Comenzando con Vista, los sistemas operativos de Windows utilizan el registro de WMI seguimiento para monitorear y registrar los eventos del sistema . El archivo de registro se puede acceder a través de la interfaz de usuario del Visor de sucesos o la herramienta de línea de comandos Wevtutil . WMI crea un canal de traza activa durante el proceso de arranque. El nombre del canal es WMI_Trace_Session . Sólo los errores se registran en el canal. El archivo WMITracing.log contiene los eventos que los rastros de servicio WMI. Tiene que dejar la sesión de registro de seguimiento con el fin de desactivar WMITracing registro. Instrucciones
1
clic en el botón " Inicio" de Windows y seleccione la opción "Ejecutar " en el menú . . Escriba " cmd " y haga clic en " Aceptar" para abrir la ventana de línea de comandos
2
Escriba " wevtutil.exe sl Microsoft-Windows-WMI-Activity/Trace /e : true " en el prompt " > " línea de comandos.
3 Pulse la tecla " Enter" para wevtutil herramienta de rastreo.
4
Escriba " WMI_Trace_Session tracelog -stop " en el indicador.
5
Pulse la tecla "Enter" para apagar WMITracing registro.
