Sesión de registrador global en tiempo de arranque

Puede crear una sesión de seguimiento del registrador global que realiza un seguimiento de los eventos del kernel de Windows durante el arranque del sistema. Este método combina las características de la sesión de seguimiento del registrador de kernel NT, que realiza un seguimiento del kernel, con las de la sesión de seguimiento del registrador global, que realiza un seguimiento de los eventos que tienen lugar durante el arranque del sistema.

El procedimiento descrito en esta sección crea una sesión de seguimiento del registrador global y, a continuación, agrega una entrada especial del Registro EnableKernelFlags. La presencia de la entrada EnableKernelFlags , con un valor válido, convierte la sesión de seguimiento del registrador global en una sesión de seguimiento del registrador de kernel NT. Los valores válidos para EnableKernelFlags se toman de los valores del miembro EnableFlags de la estructura EVENT_TRACE_PROPERTIES . El procedimiento se describe en Creación de una sesión de registrador global de Boot-Time.

Los proveedores de seguimiento, incluidos los controladores, pueden registrar mensajes de seguimiento en este tipo de sesión. El procedimiento para hacerlo se describe en Registro en la sesión del registrador global.

Esta sección incluye:

Cómo crear una sesión de registro global de Boot-Time