Boot-Time globális naplózó munkamenet

Létrehozhat egy globális naplózó nyomkövetési munkamenetet, amely a Rendszerindítás során nyomon követheti a Windows kerneleseményeit. Ez a módszer egyesíti az NT Kernel Logger nyomkövetési munkamenetének funkcióit, amely a kernelt nyomon követve a Global Logger nyomkövetési munkamenetét tartalmazza, amely a rendszerindítás során bekövetkező eseményeket nyomon követi.

Az ebben a szakaszban ismertetett eljárás létrehoz egy Global Logger nyomkövetési munkamenetet, majd hozzáad egy speciális beállításjegyzék-bejegyzést, EnableKernelFlags. Az EnableKernelFlags bejegyzés érvényes értékkel történő jelenléte a globális naplózó nyomkövetési munkamenetet NT Kernel Logger nyomkövetési munkamenetté alakítja. Az EnableKernelFlags érvényes értékei a EVENT_TRACE_PROPERTIES struktúra EnableFlags tagjának értékeiből származnak. Az eljárást a Boot-Time Globális naplózó munkamenet létrehozása című cikk ismerteti.

A nyomkövetési szolgáltatók, beleértve az illesztőprogramokat is, naplózhatják a nyomkövetési üzeneteket az ilyen típusú munkamenetekhez. Ennek eljárását a Globális naplózó munkamenetbe való naplózás ismerteti.

Ez a szakasz a következőket tartalmazza:

Hogyan hozzunk létre egy Boot-Time globális naplózó munkamenetet