Ошибка «Kernel-EventTracing (Код события 2, 3 и 4 — Сеанс остановлен из-за ошибки 0xC0000035 / 0xC0000188, достигнут максимальный размер файла)» в Журнале событий ноутбука с Windows 11
Любой любознательный владелец ноутбука, который хотя бы раз открывал Просмотр событий Windows 11 (eventvwr.msc → Настраиваемые представления → События управления), тут же хватался за голову от обилия грозных красных кружков с восклицательным знаком от источника Kernel-EventTracing:
- Код события
2: «Не удалось запустить сеанс „Cloud Files Diagnostic Event Listener / PerfDiag Logger / Microsoft.Windows.Remediation / IntelPTTEKRecertification“ из-за следующей ошибки:0xC0000035(STATUS_OBJECT_NAME_COLLISION)»! - Код события
3и4: «Сеанс „ReadyBoot / Circular Kernel Context Logger / WifiDriverIHVSession“ остановлен из-за следующей ошибки:0xC0000188(STATUS_LOG_FILE_FULL) — достигнут максимальный размер файла резервной копии!»
Сотни мошеннических «компьютерных мастеров по объявлениям на подъезде» наживаются на этих строчках, открывая Просмотр событий перед глазами пенсионера или студента со словами: «Смотрите, сколько красных ошибок ядра — у вас Windows рушится, платите за 20 услуг перенастройки!»
Разоблачаем НА 100% И настраиваем ПО-инженерному ЗА 3 минуты! Во-первых, эти записи НЕ являются поломкой железа вашего ноутбука и НЕ вызывают синих экранов смерти, а лишь означают мелкую шероховатость буфера фоновых журналов телеметрии самой Windows (Event Tracing for Windows — ETW)! А во-вторых, за две минуты в штатной оснастке perfmon.msc вы можете переключить переполняющийся журнал в кольцевой перезаписываемый режим (Circular), чтобы он перестал спамить красными строками и дёргать ваш SSD впустую!
Точная расшифровка всех 3 кодов Kernel-EventTracing с языка ядра NT на человеческий язык!
Код события и код NTSTATUS |
Что буквально произошло в системе | Опасно ли это для ноутбука и как исправить за 2 минуты |
|---|---|---|
Event ID 2 + ошибка 0xC0000035 (Cloud Files Diagnostic Event Listener, OneDrive, AppModel) |
0xC0000035 переводится дословно: «ИМЯ УЖЕ занято (STATUS_OBJECT_NAME_COLLISION)»! Служба OneDrive / Облачных файлов при старте Windows попыталась создать диагностический слушатель, который УЖЕ запущен секундой раньше! |
Ноль опасности для железа! Чтобы убрать надоедливый красный спам при каждом старте ноутбука, достаточно отключить автозапуск дублирующегося сборщика Cloud Files Diagnostic Event Listener в оснастке perfmon.msc (пошагово ниже)! |
Event ID 3 / 4 + ошибка 0xC0000188 (ReadyBoot, PerfDiag Logger, Circular Kernel Context Logger) |
0xC0000188 переводится дословно: «Журнал заполнен ДО лимита (STATUS_LOG_FILE_FULL)»! Временный файл лога загрузки ReadyBoot.etl весом 20 МБ заполнился за время старта системы (потому что у него с завода стоит режим Stop when full = Остановить при заполнении 20 МБ вместо бесконечного роста!) |
Абсолютно безобидная штатная остановка буфера 20 МБ! Чтобы убрать предупреждение навсегда: в свойствах сеанса в perfmon.msc увеличить потолок с 20 МБ до 64–128 МБ ИЛИ переключить режим записи файла с Последовательного (Sequential) на Циклический (Circular)! |
Десятки ошибок Kernel-EventTracing каждую минуту подряд во время лагов в играх! |
Сторонняя тяжёлая утилита телеметрии производителя ноутбука (Dell SupportAssist Remediation, Intel System Usage Report, Armoury Crate Session) ушла в бесконечный цикл записи логов на SSD! | Найти имя этого конкретного сеанса прямо в тексте ошибки и остановить лишний сборщик телеметрии через perfmon.msc / logman query -ets — микрофризы чтения с диска исчезают мгновенно! |
Ошибка Kernel-EventTracing стоит в журнале за 1 секунду ДО перезагрузки с кодом Kernel-Power 41 (63)! |
Важнейший нюанс диагноста! Не путайте причину и следствие: EventTracing появилась УЖЕ ПРИ новом включении после внезапного ребута, а НЕ вызвала сам ребут! |
Искать истинную причину ребута Строго выше/раньше отметки Kernel-Power 41: события WHEA-Logger, перегрев (см. обслуживание системы охлаждения ноутбука) или дамп в C:\Windows\Minidump! |
Пошаговая настройка буферов «ETW» в «Системном мониторе (perfmon.msc)» за 2 минуты!
Хотите, чтобы ваш Журнал событий Windows 11 сверкал безупречной чистотой без единой ложной красной ошибки 0xC0000035 и 0xC0000188? Всё делается в родном встроенном окне Windows без сторонних программ:
- Нажмите сочетание Win + R, введите команду perfmon.msc и нажмите Enter — откроется классический Системный монитор.
- В левом дереве раскройте ветку: Сборщики данных → Сеансы отслеживания событий запуска (
Startup Event Trace Sessions)! - Перед вами полный список всех фоновых регистраторов ядра Windows! Найдите в списке именно то имя сеанса, которое фигурировало в вашей ошибке в Просмотре событий:
- Если это ошибка переполнения
0xC0000188(например, сеансReadyBoot): дважды кликните по строкеReadyBoot→ перейдите на вкладку «Условие останова» (Stop Condition): увеличьте поле Максимальный размер с тесных20 МБдо128 МБ, а на вкладке «Файл» (File) переключите Режим журнала в «Циклический (Circular)» → нажмите ОК! Теперь при достижении размера старые ненужные строки будут тихо и бесшовно затираться новыми вообще без единой ошибки! - Если это спам
0xC0000035от ненужного облачного слушателяCloud Files Diagnostic Event Listener(особенно если вы вообще удалили OneDrive с ноутбука!): кликните по нему правой кнопкой мыши → Свойства → снимите галочку «Включено (Enabled)» → ОК!
- Если это ошибка переполнения
Проверьте после перезагрузки ноутбука: в Журнале событий воцарилась идеальная тишина, и в нём теперь видны только действительно важные системные уведомления!
Как одной командой посмотреть ВСЕ активные прямо сейчас скрытые сеансы трассировки в Windows!
Хотите проверить за 5 секунд как профессиональный системный инженер, не крутится ли на вашем ноутбуке в скрытом фоне какой-нибудь забытый прожорливый трассировщик от старого драйвера или игры, пишущий гигабайты логов на ваш SSD (см. также гид по ресурсу накопителей апгрейд оперативной памяти и SSD в ноутбуке)?
- Откройте Терминал (Администратор) и введите короткую встроенную команду:
- logman query -ets
- Она выведет честнейший живой список всех запущенных прямо в эту секунду в оперативной памяти трассировщиков
ETW! И если вы увидите там зависший сторонний логгер удалённой программы — его можно остановить одной строкойlogman stop "ИмяСеанса" -ets, сэкономив ресурсы процессора и заряд батареи (см. как проверить износ аккумулятора ноутбука)!
Контрольный чек-лист работы с Журналом событий Windows 11 без ложной тревоги
- [ ] Понята разница между безобидными служебными уведомлениями кольцевых буферов (
Kernel-EventTracing ID 2/3,DistributedCOM 10016) и реальными аппаратными сигналами (WHEA-Logger,Disk 7/153,BugCheck 1001). - [ ] В оснастке
perfmon.msc → Сеансы отслеживания событий запускарасширен буфер сеанса ReadyBoot с переводом в Циклический режим (Circular) и отключён дублирующийся слушатель Cloud Files при отключённом OneDrive. - [ ] Командой
sfc /scannowподтверждена 100%-я целостность системных файлов ОС.
Частые вопросы
А жёлтые предупреждения «DistributedCOM (Код 10016 — Параметры разрешений не дают разрешения Локально Активация для приложения COM-сервера)» в том же Журнале событий тоже нужно чинить?!
НЕТ — Вообще никогда НЕ трогайте DistributedCOM 10016 В реестре! Сама корпорация Microsoft на официальном портале поддержки выпустила отдельную знаменитую статью, где чёрным по белому написала: «Предупреждения Event ID 10016 заложены в архитектуру безопасности Windows намеренно (By Design), не оказывают абсолютно никакого влияния на быстродействие или стабильность компьютера и предназначены для полного игнорирования пользователями!» Никогда не ломайте права владельца системных ключей реестра CLSID ради скрытия этого жёлтого информационного значка!
Проходят ли проверку системных журналов на отсутствие реальных аппаратных ошибок WHEA / Disk / BugCheck все ноутбуки из нашего каталога?
В 100% случаев без единого исключения! Наши инженеры анализируют настоящие аппаратные журналы ядра после часового стресс-теста — результаты фиксируются в цифровом паспорте ноутбука и защищены официальной гарантией 12 месяцев.
Нужно ли периодически вручную нажимать кнопку «Очистить журнал» во всех ветках Просмотра событий Windows 11 для ускорения ноутбука?
Ни малейшего смысла в этом нет, а при реальной диагностике это даже вредно! Все встроенные системные журналы Windows изначально работают как компактные самоперезаписывающиеся кольцевые файлы фиксированного размера в пару десятков мегабайт, которые не замедляют современный твердотельный накопитель ни на миллисекунду. Зато если у вас раз в месяц случился редкий сбой драйвера видеокарты или контроллера питания, сохранённая история журнала позволит грамотному инженеру за две минуты восстановить точную хронологию событий и поставить безошибочный диагноз с первого взгляда!