Ανίχνευση εκκίνησης στα Windows 11: Ένας πλήρης οδηγός για την ανάλυση των διαδικασιών εκκίνησης

Αν ο υπολογιστής σας με Windows 11 αργεί πολύ να εκκινήσει ή αν παρατηρήσετε ότι μετά τη σύνδεση, η επιφάνεια εργασίας παγώνει για λίγο, ίσως είναι καιρός να κάνετε κάτι... Πλήρης ιχνηλάτηση εκκίνησηςΔεν είναι μαύρη μαγεία: πρόκειται για την καταγραφή με μεγάλη λεπτομέρεια των ενεργειών του λειτουργικού συστήματος, των προγραμμάτων οδήγησης και ορισμένων προγραμμάτων από τη στιγμή που πατάτε το κουμπί λειτουργίας μέχρι να μπορέσετε να ξεκινήσετε να εργάζεστε κανονικά.

Το ίδιο το σύστημα περιλαμβάνει πολύ ισχυρά εργαλεία για την καταγραφή αυτών των πληροφοριών, αλλά είναι κάπως κρυμμένα και η χρήση τους δεν είναι πάντα προφανής. Επιπλέον, με El tiempo Γεμίζει με Ψηφιακά σκουπίδια: προγράμματα εκκίνησης, cookies, προσωρινά αρχεία και υπολείμματα ενημερώσεων τα οποία δεν βοηθούν ακριβώς με τον γρήγορο χρόνο εκκίνησης. Σε αυτό το άρθρο, θα δούμε πώς να καταγράψουμε ένα Boot Trace στα Windows 11 με το Windows Performance Recorder, ποιο ρόλο παίζουν οι συνεδρίες παρακολούθησης, όπως το global logger, και ποιες πρόσθετες ρυθμίσεις μπορείτε να εφαρμόσετε για να μειώσετε τα σφάλματα κατά τον τερματισμό ή την επανεκκίνηση.

Τι είναι το Boot Trace στα Windows 11 και σε τι χρησιμεύει;

Ένα Boot Trace στα Windows 11 είναι ουσιαστικά ένα εξαιρετικά λεπτομερής καταγραφή της διαδικασίας εκκίνησηςΤα Windows διαθέτουν εσωτερικά στοιχεία ανίχνευσης λογισμικού ικανά να καταγράφουν τι κάνει ο πυρήνας, ποια προγράμματα οδήγησης φορτώνονται, ποιες υπηρεσίες ξεκινούν και πώς συμπεριφέρονται άλλοι πάροχοι συμβάντων κατά τη διάρκεια των διαφόρων φάσεων εκκίνησης.

Όλος αυτός ο μηχανισμός βασίζεται Παρακολούθηση συμβάντων για Windows (ETW)Η τεχνολογία ανίχνευσης συμβάντων, την οποία η Microsoft χρησιμοποιεί εδώ και χρόνια για τη διάγνωση προβλημάτων απόδοσης, περιλαμβάνει την ενεργοποίηση ειδικών συνεδριών ανίχνευσης που καταγράφουν συμβάντα σε ένα αρχείο καταγραφής, συνήθως με την επέκταση .etl, αντί για την εγκατάσταση ασυνήθιστων εξωτερικών εργαλείων. Αυτό το αρχείο καταγραφής αναλύεται στη συνέχεια χρησιμοποιώντας εξειδικευμένα εργαλεία.

Κατά την εκκίνηση, μπορείτε να χρησιμοποιήσετε διάφορες μεθόδους παρακολούθησης. Μία από τις πιο ισχυρές είναι να βασίζεστε στο παγκόσμια συνεδρία παρακολούθησης καταχωρητήΑυτή η συνεδρία ξεκινά πολύ νωρίς στη διαδικασία εκκίνησης και επιτρέπει την καταγραφή κρίσιμων πληροφοριών ακόμη και πριν ξεκινήσουν οι περισσότερες υπηρεσίες. Ωστόσο, αυτή η συνεδρία έχει σημαντικούς περιορισμούς (όπως ο αριθμός των ταυτόχρονα ενεργών παρόχων ή το μέγεθος του buffer), επομένως είναι σημαντικό να τους κατανοήσετε πλήρως πριν τη χρησιμοποιήσετε αδιακρίτως.

Η ομορφιά του Boot Trace είναι ότι δεν σας λέει απλώς «ο υπολογιστής σας χρειάζεται 80 δευτερόλεπτα για να εκκινήσει», αλλά σας δείχνει ακριβώς... Ποιο πρόγραμμα οδήγησης, υπηρεσία ή εφαρμογή καθυστερεί την εκκίνηση;, εάν υπάρχουν σημεία συμφόρησης στο δίσκο, εάν η Εξερεύνηση καθυστερεί πολύ να φορτώσει μετά τη σύνδεση ή εάν συγκεκριμένο λογισμικό τρίτων εμποδίζει τον τερματισμό ή την επανεκκίνηση.

Απαιτούμενα εργαλεία: Windows ADK και Windows Performance Toolkit

Για να καταγράψετε ένα σύγχρονο Boot Trace στα Windows 11, η συνιστώμενη επιλογή είναι να χρησιμοποιήσετε το Εγγραφή απόδοσης των Windows (WPR), το οποίο αποτελεί μέρος του Windows Performance Toolkit (WPT)Αυτό, με τη σειρά του, περιλαμβάνεται στο Κιτ Αξιολόγησης και Ανάπτυξης των Windows, γνωστότερο ως Windows ADK.

Το ADK λαμβάνεται από την επίσημη ιστοσελίδα της Microsoft χρησιμοποιώντας το ενημερωμένες διαδρομές λήψης τα οποία συνήθως ομαδοποιούνται κάτω από τον σύντομο σύνδεσμο http://aka.ms/adk. Για περιβάλλοντα εκτός σύνδεσης ή όταν θέλετε να διατηρήσετε το πρόγραμμα εγκατάστασης, η Microsoft προσφέρει επίσης μια έκδοση εκτός σύνδεσης, για παράδειγμα το ADK 21H2 συμβατό με τα Windows 10 και Windows 11, το οποίο μπορείτε να αποκτήσετε ως πλήρες πακέτο προς λήψη.

Κατά την εγκατάσταση του ADK, είναι πολύ σημαντικό, εάν θέλετε να εργαστείτε μόνο με Boot Traces και ανάλυση απόδοσης, να επιλέξετε μόνο τη λειτουργία Windows Performance ToolkitΤο πρόγραμμα εγκατάστασης περιλαμβάνει πολλά πρόσθετα εργαλεία δοκιμών, ανάπτυξης και αξιολόγησης που δεν χρειάζεστε για αυτό το σενάριο, επομένως μπορείτε να τα αφήσετε όλα μη επιλεγμένα για εξοικονόμηση χώρου και χρόνου.

Μόλις ολοκληρωθεί η λήψη και η εγκατάσταση, τα εκτελέσιμα αρχεία WPT θα εμφανίζονται συνήθως στη διαδρομή C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitΜέσα σε αυτόν τον φάκελο θα βρείτε, μεταξύ άλλων, το WPR.exe (καταγραφέας), το WPA.exe (αναλυτής) και βοηθητικά προγράμματα όπως το XPerf. Είναι αρκετά συνηθισμένο να δημιουργείτε μια συντόμευση για το WPR στην επιφάνεια εργασίας, ώστε να μην χρειάζεται να πλοηγείστε σε φακέλους κάθε φορά.

Σε ορισμένες περιπτώσεις, ολόκληρο το περιεχόμενο αυτού του φακέλου συμπιέζεται σε ένα αρχείο ZIP και διανέμεται εσωτερικά, ώστε να μπορείτε Εκτελέστε το WPR και το WPA χωρίς να εγκαταστήσετε ξανά ολόκληρο το ADK σε κάθε μηχάνημα. Απλώς εξαγάγετε το πακέτο σε οποιαδήποτε τοποθεσία και εκκινήστε τα εργαλεία από εκεί, πάντα με επαρκή δικαιώματα.

Πώς να δημιουργήσετε ένα Boot Trace με το Windows Performance Recorder στα Windows 11

Για να καταγράψετε ένα πραγματικό Boot Trace στα Windows 11 με το WPR, το πρώτο βήμα είναι να εκτελέσετε WPR.exe με δικαιώματα διαχειριστήΜπορείτε να το κάνετε αυτό από το μενού Έναρξη πληκτρολογώντας "Windows Performance Recorder", κάνοντας δεξί κλικ και επιλέγοντας "Εκτέλεση ως διαχειριστής" ή εκκινώντας το εκτελέσιμο αρχείο απευθείας από τον φάκελο εργαλειοθήκης κάνοντας δεξί κλικ και επιλέγοντας την ίδια επιλογή.

Κατά το άνοιγμα, το WPR εμφανίζει μια αρκετά απλή διεπαφή με αρκετές προκαθορισμένες ρυθμίσεις. Η πιο σημαντική για τον σκοπό μας είναι το σενάριο απόδοσης που ονομάζεται ΜπόταΑυτό το σενάριο έχει ήδη ρυθμιστεί για την καταγραφή βασικών πληροφοριών εκκίνησης: πυρήνας, δίσκος, CPU, προγράμματα οδήγησης, υπηρεσίες και δραστηριότητα μετά τη σύνδεση.

Η πιο βολική προσέγγιση είναι συνήθως να αφήσετε τις άλλες επιλογές ως έχουν από προεπιλογή, εκτός αν έχετε πολύ σαφή λόγο να τις αλλάξετε. Το WPR σάς επιτρέπει να προσαρμόσετε, για παράδειγμα, το επίπεδο λεπτομέρειας (ελαφρύ, λεπτομερές κ.λπ.), εάν συλλέγονται στοίβες κλήσεων και άλλες προηγμένες παραμέτρους, αλλά για τα περισσότερα διαγνωστικά εκκίνησης, οι προεπιλεγμένες ρυθμίσεις είναι επαρκείς. προτεινόμενη διαμόρφωση μέσω του ίδιου του εργαλείου.

Πριν ξεκινήσει η παρακολούθηση, το WPR θα σας ζητήσει να επιλέξετε ένα προορισμός για την αποθήκευση του αρχείου ETL η οποία θα περιέχει την καταγραφή. Συνιστάται να επιλέξετε μια μονάδα δίσκου με επαρκή ελεύθερο χώρο και να αποφύγετε τις αργές διαδρομές δικτύου. Δώστε της ένα περιγραφικό όνομα, κάτι σαν "BootTrace_W11_DateTime.etl", ώστε να μην την μπερδεύετε με άλλες δοκιμές που θα εκτελέσετε αργότερα.

Όταν κάνετε κλικ στο κουμπί «Έναρξη», το σύστημα θα σας ειδοποιήσει ότι χρειάζεται επανεκκίνηση του υπολογιστή για να ξεκινήσει η καταγραφή των δεδομένων εκκίνησης. Από εκείνη τη στιγμή και μετά, Τα Windows θα τερματιστούν και θα επανεκκινηθούν, καταγράφοντας λεπτομερώς ολόκληρη τη διαδικασία.Απλώς πρέπει να το αφήσετε να επανεκκινηθεί και, στη συνέχεια, να συνδεθείτε όπως θα κάνατε κανονικά.

Αφού συνδεθείτε, το Windows Performance Recorder θα επανεκκινηθεί αυτόματα μετά από λίγα δευτερόλεπτα. Θα δείτε ένα μικρό παράθυρο που υποδεικνύει ότι το εργαλείο συλλέγει δεδομένα και ένα χρονόμετρο. Από προεπιλογή, συνήθως περιμένει περίπου δύο λεπτά για να επιτρέψετε στην Εξερεύνηση των Windows και στις υπόλοιπες εργασίες μετά την εκκίνηση να ολοκληρώσουν τη φόρτωση, κάτι που βοηθά επίσης στον εντοπισμό προβλημάτων κατά τη φάση σύνδεσης και όχι μόνο κατά την καθαρή εκκίνηση.

Όταν ολοκληρωθεί αυτός ο χρονοδιακόπτης, το WPR διακόπτει την περίοδο λειτουργίας ανίχνευσης, εγγράφει την ανίχνευση στο αρχείο ETL στη διαδρομή που επιλέξατε και εμφανίζει ένα μήνυμα που επιβεβαιώνει ότι η ανίχνευση εκκίνησης έχει αποθηκευτεί με επιτυχία. Από εκεί, μπορείτε... Άνοιγμα της παρακολούθησης με το Windows Performance Analyzer να μελετήσουν, με μεγάλη λεπτομέρεια, ποια μέρη της νεοσύστατης επιχείρησης καταναλώνουν τον περισσότερο χρόνο ή πόρους.

Προηγμένη παρακολούθηση κατά την εκκίνηση: συνεδρία καθολικού καταγραφέα και ETW

Πίσω από το Windows Performance Recorder βρίσκεται το σύστημα παρακολούθησης ETW (Event Tracing for Windows), το οποίο σας επιτρέπει να ενεργοποιήσετε διαφορετικά συνεδρίες παρακολούθησης που συλλέγουν συμβάντα από συγκεκριμένα στοιχεία: πυρήνα, προγράμματα οδήγησης συσκευών, υπηρεσίες συστήματος και άλλους εξειδικευμένους παρόχους.

Μία από τις πιο ξεχωριστές συνεδρίες είναι η λεγόμενη παγκόσμια συνεδρία παρακολούθησης καταχωρητή (Περίοδος λειτουργίας Global Logger). Αυτή η περίοδος λειτουργίας μπορεί να ρυθμιστεί ώστε να ενεργοποιείται πολύ νωρίς κατά την εκκίνηση του συστήματος, ακόμη και πριν από τη φόρτωση όλων των συμβατικών υπηρεσιών, γεγονός που την καθιστά πολύ χρήσιμη όταν θέλετε να καταγράψετε πληροφορίες σχετικά με προβλήματα που προκύπτουν στα πρώτα στάδια της εκκίνησης.

Ωστόσο, ο παγκόσμιος καταχωρητής έχει αρκετούς περιορισμούς που πρέπει να ληφθούν υπόψη. Για παράδειγμα, ο αριθμός των παρόχων ETW που μπορούν να ενεργοποιηθούν ταυτόχρονα Σε αυτήν την περίοδο λειτουργίας, το μέγεθος της προσωρινής μνήμης (buffer) είναι μικρό και υπάρχουν επίσης περιορισμοί στην ποσότητα δεδομένων που μπορεί να χειριστεί χωρίς να χάσει συμβάντα. Εάν ενεργοποιήσετε πάρα πολλούς παρόχους ή προσαρμόσετε εσφαλμένα τις παραμέτρους, μπορεί να καταλήξετε να δημιουργείτε ελλιπείς ή κενές ιχνηλασίες.

Για αυτόν τον λόγο, η Microsoft συνιστά να είστε πολύ σαφείς σχετικά με το τι θέλετε να διερευνήσετε πριν χρησιμοποιήσετε το καθολικό καταγραφικό. Εάν χρειάζεται να καταγράψετε μόνο ένα τυπικό ίχνος εκκίνησης για να μετρήσετε την απόδοση, το τυπικό σενάριο εκκίνησης WPR, το οποίο ήδη συνδυάζει οι πιο σχετικοί πάροχοι πυρήνα και προγραμμάτων οδήγησης χωρίς να εμπλακούμε σε υπερβολικά επιθετικές διαμορφώσεις.

Σε πιο προηγμένα σενάρια, μπορεί να έχει νόημα να προσαρμόζετε τις συνεδρίες ETW χειροκίνητα ή με σενάρια, για παράδειγμα για να Ενεργοποίηση συγκεκριμένων παρόχων ενός προγράμματος οδήγησης σε διένεξη ή συγκεκριμένου κρίσιμου λογισμικού τρίτων κατασκευαστώνΠαρόλα αυτά, οι περισσότεροι διαχειριστές και τεχνικοί υποστήριξης διαχειρίζονται άψογα χρησιμοποιώντας τις διαμορφώσεις που συνοδεύουν το WPR χωρίς να χρειάζεται να επεκταθούν στις λεπτομέρειες του ETW.

Ανεπιθύμητα αρχεία κατά την εκκίνηση: προγράμματα εκκίνησης και προσωρινά αρχεία

Πέρα από τις ιχνηλατήσεις και τις αναλύσεις, στην πραγματική ζωή μια από τις πιο συχνές αιτίες προβλημάτων αργής εκκίνησης στα Windows 11 είναι η παράλογος αριθμός προγραμμάτων που φορτώνουν αυτόματα κατά την εκκίνησηΜεταξύ του ίδιου του συστήματος, του κατασκευαστή του υπολογιστή και των βοηθητικών προγραμμάτων του υλικούΜε τις σουίτες ασφαλείας, τα προγράμματα-πελάτες ανταλλαγής μηνυμάτων, τα προγράμματα εκκίνησης παιχνιδιών και πολλά άλλα, είναι εύκολο η λίστα διαχειριστών εκκίνησης να ξεχειλίσει την οθόνη.

Σε πολλούς νέους υπολογιστές, ο χρήστης ολοκληρώνει την αρχική εγκατάσταση και μετά την ξεχνάει. Σπάνια ανοίγουν το Διαχείριση εργασιών για να ελέγξουν τι ξεκινά με τα Windows, ή δεν γνωρίζουν καν ότι υπάρχει η καρτέλα Εκκίνηση. Το αποτέλεσμα είναι ότι, σε λίγους μήνες, ο υπολογιστής φαίνεται πολύ πιο αργός από ό,τι την πρώτη μέρα, χωρίς το άτομο να καταλαβαίνει ακριβώς γιατί συμβαίνει αυτό σε ένα σχεδόν καινούργιο μηχάνημα.

Για να γίνουν τα πράγματα χειρότερα, συσσωρεύονται με την πάροδο του χρόνου. Προσωρινά αρχεία, αρχεία .tmp, προσωρινή μνήμη προγράμματος περιήγησης, υπολείμματα ενημερώσεων .old και αρχεία καταγραφής .logΌλο αυτό το υλικό όχι μόνο καταλαμβάνει χώρο στο δίσκο, αλλά σε ορισμένες περιπτώσεις μπορεί να επηρεάσει τις διαδικασίες συντήρησης, τα αντίγραφα ασφαλείας ή τις σαρώσεις antivirus, κάτι που επηρεάζει έμμεσα και τους χρόνους εκκίνησης και τερματισμού.

Ένας τεχνικός που φτάνει σε έναν υπολογιστή που λειτουργεί με ρυθμό χελώνας συνήθως βρίσκει εκατοντάδες χιλιάδες άχρηστα αρχεία διάσπαρτα σε όλο το σύστημα. Ακόμα και πριν ξεκινήσει η βελτιστοποίηση της διαδικασίας εκκίνησης με τα Boot Traces και άλλα εργαλεία, είναι σύνηθες να αφιερώνει αρκετό χρόνο σε... διαγραφή των cookies παρακολούθησης, προσωρινών και malware με συγκεκριμένα εργαλεία όπως δωρεάν anti-spyware, προγράμματα καθαρισμού δίσκων και μη αυτόματες αναθεωρήσεις φακέλων κλειδιών.

Στην πραγματικότητα, δεν είναι ασυνήθιστο ολόκληρη η διαδικασία καθαρισμού να διαρκεί ώρες σε εξοπλισμό που έχει υποστεί σοβαρή ζημιά: εγκαταστήστε τα κατάλληλα εργαλείαΣαρώστε, αφαιρέστε ανεπιθύμητα στοιχεία και, στη συνέχεια, ξεκινήστε τη βελτιστοποίηση του υπόλοιπου συστήματος. Μόνο όταν τα ανεπιθύμητα αρχεία έχουν μειωθεί και τα περιττά προγράμματα εκκίνησης έχουν σταματήσει, ένα Boot Trace αρχίζει να εμφανίζει πραγματικά χρήσιμα δεδομένα για τη βελτιστοποίηση των τελευταίων δευτερολέπτων της εκκίνησης.

Διάγνωση προβλημάτων τερματισμού λειτουργίας και επανεκκίνησης στα Windows 11

Σε πολλές περιπτώσεις, τα προβλήματα που οδηγούν στην εξέταση μιας ανίχνευσης εκκίνησης δεν περιορίζονται στην εκκίνηση. Είναι επίσης σύνηθες ο υπολογιστής να παρουσιάζει προβλήματα. Χρειάστηκε πολύς χρόνος για να απενεργοποιηθεί ή δεν ολοκλήρωσε καν την ενεργοποίησή του., παραμένοντας κολλημένοι στην οθόνη «Τερματισμός λειτουργίας» ή «Επανεκκίνηση» για μεγάλο χρονικό διάστημα μέχρι ο χρήστης να ακολουθήσει τη συντόμευση και να κρατήσει πατημένο το κουμπί λειτουργίας.

Αυτού του είδους η συμπεριφορά συνήθως υποδηλώνει ότι κάποιος Το στοιχείο, η υπηρεσία ή το πρόγραμμα εμποδίζει τη διαδικασία κλεισίματος.Τα Windows επιχειρούν να διακόψουν με ομαλό τρόπο όλες τις υπηρεσίες, να ειδοποιήσουν τις ανοιχτές εφαρμογές και να τερματίσουν τις διεργασίες στο παρασκήνιο. Εάν κάποια από αυτές δεν ανταποκρίνεται ή κολλήσει κατά την προσπάθεια αποθήκευσης δεδομένων ή απελευθέρωσης πόρων, ολόκληρο το σύστημα ενδέχεται να περιμένει μια απάντηση που δεν έρχεται ποτέ.

Ένα πρώτο βήμα στη διάγνωση και τη μείωση αυτών των καταστάσεων είναι η εκτέλεση αυτού που είναι γνωστό ως Καθαρή εκκίνησηΔεν είναι ούτε καινούργια εγκατάσταση, ούτε... ασφαλή λειτουργίααλλά ένας τρόπος εκκίνησης των Windows με τον ελάχιστο συνδυασμό προγραμμάτων οδήγησης τρίτων κατασκευαστών και προγραμμάτων εκκίνησης, για να ελέγξετε αν το πρόβλημα προέρχεται από κάτι που φορτώνει αυτόματα.

Η τυπική διαδικασία περιλαμβάνει το άνοιγμα του παραθύρου διαλόγου "Εκτέλεση" με τον συνδυασμό πλήκτρων Windows+R, πληκτρολογώντας msconfig και πατήστε Enter. Στο παράθυρο Ρύθμιση παραμέτρων συστήματος, επιλέξτε την καρτέλα Γενικά και επιλέξτε την επιλογή "Επιλεκτική εκκίνηση", καταργώντας την επιλογή του πλαισίου "Φόρτωση στοιχείων εκκίνησης". Στη συνέχεια, μεταβείτε στην καρτέλα Υπηρεσίες και επιλέξτε πρώτα το πλαίσιο "Απόκρυψη όλων των υπηρεσιών της Microsoft" (Αυτό είναι πολύ σημαντικό για να αποφύγετε την απενεργοποίηση κρίσιμων υπηρεσιών συστήματος.) Στη συνέχεια, κάντε κλικ στην επιλογή "Απενεργοποίηση όλων" για να απενεργοποιήσετε προσωρινά τις υπηρεσίες τρίτων.

Μετά την αποδοχή και την επανεκκίνηση, τα Windows θα εκκινήσουν με ένα ελάχιστο σύνολο υπηρεσιών και χωρίς να φορτωθούν τα περισσότερα προγράμματα τρίτων κατά την εκκίνηση. Από εκεί, ελέγξτε αν τα προβλήματα τερματισμού λειτουργίας ή αργής εκκίνησης επιμένουν. Εάν εξαφανιστούν, το λογικό επόμενο βήμα είναι να ενεργοποιήσετε ξανά ομάδες υπηρεσιών και προγραμμάτων μία προς μία μέχρι να εντοπίσετε την πηγή. ποιο συγκεκριμένο στοιχείο προκαλεί το μπλοκάρισμαΕίναι μια κάπως περίπλοκη διαδικασία, αλλά πολύ αποτελεσματική για την ανίχνευση παρεμβολών.

Αξίζει να θυμόμαστε ότι ένα καθαρό ξεκίνημα είναι διαγνωστική τεχνικήΑυτό δεν προορίζεται ως ένας μόνιμος τρόπος χρήσης του συστήματος, αλλά μάλλον ως βοήθημα στον εντοπισμό της πηγής της διένεξης. Μόλις επιλυθεί, οι απαραίτητες υπηρεσίες και τα στοιχεία εκκίνησης αποκαθίστανται σταδιακά, αφήνοντας απενεργοποιημένα μόνο όσα έχουν αποδειχθεί προβληματικά ή άσχετα.