A partir de Vista, les systèmes d'exploitation Windows utilisent l'WMI journal de suivi pour surveiller et événements du système d'enregistrement. Le fichier journal peut être accessible via l'interface utilisateur Observateur d'événements ou de l'outil de ligne de commande Wevtutil. WMI crée un canal de trace active au cours du processus de démarrage. Le nom de la chaîne est WMI_Trace_Session. Seules les erreurs sont consignées dans le canal. Le fichier contient les événements WMITracing.log que les traces de service WMI. Vous devez arrêter la session de journal de suivi afin d'éteindre journal WMITracing.