Boot-Trace in Windows 11: Ein vollständiger Leitfaden zur Analyse von Bootprozessen

Wenn Ihr Windows 11-Computer ewig zum Hochfahren braucht oder Sie feststellen, dass der Desktop nach dem Anmelden für eine Weile einfriert, ist es möglicherweise an der Zeit, eine... Vollständiger Boot-TraceEs ist keine Hexerei: Es geht darum, detailliert aufzuzeichnen, was das Betriebssystem, seine Treiber und bestimmte Programme tun, vom Moment des Einschaltens bis zum Beginn der normalen Arbeit.

Das System selbst beinhaltet sehr leistungsstarke Werkzeuge zur Aufzeichnung dieser Informationen, diese sind jedoch etwas versteckt und ihre Verwendung ist nicht immer offensichtlich. Darüber hinaus mit die zeit Es füllt sich mit Digitaler Müll: Startprogramme, Cookies, temporäre Dateien und Überreste von Updates Das trägt nicht gerade zu einer schnellen Systemstartzeit bei. In diesem Artikel erfahren Sie, wie Sie mit dem Windows Performance Recorder in Windows 11 einen Startablauf aufzeichnen, welche Rolle Protokollierungssitzungen wie der globale Logger spielen und welche zusätzlichen Einstellungen Sie anwenden können, um Abstürze beim Herunterfahren oder Neustarten zu reduzieren.

Was ist ein Boot-Trace in Windows 11 und wozu dient er?

Ein Boot-Trace in Windows 11 ist im Grunde ein extrem detaillierte Aufzeichnung des BootvorgangsWindows verfügt über interne Software-Tracing-Komponenten, die aufzeichnen können, was der Kernel tut, welche Treiber geladen werden, welche Dienste gestartet werden und wie sich andere Ereignisanbieter während der verschiedenen Startphasen verhalten.

Dieser gesamte Mechanismus beruht auf Ereignisablaufverfolgung für Windows (ETW)Die Ereignisverfolgungstechnologie, die Microsoft seit Jahren zur Diagnose von Leistungsproblemen einsetzt, aktiviert spezielle Ablaufverfolgungssitzungen, die Ereignisse in einer Protokolldatei (üblicherweise mit der Dateiendung .etl) aufzeichnen, anstatt ungewöhnliche externe Tools zu installieren. Diese Protokolldatei wird anschließend mit spezialisierten Tools analysiert.

Während der Startphase können Sie verschiedene Tracking-Methoden verwenden. Eine der effektivsten ist die Verwendung von … globale Registrar-Tracking-SitzungDiese Sitzung beginnt sehr früh im Bootvorgang und ermöglicht die Erfassung wichtiger Informationen, noch bevor die meisten Dienste starten. Allerdings weist diese Sitzung erhebliche Einschränkungen auf (z. B. die Anzahl gleichzeitig aktiver Provider oder die Puffergröße), weshalb es unerlässlich ist, diese gründlich zu verstehen, bevor man sie unkritisch einsetzt.

Das Schöne an Boot Trace ist, dass es Ihnen nicht nur sagt: „Ihr PC braucht 80 Sekunden zum Hochfahren“, sondern es Ihnen genau anzeigt. Welcher Treiber, Dienst oder welche Anwendung verzögert den Start?, wenn es Engpässe auf der Festplatte gibt, wenn der Explorer nach dem Anmelden zu lange zum Laden benötigt oder wenn bestimmte Drittanbietersoftware das Herunterfahren oder den Neustart blockiert.

Erforderliche Tools: Windows ADK und Windows Performance Toolkit

Um einen modernen Boot-Trace in Windows 11 zu erfassen, empfiehlt sich die Verwendung der folgenden Methode: Windows Performance Recorder (WPR), das ist ein Teil der Windows Performance Toolkit (WPT)Dies ist wiederum Bestandteil des Windows Assessment and Deployment Kit, besser bekannt als Windows ADK.

Das ADK wird von der offiziellen Microsoft-Website heruntergeladen. aktualisierte Downloadpfade Diese sind üblicherweise unter dem Kurzlink http://aka.ms/adk zu finden. Für Offline-Umgebungen oder wenn Sie das Installationsprogramm behalten möchten, bietet Microsoft auch eine Offline-Version an, beispielsweise ADK 21H2, das mit Windows 10 und Windows 11 kompatibel ist und als vollständiges Downloadpaket erhältlich ist.

Bei der ADK-Installation ist es sehr wichtig, dass Sie, wenn Sie nur mit Boot-Traces und Leistungsanalysen arbeiten möchten, nur die entsprechende Funktion auswählen. Windows-LeistungstoolkitDas Installationsprogramm enthält viele zusätzliche Test-, Bereitstellungs- und Auswertungstools, die Sie für dieses Szenario nicht benötigen. Sie können diese daher alle abgewählt lassen, um Speicherplatz und Zeit zu sparen.

Sobald Download und Installation abgeschlossen sind, erscheinen die WPT-Programmdateien normalerweise im Pfad C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitIn diesem Ordner finden Sie unter anderem WPR.exe (Recorder), WPA.exe (Analysator) und Hilfsprogramme wie XPerf. Es ist üblich, eine Verknüpfung zu WPR auf dem Desktop zu erstellen, damit Sie nicht jedes Mal durch die Ordner navigieren müssen.

In einigen Fällen wird der gesamte Inhalt dieses Ordners in eine ZIP-Datei komprimiert und intern verteilt, sodass Sie Führen Sie WPR und WPA aus, ohne das gesamte ADK neu zu installieren. Auf jedem Rechner. Entpacken Sie das Paket einfach an einem beliebigen Ort und starten Sie die Tools von dort aus, stets mit ausreichenden Berechtigungen.

So erstellen Sie eine Startablaufverfolgung mit dem Windows-Leistungsrekorder in Windows 11

Um mit WPR einen echten Boot-Trace in Windows 11 zu erfassen, besteht der erste Schritt darin, Folgendes auszuführen: WPR.exe mit AdministratorrechtenSie können dies über das Startmenü tun, indem Sie „Windows Performance Recorder“ eingeben, mit der rechten Maustaste klicken und „Als Administrator ausführen“ auswählen, oder indem Sie die ausführbare Datei direkt aus dem Toolkit-Ordner starten, indem Sie mit der rechten Maustaste klicken und dieselbe Option auswählen.

Nach dem Öffnen zeigt WPR eine recht einfache Benutzeroberfläche mit mehreren vordefinierten Einstellungen. Die wichtigste für unsere Zwecke ist das Leistungsszenario namens „Performance-Szenario“. StiefelDieses Szenario ist bereits so eingerichtet, dass wichtige Bootinformationen protokolliert werden: Kernel, Festplatte, CPU, Treiber, Dienste und Aktivitäten nach der Anmeldung.

Am einfachsten ist es in der Regel, die anderen Optionen auf den Standardeinstellungen zu belassen, es sei denn, es gibt einen triftigen Grund, sie zu ändern. WPR ermöglicht beispielsweise die Anpassung des Detaillierungsgrads (leicht, detailliert usw.), die Erfassung von Aufruflisten und weitere erweiterte Parameter. Für die meisten Boot-Diagnosen sind die Standardeinstellungen jedoch ausreichend. empfohlene Konfiguration durch das Werkzeug selbst.

Vor dem Start des Trackings werden Sie von WPR aufgefordert, eine Auswahl zu treffen. Ziel zum Speichern der ETL-Datei Diese Datei enthält die Ablaufverfolgung. Es empfiehlt sich, ein Laufwerk mit ausreichend freiem Speicherplatz zu wählen und langsame Netzwerkverbindungen zu vermeiden. Geben Sie ihr einen aussagekräftigen Namen, beispielsweise „BootTrace_W11_Datum/Uhrzeit.etl“, damit Sie sie nicht mit anderen späteren Tests verwechseln.

Wenn Sie auf „Start“ klicken, werden Sie vom System darüber informiert, dass der Computer neu gestartet werden muss, um die Bootdaten zu erfassen. Ab diesem Zeitpunkt Windows wird herunterfahren und neu starten, wobei der gesamte Vorgang detailliert protokolliert wird.Sie müssen den Computer lediglich neu starten lassen und können sich dann wie gewohnt anmelden.

Nach der Anmeldung startet der Windows Performance Recorder nach wenigen Sekunden automatisch neu. Ein kleines Fenster mit dem Hinweis, dass das Tool Daten sammelt, und ein Timer werden angezeigt. Standardmäßig wartet es etwa [Zeitangabe fehlt]. zwei Minuten Dadurch können der Windows Explorer und die übrigen Aufgaben nach dem Systemstart vollständig geladen werden, was auch dazu beiträgt, Probleme während der Anmeldephase und nicht nur während des reinen Bootvorgangs zu erkennen.

Sobald der Timer abgelaufen ist, beendet WPR die Trace-Sitzung, speichert den Trace in der von Ihnen gewählten ETL-Datei und zeigt eine Meldung an, die die erfolgreiche Speicherung des Boot-Traces bestätigt. Anschließend können Sie... Öffnen Sie die Ablaufverfolgung mit dem Windows Performance Analyzer. um im Detail zu untersuchen, welche Bereiche des Startups den größten Zeit- oder Ressourcenaufwand verursachen.

Erweiterte Überwachung während des Startvorgangs: globale Protokollierungssitzung und ETW

Hinter dem Windows Performance Recorder steht das ETW-Protokollierungssystem (Event Tracing for Windows), mit dem Sie verschiedene Protokollierungsfunktionen aktivieren können. Folgesitzungen die Ereignisse von bestimmten Komponenten sammeln: Kernel, Gerätetreiber, Systemdienste und andere spezialisierte Anbieter.

Eine der außergewöhnlichsten Sitzungen ist die sogenannte globale Registrar-Tracking-Sitzung (Globale Protokollierungssitzung). Diese Sitzung kann so konfiguriert werden, dass sie sehr früh während des Systemstarts aktiviert wird, noch bevor alle herkömmlichen Dienste geladen sind. Dadurch ist sie sehr nützlich, wenn Sie Informationen über Probleme erfassen möchten, die direkt in der frühen Phase des Bootvorgangs auftreten.

Das globale Register hat jedoch einige Einschränkungen, die berücksichtigt werden sollten. Zum Beispiel die Anzahl der ETW-Anbieter, die gleichzeitig aktiviert werden können In dieser Sitzung ist die Puffergröße gering, und es gibt auch Beschränkungen hinsichtlich der Datenmenge, die ohne Ereignisverlust verarbeitet werden kann. Wenn Sie zu viele Provider aktivieren oder die Parameter falsch einstellen, können unvollständige oder lückenhafte Protokolle erzeugt werden.

Aus diesem Grund empfiehlt Microsoft, sich vor der Verwendung des globalen Loggers genau zu überlegen, was Sie untersuchen möchten. Wenn Sie lediglich einen typischen Boot-Trace erfassen müssen, um die Leistung zu messen, genügt das Standard-WPR-Boot-Szenario, das bereits kombiniert die relevantesten Kernel- und Treiberanbieter ohne in übermäßig aggressive Konfigurationen zu verfallen.

In komplexeren Szenarien kann es sinnvoll sein, ETW-Sitzungen manuell oder mithilfe von Skripten anzupassen, beispielsweise um Aktivieren Sie bestimmte Anbieter eines in Konflikt stehenden Treibers oder bestimmter kritischer Drittanbietersoftware.Dennoch kommen die meisten Administratoren und Supporttechniker mit den mit WPR mitgelieferten Konfigurationen bestens zurecht, ohne sich mit den Details von ETW auseinandersetzen zu müssen.

Datenmüll beim Systemstart: Startprogramme und temporäre Dateien

Abgesehen von Spuren und Analysen ist im realen Leben eine der häufigsten Ursachen für langsame Startprobleme unter Windows 11 die Eine absurde Anzahl von Programmen, die beim Systemstart automatisch geladen werden.Zwischen dem System selbst, dem PC-Hersteller und den Dienstprogrammen HardwareMit Sicherheits-Suiten, Messaging-Clients, Spiele-Launchern und vielem mehr kann die Liste der Autostart-Programme schnell den Bildschirm überfüllen.

Bei vielen neuen Computern schließt der Benutzer die Ersteinrichtung ab und vergisst sie dann. Sie öffnen die Systemsteuerung nur selten. Task-Manager Viele Nutzer überprüfen nicht, was mit Windows startet, oder wissen gar nicht, dass es den Autostart-Tab gibt. Die Folge ist, dass der Computer nach wenigen Monaten deutlich langsamer erscheint als am ersten Tag, ohne dass der Nutzer genau versteht, warum dies bei einem fast neuen Gerät passiert.

Zu allem Übel häufen sie sich mit der Zeit an. Temporäre Dateien, .tmp-Dateien, Browser-Cache, .old-Update-Überreste und .log-ProtokolleDieses gesamte Material beansprucht nicht nur Speicherplatz; in einigen Fällen kann es auch Wartungsprozesse, Datensicherungen oder Virenscans beeinträchtigen, was sich indirekt auch auf die Start- und Herunterfahrzeiten auswirkt.

Ein Techniker, der einen extrem langsamen PC vorfindet, findet typischerweise Hunderttausende nutzlose Dateien im gesamten System verstreut vor. Noch bevor er mit Boot Traces und anderen Tools den Bootvorgang optimiert, verbringt er oft viel Zeit damit, … Tracking-Cookies löschen, temporäre und Malware mit speziellen Tools wie kostenloser Anti-Spyware-Software, Festplattenreinigern und manuellen Überprüfungen wichtiger Ordner.

Tatsächlich ist es nicht ungewöhnlich, dass der gesamte Reinigungsprozess bei stark beschädigten Geräten Stunden dauert: Installieren Sie die entsprechenden WerkzeugeScannen Sie das System, entfernen Sie unerwünschte Elemente und optimieren Sie anschließend den Rest. Erst wenn unnötige Dateien reduziert und überflüssige Autostartprogramme beendet wurden, liefert die Boot-Analyse wirklich nützliche Daten zur Feinabstimmung der letzten Sekunden des Systemstarts.

Diagnose von Herunterfahren- und Neustartproblemen in Windows 11

In vielen Fällen beschränken sich die Probleme, die zur Analyse des Bootvorgangs führen, nicht nur auf den Startvorgang. Häufig treten auch andere Computerprobleme auf. Es dauerte sehr lange, bis es sich ausschaltete, oder es schaltete sich gar nicht erst richtig ein.und bleibt lange Zeit auf dem Bildschirm „Wird heruntergefahren“ oder „Neustart“ hängen, bis der Benutzer die Abkürzung nimmt und den Netzschalter gedrückt hält.

Solch ein Verhalten deutet in der Regel darauf hin, dass jemand Die Komponente, der Dienst oder das Programm blockiert den Schließvorgang.Windows versucht, alle Dienste ordnungsgemäß zu beenden, geöffnete Anwendungen zu benachrichtigen und Hintergrundprozesse zu schließen. Wenn einer dieser Prozesse nicht mehr reagiert oder sich beim Speichern von Daten oder Freigeben von Ressourcen aufhängt, kann es passieren, dass das gesamte System vergeblich auf eine Antwort wartet.

Ein erster Schritt zur Diagnose und Reduzierung dieser Situationen besteht darin, eine sogenannte Sauberer BootEs handelt sich weder um eine Neuinstallation noch um eine abgesicherter ModusEs gibt aber eine Möglichkeit, Windows mit der minimalen Anzahl an Drittanbietertreibern und Startprogrammen zu starten, um zu überprüfen, ob das Problem von etwas herrührt, das automatisch geladen wird.

Die übliche Vorgehensweise besteht darin, das Dialogfeld „Ausführen“ mit der Tastenkombination Windows+R zu öffnen und Folgendes einzugeben: msconfig und drücken Sie die Eingabetaste. Wählen Sie im Fenster „Systemkonfiguration“ die Registerkarte „Allgemein“ aus und aktivieren Sie die Option „Selektiver Systemstart“. Deaktivieren Sie das Kontrollkästchen „Systemstartelemente laden“. Wechseln Sie anschließend zur Registerkarte „Dienste“ und aktivieren Sie dort das Kontrollkästchen. „Alle Microsoft-Dienste ausblenden“ (Dies ist sehr wichtig, um die Deaktivierung kritischer Systemdienste zu vermeiden.) Klicken Sie anschließend auf „Alle deaktivieren“, um Dienste von Drittanbietern vorübergehend zu deaktivieren.

Nach dem Akzeptieren und Neustarten startet Windows mit einem minimalen Satz an Diensten und ohne die meisten Drittanbieterprogramme beim Systemstart. Prüfen Sie anschließend, ob die Probleme beim Herunterfahren oder langsamen Starten weiterhin bestehen. Falls sie verschwinden, besteht der nächste logische Schritt darin, die Dienste und Programme nacheinander wieder zu aktivieren, bis Sie die Ursache gefunden haben. Welches spezifische Element verursacht die Blockade?Es ist ein etwas umständliches Verfahren, aber sehr effektiv zur Erkennung von Störungen.

Man sollte sich vor Augen halten, dass ein Neuanfang ein diagnostische TechnikDies ist nicht als dauerhafte Nutzungsmethode gedacht, sondern dient lediglich der Identifizierung der Konfliktursache. Nach der Behebung werden die notwendigen Dienste und Startelemente schrittweise wiederhergestellt, wobei nur diejenigen deaktiviert bleiben, die sich als problematisch oder irrelevant erwiesen haben.