Boot Trace i Windows 11: En komplett guide til å analysere oppstartsprosesser

Hvis Windows 11-datamaskinen din bruker evigheter på å starte opp, eller du merker at skrivebordet fryser en stund etter at du har logget inn, kan det være på tide å gjøre en ... Full oppstartssporingDet er ikke svart magi: det handler om å registrere i detalj hva operativsystemet, driverne og visse programmer gjør fra det øyeblikket du trykker på av/på-knappen til du kan begynne å jobbe normalt.

Selve systemet inneholder svært kraftige verktøy for å registrere denne informasjonen, men de er noe skjulte, og bruken av dem er ikke alltid åpenbar. Videre, med tiden Det fylles opp med Digitalt søppel: oppstartsprogrammer, informasjonskapsler, midlertidige filer og rester av oppdateringer som ikke akkurat hjelper med rask oppstartstid. I denne artikkelen skal vi se hvordan du registrerer en oppstartssporing i Windows 11 med Windows Performance Recorder, hvilken rolle sporingsøkter som den globale loggeren spiller, og hvilke tilleggsinnstillinger du kan bruke for å redusere krasj når du slår av eller starter på nytt.

Hva er en oppstartssporing i Windows 11, og hva brukes den til?

En oppstartssporing i Windows 11 er i utgangspunktet en ekstremt detaljert oversikt over oppstartsprosessenWindows har interne programvaresporingskomponenter som kan registrere hva kjernen gjør, hvilke drivere som lastes inn, hvilke tjenester som starter opp og hvordan andre hendelsesleverandører oppfører seg i løpet av de ulike oppstartsfasene.

Hele denne mekanismen er avhengig av Hendelsessporing for Windows (ETW)Dette er hendelsessporingsteknologien som Microsoft har brukt i årevis for å diagnostisere ytelsesproblemer. I stedet for å installere uvanlige eksterne verktøy, aktiverer den spesielle sporingsøkter som registrerer hendelser i en loggfil, vanligvis med filtypen .etl, som deretter analyseres med spesifikke verktøy.

Under oppstart kan du bruke ulike sporingsmetoder. En av de kraftigste er å stole på global registrarsporingsøktDenne økten starter veldig tidlig i oppstartsprosessen og gjør det mulig å fange opp kritisk informasjon selv før de fleste tjenestene starter. Denne økten har imidlertid betydelige begrensninger (som antall samtidig aktive leverandører eller bufferstørrelsen), så det er viktig å forstå dem grundig før du bruker den vilkårlig.

Det fine med Boot Trace er at den ikke bare forteller deg at «PC-en din bruker 80 sekunder på å starte opp», men den viser deg nøyaktig Hvilken driver, tjeneste eller program forsinker oppstart?, hvis det er flaskehalser på disken, hvis Utforsker bruker for lang tid på å laste etter pålogging, eller hvis tredjepartsprogramvare blokkerer avslutning eller omstart.

Nødvendige verktøy: Windows ADK og Windows Performance Toolkit

For å fange en moderne oppstartssporing i Windows 11, er det anbefalte alternativet å bruke Windows Ytelsesopptaker (WPR), som er en del av Windows Performance Toolkit (WPT)Dette er igjen inkludert i Windows Assessment and Deployment Kit, bedre kjent som Windows ADK.

ADK lastes ned fra det offisielle Microsoft-nettstedet ved hjelp av oppdaterte nedlastingsstier som vanligvis er gruppert under den korte lenken http://aka.ms/adk. For frakoblede miljøer eller når du vil beholde installasjonsprogrammet, tilbyr Microsoft også en frakoblet versjon, for eksempel ADK 21H2 kompatibel med Windows 10 og Windows 11, som du kan få som en komplett nedlastbar pakke.

Under ADK-installasjonen er det svært viktig at du bare velger funksjonen hvis du bare vil jobbe med oppstartsspor og ytelsesanalyse. Windows Performance ToolkitInstallasjonsprogrammet inneholder mange ekstra test-, distribusjons- og evalueringsverktøy som du ikke trenger for dette scenariet, så du kan la dem alle være uvalgte for å spare plass og tid.

Når nedlastingen og installasjonen er fullført, vil WPT-kjørbare filer vanligvis vises i banen C:\Programfiler (x86)\Windows-sett\10\Windows ytelsesverktøysettInne i den mappen finner du blant annet WPR.exe (opptaker), WPA.exe (analysator) og verktøy som XPerf. Det er ganske vanlig å lage en snarvei til WPR på skrivebordet, slik at du ikke trenger å navigere gjennom mapper hver gang.

I noen tilfeller komprimeres hele innholdet i den mappen til en ZIP-fil og distribueres internt, slik at du kan Kjør WPR og WPA uten å installere hele ADK på nytt på hver maskin. Bare pakk ut pakken til et hvilket som helst sted og start verktøyene derfra, alltid med tilstrekkelige tillatelser.

Slik oppretter du en oppstartssporing med Windows Performance Recorder i Windows 11

For å fange en ekte oppstartssporing i Windows 11 med WPR, er det første trinnet å kjøre WPR.exe med administratorrettigheterDu kan gjøre dette fra Start-menyen ved å skrive «Windows Performance Recorder», høyreklikke og velge «Kjør som administrator», eller starte den kjørbare filen direkte fra verktøykassemappen ved å høyreklikke og velge det samme alternativet.

Ved åpning viser WPR et ganske enkelt grensesnitt med flere forhåndsdefinerte innstillinger. Det viktigste for vårt formål er ytelsesscenariet som kalles bootDette scenariet er allerede konfigurert til å registrere viktig oppstartsinformasjon: kjerne, disk, CPU, drivere, tjenester og aktivitet etter innlogging.

Den enkleste tilnærmingen er vanligvis å la de andre alternativene være som standard, med mindre du har en veldig klar grunn til å endre dem. WPR lar deg justere for eksempel detaljnivået (lett, detaljert osv.), om anropsstabler samles inn og andre avanserte parametere, men for de fleste oppstartsdiagnostikker er standardinnstillingene tilstrekkelige. anbefalt konfigurasjon gjennom selve verktøyet.

Før sporingen starter, vil WPR be deg om å velge en destinasjonen for å lagre ETL-filen som vil inneholde sporet. Det anbefales å velge en stasjon med tilstrekkelig ledig plass og unngå trege nettverksstier. Gi den et beskrivende navn, noe som "BootTrace_W11_DateTime.etl", slik at du ikke blander den med andre tester du utfører senere.

Når du klikker på «Start», vil systemet varsle deg om at datamaskinen må startes på nytt for å begynne å registrere oppstartsdataene. Fra det øyeblikket av, Windows vil slå seg av og starte på nytt, og registrere hele prosessen i detalj.Du trenger bare å la den starte på nytt, og deretter logge inn som du vanligvis ville gjort.

Etter at du har logget deg på, starter Windows Performance Recorder automatisk på nytt etter noen sekunder. Du vil se et lite vindu som indikerer at verktøyet samler inn data og en timer. Som standard venter det vanligvis i omtrent to minutter for å la Windows Utforsker og resten av oppgavene etter oppstart fullføre innlastingen, noe som også bidrar til å identifisere problemer under påloggingsfasen og ikke bare under ren oppstart.

Når timeren er ferdig, stopper WPR sporingsøkten, skriver sporingen til ETL-filen i banen du valgte, og viser en melding som bekrefter at oppstartssporingen er lagret. Derfra kan du... Åpne sporingen med Windows Performance Analyzer å studere, i detalj, hvilke deler av oppstarten som bruker mest tid eller ressurser.

Avansert overvåking under oppstart: global logger-økt og ETW

Bak Windows Performance Recorder ligger sporingssystemet ETW (Event Tracing for Windows), som lar deg aktivere forskjellige oppfølgingsøkter som samler inn hendelser fra spesifikke komponenter: kjerne, enhetsdrivere, systemtjenester og andre spesialiserte leverandører.

En av de mest spesielle øktene er den såkalte global registrarsporingsøkt (Global Logger-økt). Denne økten kan konfigureres til å aktiveres veldig tidlig under systemoppstart, selv før alle konvensjonelle tjenester er lastet inn, noe som gjør den svært nyttig når du vil samle inn informasjon om problemer som oppstår helt i de tidlige stadiene av oppstart.

Den globale registraren har imidlertid flere begrensninger som bør vurderes. For eksempel, antall ETW-leverandører som kan aktiveres samtidig I den økten er bufferstørrelsen liten, og det er også begrensninger på mengden data den kan håndtere uten å miste hendelser. Hvis du aktiverer for mange leverandører eller feiljusterer parameterne, kan du ende opp med å generere ufullstendige eller gapfulle spor.

Av denne grunn anbefaler Microsoft at du er veldig tydelig på hva du vil undersøke før du bruker den globale loggeren. Hvis du bare trenger å fange et typisk oppstartsspor for å måle ytelse, er standard WPR-oppstartsscenarioet, som allerede kombinerer de mest relevante kjerne- og driverleverandørene uten å gå inn i altfor aggressive konfigurasjoner.

I mer avanserte scenarier kan det være fornuftig å justere ETW-økter manuelt eller med skript, for eksempel for å Aktiver bestemte leverandører av en motstridende driver eller bestemt kritisk tredjepartsprogramvareLikevel klarer de fleste administratorer og supportteknikere seg utmerket med å bruke konfigurasjonene som følger med WPR uten å måtte gå inn på detaljene i ETW.

Søppelpost ved oppstart: oppstartsprogrammer og midlertidige filer

Utover spor og analyser, er en av de vanligste årsakene til problemer med treg oppstart i Windows 11 i det virkelige liv absurd antall programmer som lastes inn automatisk ved oppstartMellom selve systemet, PC-produsenten og verktøyene til maskinvareMed sikkerhetspakker, meldingsklienter, spillstartere og mer er det enkelt at oppstartslisten fyller skjermen.

På mange nye datamaskiner fullfører brukeren den første oppsettet og glemmer det deretter. De åpner sjelden Oppgavebehandling for å sjekke hva som starter med Windows, eller de vet ikke engang at Oppstart-fanen finnes. Resultatet er at datamaskinen virker mye tregere om noen måneder enn på dag én, uten at personen forstår nøyaktig hvorfor dette skjer med en nesten ny maskin.

For å gjøre vondt verre, akkumuleres de over tid. Midlertidige filer, .tmp-filer, nettleserbuffer, rester av .old-oppdateringer og .log-loggerAlt dette materialet tar ikke bare opp diskplass; i noen tilfeller kan det forstyrre vedlikeholdsprosesser, sikkerhetskopier eller antivirusskanninger, noe som indirekte også påvirker oppstarts- og avstengningstider.

En tekniker som ankommer en PC som kjører i sneglefart, finner vanligvis hundretusenvis av ubrukelige filer spredt utover systemet. Selv før man begynner å finjustere oppstartsprosessen med Boot Traces og andre verktøy, er det vanlig å bruke mye tid på... fjerne sporingsinformasjonskapsler, midlertidige og malware med spesifikke verktøy som gratis antispionprogrammer, diskrensere og manuelle gjennomganger av viktige mapper.

Det er faktisk ikke uvanlig at hele rengjøringsprosessen tar flere timer i sterkt skadet utstyr: installer de riktige verktøyeneSkann, fjern uønskede elementer, og begynn deretter å optimalisere resten av systemet. Først når søppelfiler er redusert og unødvendige oppstartsprogrammer er stoppet, begynner en oppstartssporing å vise virkelig nyttige data for finjustering av de siste sekundene av oppstart.

Diagnostisering av problemer med avslutning og omstart i Windows 11

I mange tilfeller er problemene som fører til at man vurderer en oppstartssporing ikke begrenset til oppstart. Det er også vanlig at datamaskinen har problemer. Det tok lang tid å slå seg av, eller den ble ikke engang slått på ferdig., og forblir fastlåst på skjermbildet «Avslutter» eller «Starter på nytt» i lang tid helt til brukeren tar snarveien og holder nede av/på-knappen.

Den typen oppførsel indikerer vanligvis at noen Komponenten, tjenesten eller programmet blokkerer lukkeprosessen.Windows forsøker å stoppe alle tjenester på en ordnet måte, varsle åpne programmer og avslutte bakgrunnsprosesser. Hvis en av disse slutter å reagere eller henger seg mens den prøver å lagre data eller frigjøre ressurser, kan hele systemet bli stående og vente på et svar som aldri kommer.

Et første skritt i å diagnostisere og redusere disse situasjonene er å utføre det som kalles en Rengjør støvelenDet er ikke en ny installasjon, og heller ikke en sikker modusmen en måte å starte Windows med minimumskombinasjonen av tredjepartsdrivere og oppstartsprogrammer, for å sjekke om problemet kommer fra noe som lastes inn automatisk.

Den typiske prosedyren innebærer å åpne dialogboksen «Kjør» med tastekombinasjonen Windows+R, skrive msconfig og trykk Enter. I vinduet Systemkonfigurasjon velger du fanen Generelt og merker av for alternativet «Selektiv oppstart», og fjerner merket for boksen «Last inn oppstartselementer». Gå deretter til fanen Tjenester, og merk først av i boksen "Skjul alle Microsoft -tjenester" (Dette er svært viktig for å unngå å deaktivere kritiske systemtjenester) og klikk deretter på «Deaktiver alle» for å midlertidig deaktivere tredjepartstjenester.

Etter at du har akseptert og startet på nytt, vil Windows starte opp med et minimalt sett med tjenester og uten at de fleste tredjepartsprogrammer lastes inn ved oppstart. Derfra kan du sjekke om problemene med avstenging eller treg oppstart vedvarer. Hvis de forsvinner, er det logiske neste trinnet å aktivere grupper av tjenester og programmer én etter én til du finner kilden. hvilket spesifikt element forårsaker blokkeringenDet er en noe tungvint prosess, men veldig effektiv for å oppdage interferens.

Det er verdt å huske at en ren start er en diagnostisk teknikkDette er ikke ment som en permanent måte å bruke systemet på, men snarere som et hjelpemiddel for å identifisere kilden til konflikten. Når den er løst, gjenopprettes de nødvendige tjenestene og oppstartselementene gradvis, slik at bare de som har vist seg å være problematiske eller irrelevante, blir deaktivert.