如何通过 WPT 来分析 Windows 启动过程

引入

所谓 WPT 也就是 Windows Performance Toolkit，包含 Windows Performance Recorder (WPR) 和 Windows Performance Analyzer (WPA) 两个。

其中 WPR 主要用于场景的录制；WPA 主要用于录制后的 ETL 的分析。

当然支撑 WPT 运行的就是 ETW（Event trace for windows） 的机制，通过录制过程中的日志，再通过 WPA 将日志文件打开。而 ETW 在 Windows 的各处都存在。因此，我们就可以利用 WPT 来分析 Windows 启动的过程。

ps：当然，在 Windows 加载前的步骤，肯定是记录不了的。

开始抓日志

安装 WPT

WPT 被包含在了 Windows Assessment and Deployment Kit (Windows ADK) 中，可以通过下载 Windows ADK 安装后，就可以安装好 WPT 了。

💡 WPA 已经可以在 Microsoft Store 中下载了。目前 WPR 还不行。

抓日志

• 打开 WPA，选择“More options”