Boot-Time sesión de registrador global
Puede crear una sesión de seguimiento del registrador global que realice un seguimiento de los eventos del kernel de Windows durante el arranque del sistema. Este método combina las características de la sesión de seguimiento del registrador de kernel de NT, que realiza un seguimiento del kernel, con las de la sesión de seguimiento del registrador global, que realiza un seguimiento de los eventos que tienen lugar durante el arranque del sistema.
El procedimiento descrito en esta sección crea una sesión de seguimiento del registrador global y, a continuación, agrega una entrada especial del Registro EnableKernelFlags. La presencia de la entrada EnableKernelFlags , con un valor válido, convierte la sesión de seguimiento del registrador global en una sesión de seguimiento del registrador de kernel NT. Los valores válidos para EnableKernelFlags se toman de los valores del miembro EnableFlags de la estructura EVENT_TRACE_PROPERTIES . El procedimiento se describe en How to Create a Boot-Time Global Logger Session.
Los proveedores de seguimiento, incluidos los controladores, pueden registrar mensajes de seguimiento en este tipo de sesión. El procedimiento para hacerlo se describe en Registro en la sesión del registrador global.
Esta sección incluye: