Недавно я обнаружил ошибку на сервере Windows 2012.
Session "NT Kernel Logger" failed to start with the following error: 0xc0000022
Подробнее:
Имя журнала: Microsoft-Windows-Kernel-EventTracing / Admin
Идентификатор события: 2
Уровень: ошибка
OpCode: start
Если вы посмотрите в подробные сведения о свойствах события, вы найдете связанные с ним ProcessID и ThreadID:
Если событие относительно текущее, идентификатор процесса все равно должен быть зарегистрирован процессом-нарушителем. Откройте диспетчер задач, перейдите на вкладку процессов и составьте список процессов по PID.
Теперь вы можете узнать, какой процесс вызывает это событие.
для получения дополнительной информации обратитесь к по этой ссылке