您好，
好的，感謝您的詳細説明和分享。
來源: Kernel-EventTracing 事件識別碼 : 4
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(41.6, 32%, 14%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
温弘隆
13,220
信譽點數
志願仲裁者
記錄檔名稱 : Microsoft-Windows-Kernel-EventTracing/Admin
來源: Kernel-EventTracing 事件識別碼 : 4
已經達到工作階段 "Circular Kernel Context Logger" 的檔案大小上限。因此，事件可能會遺失 (未記錄) 到檔案 C:\Windows\system32\WDI\LogFiles\ShutdownCKCL.etl。檔案大小上限目前設定成 20971520 個位元組。
網站上查詢 : https://forum.gamer.com.tw/C.php?page=12&bsn=60030&snA=476559
如果更新後出現此警告並伴隨此錯誤會造成你開機讀取超久
解決方法:
開啟regedit
使用以下路徑
電腦\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\WMI\Autologger\Circular Kernel Context Logger
下圖的MaxFileSize原為0，代表無上限但還是被限制在100MB，所以是bug
將數值改大即可解決
Windows for home | Windows 10 | 檔案、資料夾和儲存空間
鎖定的問題。 此問題已從 Microsoft 支援服務社群移轉。 您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
匿名2018-07-31T02:58:47+00:00 -
温弘隆 13,220 信譽點數 志願仲裁者
2018-07-30T13:04:47+00:00 由於看到了三天無事件處理器錯誤訊息的情況, 心想就用這個當成版本複製備份
沒想到這次的複製並沒有那麼順利, 之前的複製是由 創見370 256GB複製到 美光
MX100 256G 需要做的是 MX-100 256G會變成A: B: 兩磁碟, 所以須將A:刪除後與
B: 合併並做4K對齊,上一次做過備份後3天沒錯誤訊息!
這次做 MX100 256GB 複製到SSD370 256G,複製完畢後出現一個問題,當選擇退
出隨身碟, 出現磁碟正在使用無法退出,只能用電腦正常關機後拔下SSD370 256GB
換成創見370 256GB為開機碟,能正常開機雖有些USB錯誤訊息也許是正常現象,所以
並沒有留下畫面,因MX-100 256G有裝驅動就移除了,4K對齊沒有跑掉不須執行對齊,
確認能正常執行軟體程式清掉事件處理器錯誤訊息,換回MX100開機,開機後發現原
安裝在D: Mail 軟件無法設為預設, 並顯示D:有錯誤, 經過 Chkdsk d:/f 後恢復正常,
但這次出現 來源: DistributedCOM 事件識別碼 10010, 執行(與下圖同並非此次擷圖)
FOR /F "delims=" %%I IN ('WEVTUTIL EL') DO (WEVTUTIL CL "%%I")
清掉錯誤訊息!! 重新開機, 立即出現 Kernel-EventTracing 事件識別碼 : 3 & 4
再執行 FOR /F "delims=" %%I IN ('WEVTUTIL EL') DO (WEVTUTIL CL "%%I")
清掉錯誤訊息!!
FOR /F "delims=" %%I IN ('WEVTUTIL EL') DO (WEVTUTIL CL "%%I") 與
Kernel-EventTracing 事件識別碼 : 3 & 4 真的不知為何會有這些關聯性!!
倒是 BTHUSB warning 事件識別碼 34 沒再出現 重新開機後
-
温弘隆 13,220 信譽點數 志願仲裁者
2018-07-30T06:13:51+00:00 您好，
比較可能的是設備驅動服務方面的因素，可能是與驅動更新或者BIOS 相關。
如果要查的話，就要看這些記錄的信息，
命令窗口 cd 到 C:\Windows\System32\ 資料夾，
用 tracerpt.exe -？ 查看命令參數。
用 tracerpt.exe C:\WINDOWS\system32\WDI\LogFiles\ShutdownCKCL.etl -o ShutdownCKCL.XML -of XML 將文件轉換出來 ，
之後從 C:\Windows\System32\ 找到 ShutdownCKCL.XML 查看信息。
或者使用三方軟體查看。
也是因為有看到一篇討論 事件識別碼 10010 可能是AMD 顯卡設備驅動服務方面的因素
又因之前全新安裝Windows 10 1803 時, 因AMD R7 M265驅動程式在系統更新當機改裝
舊版驅動,所以一直懷疑他！所以到AMD網站下再自動更新軟體執行,沒想到更新後就不
能開機了！所以確認AMD R7 M265最新驅動與Windows 10 1803 不相容! 只能再拿備份
複製回來並將一些之前的疑問一一排除!竟然有三天沒有錯誤訊息產生!
安裝完時到鎖定畫面確認實際畫面(鎖定畫面)與實際開機時畫面不同!
這應該是Windows.SecurityCenter.WscBrokerManager错误 事件識別碼 10016 極可能原因!
漫遊集合 事件識別碼 3 確認是同步問題,調整後不再出現!!
Kernel-EventTracing 事件識別碼 : 3 & 4 測試中,(目前消失,原因不明）
BTHUSB 事件識別碼 34 突然消失原因不明(本來每次開機產生的!)
-
匿名
2018-07-30T05:08:46+00:00 您好，
比較可能的是設備驅動服務方面的因素，可能是與驅動更新或者BIOS 相關。
如果要查的話，就要看這些記錄的信息，
命令窗口 cd 到 C:\Windows\System32\ 資料夾，
用 tracerpt.exe -？ 查看命令參數。
用 tracerpt.exe C:\WINDOWS\system32\WDI\LogFiles\ShutdownCKCL.etl -o ShutdownCKCL.XML -of XML 將文件轉換出來 ，
之後從 C:\Windows\System32\ 找到 ShutdownCKCL.XML 查看信息。
或者使用三方軟體查看。