Artikel XDA menunjukkan satu diagnostik Windows bawaan yang menjawab mengapa PC Anda membutuhkan waktu lama untuk shutdown: log “Diagnostics-Performance” bawaan Event Viewer, yang mencatat durasi boot dan shutdown serta menunjukkan proses yang memperlambatnya. Ini berfungsi, tetapi Event Viewer adalah rumah besar dengan pintu sempit. Delapan alat desktop ini beralih dari “ini lokal” ke “ini perbaikannya” dalam beberapa klik. Semuanya gratis, dan semuanya layak dimiliki di mesin sebelum shutdown lambat berikutnya.
Apa yang harus dicari dalam aplikasi diagnostik Windows
Enam kriteria yang kami gunakan saat menilai:
- Menunjukkan proses aktual, bukan hanya stempel waktu. “SessionEnd memakan 43s” bukan perbaikan; “Steam client memakan 43s” adalah perbaikan.
- Berasal dari sumber yang sudah Anda percayai. Sysinternals, Microsoft, dan NirSoft adalah daftar aman.
- Tidak memperlambat mesin lebih lanjut. Profiler yang menggunakan 10% CPU saat berjalan adalah pertukaran yang buruk.
- Tanpa instalasi jika memungkinkan. Alat Sysinternals berjalan dari folder; tidak ada yang perlu dihapus.
- Membaca log Event Viewer tanpa harus belajar Event Viewer.
- Bekerja offline. Diagnostik pada instalasi baru tanpa internet adalah saat Anda paling membutuhkannya.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga awal | Penilaian |
|---|---|---|---|---|
| Event Viewer | Log shutdown/boot bawaan | Ya | Gratis | Bawaan Windows |
| Process Monitor | Jejak filesystem dan registry mendalam | Ya | Gratis | Filter aktivitas shutdown berdasarkan proses |
| Autoruns | Semua yang berjalan saat boot atau shutdown | Ya | Gratis | Matikan autoruns dalam satu klik |
| WhySoSlow | Monitor responsivitas real-time | Ya | Sekitar $29 (Pro) | Tampilan langsung penyebab lag shutdown |
| BlueScreenView | Membaca minidump BSOD | Ya | Gratis | Mengurai file .dmp tanpa debugger |
| Task Manager | Rating dampak startup | Ya | Gratis | Waktu startup bawaan |
| Reliability Monitor | Garis waktu crash/hang historis | Ya | Gratis | Mengorelasikan peristiwa dengan instalasi software |
| Windows Performance Toolkit | Jejak lengkap dengan WPA | Ya | Gratis (Windows SDK) | Alat yang digunakan insinyur Microsoft |
Aplikasinya
1. Event Viewer, log shutdown bawaan terbaik
Event Viewer disertakan dalam setiap instalasi Windows. Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational menyimpan setiap waktu boot dan shutdown. Saring untuk Event ID 203 untuk melihat alasan dan durasi shutdown. Event Viewer untuk diagnostik shutdown Windows adalah jawaban yang ditunjukkan XDA, dan ini adalah penghentian pertama yang benar.
Di mana ia kehabisan: antarmuka berusia 20 tahun dan pencarian hanya membaca apa yang sudah Anda ketahui.
Harga: gratis, bawaan Windows.
Platform: Windows 10, Windows 11, Windows Server.
Unduh: Sudah terpasang. Jalankan eventvwr.msc dari menu Start.
Garis bawah: selalu buka alat ini terlebih dahulu. Semua di bawah ini membangunnya atau mencakap apa yang dilewatkannya.
2. Process Monitor, jejak mendalam terbaik
Process Monitor (ProcMon) dari Sysinternals mencatat setiap peristiwa filesystem, registry, dan proses secara real-time. Nyalakan sebelum shutdown lambat, simpan jejak, saring jendela shutdown. Process Monitor untuk diagnostik shutdown Windows mengungkapkan apa yang benar-benar diblokir oleh driver macet atau pemindaian antivirus.
Di mana ia kehabisan: jejak tumbuh cepat; penangkapan 30 detik dapat mencapai gigabyte. Filter sangat penting.
Harga: gratis, dari suite Sysinternals Microsoft.
Platform: Windows 10, Windows 11, Windows Server.
Unduh: Microsoft Sysinternals
Garis bawah: alat untuk ketika Event Viewer berkata “sesuatu memakan 30 detik” dan tidak mengatakan apa.
3. Autoruns, yang terbaik untuk layanan shutdown
Autoruns mencantumkan setiap tempat Windows memuat kode saat boot: layanan, tugas terjadwal, ekstensi shell, add-on browser, driver. Shutdown yang macet sering macet pada tugas shutdown-time yang didaftarkan oleh program yang pengguna lupa telah diinstal. Autoruns untuk diagnostik shutdown Windows adalah tempat yang diberi nama.
Di mana ia kehabisan: terbatas pada apa yang terdaftar; aplikasi nakal yang menangkap peristiwa shutdown tanpa mendaftar tidak akan ditampilkan di sini.
Harga: gratis, Sysinternals.
Platform: Windows 10, Windows 11, Windows Server.
Unduh: Microsoft Sysinternals
Garis bawah: jalankan sebelum setiap sesi “bersihkan startup saya”.
4. WhySoSlow, monitor responsivitas real-time terbaik
WhySoSlow dari Resplendence Software memantau beban CPU, latensi DPC/ISR, dan responsivitas sistem secara real-time. Ketika shutdown melambat, WhySoSlow menunjukkan lonjakan saat itu terjadi. WhySoSlow untuk diagnostik shutdown Windows layak disematkan saat menyelidiki.
Di mana ia kehabisan: tingkat gratis membatasi kedalaman riwayat dan ekspor log. Pro adalah lisensi satu kali yang sederhana.
Harga:
- Gratis: monitor real-time, ekspor dasar.
- Berbayar: sekitar tiga puluh dolar untuk lisensi Pro.
Platform: Windows 10, Windows 11.
Unduh: Resplendence Software
Garis bawah: pilih ini ketika pola perlambatan tidak konsisten dan Event Viewer hanya mengonfirmasi itu terjadi.
5. BlueScreenView, pembaca minidump BSOD terbaik
BlueScreenView dari NirSoft membuka file minidump .dmp yang ditulis Windows saat layar biru kematian (sering kali akhir yang buruk dari shutdown yang tergantung). Ini menunjukkan nama driver dan menyoroti frame stack di bagian atas crash. BlueScreenView untuk diagnostik shutdown Windows adalah jalur cepat dari “crash on shutdown” ke “driver ini yang perlu diperbarui”.
Di mana ia kehabisan: analisis minidump berbasis heuristik; penyelidikan dump crash lengkap masih memerlukan WinDbg.
Harga: gratis, NirSoft.
Platform: Windows 10, Windows 11.
Unduh: NirSoft BlueScreenView
Garis bawah: pilih ini pertama kali shutdown berakhir dengan BSOD alih-alih poweroff bersih.
6. Task Manager, tampilan dampak startup bawaan terbaik
Task Manager di Windows 11 menampilkan tab “Startup Apps” dengan rating “Impact” (Low, Medium, High) dan jenis startup. Program dengan dampak High pada startup sering memiliki hook shutdown-time yang sesuai yang menambah penundaan sebanyak itu. Task Manager untuk diagnostik shutdown Windows adalah pemeriksaan “tanpa unduhan” sebelum menarik Autoruns.
Di mana ia kehabisan: tidak menampilkan waktu shutdown secara spesifik; Anda menyimpulkan dari dampak boot.
Harga: gratis, bawaan Windows.
Platform: Windows 10, Windows 11.
Unduh: Sudah terpasang. Ctrl+Shift+Esc.
Garis bawah: pemeriksaan dua klik sebelum melakukan apa pun.
7. Reliability Monitor, garis waktu historis terbaik
Reliability Monitor (Control Panel → Security and Maintenance → View reliability history) memplot indeks stabilitas seiring waktu dan meletakkan crash, hang, dan peringatan di atasnya. Korelasikan streak shutdown lambat dengan aplikasi yang Anda instal minggu itu. Reliability Monitor untuk diagnostik shutdown Windows adalah pencari pola yang tidak dapat dilakukan Event Viewer.
Di mana ia kehabisan: detail lebih sedikit per acara daripada Event Viewer, dan itu tersembunyi di Control Panel tempat tidak ada yang mengunjungi.
Harga: gratis, bawaan Windows.
Platform: Windows 10, Windows 11.
Unduh: Sudah terpasang. Jalankan perfmon /rel.
Garis bawah: buka sekali sebulan untuk melihat instalasi mana yang merusak waktu shutdown.
8. Windows Performance Toolkit (WPA), jejak lengkap terbaik
Windows Performance Toolkit dengan Windows Performance Analyzer (WPA) adalah apa yang digunakan insinyur Microsoft untuk mem-profile Windows sendiri. Tangkap jejak boot atau shutdown dengan xperf, buka di WPA, dan setiap milidetik diperhitungkan. WPA untuk diagnostik shutdown Windows adalah batas apa yang dapat diceritakan alat gratis.
Di mana ia kehabisan: kurva pembelajaran yang curam. Alat menganggap Anda tahu “fase shutdown” apa yang berada pada proses.
Harga: gratis, bagian dari Windows SDK / Assessment and Deployment Kit.
Platform: Windows 10, Windows 11, Windows Server.
Unduh: Windows ADK dari Microsoft
Garis bawah: pilih ini ketika delapan alat di atas belum menjawab pertanyaan dan Anda perlu sepenuhnya.
Cara memilih yang tepat
- Mulai dengan log Diagnostics-Performance Event Viewer. Catat durasinya.
- Jika proses dinamakan tetapi Anda tidak tahu apa itu: Autoruns dan Task Manager.
- Jika Event Viewer menyebutkan durasi tetapi tidak ada proses: Process Monitor untuk jejak.
- Jika shutdown kadang-kadang berakhir dengan BSOD: BlueScreenView pada minidump.
- Jika perlambatan dimulai bulan ini: Reliability Monitor untuk mengikat dengan instalasi.
- Jika Anda ingin menangkapnya secara langsung: WhySoSlow berjalan di tray.
- Jika tidak ada yang berhasil: jejak Windows Performance Toolkit, dibuka di WPA.
FAQ
Jurnal Event Viewer mana yang mencatat waktu shutdown?
Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational. Saring untuk Event ID 203 untuk shutdown, Event ID 100 untuk boot. Setiap entri mencantumkan durasi total dan, jika dapat diidentifikasi, proses yang menyebabkan penundaan.
Apakah aman menginstal alat Sysinternals di laptop kerja?
Ya. Sysinternals adalah suite milik Microsoft, dan Autoruns, Process Monitor, dan sisanya ada di daftar izin standar sebagian besar departemen IT. Mereka berjalan tanpa instalasi dari folder mana pun.
Apa persamaan gratis dari suite diagnostik Windows berbayar?
Kombinasi Event Viewer, Process Monitor, Autoruns, Reliability Monitor, Task Manager, dan BlueScreenView mencakup apa yang ditawarkan bundle diagnostik komersial. Semuanya gratis dari Microsoft atau NirSoft.
Apakah alat ini bekerja di Windows Server?
Event Viewer, Process Monitor, Autoruns, Task Manager, Reliability Monitor, dan Windows Performance Toolkit semuanya berjalan pada rilis Windows Server saat ini. WhySoSlow dan BlueScreenView berfokus pada klien tetapi berfungsi pada Server.
Bisakah saya membaca log shutdown dari jarak jauh?
Ya. Event Viewer mendukung koneksi ke mesin jarak jauh (File → Connect to Another Computer). Sysinternals PsLoglist mencetak entri Event Viewer dari host jarak jauh ke konsol.
Apa pemeriksaan tunggal tercepat untuk shutdown lambat?
Buka Event Viewer, saring Diagnostics-Performance → Operational untuk Event ID 203, lihat Total Time shutdown terbaru dan “Program that caused this delay”. Sembilan puluh persen waktu yang bernama culprit.
