Als Windows -gebruiker maakt u zich op een bepaald moment zorgen over de snelheid van uw machine. Het kan gaan over hoe snel uw systeem reageert tijdens het inloggen of hoe snel het werkt om gebruikelijke taken uit te voeren. Om precies te vinden wat de programma's op uw pc doen, moet u een monitoringtool installeren en dit is waar de Sysinternals Process Monitor -tool in gebruik wordt genomen.

Gebruik Process Monitor^{(Use Process Monitor)} om herstart- en aanmeldingstijden te meten

Hoewel er verschillende monitoringtools voor Windows^{(monitoring tools for Windows)} zijn, biedt Process Monitor geavanceerde diagnostiek en pakt het verschillende scenario's voor probleemoplossing aan. Het is ontwikkeld om het systeem vanaf de startfase te bewaken en biedt nuttige informatie zoals :

• Tijd die het systeem nodig heeft om het aanmeldingsscherm weer te geven
• Tijd die de gebruiker nodig heeft om de inloggegevens in te voeren
• Tijd die het systeem nodig heeft om de Explorer te starten
• De tijd die het systeem nodig heeft om het bureaublad gereed te maken (het bureaublad^(Desktop) bevindt zich in de gereedstand) geeft aan dat Windows is begonnen met de meeste services en processen en dat de gebruiker kan beginnen met interactie met verschillende toepassingen zonder te wachten op een bezet cursorteken )

De kenmerken van Process Monitor zijn als volgt:

• Toon en registreer realtime bestandssysteem, register^(Registry) en proces-/thread-activiteit
• Het kan de opstarttijd registreren door in realtime modus te werken
• Met Process Monitor kunt u filteren, zoeken en rapporten maken over systeem- en registeractiviteiten
• Hulpprogramma voor het oplossen van problemen voor de systeembeheerders^(System)
• Op malware jagen

Hoe Procesmonitor te gebruiken?

• Process Monitor vereist geen installatie. Je moet een zip-archief downloaden. Nadat u de bestanden hebt uitgepakt, kunt u Procmon.exe uitvoeren om de toepassing te starten.
• Wanneer de tool voor de eerste keer wordt gebruikt, wordt de gebruiker gevraagd om de licentieovereenkomst voor^{(End User License Agreement)} eindgebruikers ( EULA ) te accepteren. Eenmaal geaccepteerd zou het nooit meer worden weergegeven voor hetzelfde profiel.
• Pin de tool eenvoudig^(Simply) op de taakbalk met de rechtermuisknop. Het zou gemakkelijk zijn om de procesmonitor^(Process) met slechts één klik te starten.

Gebruikersinterface procesmonitor^{(Process Monitor User Interface)}

Zodra het UI-venster wordt geopend, begint de tool met het vastleggen van informatie over Register^(Registry) , Bestanden^(Files) en Process/Thread - activiteit. De gebruikersinterface herinnert u aan een spreadsheet met een enorme hoeveelheid informatie. Er zijn filters die gebruikers kunnen toepassen om de verzamelde gegevens te sorteren.

U ziet de groeiende lijst met processen in het hoofdvenster met informatie gecategoriseerd onder verschillende nuttige koppen.

Een herstartcyclustracering^{(Reboot Cycle)} opnemen met Process Monitor

Volg de onderstaande stappen om de herstartcyclus van uw systeem te traceren:

Zoek het bestand met de naam "ProcMon" in de uitgepakte map en klik.

Zodra u de interface van Process Monitor Filter ziet, klikt u op de knop 'Reset' om de filters terug te zetten naar de standaardwaarden en klikt u vervolgens op de knop 'OK'.

Klik nu op de knop Vastleggen^(Capture) in het bestandsmenu om de huidige realtime tracering te stoppen, zoals weergegeven:

Opmerking:^{(Note: )} Het is raadzaam om enkele gebeurtenissen uit de tracering te filteren die niet nodig zijn bij het analyseren van opnieuw opstarten en inloggen, en de tracering tot een zeer klein formaat te verkleinen. Hieronder wordt het proces vermeld om de ongewenste gebeurtenissen uit te filteren.

Deselecteer op de ProcMon -pictogrambalk de volgende categorieën gebeurtenissen:

1. Netwerkevenementen weergeven
2. Activiteit bestandssysteem weergeven
3. Registeractiviteit tonen

   

Sluit nu de procesmonitor^(Process) en start de computer opnieuw op.

Als u schijfruimte wilt besparen, meld u dan aan zodra uw systeem is gestart. Start nu de Process Monitor en stop deze. Bewaar het spoor. Dit zorgt ervoor dat er geen overmatige hoeveelheid schijfruimte wordt verbruikt.

Dit ging dus over hoe we de tracering kunnen vastleggen met Process Monitor . Laten we nu eens kijken hoe we dit spoor kunnen analyseren.

Lees^(Read) : Freeware om de opstart- of opstarttijd in Windows te meten^{(Freeware to measure Boot or Startup Time in Windows)} .

Hoe de herstartcyclustracering te analyseren met Process Monitor

• Zodra het systeem is gestart, meldt u zich aan en start u de procesmonitor van Sysinternals.
• Stel nu het filter opnieuw in zoals hierboven vermeld en klik op OK.
• Een dialoogvenster zal u vragen om het huidige spoor op te slaan. Sla het spoor op in een map.
• Nu zal deze opstarttracering beschikbaar zijn en zelfs worden weergegeven in Process Monitor .
• Klik vervolgens op “Extra” en vervolgens op “Procesboom”.
• Klik hier op "Idle" het eerste item in de meest linkse kolom en houd de notitie van de tijd op de klok.
• Klik opnieuw^(Again) op “Extra” en vervolgens op “Procesboom”. Zoek naar de optie "Logonui.exe" uiterst links en klik erop terwijl u de kloktijd noteert, zoals hieronder weergegeven.

  

Het verschil tussen de aangegeven tijd tussen de tijd van inactiviteit en de tijd van Logonui.exe is het tijdsverschil tussen het opstarten van de computer en de aanmeldingsreferenties.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Hierboven^(Above) werd uitgelegd hoe de herstartcyclustijd wordt geëvalueerd met Process Monitor . Laten we nu het belang van  Userinit.exe begrijpen .

' Userinit.exe is het proces dat wordt gestart als de inloggegevens van de gebruiker zijn geverifieerd, en initieert de daaropvolgende reeks gebeurtenissen die leiden tot het starten van de shell van de gebruiker, het starten van het bureaublad en de belangrijke markering "desktop klaar voor gebruik". Het 'Userinit.exe'-proces zou relatief dichtbij moeten zijn, maar onder' het eerder genoemde proces 'Logonui.exe. Let op de kloktijd voor het starten van het proces 'Userinit.exe'. Het verschil in kloktijd tussen het starten van 'Userinit.exe' en 'Procmon.exe' is ongeveer de totale aanmeldingstijd van die specifieke gebruiker.

Het is vrij eenvoudig om de respectievelijke tijden te meten met behulp van Procesmonitor^(Process) .

Process Monitor gebruikt slechts 8 KB of 8192 bytes om de herstarttijd te bewaken. De ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} krachtige filtermogelijkheid vereist ook dat alleen ""processtart"-gebeurtenissen worden verzameld. ^{( powerful filtering capability requires just “”process start” events to be collected. )}De algemene traceringsstatistieken voor aanmelding en opnieuw opstarten worden dus niet beïnvloed door de tracering.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Dit is een van de speciale kenmerken van Process Monitor die het onderscheidt van alle andere tools die voor hetzelfde doel zijn ontworpen.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Andere mogelijkheden^{(Other features)}

• Met Process Monitor^{(Process Monitor)} kunt u gegevens vastleggen volgens uw parameters. Deze functie is niet beschikbaar bij andere tools.
• Eerder verzamelde gegevens blijven bij u, ook na nieuwe aanvragen.
• Door thread-stacks voor elke bewerking vast te leggen en te analyseren, kunt u de hoofdoorzaak opsporen
• Procesdetails omvatten afbeeldingspad, opdrachtregel, gebruiker en sessie-ID
• Kolommen^(Columns) zijn configureerbaar - Ze kunnen worden verplaatst, verborgen of weergegeven
• Uitgebreide filters voor elk gegevensveld
• Procesboom^(Process) toont de relatie van alle processen in een trace.
• Mogelijkheid om zoekopdracht te annuleren
• Opstarttijdregistratie^(Boot) voor alle bewerkingen
• Geavanceerde^(Advanced) logboekarchitectuur schaalt naar tientallen miljoenen vastgelegde gebeurtenissen en gigabytes aan logboekgegevens
• Mogelijkheid om gegevens in native log-indeling op te slaan voor gebruik in verschillende Process Monitor - instanties

Klik op Tools om te kiezen uit de andere set handige tabbladen, zoals Systeemdetails^(System) , Samenvatting van procesactiviteiten^{(Process Activity Summary)} , Bestandssamenvatting^{(File Summary)} , Registersamenvatting^{(Registry Summary)} en meer.

Raadpleeg de schermafbeeldingen ter referentie.

U kunt ook het overzicht van de procesactiviteiten^(Process) bekijken .

Het enige nadeel van Process Monitor is dat het een beetje ingewikkeld is voor de beginnende gebruiker om te gebruiken. De meeste gebruikers vinden het misschien een uitdaging om de tool te gebruiken en moeten mogelijk tijd investeren om te begrijpen hoe het werkt.

IT-experts, systeembeheerders^(Systems) of technologienerds zijn het meest geschikt om de functies van Process Manager te gebruiken .

Ga naar docs.microsoft.com^{(docs.microsoft.com)} om Process Monitor te downloaden . Bezoek TechNet^(TechNet) voor meer informatie .

Process Manager lets you measure computer reboot times and more

Αs a Windows user, at some point in timе, you do feel concerned about the speed of your machine. Іt could be about how quick does your system responds while logging in or how fast it runs to accomplish usual tasks. To find exactly what thе programs runnіng on your PC arе doing you neеd to install a monіtoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap is een hulpprogramma voor het analyseren van geheugengebruik van Sysinternals

• Fysieke geheugenlimieten in Crash Dump-bestanden voor Windows 10

• Hoe de SysInternals Process Explorer-tool voor Windows 10 te gebruiken

• Sysinternals Sysmon-systeemmonitor voor Windows

• Back-up, herstel en verplaats Steam-games met Steam Library Manager

• Taakbeheer taskeng.exe wordt willekeurig geopend op Windows 11/10

• Beste gratis Reference Manager-software voor Windows 11/10

• Tab Manager-extensies om de productiviteit in Google Chrome te verhogen

• Beste gratis Font Manager-software voor Windows 11/10

• CPU-gebruik stijgt naar 100% bij het openen van Taakbeheer

• Dood meerdere processen of beëindig verschillende taken in Windows 11/10

• Gratis alternatieve software voor Taakbeheer voor Windows 10

• Bitwarden Review: gratis Open Source Password Manager voor Windows-pc

• De opdrachtregel weergeven in Taakbeheer van Windows 11/10

• Firefox Taakbeheer gebruiken

• Beste gratis downloadmanager-software voor Windows 11/10

• Tablacus Explorer: Bestandsbeheer met tabbladen met ondersteuning voor add-ons

• Fix Service Control Manager Event ID 7001 op Windows 11/10

• Hoe Taakbeheer te openen in Windows 11/10

• SafeInCloud Password Manager synchroniseert database met cloudaccounts