有一次，我的 Windows 7 启动很慢，为了找出并修复这个问题，我下载了 xbootmgr，并使用它来记录启动过程并找出导致问题的原因。果然，我找到了原因，并且不再使用它了。
长话短说，过了一段时间（大约几周），我注意到我们的 C:\ 驱动器已完全被用完了，运行 WinDirStat 后，我们发现了问题：两个 .etl 文件（一个巨大的（~30GB），一个较小的（~200MB）位于 System32 中。
我尝试使用常规的删除按钮方式来删除它，但它没有给我删除文件的权限，也没有给我更改文件权限的权限。
我惊慌失措，卸载了 Windows 的性能工具包，卸载后，xbootmgr 就消失了，.etl 文件也消失了。
..但这还不是全部。几天后，.etl 文件再次出现，当我注意到硬盘正在迅速被占用时，我注意到这不是 xbootmgr 造成的，而是 Windows 事件日志服务。这一次，我可以轻松删除它而没有任何问题，但它仍然不断弹出并占用硬盘。我不知道是什么原因导致它出现，但它不会消失。
我无法禁用 Windows 事件日志服务，因为即使具有管理员权限，它也不允许我这样做，所以我不知道如何修复它。
/
总结文件“boot_Latency+DISPATCHER_1_公里_premerge.etl”和“boot_Latency+DISPATCHER_1_嗯_premerge.etl”，即使删除后，仍然会出现，大小达到 30+GB 左右（至少 km 文件是这样的，um 文件在 200MB 左右徘徊），直到它占满了整个硬盘，据信是由 xbootmgr 中的命令启动的，并由 Windows 事件日志服务创建/添加，我无法禁用该服务。
答案1
运行xbootmgr -remove以停止启动日志记录。现在您不再获得文件。