プロセスモニターを使用して低速ブートの問題を解決する

Windowsの起動が遅い理由を診断するために、システムの起動とサービスの開始のすべてのステップの詳細なデバッグを実行できる、非常に強力なツールとログ分析の手法がいくつかあります（Windows Performance Toolkit/Analyzerのxperf/xbootmgr）。しかし、それらを使用すると、特に初心者のシステム管理者にとって、いくつかの問題が発生する可能性があります。この記事では、システムの起動時に動作が遅いアプリ、サービス、ドライバーを簡単かつ迅速に検出する方法を紹介します。これにより、合計起動時間が長くなります。

確かに、すべてのWindowsシステム管理者はプロセスモニターに精通している必要があります Sysinternalsシステムユーティリティキットから。プロセスモニターを使用すると、実行中のプロセスのアクティビティ、ファイルシステムおよびレジストリへのアクセスをリアルタイムで監視できます。あまり知られていないプロセスモニター機能の1つは、Windowsの起動中に開始されたプロセスの監視を有効にする機会です。

ブートステージを診断するために、ProcessMonitorはレジストリのHKLM\ SYSTEM \ CurrentControlSet\Servicesセクションに別のサービスを作成します。このサービスは、ブートモードドライバをロードします procmon23.sys これは、Winload.exeの起動後に開始され、システムの起動およびユーザーのログオン中に実行されたすべてのプロセスのアクティビティをログに記録します。

1. Process Monitorを含むアーカイブをダウンロードして解凍します （https://download.sysinternals.com/files/ProcessMonitor.zip）
2. procmon.exeを実行します 管理者権限で
3. ブートログを有効にするを選択します オプション メニュー
4. 次のウィンドウで、スレッドプロファイリングイベントの生成->毎秒を選択します。 。このモードでは、procmonドライバーは毎秒すべてのプロセスの状態をキャプチャします
5. コンピュータを再起動し、デスクトップが表示されるまで待ちます
6. procmon23.sysは、ユーザーがProcessMonitorを開始するまですべてのイベントをログに記録します。その後、ブートロギングモードが無効になります
7. [プロセスモニター]ウィンドウで、収集したデータをファイルに保存するという申し出を受け入れます。

注 。 Process Monitorを停止しない場合、一時ログファイル％windir％\procmon.pmbは最終的にシステムドライブのすべての空き領域を占有します。

12. ファイルを保存するディレクトリを選択し、保存されるまで待ちます。私の場合、Bootlog .pml、Bootlog-1.pml、Bootlog-2.pmlの3つのファイルがターゲットディレクトリに表示されました。合計サイズは700MBです。
13. ProcMonウィンドウで、テーブルのヘッダーをクリックしてから、列の選択をクリックします。 期間の表示を有効にします 桁
14. フィルターで新しいフィルターを作成します メニュー。
15. 期間を選択します フィルタのパラメータとして、以上 フィルタ条件として、値10を指定します。
16. したがって、プロセスのリストには、一部の操作の実行に10秒以上かかるプロセスのみが含まれます。 （例をよりわかりやすくするために、10秒を選択しました）。
17. 起動プロセスを分析するには、ツール->プロセスツリーを使用することもできます。 すべてのプロセスを、各プロセスの開始、期間、および完了に関する情報を含むグラフィックツリーとして表示する機能。

取得したプロセスのリストを分析し（必要に応じて、実行可能ファイルの名前でフィルターを有効にした問題のプロセスをさらに分析できます）、プロセスとサービス、アプリまたはドライバーを照合し、最適化する必要があります。あなたのシステム。

原則として、このタイプの分析は、遅いプロセス、感染したプログラム（まず、Winlogon.exeの子プロセスを分析する必要があります）の検出、問題のあるソフトウェアまたはドライバーのアンインストール/更新の決定、一部のサービスの無効化に役立ちますまたは、開始のタイプ（遅延または手動開始）を変更し、自動開始から一部のアプリを削除します。多くの場合、ウイルス対策ソフトウェアやその他のリソースを消費するソフトウェアがこのリストに含まれます。