Gunakan GUI EC2Rescue untuk Windows Server

EC2Rescue untuk Windows Server dapat melakukan analisis berikut pada instans offline:

Opsi	Deskripsi
Diagnosis dan Penyelamatan	EC2Rescue untuk Windows Server dapat mendeteksi dan mengatasi masalah dengan pengaturan layanan berikut ini: Waktu Sistem RealTimeisUniversal - Mendeteksi apakah kunci RealTimeisUniversal registri diaktifkan. Jika dinonaktifkan, waktu sistem Windows menyimpang saat zona waktu disetel ke nilai selain UTC. Windows Firewall Jaringan domain ‐ Mendeteksi apakah profil Windows Firewall ini diaktifkan atau dinonaktifkan. Jaringan pribadi ‐ Mendeteksi apakah profil Windows Firewall ini diaktifkan atau dinonaktifkan. Jaringan tamu atau publik ‐ Mendeteksi apakah profil Windows Firewall ini diaktifkan atau dinonaktifkan. Desktop Jarak Jauh Mulai Layanan ‐ Mendeteksi apakah layanan Desktop Jarak Jauh diaktifkan. Koneksi Desktop Jarak Jauh ‐ Mendeteksi apakah fitur ini diaktifkan. Port TCP ‐ Mendeteksi port mana yang mendengarkan layanan Desktop Jarak Jauh. EC2Config (Windows Server 2012 R2 dan versi sebelumnya) Instalasi ‐ Mendeteksi versi EC2Config apa yang diinstal. Mulai Layanan ‐ Mendeteksi apakah layanan EC2Config diaktifkan atau dinonaktifkan. Ec2 SetPassword - Menghasilkan kata sandi administrator baru. HandleUserData Ec2 - Memungkinkan Anda menjalankan skrip data pengguna pada boot berikutnya dari instance. EC2Launch (Windows Server 2016 dan versi terbarunya) Instalasi ‐ Mendeteksi versi EC2Launch apa yang diinstal. Ec2 SetPassword - Menghasilkan kata sandi administrator baru. Antarmuka Jaringan Startup Layanan DHCP ‐ Mendeteksi apakah layanan DHCP diaktifkan atau dinonaktifkan. Detail ethernet ‐ Menampilkan informasi tentang versi driver jaringan, jika terdeteksi. DHCP di Ethernet ‐ Mendeteksi apakah DHCP diaktifkan atau dinonaktifkan. Status tanda tangan disk Tanda tangan pada disk dan Tanda tangan pada Boot Configuration Database (BCD) - Mendeteksi apakah tanda tangan disk dan tanda tangan BCD sama atau tidak. Jika nilainya berbeda, EC2Rescue mencoba menimpa tanda tangan disk dengan tanda tangan pada BCD.
Pulihkan	Lakukan salah satu tindakan berikut: Konfigurasi Baik yang Terakhir Diketahui ‐ Berupaya melakukan boot instans ke status terakhir yang diketahui dapat melakukan boot. Pulihkan registri dari cadangan ‐ Memulihkan registri dari \Windows\System32\config\RegBack.
Menangkap Log	Memungkinkan Anda untuk menangkap log pada instans untuk analisis.

EC2Rescue untuk Windows Server dapat mengumpulkan data berikut dari instans aktif dan offline:

Item	Deskripsi
Log Peristiwa	Mengumpulkan log aplikasi, sistem, dan peristiwa EC2Config.
Registri	Mengumpulkan hive SYSTEM dan SOFTWARE.
Log Pembaruan Windows	Mengumpulkan file log yang dihasilkan oleh Pembaruan Windows. catatan Di Windows Server 2016 dan versi yang lebih baru, log dikumpulkan dalam format Pelacakan Peristiwa untuk Windows (ETW).
Log Sysprep	Mengumpulkan file log yang dihasilkan oleh alat Windows System Preparation.
Log Pengaturan Driver	Mengumpulkan log Windows SetupAPI (setupapi.dev.log dan setupapi.setup.log).
Konfigurasi Boot	Mengumpulkan hive HKEY_LOCAL_MACHINE\BCD00000000.
Dump Memori	Mengumpulkan file dump memori yang ada pada instans.
File EC2Config	Mengumpulkan file log yang dihasilkan oleh layanan EC2Config.
File EC2Launch	Mengumpulkan file log yang dihasilkan oleh skrip EC2Launch.
File Agen SSM	Mengumpulkan file log yang dihasilkan oleh Agen SSM dan log Patch Manager.
File EC2 ElasticGPU	Mengumpulkan log peristiwa yang terkait dengan GPU elastic.
ECS	Kumpulkan log terkait ke Amazon ECS.
CloudEndure	Mengumpulkan file log yang terkait dengan CloudEndure Agen.

EC2Rescue untuk Windows Server dapat mengumpulkan data tambahan berikut dari instans aktif:

Item	Deskripsi
Informasi Sistem	Kumpulkan MSInfo32.
Hasil Kebijakan Grup	Mengumpulkan laporan Kebijakan Grup.

Analisis instans offline

Opsi Instans Offline berguna untuk mendebug permasalahan booting dengan instans Windows.

Untuk melakukan tindakan pada instans offline

1. Dari instans Windows Server yang berfungsi, unduh alat EC2Rescue untuk Windows Server dan ekstrak file.

   Anda dapat menjalankan PowerShell perintah berikut untuk mengunduh EC2Rescue tanpa mengubah Internet Explorer Enhanced Security Configuration (ESC):

   
   Invoke-WebRequest https://s3.amazonaws.com/ec2rescue/windows/EC2Rescue_latest.zip -OutFile $env:USERPROFILE\Desktop\EC2Rescue_latest.zip

   Perintah ini akan mengunduh file .zip EC2Rescue ke desktop pengguna yang saat ini masuk.

   catatan

   Jika Anda menerima kesalahan saat mengunduh file, dan Anda menggunakan Windows Server 2016 atau yang lebih lama, TLS 1.2 mungkin perlu diaktifkan untuk PowerShell terminal Anda. Anda dapat mengaktifkan TLS 1.2 untuk PowerShell sesi saat ini dengan perintah berikut dan kemudian coba lagi:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

2. Hentikan instans yang bermasalah, jika belum dihentikan.

3. Copot volume root EBS dari instans yang bermasalah dan lampirkan volume ke instans Windows yang berfungsi dan telah menginstal EC2Rescue untuk Windows Server.

4. Jalankan alat EC2Rescue untuk Windows Server pada instans yang berfungsi dan pilih Instans Offline.

5. Pilih disk volume yang baru dipasang dan pilih Berikutnya.

6. Konfirmasi pilihan disk dan pilih Ya.

7. Pilih opsi instans offline untuk dijalankan dan pilih Berikutnya.

Alat EC2Rescue untuk Windows Server memindai volume dan mengumpulkan informasi pemecahan masalah berdasarkan file log yang dipilih.

Mengumpulkan data dari instans yang aktif

Anda dapat mengumpulkan log dan data lain dari instans yang aktif.

Untuk mengumpulkan data dari instans yang aktif

1. Hubungkan ke instans Windows Anda.

2. Unduh alat EC2Rescue untuk Windows Server ke instans Windows Anda dan ekstrak file.

   Anda dapat menjalankan PowerShell perintah berikut untuk mengunduh EC2Rescue tanpa mengubah Internet Explorer Enhanced Security Configuration (ESC):

   
   Invoke-WebRequest https://s3.amazonaws.com/ec2rescue/windows/EC2Rescue_latest.zip -OutFile $env:USERPROFILE\Desktop\EC2Rescue_latest.zip
   

   Perintah ini akan mengunduh file .zip EC2Rescue ke desktop pengguna yang saat ini masuk.

   catatan

   Jika Anda menerima kesalahan saat mengunduh file, dan Anda menggunakan Windows Server 2016 atau yang lebih lama, TLS 1.2 mungkin perlu diaktifkan untuk PowerShell terminal Anda. Anda dapat mengaktifkan TLS 1.2 untuk PowerShell sesi saat ini dengan perintah berikut dan kemudian coba lagi:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

3. Buka aplikasi EC2Rescue untuk Windows Server dan terima perjanjian lisensi.

4. Pilih Berikutnya, Instans saat ini, Tangkap log.

5. Pilih item data yang akan dikumpulkan dan pilih Kumpulkan.... Baca peringatan dan pilih Ya untuk melanjutkan.

6. Pilih nama file dan lokasi untuk file ZIP, lalu pilih Simpan.

7. Setelah EC2Rescue untuk Windows Server selesai, pilih Buka Folder yang Berisi untuk melihat file ZIP.

8. Pilih Selesai.