بصفتك مستخدمًا لنظام التشغيل Windows^(Windows) ، في وقت ما ، تشعر بالقلق بشأن سرعة جهازك. قد يتعلق الأمر بمدى سرعة استجابة نظامك أثناء تسجيل الدخول أو مدى سرعة تشغيله لإنجاز المهام المعتادة. للعثور على ما تفعله البرامج التي تعمل على جهاز الكمبيوتر الخاص بك بالضبط ، تحتاج إلى تثبيت أداة مراقبة وهذا هو المكان الذي تستخدم فيه أداة Sysinternals Process Monitor .

استخدم Process Monitor^{(Use Process Monitor)} لقياس مرات إعادة التشغيل وتسجيل الدخول

على الرغم من وجود العديد من أدوات المراقبة لنظام التشغيل Windows^{(monitoring tools for Windows)} ، إلا أن Process Monitor تقدم تشخيصات متقدمة وتعالج سيناريوهات متنوعة لاستكشاف الأخطاء وإصلاحها. لقد تم تطويره لمراقبة النظام منذ مرحلته الأولى ويوفر معلومات مفيدة مثل :

• الوقت المطلوب من قبل النظام لعرض شاشة تسجيل الدخول
• الوقت المطلوب من قبل المستخدم لإدخال بيانات الاعتماد
• الوقت المطلوب من قبل النظام لبدء Explorer
• الوقت الذي يحتاجه النظام لإعداد سطح المكتب في حالة الاستعداد ( يشير سطح المكتب^(Desktop) في حالة الاستعداد إلى أن Windows قد بدأ بمعظم خدماته وعملياته ويمكن للمستخدم البدء في التفاعل مع التطبيقات المختلفة دون انتظار علامة المؤشر مشغول )

ميزات Process Monitor هي كما يلي:

• عرض وتسجيل نظام الملفات في الوقت الفعلي ، والتسجيل ، ونشاط^(Registry) العملية / مؤشر الترابط
• يمكنه تسجيل وقت التشغيل عن طريق التشغيل في وضع الوقت الحقيقي
• باستخدام Process Monitor ، يمكنك التصفية والبحث وإنشاء تقارير حول أنشطة النظام والسجل
• أداة استكشاف الأخطاء وإصلاحها لمسؤولي النظام^(System)
• البحث عن البرامج الضارة

كيف تبدأ في استخدام Process Monitor

• لا تتطلب عملية مراقبة التثبيت. ^(Monitor)يجب عليك تنزيل أرشيف مضغوط. بمجرد استخراج الملفات ، يمكنك تشغيل Procmon.exe لتشغيل التطبيق.
• عند تشغيل الأداة لأول مرة ، سيُطلب من المستخدم قبول اتفاقية ترخيص^{(End User License Agreement)} المستخدم النهائي ( EULA ). بمجرد قبولها ، لن يتم عرضها مرة أخرى لنفس الملف الشخصي.
• ما عليك سوى^(Simply) تثبيت الأداة على شريط المهام باستخدام خيار النقر بزر الماوس الأيمن. سيكون من السهل بدء تشغيل مراقب العمليات^(Process) بنقرة واحدة فقط.

واجهة مستخدم مراقب العملية^{(Process Monitor User Interface)}

بمجرد فتح نافذة واجهة المستخدم ، تبدأ الأداة في التقاط معلومات حول السجل ^(Registry)والملفات^(Files) ونشاط Process/Thread سلسلة الرسائل . تذكرك واجهة المستخدم بجدول بيانات به نفقات هائلة من المعلومات. هناك عوامل تصفية يمكن للمستخدمين تطبيقها لفرز البيانات المجمعة.

سترى قائمة متزايدة من العمليات في النافذة الرئيسية بمعلومات مصنفة تحت عدة رؤوس مفيدة.

كيفية تسجيل تتبع دورة إعادة التشغيل باستخدام ^{(Reboot Cycle)}مراقب العمليات^{(Process Monitor)}

اتبع الخطوات المذكورة أدناه لتتبع دورة إعادة تشغيل نظامك:

حدد موقع الملف المسمى "ProcMon" من المجلد الذي تم فك ضغطه وانقر فوق.

بمجرد رؤية واجهة Process Monitor Filter ، انقر فوق الزر "إعادة تعيين" لإعادة تعيين عوامل التصفية إلى القيم الافتراضية ، ثم انقر فوق الزر "موافق".

الآن ، انقر فوق الزر Capture في قائمة الملف لإيقاف التتبع الحالي في الوقت الفعلي كما هو موضح:

ملاحظة:^{(Note: )} يُنصح بتصفية بعض الأحداث من التتبع غير المطلوبة في تحليل إعادة التشغيل وتسجيل الدخول وتقليل التتبع إلى حجم صغير جدًا. المذكورة أدناه هي عملية تصفية الأحداث غير المرغوب فيها.

في شريط أيقونة ProcMon ، قم بإلغاء تحديد فئات الأحداث التالية:

1. إظهار أحداث الشبكة
2. إظهار نشاط نظام الملفات
3. إظهار نشاط التسجيل

   

أغلق الآن شاشة العملية^(Process) وأعد تشغيل الكمبيوتر.

إذا كنت ترغب في توفير مساحة القرص ، فقم بتسجيل الدخول بمجرد بدء نظامك ، والآن ، ابدأ تشغيل Process Monitor وأوقفه. احفظ التتبع. سيضمن ذلك عدم استهلاك قدر كبير من مساحة القرص.

لذلك ، كان هذا حول كيفية تسجيل التتبع باستخدام Process Monitor . الآن ، دعونا نرى كيف نحلل هذا التتبع.

قراءة^(Read) : برنامج مجاني لقياس وقت التمهيد أو بدء التشغيل في Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

كيفية تحليل تتبع دورة إعادة التشغيل باستخدام Process Monitor

• بمجرد بدء تشغيل النظام ، قم بتسجيل الدخول وابدأ مراقبة عملية Sysinternals.
• الآن قم بإعادة تعيين الفلتر كما هو مذكور أعلاه وانقر فوق موافق.
• سيطلب منك مربع حوار حفظ التتبع الحالي. احفظ التتبع في مجلد.
• الآن ، سيكون تتبع التمهيد هذا متاحًا وحتى معروضًا في Process Monitor .
• بعد ذلك ، انقر على "أدوات" ثم على "شجرة العمليات".
• هنا ، انقر فوق "Idle" العنصر الأول في العمود الموجود في أقصى اليسار واحتفظ بملاحظة الوقت على مدار الساعة.
• انقر مرة أخرى^(Again) على "أدوات" ثم على "شجرة العمليات". ابحث عن الخيار "Logonui.exe" في أقصى اليسار وانقر فوقه مع ملاحظة وقت الساعة كما هو موضح أدناه.

  

الفرق بين كل من الوقت المسجل بين وقت الخمول ووقت Logonui.exe هو الفجوة الزمنية بين بيانات اعتماد بدء تشغيل الكمبيوتر وتسجيل الدخول.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

أعلاه^(Above) كان شرحًا لكيفية تقييم وقت دورة إعادة التشغيل باستخدام Process Monitor . الآن ، دعنا نفهم أهمية  Userinit.exe .

Userinit.exe هي العملية التي يتم إطلاقها إذا تم التحقق من بيانات اعتماد المستخدم ، وتبدأ سلسلة الأحداث اللاحقة التي تؤدي إلى بدء تشغيل shell الخاص بالمستخدم ، وبدء سطح المكتب ، والعلامة المهمة "سطح المكتب جاهز للاستخدام". يجب أن تكون عملية "Userinit.exe" قريبة نسبيًا ولكن ضمن "العملية المذكورة سابقًا" Logonui.exe. لاحظ وقت الساعة لبدء عملية "Userinit.exe". الفرق في وقت الساعة بين بدء 'Userinit.exe' و 'Procmon.exe' هو تقريبًا وقت تسجيل الدخول الإجمالي لهذا المستخدم المعين.

من السهل جدًا قياس الأوقات الخاصة باستخدام مراقبة العمليات .^(Process)

تستخدم Process Monitor 8KB أو 8192 بايت فقط لمراقبة وقت إعادة التشغيل. أيضًا ، ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} تتطلب قدرة التصفية القوية الخاصة به تجميع أحداث "بدء العملية" فقط. ^{( powerful filtering capability requires just “”process start” events to be collected. )}وبالتالي لا تتأثر إحصائيات تتبع تسجيل الدخول وإعادة التشغيل الإجمالية بالتقاط التتبع.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

هذه إحدى الميزات الخاصة لـ Process Monitor التي تجعلها متميزة عن جميع الأدوات الأخرى المصممة لنفس الغرض.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 ميزات أخرى^{(Other features)}

• تسمح لك Process Monitor^{(Process Monitor)} بالتقاط البيانات وفقًا لمعاييرك. هذه الميزة غير متوفرة مع أدوات أخرى.
• تظل البيانات التي تم جمعها مسبقًا معك حتى بعد الاستعلامات الجديدة.
• من خلال التقاط وتحليل مكدسات الخيط لكل عملية ، يمكنك اكتشاف السبب الجذري
• تتضمن تفاصيل العملية مسار الصورة وسطر الأوامر والمستخدم ومعرف الجلسة
• الأعمدة^(Columns) قابلة للتكوين - يمكن نقلها أو إخفاؤها أو إظهارها
• مرشحات واسعة النطاق لأي مجال بيانات
• ^(Process)تُظهر شجرة العمليات علاقة كل العمليات في التتبع.
• إمكانية الغاء البحث
• تسجيل وقت التمهيد^(Boot) لجميع العمليات
• تتسع هندسة التسجيل المتقدمة^(Advanced) لعشرات الملايين من الأحداث التي تم التقاطها وغيغابايت من بيانات السجل
• القدرة على حفظ بيانات تنسيق السجل الأصلي لاستخدامها في حالات مختلفة من Process Monitor

انقر فوق أدوات^(Tools) للاختيار من بين مجموعة أخرى من علامات التبويب المفيدة مثل تفاصيل النظام ^(System)وملخص نشاط العملية وملخص^{(Process Activity Summary)} الملف وملخص ^{(File Summary)}السجل^{(Registry Summary)} والمزيد .

الرجوع لقطات للرجوع اليها.

يمكنك أيضًا الاطلاع على ملخص نشاط العملية .^(Process)

العيب الوحيد في Process Monitor هو أنه معقد بعض الشيء على المستخدم المبتدئ استخدامه. قد يجد معظم المستخدمين صعوبة في استخدام الأداة وقد يضطرون إلى استثمار الوقت في فهم كيفية عملها.

إن خبراء تكنولوجيا المعلومات أو مسؤولي الأنظمة^(Systems) أو خبراء التكنولوجيا هم الأنسب للاستفادة من ميزات مدير العمليات^{(Process Manager)} .

لتنزيل Process Monitor قم بزيارة docs.microsoft.com . لمزيد من التفاصيل قم بزيارة TechNet .

Process Manager lets you measure computer reboot times and more

As a Windows user, at ѕоme point in time, you do feel concerned about the speed of your machine. It could be aboυt how quіck does your system respondѕ while logging in or how fast it runs to accomplish usυal tasks. To find exactly what the programs running on yoυr РC are doing you need to inѕtall a monitoring tool and this iѕ where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap هو memory usage analysis utility من sysinternals

• الفيزيادي Memory Limits في ملفات Crash Dump ل Windows 10

• كيفية استخدام SysInternals Process Explorer tool ل Windows 10

• SYSINTERNALS Sysmon system مراقب ل Windows

• Backup، Restore، ألعاب Move Steam مع Steam Library Manager

• Zoom Investment Portfolio Manager ل Windows 10

• LessPass هو Password Generator and Manager مجانا

• SafeInCloud Password Manager بمزامنة Database مع Cloud الحسابات

• Key Password Manager صحيح لWindows PC، Android and iPhone

• كيفية استخدام Firefox Task Manager

• لم يتم العثور على Realtek Network Controller في Device Manager

• Windows Task Manager Tips and Tricks قد لا تكون على علم

• كيفية إدارة أو إيقاف Windows 10 Update باستخدام WAU Manager

• كيفية تحويل VHD إلى VHD X باستخدام Hyper-V Manager

• Fix Service Control Manager Event ID 7001 على نظام التشغيل Windows 10

• Task Manager taskeng.exe يفتح عشوائيا على نظام التشغيل Windows 10

• Tab Manager ملحقات لزيادة الإنتاجية في Google Chrome

• كيفية Startup تعطيل البرامج في Windows 10

• كيفية التحقق مما إذا كانت العملية تعمل ك Administrator في Windows 10

• كيفية استخدام PowerToys Run and Keyboard Manager PowerToy