Process Manager consente di misurare i tempi di riavvio del computer e altro

Come utente Windows, ad un certo punto nel tempo, ti senti preoccupato per la velocità della tua macchina. Potrebbe essere la rapidità con cui il sistema risponde durante l`accesso o la velocità con cui esegue le normali operazioni. Per trovare esattamente cosa stanno facendo i programmi sul tuo PC è necessario installare uno strumento di monitoraggio ed è qui che viene utilizzato lo strumento Sysinternals Process Monitor .

Usa Process Monitor per misurare il riavvio e i tempi di accesso

Sebbene ci siano diversi strumenti di monitoraggio per Windows, Process Monitor offre funzioni di diagnostica avanzate e affronta vari scenari di risoluzione dei problemi. È stato sviluppato per monitorare il sistema fin dalla sua fase iniziale e fornisce informazioni utili come :

• Tempo richiesto dal sistema per visualizzare la schermata di accesso
• Tempo richiesto dall`utente per inserire le credenziali
• Tempo richiesto dal sistema per avviare Explorer
• Tempo richiesto dal sistema per configurare il desktop in uno stato pronto (lo stato del desktop è pronto indica che Windows è iniziato con la maggior parte dei suoi servizi e processi e che l`utente può iniziare a interagire con varie applicazioni senza attendere il segno di un cursore occupato)

Le caratteristiche di Process Monitor sono le seguenti:

• Visualizza e registra file system in tempo reale, Registro di sistema e attività processo / thread
• Esso può registrare il tempo di avvio eseguendo in modalità in tempo reale
• utilizzando Process Monitor, è possibile filtrare, cercare e creare report sulle attività di sistema e registro
• Strumento per la risoluzione dei problemi per gli amministratori di sistema
• Caccia al malware

Come iniziare a utilizzare Process Monitor

• Process Moni tor non richiede installazione. Devi scaricare un archivio zip. Una volta estratti i file, è possibile eseguire Procmon.exe per avviare l`applicazione.
• Quando lo strumento viene eseguito per la prima volta, all`utente verrà chiesto di accettare il Contratto di licenza con l`utente finale (EULA). Una volta accettato, non verrebbe più visualizzato per lo stesso profilo.
• Basta appuntare lo strumento sulla barra delle applicazioni con l`opzione del tasto destro. Sarebbe facile avviare il monitor di processo con un solo clic.

Process Monitor User Interface

Non appena si apre la finestra dell`interfaccia utente, lo strumento inizia a catturare informazioni sull`attività di registro, file e processo / thread. l`interfaccia utente ti ricorda un foglio di calcolo con un massiccio esborso di informazioni. Esistono dei filtri che gli utenti possono applicare per ordinare i dati raccolti.

Vedrai l`elenco crescente di processi nella finestra principale con informazioni classificate sotto diverse intestazioni utili.

Come registrare una traccia del Ciclo di riavvio con Process Monitor

Segui i passaggi riportati sotto per rintracciare il ciclo di riavvio del tuo sistema:

Individua il file denominato "ProcMon" dalla cartella decompressa e fai clic su

Una volta che vedi l`interfaccia di Process Monitor Filter clicca su ` Ripristina il pulsante `per ripristinare i filtri ai valori predefiniti, quindi fare clic sul pulsante` OK `.

Ora, fare clic sul pulsante Acquisisci nel menu File per interrompere la traccia corrente in tempo reale come mostrato:

Nota: È consigliabile filtrare alcuni eventi dalla traccia che non sono necessari per analizzare il riavvio e l`accesso e ridurre la traccia a dimensioni molto ridotte. Citato di seguito è il processo per filtrare gli eventi indesiderati.

Sulla barra delle icone ProcMon deselezionare le seguenti categorie di eventi:

1. Mostra eventi di rete
2. Mostra attività file system
3. Mostra attività del registro

   

Ora, fare clic sull`opzione "Filtro" dal menu ProcMon e quindi fare clic sul menu "Elimina eventi filtrati".

Per avviare la traccia, fare clic su "Opzioni" nel menu Process Monitor. Quindi fare clic su "Abilita registrazione di avvio" per abilitare la registrazione di avvio di Process Monitor fino all`arresto della traccia.

Una finestra di dialogo che indica "Abilita registrazione di avvio" verrà visualizzata con l`opzione "Genera eventi di profilo discussione". Fare clic solo sul pulsante OK ed evitare di fare clic su altre opzioni per abilitare la registrazione di avvio al successivo riavvio come mostrato di seguito.

Chiudere il monitor Processo e riavviare il computer.

Se si desidera salvare lo spazio su disco, effettuare l`accesso una volta avviato il sistema. Avviare Process Monitor e arrestarlo. Salva la traccia. Ciò assicurerà che non venga consumata una quantità eccessiva di spazio su disco.

Quindi, si trattava di come possiamo registrare la traccia usando Process Monitor. Ora, vediamo come analizzare questa traccia.

Leggi : Freeware per misurare il tempo di avvio o avvio in Windows.

Come analizzare la traccia del ciclo di riavvio con Process Monitor

• Una volta avviato il sistema, accedere e avviare il Process Monitor di Sysinternals.
• Ora resettare il filtro come sopra indicato e fare clic su Ok.
• Una finestra di dialogo chiederà di salvare la traccia corrente. Salva la traccia in una cartella.
• Ora questa traccia di avvio sarà disponibile e visualizzata anche in Process Monitor.
• Successivamente, fai clic su "Strumenti" e quindi su "Albero dei processi".
• Qui, fai clic su "Inattivo" il primo elemento nella colonna più a sinistra e conserva la nota dell`ora sull`orologio.
• Fai nuovamente clic su "Strumenti" e quindi su "Albero dei processi". Cerca l`opzione "Logonui.exe" nella parte più a sinistra e fai clic su di essa mentre noti l`ora dell`orologio, come mostrato di seguito.

  

La differenza tra il tempo annotato tra il tempo di inattività e il tempo di Logonui.exe è il divario temporale tra credenziali di avvio e accesso del computer.

Sopra era una spiegazione di come il tempo di ciclo di riavvio viene valutato con Process Monitor. Ora, capiamo il significato di Userinit.exe.

` Userinit.exe è il processo che viene avviato se le credenziali dell`utente sono verificate e avvia la catena successiva di eventi che portano all`avvio della shell dell`utente, avvio desktop e l`indicatore importante "desktop pronto all`uso". Il processo `Userinit.exe` dovrebbe essere relativamente vicino ma sotto `il processo annotato in precedenza` Logonui.exe. Prendere nota dell`orario di tempo per l`avvio del processo "Userinit.exe". La differenza nel tempo di clock tra l`avvio di "Userinit.exe" e "Procmon.exe" è approssimativamente il tempo di accesso complessivo di quel particolare utente.

È abbastanza facile misurare i rispettivi tempi utilizzando il monitor di processo.

Process Monitor usa solo 8KB o 8192 byte per monitorare il tempo di riavvio. Inoltre, la sua capacità di filtraggio richiede che vengano raccolti solo gli eventi di "avvio del processo". Quindi le statistiche complessive di accesso e riavvio non sono influenzate dall`acquisizione della traccia.

Questa è una delle caratteristiche speciali di Process Monitor che la rende eccezionale rispetto a tutti gli altri strumenti progettati per lo stesso scopo.

Altre funzioni

• Process Monitor consente di acquisire i dati in base ai propri parametri. Questa funzione non è disponibile con altri strumenti.
• I dati raccolti in precedenza rimangono con te anche dopo nuove query.
• Catturando e analizzando gli stack di thread per ogni operazione, è possibile rilevare la causa principale
• I dettagli del processo includono il percorso dell`immagine, riga di comando, ID utente e sessione
• Le colonne sono configurabili - Possono essere spostate, nascoste o visualizzate
• Estesi filtri per qualsiasi campo dati
• Albero del processo mostra la relazione di tutti i processi in una traccia.
• Possibilità di annullare la ricerca
• Registrazione all`avvio per tutte le operazioni
• l`architettura di registrazione avanzata si adatta a decine di milioni di eventi catturati e gigabyte di dati di registro
• Possibilità di salvare i dati del formato log nativo da utilizzare in diverse istanze di Process Monitor

Fare clic su Strumenti per scegliere dall`altra serie di schede utili come Dettagli di sistema, Riepilogo attività di processo, Riepilogo file, Riepilogo registro e altro.

Fare riferimento agli screenshot per riferimento.

È possibile vedi anche il sommario delle attività di Processo.

l`unico dr awback di Process Monitor è che è un po `complicato da usare per l`utente inesperto. La maggior parte degli utenti potrebbe trovare difficile utilizzare lo strumento e potrebbe dover dedicare del tempo a capire come funziona.

Esperti IT, amministratori di sistema o geek di tecnologia sono i più adatti a utilizzare le funzionalità di Process Manager.

Per scaricare Processo Monitorare la visita docs.microsoft.com. Per ulteriori dettagli, visitare TechNet.