Internet explorer etw collector service что это за служба

Обновлено: 07.07.2024

Windows управляет множеством служб — программ, которые действуют в фоновом режиме, обеспечивая нормальную работу компьютера. Но некоторые из них нужны только для специфических задач и бесполезны для большинства пользователей. Отключив эти службы, вы можете улучшить производительность слабого ПК.

Как настроить службы Windows

Включать и отключать службы можно в специальном менеджере Windows. Чтобы открыть его, воспользуйтесь комбинацией клавиш Windows + R, в появившейся строке введите команду services.msc и нажмите Enter. Вы увидите такое же или похожее (если у вас одна из старых версий ОС) окно:

Менеджер отображает службы в виде таблицы. Здесь можно просмотреть их список и прочитать краткое описание каждой программы. Особую важность представляет столбец «Тип запуска». Именно он показывает, используется ли та или иная служба.

Чтобы отключить службу, нужно кликнуть по ней дважды, нажать «Тип запуска», выбрать «Отключена» и кликнуть «Ок». Но среди прочих вариантов запуска есть значение «Вручную». В целях безопасности выбирайте именно его для всех служб, которые вы захотите отключить. Это позволит системе запускать программы, когда они действительно необходимы, и не тратить на них ресурсы в остальное время.

Перечисленные ниже службы не являются критически важными для работы системы, и многие пользователи могут без них обойтись. Поэтому вы можете перевести эти службы в ручной режим. Перед тем как вносить изменения, обязательно читайте краткие описания, чтобы не остановить работу важных для вас программ.

Некоторые службы из нашего списка могут быть уже полностью отключёнными на вашем ПК или изначально работать в ручном режиме. В таком случае просто пропускайте их.

Ошибочные действия в процессе настройки служб могут привести к некорректной работе системы. Внося изменения, вы берёте ответственность на себя.

Чтобы изменения вступили в силу, после настройки не забудьте перезагрузить ПК.

Какие службы Windows можно перевести в ручной режим работы

Русскоязычные названия некоторых служб из этого списка могут отличаться от тех, которые вы увидите на своём компьютере. Но это касается только формулировок. Если не сможете найти нужную службу по точному названию, ищите варианты, похожие по смыслу.

Windows 10

Windows 8/8.1

Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Служба политики диагностики (Diagnostic Policy Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
Автономные файлы (Offline Files).
Служба помощника по совместимости программ (Program Compatibility Assistant Service).
Служба перечислителя переносных устройств (Portable Device Enumerator Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Сервер (Server) — если компьютер не используется как сервер.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Служба загрузки изображений Windows (Windows Image Acquisition, WIA) — если у вас нет сканера.
Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows 7

Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) — если не используете тему оформления Aero.
Служба политики диагностики (Diagnostic Policy Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
Автономные файлы (Offline Files).
Служба перечислителя переносных устройств (Portable Device Enumerator Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
Защищённое хранилище (Protected Storage).
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Сервер (Server) — если компьютер не используется как сервер.
Служба ввода планшетного ПК (Tablet PC Input Service).
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Темы (Themes) — если вы используете классическую тему Windows.
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows Vista

Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) — если не используете тему оформления Aero.
Служба политики диагностики (Diagnostic Policy Service).
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
Служба индексирования (Indexing Service) — если вы не пользуетесь поиском Windows.
Автономные файлы (Offline Files).
Служба перечислителя переносных устройств (Portable Device Enumerator Service).
Диспетчер печати (Print Spooler) — если у вас нет принтера.
ReadyBoost.
Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
Вторичный вход в систему (Secondary Logon).
Центр обеспечения безопасности (Security Center).
Сервер (Server) — если компьютер не используется как сервер.
Служба восстановления системы (System Restore).
Служба ввода планшетного ПК (Tablet PC Input Service).
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
Темы (Themes) — если вы используете классическую тему Windows.
Служба регистрации ошибок Windows (Windows Error Reporting Service).
Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows XP

Этот материал впервые был опубликован в январе 2017 года. В июне 2020-го мы обновили текст.

Давненько у нас в бложеке не появлялось новых статей! Что ж, ETW, настало твое время!

Возможно, кто-то из вас и раньше сталкивался с этим сокращением - ETW. Что же это такое? Расшифровывается эта аббревиатура как Event Tracing for Windows. ETW - это системный компонент ОС Windows, который используется для диагностики, отладки и исследования производительности тех или иных частей ОС, а также приложений. Появился он где-то с Windows 2000, но полноценно его использовать стало возможным примерно с Windows Vista.

Тогда сначала быстренько рассмотрим архитектуру ETW, его плюсы и минусы. Вот что из себя представляет этот компонент:

Позволяет единообразно потреблять события из сотен источников.
Полноценно работает на Windows Vista (или даже Win 7) и новее.
Не требует хуков, инжектов, драйверов. Все события можно получать в user mode.

Требует привилегий администратора. Увы, не получится работать с объектами ядра (сессиями) от имени простого пользователя.
Не будет работать на Windows XP. Также, не все провайдеры, которые доступны в более новых ОС, присутствуют в более старых.
Созданные вами сессии будут палиться в Computer Management'е (описано далее), а также любое приложение сможет перечислить имеющиеся в системе сессии; их можно будет остановить и удалить извне. Разумеется, для этого тоже нужны будут права администратора.

В этой статье я буду рассматривать только создание потребителей событий ETW. Провайдеры - это отдельная большая тема, с которой при желании можно познакомиться, почитав соответствующие статьи в MSDN.

Само ETW API - не сахар. Оно неочевидное, не слишком хорошо документировано, многие вещи приходится додумывать или искать в Интернете примеры использования той или иной функции. Статей на эту тему написано не так много (некоторые дополнительные ссылки я приведу в конце статьи). Я постараюсь прояснить большинство вопросов, которые у нас возникнут по ходу разбора этого API.

Перед тем, как я перейду к коду, который позволяет создавать сессии и получать события, я опишу несколько штатных системных утилит Windows, которые помогут нам в работе с ETW. Вначале, конечно, неплохо было бы изучить список провайдеров, доступных на конкретной ОС. Для этого можно использовать следующую команду:

трассировка событий для Windows (ETW) — это средство трассировки высокой скорости, встроенное в Windows. Используя механизм буферизации и ведения журнала, реализованный в ядре операционной системы, ETW предоставляет инфраструктуру для событий, возникающих как в пользовательском режиме (приложениях), так и в режиме ядра (драйверах). ETW можно использовать для диагностики системы и приложений, устранения неполадок и мониторинга производительности.

Исторически трассировка использовалась для диагностики непредвиденного поведения как в оборудовании, так и в приложениях. Однако недавно существовало возрастающее требование к управлению и мониторингу стабильности и производительности системы в соответствии с потребностями бизнеса. В результате анализ производительности в средах разработки и рабочей среде стал важной частью вычислительного мира. В отличие от сбоев и ошибок, проблемы, связанные с производительностью, трудно обнаружить и диагностировать, так как они часто зависят от конфигурации и рабочей нагрузки. Трассировка в рабочей среде предоставляет ценные данные для выявления проблем, связанных с производительностью, а также для планирования и оценки ресурсов.

Механизм ETW позволяет динамически управлять сеансами трассировки, что позволяет собирать подробные трассировки в рабочих средах без перезагрузки системы или перезапуска приложений.

В следующем разделе показано, как использовать ETW для оценки производительности и анализа.

Обзор

В следующем списке показаны некоторые из выгодных характеристик ETW:

Мощный

Он предоставляет эффективные механизмы буферизации и ведения журнала. Буфер трассировки управляется ядром. Трассировка ETW неустойчива к сбоям приложений и зависаниям. В случае сбоя системы несохраненные события доступны в файле дампа памяти.

Платформе

Сеансы трассировки можно запускать, останавливать, перенастраивать и приостанавливать динамически без перезагрузки системы или перезапуска приложений. ETW предлагает несколько режимов для удовлетворения различных требований.

Встроено в Windows

Кроме приложения контроллера, дополнительные средства не требуются. Windows содержит несколько контроллеров входящих и пользовательских приложений.

Простым

Поскольку затраты на исторические трассировки и сохраненные файлы журналов оптимизированы, они не влияют на производительность приложения или системы. Механизм ведения журнала использует буферы режима ядра, которые записываются на диск с помощью отдельного потока модуля записи, чтобы издержки от трассировки были ограничены.

до Windows 2000 в api Windows: дбгпринт () и дебугпринт () доступны только основные механизмы трассировки текста. Им нужны отладчики и, как правило, не были динамически управляемыми. механизм трассировки Windows со временем развивается. Сегодня доступны четыре разных механизма трассировки. наборы api ETW и журнала событий были объединены в единый api ведения журнала событий в Windows Vista, что дает пользователям и разработчикам унифицированный механизм создания событий.

Существует три типа событий:

Windows препроцессора трассировки программного обеспечения (WPP) и классическая трассировка событий windows

MOF-файл (MOF). MOF — это способ описания объектов WMI и включения и декодирования событий.

на основе манифеста: универсальное определение трассировки на основе XML было представлено в Windows Vista. XML-файл содержит элементы для событий, записываемых поставщиком. Дополнительные сведения см. в разделе запись манифеста инструментирования.

Рекомендации в этом разделе посвящены только инструментарию событий на основе манифеста.

ETW имеет следующие важные характеристики.

Разработчики могут выбрать нужные наборы реализаций на основе предполагаемого использования (например, printf, как и реализация WPP, легко добавить в целях отладки).

Инфраструктура управляет часто используемыми сведениями, такими как метки времени, имена функций и номера строк исходного файла.

Та же реализация используется для приложений пользовательского режима и компонентов режима ядра.

Трассировка событий Windows доступна в аварийных дампах и динамической отладке.

Трассировка событий Windows имеет представление в режиме реального времени.

Файлы журнала сохраняются в двоичном файле журнала (ETL-файле).

ETW поддерживает ведение журнала нескольких процессов.

Трассировка событий Windows имеет высокую пропускную способность.

Файлы журнала можно просматривать на другом компьютере.

ETW поддерживает циклическую буферизацию для непрерывного ведения журнала и мониторинга.

ETW можно сгруппировать в один из каналов на основе целевой аудитории.

Архитектура ETW

В ETW есть четыре основных компонента: поставщик, сеанс, контроллер и потребитель.

Поставщик

Поставщик — это инструментированный компонент, создающий события. поставщик может быть приложением пользовательского режима, драйвером режима ядра или самим ядром Windows. Помимо фиксированных данных событий (заголовок), событие может содержать данные пользователя.

Событие — это представление данных на основе событий. Данные можно использовать для углубленного анализа. Для создания счетчиков можно также использовать событие. Счетчики предоставляют образец представления данных на основе образца. Обычно они содержат небольшой набор данных для отображения текущего состояния, например байт ввода-вывода в секунду и прерываний в секунду.

Сеанс

Инфраструктура сеансов ETW работает как промежуточный брокер, который передает события от одного или нескольких поставщиков потребителю. Сеанс — это объект ядра, который собирает события в буфер ядра и отправляет их в указанный файл или в процесс потребителя в режиме реального времени. Несколько поставщиков можно сопоставить с одним сеансом, что позволяет пользователям получать данные из нескольких источников.

Контроллер

Контроллер запускает, останавливает или обновляет сеанс трассировки. Сеанс — это единица для трассировки. Поставщики сопоставляются (или включаются) с конкретным сеансом. Контроллер включает и отключает поставщиков, чтобы они могли начать отправку событий в ETW. Функциональные возможности контроллера можно вызывать с помощью средств, предоставляемых корпорацией Майкрософт, или можно написать собственное приложение.

Logman.exe — это встроенное приложение контроллера. Windows средство записи производительности (звч) в Windows набор средств производительности является рекомендуемым процессом контроллера.

Потребители

Потребитель — это приложение, которое считывает файл журнала трассировки (ETL-файл) или фиксирует события в активном сеансе трассировки в режиме реального времени и обрабатывает события. Просмотр событий и монитор ресурсов являются встроенными приложениями для пользователей ETW в Box.

Windows performance Analyzer (WPA) в Windows набор средств производительности является рекомендуемым процессом потребителя.

Реализация инструментирования ETW

Планирование инструментирования

Решите, где регистрировать события трассировки событий Windows в коде. Это ведение журнала должно сопоставляться с важными пользовательскими сценариями или частыми вариантами использования, которые необходимо измерять, анализировать и постепенно улучшать. В следующем списке приведены некоторые примеры инструментирования.

Изменения состояния
Начало и конец значимых операций
Создание и удаление ресурсов
Другие события, связанные с производительностью или надежностью
События отладки

Создание файла манифеста и реализация поставщика

События ETW на основе манифеста могут быть реализованы в приложениях пользовательского режима, включая службы, и в компонентах режима ядра, таких как драйверы, с помощью XML-файла, который называется манифестом события. Дополнительные сведения см. в разделе функции трассировки событий.

Манифест события состоит из следующих разделов:

Определение поставщика:

Ниже приведен пример манифеста события.

Для записи файла манифеста можно использовать:

Генератор манифестов (ECManGen.exe), доступный в пакете SDK для платформы

Visual Studio (events. xsd), доступный в пакете SDK для платформы

Компиляция манифеста события

Манифестфиленаме. h Содержит дескрипторы событий для использования в коде. Манифестфиленаме. RC Скрипт компилятора ресурсов. MSG00001. bin Ресурс языка. Манифестфиленаметемп. bin Ресурс шаблона (поставщик и метаданные).

Чтобы скомпилировать код пользовательского режима, введите следующее:

mc.exe UM [ Манифестфиленаме]

Чтобы скомпилировать код режима ядра, введите следующую команду:

mc.exe-км [ Манифестфиленаме]

Чтобы скомпилировать код управляемого кода или JavaScript, введите следующее:

mc.exe-CS [ Манифестфиленаме]
mc.exe-CSS [ Манифестфиленаме]
mc.exe женератепрожектионс [ Манифестфиленаме]

Обновление кода

Найдите в заголовке следующую строку, чтобы найти макросы (или методы класса) для вызова в коде:

Используется для регистрации поставщика (при запуске приложения).

Используется для отмены регистрации поставщика (при завершении приложения).

Один макрос (или метод) для каждого события определяется в манифесте (в узле).

После правильной инструментирования кода можно создать двоичный файл.

Драйверы см. в образце евентдрв , доступном на сайте MSDN. Зарегистрируйте драйвер в качестве поставщика событий с помощью функции Етврегистер режима ядра ETW:

Добавьте эту функцию в подпрограмму DriverEntry после кода, который создает и инициализирует объект устройства.

Сопоставьте вызов функции Етврегистер с вызовом Етвунрегистер в подпрограмме выгрузки драйвера.

После того как компонент правильно оснащен, можно приступить к регистрации событий в тестовой системе. Сначала необходимо подготовить систему для ведения журнала, зарегистрировав поставщик с помощью программы wevtutil, средства «входящие».

Скопируйте компонент в расположение, указанное в манифесте, с помощью атрибута Ресаурцефиленаме:

xcopy/y MyProviderBinary.exe % TEMP%

wevtutil UM етвманифест. Man
ветвутил IM етвманифест. Man

Убедитесь, что поставщик является видимым:

Поставщики запросов logman

Имя поставщика/GUID появится в списке.

Обратите внимание, что метаданные события хранятся в инструментированном двоичном файле, а не в файлах манифеста. Использование программы wevtutil для установки манифеста на ПК помещает ссылку в реестр, связывающий GUID поставщика с двоичным файлом, содержащим метаданные события. Имя и путь к этому двоичному файлу берутся из предоставленного файла манифеста. После этого файл манифеста можно будет удалить.

Так как он находится на компьютере, который вы используете для декодирования, двоичный файл, содержащий метаданные события, также должен быть доступен и может быть загружен. ЗВЧ/XPerf делает процесс более переносимым путем внедрения метаданных в трассировку.

После правильной установки поставщика в этой системе можно запустить сеанс трассировки для сбора событий из компонента в ETL-файл. в набор средств производительности Windows можно использовать либо Windows средство записи производительности (звч), либо программу командной строки.

Xperf -Start MySession -On мевентпровидер -f MySession. ETL

В этой командной строке параметр -Start предоставляет имя сеанса сбора событий, а параметр -On указывает ETW, что требуется собирать события от поставщика в этом сеансе. (Допускается наличие нескольких аргументов .)

Выполните рабочую нагрузку.

Xperf — останавливает MySession

после создания ETL-файла его можно открыть с помощью анализатора производительности Windows и визуализировать события с помощью графа общих событий и таблицы.

Разработка Internet Explorer компанией Microsoft послужила толчком для создания последней версии файла ieetwcollector.exe. Он также известен как файл IE ETW Collector Service (расширение EXE), который классифицируется как файл Win32 EXE (Исполняемое приложение).

Файл ieetwcollector.exe изначально был выпущен с Windows 8.1 10/18/2013 для ОС Windows 8.1. Выпуск этого файла является последней и наиболее актуальной версией от компании Microsoft.

Ниже приведены исчерпывающие сведения о файле, инструкции для простого устранения неполадок, возникших с файлом EXE, и список бесплатных загрузок ieetwcollector.exe для каждой из имеющихся версий файла.

Совместимость с Windows 10, 8, 7, Vista, XP и 2000

Средняя оценка пользователей

Сведения о разработчике и ПО
Разработчик ПО:	Microsoft Corporation
Программа:	Internet Explorer
Авторское право:	© Microsoft Corporation. All rights reserved.

Сведения о файле
Набор символов:	Unicode
Код языка:	English (U.S.)
Флаги файлов:	(none)
Маска флагов файлов:	0x003f
Точка входа:	0x9440
Размер кода:	86528

Информация о файле	Описание
Размер файла:	100 kB
Дата и время изменения файла:	2014:11:21 07:50:50+00:00
Дата и время изменения индексного дескриптора файлов:	2017:11:05 07:04:30+00:00
Тип файла:	Win32 EXE
Тип MIME:	application/octet-stream
Тип компьютера:	Intel 386 or later, and compatibles
Метка времени:	2014:10:31 03:12:14+00:00
Тип PE:	PE32
Версия компоновщика:	11.0
Размер кода:	86528
Размер инициализированных данных:	23040
Размер неинициализированных данных:	0
Точка входа:	0x9440
Версия ОС:	6.3
Версия образа:	6.3
Версия подсистемы:	6.1
Подсистема:	Windows command line
Номер версии файла:	11.0.9600.17416
Номер версии продукта:	11.0.9600.17416
Маска флагов файлов:	0x003f
Флаги файлов:	(none)
Файловая ОС:	Windows NT 32-bit
Тип объектного файла:	Executable application
Подтип файла:	0
Код языка:	English (U.S.)
Набор символов:	Unicode
Наименование компании:	Microsoft Corporation
Описание файла:	IE ETW Collector Service
Версия файла:	11.00.9600.17416 (winblue_r4.141030-1500)
Внутреннее имя:	IEEtwCollector
Авторское право:	© Microsoft Corporation. All rights reserved.
Оригинальное имя файла:	IEEtwCollector.EXE
Название продукта:	Internet Explorer
Версия продукта:	11.00.9600.17416

✻ Фрагменты данных файлов предоставлены участником Exiftool (Phil Harvey) и распространяются под лицензией Perl Artistic.

ieetwcollector.exe — ошибки выполнения

Ошибки выполнения — это ошибки Windows, возникающие во время «выполнения». Термин «выполнение» говорит сам за себя; имеется в виду, что данные ошибки EXE возникают в момент, когда происходит попытка загрузки файла ieetwcollector.exe — либо при запуске приложения Windows, либо, в некоторых случаях, во время его работы. Ошибки выполнения являются наиболее распространенной разновидностью ошибки EXE, которая встречается при использовании приложения Windows.

К числу наиболее распространенных ошибок ieetwcollector.exe относятся:

Не удается запустить программу из-за отсутствия ieetwcollector.exe на компьютере. Попробуйте переустановить программу, чтобы устранить эту проблему.

Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Поиск причины ошибки ieetwcollector.exe является ключом к правильному разрешению таких ошибок. Несмотря на то что большинство этих ошибок EXE, влияющих на ieetwcollector.exe, происходят во время запуска, иногда ошибка выполнения возникает при использовании Internet Explorer. Причиной этого может быть недостаточное качество программного кода со стороны Microsoft Corporation, конфликты с другими приложениями, сторонние плагины или поврежденное и устаревшее оборудование. Кроме того, эти типы ошибок ieetwcollector.exe могут возникать в тех случаях, если файл был случайно перемещен, удален или поврежден вредоносным программным обеспечением. Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Шаг 1. Восстановите компьютер до последней точки восстановления, «моментального снимка» или образа резервной копии, которые предшествуют появлению ошибки.

Чтобы начать восстановление системы (Windows XP, Vista, 7, 8 и 10):

Если на этапе 1 не удается устранить ошибку ieetwcollector.exe, перейдите к шагу 2 ниже.

Шаг 2. Запустите средство проверки системных файлов (System File Checker), чтобы восстановить поврежденный или отсутствующий файл ieetwcollector.exe.

Средство проверки системных файлов (System File Checker) — это утилита, входящая в состав каждой версии Windows, которая позволяет искать и восстанавливать поврежденные системные файлы. Воспользуйтесь средством SFC для исправления отсутствующих или поврежденных файлов ieetwcollector.exe (Windows XP, Vista, 7, 8 и 10):

Следует понимать, что это сканирование может занять некоторое время, поэтому необходимо терпеливо отнестись к процессу его выполнения.

Если на этапе 2 также не удается устранить ошибку ieetwcollector.exe, перейдите к шагу 3 ниже.

Шаг 3. Выполните обновление Windows.

Если ни один из предыдущих трех шагов по устранению неполадок не разрешил проблему, можно попробовать более агрессивный подход (примечание: не рекомендуется пользователям ПК начального уровня), загрузив и заменив соответствующую версию файла ieetwcollector.exe. Мы храним полную базу данных файлов ieetwcollector.exe со 100%-ной гарантией отсутствия вредоносного программного обеспечения для любой применимой версии Windows . Чтобы загрузить и правильно заменить файл, выполните следующие действия:

Если этот последний шаг оказался безрезультативным и ошибка по-прежнему не устранена, единственно возможным вариантом остается выполнение чистой установки Windows 8.1.

Читайте также: