Sāknēšanas izsekošana operētājsistēmā Windows 11: pilnīgs ceļvedis sāknēšanas procesu analīzei

Ja jūsu Windows 11 datora startēšana aizņem mūžību vai arī pamanāt, ka pēc pieteikšanās darbvirsma uz brīdi sasalst, iespējams, ir pienācis laiks veikt... Pilna sāknēšanas izsekošanaTā nav melnā maģija: runa ir par operētājsistēmas, tās draiveru un noteiktu programmu darbību ļoti detalizētu reģistrēšanu no brīža, kad nospiežat ieslēgšanas/izslēgšanas pogu, līdz brīdim, kad varat sākt strādāt normāli.

Pati sistēma ietver ļoti jaudīgus rīkus šīs informācijas reģistrēšanai, taču tie ir zināmā mērā slēpti, un to lietošana ne vienmēr ir acīmredzama. Turklāt ar el tiempo Tas piepildās ar Digitālais nevēlamais materiāls: startēšanas programmas, sīkfaili, pagaidu faili un atjauninājumu paliekas kas īsti nepalīdz paātrināt sāknēšanas laiku. Šajā rakstā mēs apskatīsim, kā operētājsistēmā Windows 11, izmantojot Windows veiktspējas ierakstītāju, iegūt sāknēšanas izsekošanas datus, kādu lomu spēlē izsekošanas sesijas, piemēram, globālais reģistrētājs, un kādus papildu iestatījumus varat lietot, lai samazinātu avāriju skaitu, izslēdzot vai restartējot datoru.

Kas ir sāknēšanas izsekošanas dati operētājsistēmā Windows 11 un kam tie tiek izmantoti?

Sāknēšanas izsekošanas dati operētājsistēmā Windows 11 būtībā ir ārkārtīgi detalizēts sāknēšanas procesa ierakstsSistēmai Windows ir iekšēji programmatūras izsekošanas komponenti, kas spēj reģistrēt kodola darbības, ielādētos draiverus, startējamos pakalpojumus un citu notikumu nodrošinātāju darbību dažādās startēšanas fāzēs.

Viss šis mehānisms balstās uz Event Tracing for Windows (ETW)Šī ir notikumu izsekošanas tehnoloģija, ko Microsoft gadiem ilgi izmanto, lai diagnosticētu veiktspējas problēmas. Tā vietā, lai instalētu neparastus ārējos rīkus, tā aktivizē īpašas izsekošanas sesijas, kas reģistrē notikumus žurnālfailā, parasti ar paplašinājumu .etl, kas pēc tam tiek analizēts ar īpašiem rīkiem.

Startēšanas laikā varat izmantot dažādas izsekošanas metodes. Viena no visspēcīgākajām ir paļauties uz globālā reģistratora izsekošanas sesijaŠī sesija sākas ļoti agri sāknēšanas procesā un ļauj iegūt kritisku informāciju pat pirms lielākās daļas pakalpojumu darbības sākuma. Tomēr šai sesijai ir būtiski ierobežojumi (piemēram, vienlaicīgi aktīvo pakalpojumu sniedzēju skaits vai bufera lielums), tāpēc ir svarīgi tos rūpīgi izprast, pirms to izmantojat bez izšķirības.

Boot Trace skaistums slēpjas apstāklī, ka tas ne tikai norāda, ka "datora startēšana aizņem 80 sekundes", bet arī precīzi parāda... Kurš draiveris, pakalpojums vai lietojumprogramma aizkavē startēšanu?, ja ir diska sastrēgumi, ja Explorer ielāde pēc pieteikšanās aizņem pārāk ilgu laiku vai ja noteikta trešās puses programmatūra bloķē izslēgšanu vai restartēšanu.

Nepieciešamie rīki: Windows ADK un Windows Performance Toolkit

Lai operētājsistēmā Windows 11 iegūtu modernu sāknēšanas izsekošanas informāciju, ieteicamā opcija ir izmantot Windows veiktspējas ierakstītājs (WPR), kas ir daļa no Windows veiktspējas rīkkopa (WPT)Tas, savukārt, ir iekļauts Windows novērtēšanas un izvietošanas komplektā, kas labāk pazīstams kā Windows ADK.

ADK tiek lejupielādēts no oficiālās Microsoft vietnes, izmantojot atjaunināti lejupielādes ceļi kas parasti ir grupēti zem īsās saites http://aka.ms/adk. Bezsaistes vidēm vai ja vēlaties paturēt instalētāju, Microsoft piedāvā arī bezsaistes versiju, piemēram, ADK 21H2, kas ir saderīga ar Windows 10 un Windows 11 un ko varat iegūt kā pilnīgu lejupielādējamu pakotni.

ADK instalēšanas laikā ir ļoti svarīgi, lai, ja vēlaties strādāt tikai ar sāknēšanas izsekošanas datiem un veiktspējas analīzi, jūs atlasītu tikai šo funkciju. Windows veiktspējas rīku komplektsInstalēšanas programmā ir iekļauti daudzi papildu testēšanas, izvietošanas un novērtēšanas rīki, kas šajā scenārijā nav nepieciešami, tāpēc varat tos visus atstāt neatlasītus, lai ietaupītu vietu un laiku.

Kad lejupielāde un instalēšana ir pabeigta, WPT izpildāmie faili parasti parādīsies ceļā C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitŠajā mapē cita starpā atradīsiet WPR.exe (ierakstītāju), WPA.exe (analizatoru) un utilītas, piemēram, XPerf. Ir diezgan ierasts izveidot WPR saīsni uz darbvirsmas, lai jums nebūtu katru reizi jāpārvietojas pa mapēm.

Dažos gadījumos viss šīs mapes saturs tiek saspiests ZIP failā un izplatīts iekšēji, lai jūs varētu Palaidiet WPR un WPA, nepārinstalējot visu ADK katrā ierīcē. Vienkārši izvelciet pakotni jebkurā vietā un palaidiet rīkus no turienes, vienmēr ar pietiekamām atļaujām.

Kā izveidot sāknēšanas izsekošanas informāciju, izmantojot Windows veiktspējas ierakstītāju operētājsistēmā Windows 11

Lai operētājsistēmā Windows 11 ar WPR iegūtu reālu sāknēšanas izsekošanas informāciju, pirmais solis ir palaist WPR.exe ar administratora privilēģijāmTo var izdarīt izvēlnē Sākt, ierakstot “Windows Performance Recorder”, ar peles labo pogu noklikšķinot un izvēloties “Palaist kā administratoram” vai palaižot izpildāmo failu tieši no rīkkopa mapes, ar peles labo pogu noklikšķinot un atlasot to pašu opciju.

Atverot WPR, tiek parādīts diezgan vienkāršs interfeiss ar vairākiem iepriekš definētiem iestatījumiem. Mūsu mērķim vissvarīgākais ir veiktspējas scenārijs, ko sauc par BootŠis scenārijs jau ir iestatīts, lai ierakstītu galveno sāknēšanas informāciju: kodolu, disku, centrālo procesoru, draiverus, pakalpojumus un aktivitātes pēc pieteikšanās.

Visērtākā pieeja parasti ir atstāt pārējās opcijas tādas, kādas tās ir pēc noklusējuma, ja vien jums nav ļoti skaidra iemesla tās mainīt. WPR ļauj pielāgot, piemēram, detalizācijas līmeni (viegls, detalizēts utt.), to, vai tiek apkopoti izsaukumu steki, un citus papildu parametrus, taču lielākajai daļai sāknēšanas diagnostikas noklusējuma iestatījumi ir pietiekami. ieteicamā konfigurācija caur pašu instrumentu.

Pirms izsekošanas sākšanas WPR lūgs jums izvēlēties galamērķis, kur saglabāt ETL failu kurā atradīsies izsekošanas dati. Ieteicams izvēlēties disku ar pietiekamu brīvu vietu un izvairīties no lēniem tīkla ceļiem. Piešķiriet tam aprakstošu nosaukumu, piemēram, "BootTrace_W11_DateTime.etl", lai to nesajauktu ar citiem testiem, ko veicat vēlāk.

Noklikšķinot uz “Sākt”, sistēma jūs informēs, ka, lai sāktu sāknēšanas datu iegūšanu, ir jārestartē dators. No šī brīža Sistēma Windows izslēgsies un restartēsies, detalizēti ierakstot visu procesu.Jums tikai jāļauj tam restartēties un pēc tam jāpiesakās kā parasti.

Pēc pieteikšanās Windows veiktspējas ierakstītājs pēc dažām sekundēm automātiski restartēsies. Jūs redzēsiet nelielu logu, kas norāda, ka rīks apkopo datus, un taimeri. Pēc noklusējuma tas parasti gaida apmēram divas minūtes lai ļautu Windows Explorer un pārējiem pēcstartēšanas uzdevumiem pabeigt ielādi, kas arī palīdz identificēt problēmas pieteikšanās fāzē, nevis tikai tīras sāknēšanas laikā.

Kad šis taimeris beidzas, WPR aptur izsekošanas sesiju, ieraksta izsekošanu ETL failā jūsu izvēlētajā ceļā un parāda ziņojumu, kas apstiprina, ka sāknēšanas izsekošana ir veiksmīgi saglabāta. No turienes jūs varat... Atveriet izsekošanas informāciju, izmantojot Windows veiktspējas analizatoru lai ļoti detalizēti izpētītu, kuras jaunuzņēmuma daļas patērē visvairāk laika vai resursu.

Paplašināta uzraudzība startēšanas laikā: globālā reģistrētāja sesija un ETW

Aiz Windows Performance Recorder ir ETW (Event Tracing for Windows) izsekošanas sistēma, kas ļauj iespējot dažādas papildu sesijas kas apkopo notikumus no konkrētiem komponentiem: kodola, ierīču draiveriem, sistēmas pakalpojumiem un citiem specializētiem pakalpojumu sniedzējiem.

Viena no īpašākajām sesijām ir t.s. globālā reģistratora izsekošanas sesija (Globālā reģistrētāja sesija). Šo sesiju var konfigurēt tā, lai tā tiktu aktivizēta ļoti agri sistēmas startēšanas laikā, pat pirms visu parasto pakalpojumu ielādes, padarot to ļoti noderīgu, ja vēlaties iegūt informāciju par problēmām, kas rodas tieši startēšanas sākumposmā.

Tomēr globālajam reģistratoram ir vairāki ierobežojumi, kas jāņem vērā. Piemēram, vienlaikus aktivizējamo ETW pakalpojumu sniedzēju skaits Šajā sesijā bufera lielums ir mazs, un pastāv arī ierobežojumi datu apjomam, ko tā var apstrādāt, nezaudējot notikumus. Ja aktivizējat pārāk daudz pakalpojumu sniedzēju vai nepareizi pielāgojat parametrus, var rasties nepilnīgas vai nepilnīgas pēdas.

Šī iemesla dēļ Microsoft iesaka pirms globālā reģistrētāja izmantošanas ļoti skaidri noteikt, ko vēlaties izpētīt. Ja veiktspējas mērīšanai ir nepieciešams tvert tikai tipisku sāknēšanas izsekošanas informāciju, standarta WPR sāknēšanas scenārijs, kas jau apvieno visatbilstošākie kodola un draiveru nodrošinātāji neiekļūstot pārāk agresīvās konfigurācijās.

Sarežģītākos scenārijos var būt lietderīgi pielāgot ETW sesijas manuāli vai ar skriptiem, piemēram, lai Iespējot konkrētus konfliktējoša draivera vai noteiktas kritiskas trešo pušu programmatūras nodrošinātājusPat ja tā, lielākā daļa administratoru un atbalsta tehniķu lieliski tiek galā, izmantojot WPR iekļautās konfigurācijas, neiedziļinoties ETW detaļās.

Nevēlamie faili startēšanas laikā: startēšanas programmas un pagaidu faili

Papildus izsekošanai un analīzei, reālajā dzīvē viens no biežākajiem lēnas startēšanas problēmu cēloņiem operētājsistēmā Windows 11 ir absurds programmu skaits, kas tiek ielādētas automātiski startēšanas laikāStarp pašu sistēmu, datora ražotāju un utilītprogrammām detaļasIzmantojot drošības komplektus, ziņojumapmaiņas klientus, spēļu palaidējus un citus rīkus, startēšanas pārvaldnieka saraksts var viegli pārpildīt ekrānu.

Daudzos jaunos datoros lietotājs pabeidz sākotnējo iestatīšanu un pēc tam par to aizmirst. Viņš reti atver Uzdevumu pārvaldnieks lai pārbaudītu, kas sākas ar Windows, vai arī viņi pat nezina, ka pastāv cilne Startup. Rezultātā pēc dažiem mēnešiem dators šķiet daudz lēnāks nekā pirmajā dienā, un persona nesaprot, kāpēc tas notiek ar gandrīz jaunu datoru.

Vēl ļaunāk, tie laika gaitā uzkrājas. Pagaidu faili, .tmp faili, pārlūkprogrammas kešatmiņa, .old atjauninājumu atlikumi un .log žurnāliViss šis materiāls ne tikai aizņem vietu diskā; dažos gadījumos tas var traucēt apkopes procesiem, dublējumkopijām vai pretvīrusu skenēšanai, kas netieši ietekmē arī sāknēšanas un izslēgšanas laikus.

Tehniķis, ierodoties pie datora, kas darbojas gliemeža ātrumā, parasti atrod simtiem tūkstošu nevajadzīgu failu, kas izkaisīti pa visu sistēmu. Pat pirms sāk precīzi noregulēt sāknēšanas procesu, izmantojot sāknēšanas izsekošanas datus un citus rīkus, bieži vien tiek pavadīts ievērojams laiks, lai... notīrīt izsekošanas sīkfailus, pagaidu un malware ar īpašiem rīkiem, piemēram, bezmaksas pretspiegu programmu, disku tīrīšanas līdzekļiem un manuālu galveno mapju pārskatīšanu.

Patiesībā nav nekas neparasts, ka viss tīrīšanas process stipri bojātā aprīkojumā aizņem vairākas stundas: instalējiet atbilstošos rīkusSkenējiet, noņemiet nevēlamos vienumus un pēc tam sāciet pārējās sistēmas optimizāciju. Tikai tad, kad nevēlamo failu skaits ir samazināts un nevajadzīgās startēšanas programmas ir apturētas, sāknēšanas izsekošanas dati sāk rādīt patiesi noderīgus datus, lai precīzi noregulētu pēdējās startēšanas sekundes.

Izslēgšanas un restartēšanas problēmu diagnostika operētājsistēmā Windows 11

Daudzos gadījumos problēmas, kuru dēļ tiek apsvērta sāknēšanas izsekošana, neaprobežojas tikai ar startēšanu. Bieži vien rodas arī problēmas ar datoru. Izslēgšanās prasīja ilgu laiku vai arī tas pat nepabeidza ieslēgšanos., ilgstoši paliekot iestrēdzis ekrānā “Izslēgšana” vai “Restartēšana”, līdz lietotājs izmanto saīsni un tur nospiestu ieslēgšanas/izslēgšanas pogu.

Šāda veida uzvedība parasti norāda, ka kāds Komponents, pakalpojums vai programma bloķē aizvēršanas procesu.Windows mēģina sistemātiski apturēt visus pakalpojumus, paziņot par atvērtajām lietojumprogrammām un pārtraukt fona procesus. Ja kāds no šiem pakalpojumiem pārstāj reaģēt vai uzkaras, mēģinot saglabāt datus vai atbrīvot resursus, visa sistēma var gaidīt atbildi, kas nekad nenāk.

Pirmais solis šo situāciju diagnosticēšanā un mazināšanā ir veikt tā saukto Tīrs zābaksTā nav jauna instalācija, nedz arī drošais režīmsbet gan veids, kā startēt Windows ar minimālu trešo pušu draiveru un startēšanas programmu kombināciju, lai pārbaudītu, vai problēma rodas no kaut kā, kas ielādējas automātiski.

Tipiska procedūra ietver dialoglodziņa “Palaist” atvēršanu ar taustiņu kombināciju Windows+R, ierakstot msconfig un nospiediet taustiņu Enter. Sistēmas konfigurācijas logā atlasiet cilni Vispārīgi un atzīmējiet opciju “Selektīvā startēšana”, noņemot atzīmi no izvēles rūtiņas “Ielādēt startēšanas vienumus”. Pēc tam dodieties uz cilni Pakalpojumi un vispirms atzīmējiet izvēles rūtiņu "Slēpt visus Microsoft pakalpojumus" (Tas ir ļoti svarīgi, lai izvairītos no kritisku sistēmas pakalpojumu atspējošanas) un pēc tam noklikšķiniet uz "Atspējot visu", lai īslaicīgi atspējotu trešo pušu pakalpojumus.

Pēc apstiprināšanas un restartēšanas sistēma Windows tiks startēta ar minimālu pakalpojumu kopu un bez vairuma trešo pušu programmu ielādes startēšanas laikā. Pēc tam pārbaudiet, vai izslēgšanas vai lēnas startēšanas problēmas joprojām pastāv. Ja tās pazūd, loģiskais nākamais solis ir atkārtoti aktivizēt pakalpojumu un programmu grupas pa vienai, līdz tiek atrasts avots. Kāds konkrēts elements izraisa bloķēšanuTas ir nedaudz apgrūtinošs process, bet ļoti efektīvs traucējumu noteikšanai.

Ir vērts atcerēties, ka tīrs sākums ir diagnostikas metodeTas nav paredzēts kā pastāvīga sistēmas lietošanas metode, bet gan kā palīglīdzeklis konflikta avota identificēšanā. Pēc atrisināšanas nepieciešamie pakalpojumi un startēšanas vienumi tiek pakāpeniski atjaunoti, atspējojot tikai tos, kas ir izrādījušies problemātiski vai neatbilstoši.