Сеанс глобального ведения журнала во время загрузки

Вы можете создать сеанс трассировки Global Logger, который отслеживает события ядра Windows во время загрузки системы. Этот метод объединяет функции сеанса трассировки NT Kernel Logger, который трассирует ядро, и сеансом Global Logger trace session, который отслеживает события, происходящие во время загрузки системы.

Процедура, описанная в этом разделе, создает сеанс трассировки глобального средства ведения журнала, а затем добавляет специальную запись реестра EnableKernelFlags. Наличие записи EnableKernelFlags с допустимым значением преобразует сеанс трассировки Global Logger в сеанс трассировки ядра NT. Допустимые значения для EnableKernelFlags взяты из значений элемента EnableFlags структуры EVENT_TRACE_PROPERTIES . Процедура описана в «Как создать глобальный сеанс ведения журнала Boot-Time».

Поставщики трассировки, включая драйверы, могут записывать трассировочные сообщения в этот тип сеанса. Процедура выполнения этого описана в разделе "Вход в сеанс глобального журнала".

В этом разделе приведено следующее:

Как создать сеанс глобального логера Boot-Time