İşLem Yöneticisi, bilgisayar yeniden başlatma sürelerini ve daha fazlasını ölçmenizi sağlar

Bir Windows kullanıcısı olarak, belirli bir zamanda, makinenizin hızından endişe duyuyorsunuz. Sisteminizin oturum açarken ne kadar hızlı yanıt verdiği veya normal görevleri yerine getirmek için ne kadar hızlı çalıştığı ile ilgili olabilir. Bilgisayarınızda çalışan programların tam olarak ne olduğunu bulmak için bir izleme aracı kurmanız gerekir ve burası Sysinternals Process Monitor aracının kullanıma girmesidir.

Yeniden başlatma ve oturum açma sürelerini ölçmek için Process Monitor`u kullanın

Windows için çeşitli izleme araçları olmasına rağmen, Process Monitor gelişmiş tanılama sunar ve çeşitli sorun giderme senaryolarını ele alır. Sistemin başlangıç ​​aşamasından itibaren izlenebilmesi ve :

• gibi oturum açma ekranının görüntülenmesi için gerekli olan sürenin
• Kullanıcı tarafından kimlik bilgilerini girmesi gereken süre
• gibi yararlı bilgiler sağlanmıştır. Sistemin Explorer`ı başlatması için gereken süre
• Sistemin hazır durumda olmasını sağlamak için sistemin ihtiyaç duyduğu süre (Masaüstü hazır durumda iken, Windows hizmetlerin ve işlemlerin çoğunda Windows başladığını ve kullanıcının Meşgul bir imleç işaretini beklemeden çeşitli uygulamalarla etkileşime geçmeye başlayalım.

İşlem İzleyicisi`nin özellikleri aşağıdaki gibidir:

• Gerçek zamanlı dosya sistemi, kayıt defteri ve işlem / işlem etkinliği kaydı
• gerçek zamanlı modda çalışarak önyükleme süresini kaydedebilir
• İşlem İzleyicisi`ni kullanarak, sistem ve kayıt defteri etkinlikleri ile ilgili raporları filtreleyebilir, arayabilir ve oluşturabilirsin
• Sistem yöneticileri için sorun giderme aracı
• Kötü amaçlı yazılım avı

Nasıl Yapılır Process Monitor

• Process Moni`yi kullanmaya başlayın tor kurulum gerektirmez. Bir zip arşivi indirmeniz gerekiyor. Dosyaları ayıkladıktan sonra, uygulamayı başlatmak için Procmon.exe`yi çalıştırabilirsiniz.
• Araç ilk kez çalıştırıldığında, kullanıcıdan Son Kullanıcı Lisans Sözleşmesi`ni (EULA) kabul etmesi istenecektir. Kabul edildikten sonra aynı profil için bir daha gösterilmeyecektir.
• Aracı sağ tıklama seçeneğiyle görev çubuğuna sabitleyin. Proses monitörünü tek bir tıklama ile başlatmak kolay olacaktır.

Proses Monitörü Kullanıcı Arayüzü

UI penceresi açıldığında, araç Kayıt, Dosyalar ve İşlem / İplik aktiviteleri hakkında bilgi yakalamaya başlar. Kullanıcı Arabirimi, büyük bir bilgi akışı olan bir elektronik tabloyu size hatırlatır. Kullanıcıların topladığı verileri sıralamak için uygulayabilecekleri filtreler vardır.

Ana pencerede süreçlerin artan listesini birkaç yararlı başlık altında sınıflandırılan bilgilerle birlikte göreceksiniz.

İşlem İzleyicisi ile Yeniden Başlatma Döngüsü izini nasıl kaydederiz?

Sisteminizin yeniden başlatma döngüsünü izlemek için aşağıda belirtilen adımları takip edin:

Unziplenmiş klasörden “ProcMon” isimli dosyayı bulun ve tıklayın.

Proses İzleyici Filtresi`ni gördüğünüzde, ` Filtreleri varsayılan değerlere sıfırlamak için `sıfırla` düğmesine ve ardından `tamam` düğmesine tıklayın.

Şimdi, gerçek zamanlı izlemeyi aşağıdaki gibi durdurmak için dosya menüsündeki Capture butonuna tıklayın:

Not: Yeniden başlatma ve oturum açmanın analiz edilmesinde gerekli olmayan izlerden bazılarının filtrelenmesi ve izlerin çok küçük boyutlara indirilmesi tavsiye edilir. Aşağıda, istenmeyen olayları filtreden çıkarma işlemi yer almaktadır.

ProcMon simge çubuğunda aşağıdaki olay kategorilerini seçin:

1. Ağ Olaylarını Göster
2. Dosya Sistemini Göster Etkinliği
3. Kayıt Etkinliğini Göster

   

Şimdi, ProcMon menüsündeki “Filtre” seçeneğine tıklayın ve ardından “Filtrelenen Olayları Bırak” menüsüne tıklayın.

İzleme işlemine başlamak için İşlem İzleme menüsündeki “Seçenekler” e tıklayın. Ardından, İşlem İzleyicisi önyükleme günlüğünü izleme durdurulana kadar etkinleştirmek için “Önyükleme Günlüğünü Etkinleştir” seçeneğine tıklayın.

“İş parçacığı profil oluşturma olayları oluştur” seçeneği ile “Önyükleme Günlüğünü Etkinleştir” yazan bir iletişim kutusu görünecektir. Yalnızca Tamam düğmesine tıklayın ve aşağıda gösterildiği gibi sonraki yeniden başlatmada önyükleme günlüğünü etkinleştirmek için diğer seçeneklere tıklamaktan kaçının.

Şimdi Proses monitörünü kapatın ve bilgisayarı yeniden başlatın.

Eğer disk alanını kaydetmek isterseniz, sisteminiz başlatıldığında, şimdi Proses Monitörü`nü başlatın ve durdurun. İzi kaydet. Bu, aşırı miktarda disk alanının tüketilmemesini sağlayacaktır.

Böylece, bu, İşlem İzleyicisi`ni kullanarak izlemeyi nasıl kaydedebileceğimizle ilgili oldu. Şimdi, bu izi nasıl analiz edeceğimizi görelim.

Oku : Windows`ta Önyükleme veya Başlangıç ​​Süresini ölçmek için kullanılan bir freeware.

İşlem Monitörü

• ile yeniden başlatma döngüsü izlemesi nasıl analiz edilir Sistem başlatıldığında, Sysinternals`ın İşlem İzleyicisini oturum açın ve başlatın.
• Şimdi filtreyi yukarıda belirtilen şekilde sıfırlayın ve Tamam`a tıklayın.
• Bir diyalog kutusu mevcut izlemeyi kaydetmenizi isteyecektir. İzi bir klasöre kaydedin.
• Şimdi, bu önyükleme izi mevcut olacak ve hatta İşlem İzleyicisi`nde görüntülenecektir.
• Ardından, "Araçlar" a ve ardından "İşlem Ağacı" na tıklayın.
• Buradan, tıklayın En soldaki sütundaki ilk öğeyi "boşta" ve saatin notunu saatte saklayın.
• Tekrar "Araçlar" a ve ardından "İşlem Ağacı" na tıklayın. En soldaki “Logonui.exe” seçeneğine bakın ve aşağıda gösterildiği gibi saat saatini not edinirken tıklayın.

  

Boşta kalma süresi ile Logonui.exe zamanı arasındaki belirtilen süre arasındaki fark, zaman aralığı arasındaki zaman aralığıdır. bilgisayar başlangıç ​​ve oturum açma bilgileri.

Yukarıda, yeniden başlatma çevrim süresinin İşlem İzleyicisi ile nasıl değerlendirildiği açıklandı. Şimdi, Userinit.exe`nin önemini anlayalım.

` Userinit.exe , kullanıcının kimlik bilgileri doğrulanırsa başlatılan işlemdir ve kullanıcının kabuğuna yol açan sonraki olaylar zincirini başlatır., masaüstü başlangıç ​​ve “masaüstü kullanıma hazır” önemli bir işaretleyici. `Userinit.exe` işlemi göreceli olarak yakın ancak `daha önce kaydedilen işlem` Logonui.exe altında olmalıdır. `Userinit.exe` işleminin başlatılması için saat zamanını not edin. `Userinit.exe` ile `Procmon.exe` başlangıcı arasındaki saat farkı, kabaca o kullanıcının genel oturum açma zamanıdır.

Proses monitörünü kullanarak ilgili süreleri ölçmek oldukça kolaydır.

Process Monitor yeniden başlatma süresini izlemek için sadece 8 KB veya 8192 bayt kullanır. Ayrıca, güçlü filtreleme yeteneği sadece toplanacak “süreç başlatması” olaylarını gerektirir. Böylece genel oturum açma ve yeniden başlatma iz istatistikleri, iz yakalama işleminden etkilenmez.

Bu, İşlem İzleyicisi`nin, aynı amaç için tasarlanan tüm diğer araçlardan üstün olmasını sağlayan özelliklerinden biridir.

Diğer özellikler

• Proses Monitörü, verilerinizi parametrelerinize göre yakalamanızı sağlar. Bu özellik diğer araçlarla kullanılamaz.
• Önceden toplanan veriler, yeni sorgulardan sonra bile sizinle birlikte kalır.
• Her işlem için iş parçacığı yığınlarını yakalayıp analiz ederek, kök nedenini algılayabilirsiniz
• İşlem ayrıntıları görüntü yolunu içerir, komut satırı, kullanıcı ve oturum kimliği
• Sütunlar yapılandırılabilir - Taşınır, gizlenebilir veya gösterilebilir
• Herhangi bir veri alanı için kapsamlı filtreler
• İşlem ağacı, tüm süreçlerin bir izdeki ilişkisini gösterir.
• Arama işlemini iptal etme olasılığı
• Tüm işlemler için önyükleme günlüğü kaydı
• Gelişmiş günlüğe kaydetme mimarisi, on milyonlarca yakalanmış olay ve gigabayt günlük verisi ile ölçeklendirir
• Farklı İşlem İzleyicisi örneklerinde kullanılmak üzere yerel günlük biçimi verilerini kaydedebilme yeteneği

Sistem ayrıntıları, İşlem Aktivite Özeti, Dosya Özeti, Kayıt Özeti ve daha fazlası gibi diğer yararlı sekmelerden birini seçmek için Araçlar `a tıklayın.

Referans için ekran görüntülerine bakın.

Ayrıca İşlem aktivitesi özetine bakın.

Process Monitor`un geri dönüşü, acemi kullanıcının kullanması için biraz karmaşık olmasıdır. Çoğu kullanıcı aracı kullanmayı zor bulabilir ve nasıl çalıştığını anlamaya zaman ayırmak zorunda kalabilir.

BT uzmanları, Sistem yöneticileri veya teknoloji meraklıları, Süreç Yöneticisinin özelliklerini kullanmak için en uygun olanıdır.

Ziyaret edin docs.microsoft.com adresini ziyaret edin. Daha fazla bilgi için TechNet`i ziyaret edin.