我偶尔会在资源监视器中注意到与文件夹 C:\Windows\System32\LogFiles\WMI\RtBackup 中的 ETL 文件相关的硬盘活动。
哪个进程/服务创建这些 ETL 文件，它们的目的是什么？
资源监视器将“系统”显示为正确的进程，因为 ETW 跟踪（即 ETL 文件）是由内核创建的。但我对导致创建痕迹的过程感兴趣。
顺便说一下，这发生在 Windows 7 上。
有谁知道一个免费的命令行工具或脚本可以计算一个目录的大小，包括所有子目录？
它需要与 Windows 7 兼容，使用硬链接和联结，并优雅地处理对某些子文件夹的访问被拒绝（即在这种情况下继续）。
我找不到任何东西，正在考虑编写自己的工具。
更新：
我正在寻找一些东西来分析存储在文件服务器上的（许多）漫游用户配置文件。完美的工具可以轻松找到最大的配置文件目录或文件最多的目录。
我有带共享文件夹的域控制器（Windows Server 2008）。我以管理员身份登录。我尝试使用命令获取共享文件夹的所有权takeown /f <File name> /a /r。相同文件的结果是拒绝访问。我需要删除这个文件，我不知道如何。我在网上搜索解决方案是打开文件共享，是真的吗？