來源: Kernel-EventTracing 事件識別碼 : 4

温弘隆 13,220 志願仲裁者

記錄檔名稱 : Microsoft-Windows-Kernel-EventTracing/Admin

已經達到工作階段 "Circular Kernel Context Logger" 的檔案大小上限。因此，事件可能會遺失 (未記錄) 到檔案 C:\Windows\system32\WDI\LogFiles\ShutdownCKCL.etl。檔案大小上限目前設定成 20971520 個位元組。

網站上查詢 : https://forum.gamer.com.tw/C.php?page=12&bsn=60030&snA=476559

如果更新後出現此警告並伴隨此錯誤會造成你開機讀取超久

解決方法:

開啟regedit

使用以下路徑

電腦\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\WMI\Autologger\Circular Kernel Context Logger

下圖的MaxFileSize原為0，代表無上限但還是被限制在100MB，所以是bug

將數值改大即可解決

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

19 個回答

匿名

2018-06-15T07:29:13+00:00

您好，

感謝您的詳細説明和分享，這個 Circular Kernel Context Logger 本身就是沒有限定檔案大小

ReadBoot 預設限定大小應該是20 MB

并沒有連動。
此回答有幫助嗎？

0 則留言沒有留言
温弘隆 13,220 信譽點數志願仲裁者

2018-06-14T01:41:51+00:00

您好，

由於時間過長，這邊將暫時歸檔，後續問題可以繼續回復此貼，

如果之後微軟產品使用過程中有其他問題，歡迎來論壇發帖。

感謝您使用微軟產品。

已經達到工作階段 "ReadyBoot" 的檔案大小上限

這訊息可以選擇忽略或者調整記錄檔大小

"開始"→"搜尋程式及檔案"→"perfmon"→"啟動事件追蹤工作階段"→"ReadBoot"右鍵"內容"→"停止條件"→調整"最大大小"

或者"追蹤工作階段"→取消勾選"已啟用"，可以關閉此項事件

後來想應該是工作階段 "Circular Kernel Context Logger" 的檔案大小上限所以改

去另一個"Circular Kernel Context Logger"查檔案大小上限,已經沒限定為什麼超上限?

原先 ReadBoot 上限是 96MB ,難道是連動的 ??
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-06-13T07:43:38+00:00

您好，

由於時間過長，這邊將暫時歸檔，後續問題可以繼續回復此貼，

如果之後微軟產品使用過程中有其他問題，歡迎來論壇發帖。

感謝您使用微軟產品。
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-05-22T08:02:39+00:00

您好，

網路同步可能比較慢，

斷開網路之後應該不會再出現這個 Kernel-EventTracing 事件識別碼 : 3 的報錯了吧，

問題在切換本機賬戶登陸，本機賬戶登入還會看到這樣的事件記錄產生麽？

因爲問題是由Windows 憑證遠端寫入，因爲格式錯誤而出現出問題的報錯，

由於無法確定是誰在寫入，暫時先懷疑Microsoft 賬號同步數據有寫入憑證的操作。

但是，如果是改本機賬戶登陸還是產生這樣的事件記錄，就要有其他考慮了，例如是不是受到攻擊，例如其他軟體反復嘗試寫入信息。
此回答有幫助嗎？

0 則留言沒有留言
温弘隆 13,220 信譽點數志願仲裁者

2018-05-21T13:28:24+00:00

您好，

目前電腦是在域網路中麽？

或者是Microsoft 賬號？

應該是有數據同步過來，拔掉網綫看看是否還會出現報錯。

如果是Microsoft 賬號的話，先切換本機賬號登陸，重開機。

之後可以切換回來。

先切換本機賬號登陸，重開機。之後可以切換回來。

第4次重新開機認證回來了! 怎麼那麼久????

Kernel-EventTracing 事件識別碼 : 3&4 同樣存在
此回答有幫助嗎？

0 則留言沒有留言