Event Tracing for Windows (ETW) не ловит события чтения файла блокнтом

В общем, повесил вот такие фильтры:

session.EnableKernelProvider(KernelTraceEventParser.Keywords.DiskFileIO |
                                             KernelTraceEventParser.Keywords.FileIOInit |
                                             KernelTraceEventParser.Keywords.FileIO);

Подписался на события DiskIORead и FileIORead.

Если читать txt через NotePad++, то события ловлю, а если блокнотом, то ничего не происходит.

Почему так?