ハングアップ事象の調査 †
再起動 †
- 「シャットダウン」と「再起動」はWindows 10の終了時にPCへ保存されるデータが異なり、その後に起動するときの動作に違いが出る
- Windows 10では「高速スタートアップ」機能が初期設定で有効になっており、終了時に「シャットダウン」を選択すると高速スタートアップが有効のまま電源がオフになる
- 高速スタートアップとは、シャットダウン時にPCのシステム情報をファイルに保存することで、シャットダウン後に素早く起動するための機能だ。ただし、あらかじめ保存されたデータが起動時に読み込まれることで問題が起きる場合があるため、トラブルが発生した場合には高速スタートアップを利用しない「再起動」が推奨となる。
- 高速スタートアップ機能をオフの設定にしなくても、Windows 10のスタートメニューを表示し、キーボードの「Shift」キーを押しながら「電源」の「シャットダウン」をクリックすることで、一時的に高速スタートアップ機能をオフにして完全にシステムを終了できる
USB †
USB抜き差しのイベントログ †
- イベントビューアーを起動
- Win+Rキーを押して、eventvwr.mscと入力する
- 左ペインからメニューをたどり、アプリケーションとサービスログ → Microsoft → Windows → DriverFrameworks?-UserMode? → Operational を開く
- Application and Services Logs > Microsoft > Windows > DriverFrameworks?-UserMode? > Operational
- デフォルトではログは無効化されているので、右ペインの操作から「ログの有効化」を行う
- これでログが有効化されたので、USBメモリースティックを抜き差しするなどしたあとに、Operationalのログを右ペインの操作で「最新の情報に更新」してみて、ログが表示されるのを確認する
- イベントID(usb挿入)：2003, 2004, 2005, 2010, 2100, 2105など
- イベントID(USB抜取)：2100, 2102など
USB抜き差しのETLトレース †
開始 †
logman create trace -n usbtrace -o %SystemRoot%\Tracing\usbtrace.etl -nb 128 640 -bs 128
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBXHCI (Default,PartialDataBusTrace)
logman update trace -n usbtrace -p Microsoft-Windows-USB-UCX (Default,PartialDataBusTrace)
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBHUB3 (Default,PartialDataBusTrace)
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBPORT
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBHUB
logman update trace -n usbtrace -p Microsoft-Windows-Kernel-IoTrace 0 2
logman start -n usbtrace
終了 †
logman stop -n usbtrace
分析 †
netsh trace convert input=<ETL ファイル> output=<出力先 (*.txt)>
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
