Como usuario de Windows , en algún momento, se siente preocupado por la velocidad de su máquina. Podría tratarse de qué tan rápido responde su sistema al iniciar sesión o qué tan rápido se ejecuta para realizar las tareas habituales. Para encontrar exactamente lo que están haciendo los programas que se ejecutan en su PC, necesita instalar una herramienta de monitoreo y aquí es donde entra en uso la herramienta Sysinternals Process Monitor .

Use Process Monitor para medir los tiempos de reinicio e inicio de sesión

Aunque existen varias herramientas de monitoreo para Windows^{(monitoring tools for Windows)} , Process Monitor ofrece diagnósticos avanzados y aborda varios escenarios de resolución de problemas. Ha sido desarrollado para monitorear el sistema desde su fase inicial y proporciona información útil como :

• Tiempo requerido por el sistema para mostrar la pantalla de inicio de sesión
• Tiempo requerido por el usuario para ingresar las credenciales
• Tiempo requerido por el sistema para iniciar el Explorador
• Tiempo requerido por el sistema para configurar el escritorio en estado listo ( Escritorio^(Desktop) en estado listo indica que Windows se ha iniciado con la mayoría de sus servicios y procesos y el usuario puede comenzar a interactuar con varias aplicaciones sin esperar una señal de cursor ocupado )

Las características de Process Monitor son las siguientes:

• Muestre y registre en tiempo real el sistema de archivos, el Registro^(Registry) y la actividad de procesos/subprocesos
• Puede registrar el tiempo de arranque ejecutándose en modo de tiempo real
• Con Process Monitor , puede filtrar, buscar y crear informes sobre el sistema y las actividades del registro.
• Herramienta de solución de problemas para los administradores del sistema^(System)
• Caza de malware

Cómo empezar a usar Process Monitor

• Process Monitor no requiere instalación. Tienes que descargar un archivo zip. Una vez que extraiga los archivos, puede ejecutar Procmon.exe para iniciar la aplicación.
• Cuando la herramienta se ejecuta por primera vez, se le pedirá al usuario que acepte el Acuerdo de licencia de usuario final^{(End User License Agreement)} ( EULA ). Una vez aceptado, nunca se volverá a mostrar para el mismo perfil.
• Simplemente^(Simply) fije la herramienta a la barra de tareas con la opción de clic derecho. Sería fácil iniciar el monitor de procesos^(Process) con solo un clic.

Interfaz de usuario del monitor de procesos^{(Process Monitor User Interface)}

Tan pronto como se abre la ventana de la interfaz de usuario, la herramienta comienza a capturar información sobre el registro^(Registry) , los archivos^(Files) y la actividad del Process/Thread . La interfaz de usuario le recuerda a una hoja de cálculo con una gran cantidad de información. Hay filtros que los usuarios pueden aplicar para ordenar los datos recopilados.

Verá la lista creciente de procesos en la ventana principal con información categorizada bajo varios encabezados útiles.

Cómo registrar un seguimiento del ciclo de reinicio con ^{(Reboot Cycle)}Process Monitor

Siga los pasos mencionados a continuación para rastrear el ciclo de reinicio de su sistema:

Localice el archivo llamado "ProcMon" de la carpeta descomprimida y haga clic.

Una vez que vea la interfaz de Process Monitor Filter, haga clic en el botón 'Reset' para restablecer los filtros a los valores predeterminados y luego haga clic en el botón 'OK'.

Ahora, haga clic en el botón Capturar^(Capture) en el menú de archivo para detener el seguimiento actual en tiempo real como se muestra:

Nota:^{(Note: )} Es recomendable filtrar algunos eventos del seguimiento que no son necesarios para analizar el reinicio y el inicio de sesión y reducir el seguimiento a un tamaño muy pequeño. A continuación se menciona el proceso para filtrar los eventos no deseados.

En la barra de iconos de ProcMon , anule la selección de las siguientes categorías de eventos:

1. Mostrar eventos de red
2. Mostrar actividad del sistema de archivos
3. Mostrar actividad de registro

   

Ahora cierre el monitor de procesos^(Process) y reinicie la computadora.

Si desea ahorrar espacio en el disco, inicie sesión una vez que se inicie su sistema. Ahora, inicie Process Monitor y deténgalo. Guarda el rastro. Esto asegurará que no se consuma una cantidad excesiva de espacio en disco.

Entonces, se trataba de cómo podemos registrar el seguimiento usando Process Monitor . Ahora, veamos cómo analizar este rastro.

Leer^(Read) : Programa gratuito para medir el tiempo de arranque o inicio en Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Cómo analizar el seguimiento del ciclo de reinicio con Process Monitor

• Una vez que se inicie el sistema, inicie sesión e inicie el Monitor de procesos de Sysinternals.
• Ahora restablezca el filtro como se mencionó anteriormente y haga clic en Aceptar.
• Un cuadro de diálogo le pedirá que guarde la traza actual. Guarde la traza en una carpeta.
• Ahora, este seguimiento de arranque estará disponible e incluso se mostrará en Process Monitor .
• A continuación, haga clic en "Herramientas" y luego en "Árbol de procesos".
• Aquí, haga clic en "Inactivo", el primer elemento en la columna más a la izquierda y mantenga la nota de la hora en el reloj.
• Haga clic nuevamente^(Again) en "Herramientas" y luego en "Árbol de procesos". Busque la opción "Logonui.exe" en el extremo izquierdo y haga clic en ella mientras observa la hora del reloj como se muestra a continuación.

  

La diferencia entre el tiempo anotado que está entre el tiempo de inactividad y el tiempo de Logonui.exe es el intervalo de tiempo entre el inicio de la computadora y las credenciales de inicio de sesión.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Arriba^(Above) había una explicación de cómo se evalúa el tiempo del ciclo de reinicio con Process Monitor . Ahora, comprendamos el significado de  Userinit.exe .

Userinit.exe es el^{(Userinit.exe)} proceso que se inicia si se verifican las credenciales del usuario e inicia la cadena de eventos posterior que conduce al inicio del shell del usuario, el inicio del escritorio y el marcador importante "escritorio listo para usar". El proceso 'Userinit.exe' debería estar relativamente cerca, pero debajo del proceso mencionado anteriormente 'Logonui.exe. Tenga en cuenta la hora del reloj para iniciar el proceso 'Userinit.exe'. La diferencia en el tiempo de reloj entre el inicio de 'Userinit.exe' y 'Procmon.exe' es aproximadamente el tiempo total de inicio de sesión de ese usuario en particular.

Es bastante fácil medir los tiempos respectivos usando el Monitor de proceso .^(Process)

Process Monitor usa solo 8 KB u 8192 bytes para monitorear el tiempo de reinicio. Además, su ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} poderosa capacidad de filtrado requiere que solo se recopilen los eventos de ""inicio del proceso". ^{( powerful filtering capability requires just “”process start” events to be collected. )}Por lo tanto , las estadísticas generales de rastreo de inicio de sesión y reinicio no se ven afectadas por la captura de rastreo.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

Esta es una de las características especiales de Process Monitor que lo hace sobresalir de todas las demás herramientas diseñadas para el mismo propósito.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Otras características^{(Other features)}

• Process Monitor le permite capturar datos de acuerdo con sus parámetros. Esta característica no está disponible con otras herramientas.
• Los datos recopilados anteriormente permanecen con usted incluso después de nuevas consultas.
• Al capturar y analizar pilas de subprocesos para cada operación, puede detectar la causa raíz
• Los detalles del proceso incluyen la ruta de la imagen, la línea de comandos, el usuario y el ID de la sesión
• Las columnas^(Columns) son configurables: se pueden mover, ocultar o mostrar
• Filtros extensos para cualquier campo de datos
• El árbol de procesos^(Process) muestra la relación de todos los procesos en una traza.
• Posibilidad de cancelar búsqueda
• Registro de tiempo de arranque^(Boot) para todas las operaciones
• ^(Advanced)La arquitectura de registro avanzada escala a decenas de millones de eventos capturados y gigabytes de datos de registro
• Capacidad para guardar datos de formato de registro nativo para usar en diferentes instancias de Process Monitor

Haga clic en Herramientas^(Tools) para elegir entre el otro conjunto de pestañas útiles, como Detalles del sistema , Resumen de ^(System)actividad del proceso, Resumen^{(Process Activity Summary)} de archivos^{(File Summary)} , Resumen del registro^{(Registry Summary)} y más.

Consulte las capturas de pantalla como referencia.

También puede ver el resumen de la actividad del proceso .^(Process)

El único inconveniente de Process Monitor es que es un poco complicado de usar para el usuario novato. A la mayoría de los usuarios les puede resultar difícil usar la herramienta y pueden tener que invertir tiempo para comprender cómo funciona.

Los expertos en TI, los administradores de sistemas^(Systems) o los expertos en tecnología son los más adecuados para utilizar las funciones de Process Manager .

Para descargar Process Monitor, visite docs.microsoft.com . Para obtener más detalles, visite TechNet .

Process Manager lets you measure computer reboot times and more

As a Windows user, at some point in time, you do feel concerned about the speed of your machine. It could be about how qυick does your system responds while logging іn or how fast іt runs to accomplish usual tasks. To find exactly what the programs running on your PC are doing you need to install a monitоring tool and this is whеre Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap es un memory usage analysis utility de Sysinternales

• Físico Memory Limits en archivos Crash Dump para Windows 10

• Cómo usar SysInternals Process Explorer tool para Windows 10

• Sysinternals Sysmon system monitor para Windows

• Backup, Restore, Move Steam juegos con Steam Library Manager

• CPU usage Spike a 100% al abrir Task Manager

• Cómo administrar o detener Windows 10 Update usando WAU Manager

• Zoom Investment Portfolio Manager para Windows 10

• Cómo usar PowerToys Run and Keyboard Manager PowerToy

• Tab Manager Extensiones para aumentar la productividad en Google Chrome

• GameSave Manager: Copia de seguridad, guardar y restaurar game progress

• Best Free Partition Manager software para Windows 10

• Task Manager falla al iniciarse en Windows 10

• SafeInCloud Password Manager Sincroniza Database con cuentas Cloud

• Tablacus Explorer: Tabbed File Manager con soporte adicional

• Best Free Reference Manager software para Windows 10

• Windows Task Manager Tips and Tricks puede que no esté al tanto de

• Chocolatey es un paquete gratuito Manager para Windows

• Cómo mantener el Task Manager siempre en la parte superior en Windows 10

• Neat Download Manager para Windows 10 acelerará sus descargas