Недавно я столкнулся с ошибкой на сервере Windows 2012.
Session "NT Kernel Logger" failed to start with the following error: 0xc0000022
Подробнее:
Имя журнала: Microsoft-Windows-Kernel-EventTracing / Admin
ID события: 2
Уровень: ошибка
Код операции: начало
Если вы посмотрите на детали свойств события, вы найдете связанные ProcessID и ThreadID:
Если событие относительно недавнее, идентификатор процесса все равно должен быть зарегистрирован процессом-нарушителем. Откройте диспетчер задач, перейдите на вкладку процессов и составьте список процессов по PID.
Теперь вы можете узнать, какой процесс вызывает это событие.
для получения дополнительной информации обратитесь к эта ссылка