Чому вже працює NT Kernel Logger?

Я використовую 64-розрядний Windows 8.1 Professional. З деякого часу тому я почав знаходити "реєстратор ядер NT" у "Моніторі продуктивності" -> "Набори колектора даних" -> "Сеанси відстеження подій", і він автоматично запускається під час завантаження. Я не знаю, що це спричиняє. Якщо я подивлюся на інший комп'ютер Windows 8.1 Professional, його там немає.

У результаті я не можу використовувати колектор даних слідів подій NT Kernel у своїх наборах колекторів даних. Будь-який набір збирачів даних, який використовує колектор даних траєкторії подій NT Kernel (наприклад, набір колектора даних, створений за шаблоном "Продуктивність системи"), не вдалося запустити автоматично.

Як дізнатись, що спричиняє автоматичний запуск NT Kernel Logger? І як це виправити? Я спробував зупинити та видалити його з "Наборів колекціонерів даних" -> "Сеанси трасування подій", але він повертається відразу після перезавантаження.

windows-8.1 performance-monitor

— Кал
джерело

встановіть WPT (частина Windows 8.1 SDK) та запустіть xperf-stop . Чи повертається вона тепер після перезавантаження.

— magicandre1981

@ Magicandre1981 xperf -stopзупинився і зняв "NT Kernel Logger" тимчасово . Він повернувся після перезавантаження. Однак я думаю, що зараз я маю певне уявлення про те, що це починається. Схоже, це DiskTrace від Intel, якого немає на іншій машині, яку я перевірив. Можливо, він був встановлений як частина деякого оновлення Intel SDK або оновлення драйверів. Тепер мені потрібно розібратися, чи безпечно його видаляти.

— Кал

NT Kernel Logger фіксує дані ядра (процесор, диск). Але Win8 підтримує більш ніж 1 реєстратор ядра, тому інші інструменти (ProcessExplorer, WPRUI) все ще працюють.

— magicandre1981

Я копав трохи більше. Схоже, кілька драйверів драйвера Intel або SDK встановили кілька нових сервісів кілька тижнів тому: "Сервіс енергетичного сервера WILLAMETTE", "Служба звітів про використання системи Intel (R) SystemUsageReportSvc_WILLAMETTE" та "Сервіс енергетичного сервера користувача WILLAMETTE". Вони заважали моєму набору даних для збирання даних. Навіть після того, як я виконав xperf -stopта побачив, як "NT Kernel Logger" тимчасово зникає, я не зміг запустити набір колекціонерів даних. Але як тільки я відключив нові послуги, мій набір даних для збирання даних знову запрацював.

— Кал

гаразд. Опублікуйте свою відповідь як відповідь.

— magicandre1981

Відповідаючи на власне запитання (частково):

Схоже, кілька драйверів Intel або драйвер Intel встановили кілька нових сервісів:

Сервіс енергетичного сервера WILLAMETTE
Служба звітів про використання системи Intel (R) SystemUsageReportSvc_WILLAMETTE
Сервіс користувачевого сервера WILLAMETTE

Вони заважали моєму набору даних для збирання даних.

Навіть після того, як я виконав xperf -stopта побачив, як "NT Kernel Logger" тимчасово зникає, я не зміг запустити набір колекціонерів даних.

Як тільки я відключив нові послуги, мій набір даних для збирання даних знову працював.

На жаль, досі незрозуміло, як ці служби заважають моєму набору даних для збирання даних. Монітор ефективності дає ці дійсно неясні повідомлення про помилки. Він не може сказати мені, яка залежність використовується і яким процесом.

На офіційному веб-сайті Intel абсолютно немає жодної документації про ці послуги.

ОНОВЛЕННЯ

Зараз я впевнений, що сервіси встановлюються за допомогою "Утиліти оновлення драйверів Intel", коли ви погоджуєтесь приєднатися до програми покращення досвіду клієнтів.

— Кал
джерело

Хм, така ж проблема - чи ви коли-небудь з'ясовували, що спричинило встановлення цих служб?

— Еймон Нербонна

@EamonNerbonne Дивіться мою оновлену відповідь.

— Кал

Припинення служби звітів про використання системи Intel (R) мені було достатньо. sc stop SystemUsageReportSvc_WILLAMETTEпід консоллю адміністратора

— KindDragon

Вони також встановлюються (у версії 2.6 Утиліти оновлення драйверів), якщо ви відмовитеся приєднатися до програми покращення досвіду роботи з клієнтами, що, як мені здається, дуже дратує.

— Ben Voigt