win11 wfpdiag.etl和LwtNetLog.etl大量磁盘读写问题

缘起

最近在优化windows虚拟机的磁盘读写，发现lwtnetlog.etl文件被频繁的读写，因此查了下windows中这个文件的作用，进行了相关优化。

分析过程

这些文件是什么

答案是windows的事件追踪，包括网络的和其他事件，这些文件并不大，但是windows就是不停的把这些监控性的数据写磁盘，而并不是放在内存中，多等一些时间再写，非常睿智的设计。

怎么解决

那当然是选择 关闭 它啦。。。

操作步骤：

具体表现：System进程大量写入数据，导致电脑卡顿

解决方案：关闭wfpdiag.etl和LwtNetLog.etl事件跟踪

管理员终端输入：netsh wfp set options netevents = off

打开：计算机管理——性能——数据收集器集——事件跟踪会话，找到“LwtNetLog”右键停止两步均需设置，即时生效

总结

windows系统上有一些设计也是非常睿智，但它又默认开启，那只能是分析后全部干掉了

参考文档

http://cycheer.com/?post/vg5f15

https://www.pceva.com.cn/thread-124269-1-1.html