如果您的 Windows 11 電腦啟動速度極慢，或者您注意到登入後桌面會凍結一段時間，那麼可能是時候進行一些維護了… 完整啟動流程這不是什麼黑魔法：它只是詳細記錄從你按下電源按鈕到你可以正常工作這段時間內，作業系統、驅動程式和某些程式所執行的操作。
這個系統本身包含非常強大的工具來記錄這些訊息，但這些工具隱藏得比較深，而且它們的使用方法並不總是顯而易見的。此外， El Temppo 它正在被填滿 數位垃圾：啟動程式、Cookie、暫存檔案和更新殘留文件 但這並不能有效加快啟動速度。本文將介紹如何使用 Windows 效能記錄器在 Windows 11 中擷取啟動跟踪，全域日誌記錄器等追蹤會話的作用，以及可以應用哪些其他設定來減少關機或重新啟動時的崩潰。
Windows 11 中的啟動追蹤是什麼？它有什麼用途？
Windows 11 中的啟動追蹤本質上是 啟動過程的極其詳細的記錄Windows 具有內部軟體追蹤元件，能夠記錄核心在各個啟動階段的操作、載入的驅動程式、啟動的服務以及其他事件提供者的行為。
整個機制依賴 Windows 事件追蹤 (ETW)這是微軟多年來一直用於診斷效能問題的事件追蹤技術。它無需安裝任何特殊的外部工具，而是啟動特殊的追蹤會話，將事件記錄到日誌檔案中（通常擴展名為 .etl），然後使用特定工具對該檔案進行分析。
啟動過程中，您可以使用多種追蹤方法。其中最強大的方法之一是依靠… 全球註冊商追蹤會話此會話在啟動過程的早期階段就開始運行，甚至在大多數服務啟動之前就能捕獲關鍵資訊。然而，此會話存在許多限制（例如同時啟動的提供者數量或緩衝區大小），因此在使用前務必充分了解這些限制。
Boot Trace 的妙處在於，它不僅告訴你“你的電腦啟動需要 80 秒”，而且還會精確地顯示出來。 是哪個驅動程式、服務或應用程式導致啟動延遲？如果出現磁碟瓶頸、登入後資源管理器載入時間過長，或某些第三方軟體阻止關機或重啟，則可能會出現問題。
所需工具：Windows ADK 和 Windows Performance Toolkit
要在 Windows 11 中捕獲現代啟動跟踪，建議使用以下方法： Windows 效能記錄器 (WPR)，que forma parte del Windows 效能工具包 (WPT)這又包含在 Windows 評估和部署工具包（Windows ADK）中。
ADK 是從微軟官方網站下載的，下載方式如下： 更新後的下載路徑 這些通常集中在短連結 http://aka.ms/adk 下。對於離線環境或當您想要保留安裝程式時，微軟還提供離線版本，例如與 Windows 10 和 Windows 11 相容的 ADK 21H2，您可以將其作為完整的可下載軟體包取得。
在 ADK 安裝過程中，如果您只想使用啟動追蹤和效能分析功能，請務必只選擇該功能。 Windows性能工具包安裝程式包含許多額外的測試、部署和評估工具，但在此場景中您不需要這些工具，因此您可以全部取消選擇，以節省空間和時間。
下載和安裝完成後，WPT 可執行檔通常會出現在路徑中。 C:\Program Files (x86)\Windows Kits\10\Windows Performance Toolkit在這個資料夾裡，你會找到WPR.exe（錄製器）、WPA.exe（分析器）以及XPerf等實用工具。通常會在桌面上建立一個WPR的快捷方式，這樣就不用每次都翻資料夾了。
在某些情況下，該資料夾的所有內容都會被壓縮到一個 ZIP 檔案中，並在內部分發，以便您可以… 無需重新安裝整個 ADK 即可執行 WPR 和 WPA。 在每台機器上，只需將軟體包解壓縮到任意位置，然後從該位置啟動工具即可，始終需要足夠的權限。
如何在 Windows 11 中使用 Windows 效能記錄器建立啟動追蹤
要在 Windows 11 中使用 WPR 捕獲真實的啟動跟踪，第一步是運行 以管理員權限執行 WPR.exe您可以透過在“開始”功能表中鍵入“Windows Performance Recorder”，右鍵單擊並選擇“以管理員身份運行”來完成此操作，或者透過右鍵單擊工具包資料夾中的可執行檔並選擇相同的選項來直接啟動它。
開啟後，WPR 會顯示一個相當簡潔的介面，其中包含幾個預先定義的設定。對我們而言，最重要的設定是效能場景。 船此方案已設定好，用於記錄關鍵啟動資訊：核心、磁碟、CPU、驅動程式、服務以及登入後的活動。
最便捷的做法通常是保持其他選項的預設設置，除非有非常明確的理由需要更改它們。 WPR 可讓您調整例如詳細程度（輕度、詳細等）、是否收集呼叫堆疊以及其他進階參數，但對於大多數啟動診斷而言，預設設定已經足夠。 推薦配置 透過工具本身。
在開始追蹤之前，WPR 會要求您選擇一個選項。 ETL 檔案保存目標位置 該文件將包含系統追蹤資訊。建議選擇一個有足夠可用空間的驅動器，並避免使用速度較慢的網路路徑。給它一個描述性的名稱，例如“BootTrace_W11_DateTime.etl”，以免與之後執行的其他測試混淆。
點擊「開始」後，系統會通知您需要重新啟動電腦才能開始擷取啟動資料。從那時起， Windows 將會關機並重啟，並詳細記錄整個過程。你只需要讓它重啟，然後像往常一樣登入即可。
登入後，Windows 效能記錄器會在幾秒鐘後自動重新啟動。您會看到一個小窗口，顯示該工具正在收集資料和一個計時器。預設情況下，它通常會等待大約 兩分鐘 允許 Windows 資源管理器和其他啟動後任務完成加載，這也有助於識別登入階段的問題，而不僅僅是在純啟動階段的問題。
當計時器結束時，WPR 會停止追蹤會話，將追蹤資訊寫入您選擇的路徑中的 ETL 文件，並顯示一則訊息確認啟動追蹤已成功儲存。之後，您可以… 使用 Windows 效能分析器開啟追蹤 詳細研究新創公司的哪些部分消耗了最多的時間或資源。
啟動期間的進階監控：全域日誌記錄器會話和 ETW
Windows效能記錄器背後是ETW（Windows事件追蹤）追蹤系統，該系統允許您啟用不同的追蹤功能。 後續會議 收集來自特定元件的事件：核心、裝置驅動程式、系統服務和其他專用提供者。
其中最特別的環節之一就是所謂的 全球註冊商追蹤會話 （全域日誌會話）。此會話可以配置為在系統啟動初期（甚至在所有常規服務加載之前）激活，因此當您想要捕獲有關啟動早期階段出現的問題的資訊時非常有用。
然而，全球註冊商也存在一些需要考慮的限制。例如， 可同時啟動的ETW提供者數量 在該會話中，緩衝區大小較小，對可處理的資料量也有限制，否則可能會遺失事件。如果啟動的提供者過多或參數設定不當，最終可能會產生不完整或有缺失的追蹤資訊。
因此，微軟建議在使用全域日誌記錄器之前，務必先明確要調查的內容。如果您只需要捕獲典型的啟動追蹤資訊來測量效能，那麼標準的 WPR 啟動場景（其中已經包含了…）即可滿足需求。 最相關的內核和驅動程式提供者 無需採用過於激進的配置。
在更進階的場景中，手動或使用腳本調整 ETW 會話可能更有意義，例如： 啟用衝突驅動程式或某些關鍵第三方軟體的特定供應商即便如此，大多數管理員和技術支援人員使用 WPR 自帶的配置也能很好地進行管理，而無需深入了解 ETW 的細節。
啟動時產生的垃圾檔案：啟動程序和臨時文件
除了追蹤和分析之外，在現實生活中，Windows 11 啟動緩慢最常見的原因之一是… 啟動時自動載入的程式數量驚人。系統本身、PC製造商和實用程式之間 硬件安全套件、即時通訊用戶端、遊戲啟動器等等，很容易讓啟動管理器清單溢出螢幕。
許多新電腦用戶完成初始設定後就置之不理，很少再開啟。 任務經理 他們要么不知道Windows啟動項目是什麼，要么甚至不知道「啟動」選項卡的存在。結果就是，幾個月後，電腦運作速度明顯比剛買來時慢得多，而用戶卻不明白為什麼一台幾乎全新的電腦會出現這種情況。
更糟的是，這些問題會隨著時間的推移而不斷累積。 暫存檔案、.tmp 檔案、瀏覽器快取、.old 更新殘留檔案和 .log 日誌所有這些材料不僅佔用磁碟空間；在某些情況下，它還會幹擾維護過程、備份或防毒掃描，間接影響啟動和關機時間。
當技術人員遇到運行速度極為緩慢的電腦時，通常會發現系統中散落著成千上萬個無用檔案。即使在使用啟動追蹤和其他工具來優化啟動過程之前，通常也需要花費大量時間… 清除追蹤 cookie、暫時 cookie 和 惡意軟件 使用一些專用工具，例如免費反間諜軟體、磁碟清理工具以及對關鍵資料夾進行手動檢查。
事實上，對於嚴重受損的設備來說，整個清洗過程耗時數小時的情況並不少見： 安裝合適的工具掃描並移除不需要的項目，然後開始最佳化系統的其餘部分。只有當垃圾檔案減少且不必要的啟動程序停止後，啟動追蹤才能開始顯示真正有用的數據，從而對啟動的最後幾秒鐘進行微調。
診斷 Windows 11 中的關機和重新啟動問題
在許多情況下，需要查看啟動追蹤記錄的問題並不局限於啟動過程。計算機本身出現問題也很常見。 關機花了很長時間，或者根本沒完全開機。長時間卡在「關機」或「重新啟動」畫面上，直到使用者採取捷徑並按住電源按鈕。
這種行為通常表明某人 元件、服務或程式封鎖了關閉過程。Windows 會嘗試有順序地停止所有服務、通知已開啟的應用程式並終止背景進程。如果其中某個進程在嘗試保存資料或釋放資源時無回應或卡住，則整個系統可能會一直等待永遠不會到來的回應。
診斷和減少這些情況的第一步是執行所謂的… 乾淨的靴子它不是新安裝的，也不是 安全模式但要找到一種方法，以最少的第三方驅動程式和啟動程式組合來啟動 Windows，以檢查問題是否來自自動載入的某些東西。
典型步驟包括使用 Windows+R 組合鍵開啟「執行」對話框，然後輸入 “MSCONFIG” 然後按 Enter 鍵。在「系統設定」視窗中，選擇「一般」選項卡，勾選「選擇性啟動」選項，取消勾選「載入啟動項目」複選框。然後轉到“服務”選項卡，首先選中該複選框。 “隱藏所有 Microsoft 服務” （這一點非常重要，可以避免禁用關鍵系統服務）然後按一下「全部停用」以暫時停用第三方服務。
接受並重新啟動後，Windows 將以最少的服務啟動，並且大多數第三方程式不會在啟動時載入。之後，檢查關機或啟動緩慢的問題是否仍然存在。如果問題消失，下一步合乎邏輯的做法是逐一重新啟動服務和程序，直到找到問題的根源。 究竟是什麼因素導致了堵塞。雖然過程有些繁瑣，但對於偵測幹擾非常有效。
值得注意的是，重新開始是… 診斷技術這並非系統的永久使用方式，而是為了幫助辨識衝突根源。一旦問題解決，必要的服務和啟動項目將逐步恢復，僅保留那些已被證明存在問題或無關緊要的服務和啟動項目處於停用狀態。
對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。