» Трассировка загрузки

Добрый день!

Необходимо отследить файловые операции на этапе загрузки Windows XP Pro SP3. При попытке запуска любого мною (учётка админа) созданного журнала трассировки (все полагающиеся службы включены) получаю сообщение о невозможности запуска. Прошу порекомендовать альтернативный путь отслеживания или ткнуть носом в нюанс настройки, который мешает мне использовать штатный трассировщик.

Буду крайне признателен за помощь.

Цитата:

штатный трассировщик

Что это такое?

См. второе предложение первого абзаца

Цитата:

При попытке запуска любого

Цитата:

штатный трассировщик

Чего в конце концов запускаем то и где в ХР штатный трассировщик. Если можно без ребусов.

Цитата:

Прошу порекомендовать альтернативный путь отслеживания или ткнуть носом в нюанс настройки, который мешает мне использовать штатный трассировщик.

А разрешите поинтересоваться,каким-таким штатным трассировщиком вы отслеживаете загрузку?
Я знаю один штатный способ - загрузка с параметром /bootlog в boot.ini,лог загрузки пишется в %windir%\Nbtlog.txt.Можно попробовать утилитку Bootvis

Цитата:

штатный трассировщик. Если можно без ребусов

Управление компьютером
Журналы и оповещения производительности
Журналы трассировки
Новые параметры журнала
... (далее проблема описана в первом сообщении)

Добавлено:

Цитата:

Я знаю один штатный способ - загрузка с параметром /bootlog в boot.ini,лог загрузки пишется в %windir%\Nbtlog.txt

Не вижу в логе записей об обращении конкретных служб к конкретным файлам и наоборот. Т.е. "кто запустил cmd.exe с такими-то параметрами"


Цитата:

А разрешите поинтересоваться,каким-таким штатным трассировщиком вы отслеживаете загрузку?

См мой ответ KLASS

since80808

Цитата:

Не вижу в логе записей об обращении конкретных служб к конкретным файлам и наоборот. Т.е. "кто запустил cmd.exe с такими-то параметрами"

В журналах трассировки вы этого тоже не увидите.Возьмите Process Monitor,в опциях есть режим Enable Boot Logging.После перезагрузки получите сверхподробный отчет

Цитата:

В журналах трассировки вы этого тоже не увидите.Возьмите Process Monitor

Спасибо, утром попробую, сообщу