Как отслеживать программы и службы при запуске Windows?

Question

Я ищу способ получить простой - --verbose журнал всех программ и служб при запуске Windows (XP, Vista, 7, 8, 10 и т.д.).

В идеале это будет отображать имя (и путь), выделенную память, время начала и окончания и службы, которые были вызваны (если это приложение), но я был бы рад также просто журналом имен.

Это может быть так же просто, как команда, которая запускается перед всеми неосновными компонентами Windows, которые могут > startup_services.log и > startup_apps.log (вероятно, через 2-3 минуты после загрузки будет прекращена регистрация). В строке cmd уже есть такая вещь, которую можно использовать для этой цели?

редактировать

Этот вопрос был помечен как дубликат другого, но на этот вопрос есть ответ на одну часть моего вопроса: процессы ведения журнала загрузки. Я хотел также журнал услуг и, если возможно, простой способ сохранить журнал. Ответ Дэвида ниже предоставил другие способы достижения этого, и один из них генерирует журнал в файл CSV, который в некоторых случаях предпочтительнее тяжелого .PML файлы, созданные Process Monitor (PM), которые могут быть открыты только самим PM.

Answer 1

Как отслеживать программы и службы при запуске Windows?

Запуск служб Windows регистрируется как события в журнале системных событий.

• Есть ли файл журнала о состоянии служб Windows? расширяется на этом.

• MyEventViewer от Nirsoft позволяет легко экспортировать журналы событий Windows в файл, разделенный запятыми.

• Как создать свою собственную систему уведомлений журнала событий Windows представляет собой удобный автоматизированный способ использования MyEventViewer, например, для отправки электронных писем и / или сохранения отфильтрованного файла результатов (в формате csv).

• Process Monitor (от SysInternals / Microsoft) будет отслеживать время загрузки и предоставлять файл дампа всей активности системы и файлов во время процесса загрузки. См. Как найти причину паузы в Windows 7 для получения дополнительной информации.

---

отказ

Я никоим образом не связан ни с одним из вышеперечисленных программных продуктов, я просто конечный пользователь программного обеспечения.

Я понятия не имею, сколько из них будет работать на более старой версии Windows.

Answer 2

Список командных команд в командной tasklist Windows показывает статический снимок всех запущенных программ и служб, но, похоже, вам нужна программа мониторинга процессов. Sysinternals.com (на Microsoft Technet) имеет бесплатный монитор процессов, который вы можете настроить с помощью собственных правил фильтрации.

На Sysinternals.com также есть Startup Monitor, называемый Autoruns (также на Microsoft Technet), который может более точно соответствовать вашим потребностям, чем обычный монитор процессов.