C盘下Windows文件夹中System32下的wfp wfpdiag.etl文件频繁写入

合肥亮少

故障现象:

Win7及以后的系统可能会发现，在迅雷下载或看视频的时候，有个C:\Windows\System32\wfp\wfpdiag.etl的文件在频繁读写：

原因分析:


解决方案:

这是由Windows创建一个跟踪文件，收集IPsec和防火墙活动的诊断信息，以帮助诊断连接故障。

简单说就是一个日志文件，此文件虽然只有128k大小，但却是循环写入，速度和下载速度一致，正常是没有影响的，但是如果比较纠结的话，可以在命令提示符（管理员）中输入以下命令
netsh wfp set options netevents = off 回车即可。

注意：安装一些杀毒软件后，有些软件会全面接管系统防火墙，这个文件也就没有了。