Fra og med Vista , Windows-operativsystemer bruker WMI Tracing loggen for å overvåke og registrere system hendelser . Loggfilen kan nås via Event Viewer brukergrensesnittet eller Wevtutil kommandolinje verktøyet. WMI skaper et aktivt spor kanal under oppstartsprosessen . Navnet på kanalen er WMI_Trace_Session . Bare feil logges til kanalen. Den WMITracing.log filen inneholder hendelsene som WMI tjeneste spor . Du må stoppe sporingsloggen økt for å slå av WMITracing log . Instruksjoner
en

Klikk på "Start "-knappen i Windows og velg "Kjør " fra menyen . . Skriv inn " cmd" og klikk " OK " for å åpne kommandolinje vindu
2

Skriv inn " Wevtutil.exe sl Microsoft-Windows-WMI-Activity/Trace /e : true " på ">" kommandolinjen .
3

Trykk på "Enter " tasten for å Wevtutil sporing verktøyet .
4

Skriv inn " tracelog -stop WMI_Trace_Session " ved ledeteksten.
5

Trykk på "Enter "-tasten for å slå av WMITracing loggen.