Как использовать монитор надежности Windows для определения проблем с программным обеспечением

Что такое Монитор стабильности системы Windows?

Монитор стабильности системы Windows — это приложение Windows, помогающее определить проблемы с программным обеспечением в операционной системе Windows, которые могут повлиять на производительность и надежность системы.

Монитор стабильности системы Windows расположен на Панели управления Windows в разделе Система и безопасность\Безопасность и обслуживание.  (см. рис. 1).

Рис. 1 - Монитор стабильности системы Windows

Доступ к Монитору стабильности системы можно также получить через окно поиска Windows в меню «Пуск». Просто введите волшебные буквы «relab» (без кавычек) и нажмите Просмотреть историю стабильности. (См. Рис. 2).

Рис. 2 - Монитор стабильности системы в меню «Пуск»

Третий вариант запуска приложения Монитор стабильности системы — открыть окно «Выполнить» в Windows (клавиша Windows + R) и ввести команду:  perfmon /rel, а затем нажать клавишу Enter.

Эта функция изначально предназначена для системных администраторов (администраторов), работающих с Windows Server 2008, а не с пользовательскими системами Windows. Это может объяснить, почему инструмент относительно неизвестен и используется недостаточно.

Как он выглядит? (См. Рис. 3).

Рис. 3. - Интерфейс Монитора стабильности системы

Принцип действия

Как и бортовой компьютер вашего автомобиля, который постоянно контролирует критические значения производительности, такие как расход топлива, давление в шинах, обороты двигателя и нагрузка на клапан, Windows постоянно отслеживает состояние системы между первоначальным входом в систему и выключением системы.

Критически важные компоненты системы (память, накопители данных, вентиляторы и ЦП) постоянно отслеживаются, и результаты собираются в счетчики производительности. Системные события и события приложений (например, операции отправки/получения Outlook, открытие документа Word и т. д.) отслеживаются по отдельности, и информация сохраняется как данные отслеживания событий. Дополнительные сведения о журналах событий Windows и их экспорте см. в статье базы знаний Экспорт журналов событий Windows.

Монитор производительности использует оба сбора данных (счетчики и события) для создания визуальной сводки произошедших в системе событий, связанных с производительностью, в легкодоступном формате. (См. рис. 4).

Рис. 4. - Изучение событий в Мониторе стабильности системы

Каждый столбец представляет дату (день или неделю) на основе выбранного параметра Вид в верхней части графика с соответствующими событиями, перечисленными ниже, сгруппированными по степени их серьезности — Critical, Warning, Information — в порядке появления. Эта система показывает два критических события 29 июня, в MapsBroker и LinkCollector в какой-то момент происходит сбой. Нам нужна дополнительная информация о том, что делает каждое из приложений и существуют ли для него какие-либо правила. Теперь нажмем на ссылку «Просмотр технических данных» в столбце «Действие»: (См. Рис. 5).

Рис. 5. - Исследование неисправных приложений.

Быстрый поиск svchost.exe_MapsBroker находит статью McAfee , в которой описывается, что проблема была решена в McAfee Antivirus версии 10.1.2. Если можно выполнить обновление до этой или более новой версии продукта McAfee, проблема с McAfee будет решена!

Вторая запись — это приложение для управления закладками (LinkCollector), более старое приложение, которое используется этим пользователем в течение нескольких лет. Давайте посмотрим, что мы можем узнать из подробного представления: (См. рис. 6)

Рис. 6. - Сведения о LinkCollector

При изучении сведений выясняется, что происходит сбой файла Kernelbase.dll при запуске исполняемого файла LinkCollector. Это и есть проблемный файл? Рассмотрим Kernelbase.dll подробнее. (Учитывая имя файла и его расположение, можно предположить, что этот файл — часть ядра Windows 10, то есть подлинный файл Windows. Но мы хотим перестраховаться.) (См. рис. 6.)

Рис. 6. - Проверка цифровой подписи неисправного модуля

В файле есть соответствующая подпись от Microsoft, а значит он подлинный.

Пришло время исследовать LinkCollector. Дальнейшее расследование с пользователем показало, что приложение было приобретено более шести лет назад в 2011 году, и, вероятно, оно работало без проблем в Windows 7.

Исследование запуска приложения LinkCollector показало, что приложение запускается медленно и не может справиться с разрешением экрана 4K в исследуемой системе.

Что дальше? Средство устранения неполадок совместимости Windows! (См. Рис. 7).

Рис. 7. - Запуск средства устранения неполадок Windows.

Два действия по устранению неполадок совместимости Windows (переключение параметров совместимости на Windows 7 и отключение масштабирования с высоким разрешением) позволили устранить сбой. (См. рис. 8.)

Рис. 8. - Использование параметров режима совместимости для устранения проблем с более старыми программами.

Рекомендованные статьи

Ниже приведены некоторые рекомендованные статьи по этой теме, которые могут вас заинтересовать.

• Экспорт журналов событий Windows