Windows Performance Recorder zur Erkennung von Hardware-Engpässen

Wenn ein Windows-PC ohne ersichtlichen Grund langsamer wird , liegt fast immer ein versteckter Hardware- oder Softwareengpass vor: eine ausgelastete CPU, eine 100%ige Festplattenauslastung, maximal belegter Arbeitsspeicher oder eine Vielzahl von Treibern und Sicherheitsprozessen. In solchen Fällen reichen einfache Überwachungstools nicht aus, und es ist Zeit für die leistungsstärkeren Funktionen: Windows Performance Recorder (WPR) und Windows Performance Analyzer (WPA), die Kernstücke des Windows Performance Toolkits.

Ziel dieses Artikels ist es, Ihnen die Verwendung von WPR und WPA wie eines Systemoszilloskops zu vermitteln: ETW-Traces aufzeichnen, ETL-Dateien öffnen, detaillierte Diagramme anzeigen und damit echte Hardware-Engpässe, Treiberprobleme, CPU-Überlastung, Festplatten-, Netzwerk- oder GPU-Auslastung sowohl auf Desktop-PCs als auch in komplexeren Szenarien (HoloLens, Unternehmensumgebungen mit mehreren Sicherheitslösungen usw.) erkennen. Sie erfahren außerdem, wie Sie diese Traces in eine umfassende Diagnose- und Leistungstestmethodik integrieren.

Schlüsselkonzepte: ETW, ETL, WPR, WPA und ähnliches

Bevor Sie mit der Aufzeichnung von Ablaufverfolgungen mit dem Windows Performance Recorder beginnen, ist es ratsam, einige Begriffe zu verstehen, die Ihnen in der Dokumentation und den Tools immer wieder begegnen werden.

ETW (Event Tracing for Windows) ist die in den Windows-Kernel integrierte Infrastruktur zur Ereignisverfolgung. Sie bildet die Grundlage für die Protokollierung von Ereignissen der CPU, Festplatte, des Netzwerks, des Arbeitsspeichers, der Treiber, Anwendungen und mehr. Viele moderne Diagnosetools sind lediglich benutzerfreundliche Oberflächen, die auf ETW aufbauen.

ETL (Event Trace Log) ist das Dateiformat, in dem diese ETW-Ereignisse gespeichert werden. Jedes Mal, wenn Sie eine Ablaufverfolgungssitzung mit WPR, Device Portal oder PLA starten, erhalten Sie eine oder mehrere Dateien mit der Erweiterung .etl , die Sie anschließend im Windows Performance Analyzer öffnen.

WPR (Windows Performance Recorder) ist das Tool, das für das Starten und Stoppen von Aufnahmen zuständig ist.

von ETW-Ereignissen gemäß einem ErfassungsprofilDieses Profil wird in einer Datei gespeichert .wprpEs definiert, welche Ereignisanbieter (CPU-Sampling, Festplatte, Aufrufstapel, GPU, Netzwerk usw.) und in welchem ​​Detaillierungsgrad aktiviert werden. Die Nutzung ist über eine grafische Oberfläche oder die Kommandozeile möglich. Befehle.

Der Windows Performance Analyzer (WPA) ist eine grafische Analyseanwendung, die ETL-Prozesse öffnet und in zeitbasierte Diagramme, Tabellen, Aufruflisten und Statistiken umwandelt. Mit WPA können Sie nach CPU-Auslastung, Prozess oder Thread sortieren, den Treiber ermitteln, der Interrupts auslöst, E/A-Spitzen und Speicherlecks identifizieren und all diese Daten auf einer Zeitachse korrelieren.

Das Windows Performance Toolkit (WPT) umfasst WPR und WPA sowie zugehörige Profile und Hilfsprogramme. Es wird im Rahmen des Windows Assessment and Deployment Kit (Windows ADK) installiert; in neueren Versionen ist WPA auch als eigenständige Anwendung im Microsoft Store erhältlich.

Zu den anderen Teilen des Windows-Performance-Ökosystems , die mit WPR/WPA in Zusammenhang stehen, gehören klassische Leistungsindikatoren, Leistungsprotokolle und -warnungen (PLA), Systemmonitor (SYSMON), die AXE-Bewertungsausführungs-Engine, das Network Diagnostics Framework (NDF), die Process State API (PSAPI), die Tools Help Library sowie auf der Ebene der Berichterstellung und Telemetrie die Windows-Fehlerberichterstattung (WER) und die Windows-Ereignisinfrastruktur.

Installation von Windows Performance Recorder und Windows Performance Analyzer

Um ETL-Traces in WPA einfach analysieren zu können, benötigen Sie mindestens den Windows Performance Analyzer. Wenn Sie die Traces vom Computer selbst aufzeichnen möchten, benötigen Sie außerdem den Windows Performance Recorder.

Option 1: Installieren Sie WPA aus dem Microsoft Store . In vielen modernen Systemen öffnen Sie einfach den Microsoft Store, suchen nach „Windows Performance Analyzer“ und installieren das Programm. Dies ist ideal, wenn Sie nur ETL-Dateien analysieren möchten, die auf anderen Computern (z. B. auf Benutzerrechnern oder Remote-Geräten) generiert wurden.

Option 2: Installieren Sie das Windows Performance Toolkit aus dem ADK . Wenn Sie eine umfassendere Debugging- und Testumgebung benötigen, laden Sie das Windows Assessment and Deployment Kit herunter . Wählen Sie bei der Installation die Komponente „Windows Performance Toolkit“ aus, um WPR und WPA einzuschließen. Diese Option eignet sich besonders für Supportteams, Labore und Techniker, die täglich Diagnosen durchführen.

Vergessen Sie nicht die Symbole : Damit WPA aussagekräftige Aufruflisten anzeigen und Code den entsprechenden Funktionen zuordnen kann, benötigt es Zugriff auf Systemsymbole ( .pdb-Dateien ) und idealerweise auch auf Symbole Ihrer Anwendungen. Sie können einen Unternehmenssymbolserver verwenden, Symbole von Microsoft herunterladen oder die PDB-Dateien in einem lokalen Ordner namens „Symbols“ ablegen, auf den WPA zugreifen kann.

Aufzeichnung von Leistungsdaten mit WPR und Device Portal

Der entscheidende Schritt zur präzisen Erkennung von Hardware-Engpässen ist die Aufzeichnung des Systemablaufs genau in dem Moment, in dem das Problem auftritt. Wenn Sie aufzeichnen, während „alles einwandfrei funktioniert“, sehen Sie nur ein stabiles System. Sie müssen die Aufzeichnung kurz vor dem Engpass starten, die langsame Situation abspielen und sie stoppen, sobald Sie das Symptom bemerken.

Auf speziellen Geräten wie HoloLens können Sie das Windows-Geräteportal nutzen, um die ETL-Datei remote zu generieren. Im Dashboard des Portals finden Sie einen Bereich zur Leistungsüberwachung , in dem Sie Profile auswählen, die Aufzeichnung starten und die Ergebnisse herunterladen können.

Typische Schritte zur Nachverfolgung über das Geräteportal auf HoloLens :

1. Zugriff auf das Geräteportal von der HoloLens über einen Browser mit der IP-Adresse und den Anmeldeinformationen des Geräts.
2. Navigieren Sie zum Abschnitt „Leistungsverfolgung“. im linken Bereich.
3. Wählen Sie ein Erfassungsprofil aus (z. B. CPU-intensiv, GPU-intensiv, Gesamtsystem) oder laden Sie ein benutzerdefiniertes Profil über „Benutzerdefinierte Profile > Durchsuchen“.
4. Drücken Sie „Tracking starten“. und reproduziert das problematische Szenario auf dem Gerät: die App, die einfriert, die 3D-Szene, die den Lüfter auslöst usw.
5. Tracking einstellen Sobald Sie einige Sekunden lang langsames Verhalten aufgezeichnet haben, werden die Tracking-Daten unten angezeigt.
6. Laden Sie die ETL-Datei herunter. Über das Diskettensymbol, das neben dem Registrierungseintrag angezeigt wird, können Sie die ETL-Datei im WPA-Modus auf Ihrem PC öffnen.

Auf PCs und portátiles mit Windows 10/11Am häufigsten wird WPR direkt auf dem Computer gestartet: entweder über eine grafische Benutzeroberfläche oder über die Konsole mit vordefinierten Profilen (zum Beispiel, wpr -start CPU -filemode, wpr -stop trace.etl).

Dateiarchitektur für eine gute Analyse mit WPA

Um eine reibungslose Analyse mit dem Windows Performance Analyzer zu gewährleisten , organisieren Sie alle Trace-bezogenen Komponenten in einem einzigen Ordner. Dadurch kann der WPA Symbole, Profile und die ETL-Datei problemlos finden.

Eine typische Arbeitsstruktur könnte etwa so aussehen:

Equipo_X_Rendimiento
├─ rastreo_equipoX.etl # Archivo de traza ETW
├─ CPU_y_dispositivo.wpaProfile # Perfil WPA con vistas y gráficos preconfigurados
└─ Symbols # Carpeta con símbolos (PDB) descomprimidos
├─ app_cliente.pdb
├─ driver_gpu.pdb
└─ ...

Grundlegende Schritte in WPA, sobald der Ordner vorbereitet ist :

1. Windows-Leistungsanalyse starten über das Startmenü oder durch Ausführen von wpa.exe.
2. Öffnen Sie die ETL-Datei Wählen Sie „Datei > Öffnen“ und wählen Sie Ihre Datei aus. .etl.
3. Symbole laden über „Tracking > Symbole hochladen“, wobei Sie auf Ihren lokalen Symbolordner oder Server verweisen.
4. Wenden Sie ein WPA-Profil an (zum Beispiel einer, der sich auf die CPU konzentriert oder auf Lagerung) über „Profile > Anwenden > Durchsuchen“ und Auswahl des .wpaProfile entspricht.
5. Erkunden Sie die Diagramme im Analyse-Tab. Dieses Fenster öffnet sich automatisch: Dort sehen Sie Informationen zu CPU, Festplatte, Interrupts, Prozessen usw.

WPA-Profile sind Ansichtsvorlagen , die viel Zeit sparen, da sie bereits gefilterte Tabellen und relevante Diagramme für typische Szenarien enthalten: CPU-Analyse, Speicheranalyse, GPU-Diagnostik usw.

Wie man WPA zur Erkennung von Hardware-Engpässen verwendet

Sobald die Ablaufverfolgung geladen ist, beginnt die eigentliche Arbeit in der WPA-Oberfläche , wo Sie mehrere Ansichten vergleichen müssen, um herauszufinden, welche physische Komponente (oder Kombination davon) die Systemleistung einschränkt.

CPU-Engpass : Überprüfen Sie zunächst die Diagramme zur CPU-Auslastung (Stichprobe) oder CPU-Auslastung (präzise) in WPA. Dort können Sie nach Prozess, Thread oder Aufrufstapel sortieren. Wenn Sie sehen, dass ein Prozess während der Verlangsamung eine Auslastung von 90–100 % auf einem oder mehreren Kernen aufweist, ist der Engpass wahrscheinlich CPU-bedingt. Durch Erweitern des Aufrufstapels können Sie feststellen, ob die Last durch die Anwendungslogik, eine Skript-Engine, eine Grafikbibliothek oder einen fehlerhaften Treiber verursacht wird. Sie können das System auch optimieren, indem Sie die Kernbelegung mit ParkControl anpassen.

Speicherengpass : Dadurch werden die Ansichten für Festplatten-E/A , Festplattenwarteschlangen und Antwortzeiten aktiviert . Wenn die Festplatte während einer Verzögerung eine Auslastung von 100 % aufweist und sehr hohe Lese- oder Schreiblatenzen auftreten, liegt das Problem am Laufwerk (oder an der Art und Weise, wie die Software es nutzt). Bei Systemen mit älteren Festplatten tritt dies häufig auf, wenn viele Anwendungen gleichzeitig gestartet oder Sicherheitsaufgaben ausgeführt werden. Sie können auch ReadyBoost verwenden, um die Leistung langsamer Festplatten zu verbessern.

Speicherengpass : Überprüfen Sie die Speicheransichten und die Speicherbelegungszähler. Wenn das System an seine RAM-Grenze stößt und die Auslagerungsdateinutzung stark ansteigt, kommt es zu Spitzenwerten bei speicherbezogenen E/A-Vorgängen und erheblichen Festplattenwartezeiten. WPA hilft dabei, Prozesse zu identifizieren, die reservierten Speicher anhäufen, Speicherlecks verursachen oder ein ungesundes Speicherbelegungsmuster aufweisen. Außerdem prüft es, ob die Aktivierung des XMP-Profils im BIOS die Nutzung des verfügbaren RAMs verbessert.

Netzwerkengpass : In Umgebungen, in denen langsamer Zugriff auf entfernte Ressourcen spürbar ist, fügen Sie die Korrelationsansichten „Netzwerk“ und „NDF“ hinzu. So können Sie Bandbreitenüberlastung, übermäßige Neuübertragungen oder Latenzspitzen erkennen und feststellen, welcher Prozess oder Dienst die Datenverkehrsspitzen verursacht.

GPU-Engpass : Wenn in Spielen oder 3D-Anwendungen die CPU-Auslastung nicht zu hoch ist, die Grafikleistung aber dennoch sinkt, aktivieren Sie die GPU-Ansicht (sofern verfügbar) und analysieren Sie Renderzeiten , Befehlswarteschlangen und Aufrufe der Grafik-API. In Kombination mit Hardware-Leistungsindikatoren oder Tools wie MSI Afterburner erhalten Sie ein klares Bild. Überprüfen Sie außerdem die hardwarebeschleunigte GPU-Planung, um weitere Optimierungsmöglichkeiten zu finden.

Ein sehr leistungsstarker Aspekt von WPA ist die Zeitkorrelation : Man kann CPU-, Festplatten-, Netzwerk- und Anwendungsereignisse auf der Zeitachse ausrichten, sodass man beispielsweise leicht erkennen kann, wie eine Antiviren-Aufgabe massive Lesevorgänge auslöst, genau dann, wenn der Benutzer bemerkt, dass alles einfriert.

Integration von WPR/WPA in eine umfassende Leistungsmethodik in Windows 11

Windows Performance Recorder und Analyzer sind Analysetools auf niedriger Ebene , eignen sich aber viel besser für umfassendere Systemoptimierungsmaßnahmen, insbesondere unter Windows 11, wo viele Softwareebenen darüber liegen.

Beginnen Sie stets mit der grundlegenden Systemwartung : Aktualisieren Sie Windows über Einstellungen > Windows Update , installieren Sie relevante optionale Patches (insbesondere Treiber und Firmware) und überprüfen Sie den Energiesparplan, um sicherzustellen, dass Sie keinen aggressiven Energiesparmodus verwenden, der die CPU oder GPU einschränkt. Es lohnt sich beispielsweise, nach speziellen Fällen wie einem NVIDIA-Hotfix zu suchen , der Leistungseinbußen nach Patches behebt.

Bereinigen Sie den Systemstart mithilfe des Task-Managers und erweiterter Tools wie Autoruns . Entfernen Sie alle unnötigen Prozesse aus dem Startvorgang : sekundäre Synchronisierungsclients, Spiele-Launcher, redundante Herstellerprogramme usw. Je weniger Programme beim Start geladen werden, desto weniger Störungen verursachen Ihre WPA-Traces.

Optimieren Sie Speicherplatz und temporäre Dateien mit Storage Sense und offiziellen Tools wie dem Microsoft PC Manager , anstatt systematisch Drittanbieter-Reinigungsprogramme zu verwenden. Ein System voller temporärer Dateien und fast voll belegte Festplatten erschweren die Diagnose, da ständig im Hintergrund E/A-Aktivitäten stattfinden.

Um in Echtzeit zu sehen, welche Prozesse Ressourcen verbrauchen , kombinieren Sie dies mit dem Prozess-Explorer , RAMMap und dem Task-Manager. Diese bieten Ihnen eine Live-Ansicht und ermöglichen es Ihnen, den Zeitpunkt für den Start einer WPR-Ablaufverfolgung festzulegen: Sobald Sie einen Anstieg der CPU- oder Festplattenauslastung feststellen, beginnen Sie mit der Protokollierung.

Eine gute technische Vorgehensweise ist es, einen fast wissenschaftlichen Ansatz zu verfolgen: Hypothesen formulieren („Ich vermute, der Flaschenhals ist die CPU aufgrund des Antivirusprogramms“), Änderungen vornehmen (vorübergehend einige Ausnahmen deaktivieren oder den Scan-Zeitplan ändern), Stresstests durchführen und WPR-Traces vor und nach der Änderung aufzeichnen, um zu überprüfen, ob sich die Metrik, an der Sie interessiert sind, verbessert.

Vorüberwachung: Task-Manager, Leistungsindikatoren und SYSMON

Bevor man sich kopfüber in WPR/WPA stürzt, ist es sinnvoll, zunächst mit einfacheren Methoden ein Screening durchzuführen, um einen Überblick über die Situation zu erhalten.

Task-Manager : Im Tab „Leistung“ sehen Sie ein Echtzeitdiagramm der CPU-, Speicher-, Festplatten- und Netzwerkauslastung. Wenn Sie beim Öffnen der problematischen Anwendung beispielsweise feststellen, dass die CPU-Auslastung auf einem oder zwei Kernen auf 100 % springt, während die GPU ungenutzt bleibt, haben Sie einen klaren Verdacht. Springt die Festplattenauslastung auf 100 %, ändert sich der Verdacht.

Systemmonitor (SYSMON) und herkömmliche Leistungsindikatoren liefern weitere wertvolle Erkenntnisse. Mit Perfmon können Sie Indikatoren wie Prozessorauslastung in Prozent , durchschnittliche Festplattenwarteschlangenlänge , verfügbare MB usw. konfigurieren, die Informationen protokollieren und Warnmeldungen (PLAs) auslösen, sobald Schwellenwerte überschritten werden. Dies ist hilfreich, um Leistungseinbußen zu erfassen, die beispielsweise frühmorgens oder unregelmäßig auftreten.

Performance Logs and Alerts (PLA) ermöglichen nicht nur die regelmäßige Überprüfung von Zählerständen, sondern auch die automatische Initiierung von ETW-Sitzungen oder das Ausführen von Skripten bei Erkennung eines anomalen Wertes. In Unternehmensumgebungen lässt sich dies in das SIEM integrieren, um Leistungs-, Sicherheits- und Infrastrukturereignisse zu korrelieren.

In einem Netzwerk können Sie dies mit Network Monitor oder dem Network Diagnostics Framework (NDF) kombinieren, um Verbindungsprobleme, übermäßige Latenz oder Routenfehler zu isolieren, insbesondere wenn Benutzer melden, dass das Internet langsam ist, der Flaschenhals aber tatsächlich in einer Zwischenkomponente liegt.

Stresstests zur Bestätigung des Engpasses

Ein WPR-Trace zeigt Ihnen, was in einem bestimmten Szenario passiert . Oft ist es jedoch ratsam, das System kontrolliert bis an seine Grenzen zu bringen, um zu sehen, ob die Hardware damit zurechtkommt oder ob es zu einem Absturz kommt.

CPU- und RAM-Test mit Prime95 : Führen Sie den „Blend“-Test durch, um Prozessor und Arbeitsspeicher gleichzeitig zu belasten. Überwachen Sie während des Tests die Temperaturen und die Stabilität. Ein WPR-Trace, der während des Tests aufgezeichnet wird, zeigt deutlich an, ob es zu thermischer Drosselung kommt, die CPU an ihre Leistungsgrenze stößt oder der Arbeitsspeicher Fehler aufweist bzw. ungewöhnliche Wartezeiten verursacht.

GPU-Tests mit FurMark : Nützlich, um sicherzustellen, dass GPU, Treiber und Netzteil unter Volllast korrekt funktionieren. In Kombination mit GPU-Zählern, WPR und Überwachungstools lässt sich erkennen, ob das System durch Temperatur, Energiemanagement oder Treiber ausgebremst wird.

Netzwerktests mit iperf3 : Durch die Ausführung von iperf3 zwischen zwei Computern (Server und Client) können Sie die tatsächliche Bandbreite, die Stabilität des Durchsatzes und dessen Schwankungen im Zeitverlauf messen. Ein während der iperf3-Ausführung erstellter ETL-Trace zeigt Ihnen, ob die CPU der Netzwerkkarte, Netzwerkunterbrechungen oder Sicherheitsfilter einen Engpass verursachen.

Systemtools wie die Windows-Speicherdiagnose, der Ressourcenmonitor und TestLimit helfen dabei, extreme Speicher- und Adressraumbelastungen zu simulieren, um zu prüfen, ob das System ordnungsgemäß reagiert oder abstürzt. Der Ressourcenmonitor fungiert dabei als Ihre „Blackbox“.

Einsatz von WPR/WPA in Unternehmensumgebungen mit vielen Sicherheitstools

In Unternehmen ist es sehr üblich, dass Laptops und Desktop-PCs mit Sicherheitspaketen ausgestattet sind : Firmen-Antivirus, EDR, DLP, Festplattenverschlüsselung, Inventarisierungsagenten, VPN usw. Der Benutzer stellt fest, dass der Computer „immer schlechter wird“, obwohl die Hardware relativ neu ist.

In solchen Fällen eignet sich der Windows Performance Recorder ideal, um Emotionen von Daten zu trennen . Sie können eine Richtlinie festlegen, die Aufzeichnungen startet, sobald die CPU- oder Festplattenauslastung bestimmte Schwellenwerte überschreitet, oder sogar regelmäßige Aufzeichnungen zu Spitzenzeiten planen. Anschließend können Sie mithilfe von WPA analysieren, welche Prozesse die CPU beanspruchen, welche Treiber Interrupts erzeugen und welche Dienste umfangreiche Festplattenoperationen durchführen.

Sobald Sie die Sicherheitsprozesse identifiziert haben, die die Spitzenwerte verursachen , können Sie mit dem Cybersicherheitsteam sinnvolle Konfigurationsanpassungen aushandeln: z . B. bestimmte Verzeichnisse von Echtzeit-Scans ausschließen, rechenintensive Aufgaben in die Nacht verlagern, Scans verteilen, damit nicht alle Teams gleichzeitig das Gleiche tun usw.

Diese Informationen können auch in das SIEM-System eingespeist werden : ETL-Prozesse werden in Metriken umgewandelt, Zähler in Protokolle geschrieben und PLA-Warnungen in die Ereignisanzeige integriert. Dadurch können Betriebsteams erkennen, ob eine neue Version eines Sicherheitsagenten eine erhöhte Gesamtlast auf den Geräten verursacht hat.

Vergleich mit Engpassrechnern und anderen Online-Tools

Neben dem professionellen Ansatz mit WPR und WPA gibt es im Internet viele Bottleneck-Rechner (PC Builds, CPU Agent, UserBenchmark, GPU Check usw.), die versuchen vorherzusagen, ob eine CPU und eine GPU "gut zusammenpassen" oder ob es eine eindeutig limitierende Komponente geben wird.

Diese Rechner sind nützlich für eine erste Einschätzung vor dem Zusammenbau eines Computers : Man gibt das Prozessormodell, die Grafikkarte, die Menge und Geschwindigkeit des Arbeitsspeichers (RAM) sowie die Spielauflösung ein, und sie geben einem eine grobe Vorstellung davon, ob die GPU aufgrund der CPU unterausgelastet sein wird, ob der Arbeitsspeicher ein Flaschenhals sein könnte oder welche FPS man erwarten kann.

Sie haben jedoch erhebliche Einschränkungen : Sie kennen weder Ihre spezifische Software noch Ihre Treiber, Ihr Betriebssystem oder Ihre Computernutzung. Sie könnten Ihnen eine Kombination als „ausgewogen“ bezeichnen, doch in der Praxis könnte ein schlecht optimiertes Spiel oder ein problematischer Treiber unerwartete Engpässe verursachen. Umgekehrt: Sie könnten eine Kombination als ungünstig einstufen, die in Ihrem Fall aufgrund der Art der Arbeitslast jedoch perfekt funktionieren könnte.

Der entscheidende Unterschied zwischen WPR und WPA besteht darin, dass WPA nicht spekuliert, sondern misst, was tatsächlich unter realer Last auf Ihrem System passiert. Sie arbeiten nicht mit theoretischen Durchschnittswerten oder allgemeinen Benchmarks, sondern mit Ihren Arbeitssitzungen, Spielen, Unternehmenssoftware und Sicherheitsspitzen.

Dennoch können Rechner Ihnen helfen, zukünftige Hardware klüger auszuwählen : Sie können sie als ersten Filter verwenden, dann in Benutzerforen nach realen Erfahrungen mit der gleichen Kombination von Komponenten suchen und schließlich mit WPR/WPA überprüfen, ob die neue Ausrüstung in Ihren kritischen Szenarien wie erwartet funktioniert.

Manuelle Engpassprüfung ohne externe Werkzeuge

Falls Sie keine zusätzlichen Programme auf dem Computer installieren können (aufgrund von Unternehmensrichtlinien oder weil Sie eine schnelle Diagnose durchführen), können Sie dennoch mit dem Task-Manager selbst eine recht nützliche Überprüfung durchführen.

Das grundlegende Vorgehen ist einfach : Sie starten den Task-Manager, schließen alle Anwendungen außer derjenigen, die Sie analysieren möchten, und starten dann bei geöffnetem Tab „Leistung“ die problematische Last (Spiel, ressourcenintensive Anwendung, Videoexport usw.).

Während der Prozess läuft, werden CPU, Arbeitsspeicher, Festplatte und Netzwerk überwacht . Bleibt eine dieser Komponenten während des gesamten Vorgangs bei 100 % Auslastung, ist diese Komponente wahrscheinlich der Leistungsengpass. Beispielsweise deutet ein Spiel, das die CPU konstant auf 100 % auslastet, obwohl die GPU nur 40 % erreicht, auf einen Prozessorengpass hin, selbst wenn noch Arbeitsspeicher verfügbar ist.

Wichtig ist, diese Daten sorgfältig zu interpretieren : Eine hohe RAM-Auslastung bedeutet nicht zwangsläufig, dass der RAM der Flaschenhals ist, wenn die CPU überlastet ist. In vielen Spielen ist es beispielsweise so, dass die CPU mit der Verarbeitung der Spiellogik nicht hinterherkommt und den verfügbaren RAM nicht optimal nutzen oder der GPU nicht genügend Zeichenbefehle liefern kann.

Diese Art der visuellen Beobachtung ist ein guter erster Anhaltspunkt, ersetzt aber nicht die detaillierten WPR/WPA-Traces, in denen Sie Aufrufstapel, Treiber, Interrupts und genaue Zeitpunkte sehen können.

Kriterien zur Feststellung, ob ein schwerwiegendes Hardwareproblem vorliegt

Nicht jeder Engpass rechtfertigt eine RMA oder einen Garantieanspruch . Oftmals liegen die Ursachen in Konfigurationsproblemen, schlecht optimierter Software oder einer unausgewogenen Komponentenkombination. Es gibt jedoch deutliche Anzeichen für einen Hardwaredefekt.

Typische kritische Indikatoren sind häufige Bluescreens ( BSODs ) mit speicher- oder CPU-bezogenen Codes, plötzliche Abschaltungen beim Stresstest des Systems, Temperaturen, die unter mäßiger Last über 90°C steigen, ungewöhnliche Geräusche von Lüftern oder mechanischen Festplatten sowie wiederkehrende Lese- oder Schreibfehler.

Um einen potenziellen Hardwareausfall ordnungsgemäß zu dokumentieren, können Sie den Windows-Zuverlässigkeitsmonitor (WPR) und DxDiag verwenden, um einen Hardware- und Treiberkonfigurationsbericht zu erstellen. Tools wie der Prozessmonitor (Process Monitor) helfen Ihnen dabei, die Systemaktivitäten kurz vor dem Ausfall aufzuzeichnen. All dies, zusammen mit ein oder zwei WPR-Protokollen, die ein eindeutig anomales Verhalten zeigen, ist unerlässlich, um beim Hersteller einen Austausch zu begründen.

Notieren Sie bei der Erfassung dieser Informationen stets das genaue Datum und die Uhrzeit jedes Vorfalls, Ihre Aktivitäten, die verwendete Software und ob das Problem reproduzierbar ist. Je präziser Ihre Angaben sind, desto einfacher kann der technische Support Ihren Fall nachvollziehen und bestätigen.

Die Suche nach Hardware-Engpässen mithilfe des Windows Performance Recorders und Analyzers bedeutet im Wesentlichen, mit präzisen Instrumenten „unter die Haube“ von Windows zu schauen. Kombiniert man diese mit bewährten Konfigurationspraktiken, gut konzipierten Stresstests, klassischen Tools wie Leistungsindikatoren und einer sorgfältigen Dokumentation, gelangt man von der einfachen Feststellung „Der PC ist langsam“ zu fundierten Diagnosen, vergleichbaren Daten im Zeitverlauf und klaren Argumenten für die Entscheidung, ob Software optimiert, Richtlinien angepasst, Arbeitslasten neu gestaltet oder einfach in besser abgestimmte Hardware investiert werden sollte.