Nyomkövetés rendszerindításkor

A Microsoft Windows szoftverkövetési összetevőinek funkcióival nyomon követheti a Windows kernel tevékenységét, valamint az illesztőprogramok és más nyomkövetési szolgáltatók tevékenységét a Windows rendszerindítási folyamata során.

Ez a szakasz nem írja le az új eszközöket. Ehelyett ismerteti a meglévő szoftverkövető eszközök és a Windows eseménykövetési (ETW) funkcióinak ezen értékes feladat végrehajtásához való használatát.

Ez a szakasz a következő nyomkövetési módszereket ismerteti a rendszerindítás során:

• Boot-Time globális naplózási munkamenet

  A Rendszerindítási folyamat során nyomon követi a Windows kerneltevékenységét egy globális naplózó nyomkövetési munkameneténekNT Kernel Logger nyomkövetési munkamenetté alakításával.

• Naplózás a globális naplózó munkamenetbe

  Egy illesztőprogram vagy más nyomkövetési szolgáltató tevékenységének nyomon követése a rendszerindítás során. A szolgáltatónak rendelkeznie kell a nyomkövetés eszközével. Egyszerre csak egy globális naplózó munkamenet futtatható.

• AutoLogger

  Ez az előnyben részesített módszer egy illesztőprogram vagy más nyomkövetési szolgáltató tevékenységének nyomon követésére a rendszerindítás során. A szolgáltatónak rendelkeznie kell a nyomkövetés eszközével. Az AutoLogger visszahívási értesítést küld az illesztőprogramnak. Egyszerre több autologger is futtatható. Ez a funkció a Windows Vista és a Windows újabb verzióiban érhető el. Az illesztőprogramok tevékenységének az AutoLoggerrel való nyomon követésével kapcsolatos információkért lásd: AutoLogger-munkamenet konfigurálása és indítása.

A globális naplózó nyomkövetési munkamenetének használatakor győződjön meg arról, hogy tisztában van a korlátozásokkal. További információ: A globális naplózó nyomkövetési munkamenetének korlátozásai.