These events are defined in Windows Source code
PostBootMinorThreshold_Sec(30) // The time in seconds for postboot must exceed to consider minor issue.
PostBootMajorThreshold_Sec(60) // The time in seconds for postboot must exceed to consider Serious issue.
BootMinorThreshold_Sec(60) // The time in seconds excluding postboot must exceed to consider minor issue.
BootMajorThreshold_Sec(120) // The time in seconds excluding postboot must exceed to consider Serious issue.
At the highest level, there are two separate scenarios for boot, the kernel scenario and the user scenario. Depending on the Scenario (long or short delay) the timer is started. There is a Kernel Timer and a a timer that is triggered for User. We’ll start
the Post boot timer when the Winlogon process launches the User’s shell.
Troubleshoot function calls BootScenario::PerformTroubleshooting. This then performs calculations and then logs the event by calling OutputSqmEventLog. OutputSqmEventLog calls EventWriteEx/EventWriteBatchEx to write the events.
This will internally check the BSS trigger for the event.
The Critical Events are logged when we cross beyond BootMajorThreshold_sec
We basically calculate two options for the level we’ll attach to event 100, an option based on what is logged as MainPathBootTime (i.e. BootTime – PostBootTime), and an option based on PostBootTime alone. Whichever option is more severe/critical/whatever
is what we ultimately attach to the event. For example, a PostBootTime of 0 to 30 seconds will get a level of Warning, 30-60 seconds gets Error, and greater than 60 gets Critical.
We hope that this helps answer your questions.
David J. This posting is provided «AS IS» with no warranties, and confers no rights. Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question.
This can be beneficial to other community members reading the thread.
-
Marked as answer by
Sabrina Shen
Monday, December 27, 2010 9:16 AM
These events are defined in Windows Source code
PostBootMinorThreshold_Sec(30) // The time in seconds for postboot must exceed to consider minor issue.
PostBootMajorThreshold_Sec(60) // The time in seconds for postboot must exceed to consider Serious issue.
BootMinorThreshold_Sec(60) // The time in seconds excluding postboot must exceed to consider minor issue.
BootMajorThreshold_Sec(120) // The time in seconds excluding postboot must exceed to consider Serious issue.
At the highest level, there are two separate scenarios for boot, the kernel scenario and the user scenario. Depending on the Scenario (long or short delay) the timer is started. There is a Kernel Timer and a a timer that is triggered for User. We’ll start
the Post boot timer when the Winlogon process launches the User’s shell.
Troubleshoot function calls BootScenario::PerformTroubleshooting. This then performs calculations and then logs the event by calling OutputSqmEventLog. OutputSqmEventLog calls EventWriteEx/EventWriteBatchEx to write the events.
This will internally check the BSS trigger for the event.
The Critical Events are logged when we cross beyond BootMajorThreshold_sec
We basically calculate two options for the level we’ll attach to event 100, an option based on what is logged as MainPathBootTime (i.e. BootTime – PostBootTime), and an option based on PostBootTime alone. Whichever option is more severe/critical/whatever
is what we ultimately attach to the event. For example, a PostBootTime of 0 to 30 seconds will get a level of Warning, 30-60 seconds gets Error, and greater than 60 gets Critical.
We hope that this helps answer your questions.
David J. This posting is provided «AS IS» with no warranties, and confers no rights. Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question.
This can be beneficial to other community members reading the thread.
-
Marked as answer by
Sabrina Shen
Monday, December 27, 2010 9:16 AM
These events are defined in Windows Source code
PostBootMinorThreshold_Sec(30) // The time in seconds for postboot must exceed to consider minor issue.
PostBootMajorThreshold_Sec(60) // The time in seconds for postboot must exceed to consider Serious issue.
BootMinorThreshold_Sec(60) // The time in seconds excluding postboot must exceed to consider minor issue.
BootMajorThreshold_Sec(120) // The time in seconds excluding postboot must exceed to consider Serious issue.
At the highest level, there are two separate scenarios for boot, the kernel scenario and the user scenario. Depending on the Scenario (long or short delay) the timer is started. There is a Kernel Timer and a a timer that is triggered for User. We’ll start
the Post boot timer when the Winlogon process launches the User’s shell.
Troubleshoot function calls BootScenario::PerformTroubleshooting. This then performs calculations and then logs the event by calling OutputSqmEventLog. OutputSqmEventLog calls EventWriteEx/EventWriteBatchEx to write the events.
This will internally check the BSS trigger for the event.
The Critical Events are logged when we cross beyond BootMajorThreshold_sec
We basically calculate two options for the level we’ll attach to event 100, an option based on what is logged as MainPathBootTime (i.e. BootTime – PostBootTime), and an option based on PostBootTime alone. Whichever option is more severe/critical/whatever
is what we ultimately attach to the event. For example, a PostBootTime of 0 to 30 seconds will get a level of Warning, 30-60 seconds gets Error, and greater than 60 gets Critical.
We hope that this helps answer your questions.
David J. This posting is provided «AS IS» with no warranties, and confers no rights. Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question.
This can be beneficial to other community members reading the thread.
-
Marked as answer by
Sabrina Shen
Monday, December 27, 2010 9:16 AM
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 07.09.2016 16:14:19
Код события: 100
Категория задачи: Контроль производительности при загрузке
Уровень: Критический
Ключевые слова: Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: Andrew-PC
Описание:
Windows запущена:
Длительность загрузки: 215490ms
IsDegradation:false
Время события (UTC):2016-09-07T13:10:24.593600200Z
Xml события:
100
2
1
4002
34
0x8000000000010000
2
2016-09-07T13:10:24.593600200Z
2016-09-07T13:14:15.988341600Z
66
60
215490
138190
15
348
65585
55449
520941568
0
68808
464
135
331
1000
15
77300
false
0
0
0
0
false
false
false
0
0
false
2631
15
65600
1702
67149
333
67636
64026
368
4412
136444
280
3540
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 07.09.2016 16:14:19
Код события: 101
Категория задачи: Контроль производительности при загрузке
Уровень: Предупреждение
Ключевые слова: Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: Andrew-PC
Описание:
Это приложение загружалось дольше обычного, что привело к замедлению процесса запуска системы:
Имя файла: svchost.exe
Понятное имя: Хост-процесс для служб Windows
Версия: 6.1.7600.16385 (win7_rtm.090713-1255)
Общее время: 9229мс
Время замедления: 4229мс
Время события (UTC):2016-09-07T13:10:24.593600200Z
Xml события:
101
1
3
4002
33
0x8000000000010000
—> Гарантия качества и Надёжность
—>Главное меню —>
—> —>Категории раздела —>
—>Облако тегов —>
—>Статистика —>
 |
Всего: | 5 |
 |
Новых за месяц: |
 |
Новых за неделю: |
 |
Новых вчера: |
 |
Новых сегодня: |
—>Счётчик —>
Операционные системы Windows 7 и Windows Vista отслеживают каждую загрузку системы и записывают отчет. Чтобы увидеть его, откройте Пуск
– Поиск — Журнал событий и перейдите в раздел Журналы приложений и служб – Microsoft – Windows – Diagnostics-
Performance. Там вы найдете один журнал, и он работает. Отчет о загрузке системы легко найти по коду события 100.
На рисунке желтым цветом выделено время загрузки в миллисекундах, поэтому 97634ms означает 97 секунд, т.е. около полутора минут. Это время определяется от самого начала загрузки Windows (сразу после завершения загрузки BIOS) и вплоть до полной загрузки рабочего стола, т.е. до прекращения активности
процессов, участвующих в загрузке. Из этого времени нужно вычесть 10 секунд, чтобы получить актуальное время загрузки.
Некоторые загрузки занимают больше времени, некоторые меньше. Чтобы увидеть все события загрузки, отфильтруйте текущий журнал по коду события 100.
Boot Performance Events 100-110
Код события
Вызывать
Это приложение заняло больше времени, чем обычно, для запуска, в результате снижения производительности в системе запуска процесса.
Этот драйвер заняло больше времени для инициализации, в результате чего производительность
деградации в системе запуска процесса.
Это запуске службы заняло больше времени, чем ожидалось, для начала, в результате снижения производительности в системе запуска процесса.
Операция фоне оптимизации заняло больше времени, чтобы закончить.
Применение машин политика привела к замедлению системы запуска процесса.
Применение политики пользователей вызвало замедление запуска системы процесс.
Это устройство заняло больше времени для инициализации, в результате снижения производительности в системе запуска процесса.
Инициализации сессии менеджера вызвали замедление процесса загрузки.
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 07.09.2016 16:14:19
Код события: 100
Категория задачи: Контроль производительности при загрузке
Уровень: Критический
Ключевые слова: Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: Andrew-PC
Описание:
Windows запущена:
Длительность загрузки: 215490ms
IsDegradation:false
Время события (UTC):2016-09-07T13:10:24.593600200Z
Xml события:
100
2
1
4002
34
0x8000000000010000
2
2016-09-07T13:10:24.593600200Z
2016-09-07T13:14:15.988341600Z
66
60
215490
138190
15
348
65585
55449
520941568
0
68808
464
135
331
1000
15
77300
false
0
0
0
0
false
false
false
0
0
false
2631
15
65600
1702
67149
333
67636
64026
368
4412
136444
280
3540
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 07.09.2016 16:14:19
Код события: 101
Категория задачи: Контроль производительности при загрузке
Уровень: Предупреждение
Ключевые слова: Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: Andrew-PC
Описание:
Это приложение загружалось дольше обычного, что привело к замедлению процесса запуска системы:
Имя файла: svchost.exe
Понятное имя: Хост-процесс для служб Windows
Версия: 6.1.7600.16385 (win7_rtm.090713-1255)
Общее время: 9229мс
Время замедления: 4229мс
Время события (UTC):2016-09-07T13:10:24.593600200Z
Xml события:
101
1
3
4002
33
0x8000000000010000
| [ОраСистема] | 2019-10-28T01: 11: 00.982449600Z |
| [Business ID] | {a4a831dd-8d2a-0002-8039-a8a42a8dd501} |
| Канал | Microsoft-Windows-Диагностика-Производительность / Операционная |
| Компьютер | НАСТОЛЬНЫЙ СТОЛ-FQ3CVRS |
| [ID пользователя] | С-1-5-19 |
| BootStartTime | 2019-10-28T00: 57: 16.792674900Z |
| BootEndTime | 2019-10-28T01: 10: 59.132653900Z |
| BootKernelInitTime | 57 год |
| BootCriticalServicesInitTime | 1647 |
| BootUserProfileProcessingTime | 16832 |
| BootMachineProfileProcessingTime | 1249 |
| BootExplorerInitTime | 20757 |
| BootIsRebootAfterInstall | ложный |
| BootRootПричинаШагУлучшениеBit | 0 |
| BootRootПричинаПостепенное улучшениеBit | 0 |
| BootRootCauseStepDegradationBits | 0 |
| BootRootПричинаGradualeDegradazioneBit | 0 |
| Загрузка — это деградация | ложный |
| BootIsStepDegradation | ложный |
| Boot — это постепенная деградация | ложный |
| Дельта улучшения загрузки | 0 |
| BootIsRootCauseIdentified | ложный |
| Продолжительность загрузки операционной системы | 35858 |
| BootPNPInitStartTimeMS | 57 год |
| Другое KernelInitDuration | 164531 |
| SystemPNPInitStartTimeMS | 7355 |
| Система PNPInitDuration | 1152 |
| SessionInitStartTimeMS | 172787 |
| Session0InitDuration | 1728 |
| SessionInitOtherDuration | 400751 |
| WinLogonStartTimeMS | 575604 |
| OtherLogonInitActivityDuration | 20546 |
| UserLogonWaitDuration | 115652 |
До свидания!
Если раньше проблем не было, попробуйте выполнить восстановление системы до даты, когда все было в порядке)
https://support.microsoft.com/ru-ru/help/12415/…
Вы можете попробовать отключить быстрый запуск компьютера. Отключение его очистит оперативную память компьютера от возможного мусора.
Довольно большое количество проблем иногда решает именно эти стопорные подсказки)
Для этого нажмите «Пуск», «Завершение работы» и, удерживая клавишу Shift, «Завершение работы.
Если проблема не исчезнет, попробуйте обновить все драйверы для устройства (возможно, вам понадобятся новые, совместимые с последней версией операционной системы)
Если это не помогает, попробуйте проверить наличие ошибок и восстановить системные файлы.
Для этого щелкните правой кнопкой мыши меню «Пуск» и выберите «Командная строка (администратор)». Или «Windows PowerShell (администратор)».
В открывшемся окне введите Dism / Online / Cleanup-Image / RestoreHealth и нажмите Enter.
Команда начнет выполняться, нужно подождать (иногда команда может работать минут 30, в этот момент может показаться, что все «зависает»)
Обратите внимание на пробелы в командах!!!
Затем введите sfc / scannow и нажмите Enter.
Если это не сработает, проверьте, сохраняется ли проблема в чистой загрузке
https://support.microsoft.com/ru-ru/help/929135…
Если чистая загрузка тоже не помогает, создайте нового пользователя и проверьте, сохраняется ли проблема.
Удачи тебе! __
Если мой ответ был вам полезен, отметьте его как ответ.
Отказ от ответственности: ответ может содержать ссылки на сайты, отличные от сайтов Microsoft. Вы следуете любым советам таких сайтов на свой страх и риск.
Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/diagnostics-performance-code-100/37c5ad40-7bf2-434f-a7a7-dbfb37991c7a
Получение информации о длительности загрузки Windows 7.
Каждый раз при загрузке система собирает сведения о скорости загрузки ядра, инициализации драйверов и железа, а также о работе суперпрефетчера.
О данном событии Windows создает отчет, хранящийся в журналах приложений и служб.
Для получения информации о продолжительности загрузки, сделайте следующее:
- В диалоговом меню Выполнить (Win + R) или в строке поиска меню Пуск введите eventvwr.msc и нажмите Enter ↵.
- В открывшемся окне в списке слева перейдите Журналы приложений и служб → Microsoft → Windows → Diagnostics-Performance → Работает.
Примечание! Журнал с данными о загрузке системы формируется спустя некоторое время после запуска, поэтому не открывайте журнал сразу после загрузки, а подождите несколько минут.
Каждой загрузке соответствует событие с кодом 100.
3. В меню Действия, расположенном справа от основного окна выберите команду Фильтр текущего журнала.
4. В открывшемся окне в поле <Все коды событий> введите код события: 100 и нажмите кнопку ОК.
Для того чтобы отменить действия фильтра, в меню Действия выберите команду Очистить фильтр.
5. В списке событий выберите желаемое по времени событие.
6. Ниже под списком событий расположена информация о текущем выбранном событии. Перейдите на вкладку Подробности.
Для анализа скорости загрузки интерес представляют следующие парамеры:
BootTime – общая длительность загрузки
BootPostBootTime – время с момента появления рабочего стола до полного окончания загрузки
MainPathBootTime — суммированное время до появления рабочего стола, включая все критические сервисы и драйверы, необходимые для основной работы системы
Исходя из этого можно вывести формулу: BootTime = MainPathBootTime + BootPostBootTime
BootKernelInitTime — время инициализации ядра
BootDriverInitTime — время инициализации драйверов
BootDevicesInitTime — время инициализации устройств
BootPrefetchInitTime — время работы суперпрефетчера
BootSmssInitTime — время инициализации диспетчера сеанса
BootPostBootTime — время запуска всех некритических сервисов уже при готовом рабочем столе
BootUserProfileProcessingTime – время загрузки профиля
BootNumStartupApps – количество программ в автозагрузке
Время в данных параметрах журнала указано в миллисекундах. 1 секунда = 1000 милисекунд.
Соответственно для перевода значений в секунды нужно либо разделить его на 1000, либо для получения приблизительного значения — убрать три последних цифры.
Каждому произошедшему событию присваивается определенный уровень.
Уровень события с кодом 100 (загрузка системы) устанавливается в результате достижения определенных условий:
| Уровень события 100 | Условие (время в секундах) |
|---|---|
| Предупреждение | MainPathBootTime < 60 И BootPostBootTime < 30 |
| Ошибка | 60 < MainPathBootTime < 120 И 30 < BootPostBootTime < 60 |
| Критический | MainPathBootTime > 120 ИЛИ BootPostBootTime > 60 |
Уровень Предупреждение будет присвоен, если у Вас быстро загружается как система (драйверы и службы), так и пользовательская среда (рабочий стол и программы в автозагрузке).
Уровень Ошибка будет присвоен, если общая длительность загрузки (BootTime) более 90 секунд.
Уровень Критический будет присвоен при общей длительности загрузки более двух минут.
ANY help on this error log would be appreciated. The below error shows up in Event Viewer every time I reboot or restart (in Event Viewer; Control Panel, Performance Information and Tools, Advanced Tools, View Performance Details in Event Log)
Also I get this failure on every reboot, restart or come out of sleep mode : ‘These drivers are causing Windows to resume slowly’, Name: Intel Graphics Kernel Mode Driver, Filename: igdkmd32.sys, Publisher: Intel Corp, Device: Mobile Intel 945GM/GU Express Chipset Family, Date reported 2/19/09, Time taken: 2.7 seconds» The dialog box has a HELP button but there was not any info that helped me and clicking the link in the dialog box to ‘view details in the event log’ does nothing (otherwise I could past in the message). These drivers came with the system (HP Pavilion dv6433cl). I don’t know what they are or if I need them or how to check if I need them. THANKS!
Log Name: Microsoft-Windows-Diagnostics-Performance/Operational
Source: Microsoft-Windows-Diagnostics-Performance
Date: 3/28/2009 10:35:54 AM
Event ID: 100
Task Category: Boot Performance Monitoring
Level: Error
Keywords: Event Log
User: LOCAL SERVICE
Computer: Patricia-PC
Description:
Windows has started up:
Boot Duration : 147483ms
IsDegradation : false
Incident Time (UTC) : 3/28/2009 2:31:57 PM
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Microsoft-Windows-Diagnostics-Performance» Guid=»{cfc18ec0-96b1-4eba-961b-622caee05b0a}» />
<EventID>100</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime=»2009-03-28T14:35:54.593Z» />
<EventRecordID>42</EventRecordID>
<Correlation ActivityID=»{00000000-46C8-0000-AFA9-F5F2B1AFC901}» />
<Execution ProcessID=»1880″ ThreadID=»1464″ />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>Patricia-PC</Computer>
<Security UserID=»S-1-5-19″ />
</System>
<EventData>
<Data Name=»BootTsVersion»>2</Data>
<Data Name=»BootStartTime»>2009-03-28T14:31:57.702Z</Data>
<Data Name=»BootEndTime»>2009-03-28T14:35:48.416Z</Data>
<Data Name=»SystemBootInstance»>179</Data>
<Data Name=»UserBootInstance»>162</Data>
<Data Name=»BootTime»>147483</Data>
<Data Name=»MainPathBootTime»>102583</Data>
<Data Name=»BootKernelInitTime»>29</Data>
<Data Name=»BootDriverInitTime»>4295</Data>
<Data Name=»BootDevicesInitTime»>7327</Data>
<Data Name=»BootPrefetchInitTime»>61080</Data>
<Data Name=»BootPrefetchBytes»>528367616</Data>
<Data Name=»BootAutoChkTime»>0</Data>
<Data Name=»BootSmssInitTime»>7502</Data>
<Data Name=»BootCriticalServicesInitTime»>1895</Data>
<Data Name=»BootUserProfileProcessingTime»>1725</Data>
<Data Name=»BootMachineProfileProcessingTime»>797</Data>
<Data Name=»BootExplorerInitTime»>76662</Data>
<Data Name=»BootNumStartupApps»>33</Data>
<Data Name=»BootPostBootTime»>44900</Data>
<Data Name=»BootIsRebootAfterInstall»>false</Data>
<Data Name=»BootRootCauseStepImprovementBits»>0</Data>
<Data Name=»BootRootCauseGradualImprovementBits»>0</Data>
<Data Name=»BootRootCauseStepDegradationBits»>256</Data>
<Data Name=»BootRootCauseGradualDegradationBits»>2097152</Data>
<Data Name=»BootIsDegradation»>false</Data>
<Data Name=»BootIsStepDegradation»>false</Data>
<Data Name=»BootIsGradualDegradation»>false</Data>
<Data Name=»BootImprovementDelta»>0</Data>
<Data Name=»BootDegradationDelta»>0</Data>
<Data Name=»BootIsRootCauseIdentified»>true</Data>
</EventData>
</Event>
WARNING MESSAGE (1 OF 3) IMMEDIATELY FOLLOWING THE ABOVE ERROR:
Log Name: Microsoft-Windows-Diagnostics-Performance/Operational
Source: Microsoft-Windows-Diagnostics-Performance
Date: 3/28/2009 10:35:54 AM
Event ID: 101
Task Category: Boot Performance Monitoring
Level: Warning
Keywords: Event Log
User: LOCAL SERVICE
Computer: Patricia-PC
Description:
This application took longer than usual to start up, resulting in a performance degradation in the system startup process:
File Name : wininit.exe
Friendly Name : Windows Start-Up Application
Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Total Time : 11165ms
Degradation Time : 8665ms
Incident Time (UTC) : 3/28/2009 2:31:57 PM
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Microsoft-Windows-Diagnostics-Performance» Guid=»{cfc18ec0-96b1-4eba-961b-622caee05b0a}» />
<EventID>101</EventID>
<Version>1</Version>
<Level>3</Level>
<Task>4002</Task>
<Opcode>33</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime=»2009-03-28T14:35:54.593Z» />
<EventRecordID>43</EventRecordID>
<Correlation ActivityID=»{00000000-46C8-0000-AFA9-F5F2B1AFC901}» />
<Execution ProcessID=»1880″ ThreadID=»1464″ />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>Patricia-PC</Computer>
<Security UserID=»S-1-5-19″ />
</System>
<EventData>
<Data Name=»StartTime»>2009-03-28T14:31:57.702Z</Data>
<Data Name=»NameLength»>12</Data>
<Data Name=»Name»>wininit.exe</Data>
<Data Name=»FriendlyNameLength»>29</Data>
<Data Name=»FriendlyName»>Windows Start-Up Application</Data>
<Data Name=»VersionLength»>39</Data>
<Data Name=»Version»>6.0.6000.16386 (vista_rtm.061101-2205)</Data>
<Data Name=»TotalTime»>11165</Data>
<Data Name=»DegradationTime»>8665</Data>
<Data Name=»PathLength»>32</Data>
<Data Name=»Path»>C:WindowsSystem32wininit.exe</Data>
<Data Name=»ProductNameLength»>37</Data>
<Data Name=»ProductName»>Microsoft® Windows® Operating System</Data>
<Data Name=»CompanyNameLength»>22</Data>
<Data Name=»CompanyName»>Microsoft Corporation</Data>
</EventData>
</Event>
WARNING MESSAGE (2 OF 3) IMMEDIATELY FOLLOWING THE ABOVE ERROR:
Log Name: Microsoft-Windows-Diagnostics-Performance/Operational
Source: Microsoft-Windows-Diagnostics-Performance
Date: 3/28/2009 10:35:54 AM
Event ID: 110
Task Category: Boot Performance Monitoring
Level: Warning
Keywords: Event Log
User: LOCAL SERVICE
Computer: Patricia-PC
Description:
Session manager initialization caused a slow down in the startup process:
Name : SMSSInit
Total Time : 7502ms
Degradation Time : 3487ms
Incident Time (UTC) : 3/28/2009 2:31:57 PM
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Microsoft-Windows-Diagnostics-Performance» Guid=»{cfc18ec0-96b1-4eba-961b-622caee05b0a}» />
<EventID>110</EventID>
<Version>1</Version>
<Level>3</Level>
<Task>4002</Task>
<Opcode>33</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime=»2009-03-28T14:35:54.593Z» />
<EventRecordID>44</EventRecordID>
<Correlation ActivityID=»{00000000-46C8-0000-AFA9-F5F2B1AFC901}» />
<Execution ProcessID=»1880″ ThreadID=»1464″ />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>Patricia-PC</Computer>
<Security UserID=»S-1-5-19″ />
</System>
<EventData>
<Data Name=»StartTime»>2009-03-28T14:31:57.702Z</Data>
<Data Name=»NameLength»>9</Data>
<Data Name=»Name»>SMSSInit</Data>
<Data Name=»TotalTime»>7502</Data>
<Data Name=»DegradationTime»>3487</Data>
</EventData>
</Event> WARNING MESSAGE (3 OF 3) IMMEDIATELY FOLLOWING THE ABOVE ERROR:
Log Name: Microsoft-Windows-Diagnostics-Performance/Operational
Source: Microsoft-Windows-Diagnostics-Performance
Date: 3/28/2009 10:35:54 AM
Event ID: 108
Task Category: Boot Performance Monitoring
Level: Warning
Keywords: Event Log
User: LOCAL SERVICE
Computer: Patricia-PC
Description:
Application of user policy caused a slow down in the system start up process:
Name : PreShellInit
Total Time : 1725ms
Degradation Time : 1008ms
Incident Time (UTC) : 3/28/2009 2:31:57 PM
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Microsoft-Windows-Diagnostics-Performance» Guid=»{cfc18ec0-96b1-4eba-961b-622caee05b0a}» />
<EventID>108</EventID>
<Version>1</Version>
<Level>3</Level>
<Task>4002</Task>
<Opcode>33</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime=»2009-03-28T14:35:54.593Z» />
<EventRecordID>45</EventRecordID>
<Correlation ActivityID=»{00000000-46C8-0000-AFA9-F5F2B1AFC901}» />
<Execution ProcessID=»1880″ ThreadID=»1464″ />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>Patricia-PC</Computer>
<Security UserID=»S-1-5-19″ />
</System>
<EventData>
<Data Name=»StartTime»>2009-03-28T14:31:57.702Z</Data>
<Data Name=»NameLength»>13</Data>
<Data Name=»Name»>PreShellInit</Data>
<Data Name=»TotalTime»>1725</Data>
<Data Name=»DegradationTime»>1008</Data>
</EventData>
</Event>