Windows 已经记录了你的电脑启动缓慢的原因——你只需要查看它

当我的电脑启动缓慢时，我通常会选择一些常见的修复方法，比如禁用启动程序、清理临时/垃圾文件，或重启电脑。有时会有所改善；有时则没有，我最终只能照原样使用电脑。

启动缓慢大多是可以修复的，但猜测不是正确的方法。Windows 已经记录了你的电脑启动缓慢的原因。日志记录了启动所花费的时间以及启动缓慢的原因。一旦你知道在哪里查看以及如何理解日志详情，你就可以在修复 Windows 启动缓慢时消除猜测。

Windows 已经记录了影响启动速度的因素

跟踪每次启动的隐藏诊断日志

Windows 在电脑启动缓慢时记录的隐藏性能报告位于事件查看器中。它隐藏在诊断性能日志中。这是一个非常全面的 Windows 日志，你可以通过导航到 应用程序和服务日志 -> Microsoft -> Windows -> 诊断-性能 -> 操作 来找到它。

在此日志中，结构化事件是 Windows 启动事件，其中对启动缓慢时间影响最大的事件是事件 ID 100。它是在 Windows 启动后记录的摘要，包括总启动时间。特别方便的是，它将启动时间分为达到可用状态所需的时间以及加载启动应用程序和后台服务所花费的时间。你会发现在第二阶段大多数导致系统启动缓慢的触发因素。

事件 ID 100 包含大量可操作的信息。其中一个最重要的项目是特定应用程序或进程延迟启动的标志。这些是对每个进程影响（以毫秒为单位）的精确测量。

诊断性能日志还包含其他事件，每个事件都需要不同的操作：

收集这个不需要任何特殊配置。这是 Windows 的默认设置，只是深藏在事件查看器中。

如何查找和解释慢启动事件

快速找出实际导致速度变慢的原因的方法

当你在事件查看器中找到Diagnostics-Performance时，点击右侧窗格中的筛选当前日志选项，然后使用事件 ID 101 进行筛选以过滤噪音。

现在展示的每一个101个事件都包含一次单独的延迟启动。当你点击其中一个时，首先要考虑的两个字段是文件名（具体负责的可执行文件）和降级时间（它增加的毫秒数）。有了这两个值，你就可以了解问题及其程度。

通过查看同一次启动的 101 事件时的启动持续时间，您可以获得额外的上下文。对于快速或缓慢启动没有统一的界限，但在 1000 到 3000 毫秒范围内的延迟应该引起注意，而超过 3000 毫秒的延迟则应引起担忧；这会明显拖慢您的启动速度。

然而，你应该关注模式多于单个数字。虽然单次峰值可能意义不大，但如果你注意到某个应用程序持续为启动增加额外的2000毫秒，那就成为一个重要的数据点。因此，我通常会关注重复出现的问题，并在查看条目时优先考虑延迟最高的情况。

在不破坏系统的情况下修复启动延迟

什么要禁用、延迟，以及什么时候保持原样

你应该小心不要花时间去处理日志中标记的所有内容。有些对于修复启动慢的问题并不那么有价值。我有一种处理事件查看器中标记的具体方法。

当它是一个启动应用程序时，我会导航到任务管理器的启动选项卡来查找并禁用该应用程序。这样，它仍然保留在我的电脑上，但不再在启动时运行。在任务管理器中，我还可以看到该应用程序的影响标签（低、高或中）。这也可能提供一个线索，说明哪些应用程序会增加启动时间。

事件查看器中标记的服务通常更为重要，即使它们不那么明显。我通常会在 Services.msc 中找到这些服务，并查看它们的启动类型。对于非关键服务，最安全的模式是将其从 自动切换为 自动（延迟启动）。这样，它们只有在桌面准备好后才启动，从而减少启动时的拖延。

然后，当事件查看器标记与硬件相关的软件时，比如我的打印机工具或RGB灯光控制器，我会更新它们，或者如果我不再使用该设备，我会卸载该软件。然而，如果其中任何一个属于Windows或核心服务，我会避免对它们进行修改，除非我确定这是一个安全的操作。

使用高级工具绘制您整个启动时间线的映射

根据我使用事件查看器的经验，有些情况下问题的原因并不清楚。这可能是因为启动时间变化太大，或者涉及多个进程。在这种情况下，我会默认使用更高级的微软工具。

使用 Windows 性能记录器，我可以捕获详细的启动过程跟踪，而 Windows 性能分析器允许我实时可视化该跟踪。我可以观察进程的运行时间、持续时间，以及它们与不同活动发生重叠的情况。

当然，有几种方法可以缩短启动时间，但在采取任何行动之前进行彻底分析是非常有效的。