调试初始命令标志调试客户端服务器运行时子系统(CSRSS)和 WinLogon 进程。
Note
从 Windows 10 开始,CSRSS 是一个受保护的进程,只能在内核模式下进行调试。
| Abbreviation | dic | 
| Hexadecimal value | 0x4 | 
| Symbolic Name | FLG_DEBUG_INITIAL_COMMAND | 
| Destination | 系统范围的注册表项,内核标志 | 
批注
NTSD debugs the processes (using the command ntsd -d), but control is redirected to the kernel debugger.
有关 NTSD 的详细信息,请参阅 使用 CDB 和 NTSD进行调试。