So finden Sie Hardwareprobleme mit dem Windows-Leistungsrekorder

Wenn der PC einfriert, ruckelt oder blaue Bildschirme anzeigtAls Erstes denken wir, dass Windows nicht richtig funktioniert oder ein Programm Probleme verursacht. In vielen Fällen liegt die wahre Ursache jedoch in der Hardware oder deren Treibern, wie zum Beispiel dem veraltete GrafiktreiberUnd genau da liegt das Problem. Diagnosewerkzeuge Sie machen den entscheidenden Unterschied. Unter all den Optionen, die das System bietet, Windows Performance Recorder (WPR) und Windows Performance Analyzer (WPA) Sie sind die wirksamsten Instrumente, um zu verstehen, was „im Inneren“ vor sich geht.

Die Suche nach Hardwareproblemen mithilfe des Windows Performance Recorders ist nicht nur Microsoft-Ingenieuren vorbehalten. Jeder mit etwas Geduld kann eine Ablaufverfolgung (ETL-Ablaufverfolgung) aufzeichnen, sie in WPA öffnen und herausfinden, ob das Problem an der CPU, dem Arbeitsspeicher, der SSD, einem schlecht optimierten Treiber oder etwas anderem liegt. GPU, die heiß wird Oder ein Gerät, das nicht in den Ruhemodus wechselt. In diesem Artikel behandeln wir alles: von den Anzeichen für einen Hardwaredefekt bis hin zur fortgeschrittenen Nutzung von WPR/WPA, einschließlich der besten zusätzlichen Tools zur Vervollständigung der Diagnose und, falls erforderlich, zur Einreichung eines Garantieanspruchs mit entsprechenden Nachweisen.

Was ist der Windows-Leistungsrekorder und wie hilft er Ihnen bei Ihrer Hardware?

Windows Performance Recorder (WPR) ist das Aufzeichnungstool im Windows Performance Toolkit.Es kann nahezu alle Systemaktivitäten in ETL-Dateien aufzeichnen: CPU, Arbeitsspeicher, Festplatte, Netzwerk, Treiber, Geräte, Stromversorgung, Ruhezustände usw. Es kann sowohl über die grafische Benutzeroberfläche (WPRUI.exe, im Windows ADK enthalten) als auch über die Befehlszeile (WPR.exe) verwendet werden, die ab Windows 8 vorinstalliert ist.

WPR arbeitet mit der Aufzeichnung von „Profilen“. Dabei handelt es sich um vordefinierte Sätze von ETW-Ereignissen, die zur Analyse spezifischer Problemtypen dienen: hohe CPU-Auslastung, Abstürze, Festplattenlatenz, ungewöhnlicher Stromverbrauch, Speicherlecks, übermäßige Wartezeiten zwischen Threads oder auch das Systemverhalten im modernen Standby-Modus (Connected Standby). Bei Bedarf können Sie auch benutzerdefinierte XML-Profile erstellen.

Windows Performance Analyzer (WPA) ist die perfekte Ergänzung. Es handelt sich um ein grafisches Tool, das ETL-Traces öffnet und in hochdetaillierten Diagrammen und dynamischen Tabellen darstellt. Dort sehen Sie CPU-Spitzenwerte pro Prozess, E/A-Verzögerungen, Gerätezustände, Thread-Wartezeiten, Speicherverbrauch pro Aufrufstapel und vieles mehr. Ideal, um problematische Treiber und Hardwarekomponenten aufzudecken.

Beide Tools sind Teil des Windows Performance Toolkit (WPT), das im Windows Assessment and Deployment Kit (Windows ADK) enthalten ist. WPR im Konsolenmodus ist bereits installiert, für die Nutzung der grafischen Benutzeroberflächen von WPR und WPA ist jedoch die Installation des ADK erforderlich. WPA benötigt außerdem .NET Framework 4.5 oder höher.

Mit WPR können Sie Traces erfassen, um Hardwareprobleme zu erkennen.

Bevor Sie mit WPA detaillierte Analysen durchführen können, benötigen Sie einen aussagekräftigen ETL-Trace. Dies erfordert die Aufzeichnung zum richtigen Zeitpunkt und mit dem richtigen Profil. Der Vorteil von WPR liegt darin, dass dies sowohl geführt (über eine grafische Oberfläche) als auch vollständig per Skript über die Kommandozeile möglich ist.

Um ein zu beginnen Aufzeichnung mit der grafischen BenutzeroberflächeDas musst du tun:

1. Suchen Sie im Startmenü nach „Windows Performance Recorder“ und öffnen Sie es.
2. Klicke auf Einloggen unter Verwendung des standardmäßigen Profils zur Priorisierung auf oberster Ebene, das bereits die meisten Szenarien für CPU-, Speicher-, Festplatten- und allgemeine Latenzen abdeckt.
3. Falls Sie etwas Spezifischeres benötigen, können Sie es erweitern. Weitere Optionen und wählen Sie CPU-Profile, Stromverbrauch, Speicher usw. aus und passen Sie den Detaillierungsgrad an.

Wenn Sie von der Konsole aus arbeiten, ist die Kontrolle noch größer.Wenn Sie beispielsweise ein Problem mit dem Stromverbrauch oder dem Energiesparmodus der Hardware vermuten, können Sie das Energieprofil wie folgt verwenden: wpr -start Power Um die Aufzeichnung zu starten, und sobald das Problem reproduziert wurde (z. B. beim Spielen eines Spiels, Starten einer ressourcenintensiven Anwendung oder im Ruhezustand des Systems), führen Sie Folgendes aus: wpr -stop filename.etl Um die Nachverfolgung zu speichern. Diese Arbeitsweise ist ideal, wenn Sie Aufnahmen automatisieren möchten oder einfach die grafische Benutzeroberfläche vermeiden wollen.

Erweiterte Nutzung von WPA zur Analyse des ETL-Trace

Sobald Sie Ihre ETL-Datei haben, Der Fokus verlagert sich auf den Windows Performance Analyzer.WPA öffnet sich über das Startmenü, aber auch direkt aus WPR nach Abschluss der Aufzeichnung, wenn Sie die Option „In WPA öffnen“ auswählen. Beim Laden der Aufzeichnung sehen Sie mehrere angedockte Fenster um einen oder mehrere Tabs. Analyse.

Der Chart Explorer gruppiert alle verfügbaren Charts. Zur besseren Übersicht kategorisieren Sie Ihre Daten nach CPU, Arbeitsspeicher, Festplatte, Netzwerk, Stromverbrauch, Geräten usw. Anschließend können Sie die gewünschten Diagramme per Drag & Drop auf die Registerkarte „Analyse“ ziehen oder per Doppelklick öffnen. Jedes Diagramm verfügt über eine zugehörige Datentabelle, die wie eine flexible Pivot-Tabelle funktioniert.

WPA-Datentabellen sind der Schlüssel zu Hardwareprobleme isolierenSie enthalten Spalten mit Schlüsselinformationen (links vom vertikalen goldenen Balken), Datenspalten (zwischen dem goldenen und dem blauen Balken) und Spalten, die als Diagrammelemente verwendet werden können (rechts vom blauen Balken). Sie können Spalten neu anordnen, jedes Feld als Schlüssel festlegen, gruppieren, sortieren und filtern sowie vordefinierte Spaltenkombinationen mithilfe der Spaltenauswahl definieren.

Darüber hinaus ermöglicht WPA das Öffnen mehrerer unabhängiger Analyse-Tabs.Jeder Tab hat seinen eigenen Zeitrahmen. So können Sie beispielsweise einen Tab haben, der sich während der gesamten Sitzung auf CPU und Arbeitsspeicher konzentriert, und einen anderen, der sich auf einen 10-Sekunden-Abschnitt konzentriert, in dem ein GPU-Fehler oder ein Festplattenengpass vermutet wird.

CPU-, Speicher- und Festplattenengpässe mit WPR/WPA diagnostizieren

Viele Probleme, die scheinbar „Windows-bedingt“ sind, sind tatsächlich auf Folgendes zurückzuführen: übermäßige CPU-, RAM- oder Festplattennutzung Verursacht durch einen Treiber, eine fehlerhafte Anwendung oder sogar eine defekte Hardwarekomponente. Der berüchtigte "Engpässe"Mithilfe geeigneter WPR/WPA-Profile und -Diagramme lässt sich die Quelle recht genau lokalisieren.

zu hohe CPU-AuslastungDas Standardprofil oder das spezifische Profil „CPU-Auslastung“ in WPR ist ausreichend. In WPA ist das Schlüsseldiagramm „CPU-Auslastung (Stichprobe)“ oder etwas Ähnliches. In der Tabelle hilft die Verwendung von Prozess und Aufrufstapel oder Prozess und Threads als Schlüssel, um zu erkennen, welche ausführbare Datei und welche Funktion die meisten CPU-Zyklen beanspruchen. Durch Sortieren nach Stichprobenanzahl oder kumulierter Zeit lässt sich der Verursacher relativ einfach identifizieren.

Wenn Sie einen Verdacht haben Speicherlecks Es gibt mehrere Aspekte: virtueller Speicher, Speicherpool und Heap. Die Diagramme für „Lebensdauer von VirtualAlloc-Commits“, „Speicherpoolnutzung“ und „Heap-Zuweisungen“ zeigen nach Typ, Prozess und Stack, welche Komponente Speicher belegt, ohne ihn freizugeben.

zu langsame E/A oder Festplattenprobleme Sie können WPR/WPA mit Hilfsprogrammen wie z. B. kombinieren CrystalDiskInfoDie Ablaufverfolgung zeigt Ihnen, welche Prozesse und Zugriffsmuster die Festplatte auslasten. CrystalDiskInfo wiederum informiert Sie über SMART-Fehler, hohe Temperaturen oder neu zugewiesene Sektoren. Die Kombination beider Quellen gibt Aufschluss darüber, ob es sich um ein reines Softwareproblem handelt oder ob ein Hardwareausfall bevorsteht.

Die Korrelation mit der Ereignisanzeige und dem Zuverlässigkeitsmonitor Es ist auch Gold wert. Wenn Sie beispielsweise kurz vor einem „Kernel-Power“-Ereignis oder einem kritischen Fehler einen massiven CPU-Spitzenwert im Zusammenhang mit einem Grafiktreiber feststellen, haben Sie einen starken Hinweis auf die Ursache des Hardwarefehlers oder der mangelhaften Interaktion zwischen Treiber und System.

Analysieren Sie moderne Standby- und Plattformzustände

Auf modernen Laptops mit verbundenem Standby-ModusEin sehr häufiges Problem ist der übermäßige Akkuverbrauch, obwohl das Gerät scheinbar im Leerlauf ist. Hier kommen mehrere WPA-spezifische Diagramme ins Spiel, die eine gesonderte Betrachtung verdienen:

• Plattformstatus: inaktiv.
• TROPFEN.
• PDC-Resistenzaktivität.
• Geräte-D-Status.

Der Leerlaufzustandsgraph der Plattform spiegelt die Zeit wider, die der SoC in den einzelnen Schlafzuständen verbringt.Jede Plattform nummeriert diese Zustände auf ihre eigene Weise. Daher empfiehlt es sich, die Dokumentation des SoC-Herstellers zu konsultieren, um den Index zu ermitteln, der dem tiefsten Energiesparzustand (DRIPS) entspricht. Entscheidend ist hierbei der prozentuale Anteil der Zeit, die in diesem Zustand verbracht wird: Liegt der DRIPS-Prozentsatz über 90 %, hat der Akku eine lange Lebensdauer; bleibt er bei etwa 80 % oder darunter, verhindert etwas, dass die Plattform ordnungsgemäß in den Ruhemodus wechselt.

Um diesen Prozentsatz im Detail zu sehen, ist es am besten, die zugehörige Tabellenansicht zu öffnen.Filtern Sie nach Plattformstatus und zeigen Sie die Spalte „% Dauer“ an. So erhalten Sie einen schnellen Überblick darüber, wie lange sich das System in den einzelnen Energiesparstufen befunden hat und ob der DRIPS-Tiefenzustand während moderner Standby-Sitzungen die notwendige Aufmerksamkeit erhält.

Das DRIPS-Diagramm listet unterdessen auf, welche Komponenten aktiv sind. Während des gesamten Überwachungsprozesses werden PDC-Trigger, Geräte und die CPU-Aktivität erfasst. Dadurch wird deutlich, wer die Leistungsvorgaben einhält und wer die DRIPS-Sperre unterbricht. Trigger (BI, WNS, NCSI, Image-Download-Manager usw.) sollten nur kurzzeitig aktiv sein; bleibt einer über einen längeren Zeitraum aktiv, stört er den Tiefschlaf und gerät in Verdacht, die Ursache zu sein.

Geräte, D-Zustände und Korrelation mit Schlafstudien

Zusätzlich zu Softwareaktivatoren, Auch physikalische Geräte besitzen ihre eigenen Energiezustände.Diese Zustände werden typischerweise mit D0 bis D3 bezeichnet, wobei D0 für maximale Leistung und D3 für Abschaltung oder Tiefschlaf steht. Energiesparzustände innerhalb des SoC werden üblicherweise vom Hersteller definiert, während die von externen Geräten in der Regel nach Geräteklasse standardisiert sind.

Das Geräte-D-Zustandsdiagramm des modernen Standby-Profils in WPA Es konzentriert sich genau auf jene Geräte, die laut Platform Energy Engine (PEP) den DRIPS-Zustand des SoC blockieren können. Wenn Sie beispielsweise feststellen, dass der WLAN-Adapter, ein USB-Controller Wenn ein PCIe-Controller viel Zeit im D0-Zustand verbringt, obwohl er eigentlich im Schlafmodus sein sollte, besteht die Gefahr, dass er die Batterie entlädt oder ständige Unterbrechungen verursacht.

SleepStudy, der moderne Standby-Energiebericht von Windows, ist eine hervorragende Ergänzung zu WPA. Tatsächlich gibt es ein Direkter Zusammenhang zwischen den Feldern von SleepStudy und den WPA-Diagrammen:

• Die im Bericht aufgeführten „Trigger“ entsprechen dem Aktivitätsdiagramm der PDC-Resistenz.
• „Prozessoren“ mit dem CPU-Leerlaufzustandsdiagramm.
• „Fx-Geräte“ mit Gerätestatus D.
• „PDC-Phasen“ mit dem PDC-Benachrichtigungsphasendiagramm.
• Netzwerkinformationen können in der PDC-Aktivität, im Gerätestatus oder in allgemeinen Netzwerkereignissen erscheinen.

Die Zuordnungstabelle zwischen SleepStudy und WPA ist sehr nützlich, wenn Sie möchten ein Hardwareproblem überprüfenWenn SleepStudy beispielsweise anzeigt, dass ein bestimmter Netzwerkadapter während einer Sitzung sehr aktiv war, können Sie in WPA auf das Device Dstate-Diagramm zugreifen, diesen Adapter lokalisieren und sehen, wann er aktiv war, in welchem ​​D-Zustand und unter welchen Bedingungen, und dies mit anderen CPU- oder DRIPS-Diagrammen abgleichen.

Die WPA-Oberfläche meistern: Tabellen, Ansichtsprofile und Filter

WPA ist nicht nur ein hübscher Grafikbetrachter, es ist ein sehr leistungsstarkes Datenanalyse-ToolDeshalb lohnt es sich, ein paar Minuten zu investieren, um die Benutzeroberfläche an Ihre Arbeitsweise anzupassen und die Pivot-Tabellen, Filter und Ansichtsprofile optimal zu nutzen.

Jedes Diagramm bietet drei Ansichtsmodi:

• Nur Grafiken.
• Nur Datentabelle.
• Diagramm + Tabelle.

Mithilfe der Design-Icons rechts neben der Titelleiste können Sie je nach Bedarf zwischen diesen Ansichten wechseln. Für detaillierte Hardwareanalysen ist die Kombination von Diagramm und Tabelle im selben Tab meist am praktischsten.

Tabellen ermöglichen es Ihnen, Spalten und Layouts individuell anzupassen, Auswahlfilter erleichtern es, sich auf das Wesentliche zu konzentrieren.Wenn Sie eine oder mehrere Zeilen in der Tabelle auswählen und die Option „Nach Auswahl filtern“ verwenden, blendet WPA alle anderen Daten aus. In Kombination mit der Hervorhebung eines bestimmten Zeitraums ermöglicht Ihnen dies, einen einzelnen Prozess oder ein Gerät genau in der Phase, in der Sie das Problem vermuten, detailliert zu untersuchen.

Um zu vermeiden, dass Sie die Arbeit jedes Mal wiederholen müssen, können Sie Ansichtsprofile erstellen und exportieren Im Menü „Profile“ finden Sie verschiedene Profile. Sobald Sie ein passendes Profil für die Analyse von CPU und Arbeitsspeicher, ein weiteres für Stromversorgung und Gerätestatus sowie ein drittes für Speicherlecks erstellt haben, können Sie diese speichern und mit einem Klick auf neue Traces anwenden. Sie können sogar ein Startprofil festlegen, sodass WPA immer mit Ihrer bevorzugten Distribution geöffnet wird.

Native Windows-Tools zur Vervollständigung der Diagnose

WPR und WPA sind die wichtigsten Analysetools, aber nicht die einzigen. Windows bietet eine Vielzahl integrierter Hilfsprogramme, die hervorragend mit diesen Traces funktionieren und Ihnen helfen, Hardwareprobleme zu bestätigen oder auszuschließen, ohne dass Sie zusätzliche Software installieren müssen.

• El Leistungsmonitor (PerfMo) Es ermöglicht die Überwachung von CPU-, Speicher-, Festplatten-, Netzwerk- und vielen weiteren Zählern in Echtzeit. Es eignet sich ideal, um Anomalien vor dem Start einer WPR-Aufzeichnung zu erkennen. Damit lassen sich Datensammlersätze erstellen, die die Zähler kontinuierlich aufzeichnen. Im Fehlerfall stehen Ihnen bereits Daten zum Abgleich mit den Traces zur Verfügung.
• Der RessourcenmonitorEs bietet eine benutzerfreundlichere Übersicht darüber, welche Prozesse CPU, Festplatte, Netzwerk oder Arbeitsspeicher beanspruchen. Wenn Ihr PC langsam läuft, öffnen Sie einfach die Prozessliste und sehen Sie nach, welche ausführbare Datei die Ressourcen verbraucht.
• Das Windows-Speicherdiagnosetool Der Test startet vor dem Betriebssystem und unterzieht den Arbeitsspeicher einem intensiven Test. Dies ist besonders hilfreich bei unerwarteten Abstürzen, Bluescreens oder Datenbeschädigungen, die durch defekte RAM-Module verursacht werden könnten. Nach Abschluss des Tests meldet Windows, ob Fehler gefunden wurden. Falls ja, sollten Sie die RAM-Module austauschen.
• Die Ereignisanzeige und der Zuverlässigkeitsmonitor schließen den Kreis.Das erste Protokoll erfasst alle Hardware- und Softwarevorfälle (Festplatten, Controller, unerwartete Abschaltungen usw.), während das zweite eine Zeitleiste zur Bewertung der Systemstabilität bereitstellt und kritische Fehler hervorhebt.

Wenden Sie Stresstests und Tools von Drittanbietern an.

Es gibt Fälle, in denen Hardware nur dann versagt, „wenn sie überlastet wird“. Eine Grafikkarte, die den Desktop bewältigt, aber beim Starten eines Spiels abstürzt; eine CPU, die bei einfachen Aufgaben einwandfrei funktioniert, aber Prime95 nicht bewältigen kann; oder eine SSD, die funktioniert … bis man sie intensiven Schreibvorgängen aussetzt. In solchen Fällen sind Stresstests unerlässlich.

• Prime95 ist ein Klassiker für Stresstests von CPUs und RAM.Durch die Einrichtung des Blend-Tests können Sie Prozessor und Speicher nahezu bis an ihre Grenzen belasten, während Sie die Temperaturen mit HWMonitor oder ähnlichen Tools überwachen und Traces mit WPR aufzeichnen, um zu sehen, was intern passiert.
• FurMark oder GPUTest erfüllen eine ähnliche Funktion mit der GPU.Diese Tests belasten die Grafikkarte bis zu sehr hohen Temperaturen. Treten während dieser Tests Bildfehler, Bildschirmaussetzer, Treiberabstürze oder plötzliche Systemabschaltungen auf, ist wahrscheinlich die Grafikhardware oder deren Netzteil defekt. WPR/WPA kann außerdem helfen festzustellen, ob die GPU übermäßig viele Interrupts generiert oder eine PCIe-Bus-Sättigung verursacht.
• Memtest86, CrystalDiskInfo, HWiNFO, HWMonitor, CPU-Z und GPU-Z Sie vervollständigen die Palette externer Tools: Die ersten konzentrieren sich auf den Zustand von RAM und Festplatten (einschließlich SMART-Werten, Temperatur und Fehlern), während HWiNFO und HWMonitor die Überwachung von Sensoren im gesamten System ermöglichen (Spannungen, Lüfterdrehzahl, Temperaturen).

Vom Test zum Bericht: So nutzen Sie WPR/WPA zur Geltendmachung von Garantieansprüchen

Einen Hardwarefehler zu erkennen ist gut, aber oft muss man ihn auch beweisen. Man wendet sich an den Hersteller oder einen technischen Kundendienst, damit dieser die Reparatur oder den Austausch im Rahmen der Garantie akzeptiert. Hier kommen alle mit WPR/WPA und den anderen Tools gesammelten Informationen zum Tragen.

Die erste ist, Die kritischen Indikatoren klar identifizierenWiederkehrende Bluescreens mit Fehlercodes im Zusammenhang mit Speicher, Festplatte oder Stromversorgung; plötzliche Abschaltungen unter Last; ungewöhnliche Geräusche von Lüftern oder Festplatten; Temperaturspitzen selbst bei normalen Aufgaben; SMART-Fehler auf dem Speicherlaufwerk.

Von dort aus ist es ratsam ein kleines technisches „Dossier“ erstellenEin gutes Mindestpaket umfasst üblicherweise: Zuverlässigkeitsmonitorberichte (Screenshots mit Datum und Art des Fehlers), eine im Textformat gespeicherte DxDiag-Datei mit Hardware- und Treiberinformationen, HWMonitor- oder HWiNFO-Screenshots mit abnormalen Temperaturen oder Spannungen, Memtest86- oder CrystalDiskInfo-Ergebnisse und natürlich einen oder mehrere mit WPA analysierte ETL-Traces, in denen das anomale Verhalten objektiv dargestellt wird.

WPA wird dringend empfohlen Notieren Sie die Methodik.: welches WPR-Profil verwendet wurde, welchen Zeitraum die Aufzeichnung abdeckt, was genau getan wurde (Spiele spielen, rendern, den Computer im modernen Standby-Modus lassen usw.), welche Diagramme analysiert wurden und welche spezifischen Werte auf das Problem hinweisen (z. B. ein Gerät, das DRIPS 80 % der Zeit blockiert oder ein Treiber, der ständig CPU-Leistung verbraucht).

Mit all dem dokumentierte und chronologisch geordnete DatenDas Gespräch mit dem Hersteller ändert sich grundlegend. Es geht nicht mehr um „Mein PC funktioniert nicht richtig“, sondern um „Dieses RAM-Modul erzeugt Fehler in Memtest86, diese SSD befindet sich im orangenen Zustand, und diese CPU-Aufzeichnung zeigt einen Freeze selbst ohne Benutzerlast“ – etwas, das sich viel schwerer ignorieren oder einem einfachen Softwarefehler zuschreiben lässt.