Petya V4sechkin Да, в скрытых устройствах проблем нет, автоматически запускаемые службы запущены, а те, которые не запущены при ручном запуске говрят, что "служба запущена и остановлена, некоторые запускаются и отанавливаются если нечего делать" Их всего три - НЕТФреймворк, Апдейтер Нвидии и Журналы и оповещения производительности
Еще раз запустил ProcessMonitor, на этот раз результат совсем другой - захвачен весь период загрузки. Одновременно запустил и BootViz (скрин во вложении, заодно там и скролиинг ранее скрытый раскрыт)
Так вот, в выдержке из лога ПМ пауза 14:06:11-14:17:39, это 10 мин 40 сек, и соответсвует паузе с занятостью CPU на диаграмме BootViz. Заканчивается на загрузке драйверов и продолжается на загрузке реестра. Что такое DeviceUsageNotification?
Код:
14:06:11,4823425 smss.exe 412 CreateFile C:\WINDOWS\system32\drivers\atapi.sys SUCCESS Desired Access: Execute/Traverse, Disposition: Open, Options: , Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened
14:06:11,4823791 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\atapi.sys SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE
14:06:11,4824024 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\atapi.sys SUCCESS SyncType: SyncTypeOther
14:06:11,4824155 smss.exe 412 QueryStandardInformationFile C:\WINDOWS\system32\drivers\atapi.sys SUCCESS AllocationSize: 98 304, EndOfFile: 96 768, NumberOfLinks: 1, DeletePending: False, Directory: False
14:06:11,4827434 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\atapi.sys SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE
14:06:11,4827557 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\atapi.sys SUCCESS SyncType: SyncTypeOther
14:06:11,4829387 smss.exe 412 CreateFile C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS Desired Access: Execute/Traverse, Disposition: Open, Options: , Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened
14:06:11,4829666 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE
14:06:11,4829839 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS SyncType: SyncTypeOther
14:06:11,4829919 smss.exe 412 QueryStandardInformationFile C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS AllocationSize: 8 192, EndOfFile: 6 656, NumberOfLinks: 1, DeletePending: False, Directory: False
14:06:11,4831451 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE
14:06:11,4831616 smss.exe 412 CreateFileMapping C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS SyncType: SyncTypeOther
14:06:11,4832848 smss.exe 412 CloseFile C:\WINDOWS\system32\drivers\wmilib.sys SUCCESS
14:06:11,4833732 smss.exe 412 CloseFile C:\WINDOWS\system32\drivers\atapi.sys SUCCESS
14:06:11,4834158 smss.exe 412 DeviceUsageNotification C: SUCCESS
14:17:39,5046628 smss.exe 412 QueryNameInformationFile C:\WINDOWS\system32\config\SECURITY SUCCESS Name: \WINDOWS\system32\config\SECURITY
14:17:39,5047097 smss.exe 412 QueryNameInformationFile C:\WINDOWS\system32\config\software SUCCESS Name: \WINDOWS\system32\config\software
14:17:39,5047311 smss.exe 412 QueryNameInformationFile C:\WINDOWS\system32\config\system SUCCESS Name: \WINDOWS\system32\config\system
14:17:39,5047637 smss.exe 412 SetEndOfFileInformationFile C:\WINDOWS\system32\config\default.LOG SUCCESS EndOfFile: 57 344
14:17:39,5048536 smss.exe 412 QueryNameInformationFile C:\WINDOWS\system32\config\default SUCCESS Name: \WINDOWS\system32\config\default
14:17:39,5048772 smss.exe 412 SetEndOfFileInformationFile C:\WINDOWS\system32\config\SAM.LOG SUCCESS EndOfFile: 8 192
14:17:39,5049217 smss.exe 412 QueryNameInformationFile C:\WINDOWS\system32\config\SAM SUCCESS Name: \WINDOWS\system32\config\SAM
14:17:39,5056651 smss.exe 412 CreateFile C:\WINDOWS\ntbtlog.txt SUCCESS Desired Access: Generic Write, Disposition: OpenIf, Options: Sequential Access, Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: 0, OpenResult: Opened
14:17:39,5162555 smss.exe 412 WriteFile C:\WINDOWS\ntbtlog.txt SUCCESS Offset: -1, Length: 30
14:17:39,5162698 smss.exe 412 ReadFile C:\WINDOWS\ntbtlog.txt SUCCESS Offset: 192 512, Length: 2 842, I/O Flags: Non-cached, Paging I/O, Synchronous Paging I/O
14:17:39,5222545 smss.exe 412 CloseFile C:\WINDOWS\ntbtlog.txt SUCCESS
14:17:39,5263779 smss.exe 412 CreateFile C:\WINDOWS\ntbtlog.txt SUCCESS Desired Access: Generic Write, Disposition: OpenIf, Options: Sequential Access, Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: 0, OpenResult: Opened
14:17:39,5264025 smss.exe 412 WriteFile C:\WINDOWS\ntbtlog.txt SUCCESS Offset: -1, Length: 50
14:17:39,5264110 smss.exe 412 CloseFile C:\WINDOWS\ntbtlog.txt SUCCESS
14:17:39,5264432 smss.exe 412 RegOpenKey HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\BOOTLOG REPARSE
14:17:39,5264536 smss.exe 412 RegOpenKey HKLM\System\CurrentControlSet\CONTROL\BOOTLOG SUCCESS
В журнале "система" этот период отображается не в хронологическом порядке (см. второй скрин)
(Что-то прикрепленных картинок не видно, хотя на индикаторе вложений они есть, что не так сделал?)
события в журнале "система" (по возрастающей):
14-05 - остановка журнала событий
14-17 - мультипроцессор фри
14-17 - журнал запущен
14-17 - AELookUP запущен
14-17 - NTP - клиент получает...
14-06 - HECI - Intel(R) Management Engine Interface driver has started successfully.
14-06 - IPSec Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет применена во время запуска компьютера.
14-06 - TCP-IP Система обнаружила, что сетевой адаптер Realtek PCIe GBE Family Controller был подключен к сети,
14-17 - Драйвер IPSEC вошел в режим безопасности.
далее все по порядку
