/EVENTS: Contrôlez la collection d'événements ETW. , ,flags[,level , ,flags[,level Où guid désigne le GUID de contrôle du ...

/EVENTS:        Contrôlez la collection d'événements ETW.

                    , [,flags[,level]]
                , [,flags[,level]]

            Où guid désigne le GUID de contrôle du fournisseur et flags une valeur hexadécimale d'indicateur
            préfixée par '0x'.  Autre solution, un nom
            de fournisseur peut être spécifié à la place du guid, s'il est inscrit
            auprès de WMI.

                En outre, cette option comprend aussi les options courantes 
            du noyau :

                on, option[,option]

            Où option est l'une des valeurs suivantes :

                Process     Événements de processus
                Thread      Événements de thread 
                Image       Chargement d'image et événements de déchargement
                Disk        Événements d'E/S disque
                File        Événements d'E/S fichier
                Hardfault   Erreurs de pages matérielles
                Pagefault   Erreurs de pages logicielles
                Network     Événements de réseau
                Registry    Événements d'accès au Registre

            Notez que le fournisseur du noyau peut seulement être activé.  Il n'est pas désactivé
            et ses indicateurs ne peuvent pas être modifiés, tant que le gestionnaire
            n'est pas arrêté.