Come utente di Windows , ad un certo punto, ti senti preoccupato per la velocità della tua macchina. Potrebbe riguardare la velocità di risposta del sistema durante l'accesso o la velocità con cui viene eseguito per eseguire le normali attività. Per trovare esattamente cosa stanno facendo i programmi in esecuzione sul tuo PC è necessario installare uno strumento di monitoraggio ed è qui che viene utilizzato lo strumento Sysinternals Process Monitor .

Usa Process Monitor^{(Use Process Monitor)} per misurare i tempi di riavvio e accesso

Sebbene esistano diversi strumenti di monitoraggio per Windows^{(monitoring tools for Windows)} , Process Monitor offre una diagnostica avanzata e affronta vari scenari di risoluzione dei problemi. È stato sviluppato per monitorare il sistema fin dalla sua fase di avvio e fornisce informazioni utili come :

• Tempo richiesto dal sistema per visualizzare la schermata di accesso
• Tempo richiesto dall'utente per inserire le credenziali
• Tempo richiesto dal sistema per avviare Explorer
• Tempo richiesto dal sistema per impostare il desktop in uno stato pronto (il desktop è in uno stato pronto indica che Windows è stato avviato con la maggior parte dei suoi servizi e processi e l'utente può iniziare a interagire con varie applicazioni senza attendere il segno del cursore occupato )

Le caratteristiche di Process Monitor sono le seguenti:

• Visualizza e registra in tempo reale il file system, il registro^(Registry) e l'attività di elaborazione/thread
• Può registrare il tempo di avvio eseguendo in modalità in tempo reale
• Utilizzando Process Monitor , puoi filtrare, cercare e creare report sulle attività del sistema e del registro
• Strumento di risoluzione dei problemi per gli amministratori di sistema^(System)
• Caccia al malware

Come iniziare a utilizzare Process Monitor

• Process Monitor non richiede installazione. Devi scaricare un archivio zip. Una volta estratti i file, è possibile eseguire Procmon.exe per avviare l'applicazione.
• Quando lo strumento viene eseguito per la prima volta, all'utente verrà chiesto di accettare l' Accordo di licenza con l' utente finale^{(End User License Agreement)} ( EULA ). Una volta accettato, non verrebbe mai più visualizzato per lo stesso profilo.
• Aggiungi semplicemente^(Simply) lo strumento alla barra delle applicazioni con l'opzione del tasto destro del mouse. Sarebbe facile avviare il monitoraggio del processo^(Process) con un solo clic.

Interfaccia utente di monitoraggio del processo^{(Process Monitor User Interface)}

Non appena si apre la finestra dell'interfaccia utente, lo strumento inizia a acquisire informazioni su Registro^(Registry) , file^(Files) e attività di Process/Thread . L'interfaccia utente ti ricorda un foglio di calcolo con un enorme esborso di informazioni. Esistono filtri che gli utenti possono applicare per ordinare i dati raccolti.

Vedrai l'elenco crescente di processi nella finestra principale con le informazioni classificate in diverse intestazioni utili.

Come registrare una traccia del ciclo di riavvio con ^{(Reboot Cycle)}Process Monitor

Segui i passaggi indicati di seguito per tracciare il ciclo di riavvio del tuo sistema:

Individua il file denominato "ProcMon" dalla cartella decompressa e fai clic.

Una volta visualizzata l'interfaccia del filtro di monitoraggio del processo, fare clic sul pulsante "Ripristina" per ripristinare i filtri sui valori predefiniti, quindi fare clic sul pulsante "OK".

Ora, fai clic sul pulsante Acquisisci^(Capture) nel menu file per interrompere la traccia corrente in tempo reale come mostrato:

Nota:^{(Note: )} è consigliabile filtrare dalla traccia alcuni eventi che non sono necessari per analizzare il riavvio e l'accesso e ridurre la traccia a dimensioni molto ridotte. Di seguito è indicato il processo per filtrare gli eventi indesiderati.

Sulla barra delle icone di ProcMon deselezionare le seguenti categorie di eventi:

1. Mostra eventi di rete
2. Mostra attività del file system
3. Mostra attività del registro

   

Ora chiudi Process monitor e riavvia il computer.

Se desideri risparmiare spazio su disco, accedi una volta avviato il sistema, ora avvia Process Monitor e interrompilo. Salva la traccia. Ciò garantirà che non venga consumata una quantità eccessiva di spazio su disco.

Quindi, si trattava di come possiamo registrare la traccia utilizzando Process Monitor . Vediamo ora come analizzare questa traccia.

Leggi^(Read) : Software gratuito per misurare il tempo di avvio o di avvio in Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Come analizzare la traccia del ciclo di riavvio con Process Monitor

• Una volta avviato il sistema, accedere e avviare Process Monitor di Sysinternals.
• Ora ripristina il filtro come menzionato sopra e fai clic su OK.
• Una finestra di dialogo ti chiederà di salvare la traccia corrente. Salva la traccia in una cartella.
• Ora, questa traccia di avvio sarà disponibile e persino visualizzata in Process Monitor .
• Quindi, fai clic su "Strumenti" e quindi su "Albero di processo".
• Qui, fai clic su "Idle" il primo elemento nella colonna più a sinistra e tieni la nota dell'ora sull'orologio.
• Fare nuovamente^(Again) clic su "Strumenti" e quindi su "Albero di elaborazione". Cerca l'opzione "Logonui.exe" nella parte più a sinistra e fai clic su di essa annotando l'ora dell'orologio come mostrato di seguito.

  

La differenza tra il tempo annotato che è tra il tempo di inattività e il tempo di Logonui.exe è l'intervallo di tempo tra l'avvio del computer e le credenziali di accesso.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Sopra^(Above) c'era una spiegazione di come viene valutato il tempo del ciclo di riavvio con Process Monitor . Ora, capiamo il significato di  Userinit.exe .

' Userinit.exe è il processo che viene avviato se le credenziali dell'utente vengono verificate e avvia la successiva catena di eventi che porta all'avvio della shell dell'utente, all'avvio del desktop e all'importante marcatore "desktop pronto per l'uso". Il processo 'Userinit.exe' dovrebbe essere relativamente vicino ma sotto' il processo precedentemente annotato 'Logonui.exe. Prendere nota dell'ora per l'avvio del processo 'Userinit.exe'. La differenza di tempo tra l'avvio di "Userinit.exe" e "Procmon.exe" corrisponde all'incirca al tempo di accesso complessivo di quel particolare utente.

È abbastanza facile misurare i rispettivi tempi utilizzando Process monitor.

Process Monitor utilizza solo 8 KB o 8192 byte per monitorare il tempo di riavvio. Inoltre, la sua ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} potente capacità di filtraggio richiede solo la raccolta di eventi di ""avvio del processo". ^{( powerful filtering capability requires just “”process start” events to be collected. )}Pertanto , le statistiche generali di accesso e riavvio della traccia non sono interessate dall'acquisizione della traccia.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Questa è una delle caratteristiche speciali di Process Monitor che lo rende eccezionale rispetto a tutti gli altri strumenti progettati per lo stesso scopo.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Altre caratteristiche^{(Other features)}

• Process Monitor ti consente di acquisire dati in base ai tuoi parametri. Questa funzione non è disponibile con altri strumenti.
• I dati raccolti in precedenza rimangono con te anche dopo nuove query.
• Acquisendo e analizzando gli stack di thread per ogni operazione, è possibile rilevare la causa principale
• I dettagli del processo includono il percorso dell'immagine, la riga di comando, l'utente e l'ID sessione
• Le colonne^(Columns) sono configurabili: possono essere spostate, nascoste o mostrate
• Filtri estesi per qualsiasi campo di dati
• L'albero dei processi^(Process) mostra la relazione di tutti i processi in una traccia.
• Possibilità di annullare la ricerca
• Registrazione del tempo di avvio^(Boot) per tutte le operazioni
• L'architettura di registrazione avanzata^(Advanced) scala fino a decine di milioni di eventi acquisiti e gigabyte di dati di registro
• Possibilità di salvare i dati in formato registro nativo da utilizzare in diverse istanze di Process Monitor

Fai clic su Strumenti^(Tools) per scegliere dall'altro set di schede utili come Dettagli di sistema^(System) , Riepilogo attività processo^{(Process Activity Summary)} , Riepilogo file^{(File Summary)} , Riepilogo registro^{(Registry Summary)} e altro.

Fare riferimento agli screenshot per riferimento.

È inoltre possibile visualizzare il riepilogo dell'attività del processo .^(Process)

L'unico inconveniente di Process Monitor è che è un po' complicato da usare per l'utente inesperto. La maggior parte degli utenti potrebbe trovare difficile utilizzare lo strumento e potrebbe dover investire tempo per capire come funziona.

Esperti IT, amministratori di sistema^(Systems) o fanatici della tecnologia sono i più adatti per utilizzare le funzionalità di Process Manager .

Per scaricare Process Monitor, visita docs.microsoft.com . Per maggiori dettagli visita TechNet .

Process Manager lets you measure computer reboot times and more

As a Windows user, at some point in time, you do feel concerned about the speed of your machine. It could be аbout how quick does your system responds while logging in or how fast it runs to accomplish usual taskѕ. To find exactly what the programs running on your PC are doing you need to install a monitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap è uno memory usage analysis utility da Sysinternals

• Fisico Memory Limits in file Crash Dump per Windows 10

• Come utilizzare SysInternals Process Explorer tool per Windows 10

• Sysinternals Sysmon system monitor per Windows

• Backup, Restore, Move Steam Giochi con Steam Library Manager

• Tablacus Explorer: Tabbed File Manager con supporto aggiuntivo

• Open e utilizzare Chrome Task Manager su Windows 10

• Come resettare Task Manager a Default in Windows 10

• Come visualizzare Command Line in Task Manager di Windows 11/10

• Device Manager è vuoto e che non mostra nulla in Windows 11/10

• Task Manager taskeng.exe si apre a caso su Windows 10

• SafeInCloud Password Manager Sincronizza Database con Cloud conti

• Tab Manager Estensioni per aumentare la produttività in Google Chrome

• VERO Key Password Manager per Windows PC, Android and iPhone

• STORURL: Cross-browser Bookmark Manager per Windows 10

• LessPass è uno Password Generator and Manager gratuito

• Come gestire o fermare Windows 10 Update Usando WAU Manager

• Best Free Reference Manager software per Windows 10

• Kill multiplo Processes o termina diverse attività in Windows 10

• Gestisci Windows Startup Articoli usando HiBit Startup Manager