事件查看器里反复出现的问题

显示全部楼层 · 发表于 2014-1-10 13:52:02

本帖最后由 wssc 于 2014-1-10 14:05 编辑

系统是windows 8.1 pro x64
8G内存
杀毒软件是sep

- System

  - Provider

[ Name]  Microsoft-Windows-Kernel-EventTracing
[ Guid]  {B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}

EventID 2

Version 0

Level 2

Task 2

Opcode 12

Keywords 0x8000000000000010

  - TimeCreated

[ SystemTime]  2014-01-09T06:05:29.527521200Z

EventRecordID 46

Correlation

  - Execution

[ ProcessID]  644
[ ThreadID]  7424

Channel Microsoft-Windows-Kernel-EventTracing/Admin

Computer

  - Security

[ UserID]  S-1-5-18

- EventData

  SessionName
  FileName
  ErrorCode 3221225485
  LoggingMode 276824069

显示全部楼层 · 发表于 2014-1-10 16:53:05

内核事件跟踪未打开看下面SessionName为空

但是我不知道怎么开win8的跟踪

显示全部楼层 · 发表于 2014-1-10 17:31:44

peng85344558 发表于 2014-1-10 16:53
内核事件跟踪未打开看下面SessionName为空
但是我不知道怎么开win8的跟踪

从五号一直到昨天都有这个问题，今天没有

显示全部楼层 · 发表于 2014-1-10 17:39:12

wssc 发表于 2014-1-10 17:31
从五号一直到昨天都有这个问题，今天没有

或者可以按xp那样看看是否开启了内核转存（小文件）是否有生成蓝屏文件
我就还能进一步看看

显示全部楼层 · 发表于 2014-1-10 17:47:38

peng85344558 发表于 2014-1-10 17:39
或者可以按xp那样看看是否开启了内核转存（小文件）是否有生成蓝屏文件
我就还能进一步看看

开了自动内存转储

显示全部楼层 · 发表于 2014-1-10 17:48:39

wssc 发表于 2014-1-10 17:47
开了自动内存转储

后续再看看是否还有如果有SessionName值就好解决目前我也无办法

显示全部楼层 · 发表于 2014-1-10 17:55:55

peng85344558 发表于 2014-1-10 17:48
后续再看看是否还有如果有SessionName值就好解决目前我也无办法

只是有提示，倒没遇到过蓝屏死机的情况

[系统] 事件查看器里反复出现的问题