Windows Performance Recorder per rilevare i colli di bottiglia hardware

Quando un PC Windows diventa lento senza un motivo apparenteC'è quasi sempre un collo di bottiglia hardware o software nascosto dietro: una CPU satura, un utilizzo del disco al 100%, memoria al limite o una tempesta di autisti e processi di sicurezza. In questi casi, gli strumenti di monitoraggio di base risultano insufficienti ed è il momento di ricorrere all'artiglieria pesante: Windows Performance Recorder (WPR) e Windows Performance Analyzer (WPA), il cuore di Windows Performance Toolkit.

Lo scopo di questo articolo è di insegnarti come utilizzare WPR e WPA come se fossero un oscilloscopio di sistema: registra tracce ETW, apri file ETL, visualizza grafici dettagliati e, da lì, rileva colli di bottiglia hardware reali, problemi di driver, sovraccarico della CPU, saturazione del disco, della rete o della GPU, sia su PC desktop che in scenari più avanzati (HoloLens, ambienti aziendali con numerose soluzioni di sicurezza, ecc.). Vedrai anche come adattare queste tracce a una metodologia completa per la diagnostica e i test delle prestazioni.

Concetti chiave: ETW, ETL, WPR, WPA e simili

Prima di iniziare a registrare le tracce con Windows Performance Recorder È importante essere chiari su alcuni termini che si incontrano costantemente nella documentazione e negli strumenti.

ETW (Tracciamento eventi per Windows) È l'infrastruttura di tracciamento integrata nel kernel di Windows. È la tecnologia di base che consente di registrare eventi relativi a CPU, disco, rete, memoria, driver, applicazioni e altro ancora. Molti strumenti diagnostici moderni sono semplicemente interfacce accattivanti basate su ETW.

ETL (registro traccia eventi) Questo è il formato di file che memorizza gli eventi ETW. Ogni volta che avvii una sessione di tracciamento con WPR, Device Portal o PLA, ti ritroverai con uno o più file con questa estensione. ETL che saranno quelli che poi aprirai in Windows Performance Analyzer.

WPR (Registratore delle prestazioni di Windows) È lo strumento responsabile dell'avvio e dell'arresto delle registrazioni

di eventi ETW secondo un profilo di catturaQuel profilo, memorizzato in un file .wprpDefinisce quali provider di eventi vengono attivati ​​(campionamento CPU, disco, stack di chiamate, GPU, rete, ecc.) e con quale livello di dettaglio. È possibile utilizzarlo tramite interfaccia grafica o da riga di comando. comandi.

WPA (analizzatore delle prestazioni di Windows) Si tratta di un'applicazione di analisi grafica che apre i processi ETL e li traduce in grafici, tabelle, stack di chiamate e statistiche basati sul tempo. Da WPA, è possibile ordinare i dati in base all'utilizzo della CPU, al processo, al thread, vedere quale driver attiva gli interrupt, identificare picchi di I/O e perdite di memoria e correlare tutto ciò in una sequenza temporale.

Kit di strumenti per le prestazioni di Windows (WPT) Include WPR e WPA, insieme a profili e utilità correlati. Viene installato come parte di Windows Assessment and Deployment Kit (Windows ADK) oppure, nelle versioni più recenti, è possibile trovare WPA anche nel Microsoft Store come applicazione autonoma.

Altri componenti dell'ecosistema delle prestazioni di Windows Correlati a WPR/WPA sono i classici contatori delle prestazioni, i registri delle prestazioni e gli avvisi (PLA), System Monitor (SYSMON), il motore di esecuzione della valutazione AXE, il Network Diagnostics Framework (NDF), la Process State API (PSAPI), la Tools Help Library e, a livello di reporting e telemetria, Windows Error Reporting (WER) e Windows Event Infrastructure.

Installazione di Windows Performance Recorder e Windows Performance Analyzer

Per analizzare comodamente le tracce ETL in WPA È necessario avere installato almeno Windows Performance Analyzer e, se si desidera registrare le tracce dal computer stesso, è necessario anche Windows Performance Recorder.

Opzione 1: installare WPA da Microsoft StoreIn molte configurazioni moderne, è sufficiente aprire il Microsoft Store, cercare "Windows Performance Analyzer" e installarlo. Questa è la soluzione ideale se si desidera analizzare solo i file ETL generati su altri computer (ad esempio, su computer degli utenti o dispositivi remoti).

Opzione 2: installare Windows Performance Toolkit dall'ADKSe stai cercando un ambiente di debug e test più completo, scarica Kit di valutazione e distribuzione di WindowsDurante l'installazione, seleziona il componente "Windows Performance Toolkit" per includere WPR e WPA. Questa opzione è adatta a team di supporto, laboratori e tecnici che eseguono diagnosi quotidiane.

Non dimenticare i simboli: Affinché WPA possa visualizzare stack di chiamate decenti e associare il codice a funzioni reali, ha bisogno di accedere ai simboli (PDB) del sistema e, preferibilmente, delle applicazioni. È possibile utilizzare un server di simboli aziendale, scaricare simboli da Microsoft o posizionare i file PDB in una cartella "Simboli" locale accessibile tramite WPA.

Registrazione delle tracce delle prestazioni con WPR e Device Portal

Il passaggio critico per rilevare con precisione i colli di bottiglia hardware Si tratta di catturare una traccia nel momento esatto in cui si verifica il problema. Se registri quando "tutto va bene", vedrai solo un sistema stabile. Devi iniziare a registrare appena prima, riprodurre la situazione lenta e interromperla non appena noti il ​​sintomo.

Su dispositivi speciali come HoloLens È possibile utilizzare il Portale dispositivi Windows per generare il file ETL in remoto. Dalla dashboard del portale, troverete una sezione per monitoraggio delle prestazioni dove scegliere i profili, iniziare la registrazione e scaricare il risultato.

Passaggi tipici per il monitoraggio dal Portale dispositivi su HoloLens:

1. Accedi al portale del dispositivo dall'HoloLens da un browser utilizzando l'indirizzo IP e le credenziali del dispositivo.
2. Vai alla sezione "Monitoraggio delle prestazioni" nel pannello di sinistra.
3. Seleziona un profilo di acquisizione (ad esempio, CPU intensive, GPU, sistema completo) oppure caricarne uno personalizzato tramite "Profili personalizzati > Sfoglia".
4. Premi “Inizia il monitoraggio” e riproduce lo scenario problematico sul dispositivo: l'app che si blocca, la scena 3D che attiva la ventola, ecc.
5. Interrompere il tracciamento Dopo aver catturato alcuni secondi di comportamento lento, vedrai il tracciamento elencato in basso.
6. Scarica il file ETL Utilizzando l'icona del disco visualizzata accanto alla voce del registro, è possibile aprire il file ETL in modalità WPA sul PC.

Su PC e Portátiles con Windows 10/11Il modo più comune è quello di avviare WPR direttamente sul computer stesso: con un'interfaccia grafica o utilizzando la console con profili predefiniti (ad esempio, wpr -start CPU -filemode, wpr -stop trace.etl).

Architettura dei file per una buona analisi con WPA

Per garantire un'analisi fluida con Windows Performance AnalyzerOrganizza tutti i componenti relativi alla traccia in un'unica cartella. Questo consente a WPA di individuare facilmente simboli, profili e file ETL.

Una tipica struttura di lavoro potrebbe essere qualcosa di simile a:

Equipo_X_Rendimiento
├─ rastreo_equipoX.etl # Archivo de traza ETW
├─ CPU_y_dispositivo.wpaProfile # Perfil WPA con vistas y gráficos preconfigurados
└─ Symbols # Carpeta con símbolos (PDB) descomprimidos
├─ app_cliente.pdb
├─ driver_gpu.pdb
└─ ...

Passaggi di base in WPA una volta che la cartella è pronta:

1. Avviare Windows Performance Analyzer dal menu Start o eseguendo wpa.exe.
2. Apri il file ETL da “File > Apri” e seleziona il tuo .etl.
3. Carica i simboli tramite "Monitoraggio > Carica simboli", indicando la cartella dei simboli locali o il server.
4. Applicare un profilo WPA (ad esempio, uno focalizzato sulla CPU o su immagazzinamento) utilizzando “Profili > Applica > Sfoglia” e selezionando il .wpaProfile interessato.
5. Esplora i grafici nella scheda analisi che si aprirà automaticamente: vedrai le tracce della CPU, del disco, degli interrupt, dei processi, ecc.

I profili WPA sono modelli di visualizzazione che consentono di risparmiare molto tempo, perché sono già dotati di tabelle filtrate e grafici pertinenti per scenari tipici: analisi della CPU, analisi dello storage, diagnostica della GPU, ecc.

Come utilizzare WPA per rilevare i colli di bottiglia hardware

Una volta caricata la traccia, il vero lavoro inizia nell'interfaccia WPA, dove è necessario confrontare diverse viste per capire quale componente fisico (o combinazione di essi) sta limitando le prestazioni del sistema.

Collo di bottiglia della CPU: prima controlla i grafici di Utilizzo della CPU (campionato) o Utilizzo della CPU (preciso) In WPA, è possibile ordinare per processo, thread o stack di chiamate. Se si nota un processo bloccato al 90-100% di utilizzo su uno o più core durante il rallentamento, la limitazione è probabilmente correlata alla CPU. Espandendo lo stack di chiamate è possibile scoprire se il carico è dovuto alla logica dell'app, a un motore di scripting, a una libreria grafica o a un driver che non funziona correttamente. È anche possibile ottimizzare il sistema. Regolazione del parcheggio centrale con ParkControl.

Collo di bottiglia del disco o dell'archiviazione: attiva le visualizzazioni di Disk I / OCode del disco e tempi di risposta. Se il disco appare al 100% di attività con latenze di lettura o scrittura molto elevate durante il lag, il problema risiede nell'unità (o nel modo in cui il software la utilizza). Sui sistemi con HDD più vecchi, questo è comune quando molte applicazioni vengono avviate simultaneamente o vengono attivate attività di sicurezza, oppure si potrebbe anche prendere in considerazione Utilizzare ReadyBoost per migliorare le prestazioni su dischi lenti.

Collo di bottiglia della memoria: controlla le opinioni di Memorie e contatori di impegno della memoria. Se il sistema si avvicina al limite di RAM e si verificano picchi di utilizzo del file di paging, si verificheranno picchi di I/O relativi alla memoria e attese significative sul disco. WPA consente di identificare quali processi stanno accumulando memoria riservata, subendo perdite o mostrando modelli di allocazione non corretti; valuta inoltre se è consigliabile... Abilita il profilo XMP nel BIOS per sfruttare la RAM disponibile.

Collo di bottiglia della reteNegli ambienti in cui si percepisce lentezza nell'accesso alle risorse remote, aggiungere le visualizzazioni di Networking e correlazione con NDF. Sarai in grado di rilevare la saturazione della larghezza di banda, ritrasmissioni eccessive o picchi di latenza e vedere quale processo o servizio sta generando i picchi di traffico.

Collo di bottiglia della GPUNei giochi o nelle applicazioni 3D, se l'utilizzo della CPU non è troppo elevato ma le prestazioni grafiche diminuiscono, abilitare le visualizzazioni GPU (se disponibili) ed effettuare l'analisi. il tempo rendering, code di comando e chiamate alle API grafiche. Se si combinano questi dati con contatori delle prestazioni hardware o strumenti come MSI Afterburner, si avrà un quadro abbastanza chiaro; controllare anche programmazione GPU accelerata tramite hardware per ulteriori ottimizzazioni.

Un aspetto molto importante del WPA è la correlazione temporale.È possibile allineare gli eventi di CPU, disco, rete e applicazioni sull'asse temporale, rendendo più semplice vedere, ad esempio, come un'attività antivirus attiva letture massicce proprio quando l'utente nota che tutto si blocca.

Integrazione di WPR/WPA in una metodologia completa per le prestazioni in Windows 11

Windows Performance Recorder e Analyzer sono analisi di "basso livello"Ma si adattano molto meglio se fai parte di una procedura di ottimizzazione del sistema più ampia, soprattutto in Windows 11 dove ci sono molti livelli di software in cima.

Iniziare sempre con l'"igiene di base" del sistemaAggiorna Windows da Impostazioni> Windows UpdateInstallare eventuali patch opzionali rilevanti (in particolare driver e firmware) e rivedere il piano di risparmio energetico per assicurarsi di non essere in una modalità di risparmio energetico aggressiva che limita la CPU o la GPU. Ad esempio, vale la pena controllare casi specifici come Aggiornamento rapido NVIDIA che corregge i cali di prestazioni dopo le patch.

Debug all'avvio del sistema utilizzando Task manager e strumenti più avanzati come AutorunsRimuovi da Boot Tutto ciò che non è essenziale: client di sincronizzazione secondari, launcher di giochi, utility ridondanti del produttore, ecc. Meno cose vengono caricate all'avvio, meno rumore avrai nelle tue tracce WPA.

Ottimizza l'archiviazione temporanea e la pulizia con il sensore di archiviazione e strumenti ufficiali come Microsoft PC Managerinvece di ricorrere sistematicamente a pulitori di terze parti. Un sistema pieno di File temporanei E con i dischi quasi al limite, la diagnosi è complicata perché è sempre presente un'attività di I/O in background.

Per vedere quali processi stanno consumando risorse in tempo realeCombinalo con Process Explorer, RAMMap e il Task Manager stesso. Questi offrono una visualizzazione "live" che consente di decidere quando avviare una traccia WPR: non appena si nota un aumento dell'utilizzo della CPU o del disco, la registrazione viene avviata.

Una buona pratica tecnica Si tratta di seguire un approccio quasi scientifico: formulare ipotesi ("Sospetto che il collo di bottiglia sia la CPU a causa dell'antivirus"), applicare modifiche (disabilitare temporaneamente alcune esclusioni o modificare la pianificazione della scansione), eseguire stress test e registrare le tracce WPR prima e dopo per verificare se la metrica che ti interessa migliora.

Pre-monitoraggio: Task Manager, contatori delle prestazioni e SYSMON

Prima di tuffarsi a capofitto nel WPR/WPA, è opportuno effettuare uno screening preliminare con strumenti più leggeri. che ti danno un'idea di cosa sta succedendo.

Task managerNella scheda "Prestazioni", è possibile visualizzare un grafico in tempo reale dell'utilizzo di CPU, memoria, disco e rete. Se, ad esempio, all'apertura dell'applicazione problematica si nota che l'utilizzo della CPU sale al 100% su uno o due core mentre la GPU rimane inattiva, si ha un chiaro sospetto. Se l'utilizzo del disco sale al 100%, il sospetto cambia.

Monitor di sistema (SYSMON) e contatori di prestazioni tradizionali Offrono un'altra preziosa prospettiva. Attraverso Perfmon È possibile configurare i contatori come % Tempo di elaborazione, Lunghezza media della coda del disco, MByte disponibiliecc., registrano le informazioni e le utilizzano per attivare avvisi (PLA) in caso di superamento delle soglie. È utile per catturare episodi di rallentamento che si verificano al mattino presto o in modo casuale.

Registri delle prestazioni e avvisi (PLA) Consentono non solo il campionamento periodico del contatore, ma anche l'avvio automatico della sessione ETW o l'avvio di script quando viene rilevato un valore anomalo. Negli ambienti aziendali, questa funzionalità può essere integrata con il SIEM per correlare eventi relativi a prestazioni, sicurezza e infrastruttura.

In una rete, puoi combinare questo Utilizzare Network Monitor o Network Diagnostics Framework (NDF) per isolare problemi di connettività, latenza eccessiva o errori di routing, soprattutto quando gli utenti segnalano che "Internet è lento", ma il collo di bottiglia si trova in realtà in un componente intermedio.

Test di stress per confermare il collo di bottiglia

Una traccia WPR ti dice cosa succede in uno scenario specifico.Ma spesso è consigliabile spingere il sistema fino ai suoi limiti in modo controllato per vedere se l'hardware è in grado di gestirlo o se si guasterà.

Test CPU e RAM con Prime95Esegui il test "Blend" per stressare simultaneamente processore e memoria. Durante l'esecuzione del test, monitora temperature e stabilità. Una traccia WPR acquisita a metà del test mostrerà chiaramente se si verifica un throttling termico, se la CPU sta raggiungendo il limite o se la RAM sta generando errori o tempi di attesa anomali.

Test GPU con FurMarkUtile per garantire il corretto funzionamento di GPU, driver e alimentatore anche sotto carico massimo. È possibile combinarlo con contatori GPU, WPR e strumenti di monitoraggio per verificare se il sistema è soggetto a colli di bottiglia dovuti a temperatura, gestione dell'alimentazione o driver.

Test di rete con iperf3Eseguendo iperf3 tra due macchine (server e client), è possibile misurare la larghezza di banda effettiva, la stabilità del throughput e la variazione nel tempo. Una traccia ETL acquisita durante l'esecuzione di iperf3 consente di verificare se la CPU della scheda di rete, gli interrupt di rete o i filtri di sicurezza stanno creando un collo di bottiglia.

Strumenti di sistema come Diagnostica memoria Windows, Monitoraggio risorse e TestLimit Aiutano a simulare scenari di pressione estrema della memoria e dello spazio di indirizzamento per verificare se il sistema si degrada in modo graduale o va in panico. Ancora una volta, WPR è la "scatola nera" per questi test.

Utilizzo di WPR/WPA in ambienti aziendali con numerosi strumenti di sicurezza

Nelle aziende è molto comune che i computer portatili e i computer desktop siano dotati di suite di sicurezza.: antivirus aziendale, EDR, DLP, crittografia del disco, agenti di inventario, VPNecc. L'utente vede che l'attrezzatura "sta peggiorando sempre di più", ma l'hardware è relativamente recente.

In questi casi, Windows Performance Recorder è la soluzione ideale per separare le emozioni dai dati.È possibile implementare una policy per avviare le tracce quando la CPU o il disco superano determinate soglie, o persino pianificare acquisizioni periodiche durante le ore di punta. Quindi, con WPA, è possibile analizzare quali processi specifici utilizzano la CPU, quali driver generano interrupt e quali servizi eseguono operazioni su disco di grandi dimensioni.

Una volta identificati i processi di sicurezza che causano i picchiPuoi negoziare con il team di sicurezza informatica Modifiche ragionevoli alla configurazione: esclusione di determinate directory dalle scansioni in tempo reale, spostamento delle attività pesanti in finestre notturne, distribuzione delle scansioni in modo che non tutti i computer eseguano la stessa cosa contemporaneamente, ecc.

Queste informazioni possono anche essere inserite nel SIEM.ETL convertito in metriche, contatori scaricati su i registriGli avvisi PLA sono integrati con il visualizzatore eventi. Questo consente ai team operativi di verificare se una nuova versione di un agente di sicurezza ha generato un carico complessivo sulla flotta di dispositivi.

Confronto con calcolatori di colli di bottiglia e altri strumenti online

Parallelamente all'approccio professionale con WPR e WPAEsistono molti calcolatori di colli di bottiglia sul Web (PC Builds, CPU Agent, UserBenchmark, GPU Check, ecc.) che tentano di prevedere se una CPU e una GPU "si abbineranno bene" o se ci sarà un componente chiaramente limitante.

Queste calcolatrici sono utili come stima preliminare prima di assemblare l'attrezzaturaInserisci il modello del processore, la scheda grafica, la quantità e la velocità della RAM, la risoluzione del gioco e ti daranno un'idea approssimativa se la GPU sarà sottoutilizzata a causa della CPU, se la RAM potrebbe essere un collo di bottiglia o quali FPS puoi aspettarti.

Ma presentano notevoli limitazioni.Non conoscono il tuo software specifico, i tuoi driver, il tuo sistema operativo effettivo o come usi il computer. Potrebbero dirti che una combinazione è "bilanciata", ma poi, nella pratica, un gioco scarsamente ottimizzato o un driver problematico potrebbero creare colli di bottiglia inaspettati. O viceversa: potrebbero etichettare una combinazione come sfavorevole, ma nel tuo caso potrebbe funzionare perfettamente grazie al tuo carico di lavoro.

La grande differenza tra WPR e WPA La differenza è che queste ultime metriche non sono speculative: misurano ciò che accade realmente sul tuo computer sotto il tuo carico reale. Non si basano su medie teoriche o benchmark generici, ma sulla tua sessione di lavoro, sui tuoi giochi, sul tuo software aziendale, sui tuoi picchi di sicurezza.

Tuttavia, le calcolatrici possono aiutarti a scegliere l'hardware futuro in modo più oculato.È possibile utilizzarli come primo filtro, quindi cercare esperienze reali nei forum degli utenti con la stessa combinazione di componenti e infine convalidare con WPR/WPA che la nuova apparecchiatura funzioni come previsto nei propri scenari critici.

Controllo manuale dei colli di bottiglia senza strumenti esterni

Se non è possibile installare nulla di aggiuntivo sul computer (sia per policy aziendali sia perché si sta eseguendo una rapida diagnosi), è comunque possibile eseguire un controllo piuttosto utile utilizzando lo stesso Task Manager.

La procedura di base è semplice.: Avvia Task Manager, chiudi tutte le applicazioni tranne quella che vuoi analizzare e, con la scheda "Prestazioni" visualizzata, avvia il carico problematico (gioco, app pesante, esportazione video, ecc.).

Durante l'esecuzione, l'attività monitora la CPU, la memoria, il disco e la rete.Se uno di questi componenti rimane bloccato al 100% di utilizzo per tutta la durata dell'operazione, è probabile che sia quel componente a limitare le prestazioni. Ad esempio, un gioco che spinge costantemente la CPU al 100% anche se la GPU è al 40% indica un collo di bottiglia del processore, anche se si ha ancora RAM disponibile.

La cosa importante è interpretare attentamente questi dati.Considerare la RAM "abbastanza utilizzata" non significa necessariamente che sia il collo di bottiglia se la CPU è sovraccarica. In molti giochi, ad esempio, la CPU semplicemente non riesce a gestire la logica del gioco e non è in grado di utilizzare la RAM disponibile o di fornire alla GPU sufficienti draw call.

Questo tipo di osservazione visiva È un buon primo indizio, ma non sostituisce le tracce WPR/WPA dettagliate, in cui sono visibili gli stack delle chiamate, i driver, gli interrupt e le tempistiche esatte.

Criteri per decidere se c'è un problema hardware grave

Non tutti i colli di bottiglia giustificano un RMA o una garanzia.Spesso i problemi sono dovuti alla configurazione, a software scarsamente ottimizzato o a una combinazione sbilanciata di componenti. Tuttavia, ci sono chiari sintomi che indicano che l'hardware potrebbe essere difettoso.

Indicatori critici tipici includono frequenti schermate blu (BSOD) con codici relativi alla memoria o alla CPU, arresti improvvisi quando si sottopone il sistema a test di stress, temperature che superano i 90 °C con carichi moderati, rumori strani provenienti da ventole o dischi meccanici ed errori ricorrenti di lettura o scrittura.

Per documentare correttamente un potenziale guasto hardware È possibile utilizzare Windows Reliability Monitor, DxDiag per estrarre un report sulla configurazione hardware e dei driver, e strumenti come Process Monitor per registrare le attività del sistema appena prima del guasto. Tutto ciò, insieme a una o due tracce WPR che mostrano un comportamento chiaramente anomalo, è prezioso per giustificare una sostituzione al produttore.

Quando raccogli queste informazioniAnnota sempre la data e l'ora esatte di ogni incidente, cosa stavi facendo, quale software era in esecuzione e se il problema è riproducibile. Più sarai preciso, più facile sarà per il supporto tecnico comprendere e convalidare il tuo caso.

Utilizzare Windows Performance Recorder and Analyzer per individuare i colli di bottiglia hardware Si tratta essenzialmente di imparare a guardare "sotto il cofano" di Windows con strumenti di precisione. Combinando questi con buone pratiche di configurazione, stress test ben progettati, strumenti classici come i contatori delle prestazioni e una documentazione rigorosa, si passa dal semplice "il PC è lento" ad avere diagnosi solide, dati confrontabili nel tempo e argomentazioni chiare per decidere se ottimizzare il software, modificare le policy, riprogettare i carichi di lavoro o semplicemente investire in hardware più bilanciato.