Microsoft TTD Inject 到底是个什么东西啊

[duoduoeeee]

前情提要： https://www.v2ex.com/t/578667

我寻思着这么多的看上去像 dump 一样的文件是哪来的，一个个还都差不多大，结果在里面发现了一个配置文件，长下面这样：

然后还有几个 out 结尾的日志文件，画风是这样的：

目测是系统目录底下一个叫 TTDInject 的软件干的

从日志上大概能看出个七七八八，大概就是这个软件在实时搜集 Edge 的某种运行数据，然后保存成只有微软知道的某种二进制的东西？

从日志上看，TTDInject 目测是一个叫 Time Travel Debugging 的东西，难道是预览版专供的某种收集性能表现的软件？？？？占了我好大的存储啊

不过下面的方向就明确了 想办法把这个软件干掉就行了

哇 窗子机是真的骚 暗搓搓的在监视我的设备？？？

[Nasei]

所以为啥要用 20h1 的预览版，我猜预览版肯定不能完全关掉诊断数据发送之类的东西

[duoduoeeee]

@Nasei 事实上只要开了预览版更新，诊断数据就被 Windows Update 接管了，关不掉了，除非退出预览计划。

[zk8802]

你可以用来 WinDbg Preview 打开对应的 .run 文件并进行 time-travel 调试。

被 TTD 记录的进程非常慢（运行时开销在 10x-100x 之间），我不明白 Windows 为什么要针对浏览器开启 TTD。我猜想这有可能是 Telemetry 的结果（例如之前楼主的浏览器发生了某个特殊的 crash，被 Telemetry 认定需要靠 TTD trace 来辅助 debug ）。

[duoduoeeee]

@zk8802 估计是因为之前我 edge 出现过由于磁盘存储飙成 0kb 剩余的时候，浏览器没法创建文件了所以报错的情况 但是那也是磁盘被 ttd 的 dump 占满以后的事情了。