プロセスモニター Microsoft Defenderウイルス対策のパフォーマンスに関する問題のトラブルシューティング

[アーティクル]
03/21/2025

ヒント

まず、CPU 使用率の高いなど、パフォーマンスの問題の一般的な理由を確認します。 Microsoft Defenderウイルス対策リアルタイム保護 (rtp) またはスキャン (スケジュールまたはオンデマンド) に関連するパフォーマンスの問題のトラブルシューティングに関するページを参照してください。次に、Microsoft Defenderウイルス対策パフォーマンスアナライザーを実行します。このツールは、マルウェア対策サービス実行可能ファイル、Microsoft Defenderウイルス対策サービス、MsMpEng.exe など、Microsoft Defenderウイルス対策の CPU 使用率が高い原因を特定するのに役立ちます。 Microsoft Defenderウイルス対策パフォーマンスアナライザーで CPU 使用率が高い根本原因が特定されない場合は、プロセッサモニターの実行に進みます。実行するツールキットの最後のツールは、 Windows パフォーマンスレコーダー UI (WPRUI) または Windows Performance Recorded (WPR コマンドライン) です。

プロセスモニターを使用してプロセスログをキャプチャする

プロセスモニター (ProcMon) は、プロセスのリアルタイムデータを提供する高度な監視ツールです。 CPU 使用率の高いなどのパフォーマンスの問題をキャプチャし、発生したアプリケーション互換性シナリオを監視するために使用できます。

プロセスモニター (ProcMon) トレースをキャプチャするには、MDE クライアントアナライザーを使用するか、手動プロセスを使用します。

MDE クライアントアナライザーの使用

MDE クライアントアナライザーをダウンロードします。
ライブ応答またはローカルを使用して、MDE クライアントアナライザーを実行します。

ヒント

トレースを開始する前に、問題が再現可能であることを確認してください。さらに、問題の再現に貢献しないアプリケーションを閉じます。
-c スイッチと-v スイッチを使用して、MDE クライアントアナライザーを実行します。
```
C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd -c -v
```

手動プロセス

プロセスモニター v4.01 を C:\temp などのフォルダーにダウンロードします。
ファイルの Web マークを削除するには:
1. ProcessMonitor.zip を右クリックし、[プロパティ] を選択します。
2. [ 全般 ] タブで、[セキュリティ] を探 します。
3. [ブロック解除] の横にあるチェックボックスをオンにします。
4. [適用] を選択します。
フォルダーパスがC:\temp\ProcessMonitorされるように、C:\tempでファイルを解凍します。
トラブルシューティングを行っている Windows クライアントまたは Windows サーバーにProcmon.exeをコピーします。

ヒント

ProcMon を実行する前に、CPU 使用率の高い問題に関連しない他のすべてのアプリケーションが閉じられていることを確認してください。この手順を実行すると、チェックするプロセスの数を最小限に抑えることができます。
ProcMon は、Procmon.exe またはコマンドラインを使用する 2 つの方法で起動できます。
- Procmon.exeを使用するには、ダウンロードして管理者として開きます。
  1. ProcMon を初めて使用する場合は、[ 同意する] をクリックしてプロセスモニターライセンス契約に同意します。
  2. ログ記録が自動的に開始されるので、[キャプチャ] ボタンを選択するか、Ctrl + E キーを押してキャプチャを停止します。
  3. キャプチャが停止したことを確認するには、[ キャプチャ ] ボタンで一時停止アイコンを探し、[ クリア ] ボタンを選択するか Ctrl + X キーを押して、ログに記録されたエントリを削除します。
- コマンドラインを使用するには、管理者としてコマンドプロンプトを開きます。次に、次のコマンドを実行します。
ヒント

データをキャプチャするときに ProcMon ウィンドウをできるだけ小さくして、トレースを簡単に開始および停止できるように
[フィルター] アイコンを選択して フィルター を設定します。 Standardフィルターは既定で設定されます。キャプチャが完了した後で結果をフィルター処理することもできます。フィルターを適用した場合は、[ 適用 ] をクリックし、[ OK] をクリックします。
キャプチャを開始するには、もう一度 [ キャプチャ ] ボタンを選択します。
問題を再現します。

ヒント

問題が再現されるまで待ってから、トレースの開始時にタイムスタンプをメモします。
CPU 使用率が高い間に 2 分から 4 分のプロセスアクティビティをキャプチャした後、[キャプチャ] ボタンをクリックして キャプチャ を停止します。
.pml形式の一意の名前でキャプチャを保存するには、[ファイル] に移動し、[保存]をクリックします。ラジオボタン [すべてのイベント] と [ネイティブプロセスモニター形式 (PML)] を選択していることを確認します。
追跡を向上させるために、既定のパスを C:\temp\ProcessMonitor\LogFile.PML から C:\temp\ProcessMonitor\%ComputerName%_LogFile_MMDDYEAR_Repro_of_issue.PML 場所に変更します。