Fragensteller
udetrc.etl.001 Datei wird ständig geschrieben in c:\windows\system32\Logfiles\wmi\

Frage
Alle Antworten
-
Hallo,
Explorer.exe greift drauf zu. Kann aber auch daran liegen, das ich im Explorer in dem Pfad bin.
in der Datei steht:
’ZèžGåõ lh UdeHandleRequestUnmarkCancelableFromCompletion ; P ª ÷¦z?û©ú0¨Ðo?<.§êžGåõ lh IpcEvtFunctionWake romPa8 M ª ÷¦z?û©ú0¨Ðo?<.§ìžGåõ lh IpcFunctionWake 8 O ª ÷¦z?û©ú0¨Ðo?<.§îžGåõ lh IpcFunctionWake ; R ª ÷¦z?û©ú0¨Ðo?<.§ðžGåõ lh IpcEvtFunctionWake quest8 1 ª ˆ2P’ötñ;ý–ñÞr¡¨óžGåõ lh H–ÿ~T À ; 2 ª ˆ2P’ötñ;ý–ñÞr¡¨)ŸGåõ lh UrbCompleteRequest ion N ¬ ª W‘Q'$ö?c¾>‹‹Á',ŸGåõ lh CdcCompleteRequestFromPassiveWorkItem ª ( ª ˆ2P’ötñ;ý–ñÞr¡¨.ŸGåõ lh ( ª ˆ2P’ötñ;ý–ñÞr¡¨ï¢Gåõ lh D ª ˆ2P’ötñ;ý–ñÞr¡¨ó¢Gåõ lh @mïÏ«ÿÿ دx'pT H–ÿ~T vtFu, ª ˆ2P’ötñ;ý–ñÞr¡¨ö¢Gåõ lh õ ( ª ˆ2P’ötñ;ý–ñÞr¡¨ø¢Gåõ lh N ¨ ª W‘Q'$ö?c¾>‹‹Á'û¢Gåõ lh CdcCompleteRequestFromPassiveWorkItem ( © ª W‘Q'$ö?c¾>‹‹Á'ý¢Gåõ lh ; 0 ª ˆ2P’ötñ;ý–ñÞr¡¨ÿ¢Gåõ lh UrbCompleteRequest ’ötñ;W P ª ÎxàLK¢<Ÿ
’Z£Gåõ lh UdeHandleRequestUnmarkCancelableFromCompletion ÿ[ Q ª ÎxàLK¢<Ÿ
’Z£Gåõ lh UdeHandleRequestUnmarkCancelableFromCompletion ; P ª ÷¦z?û©ú0¨Ðo?<.§£Gåõ lh IpcEvtFunctionWake romPa8 M ª ÷¦z?û©ú0¨Ðo?<.§£Gåõ lh IpcFunctionWake 8 O ª ÷¦z?û©ú0¨Ðo?<.§ £Gåõ lh IpcFunctionWake ; R ª ÷¦z?û©ú0¨Ðo?<.§
£Gåõ lh IpcEvtFunctionWake quest8 1 ª ˆ2P’ötñ;ý–ñÞr¡¨£Gåõ lh H–ÿ~T À ; 2 ª ˆ2P’ötñ;ý–ñÞr¡¨D£Gåõ lh UrbCompleteRequest ion N ¬ ª W‘Q'$ö?c¾>‹‹Á'G£Gåõ lh CdcCompleteRequestFromPassiveWorkItem ª ( ª ˆ2P’ötñ;ý–ñÞr¡¨I£Gåõ lh ( ª ˆ2P’ötñ;ý–ñÞr¡¨ù¦Gåõ lh D ª ˆ2P’ötñ;ý–ñÞr¡¨ý¦Gåõ lh @mïÏ«ÿÿ دx'pT H–ÿ~T vtFu, ª ˆ2P’ötñ;ý–ñÞr¡¨ §Gåõ lh õ ( ª ˆ2P’ötñ;ý–ñÞr¡¨§Gåõ lh N ¨ ª W‘Q'$ö?c¾>‹‹Á'§Gåõ lh CdcCompleteRequestFromPassiveWorkItem ( © ª W‘Q'$ö?c¾>‹‹Á'§Gåõ lh ; 0 ª ˆ2P’ötñ;ý–ñÞr¡¨ §Gåõ lh UrbCompleteRequest ’ötñ;W P ª ÎxàLK¢<Ÿ
- Bearbeitet schrippe Donnerstag, 4. Juni 2020 13:02
-
Vielleicht hat da jemand mit WMI-Trace rungespielt:
https://docs.microsoft.com/en-us/windows/win32/wmisdk/tracing-wmi-activity
https://docs.microsoft.com/en-us/windows/win32/wmisdk/logging-wmi-activityGgf. kann man da Funktionen abschalten oder die Dateigrößen beschränken (so wie bei den Systemevents).