يتيح لك Process Manager قياس أوقات إعادة تشغيل الكمبيوتر وأكثر

كمستخدم Windows ، في وقت ما ، تشعر بالقلق إزاء سرعة جهازك. يمكن أن يكون حول سرعة استجابة النظام أثناء تسجيل الدخول أو مدى سرعة تشغيله لإنجاز المهام المعتادة. لإيجاد بالضبط ما تقوم به البرامج التي تعمل على جهاز الكمبيوتر الخاص بك تحتاج إلى تثبيت أداة مراقبة وهذا هو المكان الذي > أداة مراقبة عملية Sysinternals يأتي قيد الاستخدام. استخدام "عملية مراقبة" لقياس مرات إعادة التشغيل & تسجيل الدخول

بالرغم من وجود العديد من أدوات المراقبة لنظام التشغيل Windows ، فإن Process Monitor يقدم تشخيصات متقدمة ويعالج سيناريوهات استكشاف الأخطاء وإصلاحها المختلفة. تم تطويره لمراقبة النظام مباشرة من مرحلته الابتدائية ويوفر معلومات مفيدة مثل

: الوقت المطلوب من قبل النظام لعرض شاشة تسجيل الدخول

• الوقت المطلوب من قبل المستخدم لإدخال بيانات الاعتماد
• الوقت المطلوب من قبل النظام لبدء تشغيل المستكشف
• الوقت اللازم من قبل النظام لإعداد سطح المكتب في حالة جاهزة (يشير سطح المكتب في حالة جاهزة إلى أن Windows قد بدأ بأغلبية خدماته وعملياته ويمكن للمستخدم بدء التفاعل مع التطبيقات المختلفة دون انتظار ظهور مؤشر مشغول)
• ميزات "مراقبة العمليات" كما يلي:

عرض وكذلك تسجيل نظام الملفات في الوقت الحقيقي ، وقلم التسجيل ، ونشاط العملية / مؤشر الترابط

• يمكن تسجيل وقت التمهيد عن طريق التشغيل في وضع الوقت الحقيقي
• باستخدام Process Monitor ، يمكنك تصفية البحث وإنشاء تقارير حول أنشطة النظام والسجل
• أداة استكشاف الأخطاء وإصلاحها لمدراء النظام
• malware hunting
• How to بدء استخدام "عملية مراقبة"

عملية Moni لا يتطلب تور التثبيت. عليك تنزيل أرشيف مضغوط. بمجرد استخراج الملفات ، يمكنك تشغيل Procmon.exe لتشغيل التطبيق.

• عند تشغيل الأداة لأول مرة ، سيُطلب من المستخدم قبول اتفاقية ترخيص المستخدم النهائي (EULA). بمجرد قبوله ، لن يتم عرضه مرة أخرى لنفس ملف التعريف.
• كل ما عليك هو تثبيت الأداة على شريط المهام مع النقر بزر الماوس الأيمن. سيكون من السهل بدء تشغيل "مراقبة العملية" بنقرة واحدة فقط.
• واجهة مستخدم مراقبة العملية

بمجرد فتح نافذة واجهة المستخدم ، تبدأ الأداة في التقاط معلومات حول نشاط السجل والملفات والعمليات / الخيط. تذكرك واجهة المستخدم بجدول بيانات بنفقات هائلة من المعلومات. توجد عوامل تصفية يمكن للمستخدمين تطبيقها لفرز البيانات التي تم جمعها.

ستشاهد قائمة العمليات المتنامية في الإطار الرئيسي مع معلومات مصنفة تحت رؤوس متعددة مفيدة.

كيفية تسجيل تتبع دورة إعادة التشغيل مع مراقبة العملية

اتبع الخطوات المذكورة أدناه لتتبع دورة تمهيد النظام الخاص بك:

حدد موقع الملف المسمى "ProcMon" من المجلد الذي تم فك ضغطه ثم انقر فوق.

بمجرد رؤية واجهة "معالج مراقبة الشاشة" ، انقر فوق " زر "إعادة التعيين" لإعادة تعيين الفلاتر إلى القيم الافتراضية ، ثم انقر فوق الزر "موافق".

الآن ، انقر فوق الزر "التقاط" في قائمة "ملف" لإيقاف التتبع الحالي في الوقت الفعلي كما هو موضح:

ملاحظة:

من المستحسن تصفية بعض الأحداث من التتبع غير المطلوبة في تحليل إعادة التشغيل وتسجيل الدخول وتقليل التتبع إلى حجم صغير جداً. الإشارة أدناه إلى عملية تصفية الأحداث غير المرغوب فيها. في شريط الرموز ProcMon قم بإلغاء تحديد الفئات التالية من الأحداث:

إظهار أحداث الشبكة

1. إظهار نشاط نظام الملفات
2. إظهار نشاط السجل
3. الآن ، انقر فوق الخيار "تصفية" من قائمة ProcMon ثم انقر فوق القائمة "Drop Filtered Events".

   

لبدء التتبع انقر فوق "Options" في قائمة Process Monitor. ثم انقر فوق "Enable Boot Logging" (تمكين تسجيل التمهيد) لتمكين تسجيل بدء مراقبة Process Monitor حتى يتم إيقاف التتبع.

سوف يظهر مربع حوار يوضح "Enable Boot Logging" (خيار تسجيل التمهيد) مع خيار "إنشاء أحداث إنشاء ملفات مؤشر الترابط". انقر فقط على زر موافق وتجنب النقر فوق خيارات أخرى لتمكين تسجيل التمهيد على إعادة التشغيل التالية كما هو موضح أدناه.

الآن أغلق الشاشة Process (العملية) وأعد تشغيل الكمبيوتر.

إذا كنت ترغب في حفظ مساحة القرص ، قم بتسجيل الدخول بمجرد بدء النظام ، Now ، قم بتشغيل Process Monitor وقم بإيقافه. احفظ التتبع. سيضمن ذلك عدم استهلاك كمية كبيرة من مساحة القرص.

لذا ، كان هذا حول كيفية تسجيل التتبع باستخدام Process Monitor. الآن ، دعونا نرى كيفية تحليل هذا التتبع.

اقرأ

: البرنامج المجاني لقياس التمهيد أو وقت بدء التشغيل في Windows. كيفية تحليل تتبع دورة إعادة التشغيل باستخدام "مراقبة العمليات"

بمجرد بدء تشغيل النظام ، تسجيل الدخول وبدء عملية مراقبة Sysinternals `.

• الآن إعادة تعيين عامل التصفية كما هو مذكور أعلاه وانقر فوق موافق.
• سيطلب منك مربع حوار حفظ التتبع الحالي. قم بحفظ التتبع في مجلد.
• الآن ، سيكون تتبع التمهيد هذا متاحًا وحتى يتم عرضه في "مراقبة العمليات".
• التالي ، انقر فوق "أدوات" ثم على "شجرة عملية".
• هنا ، انقر فوق "الخمول" العنصر الأول في العمود الموجود في أقصى اليسار والحفاظ على ملاحظة الوقت على الساعة.
• انقر مرة أخرى على "أدوات" ثم على "شجرة عملية". ابحث عن الخيار "Logonui.exe" في أقصى اليسار وانقر فوقه مع ملاحظة وقت الساعة كما هو موضح أدناه.
• الفرق بين الوقت المشار إليه بين وقت الخمول ووقت Logonui.exe هو الفجوة الزمنية بين بدء تشغيل الكمبيوتر وبيانات اعتماد تسجيل الدخول.

  

أعلاه كان شرحًا لكيفية تقييم وقت دورة إعادة التشغيل باستخدام مراقبة العمليات. الآن ، لنفهم أهمية Userinit.exe.

`

Userinit.exe هي العملية التي يتم تشغيلها إذا تم التحقق من بيانات اعتماد المستخدم ، وتبدأ سلسلة الأحداث اللاحقة التي تؤدي إلى بدء تشغيل المستخدم ، وبدء سطح المكتب ، والعلامة المهمة "سطح المكتب جاهزة للاستخدام". يجب أن تكون عملية `Userinit.exe` قريبة نسبيًا ولكن ضمن "Logonui.exe العملية التي تمت الإشارة إليها سابقًا". لاحظ وقت الساعة لبدء عملية `Userinit.exe`. الاختلاف في وقت الساعة بين بدء `Userinit.exe` و `Procmon.exe` هو تقريباً وقت تسجيل الدخول الإجمالي للمستخدم المحدد. من السهل جداً قياس الأوقات المعنية باستخدام مراقبة العملية.

Process Monitor

يستخدم 8KB أو 8192 بايت فقط لمراقبة وقت إعادة التشغيل. بالإضافة إلى ذلك ، تتطلب قدرتها على التصفية القوية فعاليات "عملية بدء" فقط. وبالتالي لا تتأثر تسجيل الدخول الكلي وإحصائيات التتبع إعادة التشغيل بواسطة التقاط التتبع. هذه واحدة من الميزات الخاصة لـ "مراقبة العمليات" التي تجعلها معلقة من كافة الأدوات الأخرى المصممة للغرض نفسه. >

ميزات أخرى

يتيح لك برنامج مراقبة العمليات التقاط البيانات وفقًا لمعلماتك. هذه الميزة غير متوفرة مع أدوات أخرى. تبقى البيانات المجمعة معك حتى بعد استعلامات جديدة.

• عن طريق التقاط وتحليل مكدسات الخيط لكل عملية ، يمكنك اكتشاف السبب الجذري
• تفاصيل العملية تتضمن مسار الصورة سطر الأوامر والمستخدم ومُعرِّف الجلسة
• الأعمدة قابلة للتهيئة - يمكن نقلها أو إخفاؤها أو إظهارها
• فلاتر شاملة لأي حقل بيانات
• تظهر شجرة العملية العلاقة بين جميع العمليات في التتبع.
• إمكانية إلغاء التسجيل
• تسجيل وقت التشغيل لكافة العمليات
• مقياس معمارية متقدمة لتسجيل الدخول إلى عشرات الملايين من الأحداث التي تم التقاطها وجيجابايت من بيانات السجل
• إمكانية حفظ بيانات تنسيق السجل الأصلي لاستخدامها في مثيلات مراقبة العمليات المختلفة
• انقر فوق
• أدوات

للاختيار من بين مجموعة أخرى من علامات التبويب المفيدة مثل تفاصيل النظام ، وملخص نشاط العمليات ، وملخص الملف ، وملخص السجل والمزيد. راجع لقطات الشاشة للرجوع إليها. يمكنك راجع أيضًا ملخص نشاط العملية.

The dr فقط awback من مراقبة العمليات هو أنه معقدة بعض الشيء بالنسبة للمستخدم المبتدئ لاستخدام. قد يجد معظم المستخدمين صعوبة في استخدام الأداة وقد يضطرون إلى استثمار الوقت في فهم كيفية عملها.

أفضل خبراء تكنولوجيا المعلومات أو مدراء الأنظمة أو مهووسو التكنولوجيا أكثر ملاءمة للاستفادة من ميزات إدارة العمليات.

لتنزيل العملية مراقب زيارة docs.microsoft.com. لمزيد من التفاصيل ، قم بزيارة TechNet.