Windowsi kasutajatena tunneb muret teie masina kiirus mõnel ajahetkel. Võib juhtuda, kui kiiresti teie süsteem vastab sisselogimisel või kui kiiresti see töötab tavapäraste ülesannete täitmiseks. Selleks, et täpselt otsida, mis arvuti töötab, peavad installima seireseadme ja see on koht Sysinternals protsessi monitor tööriist on kasutusel.
Kasutage protsesside monitori, et mõõta taaskäivitamist ja sisselogimisaega
Kuigi Windowsi jaoks on mitmeid seireseadmeid, pakub Process Monitor kõrgemat diagnostikat ja tegeleb erinevate tõrkeotsingute stsenaariumidega. See on välja töötatud süsteemi jälgimiseks juba algusjärgus ja pakub kasulikku teavet, näiteks :
- Sisse logitud ekraani kuvamiseks vajalik aeg
- Mälu sisestamiseks kasutaja poolt nõutav aeg
- Sirvimise alustamiseks süsteemis nõutav aeg
- Süsteemis olev töölaua seadistamine valmis olekus (töölaual olev olek näitab, et Windows on alustanud enamikku oma teenustest ja protsessidest ning kasutaja saab käivitada mitmesuguste rakendustega suhtlemist, ootamata hõivatud kursori tähist )
Protsessori monitori funktsioonid on järgmised:
- Kuva samuti reaalajas salvestatud failisüsteemi, registri ja protsessi / teemade aktiivsust
- Ta saab salvestamise aega salvestada, käivitades reaalajas režiimis
- Protsessori monitori abil saate filtreerida, otsida ja luua aruandeid süsteemi ja registri tegevuse kohta
- Süsteemi administraatorite tõrkeotsingu tööriist
- Malware jahipidamine
Protsessori monitori kasutamise alustamine
- Process Monitor ei vaja installimist. Peate alla laadima zip-arhiivi. Pärast failide väljavõtmist saate rakenduse käivitamiseks käivitada Procmon.exe.
- Kui tööriist esmakordselt töötab, palutakse kasutajal nõustuda lõppkasutaja litsentsilepinguga (EULA). Kui see on heaks kiidetud, ei kuvata kunagi sama profiili jaoks enam kunagi uuesti.
- Lihtsalt kleepige tööriist tegumiribale paremklõpsamisvaliku abil. Protsessi monitori saab lihtsalt ühe klõpsuga käivitada.
Protsessi monitori kasutajaliides
Niipea, kui UI aken avaneb, töötab tööriist registri, failide ja protsessi / lõime aktiivsuse info hankimisel. Kasutajaliides näitab teile arvutustabelit, millel on tohutu teabe kogusumma. Saadud filtrite sorteerimiseks saavad kasutajad kasutada filtreid.
Te näete põhiaknas kasvavat protsesside loendit, kus teave liigitatakse mitme kasuliku päise alla.
Kuidas reboot-tsükli jälge salvestada protsessorimonitoriga
Järgige oma süsteemi taaskäivitamise tsükli jälgimiseks alltoodud samme:
Leidke failist nimega ProcMon lahtipakitud kaust ja klõpsake.
Märge: Soovitav on filtreerida mõni sündmustest, mis ei ole reboot- ja sisselogimise analüüsimiseks vajalikud ning vähendavad jälge väga väikeseks. Allpool mainitud protsess on soovimatute sündmuste filtreerimine.
ProcMoni ikooniribal valige järgmiste sündmuste kategooriad:
- Näita võrguüritusi
- Kuva failisüsteemi tegevus
-
Näita registritoiminguid
Image
Nüüd klõpsake valikul "Filtreeri" menüüst ProcMon ja seejärel klõpsake menüüd "Drop Filtered Events".
Kui soovite kettaruumi salvestada, logige sisse siis, kui teie süsteem käivitab, käske Nüüd Start Process Monitor ja lõpetage see. Salvestage jälgi. See tagab, et kettaruumi liiga palju ei tarbita.
Loe: Freeware, et mõõta Windowsis käivitus- või käivitamisaega.
Kuidas reboot-tsükli jälgi analüüsida Process Monitori abil
- Kui süsteem käivitub, logige sisse ja käivitage Sysinternals 'Process Monitor.
- Nüüd lähtestage filter ülalkirjeldatud viisil ja klõpsake nuppu OK.
- Dialoogiboks palub teil praeguse jälje salvestada. Salvestage jäljed kausta.
- Nüüd on see käivitamisjälg kättesaadav ja kuvatakse ka protsessimonitoris.
- Seejärel klõpsake "Tööriistad" ja seejärel "Process Tree".
- Siin klõpsake vasakpoolses veerus esimest elementi "Idle" ja salvestage kellaaja märguanne.
-
Veelkord klõpsake "Tööriistad" ja seejärel "Process Tree". Otsige vasakpoolsest valikust "Logonui.exe" ja klõpsake seda, märkides samal ajal kellaaja, nagu allpool näidatud.
Image
Erinevus nii ooteaja kui ka Logonui.exe-aja vahelise märgitud aja vahel on ajavahemik arvuti käivitamise ja sisselogimisandmete vahel.
Eespool oli selgitus tsükliaja taaskäivitamise kohta Process Monitori abil. Nüüd mõistame Userinit.exe olulisust.
‘ Userinit.exe on protsess, mis käivitatakse, kui kasutaja mandaat on kinnitatud, ja käivitab järgneva sündmuste ahela, mis viivad kasutaja koopia käivitumiseni, töölaua käivitumisest ja olulisest markerist "töölaud valmis kasutamiseks". "Userinit.exe" protsess peaks olema suhteliselt lähedane, kuid "eelnevalt märgitud protsessi" puhul Logonui.exe. Pange tähele protsessi Userinit.exe käivitamise kellaaega. "Userinit.exe" ja "Procmon.exe" käivitamise vaheline kellaaeg on umbes selle konkreetse kasutaja üldine sisselogimisaeg.
Protsessori monitori abil on vastavaid aegu lihtne mõõta.
Protsessi monitor taaskäivitamise aja jälgimiseks kasutab ainult 8KB või 8192 baiti. Ka selle võimas filtreerimisvõime nõuab lihtsalt "protsesside käivitamist", mida kogutakse. Nii jälgede kogumine ei mõjuta üldist sisselogimist ja taaskäivitamist.
See on protsessi monitori üks eripära, mis muudab selle silmapaistvaks kõigist muudest sama eesmärgiga loodud tööriistadest.
Teised omadused
- Protsessori monitor võimaldab teil andmeid vastavalt teie parameetritele hõivata. See funktsioon pole teiste tööriistadega saadaval.
- Varem kogutud andmed jäävad teie juurde ka pärast uute päringute tegemist.
- Iga operatsiooni keermestuste kogumiseks ja analüüsimiseks saate kindlaks teha algpõhjuse
- Protsessi üksikasjad hõlmavad pildi tee, käsurea, kasutaja ja seansi ID
- Veerud on konfigureeritavad - neid saab liigutada, varjata või näidata
- Ükskõik millise andmevälja jaoks ulatuslikud filtrid
- Protsessipuu näitab kõikide protsesside seost jäljel.
- Võimalus otsingu tühistada
- Laadimisaeg logib kõikide operatsioonide jaoks
- Täiustatud logimisarhitektuur vastab kümnetele miljonitele sündmustele ja logiandmete gigabaiti
- Võimalus salvestada native logformaadi andmed, mida kasutatakse erinevates Process Monitor'i näidetes
Kliki Tööriistad valida kasulike vahekaartide teisest komplektist nagu Süsteemi üksikasjad, protsessi tegevus kokkuvõte, failide kokkuvõte, registri kokkuvõte ja muud.
IT-eksperdid, süsteemide administraatorid või tehnoloogia geeksid sobivad kõige paremini protsessijuhi funktsioonide kasutamiseks.
Protsessori monitori allalaadimiseks külastage aadressi docs.microsoft.com. Lisateabe saamiseks külastage TechNet'i.
