Праћење покретања у систему Windows 11: Комплетан водич за анализу процеса покретања

Ако вашем рачунару са оперативним системом Windows 11 треба предуго да се покрене или приметите да се након пријављивања радна површина замрзне на неко време, можда је време да урадите... Потпуни траг покретањаНије у питању црна магија: ради се о детаљном снимању онога што оперативни систем, његови драјвери и одређени програми раде од тренутка када притиснете дугме за напајање док не почнете нормално да радите.

Сам систем укључује веома моћне алате за бележење ових информација, али су они донекле скривени и њихова употреба није увек очигледна. Штавише, са ел тиемпо Пуни се са Дигитално смеће: програми за покретање система, колачићи, привремене датотеке и остаци ажурирања што не помаже баш брзом времену покретања. У овом чланку ћемо видети како да снимимо траг покретања у оперативном систему Windows 11 помоћу Windows Performance Recorder-а, коју улогу играју сесије праћења попут глобалног логера и која додатна подешавања можете применити да бисте смањили падове система приликом искључивања или поновног покретања.

Шта је Boot Trace у оперативном систему Windows 11 и за шта се користи?

Траг покретања у систему Windows 11 је у основи изузетно детаљан запис процеса покретања системаВиндоус има интерне компоненте за праћење софтвера које могу да снимају шта језгро ради, који драјвери се учитавају, које се услуге покрећу и како се други добављачи догађаја понашају током различитих фаза покретања.

Читав овај механизам се заснива на Праћење догађаја за Виндовс (ЕТВ)Ово је технологија праћења догађаја коју Мајкрософт годинама користи за дијагностиковање проблема са перформансама. Уместо инсталирања необичних спољних алата, она активира посебне сесије праћења које бележе догађаје у датотеци дневника, обично са екстензијом .etl, која се затим анализира помоћу одређених алата.

Током покретања, можете користити различите методе праћења. Једна од најмоћнијих је ослањање на сесија праћења глобалног регистрараОва сесија почиње веома рано у процесу покретања и омогућава снимање критичних информација чак и пре него што већина сервиса почне. Међутим, ова сесија има значајна ограничења (као што су број истовремено активних провајдера или величина бафера), тако да је неопходно да их темељно разумете пре него што је користите неконтролисано.

Лепота Boot Trace-а је у томе што вам не само каже „вашем рачунару је потребно 80 секунди да се покрене“, већ вам тачно показује Који драјвер, услуга или апликација одлаже покретање?, ако постоје уска грла на диску, ако се Explorer предуго учитава након пријављивања или ако одређени софтвер треће стране блокира искључивање или поновно покретање.

Потребни алати: Windows ADK и Windows Performance Toolkit

Да бисте снимили модерни Boot Trag у Windows 11, препоручена опција је да користите Windows Performance Recorder (WPR), који је део Виндовс Перформанце Тоолкит (ВПТ)Ово је, заузврат, укључено у Windows Assessment and Deployment Kit, познатији као Windows ADK.

ADK се преузима са званичне Microsoft веб странице користећи ажуриране путање преузимања који су обично груписани под кратком везом http://aka.ms/adk. За офлајн окружења или када желите да задржите инсталер, Мајкрософт такође нуди офлајн верзију, на пример ADK 21H2 компатибилну са Windows 10 и Windows 11, коју можете добити као комплетан пакет за преузимање.

Током инсталације ADK-а, веома је важно да, ако желите да радите само са Boot Traces-ом и анализом перформанси, изаберете само функцију Виндовс Перформанце ТоолкитИнсталатер укључује многе додатне алате за тестирање, имплементацију и процену који вам нису потребни за овај сценарио, тако да их можете оставити неозначене да бисте уштедели простор и време.

Када се преузимање и инсталација заврше, извршне датотеке WPT-а ће се обично појавити у путањи C:\Program Files (x86)\Windows Kits\10\Windows Performance ToolkitУнутар те фасцикле наћи ћете, између осталог, WPR.exe (снимач), WPA.exe (анализатор) и услужне програме попут XPerf-а. Сасвим је уобичајено да се направи пречица до WPR-а на радној површини како не бисте морали сваки пут да се крећете кроз фасцикле.

У неким случајевима, цео садржај те фасцикле се компресује у ZIP датотеку и дистрибуира интерно, тако да можете Покрените WPR и WPA без поновне инсталације целог ADK-а на свакој машини. Једноставно распакујте пакет на било коју локацију и покрените алате одатле, увек са довољним дозволама.

Како креирати траг покретања помоћу програма Windows Performance Recorder у систему Windows 11

Да бисте снимили прави Boot Trace у Windows 11 помоћу WPR-а, први корак је покретање WPR.exe са администраторским привилегијамаТо можете учинити из менија „Старт“ тако што ћете откуцати „Windows Performance Recorder“, кликнути десним тастером миша и изабрати „Покрени као администратор“ или покренути извршну датотеку директно из фасцикле алата тако што ћете кликнути десним тастером миша и изабрати исту опцију.

По отварању, WPR приказује прилично једноставан интерфејс са неколико унапред дефинисаних подешавања. Најважније за нашу сврху је сценарио перформанси под називом бродОвај сценарио је већ подешен да бележи кључне информације о покретању: језгро, диск, процесор, драјвери, услуге и активност након пријављивања.

Најпогоднији приступ је обично да оставите остале опције какве јесу подразумевано, осим ако немате јасан разлог да их промените. WPR вам омогућава да подесите, на пример, ниво детаља (лаган, детаљан итд.), да ли се прикупљају стекови позива и друге напредне параметре, али за већину дијагностике покретања, подразумевана подешавања су довољна. препоручена конфигурација кроз сам алат.

Пре почетка праћења, WPR ће вас замолити да изаберете одредиште за чување ЕТЛ датотеке који ће садржати траг. Препоручљиво је изабрати диск са довољно слободног простора и избегавати споре мрежне путање. Дајте му описно име, нешто попут „BootTrace_W11_DateTime.etl“, како га не бисте помешали са другим тестовима које касније обављате.

Када кликнете на „Старт“, систем ће вас обавестити да је потребно поново покренути рачунар да би почело снимање података за покретање. Од тог тренутка, Windows ће се искључити и поново покренути, детаљно снимајући цео процес.Само треба да га поново покренете, а затим се пријавите као и обично.

Након што се пријавите, Windows Performance Recorder ће се аутоматски поново покренути након неколико секунди. Видећете мали прозор који показује да алат прикупља податке и тајмер. Подразумевано, обично чека око две минуте да би се омогућило Windows Explorer-у и осталим задацима након покретања да заврше учитавање, што такође помаже у идентификацији проблема током фазе пријављивања, а не само током чистог покретања система.

Када се тај тајмер заврши, WPR зауставља сесију праћења, уписује траг у ETL датотеку на путањи коју сте изабрали и приказује поруку којом се потврђује да је траг покретања успешно сачуван. Одатле можете... Отворите траг помоћу Windows Performance Analyzer-а да детаљно проуче који делови стартапа троше највише времена или ресурса.

Напредно праћење током покретања: сесија глобалног логера и ETW

Иза Windows Performance Recorder-а стоји ETW (Event Tracing for Windows) систем за праћење, који вам омогућава да омогућите различите накнадне сесије који прикупљају догађаје из одређених компоненти: језгра, драјвера уређаја, системских сервиса и других специјализованих провајдера.

Једна од најпосебнијих сесија је тзв. сесија праћења глобалног регистрара (Сесија глобалног евидентирања). Ова сесија се може конфигурисати да се активира веома рано током покретања система, чак и пре него што се учитају сви конвенционални сервиси, што је чини веома корисном када желите да прикупите информације о проблемима који се јављају у самом почетку покретања система.

Међутим, глобални регистрар има неколико ограничења која треба узети у обзир. На пример, број ETW добављача који се могу активирати истовремено У тој сесији, величина бафера је мала, а постоје и ограничења у погледу количине података коју може да обради без губитка догађаја. Ако активирате превише провајдера или погрешно подесите параметре, можете на крају генерисати непотпуне или празнине у траговима.

Из тог разлога, Мајкрософт препоручује да будете веома јасни у вези са тим шта желите да истражите пре коришћења глобалног логера. Ако вам је потребно само да снимите типичан траг покретања да бисте измерили перформансе, стандардни WPR сценарио покретања, који већ комбинује најрелевантнији добављачи језгра и драјвера без уласка у превише агресивне конфигурације.

У напреднијим сценаријима, може имати смисла ручно или помоћу скрипти подесити ETW сесије, на пример да би Омогућите одређене добављаче конфликтног драјвера или одређеног критичног софтвера треће странеУпркос томе, већина администратора и техничара за подршку се савршено добро сналази користећи конфигурације које долазе са WPR-ом, без потребе да улазе у детаље ETW-а.

Нежељене датотеке при покретању: програми за покретање и привремене датотеке

Поред трагова и анализа, у стварном животу један од најчешћих узрока проблема са спорим покретањем у систему Windows 11 јесте апсурдан број програма који се аутоматски учитавају при покретању системаИзмеђу самог система, произвођача рачунара и услужних компанија хардверСа безбедносним пакетима, клијентима за размену порука, покретачима игара и још много тога, листа менаџера покретања лако може да преплави екран.

На многим новим рачунарима, корисник заврши почетно подешавање, а затим заборави на то. Ретко отварају Таск Манагер да провере шта почиње са Windows-ом, или чак не знају да картица „Покретање“ постоји. Резултат је да за неколико месеци рачунар делује много спорије него првог дана, а да особа не разуме тачно зашто се то дешава на скоро новој машини.

Да ствар буде гора, они се временом акумулирају. Привремене датотеке, .tmp датотеке, кеш прегледача, остаци .starih ažuriranja и .log евиденцијеСав овај материјал не само да заузима простор на диску; у неким случајевима може ометати процесе одржавања, прављење резервних копија или антивирусно скенирање, што индиректно утиче и на време покретања и гашења система.

Техничар који долази на рачунар који ради пужевом брзином обично проналази стотине хиљада бескорисних датотека разбацаних по систему. Чак и пре него што почне са финим подешавањем процеса покретања помоћу Boot Traces-а и других алата, уобичајено је да се проведе доста времена на... обриши колачиће за праћење, привремене и малваре са специфичним алатима као што су бесплатни анти-шпијунски софтвер, чистачи дискова и ручни прегледи кључних фасцикли.

У ствари, није неуобичајено да цео процес чишћења траје сатима код тешко оштећене опреме: инсталирајте одговарајуће алатеСкенирајте, уклоните нежељене ставке, а затим почните са оптимизацијом остатка система. Тек када се смањи број нежељених датотека и зауставе непотребни програми за покретање, Boot Trace почиње да приказује заиста корисне податке за фино подешавање последњих секунди покретања.

Дијагностиковање проблема са искључивањем и поновним покретањем у систему Windows 11

У многим случајевима, проблеми који доводе до разматрања покретања система нису ограничени само на покретање. Такође је уобичајено да рачунар има проблема. Требало му је дуго да се искључи, или се чак није ни потпуно укључио., остајући заглављен на екрану „Искључивање“ или „Поновно покретање“ дуже време док корисник не изабере пречицу и држи притиснуто дугме за напајање.

Такво понашање обично указује на то да неко Компонента, услуга или програм блокира процес затварања.Windows покушава да уредно заустави све сервисе, обавести отворене апликације и прекине позадинске процесе. Ако један од њих престане да реагује или се заглави док покушава да сачува податке или ослободи ресурсе, цео систем може чекати одговор који никада не долази.

Први корак у дијагностиковању и смањењу ових ситуација јесте спровођење онога што је познато као Чисто покретањеТо није нова инсталација, нити Безбедни режимали начин покретања система Windows са минималном комбинацијом драјвера трећих страна и програма за покретање, да би се проверило да ли проблем долази од нечега што се аутоматски учитава.

Типична процедура укључује отварање дијалошког прозора „Покрени“ комбинацијом тастера Windows+R, куцање мсцонфиг и притисните Ентер. У прозору Конфигурација система изаберите картицу Опште и означите опцију „Селективно покретање“, уклањајући ознаку из поља „Учитај ставке при покретању“. Затим идите на картицу Услуге и прво означите поље „Сакриј све Мицрософт услуге“ (Ово је веома важно да бисте избегли онемогућавање критичних системских услуга) а затим кликните на „Онемогући све“ да бисте привремено онемогућили услуге трећих страна.

Након прихватања и поновног покретања, Windows ће се покренути са минималним скупом услуга и без већине програма трећих страна који се учитавају при покретању. Након тога, проверите да ли се проблеми са гашењем или спорим покретањем и даље јављају. Ако нестану, логичан следећи корак је поновно активирање група услуга и програма једну по једну док не пронађете извор. који одређени елемент узрокује блокадуТо је донекле компликован процес, али веома ефикасан за откривање сметњи.

Вреди запамтити да је чист почетак дијагностичка техникаОво није замишљено као трајни начин коришћења система, већ као помоћ у идентификовању извора сукоба. Након решавања, неопходне услуге и ставке за покретање се постепено враћају у функцију, остављајући само оне које су се показале проблематичним или небитним онемогућеним.