Schreibt ein User-Mode-Event über ein registriertes Trace-Handle in eine ETW-Sitzung.
Gemultiplextes Kontroll-IOCTL für das ETW-Subsystem — Sitzungen starten, stoppen, abfragen, flushen und Provider aktivieren/deaktivieren.