[ホーム] - [Windows 11 サービス一覧] - [Internet Explorer ETW Collector Service]

Internet Explorer ETW Collector Service サービスの概要と起動の必要性

このページでは"Internet Explorer ETW Collector Serviceサービス"とは何かに関して説明します。関連してこのサービスが必要性なのか、起動方法の変更方法、手動の停止や手動の開始方法に関して説明します。
作成日：2019/01/04

【目次】

サービス名 IEEtwCollectorService
表示名 Internet Explorer ETW Collector Service
dll / exe 名 %WinDir%\system32\IEEtwCollector.exe /V
説明 (マイクロソフト情報より引用) Internet Explorer の ETW コレクター サービス。実行すると、このサービスはリアルタイムの ETW イベントを収集して処理します。
セキュアPC上の起動必要性 ○


◎起動を強く推奨、○起動を推奨、△環境による、×停止を推奨、××停止を強く推奨



このサービスは Windows 10 バージョン 1607 以後では存在しません。
IE のカーネルレベルのイベントを収集するサービス。主に開発関連で使用されるため通常は不要。

サービスの起動方法を変更する

サービスの起動方法を変更にする方法を紹介します。サービス管理ツール(services.msc) で設定します。Windows 11 の画面で説明します。

(1)スタートメニューから[管理ツール] - [サービス]を選択します。

(2)以下の画面が表示されるため、"Internet Explorer ETW Collector Service"をダブルクリックします。

(3)「スタートアップの種類」から起動のタイプを設定します。設定が完了したら[OK]をクリックします。

各起動設定の内容は以下の通りです。



自動(延滞開始)・・・・・他の自動起動サービスが全て起動されてから起動されます。

自動・・・・・Windows 起動時に自動で起動されます。

手動・・・・・自動では起動されませんが、手動あるいは他のサービスなどから起動することが可能です。

無効・・・・・自動起動されません。手動でも起動できません。

自動(トリガー)・・・・・Windows 起動時に自動起動されますが、役目が終了したら自動的に停止します。

手動(トリガー)・・・・・他のサービスなどから起動されますが、役目が終了したら自動的に停止します。

sc コマンドでサービスを設定する

次にsc コマンドでコマンドプロンプトより設定する方法を紹介します。

(1)管理者でコマンドプロンプトを開きます。

参考：管理者権限でコマンドプロンプトを開く方法

(2)以下のコマンドを実行します。


自動起動設定



C:\>sc config IEEtwCollectorService Start= auto

【注意】Powershellで実行すると、sc がコマンドレットである set-contentとバッティングしエラーとなるので注意してください。C:\WINDOWS\system32\sc.exe などフルパスで指定するなどの工夫が必要です。
手動



C:\>sc config IEEtwCollectorService Start= demand
無効



C:\>sc config  IEEtwCollectorService Start= disabled
自動(延滞開始)



C:\>sc config  IEEtwCollectorService Start= delayed-auto
sc コマンドで以下のようなエラーが発生する場合はコマンドプロンプトを管理者として実行してください。 


C:\>sc stop ServiceName

[SC] OpenService FAILED 5:

アクセスが拒否されました。

サービスを手動開始する

サービスを手動で開始する方法を紹介します。sc コマンドにより起動します。


C:\>sc start IEEtwCollectorService
他の方法として net コマンドでも開始させることが可能です。


C:\>net start IEEtwCollectorService

サービスを手動で停止する

サービスを手動で停止する方法を紹介します。sc コマンドにより停止します。


C:\>sc stop IEEtwCollectorService
他の方法として net コマンドでも停止させることが可能です。


C:\>net stop IEEtwCollectorService

サービスの設定を確認する

sc コマンドを利用してサービスの設定を確認する方法を紹介します。



Windows 10 バージョン　1803　で実行したため以下の通りサービスは見つかりませんでした。

c:\>sc queryex IEEtwCollectorService 
[SC] EnumQueryServicesStatus:OpenService FAILED 1060:

指定されたサービスはインストールされたサービスとして存在しません。

サービスが起動中か確認する

net start コマンドを利用してサービスが起動中か確認することが可能です。findstr の 戻り値 (ERRORLEVEL)で結果の判定が可能です。
サービス起動中なら文字列が存在するはずなので findstr で検索しています。




c:\>net start   | findstr -i /c:"Internet Explorer ETW Collector Service" 

c:\>rem 0で実行中、その他は1、findstr失敗は2 

c:\>rem if %ERRORLEVEL% == 0 echo 起動中 

c:\>rem if %ERRORLEVEL% == 1 echo 停止中 

c:\>rem if %ERRORLEVEL% == 2 echo 不明 
停止中

sc コマンドを利用してサービスが起動中か確認することが可能です。findstr の 戻り値 (ERRORLEVEL)で結果の判定が可能です。
サービス起動中なら"Status"が"Running" であるためfindstr で検索します。




c:\>sc query IEEtwCollectorService   | findstr -i State   | findstr -i Running 

c:\>rem 0で実行中、その他は1、findstr失敗は2 

c:\>rem if %ERRORLEVEL% == 0 echo 起動中 

c:\>rem if %ERRORLEVEL% == 1 echo 停止中 

c:\>rem if %ERRORLEVEL% == 2 echo 不明 
停止中

レジストリからサービスの設定を確認する

レジストリから reg コマンドでサービスの設定を確認する方法を紹介します。サービスの設定はレジストリに保存されています。その値を確認します。



c:\>reg query HKLM\System\CurrentControlSet\services\IEEtwCollectorService   | findstr -i "group ObjectName DependOnService ErrorControl RequiredPrivileges ServiceSidType"

[ホーム] - [Windows 11 サービス一覧]



(ご注意)本ページの内容の正当性は保障されません。内容に誤りがある場合も有ります。 本ページの情報は高セキュリティを目指すPCで起動すべきサービスの指針を示していますが、環境に依存するためすべての環境に当てはまることは保障しません。 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。 本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。)


Copyright(c) TOOLJP.COM 1999-2023