如果您希望在 Windows 11 中实时查看系统 API 调用效率，但未启用内置的开发者级监控能力，则可能是由于 Windows 并未原生提供名为“开发者性能监控”的独立开关面板，其功能需通过组合调用 Windows 内置诊断工具链实现。以下是三种可立即启用、无需安装第三方软件的实操路径：
一、启用 Windows Performance Recorder（WPR）捕获 API 级事件轨迹
该方式利用系统自带的 WPR 工具启动内核级 ETW（Event Tracing for Windows）会话，可记录包括 Win32 API、COM、.NET Runtime 及驱动层调用在内的完整执行路径与耗时，输出为 .etl 文件供后续分析，适用于深度定位 API 延迟或阻塞根源。
1、以管理员身份运行 Windows Terminal 或 PowerShell。
2、输入命令：wpr -start GeneralProfile -start CPU -start DiskIO -start Network -start Memory，按回车启动多维度跟踪。
3、复现目标操作（例如启动某应用、执行文件复制、触发网络请求）。
4、操作完成后，立即输入：wpr -stop C:\temp\api_trace.etl，将跟踪数据保存至指定路径。
5、使用 Windows Performance Analyzer（WPA）打开该 .etl 文件：在开始菜单中搜索“Windows Performance Analyzer”，右键选择“以管理员身份运行”，然后拖入 .etl 文件进行可视化分析。
二、通过 PowerShell 启用 ETW 会话直连 Win32 API 调用日志
该方式绕过图形界面，直接调用 Windows ETW 提供商注册机制，启用 Microsoft-Windows-Kernel-Process 和 Microsoft-Windows-Kernel-Thread 等核心提供程序，捕获进程创建、线程调度及关键 API 入口（如 CreateFileW、RegOpenKeyExW、WSAConnect）的调用时间戳与参数摘要，适合快速筛查高频低效调用。
1、以管理员身份启动 PowerShell。
2、执行命令启用基础 API 监控会话：logman start APIMonitor -p “Microsoft-Windows-Kernel-Process” “Microsoft-Windows-Kernel-Thread” -o C:\temp\api_log.blg -ets。
3、执行待测操作（如打开浏览器、加载文档）。
4、操作结束后，立即停止记录：logman stop APIMonitor -ets。
5、使用 Performance Monitor（perfmon）导入 C:\temp\api_log.blg：启动 perfmon → 左侧导航树右键“性能监视器” → “查看日志数据” → 添加该 .blg 文件，筛选“Process Create”、“Thread Start”等事件类型。
三、配置 Windows 内置的 Application Verifier 针对特定进程启用 API 验证与调用堆栈捕获
该方式专用于开发调试阶段，对选定进程强制注入运行时验证层，在每次关键 API 调用（如 HeapAlloc、VirtualAlloc、LoadLibrary）前后插入检查点，实时输出调用堆栈、参数值与执行耗时，支持崩溃前自动保存 minidump，适用于定位内存泄漏或非法句柄操作引发的 API 效率下降。
1、按下 Win + R，输入 verifier 并回车，启动 Application Verifier。
2、点击“添加”按钮，在弹出窗口中浏览并选中目标进程的 .exe 文件（例如 chrome.exe 或 yourapp.exe）。
3、在右侧勾选以下验证选项：Heaps、Handles、Locks、Memory access violations、API call validation。
4、点击“完成”，关闭窗口；重启目标进程使其生效。
5、当进程触发 API 异常或高延迟行为时，系统将在事件查看器“Windows 日志 → 应用程序”中生成带调用堆栈的错误事件，ID 为 1001 或 1002；也可配合 WinDbg 配置自动转储抓取。
评论(0)