Boot Trace in Windows 11: een complete gids voor het analyseren van opstartprocessen

Als het opstarten van uw Windows 11-computer een eeuwigheid duurt, of als u merkt dat het bureaublad na het inloggen even vastloopt, is het misschien tijd om... Volledige boot traceHet is geen zwarte magie: het gaat erom heel gedetailleerd vast te leggen wat het besturingssysteem, de drivers en bepaalde programma's doen vanaf het moment dat u op de aan/uit-knop drukt totdat u weer normaal kunt werken.

Het systeem zelf bevat zeer krachtige tools om deze informatie vast te leggen, maar deze zijn enigszins verborgen en hun gebruik is niet altijd even duidelijk. Bovendien, met de tijd Het loopt vol met Digitale rommel: opstartprogramma's, cookies, tijdelijke bestanden en restanten van updates die niet bepaald bijdragen aan een snelle opstarttijd. In dit artikel bekijken we hoe je een boot trace in Windows 11 kunt vastleggen met Windows Performance Recorder, welke rol trackingsessies zoals de globale logger spelen en welke aanvullende instellingen je kunt toepassen om crashes bij het afsluiten of opnieuw opstarten te verminderen.

Wat is een boot trace in Windows 11 en waar wordt het voor gebruikt?

Een Boot Trace in Windows 11 is in principe een uiterst gedetailleerd verslag van het opstartprocesWindows beschikt over interne softwaretraceringscomponenten die kunnen registreren wat de kernel doet, welke drivers worden geladen, welke services worden opgestart en hoe andere gebeurtenisproviders zich gedragen tijdens de verschillende opstartfasen.

Dit hele mechanisme is afhankelijk van Event Tracing voor Windows (ETW)Dit is de event tracing-technologie die Microsoft al jaren gebruikt om prestatieproblemen te diagnosticeren. In plaats van ongebruikelijke externe tools te installeren, worden speciale traceringssessies geactiveerd die gebeurtenissen registreren in een logbestand, meestal met de extensie .etl, dat vervolgens met specifieke tools wordt geanalyseerd.

Tijdens het opstarten kunt u verschillende trackingmethoden gebruiken. Een van de krachtigste is om te vertrouwen op de wereldwijde registrar tracking sessieDeze sessie start al heel vroeg in het opstartproces en maakt het mogelijk om cruciale informatie vast te leggen, zelfs voordat de meeste services starten. Deze sessie kent echter aanzienlijke beperkingen (zoals het aantal gelijktijdig actieve providers of de buffergrootte), dus het is essentieel om deze grondig te begrijpen voordat u deze willekeurig gebruikt.

Het mooie van Boot Trace is dat het u niet alleen vertelt dat "uw pc 80 seconden nodig heeft om op te starten", maar het laat u precies zien Welke driver, service of applicatie vertraagt ​​het opstarten?, als er knelpunten zijn in de schijfruimte, als Verkenner te lang nodig heeft om te laden na het inloggen of als bepaalde software van derden het afsluiten of opnieuw opstarten blokkeert.

Vereiste hulpmiddelen: Windows ADK en Windows Performance Toolkit

Om een ​​moderne Boot Trace in Windows 11 vast te leggen, is de aanbevolen optie om de Windows Prestatie Recorder (WPR), dat deel uitmaakt van Windows Prestatietoolkit (WPT)Dit is op zijn beurt opgenomen in de Windows Assessment and Deployment Kit, beter bekend als Windows ADK.

De ADK wordt gedownload van de officiële Microsoft-website met behulp van de bijgewerkte downloadpaden Deze zijn meestal gegroepeerd onder de korte link http://aka.ms/adk. Voor offline omgevingen of wanneer u het installatieprogramma wilt behouden, biedt Microsoft ook een offline versie aan, bijvoorbeeld ADK 21H2, compatibel met Windows 10 en Windows 11, die u als compleet downloadbaar pakket kunt verkrijgen.

Tijdens de installatie van ADK is het erg belangrijk dat u, als u alleen met Boot Traces en prestatieanalyse wilt werken, alleen de functie selecteert Windows Performance ToolkitHet installatieprogramma bevat veel extra test-, implementatie- en evaluatiehulpmiddelen die u voor dit scenario niet nodig hebt. U kunt ze dus allemaal ongeselecteerd laten om ruimte en tijd te besparen.

Zodra het downloaden en installeren voltooid zijn, verschijnen de WPT-uitvoerbare bestanden doorgaans in het pad C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitIn die map vind je onder andere WPR.exe (recorder), WPA.exe (analyzer) en hulpprogramma's zoals XPerf. Het is heel gebruikelijk om een ​​snelkoppeling naar WPR op het bureaublad te maken, zodat je niet elke keer door mappen hoeft te navigeren.

In sommige gevallen wordt de volledige inhoud van die map gecomprimeerd in een ZIP-bestand en intern verspreid, zodat u Voer WPR en WPA uit zonder de volledige ADK opnieuw te installeren op elke machine. Pak het pakket eenvoudig uit naar een willekeurige locatie en start de tools vanaf daar, altijd met de juiste rechten.

Een boot trace maken met Windows Performance Recorder in Windows 11

Om een ​​echte Boot Trace in Windows 11 met WPR vast te leggen, is de eerste stap het uitvoeren WPR.exe met beheerdersrechtenU kunt dit doen via het menu Start door 'Windows Performance Recorder' te typen, met de rechtermuisknop te klikken en 'Als administrator uitvoeren' te kiezen, of door het uitvoerbare bestand rechtstreeks vanuit de toolkit-map te starten door met de rechtermuisknop te klikken en dezelfde optie te selecteren.

Bij het openen toont WPR een vrij eenvoudige interface met verschillende vooraf gedefinieerde instellingen. De belangrijkste voor ons doel is het prestatiescenario genaamd laarsDit scenario is al ingesteld om belangrijke opstartinformatie vast te leggen: kernel, schijf, CPU, drivers, services en activiteit na het aanmelden.

De handigste aanpak is meestal om de overige opties standaard te laten staan, tenzij u een duidelijke reden hebt om ze te wijzigen. Met WPR kunt u bijvoorbeeld het detailniveau aanpassen (licht, gedetailleerd, enz.), of er call stacks worden verzameld en andere geavanceerde parameters, maar voor de meeste bootdiagnostiek zijn de standaardinstellingen voldoende. aanbevolen configuratie via de tool zelf.

Voordat u met het volgen begint, zal WPR u vragen een bestemming om het ETL-bestand op te slaan die de trace zal bevatten. Het is raadzaam om een ​​schijf met voldoende vrije ruimte te selecteren en trage netwerkpaden te vermijden. Geef het een beschrijvende naam, bijvoorbeeld "BootTrace_W11_DateTime.etl", zodat u het niet verwart met andere tests die u later uitvoert.

Wanneer u op 'Start' klikt, meldt het systeem dat de computer opnieuw moet worden opgestart om de opstartgegevens te kunnen vastleggen. Vanaf dat moment Windows wordt afgesloten en opnieuw opgestart, waarbij het hele proces gedetailleerd wordt vastgelegd.U hoeft het systeem alleen maar opnieuw te laten opstarten en vervolgens in te loggen zoals u dat normaal zou doen.

Nadat u bent ingelogd, start Windows Performance Recorder na een paar seconden automatisch opnieuw op. U ziet een klein venster dat aangeeft dat de tool gegevens verzamelt en een timer. Standaard wacht het programma meestal ongeveer twee minuten om Windows Verkenner en de overige post-opstarttaken te laten laden, wat ook helpt bij het identificeren van problemen tijdens de aanmeldfase en niet alleen tijdens het opstarten.

Wanneer die timer afloopt, stopt WPR de trace-sessie, schrijft de trace naar het ETL-bestand in het door u geselecteerde pad en geeft een bericht weer waarin wordt bevestigd dat de boot trace succesvol is opgeslagen. Van daaruit kunt u... Open de trace met Windows Performance Analyzer om zeer gedetailleerd te onderzoeken welke onderdelen van de startup het meeste tijd en middelen verbruiken.

Geavanceerde monitoring tijdens het opstarten: globale loggersessie en ETW

Achter Windows Performance Recorder bevindt zich het ETW (Event Tracing for Windows) traceringssysteem, waarmee u verschillende vervolgsessies die gebeurtenissen van specifieke componenten verzamelen: kernel, apparaatstuurprogramma's, systeemservices en andere gespecialiseerde providers.

Een van de meest bijzondere sessies is de zogenaamde wereldwijde registrar tracking sessie (Globale Loggersessie). Deze sessie kan zo worden geconfigureerd dat deze al heel vroeg tijdens het opstarten van het systeem wordt geactiveerd, zelfs voordat alle conventionele services zijn geladen. Dit is erg handig wanneer u informatie wilt vastleggen over problemen die zich al in de beginfase van het opstarten voordoen.

De global registrar heeft echter een aantal beperkingen waarmee rekening moet worden gehouden. Bijvoorbeeld: het aantal ETW-aanbieders dat tegelijkertijd kan worden geactiveerd In die sessie is de buffer klein en zijn er beperkingen aan de hoeveelheid data die verwerkt kan worden zonder dat er gebeurtenissen verloren gaan. Als u te veel providers activeert of de parameters verkeerd instelt, kunt u onvolledige of onvolledige traces genereren.

Om deze reden raadt Microsoft aan om heel duidelijk te zijn over wat u wilt onderzoeken voordat u de globale logger gebruikt. Als u alleen een typische boot trace hoeft vast te leggen om de prestaties te meten, is het standaard WPR-opstartscenario, dat al de meest relevante kernel- en driverproviders zonder in al te agressieve configuraties terecht te komen.

In meer geavanceerde scenario's kan het zinvol zijn om ETW-sessies handmatig of met scripts aan te passen, bijvoorbeeld om Specifieke aanbieders van een conflicterende driver of bepaalde kritieke software van derden inschakelenToch kunnen de meeste beheerders en ondersteuningstechnici prima uit de voeten met de configuraties die bij WPR worden geleverd, zonder dat ze zich in de details van ETW hoeven te verdiepen.

Ongewenste bestanden bij het opstarten: opstartprogramma's en tijdelijke bestanden

Naast sporen en analyses is een van de meest voorkomende oorzaken van langzame opstartproblemen in Windows 11 in het echte leven de absurd aantal programma's die automatisch laden bij het opstartenTussen het systeem zelf, de pc-fabrikant en de hulpprogramma's van hardwareMet beveiligingssuites, berichtenclients, game launchers en meer kan de lijst met startup managers al snel over het scherm heen razen.

Op veel nieuwe computers voltooit de gebruiker de eerste installatie en vergeet deze vervolgens. Ze openen de software zelden. Taakmanager om te controleren wat er met Windows begint, of ze weten niet eens dat het tabblad Opstarten bestaat. Het resultaat is dat de computer na een paar maanden veel trager lijkt dan op dag één, zonder dat de gebruiker precies begrijpt waarom dit gebeurt met een bijna nieuwe machine.

En om het nog erger te maken, ze stapelen zich in de loop van de tijd op. Tijdelijke bestanden, .tmp-bestanden, browsercache, .oude updateresten en .log-logsAl deze materialen nemen niet alleen schijfruimte in beslag, maar kunnen in sommige gevallen ook het onderhoud, back-ups of antivirusscans verstoren, wat indirect ook de opstart- en afsluittijden beïnvloedt.

Een technicus die bij een pc arriveert die op slakkengang draait, vindt doorgaans honderdduizenden nutteloze bestanden verspreid over het systeem. Zelfs voordat men begint met het finetunen van het opstartproces met Boot Traces en andere tools, is het gebruikelijk om al behoorlijk wat tijd te besteden aan... tracking cookies wissen, tijdelijk en malware met specifieke hulpmiddelen zoals gratis anti-spyware, schijfopschoners en handmatige controles van belangrijke mappen.

Het is zelfs niet ongebruikelijk dat het hele schoonmaakproces uren in beslag neemt bij zwaar beschadigde apparatuur: installeer de juiste gereedschappenScan, verwijder ongewenste items en begin vervolgens met het optimaliseren van de rest van het systeem. Pas wanneer ongewenste bestanden zijn verwijderd en onnodige opstartprogramma's zijn gestopt, begint een Boot Trace echt bruikbare gegevens te tonen voor het finetunen van de laatste seconden van het opstarten.

Problemen met afsluiten en opnieuw opstarten in Windows 11 diagnosticeren

In veel gevallen beperken de problemen die aanleiding geven tot het overwegen van een boot trace zich niet tot het opstarten. Problemen met de computer komen ook vaak voor. Het duurde erg lang voordat het apparaat uitging, of het ging helemaal niet aan., blijft lang hangen op het scherm ‘Afsluiten’ of ‘Opnieuw opstarten’ totdat de gebruiker de snelkoppeling kiest en de aan/uit-knop ingedrukt houdt.

Dat soort gedrag duidt er meestal op dat iemand Het onderdeel, de service of het programma blokkeert het sluitingsproces.Windows probeert alle services op een ordelijke manier te stoppen, geopende applicaties te waarschuwen en achtergrondprocessen te beëindigen. Als een van deze processen niet meer reageert of vastloopt tijdens een poging om gegevens op te slaan of bronnen vrij te geven, kan het hele systeem wachten op een reactie die nooit komt.

Een eerste stap bij het diagnosticeren en verminderen van deze situaties is het uitvoeren van wat bekend staat als een Schone startHet is geen nieuwe installatie, noch een veilige modusmaar een manier om Windows op te starten met een minimale combinatie van drivers van derden en opstartprogramma's, om te controleren of het probleem wordt veroorzaakt door iets dat automatisch wordt geladen.

De typische procedure houdt in dat u het dialoogvenster 'Uitvoeren' opent met de toetsencombinatie Windows+R, waarbij u het volgende typt: msconfig en druk op Enter. Selecteer in het venster Systeemconfiguratie het tabblad Algemeen en vink de optie 'Selectief opstarten' aan. Schakel het vakje 'Opstartonderdelen laden' uit. Ga vervolgens naar het tabblad Services en vink eerst het vakje aan. “Alle Microsoft-services verbergen” (Dit is erg belangrijk om te voorkomen dat essentiële systeemservices worden uitgeschakeld.) Klik vervolgens op 'Alles uitschakelen' om services van derden tijdelijk uit te schakelen.

Na het accepteren en opnieuw opstarten start Windows op met een minimale set services en zonder dat de meeste programma's van derden geladen zijn. Controleer vervolgens of de problemen met afsluiten of langzaam opstarten aanhouden. Als ze verdwijnen, is de logische volgende stap om groepen services en programma's één voor één te reactiveren totdat u de oorzaak hebt gevonden. welk specifiek element de blokkade veroorzaaktHet is een wat omslachtig proces, maar wel heel effectief bij het detecteren van interferentie.

Het is de moeite waard om te onthouden dat een schone start een diagnostische techniekDit is niet bedoeld als een permanente manier om het systeem te gebruiken, maar eerder als hulpmiddel bij het identificeren van de bron van het conflict. Zodra het probleem is opgelost, worden de benodigde services en opstartonderdelen geleidelijk hersteld, waardoor alleen de services en opstartonderdelen die problematisch of irrelevant bleken, worden uitgeschakeld.