Как пользователь Windows , в какой-то момент вас действительно беспокоит скорость вашей машины. Это может быть связано с тем, насколько быстро ваша система отвечает при входе в систему или как быстро она выполняет обычные задачи. Чтобы точно узнать, что делают программы, работающие на вашем ПК, вам необходимо установить инструмент мониторинга, и именно здесь пригодится инструмент Sysinternals Process Monitor .

Используйте Process Monitor^{(Use Process Monitor)} для измерения времени перезагрузки и входа в систему

Хотя для Windows существует несколько инструментов мониторинга^{(monitoring tools for Windows)} , Process Monitor предлагает расширенную диагностику и решает различные сценарии устранения неполадок. Он был разработан для мониторинга системы с самого начала и предоставляет полезную информацию, такую ​​как :

• Время, необходимое системе для отображения экрана входа в систему
• Время, необходимое пользователю для ввода учетных данных
• Время, необходимое системе для запуска Проводника
• Время, необходимое системе для установки рабочего стола в состояние готовности ( Рабочий стол^(Desktop) в состоянии готовности означает, что Windows запустила большинство своих служб и процессов, и пользователь может начать взаимодействовать с различными приложениями, не дожидаясь знака курсора «занято»). )

Возможности Process Monitor следующие:

• Отображать, а также записывать в реальном времени файловую систему, реестр^(Registry) и активность процессов/потоков.
• Он может записывать время загрузки, работая в режиме реального времени.
• Используя Process Monitor , вы можете фильтровать, искать и создавать отчеты о действиях в системе и реестре.
• Инструмент устранения неполадок для системных^(System) администраторов
• Охота на вредоносные программы

Как начать использовать Монитор процессов

• Process Monitor не требует установки. Вам необходимо скачать zip-архив. После извлечения файлов вы можете запустить Procmon.exe для запуска приложения.
• При первом запуске инструмента пользователю будет предложено принять лицензионное соглашение с конечным пользователем^{(End User License Agreement)} ( EULA ). После принятия он больше никогда не будет отображаться для того же профиля.
• Просто^(Simply) закрепите инструмент на панели задач правой кнопкой мыши. Было бы легко запустить монитор процессов^(Process) одним щелчком мыши.

Пользовательский интерфейс монитора процесса^{(Process Monitor User Interface)}

Как только открывается окно пользовательского интерфейса, инструмент начинает собирать информацию о реестре^(Registry) , файлах^(Files) и активности Process/ThreadПользовательский интерфейс напоминает вам электронную таблицу с огромным объемом информации. Существуют фильтры, которые пользователи могут применять для сортировки собранных данных.

Вы увидите растущий список процессов в главном окне с информацией, распределенной по нескольким полезным заголовкам.

Как записать трассировку цикла перезагрузки с помощью ^{(Reboot Cycle)}Process Monitor

Выполните следующие шаги, чтобы отследить цикл перезагрузки вашей системы:

Найдите файл с именем «ProcMon» в разархивированной папке и щелкните.

Когда вы увидите интерфейс Process Monitor Filter, нажмите кнопку «Сброс», чтобы сбросить фильтры до значений по умолчанию, а затем нажмите кнопку «ОК».

Теперь нажмите кнопку « Захват^(Capture) » в меню «Файл», чтобы остановить текущую трассировку в реальном времени, как показано на рисунке:

Примечание.^{(Note: )} Рекомендуется отфильтровать из трассировки некоторые события, которые не требуются при анализе перезагрузки и входа в систему, и уменьшить размер трассировки до очень маленького размера. Ниже описан процесс фильтрации нежелательных событий.

На панели значков ProcMon отмените^(ProcMon) выбор следующих категорий событий:

1. Показать сетевые события
2. Показать активность файловой системы
3. Показать активность реестра

   

Теперь закройте монитор процессов^(Process) и перезагрузите компьютер.

Если вы хотите сэкономить место на диске, войдите в систему после запуска системы. Теперь запустите Process Monitor и остановите его. Сохраните след. Это гарантирует, что чрезмерное количество места на диске не будет использовано.

Итак, речь шла о том, как мы можем записать трассировку с помощью Process Monitor . Теперь давайте посмотрим, как анализировать эту трассировку.

Читайте^(Read) : Бесплатное ПО для измерения времени загрузки или запуска в Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Как проанализировать трассировку цикла перезагрузки с помощью Process Monitor

• После запуска системы войдите в систему и запустите монитор процессов Sysinternals.
• Теперь сбросьте фильтр, как указано выше, и нажмите «ОК».
• Диалоговое окно попросит вас сохранить текущую трассировку. Сохраните трассировку в папке.
• Теперь эта трассировка загрузки будет доступна и даже будет отображаться в Process Monitor .
• Затем нажмите «Инструменты», а затем «Дерево процессов».
• Здесь нажмите «Idle» первый элемент в крайнем левом столбце и запишите время на часах.
• Снова^(Again) нажмите «Инструменты», а затем «Дерево процессов». Найдите параметр «Logonui.exe» в крайнем левом углу и щелкните его, отмечая время на часах, как показано ниже.

  

Разница между отмеченным временем, которое находится между временем простоя и временем Logonui.exe, представляет собой промежуток времени между запуском компьютера и учетными данными для входа в систему.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Выше^(Above) было объяснение того, как время цикла перезагрузки оценивается с помощью Process Monitor . Теперь давайте разберемся со значением  Userinit.exe .

' Userinit.exe — это процесс, который запускается, если учетные данные пользователя проверены, и инициирует последующую цепочку событий, приводящую к запуску оболочки пользователя, запуску рабочего стола и важному маркеру «рабочий стол готов к использованию». Процесс «Userinit.exe» должен быть относительно близким, но под ранее отмеченным процессом «Logonui.exe». Обратите внимание на время запуска процесса Userinit.exe. Разница во времени между запуском «Userinit.exe» и «Procmon.exe» примерно равна общему времени входа в систему этого конкретного пользователя.

Довольно легко измерить соответствующее время с помощью монитора процесса .^(Process)

Process Monitor использует всего 8 КБ или 8192 байта для контроля времени перезагрузки. Кроме того, его ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} мощные возможности фильтрации требуют сбора только событий «запуска процесса». ^{( powerful filtering capability requires just “”process start” events to be collected. )}Таким образом , захват трассировки не влияет на общую статистику трассировки входа и перезагрузки.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Это одна из особенностей Process Monitor, которая отличает его от всех других инструментов, предназначенных для той же цели.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Другие особенности^{(Other features)}

• Process Monitor позволяет собирать данные в соответствии с вашими параметрами. Эта функция недоступна с другими инструментами.
• Собранные ранее данные остаются с вами даже после новых запросов.
• Захватив и проанализировав стеки потоков для каждой операции, вы можете определить основную причину
• Сведения о процессе включают путь к изображению, командную строку, идентификатор пользователя и сеанса.
• Столбцы^(Columns) настраиваются — их можно перемещать, скрывать или отображать.
• Обширные фильтры для любого поля данных
• Дерево процессов^(Process) показывает взаимосвязь всех процессов в трассировке.
• Возможность отменить поиск
• Ведение журнала времени загрузки^(Boot) для всех операций
• Усовершенствованная^(Advanced) архитектура ведения журнала масштабируется до десятков миллионов захваченных событий и гигабайт данных журнала.
• Возможность сохранять данные в собственном формате журнала для использования в разных экземплярах Process Monitor .

Нажмите « Инструменты^(Tools) » , чтобы выбрать из другого набора полезных вкладок, таких как « Сведения о системе », « ^(System)Сводка действий процесса^{(Process Activity Summary)} », «Сводка файлов»^{(File Summary)} , «Сводка реестра^{(Registry Summary)} » и другие.

Обратитесь к скриншотам для справки.

Вы также можете просмотреть сводку действий процесса .^(Process)

Единственным недостатком Process Monitor является то, что он немного сложен для использования начинающим пользователем. Большинству пользователей может показаться сложным использовать этот инструмент, и им, возможно, придется потратить время на понимание того, как он работает.

ИТ-специалисты, системные^(Systems) администраторы или специалисты по технологиям лучше всего подходят для использования функций Process Manager .

Чтобы загрузить Process Monitor, посетите docs.microsoft.com . Для получения более подробной информации посетите TechNet .

Process Manager lets you measure computer reboot times and more

As a Wіndows υser, at some point in time, you dо feеl concerned about the speed of your machine. It could be about how quick does your system responds while logging in or how fast it runs to accomplish usual tasks. To find exactly what the programs running on your PC are doing you need to install a monitoring tool and thіs is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap - memory usage analysis utility из системы Sysinternals

• Физический Memory Limits в файлах Crash Dump для Windows 10

• Как использовать SysInternals Process Explorer tool для Windows 10

• Sysinternals Sysmon system Монитор для Windows

• Backup, Restore, Move Steam Игры с Steam Library Manager

• Kmymoney: персональный Finance Manager software для Windows PC

• Add или удалить имена пользователей и пароли от Credential Manager

• LessPass - бесплатный Password Generator and Manager

• SafeInCloud Password Manager синхронизирует Database с учетными записями Cloud

• Manager Desktop Edition бесплатный accounting software для малого бизнеса

• Device Manager пуст и ничего не показывает в Windows 11/10

• Tab Manager Расширения для повышения производительности в Google Chrome

• Как открыть Task Manager в Windows 10

• Как использовать PowerToys Run and Keyboard Manager PowerToy

• Бесплатное программное обеспечение Task Manager для Windows 10

• Zoom Investment Portfolio Manager для Windows 10

• Как остановить несколько процессов Chrome от работы в Task Manager

• Как конвертировать VHD на VHD x с использованием Hyper-V Manager

• Процесс Manager для Windows позволяет легко управлять процессами

• Как проверить, ниже или Increase CPU usage в Windows 10