Kā Windows lietotājs kādā brīdī jūs jūtat satraukumu par sava datora ātrumu. Tas varētu būt par to, cik ātri jūsu sistēma reaģē, piesakoties vai cik ātri tas izpilda parastos uzdevumus. Lai precīzi noskaidrotu, kādas ir programmas, kas darbojas datorā, jums ir nepieciešams instalēt uzraudzības rīku, un tas ir tur Sysinternals procesa monitoru rīks tiek izmantots.
Izmantojiet Procesa monitoru, lai noteiktu reboot un pieteikšanās laiku
Lai gan Windows sistēmai ir vairāki uzraudzības rīki, Process Monitor piedāvā progresīvu diagnostiku un risina dažādus problēmu novēršanas scenārijus. Tas ir izstrādāts, lai uzraudzītu sistēmu jau no tā sākuma posma un sniedz noderīgu informāciju, piemēram :
- Laiks, kas sistēmai nepieciešams, lai parādītu pieteikšanās ekrānu
- Lietotāja ievadītais laiks, lai ievadītu akreditācijas datus
- Sistēmai nepieciešamais laiks Explorer palaišanai
- Sistēmai nepieciešamais laiks darbvirsmas iestatīšanai gatavā stāvoklī (darbvirsma ir gatavā stāvoklī, kas norāda, ka Windows ir sākusi izmantot lielāko daļu pakalpojumu un procesu, un lietotājs var sākt mijiedarboties ar dažādām lietojumprogrammām, negaidot aizņemtu kursora zīmi )
Procesa monitora funkcijas ir šādas:
- Displejs, kā arī ierakstīt reālā laika failu sistēmu, reģistru un procesu / pavedienu aktivitāti
- Tas var ierakstīt sāknēšanas laiku, reāllaika režīmā
- Izmantojot procesa monitoru, varat filtrēt, meklēt un izveidot pārskatus par sistēmas un reģistra darbībām
- Sistēmas administratoru problēmu novēršanas rīks
- Malware medības
Kā sākt lietot procesa monitoru
- Process Monitor nav nepieciešams instalēt. Jums ir jāielādē zip arhīvs. Kad esat izgājis failus, varat palaist Procmon.exe, lai palaistu lietojumprogrammu.
- Kad rīks tiek palaists pirmo reizi, lietotājs tiks lūgts apstiprināt gala lietotāja licences līgumu (EULA). Tiklīdz tas tiks pieņemts, tā nekad vairs nebūs redzama vienam un tam pašam profilam.
- Vienkārši pievienojiet rīku uzdevumjoslai ar labo klikšķu iespēju. Procesa monitors būtu viegli startēt ar vienu klikšķi.
Procesa monitora lietotāja interfeiss
Tiklīdz UI logs tiek atvērts, rīks sāk uztvert informāciju par reģistru, failiem un procesa / vītnes darbību. Lietotāja saskarne atgādina jums izklājlapu ar milzīgu informācijas apjomu. Ir filtri, kurus lietotāji var pieteikties, lai kārtotu apkopotos datus.
Galvenajā logā jūs redzēsit augošo procesu sarakstu ar informāciju, kas iedalīta kategorijās zem vairākām noderīgām sadaļām.
Kā ierakstīt atsāknēšanas cikla izsekošanu ar procesa monitoru
Veiciet tālāk norādītās darbības, lai izsekotu sistēmas restartēšanas ciklu:
Atrodiet failu no nosaukuma "ProcMon" no nesagraujotās mapes un noklikšķiniet uz.
Kad jūs redzat Process Monitor Filter "interfeisu, noklikšķiniet uz pogas" Reset ", lai atjaunotu filtrus uz noklusējuma vērtībām, un pēc tam noklikšķiniet uz pogas" OK ".
Piezīme: Ir ieteicams filtrēt dažus notikumus no izsekojamības, kas nav vajadzīgi, analizējot reboot un pieteikšanās procesu, un samazināt izsekot līdz ļoti maza izmēra. Tālāk minētie ir nevēlama notikuma filtrēšanas process.
ProcMon ikonu joslā atveriet šādas notikumu kategorijas:
- Rādīt tīkla notikumus
- Rādīt failu sistēmas darbību
-
Rādīt reģistra darbību
Image
Tagad noklikšķiniet uz opcijas "Filtrēt" no ProcMon izvēlnes un pēc tam noklikšķiniet uz izvēlnes "Drop Filtered Events".
Lasīt: Freeware, lai izmērītu Windows startēšanas vai palaišanas laiku.
Kā analizēt atsāknēšanas cikla izsekošanu ar procesa monitoru
- Kad sistēma sāk darboties, piesakieties un palaidiet Sysinternals "Process Monitor".
- Tagad atiestatīt filtru, kā minēts iepriekš, un noklikšķiniet uz Labi.
- Dialoglodziņš lūgs jums saglabāt pašreizējo izsekot. Saglabājiet pēdas mapē.
- Tagad šis sāknēšanas izsekojums būs pieejams un pat parādīsies procesa monitorā.
- Pēc tam noklikšķiniet uz "Tools" un pēc tam uz "Process Tree".
- Šeit noklikšķiniet uz "Gaidīšanas režīms", kas ir pirmais lodziņš kreisajā kolonnā, un turiet piezīmi par pulksteņa laiku.
-
Atkal noklikšķiniet uz "Tools" un pēc tam uz "Process Tree". Atrodiet iespēju "Logonui.exe" kreisajā malā un noklikšķiniet uz tā, norādot pulksteņa laiku, kā parādīts zemāk.
Image
Atšķirība starp apzīmēto laiku, kas ir starp dīkstāves laiku un Logonui.exe laiku, ir laika starpība starp datora startēšanu un pieteikšanās akreditācijas datiem.
Iepriekš bija paskaidrojums, kā cikla reboot laika novērtēšana tiek veikta procesa monitorā. Tagad, sapratīsim Userinit.exe nozīmi.
‘ Userinit.exe ir process, kas tiek palaists, ja tiek pārbaudīti lietotāja akreditācijas dati, un tiek uzsākta nākamā notikumu virkne, kas noved pie lietotāja korpusa sākuma, darbvirsmas palaišana un svarīgais marķieris "galddators ir gatavs lietošanai". Process "Userinit.exe" vajadzētu būt samērā tuvu, bet zem "iepriekš atzīmētā procesa" Logonui.exe. Ņemiet vērā pulksteņa laiku procesa "Userinit.exe" uzsākšanai. Pulksteņa laika atšķirība starp "Userinit.exe" un "Procmon.exe" sākšanu ir aptuveni tāds konkrētais lietotāja vispārējais pieteikšanās laiks.
Izmantojot procesa monitoru, ir diezgan viegli izmērīt atbilstošos laikus.
Procesa monitoru lai pārraudzītu reboot laiku, izmanto tikai 8KB vai 8192 baiti. Arī tā jaudīga filtrēšanas funkcija prasa tikai "" sākt "notikumu savākšanu. Tādējādi kopējā pieteikšanās un atsāknēšanas izsekošanas statistika neietekmē izsekošanu.
Šī ir viena no procesa monitors īpašajām iezīmēm, kas padara to izcilu no visiem citiem instrumentiem, kas paredzēti tam pašam nolūkam.
Citas īpašības
- Process Monitor ļauj ierakstīt datus atbilstoši jūsu parametriem. Šī funkcija nav pieejama ar citiem rīkiem.
- Iepriekš iegūtie dati paliek pie jums pat pēc jauniem jautājumiem.
- Iegūstot un analizējot virknes katrai operācijai, jūs varat noteikt galveno cēloni
- Procesa dati ietver attēlu ceļu, komandrindu, lietotāju un sesijas ID
- Kolonnas ir konfigurējamas - tās var pārvietot, slēpt vai parādīt
- Plaši filtri jebkuram datu laukam
- Procesa koks parāda visu procesu saistību ar pēdām.
- Iespēja pārtraukt meklēšanu
- Palaišanas laiks reģistrē visas operācijas
- Uzlabota mežizstrādes arhitektūra svērto desmitiem miljonu uztverto notikumu un log datu gigabaiti
- Spēja saglabāt vietējos log formāta datus, lai tos izmantotu dažādos procesa monitoru gadījumos
Klikšķiniet uz Rīki lai izvēlētos citu noderīgu cilni, piemēram, Sistēmas informācija, Procesa darbības kopsavilkums, Failu kopsavilkums, Reģistra kopsavilkums un vairāk.
IT speciālisti, sistēmu administratori vai tehnoloģiju geeks ir vislabāk piemēroti procesa vadītāja funkcijām.
Lai lejupielādētu procesu monitoru, apmeklējiet docs.microsoft.com. Lai iegūtu sīkāku informāciju, apmeklējiet TechNet.
