Jako użytkownik systemu Windows^(Windows) w pewnym momencie martwisz się o szybkość swojego komputera. Może to dotyczyć tego, jak szybko system reaguje podczas logowania lub jak szybko wykonuje zwykłe zadania. Aby dokładnie dowiedzieć się, co robią programy uruchomione na twoim komputerze, musisz zainstalować narzędzie do monitorowania i właśnie tam pojawia się narzędzie Sysinternals Process Monitor .

Użyj Monitora procesów^{(Use Process Monitor)} , aby zmierzyć czas ponownego uruchomienia i logowania

Chociaż istnieje kilka narzędzi monitorujących dla systemu Windows^{(monitoring tools for Windows)} , Process Monitor oferuje zaawansowaną diagnostykę i rozwiązuje różne scenariusze rozwiązywania problemów. Został opracowany w celu monitorowania systemu od jego początkowej fazy i dostarcza przydatnych informacji, takich jak :

• Czas wymagany przez system do wyświetlenia ekranu logowania
• Czas wymagany przez użytkownika na wprowadzenie danych uwierzytelniających
• Czas wymagany przez system do uruchomienia Eksploratora
• Czas wymagany przez system do ustawienia pulpitu w stanie gotowości ( Pulpit^(Desktop) jest w stanie gotowości wskazuje że Windows wystartował z większością swoich usług i procesów a użytkownik może rozpocząćinterakcję z różnymi aplikacjami bez czekania na znak zajętego kursora )

Funkcje Monitora procesu^{(Process Monitor)} są następujące:

• Wyświetlaj i rejestruj system plików w czasie rzeczywistym, Rejestr^(Registry) oraz aktywność procesów/wątków
• Może rejestrować czas uruchamiania, działając w trybie czasu rzeczywistego
• Za pomocą Process Monitor możesz filtrować, przeszukiwać i tworzyć raporty o działaniach systemu i rejestru
• Narzędzie do rozwiązywania problemów dla administratorów systemu^(System)
• Polowanie na złośliwe oprogramowanie

Jak rozpocząć korzystanie z Monitora procesu

• Process Monitor nie wymaga instalacji. Musisz pobrać archiwum zip. Po wyodrębnieniu plików możesz uruchomić Procmon.exe , aby uruchomić aplikację.
• Gdy narzędzie jest uruchamiane po raz pierwszy, użytkownik zostanie poproszony o zaakceptowanie umowy licencyjnej użytkownika końcowego^{(End User License Agreement)} ( EULA ). Po zaakceptowaniu nigdy nie będzie wyświetlany ponownie dla tego samego profilu.
• Po prostu^(Simply) przypnij narzędzie do paska zadań za pomocą opcji kliknięcia prawym przyciskiem myszy. Wystarczy jedno kliknięcie , aby uruchomić Monitor procesu .^(Process)

Interfejs użytkownika monitora procesu^{(Process Monitor User Interface)}

Gdy tylko otworzy się okno interfejsu użytkownika, narzędzie rozpocznie przechwytywanie informacji o aktywności rejestru^(Registry) , plików^(Files) i Process/Thread . Interfejs użytkownika przypomina arkusz kalkulacyjny z ogromną ilością informacji. Istnieją filtry, które użytkownicy mogą zastosować do sortowania zebranych danych.

Zobaczysz rosnącą listę procesów w głównym oknie z informacjami sklasyfikowanymi pod kilkoma przydatnymi nagłówkami.

Jak zarejestrować ślad cyklu ponownego uruchomienia za pomocą ^{(Reboot Cycle)}Monitora procesu^{(Process Monitor)}

Wykonaj poniższe kroki, aby prześledzić cykl ponownego uruchamiania systemu:

Znajdź plik o nazwie „ProcMon” z rozpakowanego folderu i kliknij.

Gdy zobaczysz interfejs Process Monitor Filter”, kliknij przycisk „Resetuj”, aby zresetować filtry do wartości domyślnych, a następnie kliknij przycisk „OK”.

Teraz kliknij przycisk Przechwyć^(Capture) w menu Plik, aby zatrzymać bieżący ślad w czasie rzeczywistym, jak pokazano:

Uwaga:^{(Note: )} Zaleca się odfiltrowanie niektórych zdarzeń ze śladu, które nie są wymagane do analizy ponownego uruchomienia i logowania oraz zredukowanie śladu do bardzo małego rozmiaru. Poniżej wymieniono proces filtrowania niepożądanych zdarzeń.

Na pasku ikon ProcMon odznacz^(ProcMon) następujące kategorie zdarzeń:

1. Pokaż zdarzenia sieciowe
2. Pokaż aktywność systemu plików
3. Pokaż aktywność rejestru

   

Teraz zamknij Monitor procesu^(Process) i uruchom ponownie komputer.

Jeśli chcesz zaoszczędzić miejsce na dysku, zaloguj się po uruchomieniu systemu. Teraz uruchom Monitor procesu^{(Process Monitor)} i zatrzymaj go. Zapisz ślad. Zapewni to, że nie zostanie zużyta nadmierna ilość miejsca na dysku.

Chodziło więc o to, jak możemy zarejestrować ślad za pomocą Monitora procesu^{(Process Monitor)} . Zobaczmy teraz, jak przeanalizować ten ślad.

Przeczytaj^(Read) : Darmowe oprogramowanie do mierzenia czasu rozruchu lub uruchamiania w systemie Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Jak analizować ślad cyklu ponownego uruchamiania za pomocą Monitora procesu^{(Process Monitor)}

• Po uruchomieniu systemu zaloguj się i uruchom Monitor procesu Sysinternals.
• Teraz zresetuj filtr, jak wspomniano powyżej i kliknij OK.
• Okno dialogowe poprosi o zapisanie bieżącego śladu. Zapisz ślad w folderze.
• Teraz ten ślad rozruchowy będzie dostępny, a nawet wyświetlany w Monitorze procesów^{(Process Monitor)} .
• Następnie kliknij „Narzędzia”, a następnie „Drzewo procesów”.
• Tutaj kliknij „Bezczynny” pierwszy element w skrajnej lewej kolumnie i zanotuj godzinę na zegarze.
• Ponownie^(Again) kliknij „Narzędzia”, a następnie „Drzewo procesów”. Poszukaj opcji „Logonui.exe” po lewej stronie i kliknij ją, odnotowując godzinę, jak pokazano poniżej.

  

Różnica między podanym czasem, który jest między czasem bezczynności a czasem Logonui.exe, to odstęp czasu między poświadczeniami uruchamiania komputera i logowania.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Powyżej^(Above) zostało wyjaśnione, w jaki sposób czas cyklu ponownego uruchomienia jest oceniany przez Process Monitor . Teraz zrozummy znaczenie  Userinit.exe .

Userinit.exe to proces, który jest uruchamiany po zweryfikowaniu poświadczeń użytkownika i inicjuje kolejny łańcuch zdarzeń prowadzący do uruchomienia powłoki użytkownika, uruchomienia pulpitu i ważnego znacznika „pulpit gotowy do użycia”. Proces „Userinit.exe” powinien być stosunkowo blisko, ale w ramach” wcześniej odnotowanego procesu „Logonui.exe. Zwróć uwagę na godzinę rozpoczęcia procesu „Userinit.exe”. Różnica w czasie zegara między uruchomieniem plików „Userinit.exe” i „Procmon.exe” to mniej więcej całkowity czas logowania tego konkretnego użytkownika.

Pomiar poszczególnych czasów za pomocą Monitora procesu^(Process) jest dość łatwy .

Process Monitor używa tylko 8KB lub 8192 bajtów do monitorowania czasu ponownego uruchomienia. Ponadto jego ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} potężne możliwości filtrowania wymagają zebrania tylko zdarzeń „”rozpoczęcia procesu”. ^{( powerful filtering capability requires just “”process start” events to be collected. )}W związku z tym przechwytywanie danych nie ma wpływu na ogólne statystyki śledzenia logowania i ponownego uruchamiania.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Jest to jedna ze szczególnych cech Process Monitor, która wyróżnia go spośród wszystkich innych narzędzi zaprojektowanych do tego samego celu.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Inne funkcje^{(Other features)}

• Process Monitor umożliwia przechwytywanie danych zgodnie z Twoimi parametrami. Ta funkcja nie jest dostępna w innych narzędziach.
• Wcześniej zebrane dane pozostają przy Tobie nawet po nowych zapytaniach.
• Przechwytując i analizując stosy wątków dla każdej operacji, możesz wykryć podstawową przyczynę
• Szczegóły procesu obejmują ścieżkę obrazu, wiersz poleceń, identyfikator użytkownika i sesji
• Kolumny^(Columns) można konfigurować – można je przesuwać, ukrywać lub wyświetlać
• Rozbudowane filtry dla dowolnego pola danych
• Drzewo procesów^(Process) pokazuje relacje wszystkich procesów w śladzie.
• Możliwość anulowania wyszukiwania
• Rejestrowanie czasu rozruchu^(Boot) dla wszystkich operacji
• Zaawansowana^(Advanced) architektura rejestrowania skaluje się do dziesiątek milionów przechwyconych zdarzeń i gigabajtów danych dziennika
• Możliwość zapisywania danych w natywnym formacie dziennika do wykorzystania w różnych instancjach Process Monitor

Kliknij Narzędzia^(Tools) , aby wybrać inny zestaw przydatnych kart, takich jak Szczegóły systemu , ^(System)Podsumowanie aktywności procesu^{(Process Activity Summary)} , Podsumowanie pliku^{(File Summary)} , Podsumowanie rejestru^{(Registry Summary)} i inne.

Zapoznaj się z zrzutami ekranu w celach informacyjnych.

Możesz także zobaczyć podsumowanie aktywności procesu .^(Process)

Jedyną wadą Monitora procesów^{(Process Monitor)} jest to, że korzystanie z niego jest nieco skomplikowane dla początkującego użytkownika. Większość użytkowników może mieć trudności z korzystaniem z narzędzia i być może będą musieli zainwestować czas w zrozumienie, jak to działa.

Eksperci IT, administratorzy systemów^(Systems) lub maniacy technologii najlepiej nadają się do wykorzystania funkcji Process Manager .

Aby pobrać Process Monitor, odwiedź stronę docs.microsoft.com . Aby uzyskać więcej informacji, odwiedź TechNet .

Process Manager lets you measure computer reboot times and more

As a Windowѕ user, at some point in time, you do feel concerned about the speed of your machine. It could be abоut how quick doeѕ your system rеsponds while lоgging in or how fast it runs to accomplish usual tasks. To find exаctly what the programs running on your PC аre doing you need to install a monitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap to narzędzie do analizy wykorzystania pamięci firmy Sysinternals

• Limity pamięci fizycznej w plikach Crash Dump dla Windows 10

• Jak korzystać z narzędzia SysInternals Process Explorer dla systemu Windows 10?

• Sysinternals Monitor systemu Sysmon dla systemu Windows

• Kopia zapasowa, przywracanie, przenoszenie gier Steam za pomocą Menedżera bibliotek Steam

• Menedżer urządzeń jest pusty i nie wyświetla niczego w systemie Windows 11/10

• GameSave Manager: tworzenie kopii zapasowych, zapisywanie i przywracanie postępów w grze

• Najlepsze darmowe oprogramowanie Reference Manager dla Windows 11/10

• Recenzja Bitwarden: darmowy menedżer haseł Open Source dla komputerów z systemem Windows

• LessPass to darmowy generator i menedżer haseł

• Jak korzystać z Menedżera zadań Firefoksa

• Zoom Investment Portfolio Manager dla Windows 10

• Jak wyłączyć programy startowe w systemie Windows 11/10?

• Jak sprawdzić, zmniejszyć lub zwiększyć użycie procesora w systemie Windows 11/10

• Jak przekonwertować VHD na VHDX za pomocą Hyper-V Manager

• Jak otworzyć Menedżera usług Windows; Uruchom, zatrzymaj, wyłącz usługi

• Zarządzaj elementami startowymi systemu Windows za pomocą HiBit Startup Manager

• Tablacus Explorer: Menedżer plików z zakładkami z obsługą dodatków

• Menedżer zadań ulega awarii podczas uruchamiania w systemie Windows 11/10

• Jak zatrzymać uruchamianie wielu procesów Chrome w Menedżerze zadań