我正在尝试排除故障/修复 30 分钟的启动时间（即从接通电源到出现登录屏幕之间的时间）。所有诊断程序（CPU、HDD、RAM）似乎都很好，所以我只是怀疑 Windows 与硬件驱动程序/固件的交互中存在错误。
HDD 几乎阻碍了这台计算机上的每个进程，因此，为了了解这里发生了什么，我希望能够获得所有文件访问的日志（就像“资源监视器”中的“磁盘”选项卡一样，但我希望在系统允许我执行任何操作之前获得它）。我的直觉是，尽管我真的没有证据，但 Windows 正在处理/重写一些更新文件（或整个操作系统），因为它看到了错误的启动会破坏一切的危险。
我查看了“ntbtlog”文件和许多 Windows 日志/时间戳，一切都表明驱动程序都在第一分钟内快速加载，Windows 启动并运行，但我就是无法追踪导致 30 分钟延迟的原因... 所有文件访问的时间日志和一些粗略的字节数可以让我更全面地了解情况。有没有办法在登录前获取这样的日志？