txt
Файл трассировки сетевого монитора: {computername}{имя пользователя}NMcap_Date{date}{time}.cap

Создание журнала AXIS (Windows Vista+)

Эта задача позволяет собирать журнал установки во время попыток установки ActiveX элемента управления через службу установщика ActiveX.

Дополнительные сведения о службе установщика ActiveX см. в статье "Реализация и администрирование службы установщика ActiveX ".

Собираемые данные

Ведение журнала службы установщика AxtiveX

Описание Имя файла
Журнал событий AXIS: {computername}Дата_Запуска{month}{day}{year}Время{time}_AxisServiceLog.evt
  • Last updated on