Као корисник Виндовс^(Windows) -а , у неком тренутку осећате забринутост због брзине ваше машине. Може да се ради о томе колико брзо ваш систем реагује док се пријављује или колико брзо ради да би обавио уобичајене задатке. Да бисте тачно сазнали шта раде програми који раде на вашем рачунару, потребно је да инсталирате алатку за надгледање и ту се користи алатка Сисинтерналс Процесс Монитор^{(Sysinternals Process Monitor)} .

Користите Процесс Монитор^{(Use Process Monitor)} за мерење времена поновног покретања и пријављивања

Иако постоји неколико алатки за надгледање за Виндовс^{(monitoring tools for Windows)} , Процесс Монитор^{(Process Monitor)} нуди напредну дијагностику и бави се различитим сценаријима за решавање проблема. Развијен је да надгледа систем од његове почетне фазе и пружа корисне информације као што су :

• Време потребно систему да прикаже екран за пријаву
• Време потребно кориснику да унесе акредитиве
• Време потребно систему да покрене Екплорер
• Време које је потребно систему да подеси радну површину у стање спремности ( Радна површина^(Desktop) је у стању спремности показује да је Виндовс^(Windows) започео са већином својих услуга и процеса и да корисник може да почне да комуницира са различитим апликацијама без чекања на знак заузетог курсора )

Карактеристике Процесс Монитора^{(Process Monitor)} су следеће:

• Приказ и снимање система датотека у реалном времену, регистра^(Registry) и активности процеса/нити
• Може да бележи време покретања тако што ради у режиму у реалном времену
• Користећи Процесс Монитор^{(Process Monitor)} , можете филтрирати, претраживати и креирати извештаје о активностима система и регистра
• Алат за решавање проблема за администраторе система^(System)
• Лов на малвер

Како почети да користите Процесс Монитор

• Процесс Монитор^(Monitor) не захтева инсталацију. Морате преузети зип архиву. Када издвојите датотеке, можете покренути Процмон.еке^{(Procmon.exe)} да бисте покренули апликацију.
• Када се алатка покрене по први пут, од корисника ће бити затражено да прихвати Уговор о лиценцирању крајњег корисника^{(End User License Agreement)} ( ЕУЛА^(EULA) ). Када се прихвати, никада се више неће приказати за исти профил.
• Једноставно^(Simply) закачите алатку на траку задатака помоћу опције десног клика. Било би лако покренути Монитор процеса^(Process) само једним кликом.

Кориснички интерфејс монитора процеса^{(Process Monitor User Interface)}

Чим се отвори прозор корисничког интерфејса, алатка почиње да прикупља информације о регистру^(Registry) , датотекама^(Files) и активности Process/Thread нити . УИ вас подсећа на табелу са огромним издацима информација. Постоје филтери које корисници могу применити за сортирање прикупљених података.

Видећете растућу листу процеса у главном прозору са информацијама категорисаним у неколико корисних заглавља.

Како снимити праћење циклуса^{(Reboot Cycle)} поновног покретања помоћу Процесс Монитора^{(Process Monitor)}

Пратите доле наведене кораке да бисте пратили циклус поновног покретања вашег система:

Пронађите датотеку под називом „ПроцМон“ из распаковане фасцикле и кликните.

Када видите интерфејс Филтер за надгледање процеса, кликните на дугме 'Ресетуј' да бисте вратили филтере на подразумеване вредности, а затим кликните на дугме 'ОК'.

Сада кликните на дугме Цаптуре^(Capture) у менију датотека да бисте зауставили тренутно праћење у реалном времену као што је приказано:

Напомена:^{(Note: )} Препоручљиво је да филтрирате неке догађаје из праћења који нису потребни за анализу поновног покретања и пријављивања и смањите праћење на веома малу величину. У наставку се помиње процес филтрирања нежељених догађаја.

На траци са иконама ПроцМон поништите^(ProcMon) избор следећих категорија догађаја:

1. Прикажи мрежне догађаје
2. Прикажи активност система датотека
3. Прикажи активност регистра

   

Сада затворите монитор процеса^(Process) и поново покрените рачунар.

Ако желите да уштедите простор на диску, пријавите се када се систем покрене. Сада покрените Процесс Монитор^{(Process Monitor)} и зауставите га. Сачувајте траг. Ово ће осигурати да се не потроши превелика количина простора на диску.

Дакле, радило се о томе како можемо снимити траг користећи Процесс Монитор^{(Process Monitor)} . Сада да видимо како анализирати овај траг.

Прочитајте^(Read) : Бесплатни софтвер за мерење времена покретања или покретања у Виндовс-у^{(Freeware to measure Boot or Startup Time in Windows)} .

Како анализирати праћење циклуса поновног покретања помоћу Процесс Монитора^{(Process Monitor)}

• Када се систем покрене, пријавите се и покрените Сисинтерналс' Процесс Монитор.
• Сада ресетујте филтер као што је горе поменуто и кликните на Ок.
• Оквир за дијалог ће од вас тражити да сачувате тренутни траг. Сачувајте траг у фасцикли.
• Сада ће ово праћење покретања бити доступно, па чак и приказано у Процесс Монитору^{(Process Monitor)} .
• Затим кликните на „Алати“, а затим на „Стабло процеса“.
• Овде кликните на „Идле“ прву ставку у крајњој левој колони и задржите белешку о времену на сату.
• Поново^(Again) кликните на „Алати“, а затим на „Стабло процеса“. Потражите опцију „Логонуи.еке“ на крајњем левом углу и кликните на њу док бележите време на сату као што је приказано испод.

  

Разлика између забележеног времена које је између времена мировања и времена Логонуи.еке је временски размак између покретања рачунара и акредитива за пријаву.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Изнад^(Above) је било објашњење како се време циклуса поновног покретања процењује помоћу Процесс Монитора^{(Process Monitor)} . Сада, хајде да разумемо значај  Усеринит.еке^{(Userinit.exe)} .

' Усеринит.еке^{(Userinit.exe)} је процес који се покреће ако су акредитиви корисника верификовани и покреће наредни ланац догађаја који доводе до покретања љуске корисника, покретања радне површине и важног маркера „десктоп спреман за употребу“. Процес 'Усеринит.еке' би требао бити релативно близак, али испод' претходно наведеног процеса 'Логонуи.еке. Обратите пажњу на време на сату за покретање процеса 'Усеринит.еке'. Разлика у времену између покретања „Усеринит.еке“ и „Процмон.еке“ је отприлике укупно време пријављивања тог одређеног корисника.

Прилично је лако измерити одговарајућа времена користећи Процесс^(Process) Монитор.

Процесс Монитор користи само 8КБ или 8192 бајта за праћење времена поновног покретања. Такође, његова ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} моћна могућност филтрирања захтева само прикупљање догађаја „„покретање процеса“. ^{( powerful filtering capability requires just “”process start” events to be collected. )}Тако на укупну статистику праћења пријављивања и поновног покретања не утиче снимање праћења.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Ово је једна од посебних карактеристика Процесс Монитора која га чини изузетним од свих других алата дизајнираних за исту сврху.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Остале карактеристике^{(Other features)}

• Процесс Монитор^{(Process Monitor)} вам омогућава да снимите податке према вашим параметрима. Ова функција није доступна са другим алатима.
• Претходно прикупљени подаци остају са вама и након нових упита.
• Снимањем и анализом низова нити за сваку операцију можете открити основни узрок
• Детаљи процеса укључују путању слике, командну линију, корисника и ИД сесије
• Колоне^(Columns) се могу конфигурисати – могу се померати, сакрити или приказати
• Опсежни филтери за било које поље података
• Стабло процеса^(Process) показује однос свих процеса у трагу.
• Могућност отказивања претраге
• Евидентирање времена покретања^(Boot) за све операције
• Напредна^(Advanced) архитектура евидентирања се прилагођава на десетине милиона снимљених догађаја и гигабајта података евиденције
• Могућност чувања података изворног формата дневника за употребу у различитим инстанцама Процесс Монитора^{(Process Monitor)}

Кликните на Алатке^(Tools) да бисте изабрали неку од других корисних картица као што су детаљи о систему , ^(System)Резиме активности процеса^{(Process Activity Summary)} , Резиме датотеке^{(File Summary)} , Резиме регистра^{(Registry Summary)} и још много тога.

Погледајте снимке екрана за референцу.

Такође можете видети сажетак активности процеса .^(Process)

Једини недостатак Процесс Монитора^{(Process Monitor)} је то што је мало компликован за употребу за почетнике. Већини корисника може бити изазов за коришћење алата и можда ће морати да уложе време да разумеју како он функционише.

ИТ стручњаци, администратори система^(Systems) или технолошки штребери су најпогоднији за коришћење функција Процесс Манагер^{(Process Manager)} -а .

Да бисте преузели Процесс Монитор, посетите доцс.мицрософт.цом^{(docs.microsoft.com)} . За више детаља посетите ТецхНет^(TechNet) .

Process Manager lets you measure computer reboot times and more

As a Windows user, at somе point in timе, you do feel concerned about the speed of your machinе. It could be abоut hоw quick does your system responds while logging in or how fast it runs to accomplish usual tasks. To find exactly what the progrаms running on your PС are doing yoυ need to install a monitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• РАММап је услужни програм за анализу употребе меморије компаније Сисинтерналс

• Ограничења физичке меморије у датотекама с крах Думп-ом за Виндовс 10

• Како користити алатку СисИнтерналс Процесс Екплорер за Виндовс 10

• Сисинтерналс Сисмон системски монитор за Виндовс

• Направите резервну копију, вратите, преместите Стеам игре са Стеам Либрари Манагер-ом

• Како зауставити покретање више Цхроме процеса у Таск Манагер-у

• Процесс Манагер за Виндовс вам омогућава да лако управљате процесима

• Како отворити Виндовс Сервицес Манагер; Старт, Стоп, Дисабле Сервицес

• Екстензије за менаџер картица за повећање продуктивности у Гоогле Цхроме-у

• Најбољи бесплатни софтвер за управљање преузимањем за Виндовс 11/10

• Бесплатни алтернативни софтвер за Таск Манагер за Виндовс 10

• Манагер Десктоп Едитион је бесплатан рачуноводствени софтвер за мала предузећа

• Додајте или уклоните корисничка имена и лозинке из менаџера акредитива

• Најбољи бесплатни софтвер Партитион Манагер за Виндовс 11/10

• Зоом Инвестмент Портфолио Манагер за Виндовс 10

• Таск Манагер таскенг.еке се насумично отвара на Виндовс 11/10

• КМиМонеи: софтвер за управљање личним финансијама за Виндовс ПЦ

• Како приказати командну линију у Управљачу задатака у оперативном систему Виндовс 11/10

• Како да менаџер задатака увек буде на врху у оперативном систему Виндовс 11/10

• Употреба ЦПУ-а је порасла на 100% када отворите Таск Манагер