Boot-Time全域記錄器會話
您可以建立全域記錄器追蹤會話,以在系統開機期間追蹤 Windows 核心事件。 這個方法結合了 NT 核心記錄器追蹤會話的功能,其會追蹤核心,以及 全域記錄器追蹤會話的功能,以追蹤在系統開機期間發生的事件。
本節所述的程式會建立全域記錄器追蹤會話,然後新增特殊的登錄專案 EnableKernelFlags。 EnableKernelFlags專案存在且具有有效值,會將全域記錄器追蹤會話轉換為 NT 核心記錄器追蹤會話。 EnableKernelFlags的有效值取自EVENT_TRACE_PROPERTIES結構的EnableFlags成員值。 此程式說明如何 建立Boot-Time全域記錄器會話。
追蹤提供者,包括驅動程式,可以將追蹤訊息記錄到這種類型的會話。 若要這樣做的程式,請參閱 記錄至全域記錄器會話。
本節包括: