Ako používateľ systému Windows^(Windows) sa v určitom okamihu obávate o rýchlosť vášho počítača. Môže ísť o to, ako rýchlo váš systém reaguje pri prihlasovaní alebo ako rýchlo beží pri vykonávaní bežných úloh. Ak chcete presne zistiť, čo robia programy spustené na vašom počítači, musíte si nainštalovať monitorovací nástroj a práve tu sa používa nástroj Sysinternals Process Monitor .

Použite Process Monitor^{(Use Process Monitor)} na meranie časov reštartu a prihlásenia

Hoci existuje niekoľko monitorovacích nástrojov pre Windows^{(monitoring tools for Windows)} , Process Monitor ponúka pokročilú diagnostiku a rieši rôzne scenáre riešenia problémov. Bol vyvinutý na monitorovanie systému hneď od jeho počiatočnej fázy a poskytuje užitočné informácie, ako napríklad :

• Čas potrebný systémom na zobrazenie prihlasovacej obrazovky
• Čas, ktorý používateľ potrebuje na zadanie prihlasovacích údajov
• Čas, ktorý systém potrebuje na spustenie Prieskumníka
• Čas, ktorý systém potrebuje na nastavenie pracovnej plochy do stavu pripravenosti ( Plocha^(Desktop) je v pripravenom stave znamená, že systém Windows^(Windows) spustil väčšinu svojich služieb a procesov a používateľ môže začať pracovať s rôznymi aplikáciami bez čakania na zaneprázdnený znak kurzora )

Funkcie Process Monitor sú nasledovné:

• Zobrazujte a zaznamenávajte v reálnom čase súborový systém, register^(Registry) a aktivitu procesov/vlákna
• Dokáže zaznamenať čas spustenia spustením v režime reálneho času
• Pomocou Process Monitor môžete filtrovať, vyhľadávať a vytvárať správy o systémových a registračných aktivitách
• Nástroj na riešenie problémov pre správcov systému^(System)
• Lov škodlivého softvéru

Ako začať používať Monitor procesov

• Process Monitor nevyžaduje inštaláciu. Musíte si stiahnuť zip archív. Po rozbalení súborov môžete spustiť aplikáciu Procmon.exe^{(Procmon.exe)} .
• Pri prvom spustení nástroja sa používateľovi zobrazí výzva na prijatie licenčnej zmluvy s koncovým používateľom^{(End User License Agreement)} ( EULA ). Po prijatí by sa už nikdy nezobrazil pre rovnaký profil.
• Jednoducho^(Simply) pripnite nástroj na panel úloh kliknutím pravým tlačidlom myši. Bolo by jednoduché spustiť Monitor procesov^(Process) jediným kliknutím.

Používateľské rozhranie monitora procesov^{(Process Monitor User Interface)}

Hneď ako sa otvorí okno používateľského rozhrania, nástroj začne zaznamenávať informácie o registri^(Registry) , súboroch^(Files) a aktivite Process/Thread . Používateľské rozhranie vám pripomína tabuľku s obrovským výdajom informácií. Existujú filtre, ktoré môžu používatelia použiť na triedenie zozbieraných údajov.

V hlavnom okne uvidíte rastúci zoznam procesov s informáciami roztriedenými pod niekoľkými užitočnými hlavičkami.

Ako zaznamenať stopu cyklu reštartu pomocou nástroja ^{(Reboot Cycle)}Process Monitor

Postupujte podľa nižšie uvedených krokov na sledovanie cyklu reštartovania vášho systému:

V rozbalenom priečinku vyhľadajte súbor s názvom „ProcMon“ a kliknite naň.

Keď uvidíte rozhranie Process Monitor Filter', kliknite na tlačidlo 'Reset', aby ste obnovili predvolené hodnoty filtrov, a potom kliknite na tlačidlo 'OK'.

Teraz kliknite na tlačidlo Zachytiť^(Capture) v ponuke súboru, aby ste zastavili aktuálne sledovanie v reálnom čase, ako je znázornené:

Poznámka:^{(Note: )} Odporúča sa odfiltrovať niektoré udalosti zo sledovania, ktoré nie sú potrebné pri analýze reštartu a prihlásenia, a zmenšiť sledovanie na veľmi malú veľkosť. Nižšie je uvedený proces odfiltrovania nežiaducich udalostí.

Na lište ikon ProcMon zrušte^(ProcMon) výber nasledujúcich kategórií udalostí:

1. Zobraziť udalosti siete
2. Zobraziť aktivitu súborového systému
3. Zobraziť aktivitu registra

   

Teraz zatvorte Process monitor a reštartujte počítač.

Ak chcete ušetriť miesto na disku, prihláste sa, keď sa váš systém spustí. Teraz spustite Monitor procesu^{(Process Monitor)} a zastavte ho. Uložte stopu. Tým sa zabezpečí, že sa nespotrebuje nadmerné množstvo miesta na disku.

Takže toto bolo o tom, ako môžeme zaznamenať sledovanie pomocou Process Monitor . Teraz sa pozrime, ako analyzovať túto stopu.

Prečítajte si^(Read) : Freeware na meranie času spustenia alebo spustenia v systéme Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Ako analyzovať stopu cyklu reštartu pomocou nástroja Process Monitor

• Po spustení systému sa prihláste a spustite Sysinternals' Process Monitor.
• Teraz resetujte filter, ako je uvedené vyššie, a kliknite na tlačidlo OK.
• Dialógové okno vás požiada o uloženie aktuálnej stopy. Uložte stopu do priečinka.
• Teraz bude táto stopa spúšťania k dispozícii a dokonca sa zobrazí v programe Process Monitor^{(Process Monitor)} .
• Ďalej kliknite na „Nástroje“ a potom na „Strom procesov“.
• Tu kliknite na „Idle“ na prvú položku v stĺpci úplne vľavo a zapíšte si čas na hodinách.
• Opäť^(Again) kliknite na „Nástroje“ a potom na „Strom procesov“. Vyhľadajte možnosť „Logonui.exe“ úplne vľavo a kliknite na ňu, pričom si všimnite čas hodín, ako je uvedené nižšie.

  

Rozdiel medzi uvedeným časom, ktorý je medzi časom nečinnosti a časom Logonui.exe, je časový rozdiel medzi spustením počítača a prihlasovacími povereniami.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Vyššie^(Above) bolo vysvetlené, ako sa vyhodnocuje čas cyklu reštartu pomocou nástroja Process Monitor . Teraz pochopme význam  Userinit.exe .

Userinit.exe je proces, ktorý sa spustí, ak sú overené poverenia používateľa, a iniciuje následný reťazec udalostí vedúcich k spusteniu používateľského prostredia, spusteniu pracovnej plochy a dôležitému označeniu „pracovná plocha pripravená na použitie“. Proces „Userinit.exe“ by mal byť relatívne blízko, ale mal by byť pod“ predtým uvedeným procesom „Logonui.exe. Poznačte si čas spustenia procesu „Userinit.exe“. Rozdiel v čase medzi spustením 'Userinit.exe' a 'Procmon.exe' je zhruba celkový čas prihlásenia konkrétneho používateľa.

Je celkom jednoduché merať príslušné časy pomocou Process monitor.

Process Monitor využíva iba 8 kB alebo 8 192 bajtov na sledovanie času reštartu. Jeho ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} výkonná filtrovacia schopnosť tiež vyžaduje zhromažďovanie udalostí „spustenia procesu“. ^{( powerful filtering capability requires just “”process start” events to be collected. )}Celková štatistika sledovania prihlásenia a reštartu teda nie je ovplyvnená zachytávaním sledovania.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Toto je jedna zo špeciálnych funkcií Process Monitor, vďaka ktorej sa odlišuje od všetkých ostatných nástrojov navrhnutých na rovnaký účel.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Ďalšie funkcie^{(Other features)}

• Process Monitor vám umožňuje zachytávať dáta podľa vašich parametrov. Táto funkcia nie je dostupná s inými nástrojmi.
• Predtým zhromaždené údaje vám zostávajú aj po nových dopytoch.
• Zachytením a analýzou zásobníkov vlákien pre každú operáciu môžete zistiť hlavnú príčinu
• Podrobnosti o procese zahŕňajú cestu k obrázku, príkazový riadok, používateľa a ID relácie
• Stĺpce^(Columns) sú konfigurovateľné – možno ich presúvať, skrývať alebo zobrazovať
• Rozsiahle filtre pre akékoľvek dátové pole
• Strom procesov^(Process) zobrazuje vzťah všetkých procesov v stope.
• Možnosť zrušiť vyhľadávanie
• Zapisovanie času spustenia^(Boot) pre všetky operácie
• Pokročilá^(Advanced) architektúra protokolovania sa škáluje na desiatky miliónov zachytených udalostí a gigabajty údajov protokolu
• Schopnosť uložiť údaje vo formáte natívneho protokolu na použitie v rôznych inštanciách Monitora procesov^{(Process Monitor)}

Kliknite na Nástroje^(Tools) a vyberte si z ďalšej skupiny užitočných kariet, ako sú Podrobnosti o systéme , ^(System)Súhrn činnosti procesu^{(Process Activity Summary)} , Súhrn súboru^{(File Summary)} , Súhrn registra^{(Registry Summary)} a ďalšie.

Ako referenciu si pozrite snímky obrazovky.

Môžete si tiež pozrieť súhrn aktivity procesu .^(Process)

Jedinou nevýhodou Process Monitor je, že je pre začínajúceho používateľa trochu komplikovaný. Pre väčšinu používateľov môže byť používanie tohto nástroja náročné a možno bude musieť investovať čas do pochopenia jeho fungovania.

IT experti, systémoví^(Systems) správcovia alebo technologickí nadšenci sú najvhodnejší na využitie funkcií Process Manager .

Ak si chcete stiahnuť Process Monitor, navštívte stránku docs.microsoft.com . Pre viac podrobností navštívte TechNet .

Process Manager lets you measure computer reboot times and more

As a Windows user, at some point in time, you do feel conсerned about the spеed of yоur machine. It could be аbout hоw quіck does your system responds while loggіng in or how fаst it runs to accomplish usual taѕks. To find exaсtly what the рrograms running on your PC are doing you need to install a monitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap je nástroj na analýzu využitia pamäte od spoločnosti Sysinternals

• Limity fyzickej pamäte v súboroch výpisu zlyhaní pre Windows 10

• Ako používať nástroj SysInternals Process Explorer pre Windows 10

• Systémový monitor Sysinternals Sysmon pre Windows

• Zálohujte, obnovujte, presúvajte hry Steam pomocou správcu knižnice Steam

• Najlepší bezplatný softvér Partition Manager pre Windows 11/10

• Ako udržať Správcu úloh vždy navrchu v systéme Windows 11/10

• Sieťový ovládač Realtek sa nenašiel v Správcovi zariadení

• Ako zobraziť príkazový riadok v Správcovi úloh systému Windows 11/10

• Využitie procesora pri otvorení Správcu úloh stúplo na 100 %.

• Zabite viacero procesov alebo ukončite niekoľko úloh v systéme Windows 11/10

• Bezplatný alternatívny softvér Správca úloh pre Windows 10

• Best Free Reference Manager software for Windows 11/10

• SafeInCloud Password Manager synchronizuje databázu s cloudovými účtami

• LessPass je bezplatný generátor a správca hesiel

• Ako obnoviť predvolené nastavenie Správcu úloh v systéme Windows 10

• Správca úloh zlyhá pri spustení v systéme Windows 11/10

• Opravte Service Control Manager Event ID 7001 v systéme Windows 11/10

• Najlepší bezplatný softvér Font Manager pre Windows 11/10

• Bitwarden Review: Free Open Source Password Manager pre Windows PC