Bir XDA yazısı, PC’nizin kapatılması neden sonsuza kadar sürdüğünü cevaplayan tek bir Windows tanısına işaret etti: Event Viewer’ın yerleşik “Diagnostics-Performance” günlüğü, önyükleme ve kapatma sürelerini kaydeder ve bunları yavaşlatan işlemi adlandırır. İşe yarıyor ama Event Viewer dar bir kapısı olan büyük bir evdir. Bu sekiz masaüstü aracı “işte günlük” den “işte çözelti” ye birkaç tıklamada gider. Hepsi ücretsiz ve hepsi bir sonraki yavaş kapatmadan önce makinede olmaya değer.
Windows tanı uygulamasında ne arayacaksınız
Sıralama yaparken kullandığımız altı kriter:
- Gerçek işleme işaret eder, sadece zaman damgasına değil. “SessionEnd 43s aldı” bir çözüm değildir; “Steam client 43s aldı” dir.
- Zaten güvendiğiniz bir kaynaktan gelir. Sysinternals, Microsoft ve NirSoft güvenli listedir.
- Makineyi daha da yavaşlatmaz. %10 CPU tüketen bir profiler kötü bir değişimdir.
- Mümkün olduğunda sıfır kurulum. Sysinternals araçları bir klasörden çalışır; kaldırılacak hiçbir şey yok.
- Event Viewer’ı öğrenmeye zorlamadan Event Viewer günlüğünü okur.
- Çevrimdışı çalışır. İnternet olmayan yeni kurulumda tanı en çok gerektiği zamandır.
Hızlı karşılaştırma
| Uygulama | İçin en iyi | Ücretsiz plan | Başlangıç fiyatı | Derecelendirme |
|---|---|---|---|---|
| Event Viewer | Yerleşik kapatma/önyükleme günlüğü | Evet | Ücretsiz | Windows ile gelir |
| Process Monitor | Derin dosya sistemi ve kayıt defteri izlemesi | Evet | Ücretsiz | Kapatma etkinliğini işleme göre filtreler |
| Autoruns | Önyükleme veya kapatmada çalışan her şey | Evet | Ücretsiz | Otomatik başlamayı bir tıklamada devre dışı bırakır |
| WhySoSlow | Gerçek zamanlı yanıt verme monitörü | Evet | Yaklaşık $29 (Pro) | Kapatma gecikmesi nedenlerinin canlı görünümü |
| BlueScreenView | BSOD minidumplarını okur | Evet | Ücretsiz | Hata ayıklayıcısız .dmp dosyalarını ayrıştırır |
| Task Manager | Başlangıç etki derecelendirmeleri | Evet | Ücretsiz | Yerleşik başlangıç zamanlaması |
| Reliability Monitor | Tarihsel kilitlenme/donma zaman çizelgesi | Evet | Ücretsiz | Olayları yazılım kurulumlarıyla ilişkilendirir |
| Windows Performance Toolkit | WPA ile tam izleme | Evet | Ücretsiz (Windows SDK) | Microsoft mühendislerinin kullandığı araç |
Uygulamalar
1. Event Viewer, en iyi yerleşik kapatma günlüğü
Event Viewer her Windows kurulumunda gelir. Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational tüm önyükleme ve kapatma sürelerini içerir. Kapatma nedenlerini ve sürelerini görmek için Event ID 203 için filtreleyin. Windows kapatma tanılaması için Event Viewer, XDA’nın işaret ettiği yanıttır ve doğru ilk duraktır.
Eksik olduğu yerde: arayüz 20 yaşında ve arama sadece zaten bildiğinizi okur.
Fiyat: ücretsiz, Windows ile gelir.
Platformlar: Windows 10, Windows 11, Windows Server।
İndir: Zaten kurulu. Başlat menüsünden eventvwr.msc çalıştırın.
Sonuç: bu aracı her zaman ilk olarak açın. Aşağıdaki her şey bunu oluşturur veya ne eksik olduğunu kapsar.
2. Process Monitor, en iyi derin izleme
Process Monitor (ProcMon) Sysinternals’tan gerçek zamanlı olarak her dosya sistemi, kayıt defteri ve işlem olayını kaydeder. Yavaş kapatmadan önce açın, izlemeyi kaydedin, kapatma penceresini filtreleyin. Windows kapatma tanılaması için Process Monitor sıkışmış bir sürücü veya virüsten koruma taramasının gerçekten ne engellendiğini ortaya koyar.
Eksik olduğu yerde: izlemeler hızla büyür; 30 saniyelik bir yakalama gigabayt olabilir. Filtreler önemlidir.
Fiyat: ücretsiz, Microsoft’un Sysinternals paketinden.
Platformlar: Windows 10, Windows 11, Windows Server।
İndir: Microsoft Sysinternals
Sonuç: Event Viewer “bir şey 30 saniye aldı” dediğinde ve ne olduğunu söylemeyen araç.
3. Autoruns, kapatma zamanı hizmetleri için en iyi
Autoruns, Windows’un önyüklemede kod yüklediği tüm yerleri listeler: hizmetler, zamanlanmış görevler, shell uzantıları, tarayıcı eklentileri, sürücüler. Donma kapatması genellikle kullanıcının kurduğunu unuttukları bir program tarafından kaydedilen kapatma zamanı görevinde donmuştur. Windows kapatma tanılaması için Autoruns bunların adlandırıldığı yerdir.
Eksik olduğu yerde: kayıtlı olana sınırlı; kaydolmadan kapatma olayını alan kötü niyetli bir uygulama burada gösterilmez.
Fiyat: ücretsiz, Sysinternals।
Platformlar: Windows 10, Windows 11, Windows Server।
İndir: Microsoft Sysinternals
Sonuç: her “başlangıcımı temizle” oturumundan önce çalıştırın.
4. WhySoSlow, en iyi gerçek zamanlı yanıt verme monitörü
WhySoSlow Resplendence Software’den CPU yükü, DPC/ISR gecikme süresi ve sistem yanıt verme yeteneğini gerçek zamanlı olarak izler. Kapatma yavaşladığında, WhySoSlow başladığı gibi spikeyi gösterir. Windows kapatma tanılaması için WhySoSlow araştırma sırasında sabitlemeye değer.
Eksik olduğu yerde: ücretsiz katman geçmiş derinliğini ve günlük dışarı aktarmayı sınırlar. Pro mütevazı bir kerelik lisanstır.
Fiyat:
- Ücretsiz: gerçek zamanlı monitör, temel dışa aktarma.
- Ücretli: Pro lisansı için yaklaşık otuz dolar.
Platformlar: Windows 10, Windows 11।
İndir: Resplendence Software
Sonuç: yavaşlama deseni aralıklı olduğunda ve Event Viewer bunu sadece doğruladığında bunu seçin.
5. BlueScreenView, en iyi BSOD minidump okuyucu
BlueScreenView NirSoft’tan Windows ölüm mavi ekranı yaptığında yazdığı .dmp minidump dosyalarını açar (sıklıkla sıkışmış bir kapatmanın çirkin sonu). Sürücüyü adlandırır ve çökmesinin üstündeki yığın çerçevesini vurgular. Windows kapatma tanılaması için BlueScreenView “kapatmada kilitlendi” den “işte güncellenecek sürücü” ye hızlı yoldur.
Eksik olduğu yerde: minidump analizi sezgiseldir; tam kilitlenme dumpü araştırması hala WinDbg gerektirir.
Fiyat: ücretsiz, NirSoft।
Platformlar: Windows 10, Windows 11।
İndir: NirSoft BlueScreenView
Sonuç: kapatma temiz bir kapatma yerine BSOD ile bittiği ilk seçin.
6. Task Manager, en iyi yerleşik başlangıç etki görünümü
Task Manager Windows 11’de “Startup Apps” sekmesi “Impact” derecelendirmesi (Düşük, Orta, Yüksek) ve başlangıç türü ile gösterir. Başlangıçta yüksek etkiye sahip programların genellikle eşleşen kapatma zamanı kancaları vardır. Windows kapatma tanılaması için Task Manager Autoruns’a başvurmadan önce “no download” kontrollü geçişidir.
Eksik olduğu yerde: özellikle kapatma zamanını göstermez; önyükleme etkisinden çıkarırsınız.
Fiyat: ücretsiz, Windows ile gelir.
Platformlar: Windows 10, Windows 11።
İndir: Zaten kurulu. Ctrl+Shift+Esc።
Sonuç: başka bir şey yapmadan önce iki tıklamalı kontrol।
7. Reliability Monitor, en iyi tarihsel zaman çizelgesi
Reliability Monitor (Kontrol Paneli → Güvenlik ve Bakım → Güvenilirlik geçmişini görüntüle) zaman içinde bir kararlılık endeksi çizer ve kilitlenmeler, donmalar ve uyarıları buna karşı yerleştirir। Yavaş kapatma serisini o haftada kurduğunuz uygulama ile ilişkilendirin। Windows kapatma tanılaması için Reliability Monitor Event Viewer olmayan desen bulucudur।
Eksik olduğu yerde: Event Viewer’dan olay başına daha az detay ve Kontrol Paneli’nde kimse ziyaret etmediğinde gizlidir।
Fiyat: ücretsiz, Windows ile gelir।
Platformlar: Windows 10, Windows 11।
İndir: Zaten kurulu। perfmon /rel çalıştırın।
Sonuç: hangi kurulumun kapatma zamanını kırdığını görmek için ayda bir kez açın।
8. Windows Performance Toolkit (WPA), en iyi tam izleme
Windows Performance Toolkit Windows Performance Analyzer (WPA) ile Microsoft mühendislerinin Windows’un kendisini profillemek için kullandığı şeydir। xperf ile bir önyükleme veya kapatma izlemesi yakalayın, onu WPA’da açın ve her milisaniye hesap edilir। Windows kapatma tanılaması için WPA ücretsiz araçların söyleyebileceği şeyin sınırıdır।
Eksik olduğu yerde: dik öğrenme eğrisi। Araç, bir işlemin hangi “kapatma aşamasında” olduğunu bildiğinizi varsayar।
Fiyat: ücretsiz, Windows SDK / Değerlendirme ve Dağıtım Seti’nin parçasıdır।
Platformlar: Windows 10, Windows 11, Windows Server।
İndir: Microsoft’tan Windows ADK
Sonuç: yukarıdaki sekiz araç soruyu cevaplamadığında ve tüm yöle gitmeniz gerektiğinde bunu seçin।
Doğru olanı seçme
- Event Viewer’ın Diagnostics-Performance günlüğü ile başlayın। Süreleri unutmayın।
- İşlem adlandırılmışsa ama ne olduğunu bilmiyorsanız: Autoruns ve Task Manager।
- Event Viewer süreyi adlandırdıysa ama işlem yoksa: izleme için Process Monitor।
- Kapatma bazen BSOD ile biterse: minidump’ta BlueScreenView।
- Yavaşlama bu ay başladıysa: kurulumlarla tarih için Reliability Monitor।
- Bunu canlı tutmak istiyorsanız: tepsida çalışan WhySoSlow।
- Hiçbir şey işe yaramadıysa: Windows Performance Toolkit izlemesi, WPA’da açılmıştır।
SSS
Hangi Event Viewer günlüğü kapatma sürelerini kaydeder?
Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational। Kapatma için Event ID 203, önyükleme için Event ID 100 için filtreleyin। Her giriş toplam süreyi ve varsa gecikmeyi neden olan işlemi listeler।
Sysinternals araçlarını çalışma dizüstü bilgisayarına kurmak güvenli midir?
Evet। Sysinternals Microsoft’un bir takımıdır ve Autoruns, Process Monitor ve geri kalanı çoğu BT departmanının standart izin listesindedir। Herhangi bir klasörden kurulum olmadan çalışırlar।
Ücretli Windows tanı paketinin ücretsiz eşdeğeri nedir?
Event Viewer, Process Monitor, Autoruns, Reliability Monitor, Task Manager ve BlueScreenView kombinasyonu ticari tanı paketlerinin sunduğu kapsamında kapsamını kapsar। Tümü Microsoft veya NirSoft’tan ücretsizdir।
Bu araçlar Windows Server’da çalışır mı?
Event Viewer, Process Monitor, Autoruns, Task Manager, Reliability Monitor ve Windows Performance Toolkit tümü mevcut Windows Server sürümlerinde çalışır। WhySoSlow ve BlueScreenView müşteri odaklıdır ancak Server’da çalışır।
Kapatma günlüğünü uzaktan okuyabilir miyim?
Evet। Event Viewer uzak bir makineye bağlanmayı destekler (Dosya → Başka Bilgisayara Bağlan)। Sysinternals PsLoglist uzak konaktan Event Viewer girişlerini konsola yazdırır।
Yavaş kapatma için en hızlı tek kontrol nedir?
Event Viewer’ı açın, Event ID 203 için Diagnostics-Performance → Operational’i filtreleyin, en son kapatmanın Toplam Zamanını ve “Bu gecikmeyi neden olan program” ü görün। Doksan yüzde zaman suçluyu adlandırır।
