Come utente di Windows, ad un certo punto nel tempo, ti senti preoccupato per la velocità della tua macchina. Potrebbe essere la rapidità con cui il sistema risponde durante l'accesso o la velocità con cui esegue le normali operazioni. Per trovare esattamente ciò che stanno facendo i programmi in esecuzione sul PC, è necessario installare uno strumento di monitoraggio e questo è dove Sysinternals Process Monitor lo strumento è in uso.
Utilizzare Process Monitor per misurare il riavvio e tempi di accesso
Sebbene ci siano diversi strumenti di monitoraggio per Windows, Process Monitor offre funzioni di diagnostica avanzate e affronta vari scenari di risoluzione dei problemi. È stato sviluppato per monitorare il sistema fin dalla sua fase iniziale e fornisce informazioni utili come :
- Tempo richiesto dal sistema per visualizzare la schermata di accesso
- Tempo richiesto dall'utente per inserire le credenziali
- Tempo richiesto dal sistema per avviare Explorer
- Tempo richiesto dal sistema per configurare il desktop in uno stato pronto (il desktop è in uno stato pronto indica che Windows è iniziato con la maggior parte dei suoi servizi e processi e l'utente può iniziare a interagire con varie applicazioni senza attendere un segno di cursore occupato )
Le funzionalità di Process Monitor sono le seguenti:
- Visualizza e registra file system in tempo reale, registro e attività processo / thread
- Può registrare il tempo di avvio eseguendo in modalità tempo reale
- Utilizzando Process Monitor, è possibile filtrare, cercare e creare report sulle attività di sistema e di registro
- Strumento per la risoluzione dei problemi per gli amministratori di sistema
- Caccia al malware
Come iniziare a utilizzare Process Monitor
- Process Monitor non richiede installazione. Devi scaricare un archivio zip. Una volta estratti i file, è possibile eseguire Procmon.exe per avviare l'applicazione.
- Quando lo strumento viene eseguito per la prima volta, all'utente verrà chiesto di accettare il Contratto di licenza con l'utente finale (EULA). Una volta accettato, non verrebbe più visualizzato per lo stesso profilo.
- Basta appuntare lo strumento sulla barra delle applicazioni con l'opzione del tasto destro. Sarebbe facile avviare il monitor di processo con un solo clic.
Process Monitor User Interface
Non appena si apre la finestra dell'interfaccia utente, lo strumento inizia a catturare informazioni sull'attività di registro, file e processo / discussione. L'interfaccia utente ti ricorda un foglio di calcolo con un massiccio esborso di informazioni. Ci sono filtri che gli utenti possono applicare per ordinare i dati raccolti.
Vedrai l'elenco crescente di processi nella finestra principale con informazioni suddivise in varie intestazioni utili.
Come registrare una traccia del Ciclo di riavvio con Process Monitor
Seguire i passaggi indicati di seguito per rintracciare il ciclo di riavvio del sistema:
Individua il file "ProcMon" dalla cartella decompressa e fai clic su.
Nota: È consigliabile filtrare alcuni eventi dalla traccia che non sono necessari per analizzare il riavvio e l'accesso e ridurre la traccia a dimensioni molto ridotte. Di seguito viene menzionato il processo per filtrare gli eventi indesiderati.
Sulla barra delle icone ProcMon deselezionare le seguenti categorie di eventi:
- Mostra eventi di rete
- Mostra attività del file system
-
Mostra attività del registro
Image
Ora, fare clic sull'opzione "Filtro" dal menu ProcMon e quindi fare clic sul menu "Elimina eventi filtrati".
Leggere: Freeware per misurare l'avvio o il tempo di avvio in Windows.
Come analizzare la traccia del ciclo di riavvio con Process Monitor
- Una volta avviato il sistema, accedi e avvia il Process Monitor di Sysinternals.
- Ora resettare il filtro come menzionato sopra e fare clic su OK.
- Una finestra di dialogo ti chiederà di salvare la traccia corrente. Salva la traccia in una cartella.
- Ora, questa traccia di avvio sarà disponibile e visualizzata anche in Process Monitor.
- Quindi, fare clic su "Strumenti" e quindi su "Albero dei processi".
- Qui, fai clic su "Inattivo" sul primo elemento nella colonna più a sinistra e tieni la nota dell'orologio sull'orologio.
-
Di nuovo, fai clic su "Strumenti" e quindi su "Albero dei processi". Cerca l'opzione "Logonui.exe" nella parte più a sinistra e fai clic su di essa mentre noti l'ora dell'orologio come mostrato di seguito.
Image
La differenza tra il tempo annotato che è tra il tempo di inattività e il tempo Logonui.exe è il divario di tempo tra l'avvio del computer e le credenziali di accesso.
Sopra c'era una spiegazione di come il tempo di ciclo di riavvio viene valutato con Process Monitor. Ora, capiamo il significato di Userinit.exe.
‘ userinit.exe è il processo che viene avviato se le credenziali dell'utente sono verificate e avvia la catena successiva di eventi che portano all'avvio della shell dell'utente, all'avvio del desktop e all'indicatore importante "desktop pronto all'uso". Il processo 'Userinit.exe' dovrebbe essere relativamente vicino ma sotto 'il processo annotato in precedenza' Logonui.exe. Prendere nota dell'orario di tempo per l'avvio del processo "Userinit.exe". La differenza nel tempo di clock tra l'avvio di "Userinit.exe" e "Procmon.exe" è approssimativamente il tempo di accesso complessivo di quel particolare utente.
È abbastanza facile misurare i rispettivi tempi utilizzando il monitor di processo.
Process Monitor utilizza solo 8 KB o 8192 byte per monitorare il tempo di riavvio. Inoltre, è la potente capacità di filtraggio richiede solo "" l'avvio del processo "da raccogliere. così le statistiche generali di accesso e riavvio non sono influenzate dall'acquisizione della traccia.
Questa è una delle caratteristiche speciali di Process Monitor che la rende eccezionale rispetto a tutti gli altri strumenti progettati per lo stesso scopo.
Altre caratteristiche
- Process Monitor consente di acquisire i dati in base ai propri parametri. Questa funzione non è disponibile con altri strumenti.
- I dati raccolti in precedenza rimangono con te anche dopo nuove query.
- Catturando e analizzando pile di thread per ogni operazione, è possibile rilevare la causa principale
- I dettagli del processo includono il percorso dell'immagine, la riga di comando, l'ID utente e di sessione
- Le colonne sono configurabili: possono essere spostate, nascoste o visualizzate
- Filtri estesi per qualsiasi campo di dati
- L'albero del processo mostra la relazione di tutti i processi in una traccia.
- Possibilità di cancellare la ricerca
- Registrazione all'avvio per tutte le operazioni
- L'architettura di registrazione avanzata si adatta a decine di milioni di eventi e gigabyte di dati registrati
- Possibilità di salvare i dati in formato log nativo da utilizzare in diverse istanze di Process Monitor
Clicca su Utensili scegliere dall'altra serie di schede utili come Dettagli di sistema, Riepilogo attività di processo, Riepilogo file, Riepilogo registro e altro.
Esperti IT, amministratori di sistema o geek di tecnologia sono i più adatti a utilizzare le funzionalità di Process Manager.
Per scaricare Process Monitor, visitare docs.microsoft.com. Per maggiori dettagli visita TechNet.
