Anzeige

Am Puls von Microsoft

Anzeige

NT Kernel Logger - 0xC0000188

Algazanth

treuer Stammgast
Hallo Zusammen

Ich habe nach einen Problem nach einiger Zeit in der Ereignisanzeige rumgestöbert. Und dabei den hier gefunden, den ich nicht kenne. Der Fehler tritt bei jedem Systemstart auf.

Die Sitzung "NT Kernel Logger" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2017-01-09T20:03:42.784862900Z" />
<EventRecordID>33</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="140" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>CMaechler-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SessionName">NT Kernel Logger</Data>
<Data Name="FileName">C:\ProgramData\Intel\SUR\QUEENCREEK\IntelData\temp\2017_01_01__22_39_08_boot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">41943045</Data>
<Data Name="FailureReason">0</Data>
</EventData>

</Event>

Win10; Version: 1607, Build: 14393.693

Was ich schon gemacht habe:

scf /scannow -> Der Windows- Ressourcenschutz hat keine Integritätsverletzungen gefunden.

ISM.exe /Online /Cleanup-image /Checkhealth - Nichts erkannt.
DISM.exe /Online /Cleanup-image /Scanhealth - Nichts erkannt.
DISM.exe /online /cleanup-image /restorehealth - Erfolgreich abgeschlossen.

Bisher hat der Fehler keine Auswirkungen, soweit ich feststellen konnte.
Ich habe vor ca 2 Wochen eine neue Graka eingebaut. Hoffe es damit nichts zu tun.

Grüsse
 
Anzeige
Danke schon mal.

Wäre noch wichtig zu erwähen das ich vor dem Fehler eine Warnung bekomme.

Die maximal zulässige Dateigröße für die Sitzung "NT Kernel Logger" wurde erreicht. Daher können Ereignisse für die Datei "C:\ProgramData\Intel\SUR\QUEENCREEK\IntelData\temp\2017_01_01__22_39_08_boot.etl" verloren gehen (nicht protokolliert werden). Die maximale Dateigröße ist derzeit auf 104857600 Bytes festgelegt.

Habe den erst vorhin bemerkt. Hab vorhin nur den Fehler gesehen.
 
Lösch die Datei C:\Windows\Prefetch\Readyboot\Readyboot.etl manuell - Windows wird sie neu erstellen.

Also in meinem Fall -> C:\ProgramData\Intel\SUR\QUEENCREEK\IntelData\temp\2017_01_01__22_39_08_boot.etl
hat geholfen. Fehler ist weg. Die Datei hat mittlerweile wieder 35.840kb.
Füllen die sich einfach weiter? Oder löscht sich das mal von selbst?
 
Hallo Algazanth
Die Grösse sollte so bleiben. Notiere Dir den Pfad falls wieder eine Fehlermeldung kommt
In dem Ordner Prefetch hattest Du die " Inf " Dateien von der alten und neuen Graka.
Der Fehler sollte nicht mehr kommen.
mfg florian-luca
 
Hallo florian-luca

Komme nicht ganz mit. Mein Pfad zu der "Problem"- Datei ist C:\ProgramData\Intel\SUR\QUEENCREEK\IntelData\temp\2017_01_01__22_39_08_boot.etl. In keinem Ordner befindet sich ein Ordner Prefetch.

Die Datei 2017_01_01__22_39_08_boot.etl. die diesen Fehler verursacht hat mittlerweile 102.400kb. Sieht für mich so aus als ob die einfach weiterwächst.

Bääääm, der Fehler tritt wieder auf. Zum ko....
 
Hallo Algazanth,

schau mal erst im Ordner C:\Windows\Prefetch\ReadyBoot\readyboot.etl ob vorhanden. Wenn ja Datei readyboot.etl löschen.
Ebenfalls löschen Datei 2017_01_01__22_39_08_boot.etl. Danach PC runterfahren.

So wurde der Fehler bei mir in der Ereignisanzeige behoben. Der Fehler ist seit 2 Tage nicht mehr erschienen.

Aber ohne Gewähr :)

Sorry,

habe vergessen zu schreiben, das Windows 10 beide Dateien wiederherstellt.

Gruss Dito :)
 
Zuletzt bearbeitet von einem Moderator:
Hallo Algazanth,
schau mal erst im Ordner C:\Windows\Prefetch\ReadyBoot\readyboot.etl ob vorhanden. Wenn ja Datei readyboot.etl löschen.
Ebenfalls löschen Datei 2017_01_01__22_39_08_boot.etl. Danach PC runterfahren.

Hallo WinDito. Leider exisitert bei mir die readyboot.etl nicht. Hmm hat das evt. mit der SSD zu tun? Auf der SSD ist das OS drauf.
Ah gut möglich hab den Readyboot deaktiviert.

ReadyBoot deaktivieren

ReadyBoot verwendet einen USB Flash Speicher als Cache für den Bootvorgang um diesen zu beschleunigen.

Dies wird Auf Grund der Geschwindigkeit von SSD’s nicht mehr benötigt und kann beim Einsatz sogar das System ausbremsen, da der externe USB Flash Speicher langsamer ist als die interne SSD.

Zum deaktivieren öffnet man die Leistungsüberwachung (Windowstaste + R, perfmon.msc und bestätigen), geht dort in Datensammlersätze -> Startereignis-Ablaufverfolgung und klickt doppelt auf ReadyBoot.
Im darauf folgenden Fenster wechselt man in den Tab Ablaufverfolgungssutzung und entfernt den Haken bei Aktiviert.

Ob man das auch bei der 2017_01_01__22_39_08_boot.etl zu stande bringt?
 
Anzeige
Oben