Spårning vid uppstart

Du kan använda funktioner i programvaruspårningskomponenterna i Microsoft Windows för att spåra aktiviteten i Windows-kerneln och aktiviteten hos drivrutiner och andra spårningsprovidrar under Windows-startprocessen.

Det här avsnittet beskriver inte nya verktyg. I stället beskrivs metoder för att använda befintliga programspårningsverktyg och ETW-funktioner (Event Tracing for Windows) för att utföra den här värdefulla uppgiften.

Detta avsnitt beskriver följande metoder för spårning under uppstart:

• Boot-Time Global Loggningssession

  Spårar Windows-kärnans aktivitet under startprocessen genom att konvertera en global spårningssession till en NT Kernel Logger-spårningssession.

• loggning vid den globala loggningssessionen

  Spårar aktiviteten för en drivrutin eller annan spårare under uppstart. Providern måste vara instrumenterad för spårning. Endast en global loggningssession kan köras i taget.

• AutoLogger

  Det här är den bästa metoden för att spåra aktiviteten hos en drivrutin eller annan spårningsprovider under start. Providern måste vara instrumenterad för spårning. AutoLogger tillhandahåller återanropsmeddelande till föraren. Flera AutoLoggers kan köras samtidigt. Den här funktionen är tillgänglig i Windows Vista och senare versioner av Windows. Information om hur du spårar aktiviteten för en drivrutin med AutoLogger finns i Konfigurera och starta en AutoLogger-session.

När du använder Global Logger-spårningssessionen måste du vara medveten om dess begränsningar. Mer information finns i Begränsningar för den globala loggningsspårningssessionen.