القرص عند 100٪: ما الذي ينبغي إيقافه فعليّاً؟ — التمييز بين SysMain وWindows Search وDefender

· آخر تحديث: · · Windows 11, الأداء, التحقيق في الأعطال, SysMain, Windows Search, Microsoft Defender, PowerShell

سجل التعديلات (النسخة الأولى، نُشرت في 5 Sep، 2026)
النشر الأول

افتح مدير المهام فإذا القرص عند 100٪. فتح تطبيق بطيء؛ وكذلك الكتابة. ثمّ تجد النصيحة — «عطِّل SysMain»، «أوقف Windows Search»، «أطفئ Defender» — فيندفع المرء إلى إيقاف الكلّ.

غير أنّ ما ينبغي فصله هنا هو «ما الذي يقرأ ويكتب» و«لماذا تُترَك عمليّاتك منتظِرة». الأسماء في أعلى مدير المهام وحدها لا تصنع ذلك التمييز.

هذا المقال موجَّه أساساً إلى مستخدمي حواسيب Windows 11 اليوميّين. يشرح كيفيّة قراءة العرض، وما تفعله الميزات الثلاث، وإجراء تحقيق يمكن إعادة إعداداته. تختلف أسماء الشاشات والميزات المتاحة حسب بناء Windows وسياسة الإدارة. الخطوات المخصّصة للمسؤولين مُعلَّمة كذلك. المصادر وثائق Microsoft الأوّليّة، رُوجعت في 5 أيلول/سبتمبر 2026. ليس هذا مقالاً قاس معدّلات تحسّن على جهاز معيّن.

1. الخلاصة أوّلاً: لا توقف الثلاث بالطريقة نفسها

الترتيب الذي يوصي به هذا المقال هو لاحظ → ضيّق الهدف → غيّر شيئاً واحداً → أعده وقارن. احفظ ملفّاتك المهمّة، وعلى حاسوب تديره الشركة استشر المسؤول قبل تغيير الإعدادات.

الميزة ما تنظر إليه أوّلاً ما تنظر فيه أوّلاً
SysMain ما إذا كانت الخدمة مرتبطة بالمشكلة في تلك النافذة الزمنيّة أبقها عادة. قارن إيقافاً مؤقّتاً وإعادة تشغيل فقط عند وجود دليل
Windows Search تقدّم الفهرسة وما يُفهرَس تحقّق ممّا إذا كانت مجلّدات لا تبحث فيها أصلاً مشمولة
Microsoft Defender Antivirus ما إذا تزامنت الفحوصات مع العمليّات البطيئة سجّل وحلّل مع إبقاء الحماية مفعَّلة

هذا الجدول ليس مجرّد ترتيب لمدى خطورة إيقاف كلّ واحدة. لـ SysMain وSearch وDefender أدوار منفصلة: الحفاظ على أداء النظام وتحسينه، وبناء فهرس للبحث، والحماية من البرمجيّات الخبيثة. وما تفقده يختلف لكلّ منها أيضاً.123

الترتيب الأساسي للتحقيق في قرص عند 100٪عندما ترى القرص عند 100٪، لاحظ العمليّات البطيئة والهدف، قارن تغييراً واحداً، وأعده، بهذا الترتيب.قرص عند 100٪ وعمليّات بطيئةسجّل النافذة الزمنيّة والهدفاختبر فرضيّة واحدةارجع وأعد التحقّقأبقِ فقط الإجراءات التي تحتاجها

الشكل 1: قبل تغيير الإعدادات دفعة واحدة، أنشئ حالة يمكنك المقارنة معها.

في المخطّط، يشير الخطّ المتّصل إلى علاقة قائمة دائماً، ويشير الخطّ المتقطّع إلى علاقة مشروطة (شروط قيامها مذكورة في شرح كلّ علاقة في الصفحة التفصيليّة). القائمة الكاملة للعلاقات (المجموع 13، مع الأدلّة ودرجة اليقين) وتعريفات المفاهيم الرئيسة مجمّعة في صفحة تفاصيل خريطة المعرفة (باليابانية). البيانات: JSON-LD / Turtle

2. 100٪ لا تعني «السعة ممتلئة» ولا «السرعة القصوى»

افتح القرص المستهدَف تحت الأداء في مدير المهام فترى الزمن النشط وسرعة القراءة والكتابة ومتوسّط زمن الاستجابة. حصّة الزمن الذي كان فيه القرص مشغولاً وكمّ البيانات الذي نقله أمران مختلفان. وما إذا كانت المساحة الحرّة تنفد ينبغي التحقّق منه على حدة أيضاً.

على سبيل المثال، إذا كان كلّ طلب فردي ينتظر، يبقى كمّ البيانات الذي يمرّ صغيراً رغم أنّ القرص يعمل باستمرار. يشبه الفرق بين حمل صناديق كبيرة دفعة واحدة وتسليم صناديق صغيرة واحداً تلو الآخر. القراءات والكتابات الصغيرة، أو التأخير في جانب التخزين، يمكن أن تدفع القرص قرب 100٪ عند بضعة ميغابايت/ث فقط. وثائق Microsoft لتحقيق الأداء تراجع أيضاً زمن استجابة I/O، لا معدّل النقل وحده.4

لذا فإنّ «إنّه عند 100٪، إذن SSD يُستخدم بسرعته الكاملة» و«إنّه بضعة ميغابايت/ث فقط، إذن القرص ليس السبب» كلاهما متسرّع. أوّلاً انظر إلى رقم القرص وحرف المحرّك حيث تحدث المشكلة، معاً. إذا كان C: وD: على القرص الفيزيائي نفسه، يمكن أن يتنافس العمل على D: مع عمليّات جانب C:.

ثلاثة مؤشّرات للنظر إلى قرصالزمن النشط ومعدّل النقل وزمن الاستجابة مؤشّرات منفصلة، وينبغي النظر إليها معاً للنافذة الزمنيّة نفسها.لاحظ النافذة الزمنيّة نفسهاالانشغال: الزمن النشطالحجم: سرعة القراءة/الكتابةالانتظار: زمن الاستجابةطابق مع العمليّات البطيئة

الشكل 2: نسبة مئويّة وحدها لا تخبرك ما إذا كان الحجم مرتفعاً أو الانتظار طويلاً.

3. الملاحظة الأولى: متى، وعلى أيّ ملفّات، يبطئ الأمر

لا توقف أيّ خدمة بعد؛ افتح مدير المهام بـ Ctrl + Shift + Esc. رتّب حسب عمود القرص تحت العمليّات، وفي الوقت نفسه راجع القرص المعني تحت الأداء. ثمّ شغّل resmon.exe من Win + R، وتحت القرص في مراقب الموارد انظر إلى اسم العمليّة والملفّ والقراءات والكتابات وزمن الاستجابة. إذا لم ترَ معلومات كافية فاطلب من مسؤول التحقيق.5

اربط السجلّ بما كنت تفعله: «بعد ثلاث دقائق من الإقلاع»، «أثناء استخراج ZIP»، «حتّى تنتهي المزامنة». بدل لحظة واحدة على الشاشة، يوصي هذا المقال بالمقارنة قبل أن يبطئ، وأثناء البطء، وبعد التعافي. حالة يجري فيها تحديث أو نسخ ويستقرّ الأمر بعد اكتماله تتطلّب خطوة تالية مختلفة عن حالة تتوقّف فيها العمليّة الصغيرة نفسها طويلاً في كلّ مرّة.

لاحظ أنّ متوسّط زمن الاستجابة ليس أسوأ حالة لأيّ عمليّة فرديّة. لا تعلن عطلاً برقم مرتفع واحد؛ طابقه مع توقّفات وأخطاء تتكرّر. حتّى عندما يكون System أو svchost.exe قرب القمّة، لا تُنهه قسراً بالاسم وحده. يشمل System أيضاً عمل النواة وبرامج التشغيل.4

سجلّ الملاحظة الذي يُحفَظ للتحقيقبدءاً من الوقت والعمليّة التي بطأت، سجّل القرص والعمليّة والملفّات والشروط التي تعافى فيها.عمليّة بطيئة ووقتراجع القرص المعنيانظر إلى العمليّات والملفّاتواصل الملاحظة بعد انتهائهسجّل شروط التعافي

الشكل 3: اترك سجلاً يمكنك استخدامه لإعادة إنتاج المشكلة، لا مجرّد «كان ثقيلاً».

4. رؤية اسم ليست هي العثور على السبب الجذري

عندما يعمل تطبيق ينشئ عدداً كبيراً من الملفّات، قد تنضمّ إلى كتاباته هو تحديثات فهرس البحث وفحوصات الأمان. يفهرس Search معلومات الملفّات للبحث، ويفحص Defender الملفّات والعمليّات.26

ما يلي مثال للتفكير في الأسباب. حتّى إذا ارتفع حمل Defender بينما أداة استخراج تنشئ عدداً كبيراً من الملفّات، لا يعني ذلك بالضرورة «Defender وحده معطَّل». قد يسهم معاً معدّل إنشاء الملفّات والمجلّد المستهدَف واستجابة التخزين.

بالمقابل، تقرير أنّ ميزة غير ذات صلة لأنّها جزء مشروع من Windows خطأ أيضاً. حتّى ميزة ضروريّة يمكن أن تصبح عاملاً متنافساً في بيئة حقيقيّة. ما تريد معرفته ليس من المخطئ، بل أيّ عمل، مخفَّض بكمّ، يحسّن المهام التي تحتاجها.

مثال على مهمّة واحدة تنتج قراءات وكتابات متعدّدةيبيّن أنّ إنشاء ملفّات بالجملة قد تنضمّ إليه تحديثات فهرس إن كانت الملفّات مفهرَسة، وفحوصات إن كانت محميّة.إنشاء ملفّات بالجملةكتابات التطبيق نفسهتحديث الفهرس إن كان مفهرَساًفحص إن كان محميّاًيمكن أن تتنافس على الوجهة نفسها

الشكل 4: العمل ذو الخطّ المتقطّع لا يحدث بالضرورة في كلّ مرّة؛ هذه علاقات مرشّحة للتحقيق.

5. SysMain: أبقها، وقارن مؤقّتاً فقط عند الاشتباه

في قائمة خدمات Microsoft، SysMain هي الخدمة التي غرضها الحفاظ على أداء النظام وتحسينه. يضعها ذلك المستند في الفئة التي لا تُعطَّل. لاحظ مع ذلك أنّ المستند يغطي Windows IoT Enterprise؛ وليس ضماناً مقاساً بأنّ «كلّ حاسوب Windows 11 عادي سيصبح أسرع حتماً».1

لا يوصي هذا المقال بضبط نوع بدء التشغيل على معطَّل بقوّة قراءة قرص عند 100٪ وحدها. إذا هبط الرقم فور إيقاف الخدمة، فقد يعني ذلك ببساطة أنّ عملاً في الخلفيّة صار أقلّ. انظر إلى ما إذا تحسّنت فعلاً أزمنة فتح التطبيقات وعملك اليومي.

وسِّع مجموعة مضيف الخدمة في مدير المهام للتحقّق من العلاقة، وفقط إذا حصلت على مادّة تتّهم SysMain، نفّذ مقارنة قصيرة كمسؤول. قبل إيقافها سجّل حالة SysMain ونوع بدء التشغيل في services.msc. إيقاف خدمة مؤقّتاً وضبطها كي لا تبدأ في المرّة التالية عمليّتان مختلفتان.78

الفرق بين مقارنة SysMain مؤقّتة والتعطيل الدائمفي هذا التحقيق تُوقَف الخدمة قيد التشغيل مؤقّتاً ثمّ تُعاد، منفصلاً عن تغيير دائم لإعداد بدء التشغيل.تحقّق من الارتباط بـ SysMainسجّل الحالة الأصليّةأوقف مؤقّتاً إن كانت قيد التشغيلقارن العمليّة نفسهاأعد التشغيل وأكّداترك إعداد بدء التشغيل كما هو

الشكل 5: لا تخلط «أوقفها وانظر الفرق» بـ«أبقها معطَّلة».

للمسؤولين: مقارنة 90 ثانية واستعادة كخطوة واحدة

التالي مثال يعمل ككتلة كاملة في Windows PowerShell 5.1 مفتوح كمسؤول. يستهدف فقط SysMain كانت قيد التشغيل أصلاً، وخلال الـ 90 ثانية بعد توقّفها تجرّب المهمّة نفسها في نافذة أخرى. لا يغيّر نوع بدء التشغيل.

# نفّذ الكتلة كاملة في Windows PowerShell 5.1 كمسؤول.
$service = Get-Service -Name SysMain -ErrorAction Stop
if ($service.Status -ne 'Running') {
    throw 'SysMain ليست قيد التشغيل. نخرج دون تغيير الإعداد الحالي.'
}

try {
    Stop-Service -Name SysMain -ErrorAction Stop
    $service.WaitForStatus('Stopped', [TimeSpan]::FromSeconds(30))
    Write-Host 'لمدّة 90 ثانية، قارن العمليّة نفسها في نافذة أخرى.'
    Start-Sleep -Seconds 90
}
finally {
    Start-Service -Name SysMain -ErrorAction Stop
    $service.WaitForStatus('Running', [TimeSpan]::FromSeconds(30))
    Get-Service -Name SysMain | Select-Object Name, Status
}

finally موجودة لمحاولة الاستعادة عند الخروج العادي أو عند استثناء. لا تضمن الاستعادة عندما تُغلَق نافذة PowerShell قسراً، أو تُنهى العمليّة، أو ينقطع التيّار. إذا قُطع التشغيل في منتصف الطريق، راجع الحالة في services.msc، وإذا كانت SysMain التي أوقفتها بهذا الإجراء ما زالت متوقّفة فابدأها. إذا فشلت الاستعادة فلا تتركها كما هي؛ استشر مسؤولاً.9

التحقّقات عند إنهاء اختبار الإيقاف المؤقّتعادة تحاول finally إعادة التشغيل؛ بعد إنهاء قسري أو إعادة تشغيل فاشلة راجع الحالة في وحدة الخدمات.نعملاأنهِ المقارنةهل أُكِّدت إعادة التشغيل؟قارن مجدّداً في الحالة الأصليّةراجع في وحدة الخدماتابدأها أو استشر مسؤولاً

الشكل 6: حتّى مع شيفرة تستعيد تلقائيّاً، لا تتخطَّ التحقّق النهائي من الحالة.

6. Windows Search: قبل إيقافه، راجع «ماذا أريد أن أبحث؟»

فهرس Windows Search آلية لإيجاد أسماء الملفّات والمحتويات وغيرها بسرعة. يحدث عمل أثناء بناء الفهرس أو تحديثه، لكن ذلك أيضاً تحضير لجعل البحث سريعاً.2

في Windows 11 افتح الإعدادات → الخصوصيّة والأمان → البحث في Windows وتحقّق من تقدّم الفهرسة ونطاق البحث. إذا اختلفت الأسماء في بنائك فابحث عن «فهرس» داخل الإعدادات. إذا كانت ملفّات كثيرة لا تستخدمها مشمولة، يمكنك تضييق النطاق بالمجلّدات المستثناة، أو بـ تعديل تحت خيارات الفهرسة.10

على سبيل المثال، node_modules ومخرجات البناء على حاسوب تطوير مرشّحان للمراجعة إن لم تكن بحاجة إلى إيجادها عبر بحث Windows. غير أنّ هذا ليس توصية باستثناء كلّ شيء حسب اسم المجلّد على إطلاقه. فكّر أوّلاً ما إذا كان مقبولاً أن محتويات موضع أُزيل من البحث لم تعد تُوجَد كما كانت من قبل. إذا سجّلت النطاق قبل التغيير يمكنك الرجوع إذا صار البحث مشكلة.

«الاستثناء من البحث» هنا يختلف عن «الاستثناء من حماية Defender» المذكور لاحقاً. لا تغيّر الإعدادين في آن.113

تقرير تضييق نطاق البحثراجع أيّ مجلّدات مفهرَسة وأعد النظر في النطاق حسب ما إذا كنت تحتاج إلى إيجاد ذلك الموضع عبر بحث Windows.مطلوبغير مطلوبراجع المواضع المفهرَسةمطلوب للبحث؟أبقه مفهرَساًسجّل، ثمّ راجع النطاقراجع الحمل ونتائج البحث

الشكل 7: قبل إيقاف ميزة البحث بالكامل، انظر ما إذا كان يمكن تقليل كمّ المعلومات قيد التحضير.

لا تعامل إعادة البناء كزرّ إصلاح «اضغط وانظر»

إعادة بناء الفهرس تعيد إنشاء الفهرس من الصفر. إذا كان قيد البناء أصلاً، يبدأ ذلك العمل من جديد. تنصح Microsoft بالسماح بنحو 24 ساعة لإعادة البناء، ويمكن أن تكون نتائج البحث ناقصة أثناء التقدّم.10

لذا فإنّ إعادة البناء مرّة بعد مرّة لمجرّد أنّ القرص مشغول غير موصى بها. راجع التقدّم والأخطاء أوّلاً، ونفّذ إعادة بناء عندما تُحتاج فعلاً، مثل بعد ضبط النطاق أو عندما تكون نتائج البحث خاطئة. إذا نفّذت واحدة فوصِّل الحاسوب بالطاقة، واترك وقتاً كافياً لاكتمال العمل، وميّز الحمل أثناء إعادة البناء عن حمل الحالة المستقرّة.

الفصل أثناء إعادة بناء الفهرس وبعدهاتشمل إعادة البناء حمل إعادة إنشاء الفهرس وفجوة مؤقّتة في نتائج البحث؛ احكم على الأثر بعد الاكتمال.أكّد الحاجة، ثمّ أعد البناءفترة إعادة إنشاء الفهرسانتظر الاكتمالراجع نتائج البحث والحمل

الشكل 8: لا تحكم على نجاح الإجراء بانشغال القرص فور بدء إعادة البناء.

7. Defender: اعرف «ما الذي يُفحَص» دون إيقاف الحماية

حتّى عندما يبرز Antimalware Service Executable أو MsMpEng.exe، لا يُوصى بإيقاف الحماية في الوقت الحقيقي كتسريع يومي. بينما الحماية معطَّلة، لم يعد يمكن فحص الملفّات التي تفتحها أو تنزّلها كالمعتاد. حتّى إذا هبط رقم القرص، إذا فقدت ميزة تحتاجها فلم يصبح أسرع في الشروط نفسها.3

ما يمكنك استخدامه للتحقيق هو محلّل أداء Microsoft Defender Antivirus. يسجّل الفحوصات ويبلّغ عن الملفّات التي استغرق فحصها وقتاً طويلاً والعمليّات المرتبطة. ليس أداة تقيس كلّ تأخير قرص عبر الحاسوب كلّه. غرضه أن يُدمَج مع نافذة البطء الزمنيّة التي رأيتها في مراقب الموارد، لمعرفة ما إذا كان فحص Defender متورّطاً.6

التحقيق في حمل Defender مع إبقاء الحمايةأبقِ الحماية في الوقت الحقيقي مفعَّلة بينما تسجّل العمليّات البطيئة، وطابق تقرير الفحص مع أزمنة العمليّات.أبقِ الحماية في الوقت الحقيقي مفعَّلةسجّل العمليّات البطيئةتقرير أزمنة الفحصطابق مع أزمنة الانتظار الفعليّةحقّق أيضاً في إنشاء الملفّات وما شابه

الشكل 9: بدل إزالة ميزة أمان لخفض رقم، انظر ممّا يتكوّن الحمل.

للمسؤولين: سجّل وانظر إلى البنود العليا

المتطلّبات الرسميّة Windows 10 فما بعد ومنصّة Defender 4.18.2108.X فما بعد. يلزم امتياز المسؤول. إذا كنت تستخدم منتج أمان مختلفاً، أو تقيّد إدارة منظّمتك الميزة، فلا تفرض هذا الإجراء؛ راجع المسؤول أو قناة دعم المنتج.12

التالي يعمل في Windows PowerShell 5.1 مفتوح كمسؤول. ما إن يبدأ التسجيل، أعد إنتاج عمليّة المشكلة في نافذة أخرى، ثمّ اتبع التوجيه في جانب التسجيل واضغط Enter للإنهاء. لمشكلة يوميّة ضيّقها إلى نافذة إعادة إنتاج قصيرة بدل التسجيل وقتاً طويلاً.6

# نفّذ في Windows PowerShell 5.1 كمسؤول.
Get-Command New-MpPerformanceRecording, Get-MpPerformanceReport -ErrorAction Stop |
    Select-Object Name, Source

# استخدم اسماً فريداً حتّى لا يُكتَب فوق تسجيل موجود.
$trace = Join-Path $env:TEMP ('Defender-' + [guid]::NewGuid().ToString('N') + '.etl')
Write-Host "التسجيل إلى: $trace"
New-MpPerformanceRecording -RecordTo $trace -ErrorAction Stop

# اقرأ التقرير بعد انتهاء التسجيل.
Get-MpPerformanceReport -Path $trace -TopFiles 10 -TopProcesses 10 -ErrorAction Stop

ما يظهر في القمّة هنا هو البنود التي كان لها أكبر أثر في الفحص خلال النافذة المسجَّلة. لا يعني «استثنِ العشرة العليا فيصبح أسرع بأمان». ولا تضع Microsoft هذا المحلّل أداةً لاقتراح الاستثناءات.12

أوّلاً اعرف ما الذي يعيد إنشاء ذلك الملفّ باستمرار، وما إذا كان العمل نفسه يُكرَّر، وما إذا يمكن ضبطه في جانب التطبيق. إذا كان الاستثناء ضروريّاً حقّاً، يقرّر مسؤول يفهم نطاق الأثر وانخفاض الحماية حالة بحالة. لا تستثنِ C: كلّه أو ملفّ تعريف المستخدم كلّه استناداً إلى إجراء هذا المقال وحده. يحتوي التسجيل مسارات ملفّات ومعلومات عمليّات، لذا راجع كيفيّة التعامل مع المعلومات السرّيّة قبل تمريره إلى أيّ جهة خارجيّة.

ترتيب التحقيق من تقرير التحليلالبنود العليا بحمل الفحص هي نقطة دخول التحقيق؛ راجع أصلها وتكرارها قبل النظر في إجراءات.البنود العليا في التقريرراجع الأصل والتكرارانظر في تحسينات في جانب التطبيقإن لزم، قرّر حالة بحالة مع مسؤوللا تحوّله إلى قائمة استثناء كما هو

الشكل 10: التقرير مادّة لتحقيق السبب الجذري، لا قائمة ملفّات آمن إزالتها من الحماية.

8. انظر أبعد من الثلاث: الذاكرة وصحّة التخزين

إذا بطأت الأمور عندما تكون تطبيقات كثيرة مفتوحة، راجع الذاكرة في مدير المهام أيضاً. قد تزيد «الأخطاء الصلبة» (hard faults) التي تُقرأ فيها صفحات ليست في الذاكرة من التخزين، لكن هذا لا يعني عطل قرص فيزيائيّاً. مصدر القراءة ليس ملفّ الصفحات وحده؛ يمكن أن يكون ملفّات تنفيذيّة وملفّات معيَّنة في الذاكرة وما شابه. ولا يثبت الرقم وحده نقصاً في الذاكرة.13

«هل يتحسّن انتظار القرص والعمليّة معاً عندما أغلق تطبيقات غير لازمة؟» مقارنة تستحقّ. بالمقابل، تعطيل ملفّ الصفحات لإزالة القراءات والكتابات غير موصى به. يخفض سقف الذاكرة التي يمكن الالتزام بها ويمكن أن يدعو إلى إخفاقات أخرى وعدم استقرار.14

كيفيّة قراءة الأخطاء الصلبةالخطأ الصلب يقرأ من القرص صفحة ليست في الذاكرة؛ وليس مؤشّراً يثبت وحده عطلاً فيزيائيّاً أو نقص ذاكرة.الصفحة المطلوبة ليست في الذاكرةاقرأ من ملفّيحدث I/O للقرصقارن استخدام الذاكرة والعمليّةلا يعني عطلاً فيزيائيّاً

الشكل 11: لا تقفز إلى عطل أو مشكلة ملفّ صفحات باسم «خطأ صلب» وحده.

كذلك، إذا وُجدت أخطاء قراءة/كتابة، أو تحذير تخزين حرج، أو انقطاعات مفاجئة، انسخ بياناتك المهمّة احتياطيّاً أوّلاً، قبل ضبط الخدمات. ولتحذيرات تخزين Windows أيضاً توجّهك Microsoft إلى النسخ الاحتياطي أوّلاً. غياب تحذير ظاهر وحده لا يضمن أنّ كلّ قرص سليم.15

بعد النسخ الاحتياطي راجع التشخيص الذي يوفّره صانع الحاسوب أو التخزين، ومعلومات برنامج التشغيل والبرنامج الثابت لطرازك. لا تقدّم تغييرات سجلّ بالجملة من مقالات قديمة على ذلك دون تأكيد الطراز وشروط انطباقها. على سبيل المثال، إحدى مشكلات Microsoft المعروفة المتعلّقة بـ SysMain محصورة بشروط معيّنة على Windows 7. تاريخ تحديث المستند وحده لا يكفي للحكم بأنّه ينطبق على Windows 11 الحالي.16

الأولويّات عند وجود تحذير تخزينعند وجود تحذير حرج أو أخطاء قراءة/كتابة، قدّم النسخ الاحتياطي والتشخيص المناسب للطراز على تحسين الإعدادات.تحذير أو أخطاء قراءة/كتابةانسخ البيانات المهمّة احتياطيّاًراجع تشخيص الجهة المصنِّعةأصلح أو اتّخذ إجراءات وفق الشروط المنطبقة

الشكل 12: عند وجود علامات عطل، حماية البيانات تأتي قبل خفض نسبة مئويّة.

9. احكم على «أُصلح» بالعمل الأصلي، لا بالنسبة المئويّة

احكم على نجاح إجراء بالعمليّة التي كنت تعاني منها أصلاً. قارن نتائج مثل «فتح التطبيق لم يعد ينتظر»، و«اكتمل النسخ بشكل طبيعي»، و«الكتابة لم تعد تتقطّع» بما قبل التغيير. حتّى إذا قصرت فترات القرص عند 100٪، لا تسمّه منتهياً بينما نتائج البحث لم تعد تُحدَّث أو الحماية ما زالت متوقّفة.

للمقارنة صفّ العمليّة نفسها والوجهة نفسها، وبقدر الإمكان حالة الخلفيّة نفسها. لمقارنة مؤقّتة مثل SysMain، التحقّق بترتيب الحالة الأصليّة → متوقّفة → الحالة الأصليّة يسهّل ملاحظة احتمال أنّ العمل انتهى بمجرّد مرور الوقت. ومع ذلك، لأنّ التشغيل الثاني فيه فروق مثل ذاكرة مؤقّتة دافئة، لا تُعامَل مقارنة واحدة كإثبات سببيّة.

هذا هو نهج التحقيق الذي يقترحه هذا المقال. بدل جمع إعدادات تخفض رقماً، تسجيل أيّ تغيير حسّن العمليّة الأصليّة مع إبقاء الميزات التي تحتاجها أنفع أيضاً عندما تتكرّر المشكلة.

تقرير أنّ الإجراء مكتملإلى جانب تحسّن العمليّة الأصليّة، راجع حالة البحث والحماية والخدمات قبل إكمال الإجراء.أعد تشغيل العمليّة الأصليّةهل تحسّن زمن الانتظار؟هل بقي البحث والحماية؟هل أُعيدت التغييرات المؤقّتة؟سجّل الشروط والنتائج وأنهِ

الشكل 13: احكم بما إذا كان العمل والميزات التي تحتاجها قد تعافت كلّها، لا برقم القرص.

الخلاصة

لقرص عند 100٪ لا يوجد إجراء جامع يوقف SysMain وWindows Search وDefender معاً. أوّلاً راجع النافذة الزمنيّة والقرص المعني والملفّات وزمن الاستجابة. وعلى ذلك الأساس نقطة الانطلاق فصلها: مقارنة مؤقّتة لـ SysMain فقط عند الحاجة، ومراجعة نطاق البحث لـ Search، وتحليل مع إبقاء الحماية لـ Defender.

إذا واصل تطبيق Windows للأعمال مشاكل مثل «عمليّة معيّنة وحدها بطيئة» أو «حواسيب الورشة وحدها تتجمّد»، يمكنك أيضاً طرحها على الاستشارة التقنيّة لدى كومورا سوفت. وجود وقت الحدوث وخطوات إعادة الإنتاج وأنواع الملفّات المعنيّة وسجلّات ما قبل التغيير وبعده يجعل نقطة دخول التحقيق ملموسة. عند مشاركة سجلّات أو تسجيلات تحقّق من أنّها لا تحتوي معلومات سرّيّة.

روابط مرجعيّة

  1. Microsoft Learn, Guidance on configuring system services. دور SysMain وتحذيرات حول تعطيل الخدمات. ينطبق المستند على Windows IoT Enterprise.  2

  2. Microsoft Support, Search indexing in Windows. غرض فهرس البحث وسلوكه.  2 3

  3. Microsoft Support, Stay protected with the Windows Security app. أثر تعطيل الحماية في الوقت الحقيقي.  2 3

  4. Microsoft Learn, Troubleshoot performance problems in Windows. نهج فحص زمن استجابة I/O وعمليّة System. العتبات الرقميّة في مستند Windows Server هذا لا تُستخدم هنا كمعايير نجاح/فشل لكلّ حاسوب عميل.  2

  5. Microsoft Virtualization Team, Hyper-V Replica debugging: Why are very large log files generated?. مثال تحقيق يربط العمليّات بملفّات على القرص عبر مراقب الموارد. 

  6. Microsoft Learn, Performance analyzer for Microsoft Defender Antivirus. إجراء تسجيل الفحص وتحليله.  2 3

  7. Microsoft Learn, Stop-Service. أمر إيقاف خدمة. 

  8. Microsoft Learn, Start-Service. أمر بدء خدمة. 

  9. Microsoft Learn, about_Try_Catch_Finally. صياغة وضع معالجة الإنهاء في finally. 

  10. Microsoft Learn, Troubleshoot Windows Search performance. ضبط نطاق البحث، وإعادة البناء، وكيفيّة قراءة التقدّم.  2

  11. Microsoft Support, Windows Search and privacy. إعدادات Windows Search ونطاق البحث. 

  12. Microsoft Learn, Microsoft Defender Antivirus Performance Analyzer reference. شروط الدعم، وامتياز المسؤول، ومواصفات أوامر التسجيل والتقرير، والتحذير بشأن إعدادات الاستثناء.  2

  13. Microsoft Learn, How to determine the appropriate page file size for 64-bit versions of Windows. شرح الأخطاء الصلبة للصفحات ووجهة القراءة. 

  14. Microsoft Learn, Introduction to the page file. علاقة ملفّ الصفحات بسقف الالتزام. 

  15. Microsoft Support, What to do about a critical warning for a storage device. إرشاد النسخ الاحتياطي عند ظهور تحذير حرج. 

  16. Microsoft Learn, Superfetch Sysmain service causes CPU usage spikes. مشكلة معروفة تستهدف شروطاً معيّنة في Windows 7، ولا تُعامَل كإجراء لـ Windows 11 عموماً. 

أحدث المقالات التي تشترك في نفس الوسوم. عمّق فهمك بمواضيع مرتبطة.

الأسئلة الشائعة

أسئلة شائعة حول موضوع هذه المقالة.

لماذا استخدام القرص عند 100٪ بينما لا يُنقَل سوى بضعة ميغابايت/ث؟
لأنّ الزمن النشط للقرص وعدد البايتات المنقولة في الثانية مؤشّران منفصلان. تجعل القراءات والكتابات الصغيرة وأزمنة انتظار I/O القرص مشغولاً حتّى حين يكون حجم النقل صغيراً. راجع زمن استجابة القرص المعني وما إذا كانت العمليّات البطيئة تحدث في الوقت نفسه.
هل تعطيل SysMain يجعل الحاسوب أسرع دائماً؟
ليس بالضرورة. أبقِ الإعدادات العاديّة أوّلاً، وفقط عندما يُشتبَه في ارتباط بـ SysMain سجّل الحالة الأصليّة ثمّ قارن إيقافاً مؤقّتاً بإعادة التشغيل. لا تقرّر التعطيل الدائم بقوّة تلك المقارنة وحدها.
هل يجوز إيقاف Windows Search؟
يؤثّر في سرعة البحث المعتمد على الفهرس وفي كيفيّة تحديث النتائج، لذا ليس أوّل إجراء تتّخذه. راجع تقدّم الفهرسة، وإذا كانت مجلّدات لا تحتاجها تُفهرَس فانظر أوّلاً في تضييق النطاق.
هل يجوز إيقاف Defender لخفض استخدام القرص؟
لا يُوصى بإيقاف الحماية في الوقت الحقيقي كتسريع يومي. استخدم محلّل أداء Microsoft Defender Antivirus لتسجيل حمل الفحص ومعرفة أيّ ملفّات وعمليّات متورّطة. ولا تُضِف البنود العليا في التقرير إلى إعدادات الاستثناء كما هي.

الملف الشخصي للمؤلف

صفحة الملف الشخصي لمؤلف المقالة.

غو كومورا

مؤسّس شركة كومورا سوفت ذ.م.م.

يركّز على تطوير برامج ويندوز، والاستشارات التقنية، والتحقيق في الأخطاء، ويتميّز في المشاريع التي تبقى فيها الأصول القديمة ناشطة، وفي تشخيص الأعطال التي يصعب تحديد سببها.

العودة إلى المدونة