У меня странная проблема с evntwin.exe, которая заключается в том, что некоторые ловушки не генерируются, как следует из содержимого экспортированных events.cnf:
#pragma add "Application" "Microsoft-Windows-WMI" 5617 1 0
#pragma add "System" "Srv" 1073748860 1 0
#pragma add "System" "W32Time" 35 1 0
#pragma add "System" "W32Time" 139 1 0
#pragma add "System" "W32Time" 143 1 0
Только первая строка создает ловушку, то есть при перезапуске службы WMI. Я не могу определить, почему перезапуск сервиса w3time не генерирует ловушки, хотя из вышеизложенного следует генерировать ловушку. Я заметил, что что-либо из системных событий не может заставить evntwin генерировать ловушку для этого.