Оба тега используются Windows для трассировки с помощью Event Tracing для Windows (ETW) . pooltag.txt
Из отладчиком Windows перечисляет их в следующем виде :
EtwR - nt!etw - Etw Registration EtwD - nt!etw - Etw DataBlock
Проверьте, какие регистраторы событий работают в управлении компьютером-> Производительность-> Наборы сборщиков данных:
и остановите некоторые из них, пока не найдете, какой из них исключает использование. Если вы остановите файлы Eventlog-XXX, вы больше не получите записи в журнале событий, если у вас возникли сбои.