En tant qu'utilisateur Windows , à un moment donné, vous vous sentez concerné par la vitesse de votre machine. Il peut s'agir de la rapidité avec laquelle votre système répond lors de la connexion ou de la rapidité avec laquelle il s'exécute pour accomplir les tâches habituelles. Pour savoir exactement ce que font les programmes exécutés sur votre PC, vous devez installer un outil de surveillance et c'est là que l'outil Sysinternals Process Monitor est utilisé.

Utilisez Process Monitor^{(Use Process Monitor)} pour mesurer les temps de redémarrage et de connexion

Bien qu'il existe plusieurs outils de surveillance pour Windows^{(monitoring tools for Windows)} , Process Monitor propose des diagnostics avancés et s'attaque à divers scénarios de dépannage. Il a été développé pour surveiller le système dès sa phase de démarrage et fournit des informations utiles telles que :

• Temps requis par le système pour afficher l'écran de connexion
• Temps requis par l'utilisateur pour entrer les informations d'identification
• Temps requis par le système pour démarrer l'explorateur
• Temps requis par le système pour configurer le bureau dans un état prêt (Le bureau^(Desktop) est dans un état prêt indique que Windows a démarré avec la majorité de ses services et processus et que l'utilisateur peut commencer à interagir avec diverses applications sans attendre un signe de curseur occupé )

Les fonctionnalités de Process Monitor sont les suivantes :

• Afficher et enregistrer en temps réel le système de fichiers, le registre^(Registry) et l'activité des processus/threads
• Il peut enregistrer le temps de démarrage en s'exécutant en mode temps réel
• À l' aide de Process Monitor^{(Process Monitor)} , vous pouvez filtrer, rechercher et créer des rapports sur les activités du système et du registre
• Outil de dépannage pour les administrateurs système^(System)
• Chasse aux logiciels malveillants

Comment commencer à utiliser Process Monitor

• Process Monitor ne nécessite pas d'installation. Vous devez télécharger une archive zip. Une fois que vous avez extrait les fichiers, vous pouvez exécuter Procmon.exe pour lancer l'application.
• Lorsque l'outil est exécuté pour la première fois, l'utilisateur est invité à accepter le contrat de licence utilisateur final^{(End User License Agreement)} ( CLUF^(EULA) ). Une fois accepté, il ne sera plus jamais affiché pour le même profil.
• Épinglez simplement^(Simply) l'outil à la barre des tâches avec l'option de clic droit. Il serait facile de démarrer le moniteur de processus en un seul clic.^(Process)

Interface utilisateur du moniteur de processus^{(Process Monitor User Interface)}

Dès que la fenêtre de l'interface utilisateur s'ouvre, l'outil commence à capturer des informations sur l' activité du registre^(Registry) , des fichiers^(Files) et Process/Thread . L'interface utilisateur vous rappelle une feuille de calcul avec une énorme quantité d'informations. Il existe des filtres que les utilisateurs peuvent appliquer pour trier les données collectées.

Vous verrez la liste croissante des processus dans la fenêtre principale avec des informations classées sous plusieurs en-têtes utiles.

Comment enregistrer une trace du cycle de redémarrage^{(Reboot Cycle)} avec Process Monitor

Suivez les étapes ci-dessous pour tracer le cycle de redémarrage de votre système :

Localisez le fichier nommé "ProcMon" dans le dossier décompressé et cliquez.

Une fois que vous voyez l'interface Process Monitor Filter, cliquez sur le bouton « Reset » pour réinitialiser les filtres aux valeurs par défaut, puis cliquez sur le bouton « OK ».

Maintenant, cliquez sur le bouton Capturer^(Capture) dans le menu Fichier pour arrêter la trace en temps réel actuelle comme indiqué :

Remarque :^{(Note: )} Il est conseillé de filtrer certains événements de la trace qui ne sont pas nécessaires à l'analyse du redémarrage et de la connexion et de réduire la trace à une très petite taille. Mentionné ci-dessous est le processus pour filtrer les événements indésirables.

Dans la barre d'icônes ProcMon , désélectionnez les catégories d'événements suivantes :

1. Afficher les événements du réseau
2. Afficher l'activité du système de fichiers
3. Afficher l'activité du registre

   

Fermez maintenant le moniteur de processus^(Process) et redémarrez l'ordinateur.

Si vous souhaitez économiser de l'espace disque, connectez-vous une fois votre système lancé. Maintenant, démarrez Process Monitor et arrêtez-le. Enregistrez le tracé. Cela garantira qu'une quantité excessive d'espace disque n'est pas consommée.

Il s'agissait donc de savoir comment enregistrer la trace à l'aide de Process Monitor^{(Process Monitor)} . Voyons maintenant comment analyser cette trace.

Lire^(Read) : Logiciel gratuit pour mesurer le temps de démarrage ou de démarrage sous Windows^{(Freeware to measure Boot or Startup Time in Windows)} .

Comment analyser la trace du cycle de redémarrage avec Process Monitor

• Une fois le système démarré, connectez-vous et démarrez le moniteur de processus de Sysinternals.
• Maintenant, réinitialisez le filtre comme mentionné ci-dessus et cliquez sur OK.
• Une boîte de dialogue vous demandera d'enregistrer la trace en cours. Enregistrez la trace dans un dossier.
• Désormais, cette trace de démarrage sera disponible et même affichée dans Process Monitor .
• Ensuite, cliquez sur "Outils" puis sur "Process Tree".
• Ici, cliquez sur "Idle" le premier élément de la colonne la plus à gauche et notez l'heure sur l'horloge.
• Cliquez à nouveau^(Again) sur "Outils" puis sur "Process Tree". Recherchez l'option "Logonui.exe" dans la partie la plus à gauche et cliquez dessus tout en notant l'heure de l'horloge comme indiqué ci-dessous.

  

La différence entre le temps noté entre le temps d'inactivité et le temps Logonui.exe est l'intervalle de temps entre le démarrage de l'ordinateur et les informations d'identification de connexion.  ^{(The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  )}

Ci-dessus^(Above) , une explication de la façon dont le temps de cycle de redémarrage est évalué avec Process Monitor . Maintenant, comprenons la signification de  Userinit.exe .

' Userinit.exe est le processus qui est lancé si les informations d'identification de l'utilisateur sont vérifiées. Le processus 'Userinit.exe' devrait être relativement proche mais sous le processus précédemment noté 'Logonui.exe. Notez l'heure de démarrage du processus 'Userinit.exe'. La différence de temps d'horloge entre le démarrage de 'Userinit.exe' et 'Procmon.exe' est à peu près le temps de connexion global de cet utilisateur particulier.

Il est assez facile de mesurer les temps respectifs à l'aide de Process^(Process) Monitor.

Process Monitor utilise seulement 8 Ko ou 8192 octets pour surveiller le temps de redémarrage. De plus, sa ^{( uses just 8KB or 8192 bytes to monitor the reboot time. Also, its)} puissante capacité de filtrage nécessite uniquement la collecte des événements de « démarrage du processus ». ^{( powerful filtering capability requires just “”process start” events to be collected. )}Ainsi , les statistiques globales de trace de connexion et de redémarrage ne sont pas affectées par la capture de trace.^{(overall logon and reboot trace statistics are not affected by the trace capture.)}

C'est l'une des particularités de Process Monitor qui le distingue de tous les autres outils conçus dans le même but.^{(This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.)}

 Autres caractéristiques^{(Other features)}

• Process Monitor vous permet de capturer des données en fonction de vos paramètres. Cette fonctionnalité n'est pas disponible avec d'autres outils.
• Les données précédemment collectées restent avec vous même après de nouvelles requêtes.
• En capturant et en analysant les piles de threads pour chaque opération, vous pouvez détecter la cause première
• Les détails du processus incluent le chemin de l'image, la ligne de commande, l'utilisateur et l'ID de session
• Les colonnes^(Columns) sont configurables – Elles peuvent être déplacées, masquées ou affichées
• Filtres étendus pour n'importe quel champ de données
• ^(Process)L' arborescence des processus montre la relation de tous les processus dans une trace.
• Possibilité d'annuler la recherche
• Journalisation du temps de démarrage^(Boot) pour toutes les opérations
• ^(Advanced)L' architecture de journalisation avancée s'adapte à des dizaines de millions d'événements capturés et à des gigaoctets de données de journal
• Possibilité d'enregistrer des données au format de journal natif pour les utiliser dans différentes instances de Process Monitor

Cliquez sur Outils^(Tools) pour choisir parmi les autres onglets utiles tels que les détails du système , ^(System)le résumé de l'activité du processus, le résumé du ^{(Process Activity Summary)}fichier, le résumé^{(File Summary)} du registre^{(Registry Summary)} , etc.

Reportez-vous aux captures d'écran pour référence.

Vous pouvez également voir le résumé de l'activité de processus .^(Process)

Le seul inconvénient de Process Monitor est qu'il est un peu compliqué à utiliser pour l'utilisateur novice. La plupart des utilisateurs peuvent trouver difficile d'utiliser l'outil et peuvent avoir à investir du temps pour comprendre son fonctionnement.

Les experts en informatique, les administrateurs système^(Systems) ou les geeks de la technologie sont les mieux placés pour utiliser les fonctionnalités de Process Manager .

Pour télécharger Process Monitor, visitez docs.microsoft.com . Pour plus de détails, visitez TechNet .

Process Manager lets you measure computer reboot times and more

As a Windowѕ usеr, аt some point in time, you do fеel cоncerned about the speed of your machine. It could be about how quick does your system respondѕ while logging in or how fast it runs to accomplish uѕual tasks. To fіnd exaсtly what the prоgrams running on your PC are dоing you need to install a monitoring tool and this is where Sysinternals Process Monitor tool comes in use.

Use Process Monitor to measure reboot & logon times

Although there are several monitoring tools for Windows, Process Monitor offers advanced diagnostics and tackles various troubleshooting scenarios. It has been developed to monitor the system right from its starting phase and provides useful information such as:

• Time required by the system to display logon screen
• Time required by the user to enter the credentials
• Time required by the system to start the Explorer
• Time required by the system to set up the desktop in a ready state (Desktop is in a ready state indicates that Windows has started with the majority of its services and processes and the user can start interacting with various applications without waiting for a busy cursor sign)

The features of Process Monitor are as follows:

• Display as well as record real-time file system, Registry, and process/thread activity
• It can record booting time by running in real-time mode
• Using Process Monitor, you can filter, search and create reports about system and registry activities
• Troubleshooting tool for the System admins
• Malware hunting

How to start using Process Monitor

• Process Monitor does not require installation. You have to download a zip archive. Once you extract the files, you can run Procmon.exe to launch the application.
• When the tool is run for the first time, the user will be asked to accept the End User License Agreement (EULA). Once accepted it would never be displayed again for the same profile.
• Simply pin the tool to the taskbar with right click option. It would be easy to start the Process monitor with just one click.

Process Monitor User Interface

As soon as the UI window opens, the tool starts capturing information about Registry, Files and Process/Thread activity. The UI reminds you of a spreadsheet with a massive outlay of information. There are filters that users can apply to sort the collected data.

You will see the growing list of processes in the main window with information categorized under several useful headers.

How to record a Reboot Cycle trace with Process Monitor

Follow the below-mentioned steps to trace the reboot cycle of your system:

Locate the file named “ProcMon” from the unzipped folder and click.

Once you see the Process Monitor Filter’ interface click on the ‘Reset’ button to reset filters to default values, and then click the ‘OK’ button.

Now, click on the Capture button in the file menu to stop the current real-time trace as shown:

Note: It is advisable to filter some events from the trace that are not required in analyzing reboot and logon and reduce the trace to very small size. Mentioned below is the process to filter out the unwanted events.

On the ProcMon icon bar de-select the following categories of events:

1. Show Network Events
2. Show File System Activity
3. Show Registry Activity

   

Now close the Process monitor and restart the computer.

If you wish to save the disk space, then log on once your system initiates, Now, start the Process Monitor and stop it. Save the trace. This will ensure that an excessive amount of disk space is not consumed.

So, this was about how we can record the trace using Process Monitor. Now, let us see how to analyze this trace.

Read: Freeware to measure Boot or Startup Time in Windows.

How to analyze the reboot cycle trace with Process Monitor

• Once the system starts, logon and start the Sysinternals’ Process Monitor.
• Now reset the filter as mentioned above and click Ok.
• A dialog box will ask you to save the current trace. Save the trace in a folder.
• Now, this boot trace will be available and even displayed in Process Monitor.
• Next, click on “Tools” and then on “Process Tree”.
• Here, click on “Idle” the first item in the leftmost column and keep the note of the time on the clock.
• Again click on “Tools” and then on “Process Tree”. Look for the option “Logonui.exe” in the leftmost and click on it while noting the clock time as shown below.

  

The difference between both the noted time that is between Idle time and Logonui.exe time is the time gap between computer startup and logon credentials.  

Above was an explanation of how reboot cycle time is evaluated with Process Monitor. Now, let’s understand the significance of Userinit.exe.

‘Userinit.exe is the process that is launched if the user’s credentials are verified, and initiates the subsequent chain of events leading to the user’s shell starting, desktop starting, and the important marker “desktop ready to use”. The ‘Userinit.exe’ process should be relatively close but under’ the previously noted process ‘Logonui.exe. Note the clock time for starting of the ‘Userinit.exe’ process. The difference in clock time between starting of ‘Userinit.exe’ and ‘Procmon.exe’ is roughly that particular user’s overall logon time.

It is quite easy to measure respective times using Process monitor.

Process Monitor uses just 8KB or 8192 bytes to monitor the reboot time. Also, its powerful filtering capability requires just “”process start” events to be collected. Thus overall logon and reboot trace statistics are not affected by the trace capture.

This is one of the special features of Process Monitor that makes it outstanding from all other tools designed for the same purpose.

 Other features

• Process Monitor allows you to capture data according to your parameters. This feature is not available with other tools.
• Previously collected data remains with you even after new queries.
• By capturing and analyzing thread stacks for each operation, you can detect the root cause
• Process details include image path, command line, user and session ID
• Columns are configurable – They can be moved, hidden or shown
• Extensive filters for any data field
• Process tree shows the relationship of all processes in a trace.
• Possibility to cancel search
• Boot time logging for all operations
• Advanced logging architecture scales to tens of millions of captured events and gigabytes of log data
• Ability to save native log format data for use in different Process Monitor instances

Click on Tools to choose from the other set of useful tabs like System details, Process Activity Summary, File Summary, Registry Summary and more.

Refer the screenshots for reference.

You can also see the Process activity summary.

The only drawback of Process Monitor is that it is a bit complicated for the novice user to use. Most users may find it challenging to use the tool and may have to invest time in understanding how it works.

IT experts, Systems admins or technology geeks are best suited to utilize the features of Process Manager.

To download Process Monitor visit docs.microsoft.com. For more details visit TechNet.

Related posts

• RAMMap est un memory usage analysis utility de Sysinternals

• Physique Memory Limits dans Crash Dump Fichiers pour Windows 10

• Comment utiliser SysInternals Process Explorer tool pour Windows 10

• Sysinternals Sysmon system moniteur pour Windows

• Backup, Restore, Move Steam Jeux avec Steam Library Manager

• Best Free Reference Manager software pour Windows 10

• Best gratuit Font Manager software pour Windows 11/10

• Les vrais Key Password Manager pour Windows PC, Android and iPhone

• Comment utiliser Firefox Task Manager

• Comment afficher le Command Line dans Task Manager de Windows 11/10

• Tablacus Explorer: Tabbed File Manager avec support add-on

• Comment gérer ou arrêter Windows 10 Update en utilisant WAU Manager

• Comment ouvrir Task Manager dans Windows 10

• Fix Service Control Manager Event ID 7001 sur Windows 10

• Comment vérifier, inférieur ou Increase CPU usage dans Windows 10

• Device Manager est vide et ne rien montrer à Windows 11/10

• Le Realtek Network Controller n'a pas été trouvé dans Device Manager

• GameSave Manager: sauvegarde, sauvegarder et restaurer game progress

• Neat Download Manager pour Windows 10 accélérera vos téléchargements

• Gérer les articles Windows Startup à l'aide de HiBit Startup Manager