Расширенное устранение неполадок подключения к беспроводной сети

Примечание

Домашние пользователи: Эта статья предназначена для использования агентами поддержки и ИТ-специалистами. Если вы ищете общие сведения о проблемах Wi-Fi в Windows 10, ознакомьтесь с этой статьей исправления Wi-Fi для Windows 10.

Обзор

Это общее решение для устранения неполадок, возникающих при установке подключений Wi-Fi из клиентов Windows. Для устранения неполадок подключений Wi-Fi требуется общее представление о базовом потоке конечного автомата подключения Wi-Fi. Понимание этого потока упрощает определение начальной точки в сценарии воспроизведения, в котором обнаружено другое поведение. Этот рабочий процесс включает в себя знания и использование текстаналисистул, обширного инструмента для фильтрации текста, который полезен при работе с сложными трассировками с многочисленными поставщиками ETW, такими как сценарий трассировки вирелесс_дбг.

Сценарии

Эта статья относится к любому сценарию, в котором не удается установить подключения Wi-Fi. Средство устранения неполадок разрабатывается в фокусе на клиентах Windows 10, но может быть полезно и для трассировок, пока не будет создана Windows 7.

Примечание

В этом средстве устранения неполадок используются примеры, демонстрирующие общую стратегию навигации и интерпретации трассировки событий компонента беспроводной связи для Windows (ETW). Она не предназначена для того, чтобы быть представителем всех проблем с беспроводными атаками.

Служба трассировки событий Windows (ETW) чрезвычайно подробный и вызывает множество незначительных ошибок (вместо пометок поведения, которые не могут решить проблему с проблемным сценарием). Поиск и фильтрация по "ошибкам", "ошибки" и "сбой" может привести к возникновению корневой причины проблемного сценария Wi-Fi. Вместо этого он переводит экран с бессмысленными журналами, которые будут закрывают контекст реальной проблемы.

Важно понимать различные используемые компоненты Wi-Fi, ожидаемые поведения и способ устранения проблемных ситуаций от ожидаемых. Цель этого средства устранения неполадок — показать, как найти отправную точку в подробностях вирелесс_дбг ETW и Home в ответственных компонентах, вызывающих проблемы с подключением.

Известные проблемы и исправления


Версия ОС Исправлено в
Windows10 версии1803 KB4284848
Windows10 версии1709 KB4284822
Windows10 версии1703 KB4338827

Убедитесь, что вы установили последние обновления для Windows, накопительные обновления и сведения о накопительных обновлениях. Чтобы проверить состояние обновления, обратитесь к соответствующей веб-странице журнала обновлений для вашей системы:

Сбор данных

  1. Захват сети с помощью ETW. Введите следующую команду в командной строке с повышенными привилегиями:

    netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl
    
  2. Воспроизводить проблемы.
    • Если установить соединение не удается, попробуйте выполнить подключение вручную.
    • Если это нерегулярное, но легко воспроизводимое, попробуйте выполнить подключение вручную, пока не завершится сбой. Запишите время каждой попытки подключения и состояние ее успеха или сбоя.
    • Если проблема возникает редко, но в некоторых случаях команда Netsh trace Stop должна запускаться автоматически (или, по крайней мере, предупреждением администраторам), чтобы убедиться в том, что трассировка не перезапишет данные воспроизведения.
    • Если периодическое подключение сбрасывает команду остановки триггера для сценария (ping или тестовая сеть постоянно, пока не завершится сбоем), нажмите Netsh trace Stop.
  3. Чтобы остановить трассировку, введите следующую команду:

    netsh trace stop
    
  4. Чтобы преобразовать выходной файл в текстовый формат, выполните указанные ниже действия.

    netsh trace convert c:\tmp\wireless.etl
    

В приведенном ниже примере показана запись ETW в нижней части этой статьи, в которой показан пример выходных данных команды. После выполнения этих команд у вас будут три файла: Wireless. cab, Wireless. ETL и Wireless. txt.

Поиск и устранение неисправностей

Ниже приведено общее представление основных компонентов WiFi в Windows.

Диспетчер подключений Windows (Wcmsvc) тесно связан с элементами управления пользовательского интерфейса (значком на панели задач), чтобы подключаться к различным сетям, в том числе к беспроводным сетям. Они принимают и обрабатывают входные данные пользователя и передает их в основную беспроводную службу.
Служба автонастройки WLAN (WlanSvc) обрабатывает следующие основные функции беспроводных сетей в Windows: - Поиск беспроводных сетей в диапазоне - Управление связью беспроводных сетей
Модуль для мультимедиа (MSM) обрабатывает аспекты безопасности установленного подключения.
Встроенный комплект WiFi включает драйверы и беспроводные интерфейсы API для взаимодействия с мини-портами беспроводного доступа и поддержкой Wlansvc в пользовательском режиме.
Интерфейсы драйверов беспроводных минипортов сторонних производителей с верхним беспроводным стеком для предоставления уведомлений и получения команд из Windows.

Состояние компьютера подключения WiFi имеет следующие состояния:

  • Возвращение компьютера в исходное состояние
  • Ихв_конфигуринг
  • Настройка
  • Связывая
  • Аутентификации
  • Roaming (Роуминг)
  • Ваит_фор_дисконнектед
  • Изолирован

Стандартная связь WiFi обычно переходит между состояниями, такими как:

Подключение

Сброс — > > Ихв_конфигуринг--> связь--> подключение > проверки подлинности

Отключение

Подключено — > роуминг — > Ваит_фор_дисконнектед--> без подключения к сети > сброса

Фильтрация трассировки событий Windows с помощью текстаналисистул (ТАТ) — это простой первый шаг, который позволяет определить, где не удалось установить разрыв подключения. В нижней части этой статьи представлен полезный файл фильтра WiFi .

Используйте фильтр трассировки переходов ка , чтобы увидеть состояние подключения на компьютере. В нижней части этой страницы вы можете увидеть Пример этого фильтра, примененного к тат.

Ниже приведен пример хорошей настройки подключения.

44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Connected

Ниже приведен пример настройки неисправного подключения.

44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Roaming

Определив состояние, в котором происходит сбой подключения, вы можете сосредоточиться на нем более подробно в трассировке журналов только до последнего известного нормального состояния.

Проверка событий [Microsoft-Windows-WLAN-"Автонастройка] " для журналов с состоянием "ошибка" не может быть отображена. Однако часто ошибка распространяется с помощью других компонентов беспроводной связи. Во многих случаях следующий компонент — это MSM, который в свою учетную запись представляет собой только ниже Wlansvc.

Ниже перечислены важные компоненты MSM.

  • Диспетчер безопасности (Секмгр) — обрабатывает все операции, предваряющие безопасность до и после подключения.
  • Механизм проверки подлинности (Аусмгр) — управляет запросами на проверку подлинности 802.1 x

    Сведения о MSM

Каждый из этих компонентов имеет собственные индивидуальные автоматы, которые следуют за определенными переходами. Включите ка переход, Секмгр переход и Аусмгр фильтры переходов в текстаналисистул для получения более подробной информации.

Продолжение работы с помощью приведенного выше примера Объединенные фильтры выглядят следующим образом:

[2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Reset to State: Ihv_Configuring
[2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Ihv_Configuring to State: Configuring
[1] 0C34.2FE8::08/28/17-13:24:28.711 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Configuring to State: Associating
[0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition INACTIVE (1) --> ACTIVE (2)
[0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition ACTIVE (2) --> START AUTH (3)
[4] 0EF8.0708::08/28/17-13:24:28.928 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition ENABLED  --> START_AUTH  
[3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING  
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
[2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Authenticating to State: Roaming

Примечание

В последней строке переход Секмгр внезапно деактивируется:
\ [2 ] 0C 34.2 FF0:: 08/28/17-13:24:29.7512788 \ [Microsoft-Windows-WLAN-, порт \ [13 ] Peer 8A: 25:10 Секмгр переход на неактивное состояние (11) — > неактивен (1).

Этот переход — это то, что в конечном итоге распространяется на основной автомат подключения и приводит к тому, что этап проверки подлинности может изменяться в состояние роуминга. Как и раньше, для определения причины деактивации имеет смысл сосредоточиться на трассировке непосредственно перед этим Секмгрм поведением.

При включении фильтра Microsoft-Windows-WLAN в фильтр автонастройки будут отображаться дополнительные сведения о переходе на отключить.

[3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING  
[0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE  
[0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off ) 
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN  
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down  
[0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2 
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
 [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Authenticating to State: Roaming

В обратном направлении выясняется **** уведомление о пробелом порте:

\ [0 ] 0EF 8.1174:: 08/28/17-13:24:29.705 \ [Microsoft-Windows-WLAN-] получение порта IHV вниз, одноранговый 0x186472F64FD2

События порта обозначают изменения, которые ближе к беспроводному оборудованию. После этого вы сможете перейти к началу работы с этим индикатором.

Как показано ниже, MSM — это собственный стек WiFi. Это драйверы для Windows Native WiFi, которые говорят на драйверах минипорта WiFi. Она отвечает за преобразование пакетов Wi-Fi (802,11) в 802,3 (Ethernet) для использования протокола TCPIP и других протоколов и может его использовать.

Включите фильтр трассировки для [Microsoft-Windows-нвифи]:

[3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Associating to State: Authenticating
[1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
[4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x8A1514B62510 AuthMgr Transition START_AUTH  --> AUTHENTICATING  
[0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4 
[0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE  
[0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off ) 
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN  
[0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down  
[0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2 
[2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
 [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
[2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
Authenticating to State: Roaming

В приведенной выше трассировке отображается строка:

[0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4

За ним следуют события фи_стате_чанже и порт_довн из-за отсутствия связи, поступающие от точки доступа (AP), в качестве указания для отказа в соединении. Это может быть вызвано неправильной учетной записью, параметрами соединения, потерей сигнала/роуминга и разными причинами для прекращения подключения. Это действие может быть выяснено на причины, по которым связь была отправлена с указанного ТД Macintosh (8A: 15:14: B6:25:10). Это делается путем проверки внутренней функции ведения журнала и трассировки из AP.

Ресурсы

беспроводные инструменты и параметры для 802,11
Общие сведения о проверке подлинности 802.1 X для беспроводных сетей

Пример захвата ETW

C:\tmp>netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl

Trace configuration:
-------------------------------------------------------------------
Status:             Running
Trace File:         C:\tmp\wireless.etl
Append:             Off
Circular:           On
Max Size:           4096 MB
Report:             Off

C:\tmp>netsh trace stop
Correlating traces ... done
Merging traces ... done
Generating data collection ... done
The trace file and additional troubleshooting information have been compiled as "c:\tmp\wireless.cab".
File location = c:\tmp\wireless.etl
Tracing session was successfully stopped.

C:\tmp>netsh trace convert c:\tmp\wireless.etl

Input file:  c:\tmp\wireless.etl
Dump file:   c:\tmp\wireless.txt
Dump format: TXT
Report file: -
Generating dump ... done

C:\tmp>dir
 Volume in drive C has no label.
 Volume Serial Number is 58A8-7DE5

 Directory of C:\tmp

01/09/2019  02:59 PM    [DIR]          .
01/09/2019  02:59 PM    [DIR]          ..
01/09/2019  02:59 PM         4,855,952 wireless.cab
01/09/2019  02:56 PM         2,752,512 wireless.etl
01/09/2019  02:59 PM         2,786,540 wireless.txt
               3 File(s)     10,395,004 bytes
               2 Dir(s)  46,648,332,288 bytes free

Файл фильтра WiFi

Скопируйте и вставьте все строки, приведенные ниже, и сохраните их в текстовый файл с именем "WiFi. ТАТ". Загрузите файл фильтра в Текстаналисистул, нажав кнопку файл > загрузить фильтры.

<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<TextAnalysisTool.NET version="2018-01-03" showOnlyFilteredLines="False">
  <filters>
    <filter enabled="n" excluding="n" description="" foreColor="000000" backColor="d3d3d3" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-OneX]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Unknown]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-EapHost]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[]***" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-AFD]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinHttp]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WebIO]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-NameResolution]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-TCPIP]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DNS-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NlaSvc]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Iphlpsvc-Trace]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DHCPv6-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Dhcp-Client]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NCSI]" />
    <filter enabled="y" excluding="n" description="" backColor="90ee90" type="matches_text" case_sensitive="n" regex="n" text="AuthMgr Transition" />
    <filter enabled="y" excluding="n" description="" foreColor="0000ff" backColor="add8e6" type="matches_text" case_sensitive="n" regex="n" text="FSM transition" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="SecMgr transition" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="f08080" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NWiFi]" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="ffb6c1" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WiFiNetworkManager]" />
    <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WLAN-AutoConfig]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NetworkProfile]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WFP]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinINet]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[MSNT_SystemTrace]" />
    <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="Security]Capability" />
  </filters>
</TextAnalysisTool.NET>

Пример Текстаналисистул

В следующем примере параметры представления настроены таким образом, чтобы отображались только отфильтрованные строки.

Пример фильтра ТАТ