به عنوان یک کاربر ویندوز^(Windows) ، در برخی از زمان‌ها، نگران سرعت دستگاه خود هستید. این می تواند در مورد سرعت پاسخ سیستم شما در هنگام ورود به سیستم یا سرعت اجرای آن برای انجام وظایف معمول باشد. برای اینکه دقیقاً بدانید برنامه‌های در حال اجرا بر روی رایانه شخصی شما دقیقاً چه کاری انجام می‌دهند، باید یک ابزار مانیتورینگ نصب کنید و اینجاست که ابزار Sysinternals Process Monitor استفاده می‌شود.

از Process Monitor^{(Use Process Monitor)} برای اندازه گیری زمان راه اندازی مجدد و ورود به سیستم استفاده کنید

اگرچه ابزارهای نظارتی^{(monitoring tools for Windows)} متعددی برای ویندوز وجود دارد ، Process Monitor تشخیص های پیشرفته ای را ارائه می دهد و سناریوهای مختلف عیب یابی را برطرف می کند. این برای نظارت بر سیستم از همان مرحله شروع توسعه یافته است و اطلاعات مفیدی از قبیل :

• زمان مورد نیاز سیستم برای نمایش صفحه ورود به سیستم
• زمان مورد نیاز کاربر برای وارد کردن اعتبار
• زمان مورد نیاز سیستم برای راه اندازی Explorer
• زمان مورد نیاز سیستم برای راه اندازی دسکتاپ در حالت آماده ( دسکتاپ^(Desktop) در حالت آماده است نشان می دهد که ویندوز^(Windows) با اکثر خدمات و فرآیندهای خود شروع به کار کرده است و کاربر می تواند بدون انتظار برای علامت مکان نما مشغول تعامل با برنامه های مختلف باشد. )

ویژگی های Process Monitor به شرح زیر است:

• نمایش سیستم فایل، رجیستری^(Registry) و فعالیت فرآیند/رشته و همچنین ثبت بلادرنگ فایل
• این می تواند زمان بوت شدن را با اجرای در حالت زمان واقعی ضبط کند
• با استفاده از Process Monitor می‌توانید فیلتر، جستجو و گزارش‌هایی درباره فعالیت‌های سیستم و رجیستری ایجاد کنید
• ابزار عیب یابی برای مدیران سیستم^(System)
• شکار بدافزار

نحوه شروع استفاده از Process Monitor

• مانیتور^(Monitor) فرآیند نیازی به نصب ندارد. شما باید یک آرشیو فشرده دانلود کنید. پس از استخراج فایل ها، می توانید Procmon.exe را برای راه اندازی برنامه اجرا کنید.
• هنگامی که ابزار برای اولین بار اجرا می شود، از کاربر خواسته می شود موافقت نامه مجوز کاربر نهایی^{(End User License Agreement)} ( EULA ) را بپذیرد. پس از پذیرش، دیگر هرگز برای همان نمایه نمایش داده نمی شود.
• به سادگی^(Simply) ابزار را با کلیک راست به نوار وظیفه پین ​​کنید. راه اندازی مانیتور Process تنها با یک کلیک آسان خواهد بود.^(Process)

رابط کاربری مانیتور فرآیند^{(Process Monitor User Interface)}

به محض باز شدن پنجره UI، ابزار شروع به گرفتن اطلاعات در مورد رجیستری^(Registry) ، فایل^(Files) ها و فعالیت Process/Thread رشته می کند. UI شما را به یاد یک صفحه گسترده با حجم عظیمی از اطلاعات می اندازد. فیلترهایی وجود دارد که کاربران می توانند برای مرتب سازی داده های جمع آوری شده از آنها استفاده کنند.

لیست رو به رشد فرآیندها را در پنجره اصلی با اطلاعاتی که در زیر چندین سرفصل مفید طبقه بندی شده اند، مشاهده خواهید کرد.

نحوه ثبت ردی از چرخه راه اندازی مجدد با ^{(Reboot Cycle)}Process Monitor

مراحل زیر را برای ردیابی چرخه راه اندازی مجدد سیستم خود دنبال کنید:

فایلی به نام "ProcMon" را از پوشه زیپ نشده پیدا کرده و کلیک کنید.

هنگامی که رابط Process Monitor Filter را مشاهده کردید، روی دکمه «Reset» کلیک کنید تا فیلترها به مقادیر پیش فرض بازنشانی شوند و سپس روی دکمه «OK» کلیک کنید.

اکنون، بر روی دکمه Capture در منوی فایل کلیک کنید تا ردیابی بلادرنگ فعلی مطابق شکل متوقف شود:

توجه:^{(Note: )} توصیه می شود برخی از رویدادها را از ردیابی که در تجزیه و تحلیل راه اندازی مجدد و لاگین لازم نیست فیلتر کنید و ردیابی را به اندازه بسیار کوچک کاهش دهید. در زیر فرآیند فیلتر کردن رویدادهای ناخواسته ذکر شده است.

در نوار نماد ProcMon دسته‌بندی رویدادهای زیر را حذف کنید:^(ProcMon)

1. نمایش رویدادهای شبکه
2. نمایش فعالیت سیستم فایل
3. نمایش فعالیت رجیستری

   

اکنون مانیتور Process را ببندید و کامپیوتر را مجددا راه اندازی کنید.

اگر می‌خواهید فضای دیسک را ذخیره کنید، پس از راه‌اندازی سیستم وارد سیستم شوید، اکنون Process Monitor را راه‌اندازی کرده و آن را متوقف کنید. ردیابی را ذخیره کنید. این اطمینان حاصل می کند که فضای دیسک بیش از حد مصرف نمی شود.

بنابراین، این در مورد چگونگی ثبت ردیابی با استفاده از Process Monitor بود. حال، بیایید ببینیم چگونه این ردیابی را تجزیه و تحلیل کنیم.

بخوانید^(Read) : نرم افزار رایگان برای اندازه گیری زمان بوت یا راه اندازی در ویندوز^{(Freeware to measure Boot or Startup Time in Windows)} .

نحوه تجزیه و تحلیل ردیابی چرخه راه اندازی مجدد با Process Monitor

• پس از راه اندازی سیستم، لاگین کرده و مانیتور فرآیند Sysinternals را راه اندازی کنید.
• اکنون فیلتر را همانطور که در بالا ذکر شد ریست کرده و Ok را بزنید.
• یک کادر محاوره ای از شما می خواهد که ردیابی فعلی را ذخیره کنید. ردیابی را در یک پوشه ذخیره کنید.
• اکنون، این ردیابی بوت در دسترس خواهد بود و حتی در Process Monitor نمایش داده می شود .
• سپس روی «ابزار» و سپس «درخت فرآیند» کلیک کنید.
• در اینجا، اولین مورد در ستون سمت چپ را روی "Idle" کلیک کنید و یادداشت زمان را در ساعت نگه دارید.
• دوباره^(Again) روی "ابزار" و سپس "درخت فرآیند" کلیک کنید. در سمت چپ به دنبال گزینه Logonui.exe بگردید و روی آن کلیک کنید و زمان ساعت را مطابق شکل زیر یادداشت کنید.

  

تفاوت بین زمان ذکر شده که بین زمان بیکاری و زمان Logonui.exe است، فاصله زمانی بین راه اندازی رایانه و اعتبارنامه ورود به سیستم است.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

در بالا^(Above) توضیحی درباره نحوه ارزیابی زمان چرخه راه اندازی مجدد با Process Monitor ارائه شد. اکنون، بیایید اهمیت  Userinit.exe را درک کنیم .

Userinit.exe فرآیندی^{(Userinit.exe)} است که در صورت تأیید اعتبار کاربر راه‌اندازی می‌شود و زنجیره بعدی رویدادها را آغاز می‌کند که منجر به شروع پوسته کاربر، شروع دسک‌تاپ و نشانگر مهم «دسک‌تاپ آماده برای استفاده» می‌شود. فرآیند «Userinit.exe» باید نسبتاً نزدیک باشد، اما تحت فرآیند ذکر شده قبلی «Logonui.exe» باشد. به ساعت شروع فرآیند «Userinit.exe» توجه کنید. تفاوت در ساعت بین شروع «Userinit.exe» و «Procmon.exe» تقریباً زمان کلی ورود به سیستم آن کاربر خاص است.

اندازه گیری زمان های مربوطه با استفاده از مانیتور فرآیند^(Process) بسیار آسان است .

Process Monitor فقط از ۸ کیلوبایت یا ۸۱۹۲ بایت برای نظارت بر زمان راه‌اندازی مجدد استفاده می‌کند. همچنین، ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} قابلیت فیلترینگ قدرتمند آن مستلزم جمع‌آوری رویدادهای «شروع فرآیند» است. ^{( powerful filtering capability requires just “”process start” events to be collected. )}بنابراین آمار کلی ردیابی ورود به سیستم و راه‌اندازی مجدد تحت تأثیر ثبت ردیابی قرار نمی‌گیرد.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

این یکی از ویژگی های خاص Process Monitor است که آن را از سایر ابزارهای طراحی شده برای همین منظور متمایز می کند.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 ویژگی های دیگر^{(Other features)}

• Process Monitor به شما امکان می دهد تا داده ها را با توجه به پارامترهای خود ضبط کنید. این ویژگی با ابزارهای دیگر در دسترس نیست.
• داده‌های جمع‌آوری‌شده قبلی حتی پس از درخواست‌های جدید با شما باقی می‌ماند.
• با گرفتن و تجزیه و تحلیل پشته های نخ برای هر عملیات، می توانید علت اصلی را تشخیص دهید
• جزئیات فرآیند شامل مسیر تصویر، خط فرمان، شناسه کاربر و جلسه است
• ستون^(Columns) ها قابل تنظیم هستند - می توان آنها را جابجا کرد، پنهان کرد یا نشان داد
• فیلترهای گسترده برای هر فیلد داده
• درخت فرآیند^(Process) رابطه همه فرآیندها را در یک ردیابی نشان می دهد.
• امکان لغو جستجو
• ثبت زمان بوت^(Boot) برای همه عملیات
• معماری ثبت پیشرفته^(Advanced) تا ده ها میلیون رویداد ثبت شده و گیگابایت داده گزارش مقیاس می شود.
• امکان ذخیره داده های فرمت لاگ بومی برای استفاده در نمونه های مختلف مانیتور فرآیند^{(Process Monitor)}

روی Tools کلیک کنید تا از میان مجموعه دیگر برگه‌های مفید مانند جزئیات سیستم ، ^(System)خلاصه فعالیت فرآیند^{(Process Activity Summary)} ، خلاصه فایل^{(File Summary)} ، خلاصه رجیستری^{(Registry Summary)} و موارد دیگر انتخاب کنید.

برای مرجع به اسکرین شات ها مراجعه کنید.

همچنین می توانید خلاصه فعالیت فرآیند را مشاهده کنید.^(Process)

تنها اشکال Process Monitor این است که استفاده از آن برای کاربر مبتدی کمی پیچیده است. اغلب کاربران ممکن است استفاده از این ابزار را چالش برانگیز بدانند و ممکن است مجبور باشند برای درک نحوه کارکرد آن زمان صرف کنند.

کارشناسان فناوری اطلاعات، ادمین های سیستم^(Systems) یا متخصصان فناوری برای استفاده از ویژگی های Process Manager مناسب هستند .

برای دانلود مانیتور فرآیند به docs.microsoft.com مراجعه کنید . برای جزئیات بیشتر به TechNet مراجعه کنید .

Process Manager lets you measure computer reboot times and more

As a Windows user, at some point in time, уou do feel concеrned about the speed of your machine. It could be about how quick does your system responds while logging in оr how fast it runs to accomрlish usual tasks. To find exactly what the programѕ running on your PC are doing you need to install a monitoring tool and this is whеre Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap memory usage analysis utility از Sysinternals است

• Memory Limits فیزیکی در Crash Dump فایل برای Windows 10

• نحوه استفاده از SysInternals Process Explorer tool برای Windows 10

• مانیتور به Sysinternals Sysmon system برای Windows

• Backup، Restore، Move Steam بازی با Steam Library Manager

• نحوه مدیریت یا توقف Windows 10 Update با استفاده از WAU Manager

• Bitwarden Review: رایگان Open Source Password Manager FREE Windows PC

• چگونه Task Manager را در Windows 10 باز کنید

• Neat Download Manager برای Windows 10 خواهد شد تا سرعت دانلود خود را

• Manager Desktop Edition رایگان accounting software برای کسب و کار کوچک است

• Best رایگان Font Manager software برای Windows 11/10

• GameSave Manager: پشتیبان گیری، ذخیره و بازگرداندن game progress

• Add یا حذف نامهای کاربری و رمزهای عبور از Credential Manager

• چگونه به حفظ Task Manager همیشه در بالا در Windows 10

• CPU usage اسپایک به 100٪ در هنگام باز کردن Task Manager

• نحوه بررسی اینکه آیا یک فرایند به عنوان Administrator در Windows 10 اجرا می شود

• چگونه Windows Services Manager را باز کنید Start، Stop، Disable Services

• نحوه غیر فعال کردن برنامه Startup در Windows 10

• نحوه استفاده از PowerToys Run and Keyboard Manager PowerToy

• فرآیند Manager برای Windows به شما امکان می دهد فرایندهای را به راحتی مدیریت کنید