Começando com Vista, sistemas operacionais Windows usar o log de rastreamento WMI para monitorar e eventos do sistema de registro. O arquivo de log pode ser acessado através da interface do usuário Visualizador de eventos ou a ferramenta de linha de comando Wevtutil. WMI cria um canal de rastreamento ativo durante o processo de inicialização. O nome do canal é WMI_Trace_Session. Somente erros são registrados para o canal. O arquivo WMITracing.log contém os eventos que o WMI vestígios de serviço. Você precisa parar a sessão de registo de rastreio, a fim de desativar log WMITracing.
Clique no "Começar" botão do Windows e selecione "Corre" opção de menu. Digitar "cmd" e clique no "Está bem" para abrir a janela de linha de comando.
Digitar "Wevtutil.exe sl Microsoft-Windows-WMI-Activity / Trace / e: true" no "gt;" prompt de linha de comando.
aperte o "Entrar" chave para a ferramenta de rastreio Wevtutil.
Digitar "TraceLog -stop WMI_Trace_Session" no prompt.
aperte o "Entrar" chave para desligar log WMITracing.