Processhanteraren kan du mäta omstartstider på datorn och mer

Som en Windows-användare, känner du dig till någon gång bekymrad över maskinens hastighet. Det kan handla om hur snabbt ditt system svarar när du loggar in eller hur snabbt det går att utföra vanliga uppgifter. För att hitta exakt vilka program som körs på datorn gör du måste installera ett övervakningsverktyg och det här är verktyget Sysinternals Process Monitor används.

Använd Process Monitor för att mäta omstart och inloggningstider

Även om det finns flera övervakningsverktyg för Windows, erbjuder Process Monitor avancerad diagnos och hanterar olika felsökningsscenarier. Det har utvecklats för att övervaka systemet direkt från startfasen och ger användbar information som :

• Tiden som systemet kräver för att visa inloggningsskärmen
• Tiden som användaren behöver för att ange referenserna
• Tiden som krävs av systemet för att starta Utforskaren
• Tiden som krävs av systemet för att ställa in skrivbordet i ett klart tillstånd (Skrivbordet är i färdigt tillstånd indikerar att Windows har startat med de flesta av sina tjänster och processer och användaren kan Börja interagera med olika applikationer utan att vänta på ett upptaget markörskylt.)

Funktionerna i Process Monitor är följande:

• Visa samt registrera filsystem i realtid, Registry och process / trådaktivitet
• Det kan spela in uppstartstid genom att köra i realtidsläge
• Med Process Monitor kan du filtrera, söka och skapa rapporter om system- och registeraktiviteter.
• Felsökningsverktyg för systemadministratörer
• Malwarejakt

Hur man börja använda Process Monitor

• Process Moni tor behöver inte installeras. Du måste ladda ner ett zip-arkiv. När du extraherar filerna kan du köra Procmon.exe för att starta programmet.
• När verktyget körs för första gången kommer användaren att bli ombedd att acceptera slutanvändarlicensavtalet (EULA). En gång accepterad kommer det aldrig att visas igen för samma profil.
• Ringa bara verktyget till aktivitetsfältet med högerklick. Det är enkelt att starta processskärmen med bara ett klick.

Användargränssnitt för processövervakning

Så snart som användargränssnittet öppnas startar verktyget information om registret, filer och process / trådaktivitet. UI-enheten påminner dig om ett kalkylblad med massivt utlägg av information. Det finns filter som användare kan ansöka om att sortera de insamlade data.

Du kommer att se den växande listan över processer i huvudfönstret med information som kategoriseras under flera användbara rubriker.

Så här registrerar du ett återkommande cykelspår med processövervakning

Följ de nedanstående stegen för att spåra omstartningscykeln för ditt system:

Leta reda på filen "ProcMon" från mappen Unzipped och klicka på.

När du har tittat på Process Monitor Filter-gränssnittet, klicka på " Reset "-knappen för att återställa filter till standardvärdena och klicka sedan på" OK "-knappen.

Klicka nu på Capture-knappen i filmenyn för att stoppa det aktuella spåret i realtid enligt följande:

Obs: Det är lämpligt att filtrera några händelser från spåret som inte behövs för att analysera omstart och inloggning och minska spåret till mycket liten storlek. Nämnda nedan är processen att filtrera bort oönskade händelser.

På menyn ProcMon-ikon avmarkerar du följande kategorier av händelser:

1. Visa nätverkshändelser
2. Visa filsystemaktivitet
3. Visa registeraktivitet

   

Klicka nu på alternativet "Filter" från ProcMon-menyn och klicka sedan på menyn "Släpp filtrerade händelser".

För att starta spårning klickar du på "Alternativ" på Process Monitor-menyn. Klicka sedan på "Aktivera Boot Logging" för att aktivera startskärmen för Process Monitor till spårningen är stoppad.

En dialogruta som anger "Aktivera Boot Logging" visas med alternativet "Generera Thread Profiling Events". Klicka bara på OK-knappen och undvik att klicka på andra alternativ för att aktivera startloggning vid den efterföljande omstart som visas nedan.

Stäng nu Processövervakningen och starta om datorn.

Om du vill spara diskutrymme, logga in när systemet startar. Nu startar du Process Monitor och stoppar det. Spara spåret. Detta kommer att se till att en alltför stor diskutrymme inte förbrukas.

Så handlade det om hur vi kan spela in spåret med Process Monitor. Låt oss nu se hur man analyserar det här spåret.

Läs : Freeware för att mäta start- eller starttid i Windows.

Så här analyserar du omstartsprocessen med Process Monitor

• När systemet startar, logga in och starta Sysinternals processövervakare.
• Återställ nu filtret enligt ovan och klicka på Ok.
• En dialogruta frågar dig att spara nuvarande spår. Spara spåret i en mapp.
• Nu kommer detta startspår tillgängligt och visas även i Process Monitor.
• Klicka sedan på "Verktyg" och sedan på "Process Tree".
• Klicka här på "Idle" det första föremålet i den vänstra kolumnen och spara tidpunkten på klockan.
• Återigen klicka på "Tools" och sedan på "Process Tree". Sök efter alternativet "Logonui.exe" längst till vänster och klicka på det medan du noterar klocktiden som visas nedan.

  

Skillnaden mellan både den noterade tiden som ligger mellan ledig tid och Logonui.exe-tid är tidsgapet mellan datorstart och inloggningsuppgifter.

Ovanstående var en förklaring av hur återstart cykeltiden utvärderas med Process Monitor. Låt oss förstå betydelsen av Userinit.exe.

` Userinit.exe är processen som startas om användarens legitimationsuppgifter är verifierade och initierar den efterföljande kedjan av händelser som leder till användarens skal, skrivbordsstart och den viktiga markören "skrivbord redo att använda". Processen "Userinit.exe" borde vara relativt nära men under "den tidigare noterade processen" Logonui.exe. Notera klocktiden för att starta "Userinit.exe" -processen. Skillnaden i klocktid mellan start av `Userinit.exe` och `Procmon.exe` är ungefär den specifika användarens totala loggningstid.

Det är ganska enkelt att mäta respektive tider med Process Monitor.

Process Monitor använder bara 8KB eller 8192 byte för att övervaka omstartstiden. Dessutom kräver kraftfull filtreringskapacitet bara "" processstart "-händelser som ska samlas in. Således övergripande inloggning och omstart av spårstatistik påverkas inte av spårfångst.

Detta är ett av de speciella funktionerna i Process Monitor som gör den enastående från alla andra verktyg som är designade för samma ändamål.

Andra funktioner

• Process Monitor låter dig fånga data enligt dina parametrar. Den här funktionen är inte tillgänglig med andra verktyg.
• Tidigare insamlade data förblir hos dig även efter nya frågor.
• Genom att fånga och analysera trådstaplar för varje operation kan du upptäcka grundorsaken
• Processdetaljer inkluderar bildvägen, kommandorads-, användar- och sessions-ID
• Kolumner kan konfigureras - De kan flyttas, döljas eller visas
• Omfattande filter för något datafält
• Processträd visar förhållandet mellan alla processer i ett spår.
• Möjlighet att avbryta sökningen
• Starttidshantering för alla operationer
• Avancerad loggarkitektur skala till tiotals miljoner fångade händelser och gigabyte loggdata
• Möjlighet att spara inbyggd loggdata för användning i olika processmonitorer

Klicka på Verktyg för att välja bland andra uppsättningar användbara flikar som Systemdetaljer, Processaktivitetsöversikt, Filöversikt, Registeröversikt och mer.

Se skärmdumparna som referens.

Du kan Se även Sammanfattning av Processaktivitet.

Den enda dr awback av Process Monitor är att det är lite komplicerat för nybörjaren att använda. De flesta användare kan tycka att det är svårt att använda verktyget och kan behöva investera tid för att förstå hur det fungerar.

IT-experter, systemadministratörer eller tekniknekter är bäst lämpade för att utnyttja funktionerna i Process Manager.

För att ladda ner Process Övervaka besök docs.microsoft.com. För mer information besök TechNet.