Bir Windows kullanıcısı olarak, zamanın bir noktasında, makinenizin hızı konusunda endişe duyuyorsunuz. Bu, oturum açarken sisteminizin ne kadar hızlı yanıt verdiği veya olağan görevleri gerçekleştirmek için ne kadar hızlı çalıştığıyla ilgili olabilir. PC'nizde çalışan programların tam olarak ne yaptığını bulmak için bir izleme aracı yüklemeniz gerekir ve Sysinternals Process Monitor aracının kullanıldığı yer burasıdır.

^{(Use Process Monitor)}Yeniden başlatma ve oturum açma sürelerini ölçmek için Process Monitor'ü kullanın

Windows için birkaç izleme aracı^{(monitoring tools for Windows)} olmasına rağmen , Process Monitor gelişmiş tanılama sunar ve çeşitli sorun giderme senaryolarını ele alır. Sistemi başlangıç ​​aşamasından itibaren izlemek için geliştirilmiştir ve aşağıdakiler gibi faydalı bilgiler sağlar :

• Sistem tarafından oturum açma ekranını görüntülemek için gereken süre
• Kullanıcının kimlik bilgilerini girmesi için gereken süre
• Explorer'ı başlatmak için sistem tarafından gereken süre
• Sistemin masaüstünü hazır durumda kurması için gereken süre ( Masaüstü^(Desktop) hazır durumda, Windows'un^(Windows) hizmetlerinin ve işlemlerinin çoğuyla başladığını ve kullanıcının meşgul imleç işaretini beklemeden çeşitli uygulamalarla etkileşime geçebileceğini gösterir. )

Process Monitor'ün^{(Process Monitor)} özellikleri aşağıdaki gibidir:

• Gerçek zamanlı dosya sistemi, Kayıt Defteri^(Registry) ve işlem/iş parçacığı etkinliğini görüntülemenin yanı sıra kaydedin
• Gerçek zamanlı modda çalışarak önyükleme süresini kaydedebilir
• Process Monitor'ü^{(Process Monitor)} kullanarak , sistem ve kayıt defteri etkinlikleri hakkında filtreleyebilir, arayabilir ve raporlar oluşturabilirsiniz.
• Sistem^(System) yöneticileri için sorun giderme aracı
• Kötü amaçlı yazılım avı

Process Monitor'ü kullanmaya nasıl başlanır

• Process Monitor kurulum gerektirmez. Bir zip arşivi indirmeniz gerekiyor. Dosyaları çıkardıktan sonra, uygulamayı başlatmak için Procmon.exe'yi çalıştırabilirsiniz.^{(Procmon.exe)}
• Araç ilk kez çalıştırıldığında, kullanıcıdan Son Kullanıcı Lisans Sözleşmesini^{(End User License Agreement)} ( EULA ) kabul etmesi istenecektir . Bir kez kabul edildiğinde, aynı profil için bir daha asla görüntülenmeyecektir.
• ^(Simply)Sağ tıklama seçeneği ile aracı görev çubuğuna sabitlemeniz yeterlidir . İşlem^(Process) izleyicisini tek bir tıklamayla başlatmak kolay olurdu .

Proses İzleme Kullanıcı Arayüzü^{(Process Monitor User Interface)}

UI penceresi açılır açılmaz araç, Kayıt Defteri^(Registry) , Dosyalar^(Files) ve Process/Thread etkinliği hakkında bilgi toplamaya başlar. Kullanıcı arayüzü size çok büyük miktarda bilgi içeren bir elektronik tabloyu hatırlatır. Toplanan verileri sıralamak için kullanıcıların uygulayabileceği filtreler vardır.

Ana pencerede, çeşitli yararlı başlıklar altında kategorize edilen bilgilerle birlikte büyüyen süreç listesini göreceksiniz.

Process Monitor ile ^{(Process Monitor)}Yeniden Başlatma Döngüsü^{(Reboot Cycle)} izlemesi nasıl kaydedilir

Sisteminizin yeniden başlatma döngüsünü izlemek için aşağıda belirtilen adımları izleyin:

Açılan klasörden “ProcMon” adlı dosyayı bulun ve tıklayın.

İşlem İzleme Filtresi' arayüzünü gördüğünüzde, filtreleri varsayılan değerlere sıfırlamak için 'Sıfırla' düğmesine tıklayın ve ardından 'Tamam' düğmesine tıklayın.

Şimdi, mevcut gerçek zamanlı izlemeyi gösterildiği gibi durdurmak için dosya menüsündeki Yakala düğmesine tıklayın:^(Capture)

Not:^{(Note: )} Yeniden başlatma ve oturum açma analizinde gerekli olmayan bazı olayları izlemeden filtrelemeniz ve izlemeyi çok küçük boyuta indirmeniz önerilir. Aşağıda belirtilen istenmeyen olayları filtreleme işlemidir.

ProcMon simge çubuğunda aşağıdaki olay kategorilerinin seçimini kaldırın:

1. Ağ Olaylarını Göster
2. Dosya Sistemi Etkinliğini Göster
3. Kayıt Aktivitesini Göster

   

Şimdi İşlem^(Process) izleyicisini kapatın ve bilgisayarı yeniden başlatın.

Disk alanından tasarruf etmek istiyorsanız, sisteminiz başladığında oturum açın, Şimdi, Process Monitor'ü başlatın^{(Process Monitor)} ve durdurun. İzi kaydedin. Bu, aşırı miktarda disk alanı tüketilmemesini sağlayacaktır.

Bu, Process Monitor^{(Process Monitor)} kullanarak izi nasıl kaydedebileceğimizle ilgiliydi . Şimdi bu izi nasıl analiz edeceğimizi görelim.

Okuyun^(Read) : Windows'ta Önyükleme veya Başlatma Süresini ölçmek için ücretsiz yazılım^{(Freeware to measure Boot or Startup Time in Windows)} .

Process Monitor ile yeniden başlatma döngüsü izlemesi nasıl analiz edilir

• Sistem başladığında, oturum açın ve Sysinternals' Process Monitor'ü başlatın.
• Şimdi filtreyi yukarıda belirtildiği gibi sıfırlayın ve Tamam'ı tıklayın.
• Bir iletişim kutusu, mevcut izi kaydetmenizi isteyecektir. İzlemeyi bir klasöre kaydedin.
• Şimdi, bu önyükleme izi kullanılabilir ve hatta Process Monitor'de^{(Process Monitor)} görüntülenebilir .
• Ardından, “Araçlar”a ve ardından “İşlem Ağacı”na tıklayın.
• Burada, en soldaki sütundaki ilk öğeyi “Boşta” tıklayın ve saatin notunu saatin üzerinde tutun.
• Tekrar^(Again) “Araçlar”a ve ardından “İşlem Ağacı”na tıklayın. En soldaki “Logonui.exe” seçeneğini arayın ve aşağıda gösterildiği gibi saat zamanını not ederek üzerine tıklayın.

  

Boşta kalma süresi ile Logonui.exe süresi arasındaki belirtilen süre arasındaki fark, bilgisayar başlatma ve oturum açma kimlik bilgileri arasındaki zaman aralığıdır.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Yukarıda , ^(Above)Process Monitor ile yeniden başlatma döngüsü süresinin nasıl değerlendirildiğine dair bir açıklama vardı . Şimdi  Userinit.exe'nin^{(Userinit.exe)} önemini anlayalım .

Userinit.exe , kullanıcının kimlik bilgileri doğrulanırsa başlatılan ve kullanıcının kabuğunun başlatılmasına, masaüstünün başlatılmasına ve önemli "masaüstü kullanıma hazır" işaretçisine yol açan sonraki olaylar zincirini başlatan işlemdir. 'Userinit.exe' işlemi nispeten yakın ancak daha önce belirtilen 'Logonui.exe' işleminin altında olmalıdır. 'Userinit.exe' işleminin başlama saatini not edin. 'Userinit.exe' ve 'Procmon.exe'nin başlatılması arasındaki saat farkı, kabaca o kullanıcının genel oturum açma süresidir.

Proses^(Process) monitörünü kullanarak ilgili süreleri ölçmek oldukça kolaydır .

Process Monitor , yeniden başlatma süresini izlemek için yalnızca 8KB veya 8192 bayt kullanır. Ayrıca, ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} güçlü filtreleme yeteneği, toplanması için yalnızca “”işlem başlatma” olaylarını gerektirir. ^{( powerful filtering capability requires just “”process start” events to be collected. )}Bu nedenle , genel oturum açma ve yeniden başlatma izleme istatistikleri, izleme yakalamadan etkilenmez.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Bu, Process Monitor'ü aynı amaç için tasarlanmış diğer tüm araçlardan üstün kılan özelliklerinden biridir.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Diğer özellikler^{(Other features)}

• Process Monitor , parametrelerinize göre veri yakalamanızı sağlar. Bu özellik diğer araçlarda mevcut değildir.
• Daha önce toplanan veriler, yeni sorgulardan sonra bile sizinle kalır.
• Her işlem için iş parçacığı yığınlarını yakalayıp analiz ederek, temel nedeni tespit edebilirsiniz.
• İşlem ayrıntıları arasında görüntü yolu, komut satırı, kullanıcı ve oturum kimliği bulunur
• Sütunlar^(Columns) yapılandırılabilir - Hareket ettirilebilir, gizlenebilir veya gösterilebilir
• Herhangi bir veri alanı için kapsamlı filtreler
• İşlem^(Process) ağacı, bir izdeki tüm işlemlerin ilişkisini gösterir.
• Aramayı iptal etme imkanı
• Tüm işlemler için önyükleme^(Boot) süresi günlüğü
• Gelişmiş^(Advanced) günlük kaydı mimarisi, on milyonlarca yakalanan olaya ve gigabaytlarca günlük verisine ölçeklenir
• Farklı Process Monitor^{(Process Monitor)} örneklerinde kullanım için yerel günlük biçimi verilerini kaydetme yeteneği

Sistem^(System) ayrıntıları, İşlem Etkinliği Özeti^{(Process Activity Summary)} , Dosya Özeti^{(File Summary)} , Kayıt Özeti^{(Registry Summary)} ve daha fazlası gibi diğer yararlı sekmeler arasından seçim yapmak için Araçlar'a^(Tools) tıklayın .

Referans için ekran görüntülerine bakın.

Ayrıca İşlem^(Process) etkinliği özetini de görebilirsiniz .

Process Monitor'ün^{(Process Monitor)} tek dezavantajı , acemi kullanıcının kullanması için biraz karmaşık olmasıdır. Çoğu kullanıcı, aracı kullanmayı zor bulabilir ve nasıl çalıştığını anlamak için zaman harcamak zorunda kalabilir.

BT uzmanları, Sistem yöneticileri veya teknoloji meraklıları, ^(Systems)Process Manager özelliklerini kullanmak için en uygun kişilerdir .

Process Monitor'ü indirmek için docs.microsoft.com adresini ziyaret edin . Daha fazla ayrıntı için TechNet'i^(TechNet) ziyaret edin .

Process Manager lets you measure computer reboot times and more

As a Windows user, at some point in time, you do feel concerned about the speed of your machinе. It could be about how quick does your system responds while logging in or how fast it runs to aсcomplіsh usual tasks. To find exаctlу whаt thе programs running on your PC are dоing you need to instаll a mоnitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap, SysInternals'dan memory usage analysis utility'dir

• Fiziksel Memory Limits Crash Dump Windows 10 için dosyalar

• Windows 10 için SysInternals Process Explorer tool nasıl kullanılır?

• Windows için Sysinternals Sysmon system monitör

• Backup, Restore, Move Steam Steam Library Manager ile oyunlar

• Zoom Investment Portfolio Manager Windows 10 için

• GameSave Manager: Yedekleme, Kaydet ve Geri Yükle game progress

• PowerToys Run and Keyboard Manager PowerToy Nasıl Kullanılır

• CPU usage Task Manager'u açarken% 100'e yükselir

• Windows PC, Android and iPhone için Gerçek Key Password Manager

• Neat Download Manager Windows 10 için indirmelerinizi hızlandırır

• Add veya Credential Manager'den kullanıcı adlarını ve şifreleri kaldırın

• Windows 10'te Task Manager Default'ye nasıl sıfırlanır?

• Task Manager Windows 10'de Task Manager Nasıl Tutulur?

• Task Manager'da FORTLİKLİ Chrome süreçlerinin nasıl durdurulacağı

• LessPass ücretsiz Password Generator and Manager olduğunu

• Windows 10 için Best Free Partition Manager software

• Best Windows 10 için ücretsiz Clipboard Manager software

• KMyMoney: Windows PC Kişisel Finance Manager software

• Windows 10'da Fix Service Control Manager Event ID 7001