ในฐานะ ผู้ใช้ Windowsในบางช่วงเวลา คุณรู้สึกกังวลเกี่ยวกับความเร็วของเครื่อง อาจเกี่ยวกับความเร็วที่ระบบของคุณตอบสนองขณะเข้าสู่ระบบ หรือความเร็วที่ระบบทำงานตามปกติให้สำเร็จ ในการค้นหาว่าโปรแกรมที่ทำงานอยู่บนพีซีของคุณกำลังทำอะไรอยู่ คุณต้องติดตั้งเครื่องมือตรวจสอบ และนี่คือที่ที่ เครื่องมือ Sysinternals Process Monitorใช้งาน

ใช้ Process Monitor^{(Use Process Monitor)}เพื่อวัดเวลาการรีบูตและเข้าสู่ระบบ

แม้ว่าจะมีเครื่องมือตรวจสอบหลายตัวสำหรับ Windows^{(monitoring tools for Windows)}แต่Process Monitor ก็ มีการวินิจฉัยขั้นสูงและจัดการกับสถานการณ์การแก้ไขปัญหาต่างๆ ได้รับการพัฒนาขึ้นเพื่อตรวจสอบระบบตั้งแต่ช่วงเริ่มต้นและให้ข้อมูลที่เป็นประโยชน์เช่น:

• เวลาที่ระบบต้องการในการแสดงหน้าจอเข้าสู่ระบบ
• เวลาที่กำหนดโดยผู้ใช้ในการป้อนข้อมูลประจำตัว
• เวลาที่ระบบต้องการเพื่อเริ่ม Explorer
• เวลาที่ระบบต้องการในการตั้งค่าเดสก์ท็อปในสถานะพร้อม ( เดสก์ท็อป^(Desktop)อยู่ในสถานะพร้อมระบุว่าWindowsได้เริ่มทำงานกับบริการและกระบวนการส่วนใหญ่แล้ว และผู้ใช้สามารถเริ่มโต้ตอบกับแอปพลิเคชันต่างๆ ได้โดยไม่ต้องรอสัญญาณเคอร์เซอร์ที่ยุ่ง )

คุณสมบัติของProcess Monitorมีดังนี้:

• แสดงพร้อมทั้งบันทึกระบบไฟล์แบบเรียลไทม์Registryและกระบวนการ/กิจกรรมของเธรด
• สามารถบันทึกเวลาบูตได้โดยใช้โหมดเรียลไทม์
• เมื่อ ใช้Process Monitorคุณสามารถกรอง ค้นหา และสร้างรายงานเกี่ยวกับกิจกรรมของระบบและรีจิสตรี
• เครื่องมือแก้ไขปัญหาสำหรับผู้ดูแลระบบ^(System)
• การล่ามัลแวร์

วิธีเริ่มใช้ Process Monitor

• Process Monitorไม่จำเป็นต้องติดตั้ง คุณต้องดาวน์โหลดไฟล์ zip เมื่อคุณแตกไฟล์แล้ว คุณสามารถเรียกใช้Procmon.exeเพื่อเปิดแอปพลิเคชันได้
• เมื่อใช้เครื่องมือเป็นครั้งแรก ผู้ใช้จะถูกขอให้ยอมรับข้อตกลงสิทธิ์^{(End User License Agreement)} การใช้งานสำหรับผู้ใช้ปลายทาง ( EULA ) เมื่อยอมรับแล้ว ระบบจะไม่แสดงโปรไฟล์เดิมอีกเลย
• เพียง^(Simply)ตรึงเครื่องมือไว้ที่ทาสก์บาร์ด้วยตัวเลือกคลิกขวา การเริ่มต้น มอนิเตอร์ กระบวนการ^(Process) ทำได้ง่าย เพียงแค่คลิกเดียว

ส่วนต่อประสานผู้ใช้การตรวจสอบกระบวนการ^{(Process Monitor User Interface)}

ทันทีที่หน้าต่าง UI เปิดขึ้น เครื่องมือจะเริ่มเก็บข้อมูลเกี่ยวกับกิจกรรมRegistry ไฟล์^(Registry)และ^(Files)กระบวนการProcess/ThreadUI เตือนคุณถึงสเปรดชีตที่มีข้อมูลจำนวนมาก มีตัวกรองที่ผู้ใช้สามารถใช้เพื่อเรียงลำดับข้อมูลที่รวบรวมได้

คุณจะเห็นรายการกระบวนการที่เพิ่มขึ้นในหน้าต่างหลักพร้อมข้อมูลที่จัดหมวดหมู่ตามส่วนหัวที่มีประโยชน์หลายประการ

วิธีบันทึกการติดตามรอบการรีบูต ด้วย ^{(Reboot Cycle)}Process Monitor

ทำตามขั้นตอนที่กล่าวถึงด้านล่างเพื่อติดตามรอบการรีบูตระบบของคุณ:

ค้นหาไฟล์ชื่อ ProcMon จากโฟลเดอร์ที่คลายซิปแล้วคลิก

เมื่อคุณเห็นอินเทอร์เฟซการตรวจสอบกระบวนการ ให้คลิกปุ่ม 'รีเซ็ต' เพื่อรีเซ็ตตัวกรองเป็นค่าเริ่มต้น จากนั้นคลิกปุ่ม 'ตกลง'

ตอนนี้ คลิกที่ ปุ่ม จับภาพ^(Capture)ในเมนูไฟล์เพื่อหยุดการติดตามตามเวลาจริงในปัจจุบันดังที่แสดง:

หมายเหตุ:^{(Note: )}ขอแนะนำให้กรองเหตุการณ์บางเหตุการณ์ออกจากการติดตามที่ไม่จำเป็นในการวิเคราะห์การรีบูตและการเข้าสู่ระบบ และลดการติดตามให้มีขนาดเล็กมาก กล่าวถึงด้านล่างนี้เป็นกระบวนการในการกรองเหตุการณ์ที่ไม่ต้องการออก

บน แถบไอคอน ProcMon ให้ ยกเลิกการเลือกประเภทของเหตุการณ์ต่อไปนี้:

1. แสดงกิจกรรมเครือข่าย
2. แสดงกิจกรรมระบบไฟล์
3. แสดงกิจกรรมการลงทะเบียน

   

ตอนนี้ปิดการ ตรวจสอบ กระบวนการ^(Process)และรีสตาร์ทคอมพิวเตอร์

หากคุณต้องการประหยัดเนื้อที่ดิสก์ ให้เข้าสู่ระบบเมื่อระบบของคุณเริ่มต้น ตอนนี้ ให้เริ่มProcess Monitorและหยุดมัน บันทึกการติดตาม เพื่อให้แน่ใจว่าไม่มีการใช้พื้นที่ดิสก์มากเกินไป

ดังนั้น นี่คือวิธีที่เราสามารถบันทึกการติดตามโดยใช้Process Monitor ^{(Process Monitor)}ตอนนี้ ให้เราดูวิธีวิเคราะห์การติดตามนี้

อ่าน^(Read) : ฟรีแวร์เพื่อวัด Boot หรือ Startup Time ใน^{(Freeware to measure Boot or Startup Time in Windows)} Windows

วิธีวิเคราะห์การติดตามรอบการรีบูตด้วยProcess Monitor

• เมื่อระบบเริ่มทำงาน ให้เข้าสู่ระบบและเริ่มต้นการตรวจสอบกระบวนการของ Sysinternals
• ตอนนี้รีเซ็ตตัวกรองตามที่กล่าวไว้ข้างต้นแล้วคลิกตกลง
• กล่องโต้ตอบจะขอให้คุณบันทึกการติดตามปัจจุบัน บันทึกการติดตามในโฟลเดอร์
• ตอนนี้ การติดตามการบูตนี้จะพร้อมใช้งานและแสดงในProcess Monitor^{(Process Monitor)}
• จากนั้นคลิกที่ "เครื่องมือ" จากนั้นคลิกที่ "แผนผังกระบวนการ"
• ที่นี่ ให้คลิกที่ "ว่าง" ที่รายการแรกในคอลัมน์ซ้ายสุดและจดบันทึกเวลาไว้บนนาฬิกา
• คลิก อีกครั้ง^(Again)ที่ "เครื่องมือ" จากนั้นคลิก "แผนผังกระบวนการ" มองหาตัวเลือก “Logonui.exe” ที่ด้านซ้ายสุดแล้วคลิกในขณะที่สังเกตเวลาของนาฬิกาดังที่แสดงด้านล่าง

  

ความแตกต่างระหว่างเวลาที่ระบุไว้ซึ่งอยู่ระหว่างเวลาว่างและเวลา Logonui.exe คือช่องว่างเวลาระหว่างการเริ่มทำงานของคอมพิวเตอร์และข้อมูลรับรองการเข้าสู่ระบบ  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

ข้างต้น^(Above)เป็นคำอธิบายว่ารอบเวลาการรีบูตได้รับการประเมินด้วยProcess Monitorอย่างไร ตอนนี้ มาทำความเข้าใจความสำคัญของ  Userinit.exeกัน

' Userinit.exeเป็นกระบวนการที่เปิดใช้งานหากข้อมูลประจำตัวของผู้ใช้ได้รับการตรวจสอบแล้ว และเริ่มต้นการต่อเนื่องของเหตุการณ์ที่นำไปสู่การเริ่มต้นเชลล์ของผู้ใช้ การเริ่มเดสก์ท็อป และเครื่องหมายสำคัญ “เดสก์ท็อปพร้อมใช้งาน” กระบวนการ 'Userinit.exe' ควรใกล้เคียงกัน แต่อยู่ภายใต้กระบวนการ 'Logonui.exe ที่ระบุไว้ก่อนหน้านี้ สังเกตเวลานาฬิกาสำหรับการเริ่มต้นกระบวนการ 'Userinit.exe' ความแตกต่างของเวลานาฬิการะหว่างการเริ่ม 'Userinit.exe' และ 'Procmon.exe' คือเวลาเข้าสู่ระบบโดยรวมของผู้ใช้แต่ละรายโดยคร่าวๆ

มันค่อนข้างง่ายในการวัดเวลาตามลำดับโดยใช้Process monitor

Process Monitor ใช้เพียง 8KB หรือ 8192 ไบต์เพื่อตรวจสอบเวลารีบูต นอกจากนี้^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} ความสามารถในการกรองอันทรงพลังยังต้องการเพียงเหตุการณ์ “”เริ่มกระบวนการ” เพื่อรวบรวม ^{( powerful filtering capability requires just “”process start” events to be collected. )}ดังนั้นสถิติการเข้าสู่ระบบและการรีบูตโดยรวมจะไม่ได้รับผลกระทบจากการดักจับการติดตาม^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

นี่เป็นหนึ่งในคุณสมบัติพิเศษของ Process Monitor ที่ทำให้โดดเด่นจากเครื่องมืออื่นๆ ทั้งหมดที่ออกแบบมาเพื่อจุดประสงค์เดียวกัน^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 คุณสมบัติอื่นๆ^{(Other features)}

• การ ตรวจสอบกระบวนการ^{(Process Monitor)}ช่วยให้คุณบันทึกข้อมูลตามพารามิเตอร์ของคุณ คุณลักษณะนี้ไม่สามารถใช้ได้กับเครื่องมืออื่นๆ
• ข้อมูลที่รวบรวมไว้ก่อนหน้านี้ยังคงอยู่กับคุณแม้หลังจากมีการสืบค้นใหม่
• การบันทึกและวิเคราะห์กองเธรดสำหรับการดำเนินการแต่ละครั้ง ช่วยให้คุณตรวจพบสาเหตุที่แท้จริง
• รายละเอียดกระบวนการรวมถึงเส้นทางรูปภาพ บรรทัดคำสั่ง ผู้ใช้และ ID เซสชัน
• คอลัมน์^(Columns)สามารถกำหนดค่าได้ – สามารถย้าย ซ่อน หรือแสดงได้
• ตัวกรองที่กว้างขวางสำหรับฟิลด์ข้อมูลใด ๆ
• แผนผังกระบวนการ^(Process)แสดงความสัมพันธ์ของกระบวนการทั้งหมดในการติดตาม
• ความเป็นไปได้ที่จะยกเลิกการค้นหา
• ^(Boot)การบันทึกเวลาบูต สำหรับการดำเนินการทั้งหมด
• สถาปัตยกรรมการบันทึก ขั้นสูง^(Advanced)ปรับขนาดได้ถึงหลายสิบล้านเหตุการณ์ที่บันทึกไว้และกิกะไบต์ของข้อมูลบันทึก
• ความสามารถในการบันทึกข้อมูลรูปแบบบันทึกดั้งเดิมสำหรับใช้ในอินสแตนซ์Process Monitor ที่แตกต่างกัน^{(Process Monitor)}

คลิกเครื่องมือ^(Tools)เพื่อเลือกจากชุดแท็บที่มีประโยชน์อื่นๆ เช่นรายละเอียดระบบ^(System)สรุปกิจกรรมกระบวนการ สรุป^{(Process Activity Summary)}ไฟล์ สรุป^{(File Summary)}รีจิสทรี^{(Registry Summary)}และอื่นๆ

อ้างถึงภาพหน้าจอสำหรับการอ้างอิง

คุณยังสามารถดูสรุปกิจกรรมกระบวนการ^(Process)

ข้อเสียเปรียบเพียงอย่างเดียวของProcess Monitorคือมันค่อนข้างซับซ้อนสำหรับผู้ใช้มือใหม่ที่จะใช้ ผู้ใช้ส่วนใหญ่อาจพบว่าการใช้เครื่องมือนี้ทำได้ยากและอาจต้องใช้เวลาทำความเข้าใจวิธีการทำงาน

ผู้เชี่ยวชาญด้านไอที ผู้ดูแล ระบบ^(Systems)หรือผู้เชียวชาญด้านเทคโนโลยี เหมาะที่สุดที่จะใช้คุณสมบัติของProcess Manager^{(Process Manager)}

หากต้องการดาวน์โหลด Process Monitor โปรดไปที่docs.microsoft.com สำหรับรายละเอียดเพิ่มเติม โปรดไปที่TechNet

Process Manager lets you measure computer reboot times and more

As a Windows user, at some point in time, you do feel concerned about the speed of your maсhine. It could be about how quick does уour system responds while logging in or how fast it runs to асcomplish usual tasks. To find exactly what the programs running on your PC аre doing you need to install a monitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap เป็น memory usage analysis utility จาก Sysinternals

• ทางกายภาพ Memory Limits ในไฟล์ Crash Dump สำหรับ Windows 10

• วิธีใช้ SysInternals Process Explorer tool สำหรับ Windows 10

• จอภาพ Sysinternals Sysmon system สำหรับ Windows

• Backup, Restore, Move Steam, Move Steam Games With Steam Library Manager

• Add หรือลบชื่อผู้ใช้และรหัสผ่านจาก Credential Manager

• วิธีการแสดง Command Line ใน Task Manager ของ Windows 11/10

• วิธีใช้ Firefox Task Manager

• วิธีการตรวจสอบ, ลดลงหรือ Increase CPU usage ใน Windows 10

• วิธีหยุดหลายกระบวนการ Chrome จากการทำงานใน Task Manager

• วิธีการรีเซ็ต Task Manager ถึง Default ใน Windows 10

• Device Manager ว่างเปล่าและไม่แสดงอะไรใน Windows 11/10

• Task Manager taskeng.exe เปิดการสุ่มบน Windows 10

• SafeInCloud Password Manager ซิงโครไนซ์ Database กับบัญชี Cloud

• Best Free Reference Manager software สำหรับ Windows 10

• Manager Desktop Edition ฟรี accounting software สำหรับธุรกิจขนาดเล็ก

• Windows Task Manager Tips and Tricks คุณอาจไม่ทราบ

• Best ฟรี Font Manager software สำหรับ Windows 11/10

• ฟรีซอฟต์แวร์ทางเลือก Task Manager สำหรับ Windows 10

• วิธีปิดใช้งานโปรแกรม Startup ใน Windows 10