Boot Trace i Windows 11: En komplett guide för att analysera startprocesser

Om din Windows 11-dator tar en evighet att starta upp, eller om du märker att skrivbordet fryser ett tag efter inloggning, kan det vara dags att göra en... Fullständig startspårningDet är inte svart magi: det handlar om att i detalj registrera vad operativsystemet, dess drivrutiner och vissa program gör från det ögonblick du trycker på strömknappen tills du kan börja arbeta normalt.

Själva systemet innehåller mycket kraftfulla verktyg för att registrera denna information, men de är något dolda och deras användning är inte alltid uppenbar. Dessutom, med el tiempo Det fylls på med Digitalt skräp: startprogram, cookies, tillfälliga filer och rester av uppdateringar vilket inte direkt hjälper till med en snabb starttid. I den här artikeln ska vi se hur man registrerar ett startspår i Windows 11 med Windows Performance Recorder, vilken roll spårningssessioner som den globala loggern spelar och vilka ytterligare inställningar du kan tillämpa för att minska krascher vid avstängning eller omstart.

Vad är ett startspår i Windows 11 och vad används det till?

Ett startspår i Windows 11 är i grunden en extremt detaljerad registrering av startprocessenWindows har interna programvarukomponenter för spårning som kan registrera vad kärnan gör, vilka drivrutiner som laddas, vilka tjänster som startar och hur andra händelseleverantörer beter sig under de olika startfaserna.

Hela denna mekanism är beroende av Händelsespårning för Windows (ETW)Detta är den händelsespårningsteknik som Microsoft har använt i åratal för att diagnostisera prestandaproblem. Istället för att installera ovanliga externa verktyg aktiverar den speciella spårningssessioner som registrerar händelser i en loggfil, vanligtvis med tillägget .etl, som sedan analyseras med specifika verktyg.

Under uppstart kan du använda olika spårningsmetoder. En av de mest kraftfulla är att förlita sig på global registrarspårningssessionDen här sessionen startar mycket tidigt i startprocessen och gör att viktig information kan samlas in redan innan de flesta tjänster startar. Den här sessionen har dock betydande begränsningar (som antalet samtidigt aktiva providers eller buffertstorleken), så det är viktigt att förstå dem noggrant innan man använder den urskillningslöst.

Det fina med Boot Trace är att det inte bara säger "det tar 80 sekunder för din dator att starta", utan det visar dig exakt Vilken drivrutin, tjänst eller program fördröjer starten?, om det finns flaskhalsar på disken, om det tar för lång tid att ladda Utforskaren efter inloggning, eller om viss programvara från tredje part blockerar avstängning eller omstart.

Nödvändiga verktyg: Windows ADK och Windows Performance Toolkit

För att fånga ett modernt startspår i Windows 11 är det rekommenderade alternativet att använda Windows Prestandainspelning (WPR), vilket är en del av Windows Performance Toolkit (WPT)Detta ingår i sin tur i Windows Assessment and Deployment Kit, mer känt som Windows ADK.

ADK laddas ner från den officiella Microsofts webbplats med hjälp av uppdaterade nedladdningsvägar som vanligtvis grupperas under den korta länken http://aka.ms/adk. För offline-miljöer eller när du vill behålla installationsprogrammet erbjuder Microsoft även en offline-version, till exempel ADK 21H2 kompatibel med Windows 10 och Windows 11, som du kan få som ett komplett nedladdningsbart paket.

Under ADK-installationen är det mycket viktigt att du, om du bara vill arbeta med Boot Traces och prestandaanalys, bara väljer funktionen Windows Performance ToolkitInstallationsprogrammet innehåller många ytterligare test-, distributions- och utvärderingsverktyg som du inte behöver för det här scenariot, så du kan lämna dem alla avmarkerade för att spara utrymme och tid.

När nedladdningen och installationen är klar visas vanligtvis WPT-körbara filer i sökvägen C:\Programfiler (x86)\Windows-paket\10\Windows prestandaverktygssatsInuti den mappen hittar du bland annat WPR.exe (inspelare), WPA.exe (analysator) och verktyg som XPerf. Det är ganska vanligt att skapa en genväg till WPR på skrivbordet så att du inte behöver navigera genom mappar varje gång.

I vissa fall komprimeras hela innehållet i den mappen till en ZIP-fil och distribueras internt, så att du kan Kör WPR och WPA utan att installera om hela ADK:n på varje maskin. Extrahera helt enkelt paketet till valfri plats och starta verktygen därifrån, alltid med tillräckliga behörigheter.

Hur man skapar ett startspår med Windows Performance Recorder i Windows 11

För att fånga ett riktigt startspår i Windows 11 med WPR är det första steget att köra WPR.exe med administratörsbehörighetDu kan göra detta från Start-menyn genom att skriva "Windows Performance Recorder", högerklicka och välja "Kör som administratör", eller starta den körbara filen direkt från verktygssatsmappen genom att högerklicka och välja samma alternativ.

Vid öppning visar WPR ett ganska enkelt gränssnitt med flera fördefinierade inställningar. Det viktigaste för vårt syfte är prestandascenariot som kallas bootDet här scenariot är redan konfigurerat för att registrera viktig startinformation: kärna, disk, processor, drivrutiner, tjänster och aktivitet efter inloggning.

Det enklaste tillvägagångssättet är vanligtvis att lämna de andra alternativen som de är som standard, såvida du inte har en mycket tydlig anledning att ändra dem. WPR låter dig justera till exempel detaljnivån (lätt, detaljerad osv.), om anropsstackar samlas in och andra avancerade parametrar, men för de flesta startdiagnostik är standardinställningarna tillräckliga. rekommenderad konfiguration genom själva verktyget.

Innan spårningen påbörjas kommer WPR att be dig välja en destination för att spara ETL-filen som kommer att innehålla spårningen. Det är lämpligt att välja en enhet med tillräckligt med ledigt utrymme och undvika långsamma nätverksvägar. Ge den ett beskrivande namn, något i stil med "BootTrace_W11_DateTime.etl", så att du inte blandar ihop den med andra tester du utför senare.

När du klickar på ”Start” meddelar systemet dig att datorn måste startas om för att börja samla in startdata. Från och med det ögonblicket, Windows stängs av och startas om, och hela processen registreras i detalj.Du behöver bara låta det starta om och sedan logga in som vanligt.

När du har loggat in startar Windows Performance Recorder om automatiskt efter några sekunder. Du ser ett litet fönster som indikerar att verktyget samlar in data och en timer. Som standard väntar det vanligtvis i ungefär två minuter för att låta Utforskaren i Windows och resten av uppgifterna efter uppstart laddas färdigt, vilket också hjälper till att identifiera problem under inloggningsfasen och inte bara under ren start.

När timern är klar stoppar WPR spårningssessionen, skriver spårningen till ETL-filen i den sökväg du valt och visar ett meddelande som bekräftar att startspåret har sparats. Därifrån kan du... Öppna spårningen med Windows Performance Analyzer att i detalj studera vilka delar av startupen som förbrukar mest tid eller resurser.

Avancerad övervakning under uppstart: global loggsession och ETW

Bakom Windows Performance Recorder finns spårningssystemet ETW (Event Tracing for Windows), vilket låter dig aktivera olika uppföljningssessioner som samlar in händelser från specifika komponenter: kärna, enhetsdrivrutiner, systemtjänster och andra specialiserade leverantörer.

En av de mest speciella passen är den s.k. global registrarspårningssession (Global Logger Session). Den här sessionen kan konfigureras att aktiveras mycket tidigt under systemstart, även innan alla konventionella tjänster har laddats, vilket gör den mycket användbar när du vill samla in information om problem som uppstår redan i ett tidigt skede av uppstarten.

Den globala registraren har dock flera begränsningar som bör beaktas. Till exempel, antalet ETW-leverantörer som kan aktiveras samtidigt I den sessionen är buffertstorleken liten, och det finns också begränsningar för mängden data den kan hantera utan att förlora händelser. Om du aktiverar för många providers eller justerar parametrarna felaktigt kan du generera ofullständiga eller bristfälliga spår.

Av denna anledning rekommenderar Microsoft att du är mycket tydlig med vad du vill undersöka innan du använder den globala loggern. Om du bara behöver fånga ett typiskt startspår för att mäta prestanda, kan standard WPR-startscenariot, som redan kombinerar de mest relevanta kärn- och drivrutinsleverantörerna utan att hamna i alltför aggressiva konfigurationer.

I mer avancerade scenarier kan det vara klokt att justera ETW-sessioner manuellt eller med skript, till exempel för att Aktivera specifika leverantörer av en motstridig drivrutin eller viss kritisk programvara från tredje partÄndå klarar de flesta administratörer och supporttekniker sig utmärkt med att använda de konfigurationer som följer med WPR utan att behöva gå in på detaljerna i ETW.

Skräp vid start: startprogram och tillfälliga filer

Utöver spår och analyser är en av de vanligaste orsakerna till problem med långsam start i Windows 11 i verkliga livet ett absurt antal program som laddas automatiskt vid uppstartMellan själva systemet, datortillverkaren och verktygen för hårdvaraMed säkerhetspaket, meddelandeklienter, spelstartare och mer är det lätt att listan över startup-hanterare svämmar över på skärmen.

På många nya datorer slutför användaren den första installationen och glömmer sedan bort den. De öppnar sällan Uppgiftshanteraren för att kontrollera vad som startar med Windows, eller så vet de inte ens att fliken Start finns. Resultatet blir att datorn, om några månader, verkar mycket långsammare än på dag ett, utan att personen förstår exakt varför detta händer med en nästan ny maskin.

För att göra saken värre ackumuleras de över tid. Tillfälliga filer, .tmp-filer, webbläsarcache, .old-uppdateringsrester och .log-loggarAllt detta material tar inte bara upp diskutrymme; i vissa fall kan det störa underhållsprocesser, säkerhetskopior eller antivirusskanningar, vilket indirekt också påverkar start- och avstängningstider.

En tekniker som anländer till en dator som kör i snigelfart hittar vanligtvis hundratusentals onödiga filer utspridda över hela systemet. Redan innan man börjar finjustera startprocessen med Boot Traces och andra verktyg är det vanligt att man lägger ner avsevärd tid på... rensa spårningscookies, tillfälliga och malware med specifika verktyg som gratis antispionprogram, diskrensare och manuella granskningar av viktiga mappar.

Det är faktiskt inte ovanligt att hela rengöringsprocessen tar timmar i svårt skadad utrustning: installera lämpliga verktygSkanna, ta bort oönskade objekt och börja sedan optimera resten av systemet. Först när skräpfiler har minskats och onödiga startprogram har stoppats börjar ett startspår visa verkligt användbar data för finjustering av de sista sekunderna av starten.

Diagnostisera avstängnings- och omstartsproblem i Windows 11

I många fall är problemen som leder till att man överväger en startspårning inte begränsade till startprocessen. Det är också vanligt att datorn har problem med systemet. Det tog lång tid att stänga av, eller så slutade den inte ens slå på., och fastnar på skärmen ”Stänger av” eller ”Startar om” under en längre tid tills användaren tar genvägen och håller ner strömknappen.

Den typen av beteende brukar tyda på att någon Komponenten, tjänsten eller programmet blockerar stängningsprocessen.Windows försöker ordnat stoppa alla tjänster, meddela öppna program och avsluta bakgrundsprocesser. Om en av dessa slutar svara eller hänger sig när man försöker spara data eller frigöra resurser, kan hela systemet bli stående och vänta på ett svar som aldrig kommer.

Ett första steg i att diagnostisera och minska dessa situationer är att utföra det som kallas en Rengör stövelDet är inte en ny installation, inte heller en säkert lägeutan ett sätt att starta Windows med den minsta kombinationen av tredjepartsdrivrutiner och startprogram, för att kontrollera om problemet kommer från något som laddas automatiskt.

Den typiska proceduren innebär att öppna dialogrutan "Kör" med tangentkombinationen Windows+R och skriva msconfig och tryck på Enter. I fönstret Systemkonfiguration väljer du fliken Allmänt och markerar alternativet "Selektiv start", avmarkerar rutan "Läs in startobjekt". Gå sedan till fliken Tjänster och markerar först rutan "Dölj alla Microsoft-tjänster" (Detta är mycket viktigt för att undvika att inaktivera kritiska systemtjänster) och klicka sedan på "Inaktivera alla" för att tillfälligt inaktivera tredjepartstjänster.

Efter att du har accepterat och startat om programmet startar Windows med en minimal uppsättning tjänster och utan att de flesta tredjepartsprogram laddas vid start. Kontrollera sedan om problemen med avstängning eller långsam start kvarstår. Om de försvinner är det logiska nästa steget att återaktivera grupper av tjänster och program en efter en tills du hittar källan. vilket specifikt element orsakar blockeringenDet är en något besvärlig process, men mycket effektiv för att upptäcka störningar.

Det är värt att komma ihåg att en ren start är en diagnostisk teknikDetta är inte avsett som ett permanent sätt att använda systemet, utan snarare som ett hjälpmedel för att identifiera källan till konflikten. När de är lösta återställs de nödvändiga tjänsterna och startobjekten gradvis, vilket innebär att endast de som har visat sig vara problematiska eller irrelevanta inaktiveras.