Como monitorar programas e serviços na inicialização do Windows?

Question

Estou procurando uma maneira de ter um tipo simples de log --verbose de todas as atividades de programas e serviços na inicialização do Windows (XP, Vista, 7, 8, 10 etc.).

O ideal seria mostrar o nome (e caminho), a memória alocada, o tempo de execução inicial e final e os serviços que invocavam (se for um aplicativo), mas eu ficaria feliz também com apenas um log de nomes.

Pode ser tão simples quanto um comando que é executado antes de todas as coisas não-principais do Windows que podem copiar > startup_services.log e > startup_apps.log (provavelmente parariam de registrar em log 2-3 minutos após a inicialização). Existe algo assim na linha cmd que pode ser usada para esse propósito?

Editar

Esta questão foi marcada como duplicata de outro um , mas essa pergunta tem uma resposta para uma parte da minha pergunta: processos de registro de inicialização . Eu queria também um log de serviços e, se possível, uma maneira simples de salvar o log. A resposta de David abaixo forneceu outras maneiras de conseguir isso, e uma delas gera o registro em um arquivo CSV, que em alguns casos é preferível aos pesados arquivos .PML gerados pelo Process Monitor (PM) que só pode ser aberto pelo próprio PM.

    

Answer 1

Como faço para monitorar programas e serviços na inicialização do Windows?

Os serviços do Windows que estão sendo iniciados são registrados como eventos no log de eventos do sistema.

• Existe algum arquivo de log sobre o status dos serviços do Windows? expande isso.

• MyEventViewer , por Nirsoft permite exportar facilmente os Logs de Eventos do Windows para um arquivo separado por vírgulas.

• Como criar seus próprios O Sistema de Notificação de Log de Eventos do Windows apresenta uma maneira automatizada de usar MyEventViewer para enviar e-mails, por exemplo, e / ou salve o arquivo de resultados filtrados (formato csv).

• Process Monitor (de SysInternals / Microsoft ) rastreará o tempo de inicialização e fornecerá um arquivo de despejo de toda a atividade do sistema e arquivo durante o processo de inicialização. Consulte Como localizar o que está causando a pausa na área de trabalho do Windows 7 para obter mais informações.

Aviso de isenção

Não sou afiliado a nenhum dos produtos de software acima, sou apenas um usuário final do software.

Não tenho ideia de quantos deles funcionarão na versão mais antiga do Windows.

    

Answer 2

O comando tasklist no Prompt de Comando do Windows mostra um instantâneo estático de todos os programas e serviços em execução, mas parece que você precisa de um programa de monitoramento de processos. Sysinternals.com (no Microsoft Technet) tem um monitor de processo gratuito que você pode personalizar com sua própria filtragem regras.

Sysinternals.com também tem um Startup Monitor chamado Autoruns (também no Microsoft Technet) que pode atender às suas necessidades mais especificamente do que um monitor de processo regular.