Jejak Buta dalam Windows 11: Panduan lengkap untuk menganalisis proses but

Jika komputer Windows 11 anda mengambil masa selama-lamanya untuk but, atau anda perasan bahawa selepas log masuk, desktop membeku seketika, mungkin sudah tiba masanya untuk melakukan... Jejak but penuhIa bukan sihir hitam: ini mengenai merakam secara terperinci perkara yang dilakukan oleh sistem pengendalian, pemacunya dan program tertentu dari saat anda menekan butang kuasa sehingga anda boleh mula berfungsi seperti biasa.

Sistem itu sendiri termasuk alat yang sangat berkuasa untuk merekod maklumat ini, tetapi ia agak tersembunyi dan penggunaannya tidak selalunya jelas. Tambahan pula, dengan el tiempo Ia mengisi dengan Sampah digital: program permulaan, kuki, fail sementara dan sisa kemas kini yang tidak betul-betul membantu dengan masa but yang pantas. Dalam artikel ini, kita akan melihat cara untuk menangkap Jejak But dalam Windows 11 dengan Perakam Prestasi Windows, sesi penjejakan peranan seperti yang dimainkan oleh logger global dan tetapan tambahan yang boleh anda gunakan untuk mengurangkan ranap apabila mematikan atau memulakan semula.

Apakah Pengesanan Boot dalam Windows 11 dan untuk apa ia digunakan?

Jejak But dalam Windows 11 pada asasnya ialah a rekod proses but yang sangat terperinciWindows mempunyai komponen pengesanan perisian dalaman yang mampu merakam perkara yang kernel lakukan, pemacu apa yang dimuatkan, perkhidmatan apa yang dimulakan dan cara pembekal acara lain berkelakuan semasa pelbagai fasa permulaan.

Seluruh mekanisme ini bergantung pada Penjejakan Peristiwa untuk Windows (ETW)Ini ialah teknologi pengesanan peristiwa yang telah digunakan oleh Microsoft selama bertahun-tahun untuk mendiagnosis masalah prestasi. Daripada memasang alat luaran yang luar biasa, ia mengaktifkan sesi pengesanan khas yang merekodkan peristiwa dalam fail log, biasanya dengan sambungan .etl, yang kemudiannya dianalisis dengan alat tertentu.

Semasa permulaan, anda boleh menggunakan pelbagai kaedah penjejakan. Salah satu yang paling berkuasa adalah bergantung pada sesi penjejakan pendaftar globalSesi ini bermula sangat awal dalam proses but dan membolehkan maklumat kritikal ditangkap walaupun sebelum kebanyakan perkhidmatan bermula. Walau bagaimanapun, sesi ini mempunyai had yang ketara (seperti bilangan pembekal aktif serentak atau saiz penimbal), jadi adalah penting untuk memahaminya dengan teliti sebelum menggunakannya secara sembarangan.

Keindahan Boot Trace ialah ia bukan sahaja memberitahu anda "PC anda mengambil masa 80 saat untuk but," tetapi ia menunjukkan anda dengan tepat Pemacu, perkhidmatan atau aplikasi manakah yang melambatkan permulaan?, jika terdapat kesesakan cakera, jika Explorer mengambil masa terlalu lama untuk memuatkan selepas log masuk, atau jika perisian pihak ketiga tertentu menyekat penutupan atau memulakan semula.

Alat yang diperlukan: Windows ADK dan Windows Performance Toolkit

Untuk menangkap Jejak But moden dalam Windows 11, pilihan yang disyorkan ialah menggunakan Perakam Prestasi Windows (WPR), yang merupakan sebahagian daripada Kit Alat Prestasi Windows (WPT)Ini, seterusnya, disertakan dalam Windows Assessment and Deployment Kit, lebih dikenali sebagai Windows ADK.

ADK dimuat turun dari laman web rasmi Microsoft menggunakan laluan muat turun yang dikemas kini yang biasanya dikumpulkan di bawah pautan pendek http://aka.ms/adk. Untuk persekitaran luar talian atau apabila anda ingin mengekalkan pemasang, Microsoft juga menawarkan versi luar talian, contohnya ADK 21H2 yang serasi dengan Windows 10 dan Windows 11, yang boleh anda peroleh sebagai pakej lengkap yang boleh dimuat turun.

Semasa pemasangan ADK, adalah sangat penting bahawa, jika anda hanya mahu bekerja dengan Jejak Boot dan analisis prestasi, anda hanya memilih ciri Toolkit Pencapaian WindowsPemasang termasuk banyak alat ujian, penggunaan dan penilaian tambahan yang anda tidak perlukan untuk senario ini, jadi anda boleh membiarkan semuanya tidak dipilih untuk menjimatkan ruang dan masa.

Setelah muat turun dan pemasangan selesai, boleh laku WPT biasanya akan muncul dalam laluan C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitDi dalam folder itu anda akan temui, antara lain, WPR.exe (perakam), WPA.exe (penganalisis) dan utiliti seperti XPerf. Ia adalah perkara biasa untuk membuat pintasan ke WPR pada desktop supaya anda tidak perlu menavigasi folder setiap kali.

Dalam sesetengah kes, keseluruhan kandungan folder itu dimampatkan ke dalam fail ZIP dan diedarkan secara dalaman, supaya anda boleh Jalankan WPR dan WPA tanpa memasang semula keseluruhan ADK pada setiap mesin. Hanya ekstrak pakej ke mana-mana lokasi dan lancarkan alatan dari sana, sentiasa dengan kebenaran yang mencukupi.

Bagaimana untuk mencipta Jejak But dengan Perakam Prestasi Windows dalam Windows 11

Untuk menangkap Jejak But sebenar dalam Windows 11 dengan WPR, langkah pertama ialah berjalan WPR.exe dengan keistimewaan pentadbirAnda boleh melakukan ini dari menu Mula dengan menaip "Windows Performance Recorder", mengklik kanan dan memilih "Run as administrator", atau melancarkan boleh laku terus dari folder toolkit dengan mengklik kanan dan memilih pilihan yang sama.

Apabila dibuka, WPR memaparkan antara muka yang agak mudah dengan beberapa tetapan yang telah ditetapkan. Yang paling penting untuk tujuan kami ialah senario prestasi yang dipanggil BootSenario ini telah disediakan untuk merekodkan maklumat but utama: kernel, cakera, CPU, pemacu, perkhidmatan dan aktiviti selepas log masuk.

Pendekatan yang paling mudah biasanya meninggalkan pilihan lain kerana ia adalah secara lalai, melainkan anda mempunyai sebab yang sangat jelas untuk mengubahnya. WPR membolehkan anda melaraskan, sebagai contoh, tahap perincian (ringan, terperinci, dsb.), sama ada tindanan panggilan dikumpul, dan parameter lanjutan lain, tetapi untuk kebanyakan diagnostik but, tetapan lalai adalah mencukupi. konfigurasi yang disyorkan melalui alat itu sendiri.

Sebelum memulakan penjejakan, WPR akan meminta anda memilih a destinasi untuk menyimpan fail ETL yang akan mengandungi jejak. Anda dinasihatkan untuk memilih pemacu dengan ruang kosong yang mencukupi dan elakkan laluan rangkaian yang perlahan. Berikannya nama deskriptif, seperti "BootTrace_W11_DateTime.etl", supaya anda tidak mencampurkannya dengan ujian lain yang anda lakukan kemudian.

Apabila anda mengklik "Mula", sistem akan memberitahu anda bahawa ia perlu memulakan semula komputer untuk mula menangkap data but. Sejak saat itu, Windows akan ditutup dan dimulakan semula, merekodkan keseluruhan proses secara terperinci.Anda hanya perlu membiarkannya dimulakan semula, dan kemudian log masuk seperti biasa.

Selepas anda log masuk, Windows Performance Recorder akan dimulakan semula secara automatik selepas beberapa saat. Anda akan melihat tetingkap kecil yang menunjukkan bahawa alat itu sedang mengumpul data dan pemasa. Secara lalai, ia biasanya menunggu kira-kira dua minit untuk membenarkan Windows Explorer dan tugasan selepas permulaan yang lain menyelesaikan pemuatan, yang juga membantu mengenal pasti masalah semasa fasa log masuk dan bukan hanya semasa but tulen.

Apabila pemasa itu tamat, WPR menghentikan sesi jejak, menulis jejak ke fail ETL dalam laluan yang anda pilih dan memaparkan mesej yang mengesahkan bahawa jejak but telah berjaya disimpan. Dari situ, anda boleh... Buka jejak dengan Windows Performance Analyzer untuk mengkaji, dengan terperinci, bahagian mana dalam permulaan yang paling banyak memakan masa atau sumber.

Pemantauan lanjutan semasa permulaan: sesi pembalak global dan ETW

Di sebalik Perakam Prestasi Windows ialah sistem pengesanan ETW (Event Tracing for Windows), yang membolehkan anda mendayakan sesi susulan yang mengumpul peristiwa daripada komponen tertentu: kernel, pemacu peranti, perkhidmatan sistem dan pembekal khusus lain.

Salah satu sesi yang paling istimewa ialah apa yang dipanggil sesi penjejakan pendaftar global (Sesi Logger Global). Sesi ini boleh dikonfigurasikan untuk mengaktifkan sangat awal semasa permulaan sistem, walaupun sebelum semua perkhidmatan konvensional dimuatkan, menjadikannya sangat berguna apabila anda ingin menangkap maklumat tentang masalah yang berlaku tepat pada peringkat awal but.

Walau bagaimanapun, pendaftar global mempunyai beberapa batasan yang harus dipertimbangkan. Sebagai contoh, bilangan penyedia ETW yang boleh diaktifkan secara serentak Dalam sesi itu, saiz penimbal adalah kecil, dan terdapat juga sekatan pada jumlah data yang boleh dikendalikan tanpa kehilangan peristiwa. Jika anda mengaktifkan terlalu banyak pembekal atau salah melaraskan parameter, anda boleh menjana jejak yang tidak lengkap atau gapy.

Atas sebab ini, Microsoft mengesyorkan menjadi sangat jelas tentang perkara yang anda ingin siasat sebelum menggunakan pembalak global. Jika anda hanya perlu menangkap jejak but biasa untuk mengukur prestasi, senario but WPR standard, yang sudah digabungkan penyedia kernel dan pemacu yang paling relevan tanpa memasuki konfigurasi yang terlalu agresif.

Dalam senario yang lebih maju, mungkin masuk akal untuk melaraskan sesi ETW secara manual atau dengan skrip, contohnya untuk Dayakan pembekal khusus pemacu yang bercanggah atau perisian pihak ketiga kritikal tertentuWalaupun begitu, kebanyakan pentadbir dan juruteknik sokongan mengurus dengan sempurna menggunakan konfigurasi yang disertakan dengan WPR tanpa perlu memasukkan butiran ETW.

Sampah semasa permulaan: program permulaan dan fail sementara

Di luar jejak dan analisis, dalam kehidupan sebenar salah satu punca paling kerap masalah permulaan perlahan dalam Windows 11 adalah bilangan program yang tidak masuk akal yang dimuatkan secara automatik pada permulaanAntara sistem itu sendiri, pengeluar PC, dan utiliti bagi perkakasanDengan suite keselamatan, pelanggan pemesejan, pelancar permainan dan banyak lagi, senarai pengurus permulaan adalah mudah untuk melimpahi skrin.

Pada banyak komputer baharu, pengguna melengkapkan persediaan awal dan kemudian melupakannya. Mereka jarang membuka Pengurus Tugas untuk menyemak perkara yang bermula dengan Windows, atau mereka tidak tahu pun tab Permulaan wujud. Hasilnya ialah, dalam beberapa bulan, komputer kelihatan lebih perlahan daripada pada hari pertama, tanpa orang itu memahami dengan tepat mengapa ini berlaku kepada mesin yang hampir baharu.

Lebih memburukkan lagi, ia terkumpul dari semasa ke semasa. Fail sementara, fail .tmp, cache penyemak imbas, baki kemas kini .lama dan log .logSemua bahan ini bukan sahaja mengambil ruang cakera; dalam beberapa kes ia boleh mengganggu proses penyelenggaraan, sandaran atau imbasan antivirus, yang secara tidak langsung turut mempengaruhi masa but dan penutupan.

Seorang juruteknik yang tiba di PC yang berjalan pada kadar siput biasanya menemui ratusan ribu fail tidak berguna yang bertaburan di seluruh sistem. Walaupun sebelum mula memperhalusi proses but dengan Jejak Boot dan alatan lain, adalah perkara biasa untuk menghabiskan banyak masa untuk... kosongkan kuki penjejakan, sementara dan malware dengan alatan khusus seperti anti-perisian pengintip percuma, pembersih cakera dan semakan manual folder utama.

Malah, adalah perkara biasa bagi keseluruhan proses pembersihan mengambil masa berjam-jam dalam peralatan yang rosak teruk: pasang alatan yang sesuaiImbas, alih keluar item yang tidak diingini, dan kemudian mula mengoptimumkan seluruh sistem. Hanya apabila fail sampah telah dikurangkan dan program permulaan yang tidak perlu telah dihentikan, Jejak Boot mula menunjukkan data yang benar-benar berguna untuk memperhalusi saat akhir permulaan.

Mendiagnosis masalah penutupan dan mulakan semula dalam Windows 11

Dalam banyak kes, masalah yang membawa kepada mempertimbangkan jejak but tidak terhad kepada permulaan. Ia juga biasa bagi komputer untuk menghadapi masalah. Ia mengambil masa yang lama untuk dimatikan, atau ia tidak selesai dihidupkan., kekal tersekat pada skrin "Mematikan" atau "Memulakan semula" untuk masa yang lama sehingga pengguna mengambil pintasan dan menahan butang kuasa.

Jenis tingkah laku itu biasanya menunjukkan bahawa seseorang Komponen, perkhidmatan atau program menyekat proses penutupan.Windows cuba menghentikan semua perkhidmatan secara teratur, memberitahu aplikasi terbuka dan menamatkan proses latar belakang. Jika salah satu daripada ini menjadi tidak bertindak balas atau hang semasa cuba menyimpan data atau mengeluarkan sumber, keseluruhan sistem mungkin dibiarkan menunggu respons yang tidak pernah datang.

Langkah pertama dalam mendiagnosis dan mengurangkan situasi ini ialah melakukan apa yang dikenali sebagai a But bersihIa bukan pemasangan baharu, mahupun a mod selamattetapi cara untuk boot Windows dengan gabungan minimum pemacu pihak ketiga dan program permulaan, untuk memeriksa sama ada masalah itu datang daripada sesuatu yang dimuatkan secara automatik.

Prosedur biasa melibatkan membuka kotak dialog "Run" dengan kombinasi kekunci Windows+R, menaip msconfig dan tekan Enter. Dalam tetingkap Konfigurasi Sistem, pilih tab Umum dan semak pilihan "Permulaan terpilih", nyahtanda kotak "Muatkan item permulaan". Kemudian pergi ke tab Perkhidmatan dan tandai kotak itu dahulu "Sembunyikan semua perkhidmatan Microsoft" (Ini sangat penting untuk mengelakkan melumpuhkan perkhidmatan sistem kritikal) dan kemudian klik pada "Lumpuhkan semua" untuk melumpuhkan perkhidmatan pihak ketiga buat sementara waktu.

Selepas menerima dan memulakan semula, Windows akan but dengan set perkhidmatan yang minimum dan tanpa kebanyakan program pihak ketiga dimuatkan pada permulaan. Dari sana, semak sama ada masalah penutupan atau permulaan perlahan berterusan. Jika ia hilang, langkah seterusnya yang logik ialah mengaktifkan semula kumpulan perkhidmatan dan program satu demi satu sehingga anda mencari sumbernya. apakah unsur tertentu yang menyebabkan penyumbatanIa adalah proses yang agak rumit, tetapi sangat berkesan untuk mengesan gangguan.

Perlu diingat bahawa permulaan yang bersih ialah a teknik diagnostikIni bukan bertujuan sebagai cara kekal untuk menggunakan sistem, sebaliknya sebagai bantuan dalam mengenal pasti punca konflik. Setelah diselesaikan, perkhidmatan yang diperlukan dan item permulaan dipulihkan secara beransur-ansur, meninggalkan hanya yang telah terbukti bermasalah atau tidak berkaitan dilumpuhkan.