1. 啟用 Host IPS 8.0 偵錯記錄。 如需詳細資料，請參閱 KB72869。
2. 將 EtlTrace.zip 工具 (已附加至本文) 下載至執行 Host IPS 軟體的受影響系統。
3. 將 EtlTrace.zip 工具解壓縮至本機目錄。
4. 按一下開始、執行，鍵入 cmd 並按一下確定，以開啟命令提示字元。
    
   附註：針對 Windows Vista (及更新版本) 的作業系統，您必須在 cmd.exe 捷徑上按一下滑鼠右鍵，選取以系統管理員身分執行，以開啟管理命令提示字元。
     
5. 導覽至解壓縮 EtlTrace.zip 的目標目錄，然後以管理權限執行下列命令：
    
   EtlTrace.exe -Start
    
   附註：啟動 ETL 記錄後請不要重新啟動電腦，因為這將會中斷記錄處理程序。
    
6. 重現問題。
7. 返回命令提示字元，並執行下列命令：
    
   EtlTrace.exe -Stop
     
8. 收集 EtlTrace.log 和 Syscore.etl 檔案以供技術支援使用。

1. 啟用 Host IPS 8.0 偵錯記錄。 如需詳細資料，請參閱 KB72869。
2. 將 EtlTrace.zip 工具 (已附加至本文) 下載至執行 Host IPS 軟體的受影響系統。
3. 將 EtlTrace.zip 工具解壓縮至本機目錄。
4. 按一下開始、執行，鍵入 cmd 並按一下確定，以開啟命令提示字元。
5. 導覽至解壓縮 EtlTrace.zip 的目標目錄，然後執行下列命令：
    
   EtlTrace.exe -StartBoot 
     
6. 重新啟動電腦。
7. 在命令提示字元中，執行下列命令：
    
   EtlTrace.exe -StopBoot
     
8. 收集 EtlTrace.log 和 Syscore.etl 檔案以供技術支援使用。

附註：針對 Windows 2012 R2 系統，使用 EtlTrace.exe 時的開機時間 ETL 限制為 100 KB。若要移除此限制，請在重新開機前新增下列登錄機碼：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\_Syscore_Etl_Trace
(DWORD) BufferSize = 0x20
(DWORD) MaximumBuffers = 0x40
注意：本文包含有關開啟或修改登錄的資訊。

• 以下資訊僅供系統管理員參考。 修改登錄為不可逆程序，若修改不當，可能導致系統故障。
• 技術支援強烈建議您備份您的登錄並瞭解還原程序，然後再繼續。 如需詳細資訊，請造訪：http://support.microsoft.com/kb/256986。
• 請勿執行任何尚未確認為正版登錄匯入檔案的 REG 檔案。