En tant qu'utilisateur Windows, vous vous sentez à un moment donné préoccupé par la vitesse de votre machine. Cela pourrait être lié à la rapidité avec laquelle votre système répond lors de la connexion ou à la rapidité avec laquelle il exécute les tâches habituelles. Pour trouver exactement ce que font les programmes exécutés sur votre PC, vous devez installer un outil de surveillance. C’est là que Moniteur de processus Sysinternals l'outil est utilisé.
Utilisez Process Monitor pour mesurer les temps de redémarrage et de connexion
Bien qu'il existe plusieurs outils de surveillance pour Windows, Process Monitor propose des diagnostics avancés et aborde divers scénarios de dépannage. Il a été développé pour surveiller le système dès sa phase de démarrage et fournit des informations utiles telles que :
- Temps requis par le système pour afficher l'écran de connexion
- Temps requis par l'utilisateur pour entrer les informations d'identification
- Temps requis par le système pour démarrer l'explorateur
- Le temps requis par le système pour configurer le poste de travail dans un état prêt (Desktop est dans un état prêt indique que Windows a démarré avec la majorité de ses services et processus et que l'utilisateur peut commencer à interagir avec diverses applications sans attendre un signe de curseur occupé. )
Les fonctionnalités de Process Monitor sont les suivantes:
- Afficher et enregistrer les activités en temps réel du système de fichiers, du registre et des processus / threads
- Il peut enregistrer le temps de démarrage en fonctionnant en mode temps réel
- À l'aide de Process Monitor, vous pouvez filtrer, rechercher et créer des rapports sur les activités du système et du registre.
- Outil de dépannage pour les administrateurs système
- Malware chasse
Comment commencer à utiliser Process Monitor
- Process Monitor ne nécessite pas d'installation. Vous devez télécharger une archive zip. Une fois les fichiers extraits, vous pouvez exécuter Procmon.exe pour lancer l’application.
- Lorsque l'outil est exécuté pour la première fois, l'utilisateur sera invité à accepter le contrat de licence utilisateur final (CLUF). Une fois accepté, il ne sera plus jamais affiché pour le même profil.
- Épinglez simplement l’outil dans la barre des tâches avec l’option clic droit. Il serait facile de démarrer le moniteur de processus en un seul clic.
Interface utilisateur du moniteur de processus
Dès que la fenêtre de l'interface utilisateur s'ouvre, l'outil commence à capturer des informations sur l'activité du registre, des fichiers et des processus / threads. L'interface utilisateur vous rappelle un tableur avec une dépense massive d'informations. Il existe des filtres que les utilisateurs peuvent appliquer pour trier les données collectées.
Vous verrez la liste croissante des processus dans la fenêtre principale avec des informations classées sous plusieurs en-têtes utiles.
Comment enregistrer une trace de cycle de redémarrage avec Process Monitor
Suivez les étapes ci-dessous pour suivre le cycle de redémarrage de votre système:
Localisez le fichier nommé «ProcMon» dans le dossier décompressé et cliquez sur.
Remarque: Il est conseillé de filtrer certains événements de la trace qui ne sont pas nécessaires à l'analyse du redémarrage et de la connexion et de réduire la trace à une taille très petite. Mentionné ci-dessous est le processus pour filtrer les événements indésirables.
Dans la barre d'icônes ProcMon, désélectionnez les catégories d'événements suivantes:
- Afficher les événements du réseau
- Afficher l'activité du système de fichiers
-
Afficher l'activité du registre
Image
Maintenant, cliquez sur l’option “Filtrer” dans le menu ProcMon, puis sur le menu “Supprimer les événements filtrés”.
Une boîte de dialogue indiquant «Activer la journalisation de démarrage» apparaîtra avec l'option «Générer des événements de profilage de fil». Cliquez uniquement sur le bouton OK et évitez de cliquer sur d'autres options pour activer la journalisation de démarrage lors du redémarrage suivant, comme indiqué ci-dessous.
Lis: Freeware pour mesurer le temps de démarrage ou de démarrage sous Windows.
Comment analyser la trace du cycle de redémarrage avec Process Monitor
- Une fois le système démarré, connectez-vous et démarrez le moniteur de processus de Sysinternals.
- Maintenant, réinitialisez le filtre comme mentionné ci-dessus et cliquez sur OK.
- Une boîte de dialogue vous demandera de sauvegarder la trace actuelle. Enregistrez la trace dans un dossier.
- Désormais, cette trace de démarrage sera disponible et même affichée dans Process Monitor.
- Ensuite, cliquez sur «Outils», puis sur «Arbre de processus».
- Ici, cliquez sur “Idle” le premier élément de la colonne la plus à gauche et conservez la note de l'heure sur l'horloge.
-
Cliquez à nouveau sur «Outils», puis sur «Arbre de processus». Recherchez l'option «Logonui.exe» dans l'extrême gauche et cliquez dessus tout en notant l'heure indiquée ci-dessous.
Image
La différence entre le temps indiqué qui se situe entre le temps d'inactivité et le temps Logonui.exe correspond à l'intervalle de temps entre les informations d'identification de démarrage de l'ordinateur et d'ouverture de session.
Ci-dessus, une explication de la façon dont le temps de cycle de redémarrage est évalué avec Process Monitor. Maintenant, comprenons l’importance de Userinit.exe.
‘ Userinit.exe est le processus qui est lancé si les informations d’identité de l’utilisateur sont vérifiées et qui initie la chaîne d’événements suivante menant au démarrage du shell de l’utilisateur, au démarrage du bureau et au marqueur important «poste de travail prêt à être utilisé». Le processus "Userinit.exe" doit être relativement proche, mais sous "le processus précédemment mentionné" Logonui.exe. Notez l’heure d’ouverture du processus ‘Userinit.exe’. La différence de temps entre le démarrage de "Userinit.exe" et "Procmon.exe" correspond à peu près au temps de connexion total de cet utilisateur.
Il est assez facile de mesurer les temps respectifs à l’aide de Process Monitor.
Moniteur de processus utilise seulement 8Ko ou 8192 octets pour surveiller le temps de redémarrage. Aussi, ses une capacité de filtrage puissante ne nécessite que la collecte des événements de «début de processus». Ainsi les statistiques globales de trace de connexion et de redémarrage ne sont pas affectées par la capture de trace.
C'est l'une des caractéristiques spéciales de Process Monitor qui le distingue des autres outils conçus dans le même but.
Autres caractéristiques
- Process Monitor vous permet de capturer des données en fonction de vos paramètres. Cette fonctionnalité n'est pas disponible avec d'autres outils.
- Les données précédemment collectées restent avec vous même après de nouvelles requêtes.
- En capturant et en analysant les piles de threads pour chaque opération, vous pouvez détecter la cause première
- Les détails du processus incluent le chemin de l'image, la ligne de commande, l'utilisateur et l'ID de session
- Les colonnes sont configurables - elles peuvent être déplacées, masquées ou affichées
- Filtres étendus pour n'importe quel champ de données
- L'arbre de processus montre la relation de tous les processus dans une trace.
- Possibilité d'annuler la recherche
- Enregistrement au démarrage pour toutes les opérations
- L'architecture de journalisation avancée peut gérer des dizaines de millions d'événements capturés et des gigaoctets de données de journal.
- Possibilité d'enregistrer des données de format de journal natif pour les utiliser dans différentes instances de Process Monitor
Cliquer sur Outils choisir parmi les autres onglets utiles tels que Détails du système, Résumé de l'activité de processus, Résumé du fichier, Résumé du registre, etc.
Les experts en informatique, les administrateurs système ou les experts en technologie sont les mieux placés pour utiliser les fonctionnalités de Process Manager.
Pour télécharger Process Monitor, visitez docs.microsoft.com. Pour plus de détails, visitez TechNet.
