NT内核记录程序是 Windows操作系统中用于跟踪内核事件的工具。它是一种内置的保留跟踪会话，可以用于记录对Windows内核事件的跟踪。用户可以单独运行此跟踪会话，也可以在驱动程序运行时进行跟踪，以显示Windows的操作。需要注意的是，跟踪提供程序（如内核模式驱动程序或用户模式应用程序）无法直接记录到此跟踪会话中。
该跟踪会话使用保留的会话名称“NT内核记录程序”，并提供一个程序GUID。在Windows操作系统中，它用于记录一组预定义的内核事件，而不需要调用EnableTrace函数来启用内核提供程序。相反，它是通过EVENT_TRACE_PROPERTIES结构的EnableFlags成员来指定要接收的内核事件，并使用StartTrace函数来启用内核提供程序。
总结来说，NT内核记录程序是Windows中用于记录内核事件的重要工具，它提供了一种内置的机制来跟踪和记录对操作系统内核的访问和操作。