一些 Windows 用户发现他们的事件查看器总是充满指向内核事件跟踪错误的0XC0000035错误。此问题已确认出现在每个最新的 Windows 版本上，包括 Windows 7、Windows 8.1、Windows 10 和 Windows 11。
在调查了这个特定问题之后，事实证明有几个不同的原因可能会触发这个特定错误。以下是可能导致事件查看器出现 0XC0000035 错误的罪魁祸首名单：
- Perfdiag 正在修改 Windows 会话的事件跟踪——ETW 会话通常仅供操作系统私人使用。但是，由于某些异步活动，各种因素可能会使其陷入重试状态。在这种情况下，系统将此解释为试图修改 Windows 的事件跟踪，这就是引发错误的原因。在绝大多数情况下，错误应被视为完全良性的，不应采取任何措施来解决它。在这种情况下，您可以通过使用注册表编辑器修改一些注册表值来隐藏这些良性错误。
- 第 3 方 AV 干扰——事实证明，某些第 3 方 AV 套件由于过度保护的主动屏蔽功能而导致此问题。事实证明，这个特殊问题只能通过禁用实时保护或卸载第 3 方套件并将其替换为更宽松的第 3 方等效项来解决。
- 过时的 Intel 网络驱动程序– 如果您使用 Windows 的网络驱动程序组，则此问题可能是由 Intel WI-FI 驱动程序与敏感内核进程之间的某种干扰引起的。在这种情况下，您应该能够通过使用 Intel Driver & Support Assistant 使用最新的等效驱动程序更新您的网络驱动程序来解决该问题。
- 由错误的 IP 范围或 DNS 缓存引起的网络问题– 在某些情况下，您可能会看到由于 DNS 缓存错误或分配给您的 IP 范围错误的情况而发生此问题。在这种情况下，您应该能够（至少暂时）通过提升的命令提示符刷新 IP 和 DNS 缓存来解决问题。
现在您已经了解了可能触发此错误的每种情况，让我们回顾一下其他受影响的用户迄今为止用来完全解决此问题的一些方法。
修改 Autologg 注册表项
如果错误是良性的并且您注意到它不会影响系统的性能或行为，您可以简单地防止 0XC0000035错误出现在事件查看器界面中。
您可以通过导航到 Autologg 功能使用的注册表项并修改Enable和EnablePropertly的值来执行此操作。
重要提示：虽然这通常是无害的并且不会对您的计算机产生影响，但它可能会妨碍您发现事件查看器可能会为您提供线索的其他问题。如果您完成此更改，请记住在需要使用事件查看器调查某些内容时撤消此修改。
如果您准备好应用此修复程序，请按照以下说明进行操作，以确保您的事件查看器不再充斥着良性 0XC0000035 错误：
- 按Windows 键 + R打开“运行”对话框。在“运行”对话框中，键入“regedit”并按Ctrl + Shift + Enter打开具有管理员权限的注册表编辑器。
- 当用户帐户控制提示您时，单击是以授予管理员访问权限。
- 进入注册表编辑器实用程序后，使用左侧的菜单导航至以下位置：
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}注意：您可以通过单独单击每个键手动到达此处，也可以将完整的位置路径粘贴到顶部的导航栏中，然后按Enter立即到达那里。
- 进入正确位置后，移至右侧窗格并双击Enabled键。
- 在Edit DWORD (32-bit) Value中，将Base设置为Hexadecimal，然后将Value 数据更改为0。
- 接下来，从同一键双击EnableProperly 。接下来，将Base设置为Hexadecimal并将Value 数据设置为0。单击“确定”保存更改。
- 在两个注册表值都受到干扰后，重新启动您的 PC 以使更改永久生效，然后确保返回到同一事件查看器并查看您是否注意到 0XC0000035 的任何新实例。
如果您按照上述步骤操作，但仍在处理相同的一致0XC0000035 内核错误，请向下移动到下面的下一个可能的修复程序。
禁用或卸载第 3 方防病毒软件
事实证明，由于不断出现 0XC0000035 内核错误，许多受影响的用户都在指责他们的第 3 方防病毒软件。
您可以通过暂时禁用防病毒防护罩并查看内核错误的出现是否停止来检验这一理论。
通过访问您的防病毒设置并禁用实时保护来测试这一理论，并查看0XC0000035错误是否停止发生。
当然，不同的 AV 工具执行此操作会有所不同，但通常您可以通过右键单击“确定”任务栏图标来直接禁用实时病毒防护。
不幸的是，如果您发现您的第 3 方防病毒软件确实是罪魁祸首，除了卸载它之外别无他法。
注意：在您摆脱干扰的防病毒套件后，Windows Defender 将自动接管（除非您安装不同的第 3 方等价物）。
按照以下说明摆脱干扰的第 3 方防病毒套件：
- 按Windows 键 + R打开“运行”对话框。在文本框中，键入“appwiz.cpl”并按Enter键打开“程序和功能”菜单。
注意：如果用户帐户控制提示您，请单击是以授予管理员访问权限。 - 进入“程序和功能”菜单后，向下滚动已安装程序列表并查找您认为干扰内核进程的第 3 方防病毒套件。
- 找到有问题的防病毒软件后，右键单击它并从上下文菜单中选择“卸载” 。
- 在卸载屏幕内，按照屏幕上的说明完成卸载过程。
- 卸载有问题的防病毒软件后，最后一次重新启动您的 PC，看看问题现在是否已解决。
如果此问题仍未解决，因为您仍然看到0XC0000035错误的新实例，请向下移动到下面的下一个可能的修复程序。
更新您的英特尔驱动程序
事实证明，0XC0000035错误也可能是由干扰内核进程的严重过时的英特尔 Wi-Fi 驱动程序引起的。事实证明，如果您最近从较旧的 Windows 版本升级到 Windows 11，通常会发生这种情况。
如果事件查看器错误引用以下位置之一，则很明显，由于 Intel 驱动程序问题产生的问题，问题正在浮出水面：
- C:\Program Files\Intel\WiFi\bin\MurocApi.dll
- C:\Program Files\Intel\WiFi\UnifiedLogging\MurocLog.log
在这种情况下，确认可以完全解决此问题的唯一解决方案是使用英特尔的驱动程序实用程序（英特尔驱动程序和支持助手）以确保您使用的是与您的 Windows 版本兼容的最新驱动程序版本。
按照以下说明使用英特尔驱动程序和支持助手 实用程序将您的英特尔驱动程序组更新到可用的最新版本：
- 首先，关闭所有非必要的应用程序，确保后台没有运行资源密集型进程。
- 打开您的默认浏览器并访问英特尔驱动程序和支持助手 Web 实用程序的主页。
- 进入英特尔驱动程序和支持助手实用程序后，等待初始扫描完成，然后单击顶部的“全部下载”按钮以在本地下载更新的驱动程序签名。
- 下载完成后，单击“全部安装”按钮（与之前“全部下载”按钮所在的位置相同）并等待所有驱动程序安装完毕。
- 根据需要更新的驱动程序，您可能需要按照一组额外的说明来安装这些驱动程序。
- 每个驱动程序安装完成后，最后一次重新启动计算机，看看问题现在是否已解决。
如果您的 Intel 驱动程序我们已经更新到最新版本或者这种情况不适用于您的特定情况，请向下移动到下面的下一个可能的修复程序。
刷新 IP 和 DNS 缓存
事实证明，这个特定问题也可能与来自错误 IP 范围或损坏的 DNS 缓存数据的潜在网络问题有关。
几个受影响的用户遇到同样的问题并经历持续的 内核事件跟踪 (0XC0000035)事件已设法通过使用提升的 CMD 提示刷新与 IP 和 DNS 相关的临时数据来修复它。
有关如何执行此操作的分步说明，请遵循以下指南：
- 按Windows 键 + R打开“运行”对话框。接下来，在文本框中键入“cmd” ，然后按Ctrl + Shift + Enter打开提升的命令提示符。
- 当用户帐户控制提示您时，单击是以授予管理权限。
- 进入提升的命令提示符后，按相同顺序键入以下命令，然后在每个命令后按Enter 键以刷新 PC 的 IP 和 DNS 缓存：
ipconfig /all ipconfig /Flushdns ipconfig /release /all
- 等到操作完成，然后关闭提升的 CMD 提示符并重新启动计算机。
- 一旦您的 PC 重新启动，请确保在检查是否有任何 0XC0000035 错误实例之前启用了 DCHP 。
