Beginnend mit Vista, verwenden Windows-Betriebssysteme die WMI Tracing Log zu überwachen und aufzuzeichnen System-Ereignisse . Die Log-Datei kann mit der Ereignisanzeige Benutzeroberfläche oder der Wevtutil Kommandozeilen-Tool zugegriffen werden. WMI schafft eine aktive Trace-Kanal während des Startvorgangs . Der Name des Kanals ist WMI_Trace_Session . Nur Fehler werden an den Kanal angemeldet . Die WMITracing.log Datei enthält die Ereignisse, die WMI-Dienst Spuren . Sie müssen das Trace-Protokoll Sitzung zu beenden , um auszuschalten WMITracing log . Anleitung
1
Klicken Sie auf die Schaltfläche "Start" in Windows und wählen Sie " Run "-Option aus dem Menü. . Geben Sie " cmd" ein und klicken Sie auf " OK", um Kommandozeilen-Fenster öffnen
2
Typ in " wevtutil.exe sl Microsoft-Windows-WMI-Activity/Trace /e : true " an der " > " Eingabeaufforderung .
3
Drücken Sie die " Enter"-Taste , um Tracing-Tool wevtutil .
4
Typ in " tracelog -stop WMI_Trace_Session " an der Eingabeaufforderung .
5
Drücken Sie die " Enter"-Taste zum Ausschalten WMITracing log .