A partir de Vista, les systèmes d'exploitation Windows utilisent le journal de traçage WMI pour surveiller et enregistrer les événements du système . Le fichier journal peut être accessible via l'interface utilisateur de l'Observateur d'événements ou l'outil de ligne de commande Wevtutil . WMI crée un canal de suivi actif pendant le processus de démarrage . Le nom de la chaîne est WMI_Trace_Session . Seules les erreurs sont enregistrées dans le canal. Le fichier WMITracing.log contient les événements de traces de service WMI. Vous devez arrêter la session de trace pour éteindre WMITracing journal. Instructions
1

Cliquez sur le bouton " Démarrer" de Windows et l'option "Exécuter" du menu Sélection. . Tapez " cmd" et cliquez sur " OK" pour ouvrir la fenêtre de ligne de commande
2

Tapez " wevtutil.exe sl Microsoft-Windows-WMI-Activity/Trace /e : true" au invite ">" ligne de commande.
3

Appuyez sur la touche "Entrée" pour wevtutil outil de traçage .
4 Type de

dans " WMI_Trace_Session tracelog -stop " à l'invite.
5

Appuyez sur la touche "Entrée" pour éteindre WMITracing journal.