Rastreamento de inicialização no Windows 11: um guia completo para analisar processos de inicialização.

Se o seu computador com Windows 11 demora muito para inicializar ou se você notar que, após fazer login, a área de trabalho congela por um tempo, talvez seja hora de fazer uma... Rastreamento completo de inicializaçãoNão se trata de mágica: trata-se de registrar em detalhes o que o sistema operacional, seus drivers e determinados programas fazem desde o momento em que você pressiona o botão liga/desliga até que você possa começar a trabalhar normalmente.

O próprio sistema inclui ferramentas muito poderosas para registrar essas informações, mas elas são um tanto ocultas e seu uso nem sempre é óbvio. Além disso, com o tempo Está se enchendo de Lixo digital: programas de inicialização, cookies, arquivos temporários e resquícios de atualizações. o que não contribui exatamente para um tempo de inicialização rápido. Neste artigo, veremos como capturar um rastreamento de inicialização no Windows 11 com o Gravador de Desempenho do Windows, qual o papel das sessões de rastreamento, como o registrador global, e quais configurações adicionais você pode aplicar para reduzir travamentos ao desligar ou reiniciar o computador.

O que é um rastreamento de inicialização no Windows 11 e para que serve?

Um rastreamento de inicialização no Windows 11 é basicamente um registro extremamente detalhado do processo de inicializaçãoO Windows possui componentes internos de rastreamento de software capazes de registrar o que o kernel faz, quais drivers são carregados, quais serviços são iniciados e como outros provedores de eventos se comportam durante as várias fases de inicialização.

Todo esse mecanismo depende de Rastreamento de eventos para Windows (ETW)Essa é a tecnologia de rastreamento de eventos que a Microsoft usa há anos para diagnosticar problemas de desempenho. Em vez de instalar ferramentas externas incomuns, ela ativa sessões de rastreamento especiais que registram eventos em um arquivo de log, geralmente com a extensão .etl, que é então analisado com ferramentas específicas.

Durante a inicialização, você pode usar vários métodos de rastreamento. Um dos mais poderosos é confiar no sessão de rastreamento do registrador globalEsta sessão inicia-se muito cedo no processo de inicialização e permite a captura de informações críticas mesmo antes da maioria dos serviços serem iniciados. No entanto, esta sessão tem limitações significativas (como o número de provedores ativos simultaneamente ou o tamanho do buffer), por isso é essencial compreendê-las completamente antes de usá-la indiscriminadamente.

A beleza do Boot Trace é que ele não apenas informa "seu PC leva 80 segundos para inicializar", mas mostra exatamente quanto tempo leva para inicializar. Qual driver, serviço ou aplicativo está atrasando a inicialização?, se houver gargalos no disco, se o Explorador de Arquivos demorar muito para carregar após o login ou se determinado software de terceiros estiver bloqueando o desligamento ou a reinicialização.

Ferramentas necessárias: Windows ADK e Windows Performance Toolkit

Para capturar um rastreamento de inicialização moderno no Windows 11, a opção recomendada é usar o Gravador de desempenho do Windows (WPR), que faz parte do Kit de ferramentas de desempenho do Windows (WPT)Isso, por sua vez, está incluído no Kit de Avaliação e Implantação do Windows, mais conhecido como Windows ADK.

O ADK é baixado do site oficial da Microsoft usando o caminhos de download atualizados que geralmente são agrupados sob o link curto http://aka.ms/adk. Para ambientes offline ou quando você deseja manter o instalador, a Microsoft também oferece uma versão offline, por exemplo, o ADK 21H2 compatível com Windows 10 e Windows 11, que você pode obter como um pacote completo para download.

Durante a instalação do ADK, é muito importante que, se você deseja trabalhar apenas com rastreamentos de inicialização e análise de desempenho, selecione somente essa opção. Kit de Ferramentas de Desempenho do WindowsO instalador inclui muitas ferramentas adicionais de teste, implantação e avaliação que você não precisa para este cenário, portanto, pode deixá-las desmarcadas para economizar espaço e tempo.

Após a conclusão do download e da instalação, os executáveis ​​do WPT geralmente aparecerão no caminho. C:\Arquivos de Programas (x86)\Windows Kits\10\Windows Performance ToolkitDentro dessa pasta você encontrará, entre outras coisas, o WPR.exe (gravador), o WPA.exe (analisador) e utilitários como o XPerf. É bastante comum criar um atalho para o WPR na área de trabalho para não precisar navegar pelas pastas toda vez que for usá-lo.

Em alguns casos, todo o conteúdo dessa pasta é compactado em um arquivo ZIP e distribuído internamente, para que você possa Execute WPR e WPA sem reinstalar todo o ADK. Em cada máquina. Basta extrair o pacote para qualquer local e executar as ferramentas a partir daí, sempre com as permissões necessárias.

Como criar um rastreamento de inicialização com o Gravador de Desempenho do Windows no Windows 11

Para capturar um rastreamento de inicialização real no Windows 11 com o WPR, o primeiro passo é executar WPR.exe com privilégios de administradorVocê pode fazer isso a partir do menu Iniciar, digitando “Gravador de Desempenho do Windows”, clicando com o botão direito do mouse e escolhendo “Executar como administrador”, ou executando o arquivo diretamente da pasta do kit de ferramentas, clicando com o botão direito do mouse e selecionando a mesma opção.

Ao ser aberto, o WPR exibe uma interface bastante simples com várias configurações predefinidas. A mais importante para o nosso propósito é o cenário de desempenho chamado botaEste cenário já está configurado para registrar informações importantes de inicialização: kernel, disco, CPU, drivers, serviços e atividade após o login.

A abordagem mais conveniente geralmente é deixar as outras opções como estão por padrão, a menos que você tenha um motivo muito claro para alterá-las. O WPR permite ajustar, por exemplo, o nível de detalhes (leve, detalhado etc.), se as pilhas de chamadas são coletadas e outros parâmetros avançados, mas para a maioria dos diagnósticos de inicialização, as configurações padrão são suficientes. configuração recomendada através da própria ferramenta.

Antes de iniciar o rastreamento, o WPR solicitará que você escolha um destino para salvar o arquivo ETL que conterá o rastreamento. É recomendável selecionar uma unidade com espaço livre suficiente e evitar caminhos de rede lentos. Dê a ela um nome descritivo, algo como "BootTrace_W11_DataHora.etl", para não confundi-la com outros testes que você realizar posteriormente.

Ao clicar em “Iniciar”, o sistema notificará que precisa reiniciar o computador para começar a capturar os dados de inicialização. A partir desse momento, O Windows será desligado e reiniciado, registrando todo o processo em detalhes.Basta deixar o sistema reiniciar e depois fazer login como de costume.

Após o login, o Gravador de Desempenho do Windows será reiniciado automaticamente após alguns segundos. Você verá uma pequena janela indicando que a ferramenta está coletando dados e um cronômetro. Por padrão, ele geralmente aguarda cerca de dois minutos Para permitir que o Windows Explorer e as demais tarefas pós-inicialização terminem de carregar, o que também ajuda a identificar problemas durante a fase de logon e não apenas durante a inicialização do sistema.

Quando o temporizador terminar, o WPR encerra a sessão de rastreamento, grava o rastreamento no arquivo ETL no caminho selecionado e exibe uma mensagem confirmando que o rastreamento de inicialização foi salvo com sucesso. A partir daí, você pode... Abra o rastreamento com o Analisador de Desempenho do Windows. Estudar, em grande detalhe, quais partes da startup estão consumindo mais tempo ou recursos.

Monitoramento avançado durante a inicialização: sessão de registro global e ETW

Por trás do Gravador de Desempenho do Windows está o sistema de rastreamento ETW (Event Tracing for Windows), que permite habilitar diferentes recursos de rastreamento. sessões de acompanhamento que coletam eventos de componentes específicos: kernel, drivers de dispositivo, serviços do sistema e outros provedores especializados.

Uma das sessões mais especiais é a chamada sessão de rastreamento do registrador global (Sessão de registro global). Esta sessão pode ser configurada para ser ativada bem no início da inicialização do sistema, mesmo antes de todos os serviços convencionais serem carregados, tornando-a muito útil quando se deseja capturar informações sobre problemas que ocorrem nos estágios iniciais da inicialização.

No entanto, o registo global apresenta diversas limitações que devem ser consideradas. Por exemplo, o número de provedores ETW que podem ser ativados simultaneamente Nessa sessão, o tamanho do buffer é pequeno e também existem restrições quanto à quantidade de dados que ele pode processar sem perder eventos. Se você ativar muitos provedores ou ajustar os parâmetros incorretamente, poderá acabar gerando rastreamentos incompletos ou com falhas.

Por esse motivo, a Microsoft recomenda que você defina claramente o que deseja investigar antes de usar o registrador global. Se você precisar apenas capturar um rastreamento de inicialização típico para medir o desempenho, o cenário de inicialização WPR padrão, que já combina os fornecedores de kernel e drivers mais relevantes sem recorrer a configurações excessivamente agressivas.

Em cenários mais avançados, pode ser útil ajustar as sessões ETW manualmente ou com scripts, por exemplo, para Habilitar fornecedores específicos de um driver conflitante ou determinados softwares críticos de terceiros.Ainda assim, a maioria dos administradores e técnicos de suporte consegue lidar perfeitamente bem com as configurações padrão do WPR, sem precisar se aprofundar nos detalhes do ETW.

Arquivos inúteis na inicialização: programas de inicialização e arquivos temporários

Além de rastreamentos e análises, na vida real, uma das causas mais frequentes de problemas de inicialização lenta no Windows 11 é... Número absurdo de programas que carregam automaticamente na inicialização.Entre o próprio sistema, o fabricante do PC e os utilitários de HardwaresCom suítes de segurança, clientes de mensagens, inicializadores de jogos e muito mais, é fácil que a lista do gerenciador de inicialização ocupe toda a tela.

Em muitos computadores novos, o usuário conclui a configuração inicial e depois se esquece dela. Raramente abre o programa. Administrador de tarefas Para verificar o que inicia com o Windows, ou sequer sabem que a guia Inicialização existe. O resultado é que, em poucos meses, o computador parece muito mais lento do que no primeiro dia, sem que a pessoa entenda exatamente por que isso está acontecendo com uma máquina quase nova.

Para piorar a situação, eles se acumulam com o tempo. Arquivos temporários, arquivos .tmp, cache do navegador, resquícios de atualizações .old e registros .log.Todo esse material não apenas ocupa espaço em disco; em alguns casos, pode interferir em processos de manutenção, backups ou verificações de antivírus, o que indiretamente também afeta os tempos de inicialização e desligamento.

Um técnico que chega a um computador com desempenho extremamente lento geralmente encontra centenas de milhares de arquivos inúteis espalhados pelo sistema. Mesmo antes de começar a otimizar o processo de inicialização com o Boot Traces e outras ferramentas, é comum gastar uma quantidade considerável de tempo com... limpar cookies de rastreamento, temporários e malwares Com ferramentas específicas, como antispyware gratuito, limpadores de disco e análises manuais de pastas importantes.

Na verdade, não é incomum que todo o processo de limpeza leve horas em equipamentos muito danificados: instalar as ferramentas apropriadasAnalise e remova itens indesejados e, em seguida, comece a otimizar o restante do sistema. Somente depois de reduzir arquivos inúteis e interromper programas de inicialização desnecessários, o rastreamento de inicialização começa a mostrar dados realmente úteis para ajustar os segundos finais da inicialização.

Diagnóstico de problemas de desligamento e reinicialização no Windows 11

Em muitos casos, os problemas que levam à necessidade de analisar um rastreamento de inicialização não se limitam à inicialização do sistema. É comum também que o computador apresente outros problemas. Demorou muito para desligar, ou nem sequer terminou de ligar., permanecendo travado na tela “Desligando” ou “Reiniciando” por um longo tempo até que o usuário utilize o atalho e mantenha pressionado o botão liga/desliga.

Esse tipo de comportamento geralmente indica que alguém O componente, serviço ou programa está bloqueando o processo de fechamento.O Windows tenta interromper todos os serviços de forma ordenada, notificar os aplicativos abertos e encerrar os processos em segundo plano. Se algum desses serviços parar de responder ou travar ao tentar salvar dados ou liberar recursos, todo o sistema pode ficar aguardando uma resposta que nunca chega.

Um primeiro passo para diagnosticar e reduzir essas situações é realizar o que é conhecido como uma Limpar a botaNão é uma nova instalação, nem uma modo de segurançamas uma maneira de inicializar o Windows com a combinação mínima de drivers de terceiros e programas de inicialização, para verificar se o problema vem de algo que é carregado automaticamente.

O procedimento típico envolve abrir a caixa de diálogo "Executar" com a combinação de teclas Windows+R, digitar msconfig e pressione Enter. Na janela Configuração do Sistema, selecione a guia Geral e marque a opção "Inicialização seletiva", desmarcando a caixa "Carregar itens de inicialização". Em seguida, vá para a guia Serviços e marque primeiro a caixa “Ocultar todos os serviços Microsoft” (Isso é muito importante para evitar a desativação de serviços críticos do sistema) e, em seguida, clique em "Desativar tudo" para desativar temporariamente os serviços de terceiros.

Após aceitar e reiniciar, o Windows será inicializado com um conjunto mínimo de serviços e sem a maioria dos programas de terceiros carregados na inicialização. A partir daí, verifique se os problemas de desligamento ou inicialização lenta persistem. Se desaparecerem, o próximo passo lógico é reativar os grupos de serviços e programas um por um até localizar a origem do problema. Que elemento específico causa o bloqueio?É um processo um tanto trabalhoso, mas muito eficaz para detectar interferências.

Vale lembrar que um novo começo é um técnica de diagnósticoEsta solução não se destina a ser um modo permanente de utilização do sistema, mas sim a auxiliar na identificação da origem do conflito. Uma vez resolvido o problema, os serviços e itens de inicialização necessários são gradualmente restaurados, restando desativados apenas aqueles que se mostrarem problemáticos ou irrelevantes.