É normal que um computador tenha uma longa lista de coisas em execução em Sessões de Rastreamento de Eventos quando ele volta do reparo?

Question

Enviei meu laptop do Windows 8.1 para o fabricante para reparo e ele voltou com esta lista de itens em execução nas sessões de rastreamento de eventos:

1. Logger de Contexto do Kernel Circular
2. AITEventLog
3. Áudio
4. Rastreamento do sistema Muroc
5. DiagLog
6. EventLog-Application
7. EventLog-Microsoft-Windows-WorkFolders-WHC
8. EventLog-System
9. FamilySafetyAOT
10. LwtNetLog
11. NtfsLog
12. SQMLogger
13. UBPM
14. WdiContextLog
15. MpWppTracing
16. DiagTrack-Listener

Estou tendo problemas para encontrar uma explicação simples sobre o que cada uma dessas coisas faz e por que elas estão sendo executadas no meu computador. Agradecemos antecipadamente.

    

Answer 1

Sim, isso é normal. Desde o Vista, o Eventlog é baseado no Rastreamento de Eventos para Windows (ETW) , então você tem muitas Sessões de Rastreamento de Eventos sendo executadas o tempo todo.

Beginning with Windows Vista, Windows Event Log is built on top of ETW technology. Windows Event Log provides a centralized repository for events which is, in general, always enabled and stored on disk. Windows Event Log lets you subscribe to events using queries to either local or remote machines. Because Windows Event Log is built on top of ETW, the events in Windows Event Log include the same rich metadata, localizable message strings, and schematized (structured) data payloads for easy consumption of event data.

Então está tudo bem e você não precisa fazer nada.