Urmărirea bootării în Windows 11: Un ghid complet pentru analiza proceselor de bootare

Dacă pornește calculatorul tău cu Windows 11 durează o veșnicie sau observi că, după conectare, desktopul se blochează pentru o perioadă, ar putea fi timpul să faci o... Urmărire completă a bootăriiNu este magie neagră: este vorba despre înregistrarea în detaliu a ceea ce fac sistemul de operare, driverele sale și anumite programe din momentul în care apeși butonul de pornire și până când poți începe să lucrezi normal.

Sistemul în sine include instrumente foarte puternice pentru înregistrarea acestor informații, dar acestea sunt oarecum ascunse și utilizarea lor nu este întotdeauna evidentă. În plus, cu timpul Se umple cu Deșeuri digitale: programe de pornire, cookie-uri, fișiere temporare și resturi de actualizări care nu ajută tocmai la un timp de pornire rapid. În acest articol, vom vedea cum se capturează o urmă de pornire în Windows 11 cu Windows Performance Recorder, ce sesiuni de urmărire a rolurilor, cum ar fi jurnalul global, rulează și ce setări suplimentare puteți aplica pentru a reduce blocările la oprire sau repornire.

Ce este o urmă de boot în Windows 11 și la ce se folosește?

O urmărire de boot în Windows 11 este practic o înregistrare extrem de detaliată a procesului de pornireWindows are componente interne de urmărire a software-ului capabile să înregistreze ce face kernelul, ce drivere sunt încărcate, ce servicii pornesc și cum se comportă alți furnizori de evenimente în timpul diferitelor faze de pornire.

Întregul mecanism se bazează pe Urmărirea evenimentelor pentru Windows (ETW)Aceasta este tehnologia de urmărire a evenimentelor pe care Microsoft a folosit-o ani de zile pentru a diagnostica problemele de performanță. În loc să instaleze instrumente externe neobișnuite, activează sesiuni speciale de urmărire care înregistrează evenimentele într-un fișier jurnal, de obicei cu extensia .etl, care este apoi analizat cu instrumente specifice.

În timpul pornirii, puteți utiliza diverse metode de urmărire. Una dintre cele mai puternice este să vă bazați pe sesiune globală de urmărire a registratoruluiAceastă sesiune începe foarte devreme în procesul de pornire și permite capturarea informațiilor critice chiar înainte de începerea majorității serviciilor. Cu toate acestea, această sesiune are limitări semnificative (cum ar fi numărul de furnizori activi simultan sau dimensiunea buffer-ului), așa că este esențial să le înțelegem temeinic înainte de a o utiliza fără discernământ.

Frumusețea funcției Boot Trace constă în faptul că nu îți spune doar „PC-ul tău pornește în 80 de secunde”, ci îți arată exact Ce driver, serviciu sau aplicație întârzie pornirea?, dacă există blocaje pe disc, dacă Explorer durează prea mult să se încarce după conectare sau dacă anumite programe software terțe blochează oprirea sau repornirea.

Instrumente necesare: Windows ADK și Windows Performance Toolkit

Pentru a captura o urmă de bootare modernă în Windows 11, opțiunea recomandată este utilizarea funcției Înregistrator de performanță Windows (WPR), care face parte din Setul de instrumente de performanță Windows (WPT)Aceasta, la rândul ei, este inclusă în Kitul de evaluare și implementare Windows, mai cunoscut sub numele de Windows ADK.

ADK-ul se descarcă de pe site-ul oficial Microsoft folosind căi de descărcare actualizate care sunt de obicei grupate sub linkul scurt http://aka.ms/adk. Pentru mediile offline sau când doriți să păstrați programul de instalare, Microsoft oferă și o versiune offline, de exemplu ADK 21H2 compatibil cu Windows 10 și Windows 11, pe care o puteți obține ca pachet complet descărcabil.

În timpul instalării ADK, este foarte important ca, dacă doriți să lucrați doar cu Boot Traces și analiza performanței, să selectați doar funcția Windows Performance ToolkitProgramul de instalare include multe instrumente suplimentare de testare, implementare și evaluare de care nu aveți nevoie pentru acest scenariu, așa că le puteți lăsa pe toate neselectate pentru a economisi spațiu și timp.

După finalizarea descărcării și instalării, fișierele executabile WPT vor apărea de obicei în calea C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitÎn acel folder veți găsi, printre altele, WPR.exe (înregistrator), WPA.exe (analizator) și utilitare precum XPerf. Este destul de obișnuit să creați o comandă rapidă către WPR pe desktop, astfel încât să nu fie nevoie să navigați prin foldere de fiecare dată.

În unele cazuri, întregul conținut al folderului respectiv este comprimat într-un fișier ZIP și distribuit intern, astfel încât să puteți Executați WPR și WPA fără a reinstala întregul ADK pe fiecare mașină. Pur și simplu extrageți pachetul în orice locație și lansați instrumentele de acolo, întotdeauna cu permisiuni suficiente.

Cum se creează o urmă de bootare cu Windows Performance Recorder în Windows 11

Pentru a captura o urmă de boot reală în Windows 11 cu WPR, primul pas este să rulați WPR.exe cu privilegii de administratorPuteți face acest lucru din meniul Start tastând „Windows Performance Recorder”, făcând clic dreapta și alegând „Executare ca administrator” sau lansând executabilul direct din folderul setului de instrumente făcând clic dreapta și selectând aceeași opțiune.

La deschidere, WPR afișează o interfață destul de simplă, cu câteva setări predefinite. Cea mai importantă pentru scopul nostru este scenariul de performanță numit BootAcest scenariu este deja configurat pentru a înregistra informații cheie de bootare: kernel, disc, CPU, drivere, servicii și activitate după conectare.

Cea mai convenabilă abordare este de obicei să lăsați celelalte opțiuni așa cum sunt în mod implicit, cu excepția cazului în care aveți un motiv foarte clar pentru a le modifica. WPR vă permite să ajustați, de exemplu, nivelul de detaliu (ușor, detaliat etc.), dacă sunt colectate stivele de apeluri și alți parametri avansați, dar pentru majoritatea diagnosticelor de bootare, setările implicite sunt suficiente. configuratie recomandata prin intermediul instrumentului în sine.

Înainte de a începe urmărirea, WPR vă va solicita să alegeți un destinația pentru salvarea fișierului ETL care va conține urmărirea. Este recomandabil să selectați o unitate cu suficient spațiu liber și să evitați căile de rețea lente. Dați-i un nume descriptiv, cum ar fi „BootTrace_W11_DateTime.etl”, pentru a nu o confunda cu alte teste pe care le efectuați ulterior.

Când faceți clic pe „Start”, sistemul vă va notifica că trebuie să reporniți computerul pentru a începe capturarea datelor de boot. Din acel moment, Windows se va opri și va reporni, înregistrând întregul proces în detaliu.Trebuie doar să îl lași să repornească, apoi să te conectezi ca de obicei.

După ce vă conectați, Înregistratorul de performanță Windows va reporni automat după câteva secunde. Veți vedea o fereastră mică care indică faptul că instrumentul colectează date și un cronometru. În mod implicit, de obicei așteaptă aproximativ două minute pentru a permite Windows Explorer și restului sarcinilor post-pornire să termine încărcarea, ceea ce ajută și la identificarea problemelor în timpul fazei de conectare și nu doar în timpul pornirii pure.

Când cronometrul respectiv se termină, WPR oprește sesiunea de urmărire, scrie urmărirea în fișierul ETL în calea selectată și afișează un mesaj care confirmă că urmărirea de pornire a fost salvată cu succes. De acolo, puteți... Deschideți urmărirea cu Windows Performance Analyzer să studieze, în detaliu, care părți ale startup-ului consumă cel mai mult timp sau resurse.

Monitorizare avansată în timpul pornirii: sesiune de înregistrare globală și ETW

În spatele Windows Performance Recorder se află sistemul de urmărire ETW (Event Tracing for Windows), care vă permite să activați diferite sesiuni de urmărire care colectează evenimente de la componente specifice: kernel, drivere de dispozitiv, servicii de sistem și alți furnizori specializați.

Una dintre cele mai speciale sesiuni este așa-numita sesiune globală de urmărire a registratorului (Sesiune Global Logger). Această sesiune poate fi configurată să se activeze foarte devreme în timpul pornirii sistemului, chiar înainte de încărcarea tuturor serviciilor convenționale, ceea ce o face foarte utilă atunci când doriți să capturați informații despre problemele care apar chiar în primele etape ale pornirii.

Totuși, registratorul global are câteva limitări care ar trebui luate în considerare. De exemplu, numărul de furnizori ETW care pot fi activați simultan În acea sesiune, dimensiunea bufferului este mică și există, de asemenea, restricții privind cantitatea de date pe care o poate gestiona fără a pierde evenimente. Dacă activați prea mulți furnizori sau ajustați greșit parametrii, puteți ajunge să generați urme incomplete sau cu goluri.

Din acest motiv, Microsoft recomandă să fiți foarte clari în ceea ce privește investigarea înainte de a utiliza înregistratorul global. Dacă trebuie doar să capturați o urmă de boot tipică pentru a măsura performanța, scenariul standard de boot WPR, care deja combină cei mai relevanți furnizori de kernel și drivere fără a intra în configurații prea agresive.

În scenarii mai avansate, ar putea fi util să ajustați sesiunile ETW manual sau cu scripturi, de exemplu pentru a Activează anumiți furnizori ai unui driver conflictual sau ai anumitor programe software critice de la terțiChiar și așa, majoritatea administratorilor și tehnicienilor de asistență se descurcă perfect folosind configurațiile care vin cu WPR fără a fi nevoie să intre în detaliile ETW.

Gunoi la pornire: programe de pornire și fișiere temporare

Dincolo de urme și analize, în viața reală, una dintre cele mai frecvente cauze ale problemelor de pornire lentă în Windows 11 este... număr absurd de programe care se încarcă automat la pornireÎntre sistemul în sine, producătorul PC-ului și utilitățile hardwareCu suite de securitate, clienți de mesagerie, lansatoare de jocuri și multe altele, este ușor ca lista managerului de pornire să depășească ecranul.

Pe multe computere noi, utilizatorul finalizează configurarea inițială și apoi uită de ea. Rareori deschid Manager de activități să verifice ce pornește cu Windows sau nici măcar nu știu că există fila Startup. Rezultatul este că, în câteva luni, computerul pare mult mai lent decât în ​​prima zi, fără ca persoana respectivă să înțeleagă exact de ce se întâmplă acest lucru la o mașină aproape nouă.

Ca și cum lucrurile nu ar fi fost deja destul de rele, acestea se acumulează în timp. Fișiere temporare, fișiere .tmp, memorie cache a browserului, fișiere .old update rest și jurnale .logToate aceste materiale nu numai că ocupă spațiu pe disc; în unele cazuri, pot interfera cu procesele de întreținere, copiile de rezervă sau scanările antivirus, ceea ce afectează indirect și timpii de pornire și oprire.

Un tehnician care ajunge la un PC care rulează cu viteza melcului găsește de obicei sute de mii de fișiere inutile împrăștiate prin sistem. Chiar înainte de a începe să perfecționeze procesul de pornire cu Boot Traces și alte instrumente, este obișnuit să petreceți o cantitate considerabilă de timp... ștergeți cookie-urile de urmărire, temporare și malware cu instrumente specifice, cum ar fi anti-spyware gratuit, programe de curățare a discurilor și revizuiri manuale ale folderelor cheie.

De fapt, nu este neobișnuit ca întregul proces de curățare să dureze ore întregi în cazul echipamentelor puternic avariate: instalați uneltele corespunzătoareScanați, eliminați elementele nedorite și apoi începeți să optimizați restul sistemului. Numai după ce fișierele nedorite au fost reduse și programele de pornire inutile au fost oprite, un Boot Trace începe să afișeze date cu adevărat utile pentru reglarea fină a ultimelor secunde de pornire.

Diagnosticarea problemelor de oprire și repornire în Windows 11

În multe cazuri, problemele care duc la luarea în considerare a unei urmăriri de bootare nu se limitează la pornire. De asemenea, este frecvent ca și computerul să aibă probleme. A durat mult să se oprească sau nici măcar nu s-a pornit complet., rămânând blocat pe ecranul „Oprire” sau „Repornire” pentru o perioadă lungă de timp până când utilizatorul alege comanda rapidă și ține apăsat butonul de pornire.

Acest tip de comportament indică de obicei că cineva Componenta, serviciul sau programul blochează procesul de închidere.Windows încearcă să oprească în mod ordonat toate serviciile, să notifice aplicațiile deschise și să termine procesele din fundal. Dacă unul dintre acestea nu răspunde sau se blochează în timp ce încearcă să salveze date sau să elibereze resurse, întregul sistem poate aștepta un răspuns care nu vine niciodată.

Un prim pas în diagnosticarea și reducerea acestor situații este efectuarea a ceea ce se numește Pornire curatăNu este o instalație nouă, nici modul sigurci o modalitate de a porni Windows cu combinația minimă de drivere terțe și programe de pornire, pentru a verifica dacă problema provine de la ceva care se încarcă automat.

Procedura tipică implică deschiderea casetei de dialog „Executare” cu combinația de taste Windows+R, tastând msconfig și apăsați Enter. În fereastra Configurare sistem, selectați fila General și bifați opțiunea „Pornire selectivă”, debifând caseta „Încărcare elemente de pornire”. Apoi, accesați fila Servicii și bifați mai întâi caseta "Ascunde toate serviciile Microsoft" (Acest lucru este foarte important pentru a evita dezactivarea serviciilor critice de sistem) și apoi faceți clic pe „Dezactivați tot” pentru a dezactiva temporar serviciile terțe.

După acceptare și repornire, Windows va porni cu un set minim de servicii și fără ca majoritatea programelor terțe să fie încărcate la pornire. De acolo, verificați dacă problemele de oprire sau de pornire lentă persistă. Dacă acestea dispar, următorul pas logic este să reactivați grupurile de servicii și programe unul câte unul până când localizați sursa. ce element anume provoacă blocajulEste un proces oarecum greoi, dar foarte eficient pentru detectarea interferențelor.

Merită să ne amintim că un început curat este un tehnică de diagnosticAceasta nu este concepută ca o modalitate permanentă de a utiliza sistemul, ci mai degrabă ca un ajutor în identificarea sursei conflictului. Odată rezolvat, serviciile și elementele de pornire necesare sunt restaurate treptat, rămânând dezactivate doar cele care s-au dovedit problematice sau irelevante.