トレースファイルを収集する際は、セーフモード でOSを起動してレジストリファイルを実行し、OSを通常モードで起動した後に事象を再現させてください。

トレースファイルの収集手順:

1. 管理者権限を持つユーザーで事象を発生させる端末にログインします。
2. KES11_trace_on_off.zipをダウンロードして解凍します。
3. OSを再起動してセーフモードで起動します。
4. 解凍した次のいずれかのファイルをセーフモードで起動したOS上で実行します：
   • 32-bit オペレーティングシステムの場合: Trace_ON_x32.reg
   • 64-bit オペレーティングシステムの場合: Trace_ON_x64.reg
5. OS再度再起動して、通常モードで起動します。
6. 事象を再現します。
7. 再度、OSを再起動してセーフモードで起動します。
8. OSのビット数により、次のいずれかのファイルをセーフモードで起動したOS上で実行します:
   • 32-bit オペレーティングシステムの場合: Trace_OFF_x32.reg
   • 32-bit オペレーティングシステムの場合: Trace_OFF_x64.reg

通常、トレースファイルは　%ProgramData%\Kaspersky Lab\ フォルダに保存されます。このフォルダは隠しフォルダとなっているため、フォルダを開く場合は隠しファイルとフォルダを表示する設定を有効にしてください。

トレースファイルを収集する際は、セーフモード でOSを起動してレジストリファイルを実行し、OSを通常モードで起動した後に事象を再現させてください。

トレースファイルを保存する先を変更する場合、以下の手順を実施してください。この例ではC:\trace\フォルダが指定されます：

※この手順だけではトレースファイルの収集までは行われません。トレースファイルの収集は別途「レジストリキーを使用したトレースファイルの収集方法」を実施ください。

※C:\trace\以外のフォルダにトレースファイルを出力する場合は、レジストリキーを書き換えてください。

1. 管理者権限を持つユーザーで事象を発生させる端末にログインします。
2. trace という名前のフォルダをCドライブの直下に作成します。
3. KES11_trace_path.zipをダウンロードして解凍します。
4. トレースファイルの出力先をC:\trace\に変更するため、解凍した次のいずれかのファイルを実行します：
   • 32-bit オペレーティングシステムの場合: Custom path_x32.reg
   • 64-bit オペレーティングシステムの場合: Custom path_x64.reg
5. OSを再起動します。

トレースファイルの出力先の変更は、再起動する事で有効となりますので、必ず再起動を行ってください。

トレースファイルの出力先をデフォルトのフォルダ(%ProgramData%\Kaspersky Lab\)に戻す時は、上記の手順のうちレジストリを実行する時に”Default path_x32.reg”または”Default path_x64.reg”を実行してください。

トレースファイルを収集する際は、セーフモードでOSを起動してレジストリファイルを実行し、OSを通常モードで起動した後に事象を再現させてください。

トレースレベルを700や800に変更する場合、以下の手順を行ってください:

※本設定はサポートの依頼があった場合に実施してください。

※この手順だけではトレースファイルの収集までは行われません。トレースファイルの収集に関しましては「レジストリキーを使用したトレースファイルの収集方法」を実施ください。

1. 管理者権限を持つユーザーで事象を発生させる端末にログインします。
2. KES11_trace_level.zipをダウンロードして解凍します。
3. トレースレベルを700や800に変更するため、解凍した次のいずれかのファイルを実行します：
   • 32-bit オペレーティングシステムの場合: Trace_ON_700_x32.reg(トレースレベル700にする場合) または Trace_ON_800_x32.reg(トレースレベル800にする場合)
   • 32-bit オペレーティングシステムの場合: Trace_ON_700_x64.reg(トレースレベル700にする場合) または Trace_ON_800_x64.reg(トレースレベル800にする場合)

変更したトレースレベルにてトレースファイルを収集するには、本記事の「レジストリキーを使用したトレースファイルの収集方法」をご参照ください。

トレースレベルをデフォルト値（500）に戻すには、解凍したファイルにあるTrace_ON_500_x32.regまたはTrace_ON_500_x64.regを実行してください。

トレースファイルの収集手順:

Kaspersky Endpoint Security 11 for Windowsのインストールが完了した直後からトレースファイルを保存する必要がある場合、以下の手順を実施してください。

※既にKaspersky Endpoint Security 11 for Windows がインストールされている場合、アンインストールしてから手順を実施てください。

※実行前に以下のファイル、ならびにフォルダを削除してください。
C:\ProgramData\Kaspersky Lab\KES\
C:\ProgramData\Kaspersky Lab\内にある.dmpや.logの拡張子を持つファイル。

1. 管理者権限を持つユーザーで事象を発生させる端末にログインします。
2. KES11_trace_on_off.zipをダウンロードして解凍します。
3. 以下のダウンロードサイトからKaspersky Endpoint Security 11 for Windows のプログラム本体(kes_win_11.0.0.6499_ja_aes256.exe)をダウンロードします。
   https://support.kaspersky.co.jp/kes11#downloads
4. ダウンロードしたkes_win_11.0.0.6499_ja_aes256.exeを実行して、インストーラを解凍します。解凍パスはデフォルトではkes_win_11.0.0.6499_ja_aes256.exeが存在するフォルダとなるので解凍したファイルのみが存在するフォルダを作成し、該当のフォルダへ解凍してください。
5. KES11_trace_on_off.zipを解凍したフォルダ内にある以下のいずれかのファイルをsetup.regに変更します。変更するファイルはOSのビット数によって変わります。
   • 32-bit オペレーティングシステムで作業: Trace_ON_x32.regをsetup.regにします。
   • 64-bit オペレーティングシステムで作業: Trace_ON_x64.regをsetup.regにします。
6. kes_win_11.0.0.6499_ja_aes256.exeを実行して解凍したファイルが存在するフォルダにsetup.regに変更したファイルを入れます。
7. kes_win_11.0.0.6499_ja_aes256.exeを解凍したファイルとsetup.regが存在するフォルダ内のsetup_kes(インストーラファイル)を実行してKaspersky Endpoint Security 11 for Windowsをインストールします。
8. 事象の発生を確認します。
9. Kaspersky Endpoint Security 11 for Windows のメイン画面を表示し、以下のサポート記事にある手順7以降を実施してトレースログの停止とログの収集を行ってください。
   Kaspersky Endpoint Security 11 for Windowsのトレースファイルを生成する方法