如何在WinDbg Preview中启用全进程标准页堆验证及设置全局标志

关于WinDbg Preview的GFLAGS功能实现 #

WinDbg Preview没有集成图形化的GFLAGS界面，安装目录里也不会自带gflags.exe，但它通过内置调试命令完全支持GFLAGS的核心功能，不需要依赖旧版WinDbg或单独的gflags工具。

在WinDbg Preview中设置/取消全局标志 #

必须以管理员权限运行WinDbg Preview，之后在命令窗口通过!gflag命令操作：

• 查看当前全局标志状态：输入 !gflag
• 设置全局标志：输入 !gflag +[标志缩写]，比如启用全局页堆标志：!gflag +hpa
• 取消全局标志：输入 !gflag -[标志缩写]，比如关闭全局页堆标志：!gflag -hpa

注意：全局标志修改属于系统级操作，会对所有新启动的进程生效，重启系统后设置依然保留，除非手动取消。

为所有进程启用标准页堆验证 #

通过!gflag命令即可完成全局标准页堆验证的启用：

1. 以管理员权限打开WinDbg Preview
2. 在命令窗口输入：!gflag +hpa
3. 确认设置生效：输入!gflag，查看输出中hpa标志是否处于启用状态

要取消全局标准页堆验证，输入：!gflag -hpa

补充：如果仅需为特定进程启用页堆验证，可使用命令 !gflag -i [进程名] +hpa，例如 !gflag -i notepad.exe +hpa，该设置仅对指定进程的新实例生效。

内容的提问来源于stack exchange，提问作者Dev