如何利用 Windows 7 事件查看器查找导致启动变慢的原因

冷月葬花魂

花哥语：无聊的时候折腾系统的附加功能总有意外收获。

本文系我对Windows7事件查看器研究过程中发现的好文。共享之。

如果我们使用的 Windows 7 出现启动变慢的现象，我们可以使用 Windows 7 内置的事件查看器来查找导致系统启动变慢的罪魁祸首，下面我们一起来了解如何利用事件查看器来优化 Windows 7 的启动速度。

1. 查看启动时间

首先我们在开始菜单搜索框中键入“事件”，或者输入“event”，按下回车键启动事件查看器。（注：两者启动的事件查看器略有不同，但操作一致）在左栏中依次选择“应用程序和服务日志”“Microsoft”“Windows”“Diagnostics-Performance”“Oprational”类别，如下图所示：



点击右栏中的“筛选当前日志”选项，弹出“筛选当前日志”对话框，在“包括/排除事件ID”文本框中输入100，如下图所示。然后点击确定



回到事件查看器主窗口，在中间一栏就可以查看到事件ID为 100 的事件，双击自己感兴趣的时间的事件记录，可以打开如下图所示的对话框。



其中“启动持续时间”就是 Windows 7 的启动时间，是以毫秒为单位，除以 1000 就可以得到以秒为单位的启动时间，例如笔者的电脑启动时间就是 41.154 秒。下方的“IsDegradation”是指 Windows 的启动时间与平常相比是否有延迟，该值为布尔值，true为真，false为假。点击“详细信息”标签页，可以看到启动时间的详细信息。



关于这些详细信息的具体含义，请参阅Windows On/Off Transition Performance Analysis。此处我们仅仅需要关注以下三个值即可：

• MainPathBootTime：
  MainPathBootTime 是指启动时 Windows 徽标出现到桌面出现经过的时间。需要注意的是 MainPathBootTime 结束并不意味着启动过程完全结束，此时虽然可以使用系统，但一些程序或服务仍然需要加载，系统响应速度较慢。
• BootPostBootTime:
  BootPostBootTime 是指桌面出现之后到系统完成启动过程之间的时间，判断 BootPostBootTime 结束的标志是在 100ms 的时间中系统空闲时间达到 80% 或以上。（注：系统完成启动过程时硬盘读取可能仍在继续）
• BootTime：
  BootTime 就是指前面的启动持续时间，也是 MainPathBootTime 和 BootPostBootTime 之和，微软认为为计算出准确的启动持续时间需要将此时间减去 10 秒，这是由于通常在启动结束之后还需要 10 秒左右的时间使系统达到认定 BootPostBootTime 结束的标准，即在 100ms 的时间中系统空闲时间达到 80% 或以上。
  

注：使用 200 作为筛选事件的标准可以查看关机时间，使用 300 则可以查看待机时间。

2. 查找导致启动变慢的原因

在 Windows 7 事件查看器中不仅记录了 Windows 的启动时间，还记录了导致启动变慢的原因，这些原因分别用 101 到 110 这十个事件ID进行记录，在“筛选当前日志”对话框“包括/排除事件ID”文本框中输入“101-110”即可查看。
尽管影响 Windows 7 启动速度的事件有十种，但是比较常见的有五种，下面我们来逐一了解，并且来探寻可能的解决之道：

• 事件ID 101：
  

101 事件是指某个应用程序启动花费的时间超过正常时间，导致系统启动变慢。其中“总计时间”是指该程序启动的总时间，而“降级时间”是指该程序启动比平常启动多花费的时间。
程序升级等原因可能导致某些程序偶尔拖慢了系统启动，因此偶尔某个程序导致 101 事件是正常的。但是如果某个程序经常导致 101 事件，那么可以考虑升级该程序，或者将其卸载重装甚至寻找替代软件，如果不需要开机自动启动的话还可以取消其开机自动启动。

• 事件ID 102：
  102 事件是指某个驱动程序启动花费的时间超过正常时间，导致系统启动变慢。
  如果之前进行了驱动升级，那么出现 102 事件是正常的。但是如果某个特定驱动程序经常导致 102 事件的话，建议将其升级为最新版本，如果当前版本已经为最新版本的话，请尝试重新卸载安装。
• 事件ID 103：
  103 事件是指某个服务启动花费的时间超过正常时间，导致系统启动变慢。
  偶尔出现 103 事件是正常的，但是如果某个特定服务经常导致 103 事件的话，可以将其启动类型修改为“自动（延迟启动）”或者“手动”。
• 事件ID 106：
  106 事件是指背景优化花费较长时间完成，导致系统启动变慢。
  通常来说这是由于预获取导致的，通常而言出现该情况是正常的。但是如果 106 事件经常出现的话，可以尝试清空预获取缓存。
• 事件ID 109：
  109 事件是指某项设备导致系统启动变慢，如果 109 事件经常出现的话，请检查相应设备是否出现问题。
  

通过 Windows 7 的事件查看器，我们就可以找出导致系统启动变慢的元凶，从而提高系统启动速度。
注：将事件ID 首位的 1 替换为 2 或 3 可以考察影响关机时间和待机时间的因素。
参考资料：

• How to Use Event Viewer to Find Your PC’s Boot Time. How-to Geek
• Use Windows 7 Event Viewer to track down issues that cause slower boot times. TechRepublic
  

From：http://terrychen.info/how-to-use-windows-7-event-viewer-to-track-down-issues-that-cause-slower-boot-times/

冷月葬花魂

我发现微软自带的工具才是王道，毕竟自己的东西，自己熟悉。第三方的那些优化启动、启动时间测算都弱爆了。


裸奔Windows才是正事。真的。裸一次，就上瘾。

046569

花花转载的这篇文章内容不错,但编辑还需要加强,图片应上传至论坛,避免盗链对原博客的影响.
另外再推荐个好东西:Microsoft Windows Performance Toolkit
比上面的方案更专业些,试试能不能写篇教程?

冷月葬花魂

046569 发表于 2013-6-29 00:44
花花转载的这篇文章内容不错,但编辑还需要加强,图片应上传至论坛,避免盗链对原博客的影响.
另外再推荐个好 ...

我发现现在QQ空间有个功能，可以将复制内容中的图片自动存储到QQ相册保存。不知04能不能研究下，给咱论坛搞上。

046569

冷月葬花魂 发表于 2013-6-29 20:03
我发现现在QQ空间有个功能，可以将复制内容中的图片自动存储到QQ相册保存。不知04能不能研究下，给咱论坛 ...

我不会PHP...

冷月葬花魂

046569 发表于 2013-6-29 21:29
我不会PHP...

哈哈哈，我以为你是全能的人呢，好高兴看到04窘迫的样子，喜大普奔。

a_luopeng

真的挺不错啊！！我也看看看去

hbabyl

046569 发表于 2013-6-29 00:44
花花转载的这篇文章内容不错,但编辑还需要加强,图片应上传至论坛,避免盗链对原博客的影响.
另外再推荐个好 ...

有木有卡欢迎界面的解决方案？不定期的会卡欢迎界面，表现为启动到选择用户这里，鼠标就划不动了。看上去似乎又没有死机，按关机键可以看到正在关机，但是等个5分钟他也不会关机掉。。再长时间实在没耐心等，就强制关掉了。实在没有头绪，不知道什么东西卡了，卡的时候重启进到安全模式并不会卡，所以应该不是硬件问题吧。虽然知道也许是某个驱动问题，但是一个一个卸载掉不太现实。。

046569

hbabyl 发表于 2013-7-7 07:34
有木有卡欢迎界面的解决方案？不定期的会卡欢迎界面，表现为启动到选择用户这里，鼠标就划不动了。看上去 ...

试试我说的玩意,也许会有意外收获?

hbabyl

046569 发表于 2013-7-7 10:11
试试我说的玩意,也许会有意外收获?

下一个看看。。不过好像是全英文的。。。。我这个文化水平实在是。。


晕。装的时候没注意看，不知道他装到哪个路径下去了。