Microsoft Defender virustentorjunnan suorituskykyongelmien vianmääritys prosessin tarkkailun avulla

Vihje

Tutustu ensin suorituskykyongelmien yleisiin syihin, kuten suorittimen runsaaseen käyttöön. Katso Microsoft Defender virustentorjunnan reaaliaikaiseen suojaukseen (rtp) tai skannauksiin (ajoitettu tai pyydettäessä) liittyvien suorituskykyongelmien vianmääritys. Suorita sitten **Microsoft Defender virustentorjuntaohjelma Suorityskyvyn analysointi**Tämä työkalu auttaa tunnistamaan suuren suoritinkäytön syyn Microsoft Defender virustentorjuntaohjelmassa, onko kyseessä haittaohjelmien torjuntapalvelun suoritettava ohjelma, Microsoft Defender virustentorjuntaohjelma MsMpEng.exe. Jos Microsoft Defender virustentorjuntaohjelman Suorityskyvyn analysointi ei tunnista suorittimen korkean käytön perimmäistä syytä, jatka suorittimen näytön suorittamista. Työkalupaketin viimeinen suoritettava työkalu on Windowsin suorituskyvyn tallentimen käyttöliittymä (WPRUI) tai Windowsin suorituskyky tallennettu (WPR-komentorivi).

Tallenna prosessilokit prosessin tarkkailun avulla

Prosessien valvonta (ProcMon) on edistynyt valvontatyökalu, joka tarjoaa reaaliaikaisia tietoja prosesseista. Sen avulla voidaan siepata suorituskykyongelmia, kuten suurta suoritinkäyttöä, ja valvoa sovellusten yhteensopivuusskenaarioita niiden tapahtuessa.

Prosessinäytön (ProcMon) jäljityksen voi siepata kahdella tavalla:

1. Asiakasanalysaattorin MDE käyttäminen

2. Käsin

Asiakasanalysaattorin MDE käyttäminen

1. Lataa Client Analyzerin MDE.

2. Suorita asiakasanalysaattorin MDE käyttämällä reaaliaikaista vastausta tai paikallisesti.

   Vihje

   Varmista ennen jäljityksen aloittamista, että ongelma on toistettavissa. Sulje lisäksi kaikki sovellukset, jotka eivät edistä ongelman toistoa.

3. Suorita MDE Client Analyzer -c- ja -v-valitsimella

   C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd -c -v
   

Käsin

1. Lataa Process Monitor v3.89 kansioon, kuten C:\temp.

2. Voit poistaa tiedoston WWW-merkinnän seuraavasti:

   1. Napsauta ProcessMonitor.zip hiiren kakkospainikkeella ja valitse Ominaisuudet.

   2. Etsi Yleiset-välilehdestäSuojaus.

   3. Valitse eston poistamisen vieressä oleva valintaruutu.

   4. Valitse Käytä.

      

3. Pura tiedosto siten C:\temp , että kansiopolku on C:\temp\ProcessMonitor.

4. Kopioi ProcMon.exe Windows-asiakkaaseen tai Windows-palvelimeen, jota olet vianmäärityksessä.

   Vihje

   Ennen kuin suoritat ProcMonin, varmista, että kaikki muut sovellukset, jotka eivät liity suuren suoritinkäytön ongelmaan, on suljettu. Tämän vaiheen avulla voit minimoida tarkistettavat prosessit.

5. Voit käynnistää ProcMonin kahdella tavalla.

   1. Napsauta ProcMon.exe hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.

   • Koska kirjaaminen käynnistyy automaattisesti, pysäytä sieppaus valitsemalla suurennuslasikuvake tai painamalla Ctrl+E.

     

   2. Vahvista, että sieppaus on pysäytetty, etsi punainen X suurennuslasikuvakkeesta.

      

   3. Suorita komentorivi järjestelmänvalvojana ja suorita sitten Prosessin valvonta -polusta:

      

   Vihje

   Tee ProcMon-ikkunasta mahdollisimman pieni, kun tallennat tietoja, jotta voit helposti käynnistää ja pysäyttää jäljityksen.

6. Kun vaihe 6 on suoritettu, määritä suodattimet valitsemalla OK. Voit suodattaa tulokset, kun sieppaus on valmis.

   

7. Aloita sieppaus valitsemalla suurennuslasikuvake uudelleen.

8. Yritä toistaa ongelma.

   Vihje

   Odota, että ongelma toistuu, ja pane sitten merkille aikaleima, kun jäljitys alkaa.

9. Kun olet tallentanut 2-4 minuuttia prosessitoimintaa suuren suoritinkäytön aikana, pysäytä sieppaus napsauttamalla suurennuslasikuvaketta.

10. Jos haluat tallentaa sieppauksen yksilöllisellä nimellä .pml muodossa, siirry Tiedosto-kohtaan ja valitse sitten Tallenna.... Varmista, että valitset valintanapit Kaikki tapahtumat ja Alkuperäisen prosessin valvontamuodon (PML).

    

11. Voit parantaa seurantaa muuttamalla oletuspolun C:\temp\ProcessMonitor\LogFile.PMLC:\temp\ProcessMonitor\%ComputerName%_LogFile_MMDDYEAR_Repro_of_issue.PML kohdasta, jossa:

• %ComputerName% on laitteen nimi
• MMDDYEAR on kuukausi, päivä ja vuosi
• Repro_of_issue on sen ongelman nimi, jota yrität toistaa

Vihje

Jos käytössäsi on toimiva järjestelmä, haluat ehkä saada vertailtavan mallilokin.

12. Zip-tiedosto .pml ja lähetä se Microsoft-tukeen.