Windows の拡張プロセスのプロセスダンプの呼び出し

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • セキュリティアナリストは、特定のプロセスでプロセスダンプを実行し、それをファイルにダンプして、内部ネットワーク上の共有サイトに投稿できます。アナリストは、セキュリティインシデントで赤くハイライト表示された、拒否リストに載っているプロセスを表示して、追加の分析を実行できます。

    始める前に

    次のものが必要です。
    • Windows Vista 以降を実行しているクライアント、または Windows Server 2008 以降を実行しているサーバー。
    • インストールされた ProcDump コマンドラインユーティリティと、procdump 実行可能ファイルのパスを指すシステム環境変数。変数の名前は必ず PROCDUMP にします。この名前は PowerShell スクリプトで使用されます。
    必要なロール：sn_si.analyst

    手順

    1. procdump を呼び出す拡張プロセスを含むセキュリティインシデントに、次をクリックしてください すべて > セキュリティインシデント > オープンインシデントを表示をクリックし、セキュリティインシデントを開きます。
    2. [拡張データ] タブをクリックします。
    3. [実行中のプロセスを取得 (Retrieve Running Processes)] 拡張レコードをクリックします。
    4. procdump を実行する実行中のプロセスのチェックボックスをオンにし、リストの下部にある [選択した行のアクション] ドロップダウンリストをクリックして、[Procdump を実行] をクリックします。
      [選択したプロセスの Prodump ワークフローが開始されました (Initiated prodump workflow for selected process)] のメッセージがリストの上部に表示され、[セキュリティインシデントレスポンス - Procdump を実行] ワークフローが実行されます。