Sebagai pengguna Windows , pada suatu saat, Anda merasa khawatir dengan kecepatan mesin Anda. Ini bisa tentang seberapa cepat sistem Anda merespons saat masuk atau seberapa cepat berjalan untuk menyelesaikan tugas-tugas biasa. Untuk mengetahui dengan tepat apa yang sedang dilakukan oleh program yang berjalan di PC Anda, Anda perlu menginstal alat pemantauan dan di sinilah alat Monitor Proses Sysinternals^{(Sysinternals Process Monitor)} digunakan.

Gunakan Monitor Proses^{(Use Process Monitor)} untuk mengukur waktu boot ulang & masuk

Meskipun ada beberapa alat pemantauan untuk Windows^{(monitoring tools for Windows)} , Monitor Proses^{(Process Monitor)} menawarkan diagnostik tingkat lanjut dan menangani berbagai skenario pemecahan masalah. Ini telah dikembangkan untuk memantau sistem sejak fase awal dan memberikan informasi yang berguna seperti :

• Waktu yang dibutuhkan oleh sistem untuk menampilkan layar masuk
• Waktu yang dibutuhkan oleh pengguna untuk memasukkan kredensial
• Waktu yang dibutuhkan oleh sistem untuk memulai Explorer
• Waktu yang dibutuhkan oleh sistem untuk mengatur desktop dalam keadaan siap ( Desktop dalam keadaan siap menunjukkan bahwa Windows telah memulai dengan sebagian besar layanan dan prosesnya dan pengguna dapat mulai berinteraksi dengan berbagai aplikasi tanpa menunggu tanda kursor yang sibuk )

Fitur-fitur Process Monitor adalah sebagai berikut:

• Menampilkan serta merekam sistem file waktu nyata, Registri^(Registry) , dan aktivitas proses/utas
• Itu dapat merekam waktu boot dengan menjalankan dalam mode waktu nyata
• Menggunakan Process Monitor , Anda dapat memfilter, mencari, dan membuat laporan tentang aktivitas sistem dan registri
• Alat pemecahan masalah untuk admin Sistem^(System)
• Perburuan perangkat lunak jahat

Cara mulai menggunakan Monitor Proses

• Monitor Proses tidak memerlukan instalasi. Anda harus mengunduh arsip zip. Setelah Anda mengekstrak file, Anda dapat menjalankan Procmon.exe untuk meluncurkan aplikasi.
• Saat alat dijalankan untuk pertama kalinya, pengguna akan diminta untuk menerima Perjanjian Lisensi Pengguna Akhir^{(End User License Agreement)} ( EULA ). Setelah diterima, itu tidak akan pernah ditampilkan lagi untuk profil yang sama.
• Cukup^(Simply) sematkan alat ke bilah tugas dengan opsi klik kanan. Akan mudah untuk memulai monitor Proses hanya dengan satu klik.^(Process)

Antarmuka Pengguna Monitor Proses^{(Process Monitor User Interface)}

Segera setelah jendela UI terbuka, alat mulai menangkap informasi tentang Registri^(Registry) , Berkas^(Files) , dan aktivitas Process/ThreadUI mengingatkan Anda pada spreadsheet dengan pengeluaran informasi yang sangat besar. Ada filter yang dapat diterapkan pengguna untuk mengurutkan data yang dikumpulkan.

Anda akan melihat daftar proses yang berkembang di jendela utama dengan informasi yang dikategorikan di bawah beberapa header yang berguna.

Cara merekam jejak Siklus Reboot^{(Reboot Cycle)} dengan Monitor Proses^{(Process Monitor)}

Ikuti langkah-langkah yang disebutkan di bawah ini untuk melacak siklus reboot sistem Anda:

Temukan file bernama "ProcMon" dari folder yang tidak di-zip dan klik.

Setelah Anda melihat antarmuka Process Monitor Filter', klik tombol 'Reset' untuk mengatur ulang filter ke nilai default, lalu klik tombol 'OK'.

Sekarang, klik tombol Tangkap^(Capture) di menu file untuk menghentikan jejak waktu nyata saat ini seperti yang ditunjukkan:

Catatan:^{(Note: )} Disarankan untuk memfilter beberapa peristiwa dari jejak yang tidak diperlukan dalam menganalisis reboot dan logon dan mengurangi jejak ke ukuran yang sangat kecil. Disebutkan di bawah ini adalah proses untuk menyaring peristiwa yang tidak diinginkan.

Pada bilah ikon ProcMon , batalkan pilihan kategori acara berikut:

1. Tampilkan Acara Jaringan
2. Tampilkan Aktivitas Sistem File
3. Tampilkan Aktivitas Registri

   

Sekarang tutup monitor Proses^(Process) dan nyalakan ulang komputer.

Jika Anda ingin menghemat ruang disk, kemudian masuk setelah sistem Anda dimulai, Sekarang, mulai Monitor Proses^{(Process Monitor)} dan hentikan. Simpan jejaknya. Ini akan memastikan bahwa jumlah ruang disk yang berlebihan tidak digunakan.

Jadi, ini tentang bagaimana kami dapat merekam jejak menggunakan Process Monitor . Sekarang, mari kita lihat bagaimana menganalisis jejak ini.

Baca^(Read) : Freeware untuk mengukur Waktu Boot atau Startup di Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Bagaimana menganalisis jejak siklus reboot dengan Process Monitor

• Setelah sistem dimulai, masuk dan mulai Monitor Proses Sysinternals.
• Sekarang atur ulang filter seperti yang disebutkan di atas dan klik Ok.
• Kotak dialog akan meminta Anda untuk menyimpan jejak saat ini. Simpan jejak dalam folder.
• Sekarang, jejak boot ini akan tersedia dan bahkan ditampilkan di Monitor Proses^{(Process Monitor)} .
• Selanjutnya, klik "Alat" dan kemudian "Pohon Proses".
• Di sini, klik "Idle" item pertama di kolom paling kiri dan catat waktu pada jam.
• Sekali lagi^(Again) klik pada "Alat" dan kemudian pada "Pohon Proses". Cari opsi "Logonui.exe" di paling kiri dan klik sambil mencatat waktu jam seperti yang ditunjukkan di bawah ini.

  

Perbedaan antara waktu yang dicatat yaitu antara waktu Idle dan waktu Logonui.exe adalah kesenjangan waktu antara startup komputer dan kredensial masuk.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Di atas^(Above) adalah penjelasan tentang bagaimana waktu siklus reboot dievaluasi dengan Process Monitor . Sekarang, mari kita pahami arti dari  Userinit.exe .

' Userinit.exe adalah proses yang diluncurkan jika kredensial pengguna diverifikasi, dan memulai rangkaian peristiwa berikutnya yang mengarah ke awal shell pengguna, mulai desktop, dan penanda penting "desktop siap digunakan". Proses 'Userinit.exe' harus relatif dekat tetapi di bawah' proses yang dicatat sebelumnya 'Logonui.exe. Catat waktu jam untuk memulai proses 'Userinit.exe'. Perbedaan waktu jam antara awal 'Userinit.exe' dan 'Procmon.exe' kira-kira adalah waktu masuk keseluruhan pengguna tertentu.

Cukup mudah untuk mengukur waktu masing-masing menggunakan monitor Proses .^(Process)

Process Monitor hanya menggunakan 8KB atau 8192 byte untuk memantau waktu reboot. Selain itu, ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} kemampuan penyaringannya yang kuat hanya membutuhkan peristiwa ""proses mulai" untuk dikumpulkan. ^{( powerful filtering capability requires just “”process start” events to be collected. )}Jadi secara keseluruhan statistik jejak logon dan reboot tidak terpengaruh oleh rekaman jejak.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Ini adalah salah satu fitur khusus Monitor Proses yang membuatnya menonjol dari semua alat lain yang dirancang untuk tujuan yang sama.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Fitur lainnya^{(Other features)}

• Monitor Proses^{(Process Monitor)} memungkinkan Anda untuk menangkap data sesuai dengan parameter Anda. Fitur ini tidak tersedia dengan alat lain.
• Data yang dikumpulkan sebelumnya tetap bersama Anda bahkan setelah kueri baru.
• Dengan menangkap dan menganalisis tumpukan utas untuk setiap operasi, Anda dapat mendeteksi akar masalahnya
• Detail proses termasuk jalur gambar, baris perintah, pengguna dan ID sesi
• Kolom^(Columns) dapat dikonfigurasi – Dapat dipindahkan, disembunyikan, atau ditampilkan
• Filter ekstensif untuk bidang data apa pun
• Pohon proses^(Process) menunjukkan hubungan semua proses dalam suatu jejak.
• Kemungkinan untuk membatalkan pencarian
• Pencatatan waktu boot^(Boot) untuk semua operasi
• Arsitektur logging tingkat lanjut^(Advanced) menskalakan hingga puluhan juta peristiwa yang direkam dan gigabyte data log
• Kemampuan untuk menyimpan data format log asli untuk digunakan dalam berbagai contoh Monitor Proses^{(Process Monitor)}

Klik Alat^(Tools) untuk memilih dari kumpulan tab berguna lainnya seperti Detail sistem , ^(System)Ringkasan Aktivitas Proses^{(Process Activity Summary)} , Ringkasan File^{(File Summary)} , Ringkasan Registri^{(Registry Summary)} , dan lainnya.

Lihat tangkapan layar untuk referensi.

Anda juga dapat melihat ringkasan aktivitas Proses .^(Process)

Satu-satunya kelemahan Process Monitor adalah agak rumit untuk digunakan oleh pengguna pemula. Sebagian besar pengguna mungkin merasa kesulitan untuk menggunakan alat ini dan mungkin harus menginvestasikan waktu untuk memahami cara kerjanya.

Pakar TI, admin Sistem^(Systems) , atau pakar teknologi paling cocok untuk memanfaatkan fitur Manajer Proses^{(Process Manager)} .

Untuk mengunduh Monitor Proses, kunjungi docs.microsoft.com . Untuk lebih jelasnya kunjungi TechNet .

Process Manager lets you measure computer reboot times and more

As a Windows user, at somе point in time, you do feel concerned about the speed of your machine. It could be about how quick does your system responds while logging in or how fast іt runs to accomplish usual tasks. To find exactly what thе рrograms running on your PC are doing yoυ need tо install a monіtoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap adalah memory usage analysis utility dari Sysinternals

• Fisik Memory Limits dalam Crash Dump File untuk Windows 10

• Cara Menggunakan SysInternals Process Explorer tool untuk Windows 10

• Sysinternals Sysmon system Monitor untuk Windows

• Backup, Restore, Move Steam Game dengan Steam Library Manager

• Cara Menggunakan PowerToys Run and Keyboard Manager PowerToy

• CPU usage Spike hingga 100% saat membuka Task Manager

• Task Manager taskeng.exe Buka secara acak pada Windows 10

• LessPass adalah Password Generator and Manager gratis

• Kelola item Windows Startup menggunakan HiBit Startup Manager

• Best Gratis Clipboard Manager software untuk Windows 10

• Best bebas Font Manager software untuk Windows 11/10

• Cara menjaga Task Manager selalu di atas di Windows 10

• Realtek Network Controller tidak ditemukan di Device Manager

• Task Manager crash pada startup di Windows 10

• Device Manager kosong & tidak menunjukkan apa pun di Windows 11/10

• Windows Task Manager Tips and Tricks Anda mungkin tidak menyadari

• Cara Menampilkan Command Line di dalam Task Manager dari Windows 11/10

• Key Password Manager benar untuk Windows PC, Android and iPhone

• Fix Service Control Manager Event ID 7001 pada Windows 10