Delen via

Geavanceerde probleemoplossing voor draadloze netwerkconnectiviteit

Probeer onze virtuele agent : hiermee kunt u snel veelvoorkomende problemen met draadloze technologie identificeren en oplossen.

Notitie

Thuisgebruikers: dit artikel is bedoeld voor gebruik door ondersteuningsmedewerkers en IT-professionals. Als u op zoek bent naar meer algemene informatie over Wi-Fi-problemen in Windows 10, raadpleegt u dit artikel over Wi-Fi-oplossingen voor Windows 10.

Van toepassing op: Windows 10

Overzicht

In dit overzicht wordt de algemene probleemoplossing beschreven voor het tot stand brengen van Wi-Fi-verbindingen van Windows-clients. Het oplossen van problemen met Wi-Fi-verbindingen vereist inzicht in de basisstroom van de wi-Fi-statusmachine voor automatisch verbinden. Als u deze stroom begrijpt, is het gemakkelijker om het beginpunt te bepalen in een repro-scenario waarin een ander gedrag wordt gevonden.

Deze werkstroom omvat kennis en gebruik van TextAnalysisTool, een uitgebreid hulpprogramma voor tekstfiltering dat handig is met complexe traceringen met talloze ETW-providers, zoals wireless_dbg traceringsscenario.

Scenario's

Dit artikel is van toepassing op elk scenario waarin Wi-Fi-verbindingen niet tot stand kunnen worden gebracht. De probleemoplosser is ontwikkeld met Windows 10-clients in focus, maar kan ook nuttig zijn met traceringen tot nu toe windows 7.

Notitie

Deze probleemoplosser maakt gebruik van voorbeelden die een algemene strategie demonstreren voor het navigeren en interpreteren van draadloze component Event Tracing voor Windows (ETW). Het is niet bedoeld om representatief te zijn voor elk draadloos probleemscenario.

Draadloze ETW is ongelooflijk uitgebreid en roept veel onschuldige fouten aan (eerder gemarkeerd gedrag dat weinig of niets te maken heeft met het probleemscenario). Als u zoekt of filtert op 'err', 'error' en 'fail', wordt u zelden naar de hoofdoorzaak van een problematisch Wi-Fi-scenario geleid. In plaats daarvan wordt het scherm overspoeld met betekenisloze logboeken die de context van het werkelijke probleem verdoezelen.

Het is belangrijk om inzicht te hebben in de verschillende betrokken Wi-Fi-onderdelen, hun verwachte gedrag en hoe het probleemscenario afwijkt van dat verwachte gedrag. De bedoeling van deze probleemoplosser is om te laten zien hoe u een beginpunt kunt vinden in de uitgebreidheid van wireless_dbg ETW en thuis op de verantwoordelijke onderdelen die het verbindingsprobleem veroorzaken.

Bekende problemen en oplossingen

Besturingssysteemversie Opgelost in
Windows 10, versie 1803 KB4284848
Windows 10, versie 1709 KB4284822
Windows 10, versie 1703 KB4338827

Zorg ervoor dat u de meest recente Windows-updates, cumulatieve updates en updatepakketten installeert. Als u de updatestatus wilt controleren, raadpleegt u de juiste webpagina met de updategeschiedenis voor uw systeem:

Gegevensverzameling

  1. Netwerkopname met ETW. Voer de volgende opdracht in bij een opdrachtprompt met verhoogde bevoegdheid:

    netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl

  2. Reproduceer het probleem.

    • Als er geen verbinding tot stand kan worden gebracht, probeert u handmatig verbinding te maken.
    • Als het onregelmatig maar gemakkelijk kan worden gereproduceerd, probeert u handmatig verbinding te maken totdat deze mislukt. Noteer de tijd van elke verbindingspoging en of het een geslaagde of mislukte poging was.
    • Als het probleem onregelmatig maar zeldzaam is, moet de netsh-trace-stopopdracht automatisch worden geactiveerd (of ten minste worden gewaarschuwd voor beheerders) om ervoor te zorgen dat tracering de herprogegevens niet overschrijft.
    • Als onregelmatige verbinding de triggerstopopdracht voor een script laat vallen (ping of test het netwerk voortdurend totdat het mislukt, dan netsh trace stop).

  3. Stop de tracering door de volgende opdracht in te voeren:

    netsh trace stop

  4. Het uitvoerbestand converteren naar tekstindeling:

    netsh trace convert c:\tmp\wireless.etl

Zie het voorbeeld van ETW-opname onderaan dit artikel voor een voorbeeld van de uitvoer van de opdracht. Nadat u deze opdrachten hebt uitgevoerd, hebt u drie bestanden: wireless.cab, wireless.etl en wireless.txt.

Probleemoplossing

De volgende weergave is een van de belangrijkste wifi-onderdelen op hoog niveau in Windows.

Wi-fi-onderdelen Beschrijving
Windows Verbindingsbeheer De Windows Verbindingsbeheer (Wcmsvc) is nauw gekoppeld aan de besturingselementen van de gebruikersinterface (taakbalkpictogram) om verbinding te maken met verschillende netwerken, waaronder draadloze netwerken. Het accepteert en verwerkt invoer van de gebruiker en voert deze door aan de kern draadloze service.
WLAN Autoconfig Service De WLAN Autoconfig Service (WlanSvc) verwerkt de volgende kernfuncties van draadloze netwerken in Windows:
  • Scannen op draadloze netwerken in bereik
  • Connectiviteit van draadloze netwerken beheren
    		•
    Mediaspecifieke module De Media Specific Module (MSM) verwerkt beveiligingsaspecten van de tot stand gebrachte verbinding.
    Systeemeigen WiFi-stack De systeemeigen WiFi-stack bestaat uit stuurprogramma's en draadloze API's om te communiceren met draadloze minipoorten en de ondersteunende gebruikersmodus Wlansvc.
    Draadloze minipoort Externe draadloze minipoortstuurprogramma's interface met de bovenste draadloze stack om meldingen te geven aan en te ontvangen opdrachten van Windows.

    De wifi-verbindingsstatusmachine heeft de volgende statussen:

    • Reset
    • Ihv_Configuring
    • Configureren
    • Koppelen
    • Verifiëren
    • Roaming
    • Wait_For_Disconnected
    • Ontkoppeld

    Standaard wifi-verbindingen schakelen meestal over tussen statussen, zoals:

    • Verbinding maken

      Opnieuw instellen --> Ihv_Configuring --> Configureren --> Koppelen --> Verifiëren --> Verbonden

    • Verbinding wordt verbroken

      Verbonden --> Roaming --> Wait_For_Disconnected --> Verbinding verbroken --> Opnieuw instellen

    Het filteren van de ETW-tracering met de TextAnalysisTool (TAT) is een eenvoudige eerste stap om te bepalen waar een mislukte verbinding is ingesteld. Onderaan dit artikel vindt u een nuttig wifi-filterbestand .

    Gebruik het FSM-overgangstraceringsfilter om de verbindingsstatusmachine te zien. U ziet een voorbeeld van dit filter dat is toegepast op de TAT onderaan deze pagina.

    Een voorbeeld van een goede verbinding instellen is:

    44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Connected

    Een voorbeeld van het instellen van een mislukte verbinding is:

    44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Roaming

    Door de status te identificeren waarbij de verbinding mislukt, kan men zich meer specifiek richten op de tracering op logboeken vóór de laatst bekende goede status

    Als u [Microsoft-Windows-WLAN-AutoConfig]-logboeken bekijkt voordat de wijziging van de slechte status is gewijzigd, moet er bewijs van een fout worden weergegeven. Vaak wordt de fout echter doorgegeven via andere draadloze onderdelen. In veel gevallen is het volgende onderdeel van belang de MSM, die net onder Wlansvc ligt.

    De belangrijke onderdelen van de MSM zijn onder andere:

    • Security Manager (SecMgr): verwerkt alle beveiligingsbewerkingen vóór en na de verbinding.

    • Verificatie-engine (AuthMgr) – Beheert 802.1x-verificatieaanvragen

      MSM-details met Security Manager en Authentication Manager.

    Elk van deze onderdelen heeft zijn eigen afzonderlijke statusmachines die specifieke overgangen volgen. Schakel de FSM transition, SecMgr Transitionen AuthMgr Transition filters in TextAnalysisTool in voor meer informatie.

    Naast het voorgaande voorbeeld zien de gecombineerde filters eruit als in het volgende opdrachtvoorbeeld:

    [2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Reset to State: Ihv_Configuring
[2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Ihv_Configuring to State: Configuring
[1] 0C34.2FE8::08/28/17-13:24:28.711 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Configuring to State: Associating
[0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition INACTIVE (1) --> ACTIVE (2)
[0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition ACTIVE (2) --> START AUTH (3)
[4] 0EF8.0708::08/28/17-13:24:28.928 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition ENABLED  --> START_AUTH
[3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
[2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Authenticating to State: Roaming

    Notitie

    In de volgende laatste regel wordt de SecMgr-overgang plotseling gedeactiveert:
    [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)

    Deze overgang wordt uiteindelijk doorgegeven aan de belangrijkste verbindingsstatusmachine en zorgt ervoor dat de verificatiefase wordt gedevoleerd naar de status Roaming. Net als voorheen is het zinvol om te focussen op tracering vóór dit SecMgr-gedrag om de reden voor de deactivering te bepalen.

    Als u het Microsoft-Windows-WLAN-AutoConfig filter inschakelt, ziet u meer details die leiden tot de overgang DEACTIVEREN:

    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING
[0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE
[0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off )
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down
[0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
 [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Authenticating to State: Roaming

    In de achterwaartse trail wordt een melding over poort omlaag weergegeven:

    [0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Ontvangen IHV PORT DOWN, peer 0x186472F64FD2

    Poort-gebeurtenissen geven wijzigingen dichter bij de draadloze hardware aan. Het pad kan worden gevolgd door de oorsprong van deze indicatie te blijven zien.

    Hieronder is de MSM de systeemeigen wifistack. Deze stuurprogramma's zijn systeemeigen Windows-wifistuurprogramma's die met de wifi-minipoortstuurprogramma's praten. Het is verantwoordelijk voor het converteren van Wi-Fi-pakketten (802.11) naar 802.3 (Ethernet), zodat TCPIP en andere protocollen en deze kunnen gebruiken.

    Traceringsfilter inschakelen voor [Microsoft-Windows-NWifi]:

    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x8A1514B62510 AuthMgr Transition START_AUTH  --> AUTHENTICATING
[0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4
[0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE
[0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off )
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down
[0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
 [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State:
Authenticating to State: Roaming

    In de bovenstaande trace ziet u de regel:

    [0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4

    Deze regel wordt gevolgd door PHY_STATE_CHANGE en PORT_DOWN gebeurtenissen vanwege een ontkoppeling die afkomstig is van het Toegangspunt (AP), als indicatie om de verbinding te weigeren. Deze denail kan worden veroorzaakt door ongeldige referenties, verbindingsparameters, verlies van signaal/roaming en verschillende andere redenen voor het afbreken van een verbinding. De actie hier zou zijn om de reden voor de ontkoppeling te onderzoeken die is verzonden van de aangegeven AP MAC (8A:15:14:B6:25:10). Deze actie wordt uitgevoerd door interne logboekregistratie/tracering van de AP te onderzoeken.

    Meer informatie

    Voorbeeld van ETW-opname

    C:\tmp>netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl

Trace configuration:
-------------------------------------------------------------------
Status:             Running
Trace File:         C:\tmp\wireless.etl
Append:             Off
Circular:           On
Max Size:           4096 MB
Report:             Off

C:\tmp>netsh trace stop
Correlating traces ... done
Merging traces ... done
Generating data collection ... done
The trace file and additional troubleshooting information have been compiled as "c:\tmp\wireless.cab".
File location = c:\tmp\wireless.etl
Tracing session was successfully stopped.

C:\tmp>netsh trace convert c:\tmp\wireless.etl

Input file:  c:\tmp\wireless.etl
Dump file:   c:\tmp\wireless.txt
Dump format: TXT
Report file: -
Generating dump ... done

C:\tmp>dir
 Volume in drive C has no label.
 Volume Serial Number is 58A8-7DE5

 Directory of C:\tmp

01/09/2019  02:59 PM    [DIR]          .
01/09/2019  02:59 PM    [DIR]          ..
01/09/2019  02:59 PM         4,855,952 wireless.cab
01/09/2019  02:56 PM         2,752,512 wireless.etl
01/09/2019  02:59 PM         2,786,540 wireless.txt
               3 File(s)     10,395,004 bytes
               2 Dir(s)  46,648,332,288 bytes free

    Wifi-filterbestand

    Kopieer en plak alle onderstaande regels en sla ze op in een tekstbestand met de naam wifi.tat. Laad het filterbestand in de TextAnalysisTool door File>Load Filters te selecteren.

    <?xml version="1.0" encoding="utf-8" standalone="yes"?>
<TextAnalysisTool.NET version="2018-01-03" showOnlyFilteredLines="False">
  <filters>
    <filter enabled="n" excluding="n" description="" foreColor="000000" backColor="d3d3d3" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-OneX]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Unknown]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-EapHost]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[]***" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-AFD]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinHttp]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WebIO]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-NameResolution]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-TCPIP]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DNS-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NlaSvc]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Iphlpsvc-Trace]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DHCPv6-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Dhcp-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NCSI]" />
    <filter enabled="y" excluding="n" description="" backColor="90ee90" type="matches_text" case_sensitive="n" regex="n" text="AuthMgr Transition" />
    <filter enabled="y" excluding="n" description="" foreColor="0000ff" backColor="add8e6" type="matches_text" case_sensitive="n" regex="n" text="FSM transition" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="SecMgr transition" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="f08080" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NWiFi]" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="ffb6c1" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WiFiNetworkManager]" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WLAN-AutoConfig]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NetworkProfile]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WFP]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinINet]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[MSNT_SystemTrace]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="Security]Capability" />
  </filters>
</TextAnalysisTool.NET>

    Voorbeeld textAnalysisTool

    In het volgende voorbeeld zijn de weergave-instellingen geconfigureerd voor Alleen gefilterde lijnen weergeven.

    Schermopname van een TAT-filtervoorbeeld.