Beide Tags werden von Windows für die Ablaufverfolgung mit Event Tracing for Windows (ETW) verwendet . Der pooltag.txt
von Windows Debugger listet sie wie folgt auf:
EtwR - nt!etw - Etw Registration EtwD - nt!etw - Etw DataBlock
Überprüfen Sie, welche Ereignisprotokolle in Computerverwaltung> Performance> Data Collector Sets ausgeführt werden:
und stoppen Sie einige von ihnen, bis Sie herausfinden, welche die Verwendung verursacht. Wenn Sie das Eventlog-XXX stoppen, erhalten Sie keine Einträge im Ereignisprotokoll mehr, wenn Sie abstürzen.