Содержание
- «Журнал ошибок» в Виндовс 10
- Включение логирования
- Запуск «Просмотра событий»
- Анализ журнала ошибок
- Вопросы и ответы
Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.
Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.
Включение логирования
Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:
- Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».
- В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».
- Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».
- Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».
После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.
О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.
Подробнее: Включение файла подкачки на компьютере с Windows 10
С включением логирования разобрались. Теперь двигаемся дальше.
Запуск «Просмотра событий»
Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:
- Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
- В строку открывшегося окна введите
eventvwr.mscи нажмите «Enter» либо же кнопку «OK» ниже.
В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.
Подробнее: Просмотр журнала событий в ОС Windows 10
Анализ журнала ошибок
После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.
В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.
Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.
Критическое событие
Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.
Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.
Подробнее: Выключение системы Windows 10
Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.
Ошибка
Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.
Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.
Подробнее: Устанавливаем обновления для Windows 10 вручную
Предупреждение
Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.
Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.
Сведения
Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.
Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.
Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.
Любые критические ошибки в Windows 10 — прямой «нож в сердце» пользователя операционной системы. Кстати, для создателей ОС — это прибыльное дело. Таким образом, они выманивают денежные средства, причем официально. Вместе с этим любой из вас может справиться с этой проблемой самостоятельно, не переплачивая создателям ОС.
Как известно, с этой проблемой уже сталкивались пользователи в более ранних версиях, и точно также успешно боролись с незамысловатыми требованиями официальных поставщиков ОС.
Критическая ошибка в меню Windows 10
Это самый распространенный вариант, когда меню начинает выдавать капризный характер работы. Даже после переустановки Windows 10 возникает периодически одна и та же проблема. Самым оптимальным вариантом станет возвращение прежней оси Пуска, тогда вы можете устранить критическую ошибку.
Как бы вы что-то не делали с «пуском», монитор будет бессмертным взглядом смотреть на вас. В данном случае вам поможет безопасный режим запуска работы ПК:
- нажимаем на клавиатуре кнопки Windows+R;
- далее появится меню, и необходимо прописать следующий текст в английской раскладке msconfig;
- перед вами откроется новая вкладка окна «Конфигурации системы»;
- на этой вкладке ищем подзаголовок-вкладку «Загрузка»;
- ставим в этой закладке галочку напротив опции «Безопасный режим»;
- нажимаем тут же кнопку «Применить», и за ней подтверждаем действия при помощи кнопки «ОК».
Перезагружаем компьютер в безопасном режиме. Дожидаемся пока компьютер перезагрузится и начнет работу. Теперь опять производим перезагрузку в стандартном режиме работы.
Пользователи утверждают, что в большинстве случаев критическая ошибка исчезает с первого раза.
Критическая ошибка gta 4 в Windows 10
Как правило, эта ошибка возникает у тех, кто постоянно использует игровые программы на своем компьютере (эта ошибка выскакивает в неподходящий момент у подростков, любителей игр GTA 4). Но здесь вины подростков как бы не существует. Компания разработчик игр Rockstar Games не очень лояльная к создателям операционной системы, которые постоянно обновляют версию 10. Разработчик игр пошёл на хитрость, он предлагает пользователям игры спустя 4-8 месяцев после обновления версий ОС. Вместе с этим можно устранить возникшие проблемы:
- Ошибка DD3D10 D3D Error – без угрызения совести перегружаем компьютер.
- Ошибка DD3D50 – проверяем рабочее состояние видеокарты, которая должна поддерживаться DirectX-9.
- Ошибка DD3D60. проверяем следующее, есть ли поддержка Shader Mode, но она обязательно должна быть от 3 версии и выше.
- Ошибка AE10 Insufficient Memory to Start Game. Здесь нужно закрыть ненужные приложения, а затем снова перезапустить игровое приложение.
- Ошибка TEXP60. Попробуем обновить рабочие библиотеки DirectX, если не помогает — обновляем драйвера вашей установленной видеокарты.
- Ошибка RESC10 Out of video memory – здесь надо полностью перезагрузить компьютер.
- Ошибка RMN20 для каждой ОС проверяем установку последних версий Service Pack.
- Ошибка TEXP110 D3D Error – перезапускаем игру, иначе возникают следующие ошибки.
- Ошибка DWIN20 здесь прямо указывается на конфликт RAM-памяти. Перезапускаем игру.
- Ошибка DD3D40 — причина в конфликте видеокарты, нужно обновлять драйвера.
Если возникают иные ошибки, которые не указаны в данном списке, попробуйте перезагрузить компьютер в обычном режиме, или обновить драйвера. Как показывает опыт игроков, обновление драйверов и перезапуск компьютера позволяет избавиться от критических ошибок GTA 4.
Общие рекомендации. Игра GTA 4 является «тяжелой» для любого компьютера, и памятуя о том, что разработчик игры выпускает новые версии после того, как Windows обновляет свои программы, рекомендуем постоянно проводить обновление таких версий Microsoft .NET Framework 3.5 SP1(автоматическое обновление будет лучшим вариантом). Также обновляйте DirectX, конечно же постоянно обновляем драйвера видеокарты.
Критическая ошибка 41 kernel power в Windows 10
Для тех, кто любит играть с тяжеловесными игровым программами, появление критической ошибки версии 41 Kernel Power для операционной системы Windows 10 не является неожиданностью (как правило, это 63 категория). Такая ошибка указывает на то, что ОС не может справляться с большим объёмом информации, которые поступают в процессе игры.
Здесь есть некоторый казус разработчиков Windows, которые не могут объяснить, почему некоторые вычисления в программах дают сбой особенно после запятых в числовых дробях. Вместе с этим, есть некоторые моменты, которые помогают пролить истину на свет, и в этом большая заслуга тех, кто является поклонником сложных игровых систем. Главная причина в перегреве процессора.
В данном случае придётся посмотреть действующие параметры BIOS и параметры центрального процессора, которые, возможно, не могут справиться с разгоном игры или иной программы, вследствие чего возникает перегрев процессора. Если вы рядовой пользователь, то чтобы не возиться с настройками, рекомендуем сбросить все действующие режимы до заводских, и в этим вам поможет опция BIOS которая именуется как Load BIOS Setup Defaults или что-то в этом роде. Находим ее, нажимаем «ОК» и вы снова в работе.
Но, если ничего не получается, придется:
- Провести комплексное тестирование процессора.
- Устранить проблемы с оперативной памятью (в меню находим нужную опцию для операции «Выполнить», далее вбиваем команду действий mdsched и выполняем требуемые действия).
- Устраняем проблемы с винчестерами (рекомендуем загрузить утилиты следующих версий HDD Life или аналогичная утилита HDD Health, смотрим имеющиеся результаты тестирования, при сложных случаях несём в ремонт).
- Устраняем проблемы со звуковыми и сетевыми картами. Пробуем обновить драйвера до последней версии.
- Проводим полное обновление Windows 10, это самый оптимальный вариант, когда все варианты испробованы.
В большинстве случаев для пользователей появление ошибки 41 Kernel Power указываете на самостоятельный поиск и устранение проблемы.
Критическая ошибка в Пуске и приложении Кортана в Windows 10
Для новичков появление данной ошибки сравни появлению снежных сугробов, через которые не пройдешь, пока не подоспеет помощь.
В данном случае можно решить проблему самостоятельно, не дожидаясь «официальной помощи».
- Пробуем запустить Диспетчер Задач, используем комбинацию Ctrl+Alt+Del, сейчас можно и через такой вариант Ctrl+Shift+Esc.
- Ищем в именно требуемый нам файл и находим там режим «Запустить новую задачу».
- В окошке появляется требование «Создание задачи», где надо набрать в английской раскладке msconfig.
- Нажимаем завершение действие «ОК».
- Открываем режим оснастки «Конфигурация системы», ищем закладку «Загрузка».
- Ищем пункт «Без GUI», ставим напротив галочку, завершаем операцию «ОК».
- Перезагружаем операционную систему.
- По окончании перезагрузки исчезнет ряд сервисов, потребуется снова ввести msconfig, а на имеющейся вкладке «Общее», ставим галочку напротив пункта «Выборочный запуск».
- Обязательно ставим флажок, напротив опции «Используем только оригинальную конфигурацию системы».
- Перезагружаем компьютер и проблема устранена.
Опытные специалисты утверждают, что данная методика срабатывает, как правило, с 1 попытки, но некоторые говорят, что может понадобиться и вторая попытка для устранения критической ошибки в операционной системе Windows 10 в режиме «Пуск» и в приложении «Кортана».
Доброго дня!
Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами). Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д. 👀
Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены… 😢
В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).
Итак…
*
Работа с журналом событий (для начинающих)
❶
Как его открыть
Вариант 1
Этот вариант универсальный и работает во всех современных версиях ОС Windows.
- нажать сочетание кнопок Win+R — должно появиться окно «Выполнить»;
- ввести команду eventvwr и нажать OK (примечание: также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню «Файл/новая задача» и ввести ту же команду eventvwr);
eventvwr — команда для вызова журнала событий
- после этого у вас должно появиться окно «Просмотр событий» — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows…
Просмотр событий
Вариант 2
- сначала необходимо 👉 открыть панель управления и перейти в раздел «Система и безопасность»;
Система и безопасность
- далее необходимо перейти в раздел «Администрирование»;
Администрирование
- после кликнуть мышкой по ярлыку «Просмотр событий».
Просмотр событий — Администрирование
Вариант 3
Актуально для пользователей Windows 10/11.
1) Нажать по значку с «лупой» на панели задач, в поисковую строку написать «событий» и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже). 👇
Windows 10 — события
2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.
Win+X — вызов меню
❷
Журналы Windows
Журналы Windows
Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел «Журналы Windows» (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.
В нем есть 5 вкладок, из которых 3 основных: «Приложение», «Безопасность», «Система». Именно о них пару слов подробнее:
- «Приложение» — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
- «Система» — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
- «Безопасность» — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).
❸
Как найти и просмотреть ошибки (в т.ч. критические)
Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.
И так, сначала необходимо выбрать нужный журнал (например «Система»), далее кликнуть в правой колонке по инструменту «Фильтр текущего журнала».
Система — фильтр текущего журнала / Кликабельно
После указать дату, уровень события (например, ошибки), и нажать OK.
Критические ошибки
В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует.
Например, на своем подопытном компьютере я нашел ошибку из-за которой он перезагрузился (благодаря коду ошибки и ее подробному описанию — можно найти решение на сайте Microsoft).
Представлены все ошибки по дате и времени их возникновения / Кликабельно
Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.
❹
Можно ли отключить журналы событий
Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск)
*
Для отключения журналов событий нужно:
- открыть «службы» (для этого нажмите Win+R, введите команду services.msc и нажмите OK);
Открываем службы — services.msc (универсальный способ)
- далее нужно найти службу «Журнал событий Windows» и открыть ее;
Службы — журналы событий
- после перевести тип запуска в режим «отключена» и нажать кнопку «остановить». Затем сохранить настройки и перезагрузить компьютер.
Отключена — остановить
*
На этом пока всё, удачи!
✌
Первая публикация: 23.03.2019
Корректировка: 14.08.2021
Полезный софт:
-
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
-
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Содержание:
- 1 Где находится журнал событий Windows
- 2 Как открыть журнал
- 3 Как использовать содержимое журнала
- 4 Очистка, удаление и отключение журнала
Даже когда пользователь ПК не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Наиболее важные события отслеживаются и автоматически записываются в особый лог, который в Windows называется Журналом событий. Но для чего нужен такой мониторинг? Ни для кого не является секретом, что в работе операционной системы и установленных программ могут возникать сбои. Чтобы администраторы могли находить причины таких ошибок, система должна их регистрировать, что собственно она и делает.
Итак, основным предназначением Журнала событий в Windows 7/10 является сбор данных, которые могут пригодиться при устранении неисправностей в работе системы, программного обеспечения и оборудования. Впрочем, заносятся в него не только ошибки, но также и предупреждения, и вполне удачные операции, например, установка новой программы или подключение к сети.
Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.
Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.
Как открыть журнал
Запустить утилиту можно из классической Панели управления, перейдя по цепочке Администрирование – Просмотр событий или выполнив в окошке Run (Win+R) команду eventvwr.msc.
В левой колонке окна утилиты можно видеть отсортированные по разделам журналы, в средней отображается список событий выбранной категории, в правой – список доступных действий с выбранным журналом, внизу располагается панель подробных сведений о конкретной записи. Всего разделов четыре: настраиваемые события, журналы Windows, журналы приложений и служб, а также подписки.
Наибольший интерес представляет раздел «Журналы Windows», именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ. Журнал системных событий включает три основных и две дополнительных категории. Основные это «Система», «Приложения» и «Безопасность», дополнительные – «Установка» и «Перенаправленные события».
Категория «Система» содержит события, сгенерированные системными компонентами – драйверами и модулями Windows.
Ветка «Приложения» включает записи, созданные различными программами. Эти данные могут пригодиться как системным администраторам и разработчикам программного обеспечения, так и обычным пользователям, желающим установить причину отказа той или иной программы.
Третья категория событий «Безопасность» содержит сведения, связанные с безопасностью системы. К ним относятся входы пользователей в аккаунты, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам, запуск и остановка процессов и так далее.
Так как число событий может исчисляться тысячами и даже десятками тысяч, в eventvwr предусмотрена возможность поиска и фильтрации событий по свойствам – важности, времени, источнику, имени компьютера и пользователя, коду и так далее. Допустим, вы хотите получить список системных ошибок. Выберите слева Журналы Windows – Система, справа нажмите «Фильтр текущего журнала» и отметьте в открывшемся окне галочкой уровень события – пункты «Ошибка» и «Критическое». Нажмите «OK» и утилита тут же отфильтрует записи.
Чтобы просмотреть конкретную запись, кликните по ней дважды – сведения откроются в окошке «Свойства событий».
Как использовать содержимое журнала
Хорошо, теперь мы в курсе, где находится журнал событий и как его открыть, осталось узнать, как его можно использовать. Сразу нужно сказать, что в силу своей специфичности содержащиеся в нем сведения мало что могут поведать обычному пользователю. О чем говорит, к примеру, ошибка «Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания»? Не обладающему соответствующими знаниями юзеру будет непросто определить причину неполадки, с другой стороны, что мешает поискать ответ в Интернете?
Так, описание приведенной выше ошибки имеется на сайте Microsoft и указывает оно на проблемы со SkyDrive, кстати, не представляющие совершенно никакой угрозы. Если вы не пользуетесь этим сервисом, ошибку можно игнорировать или отключить ее источник в «Планировщике заданий». А еще описание ошибки можно отправить разработчику, предварительно сохранив его в файл XML, CSV или TХT.
Также пользователи могут связывать отслеживаемые события с задачами в «Планировщике заданий». Для этого необходимо кликнуть ПКМ по записи, выбрать «Привязать задачу к событию» и создать с помощью запустившегося мастера нужное задание. В следующий раз, когда произойдет такое событие, система сама запустит выполнение задания.
Очистка, удаление и отключение журнала
На жестком диске файлы журнала занимают сравнительно немного места, тем не менее, у пользователя может возникнуть необходимость их очистить. Сделать это можно разными способами: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной способ. Нужно зайти в журнал событий, кликнуть ПКМ по очищаемому журналу в левой колонке и выбрать в меню опцию «Очистить журнал».
Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться запущенной от имени администратора командной строкой. Команда очистки выглядит следующим образом:
for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»
Вместо командной строки для быстрой и полной очистки журнала также можно воспользоваться консолью PowerShell. Откройте ее с повышенными правами и выполните в ней такую команду:
wevtutil el | Foreach-Object {wevtutil cl «$_»}
При очистке через PowerShell в журнале могут остаться несколько записей. Это не беда, в крайнем случае события можно удалить вручную.
Итак, мы знаем, как открыть журнал событий, знаем, как его использовать и очищать, в завершение давайте посмотрим, как его полностью отключить, хотя делать это без особой нужды не рекомендуется, так как вместе с журналом событий отключатся некоторые, возможно нужные вам службы.
Командой services.msc откройте оснастку «Службы», справа найдите «Журнал событий Windows», кликните по нему дважды, в открывшемся окошке свойств тип запуска выберите «Отключено», а затем нажмите кнопку «Остановить».
Изменения вступят в силу после перезагрузки компьютера. Вот и все, больше системные и программные события регистрироваться не будут.
Содержание
- — Где посмотреть Критические ошибки Windows 10?
- — Как открыть журнал ошибок?
- — Как посмотреть на виндовс 7 Журнал системных ошибок?
- — Как открыть журнал безопасности Windows?
- — Как очистить систему от ошибок?
- — Где хранится журнал событий Windows 10?
- — Как посмотреть системный журнал?
- — Как открыть журнал событий?
- — Как открыть журнал аудита?
- — Как посмотреть отчет об ошибках в Windows 7?
- — Где хранятся логи винды?
- — Как посмотреть все действия на компьютере?
- — Как открыть журнал событий через командную строку?
После нажатия комбинации “ Win+R и введите eventvwr. msc ” в любой системе Виндовс вы попадаете в просмотр событий. У вас откроется окно, где нужно развернуть Журналы Windows. В данном окне можно просмотреть все программы, которые открывались на ОС и, если была допущена ошибка, она также отобразится.
«Журнал ошибок» в Виндовс 10
- Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. …
- В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».
- Далее в перечне служб нужно найти «Журнал событий Windows».
30 янв. 2019 г.
Как открыть журнал ошибок?
Открыть «Пуск»:
- Открыть «Средства администрирования» -> «Просмотр событий»
- В открывшемся окне выбрать «Просмотр событий» -> «Журналы Windows» -> «Система»
- Экспорт журнала …
- После нажатия ссылки «Сохранить все события как…» нужно выбрать путь и имя файла для сохраняемого журнала.
Как посмотреть на виндовс 7 Журнал системных ошибок?
Приложение «Просмотр событий» можно открыть следующими способами:
- Нажмите на кнопку «Пуск» для открытия меню, откройте «Панель управления», из списка компонентов панели управления выберите «Администрирование» и из списка административных компонентов стоит выбрать «Просмотр событий»;
- Откройте «Консоль управления MMC».
10 нояб. 2009 г.
Как открыть журнал безопасности Windows?
- сначала необходимо открыть панель управления и перейти в раздел «Система и безопасность»; Система и безопасность
- далее необходимо перейти в раздел «Администрирование»; Администрирование
- после кликнуть мышкой по ярлыку «Просмотр событий». Просмотр событий — Администрирование
23 мар. 2019 г.
Как очистить систему от ошибок?
Также очистить компьютер от «мусора» и удалить ошибки из реестра можно и при помощи системных инструментов.
- Щелкайте «Пуск» и переходите в раздел «Все программы».
- Откройте каталог «Стандартные».
- Далее переходите в папку «Служебные».
- Найдите в этом каталоге наименование утилиты «Очистка диска» и кликните по ней.
27 сент. 2018 г.
Где хранится журнал событий Windows 10?
По умолчанию файлы журнала просмотра событий используют расширение . evt и находятся в %SystemRoot%System32Config папке. Имя файла журнала и сведения о расположении хранятся в реестре. Эту информацию можно изменить, чтобы изменить расположение файлов журнала по умолчанию.
Как посмотреть системный журнал?
После нажатия комбинации “ Win+R и введите eventvwr. msc ” в любой системе Виндовс вы попадаете в просмотр событий. У вас откроется окно, где нужно развернуть Журналы Windows. В данном окне можно просмотреть все программы, которые открывались на ОС и, если была допущена ошибка, она также отобразится.
Как открыть журнал событий?
Приложение «Просмотр событий» можно открыть следующими способами:
- Нажмите на кнопку «Пуск» для открытия меню, откройте «Панель управления», из списка компонентов панели управления выберите «Администрирование» и из списка административных компонентов стоит выбрать «Просмотр событий»;
- Откройте «Консоль управления MMC».
10 нояб. 2009 г.
Как открыть журнал аудита?
Как открыть журнал аудита администрирования
- Войдите в Консоль администратора Google. …
- На главной странице консоли администратора выберите Отчеты.
- В левой части страницы в разделе Журнал аудита выберите Администрирование.
- Чтобы выбрать данные для отображения справа, нажмите «Управление столбцами» .
Как посмотреть отчет об ошибках в Windows 7?
В левом меню Редактора локальной групповой политики откройте: Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Отчеты об ошибках Windows.
Где хранятся логи винды?
Журналы событий Windows хранятся в специальных файлах с системном каталоге Windows. Служба (сервис) «Журнал событий Windows» позволяет пользователям сохранять журналы и делать резервные копии журналов в файлы. Windows NT, 2000 и XP/Server 2003 хранят журналы событий в файлах EVT формата.
Как посмотреть все действия на компьютере?
Чтобы просмотреть записи, потребуется осуществить следующие действия:
- Откройте «Панель управления» и зайдите в «Администрирование».
- Здесь выберите иконку «Просмотр событий».
- В открывшемся окне перейдите в пункт «Журналы Windows».
- Далее выберите тип журнала и просмотрите нужные вам сведения.
6 янв. 2018 г.
Как открыть журнал событий через командную строку?
Чтобы запустить программу «Просмотр событий» с помощью командной строки:
- Откройте окно командной строки. Чтобы открыть командную строку, нажмите кнопку Пуск и последовательно выберите пункты Все программы, Стандартные и Командная строка.
- Введите команду eventvwr.
Интересные материалы:
Как открыть файл с правами администратора?
Как открыть файл с расширением BAK?
Как открыть файл с расширением EXE?
Как открыть файл с расширением zip?
Как открыть файл txt от имени администратора?
Как открыть файл в электронной почте на айфоне?
Как открыть файл в облаке mail?
Как открыть файл в OneDrive?
Как открыть файлы HEIC?
Как открыть файлы ярлыки на флешке?
Доброго дня!
Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами). Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д. 👀
Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены… 😢
В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).
Итак…
*
Работа с журналом событий (для начинающих)
❶
Как его открыть
Вариант 1
Этот вариант универсальный и работает во всех современных версиях ОС Windows.
- нажать сочетание кнопок Win+R — должно появиться окно «Выполнить»;
- ввести команду eventvwr и нажать OK (примечание: также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню «Файл/новая задача» и ввести ту же команду eventvwr);
eventvwr — команда для вызова журнала событий
- после этого у вас должно появиться окно «Просмотр событий» — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows…
Просмотр событий
Вариант 2
- сначала необходимо 👉 открыть панель управления и перейти в раздел «Система и безопасность»;
Система и безопасность
- далее необходимо перейти в раздел «Администрирование»;
Администрирование
- после кликнуть мышкой по ярлыку «Просмотр событий».
Просмотр событий — Администрирование
Вариант 3
Актуально для пользователей Windows 10/11.
1) Нажать по значку с «лупой» на панели задач, в поисковую строку написать «событий» и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже). 👇
Windows 10 — события
2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.
Win+X — вызов меню
❷
Журналы Windows
Журналы Windows
Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел «Журналы Windows» (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.
В нем есть 5 вкладок, из которых 3 основных: «Приложение», «Безопасность», «Система». Именно о них пару слов подробнее:
- «Приложение» — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
- «Система» — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
- «Безопасность» — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).
❸
Как найти и просмотреть ошибки (в т.ч. критические)
Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.
И так, сначала необходимо выбрать нужный журнал (например «Система»), далее кликнуть в правой колонке по инструменту «Фильтр текущего журнала».
Система — фильтр текущего журнала / Кликабельно
После указать дату, уровень события (например, ошибки), и нажать OK.
Критические ошибки
В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует.
Например, на своем подопытном компьютере я нашел ошибку из-за которой он перезагрузился (благодаря коду ошибки и ее подробному описанию — можно найти решение на сайте Microsoft).
Представлены все ошибки по дате и времени их возникновения / Кликабельно
Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.
❹
Можно ли отключить журналы событий
Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск)
*
Для отключения журналов событий нужно:
- открыть «службы» (для этого нажмите Win+R, введите команду services.msc и нажмите OK);
Открываем службы — services.msc (универсальный способ)
- далее нужно найти службу «Журнал событий Windows» и открыть ее;
Службы — журналы событий
- после перевести тип запуска в режим «отключена» и нажать кнопку «остановить». Затем сохранить настройки и перезагрузить компьютер.
Отключена — остановить
*
На этом пока всё, удачи!
✌
Первая публикация: 23.03.2019
Корректировка: 14.08.2021
Полезный софт:
-
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
-
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Как посмотреть журнал ошибок в windows 7
Здравствуйте Друзья! В этой статье рассмотрим журнал событий Windows 7. Операционная система записывает практически всё, что с ней происходит в этот журнал. Просматривать его удобно с помощью приложения Просмотр событий, которое устанавливается вместе с Windows 7 . Сказать что записываемых событий много — ничего не сказать. Их тьма. Но, запутаться в них сложно так как все отсортировано по категориям.
- Запуск и обзор утилиты Просмотр событий
- Свойства событий
- Журналы событий
- Работа с журналами событий Windows 7
1. Запуск и обзор утилиты Просмотр событий
Чтобы операционная система успешно заполняла журналы событий необходима чтобы работала служба Журнал событий Windows за это отвечающая. Проверим запущена ли эта служба. В поле поиска главного меню Пуск ищем Службы
Находим службу Журнал событий Windows и проверяем Состояние — Работает и Тип запуска — Автоматически
Если у вас эта служба не запущена — дважды кликаете на ней левой мышкой и в свойствах в разделе Тип запуска выбираете Автоматически. Затем нажимаете Запустить и ОК
Служба запущена и журналы событий начнут заполняться.
Запускаем утилиту Просмотр событий воспользовавшись поиском из меняю Пуск
Утилита по умолчанию имеет следующий вид
Многое здесь можно настроить под себя. Например с помощью кнопок под областью меню можно скрыть или отобразить Дерево консоли слева и панель Действия справа
Область по центру внизу называется Областью просмотра. В ней показываются сведения о выбранном событии. Ее можно убрать сняв соответствующую галочку в меню Вид или нажав на крестик в правом верхнем углу области просмотра
Главное поле находится по центру вверху и представляет из себя таблицу с событиями журнала который вы выбрали в Дереве консоли. По умолчанию отображаются не все столбцы. Можно добавить и поменять их порядок отображения. Для этого по шапке любого столбца жмем правой мышкой и выбираем Добавить или удалить столбцы…
В открывшемся окошке в колонку Отображаемые столбцы добавляете необходимые столбики из левого поля
Для изменения порядка отображения столбцов в правом поле выделяем нужный столбец и с помощью кнопок Вверх и Вниз меняем месторасположение.
2. Свойства событий
Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь . Приведу скриншот. Для увеличения нажмите на него.
Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства
На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.
3. Журналы событий
В операционной системе Windows 7 журналы делятся на две категории:
- Журналы Windows
- Журналы приложений и служб
В журналы Windows попадает информация связанная только с операционной системой. В журналы приложений и служб соответственно о всех службах и отдельно-установленных приложениях.
Все журналы располагаются по адресу
Рассмотрим основные из них
Приложение — записываются события о утилитах которые устанавливаются с операционной системой
Безопасность — записываются события о входе и выходе из Windows и фиксирование доступа к ресурсам. То есть, если пользователь не туда полез это скорее всего запишется в событии
Установка — записываются события о установке и удалении компонентов Windows. У меня этот журнал пуст наверное потому что не изменял никаких компонентов системы
Система — записываются системные события. Например сетевые оповещения или сообщения обновления антивируса Microsoft Antimalware
Перенаправленные события — записываются события перенаправленные с других компьютеров. То есть на одном компьютере администратора сети можно отслеживать события о других компьютерах в сети если сделать перенаправление
ACEEventLog — эта служба появилась сегодня после обновления драйверов от AMD. До этого момента ее не было. Если у вас компьютер на базе процессора AMD или укомплектован видеокартой AMD, то скорее всего у вас она также будет
Internet Explorer — записываются все события связанные со встроенным браузером в Windows
Key Management Service — записываются события службы управления ключами. Разработана для управления активациями корпоративных версий операционных систем. Журнал пуст так как на домашнем компьютера можно обойтись без нее.
Media Center, Windows PowerShell и События оборудования — эти три журнала у меня пусты. Соответственно если в системе возникают какие-либо события относящиеся к этим компонентам они будут записаны. Журнал События оборудования необходимо как-то включить (кто знает просьба поделиться в комментариях).
У журналов так же есть свои Свойства. Чтобы их посмотреть жмем правой кнопкой мышки на журнале и в контекстном меню выбираем Свойства
В открывшихся свойствах вы видите Полное имя журнала, Путь к файлу журнала его размер и даты создания, изменения и когда он был открыт
Так же установлена галочку Включить ведение журнала. Она не активна и убрать ее не получится. Посмотрел эту опцию в свойствах других журналов, там она так же включена и неактивна. Для журнала События оборудования она точно в таком же положении и журнал не ведется.
В свойствах можно задать Максимальный размер журнала (КБ) и выбрать действие при достижения максимального размера. Для серверов и других важных рабочих станций скорее всего делают размер журналов по больше и выбирают Архивировать журнал при заполнении, чтобы можно было в случае нештатной ситуации отследить когда началась неисправность.
4. Работа с журналами событий Windows 7
Работа заключается в сортировке, группировке, очистке журналов и создании настраиваемых представлений для удобства нахождения тех или иных событий.
Сортировка событий
Выбираем любой журнал. Например Приложение и в таблице по центру кликаем по шапке любого столбца левой кнопкой мышки. Произойдет сортировка событий по этому столбцу
Если вы еще раз нажмете то получите сортировку в обратном направлении. Принципы сортировки такие же как и для проводника Windows . Ограничения в невозможности выполнить сортировку более чем по одному столбцу.
Группировка событий
Для группировки событий по определенному столбцу кликаем по его шапке правой кнопкой мышки и выбираем Группировать события по этому столбцу. В примере события сгруппированы по столбцу Уровень
В этом случае удобна работать с определенной группой событий. Например с Ошибками. После группировки событий у вас появится возможность сворачивать и разворачивать группы. Это можно делать и в самой таблице событий дважды щелкнув по названию группы. Например по Уровень: Предупреждение (74).
Для удаления группировки необходимо снова кликнуть по шапке столбца правой кнопкой мышки и выбрать Удалить группировку событий.
Очистка журнала
Если вы исправили ошибки в системе приводившие к записи событий в журнале, то вероятно вы захотите очистить журнал, чтобы старые записи не мешали диагностировать новые состояния компьютера. Для этого нажимаем правой кнопкой на журнале который нужно очистить и выбираем Очистить журнал…
В открывшемся окошке мы можем просто очистить журнал и можем Сохранить его в файл перед очищением
Сохранить и очистить предпочтительно, так как удалить всегда успеем.
Настраиваемые представления
Настроенные сортировки и группировки пропадают при закрытии окошка Просмотр событий. Если вам приходится часто работать с событиями то можно создать настраиваемые представления. Это определенные фильтры которые сохраняются в соответствующем разделе дерева консоли и никуда не пропадают при закрытии Просмотра событий.
Для создания настраиваемого представления нажимаем на любом журнале правой кнопкой мышки и выбираем Создать настраиваемое представление…
В открывшемся окошке в разделе Дата выбираем из выпадающего списка диапазон времени за который нам нужно выбирать события
В разделе Уровень события ставим галочки для выбора важности событий.
Мы можем сделать выборку по определенному журналу или журналам или по источнику. Переключаем радиобокс в нужное положение и из выпадающего списка устанавливаем необходимые галочки
Можно выбрать определенные коды событий чтобы они показывались или не показывалась в созданном вами представлении.
Когда все параметры представления выбрали жмем ОК
В появившемся окошке задаем имя и описание настраиваемого представления и жмем ОК
Для примера создал настраиваемое представление для Ошибок и критических событий из журналов Приложение и Безопасность
Это представление в последствии можно редактировать и оно никуда не пропадет при закрытии утилиты Просмотр событий. Для редактирования нажимаем на представлении правой кнопкой мышки и выбираем Фильтр текущего настраиваемого представления…
В открывшемся окошке делаем дополнительные настройки в представлении.
Можно провести аналогию Настраиваемого представления с сохраненными условиями поиска в проводнике Windows 7.
Заключение
В этой статье мы рассмотрели журнал событий Windows 7. Рассказали про практически все основные операции с ним для удобства нахождения событий об ошибках и критических событий. И тут возникает закономерный вопрос — «А как же исправлять эти ошибки в системе». Здесь все сильно сложнее. В сети информации мало и поэтому возможно придется затратить уйму времени на поиск информации . Поэтому, если работа компьютера в целом вас устраивает, то можно этим не заниматься. Если же вы хотите попробовать поправить смотрите видео ниже.
Так же с помощью журнала событий можно провести диагностику медленной загрузки Windows 7 .
Буду рад любым комментариям и предложениям.
Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!
Источник
Как посмотреть системные ошибки windows 7
Здравствуйте Друзья! В этой статье рассмотрим журнал событий Windows 7. Операционная система записывает практически всё, что с ней происходит в этот журнал. Просматривать его удобно с помощью приложения Просмотр событий, которое устанавливается вместе с Windows 7 . Сказать что записываемых событий много — ничего не сказать. Их тьма. Но, запутаться в них сложно так как все отсортировано по категориям.
- Запуск и обзор утилиты Просмотр событий
- Свойства событий
- Журналы событий
- Работа с журналами событий Windows 7
1. Запуск и обзор утилиты Просмотр событий
Чтобы операционная система успешно заполняла журналы событий необходима чтобы работала служба Журнал событий Windows за это отвечающая. Проверим запущена ли эта служба. В поле поиска главного меню Пуск ищем Службы
Находим службу Журнал событий Windows и проверяем Состояние — Работает и Тип запуска — Автоматически
Если у вас эта служба не запущена — дважды кликаете на ней левой мышкой и в свойствах в разделе Тип запуска выбираете Автоматически. Затем нажимаете Запустить и ОК
Служба запущена и журналы событий начнут заполняться.
Запускаем утилиту Просмотр событий воспользовавшись поиском из меняю Пуск
Утилита по умолчанию имеет следующий вид
Многое здесь можно настроить под себя. Например с помощью кнопок под областью меню можно скрыть или отобразить Дерево консоли слева и панель Действия справа
Область по центру внизу называется Областью просмотра. В ней показываются сведения о выбранном событии. Ее можно убрать сняв соответствующую галочку в меню Вид или нажав на крестик в правом верхнем углу области просмотра
Главное поле находится по центру вверху и представляет из себя таблицу с событиями журнала который вы выбрали в Дереве консоли. По умолчанию отображаются не все столбцы. Можно добавить и поменять их порядок отображения. Для этого по шапке любого столбца жмем правой мышкой и выбираем Добавить или удалить столбцы…
В открывшемся окошке в колонку Отображаемые столбцы добавляете необходимые столбики из левого поля
Для изменения порядка отображения столбцов в правом поле выделяем нужный столбец и с помощью кнопок Вверх и Вниз меняем месторасположение.
2. Свойства событий
Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь . Приведу скриншот. Для увеличения нажмите на него.
Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства
На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.
3. Журналы событий
В операционной системе Windows 7 журналы делятся на две категории:
- Журналы Windows
- Журналы приложений и служб
В журналы Windows попадает информация связанная только с операционной системой. В журналы приложений и служб соответственно о всех службах и отдельно-установленных приложениях.
Все журналы располагаются по адресу
Рассмотрим основные из них
Приложение — записываются события о утилитах которые устанавливаются с операционной системой
Безопасность — записываются события о входе и выходе из Windows и фиксирование доступа к ресурсам. То есть, если пользователь не туда полез это скорее всего запишется в событии
Установка — записываются события о установке и удалении компонентов Windows. У меня этот журнал пуст наверное потому что не изменял никаких компонентов системы
Система — записываются системные события. Например сетевые оповещения или сообщения обновления антивируса Microsoft Antimalware
Перенаправленные события — записываются события перенаправленные с других компьютеров. То есть на одном компьютере администратора сети можно отслеживать события о других компьютерах в сети если сделать перенаправление
ACEEventLog — эта служба появилась сегодня после обновления драйверов от AMD. До этого момента ее не было. Если у вас компьютер на базе процессора AMD или укомплектован видеокартой AMD, то скорее всего у вас она также будет
Internet Explorer — записываются все события связанные со встроенным браузером в Windows
Key Management Service — записываются события службы управления ключами. Разработана для управления активациями корпоративных версий операционных систем. Журнал пуст так как на домашнем компьютера можно обойтись без нее.
Media Center, Windows PowerShell и События оборудования — эти три журнала у меня пусты. Соответственно если в системе возникают какие-либо события относящиеся к этим компонентам они будут записаны. Журнал События оборудования необходимо как-то включить (кто знает просьба поделиться в комментариях).
У журналов так же есть свои Свойства. Чтобы их посмотреть жмем правой кнопкой мышки на журнале и в контекстном меню выбираем Свойства
В открывшихся свойствах вы видите Полное имя журнала, Путь к файлу журнала его размер и даты создания, изменения и когда он был открыт
Так же установлена галочку Включить ведение журнала. Она не активна и убрать ее не получится. Посмотрел эту опцию в свойствах других журналов, там она так же включена и неактивна. Для журнала События оборудования она точно в таком же положении и журнал не ведется.
В свойствах можно задать Максимальный размер журнала (КБ) и выбрать действие при достижения максимального размера. Для серверов и других важных рабочих станций скорее всего делают размер журналов по больше и выбирают Архивировать журнал при заполнении, чтобы можно было в случае нештатной ситуации отследить когда началась неисправность.
4. Работа с журналами событий Windows 7
Работа заключается в сортировке, группировке, очистке журналов и создании настраиваемых представлений для удобства нахождения тех или иных событий.
Сортировка событий
Выбираем любой журнал. Например Приложение и в таблице по центру кликаем по шапке любого столбца левой кнопкой мышки. Произойдет сортировка событий по этому столбцу
Если вы еще раз нажмете то получите сортировку в обратном направлении. Принципы сортировки такие же как и для проводника Windows . Ограничения в невозможности выполнить сортировку более чем по одному столбцу.
Группировка событий
Для группировки событий по определенному столбцу кликаем по его шапке правой кнопкой мышки и выбираем Группировать события по этому столбцу. В примере события сгруппированы по столбцу Уровень
В этом случае удобна работать с определенной группой событий. Например с Ошибками. После группировки событий у вас появится возможность сворачивать и разворачивать группы. Это можно делать и в самой таблице событий дважды щелкнув по названию группы. Например по Уровень: Предупреждение (74).
Для удаления группировки необходимо снова кликнуть по шапке столбца правой кнопкой мышки и выбрать Удалить группировку событий.
Очистка журнала
Если вы исправили ошибки в системе приводившие к записи событий в журнале, то вероятно вы захотите очистить журнал, чтобы старые записи не мешали диагностировать новые состояния компьютера. Для этого нажимаем правой кнопкой на журнале который нужно очистить и выбираем Очистить журнал…
В открывшемся окошке мы можем просто очистить журнал и можем Сохранить его в файл перед очищением
Сохранить и очистить предпочтительно, так как удалить всегда успеем.
Настраиваемые представления
Настроенные сортировки и группировки пропадают при закрытии окошка Просмотр событий. Если вам приходится часто работать с событиями то можно создать настраиваемые представления. Это определенные фильтры которые сохраняются в соответствующем разделе дерева консоли и никуда не пропадают при закрытии Просмотра событий.
Для создания настраиваемого представления нажимаем на любом журнале правой кнопкой мышки и выбираем Создать настраиваемое представление…
В открывшемся окошке в разделе Дата выбираем из выпадающего списка диапазон времени за который нам нужно выбирать события
В разделе Уровень события ставим галочки для выбора важности событий.
Мы можем сделать выборку по определенному журналу или журналам или по источнику. Переключаем радиобокс в нужное положение и из выпадающего списка устанавливаем необходимые галочки
Можно выбрать определенные коды событий чтобы они показывались или не показывалась в созданном вами представлении.
Когда все параметры представления выбрали жмем ОК
В появившемся окошке задаем имя и описание настраиваемого представления и жмем ОК
Для примера создал настраиваемое представление для Ошибок и критических событий из журналов Приложение и Безопасность
Это представление в последствии можно редактировать и оно никуда не пропадет при закрытии утилиты Просмотр событий. Для редактирования нажимаем на представлении правой кнопкой мышки и выбираем Фильтр текущего настраиваемого представления…
В открывшемся окошке делаем дополнительные настройки в представлении.
Можно провести аналогию Настраиваемого представления с сохраненными условиями поиска в проводнике Windows 7.
Заключение
В этой статье мы рассмотрели журнал событий Windows 7. Рассказали про практически все основные операции с ним для удобства нахождения событий об ошибках и критических событий. И тут возникает закономерный вопрос — «А как же исправлять эти ошибки в системе». Здесь все сильно сложнее. В сети информации мало и поэтому возможно придется затратить уйму времени на поиск информации . Поэтому, если работа компьютера в целом вас устраивает, то можно этим не заниматься. Если же вы хотите попробовать поправить смотрите видео ниже.
Так же с помощью журнала событий можно провести диагностику медленной загрузки Windows 7 .
Буду рад любым комментариям и предложениям.
Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!
Источник
Как посмотреть логи синего экрана
Щелкните кнопку Пуск. Щелкните Панель управления. Щелкните Система и безопасность.Сделать это:
- Выберите Журналы Windows в левой части окна.
- Вы увидите несколько подкатегорий.
- Любые ошибки BSOD помечаются как «Ошибка».
- Чтобы посмотреть логи синего экрана, нужно пройти в Панель управления, выбрать Систему и безопасность, а затем Журналы Windows в левой части окна. Любые ошибки BSOD помечаются как «Ошибка».
- В Windows 10 есть встроенная функция устранения неполадок, связанных со синим экраном. Для этого нужно пройти в параметры системы, в разделе «Обновление и безопасность», далее в раздел «Устранение неполадок», где находим пункт «Синий экран».
- Если вы хотите посмотреть синий экран смерти в Windows Vista и Windows 7, нужно пройти в Панель управления, выбрать Систему и безопасность, затем Администрирование, и наконец Просмотр событий.
- Чтобы посмотреть лог ошибок в Windows 10, нужно открыть окно просмотра событий, развернуть узел Журналы Windows, а затем выбрать Безопасность. Если вы хотите просмотреть дополнительные сведения о конкретном событии, щелкните на него в области результатов.
- Чтобы узнать код ошибки синего экрана в Windows 7, нужно щелкнуть правой кнопкой мыши на диске, который вы хотите проверить, выбрать Свойства, затем в разделе Проверка диска на наличие ошибок нажать кнопку Выполнить проверку.
- Blue Screen of Death (BSoD) — это сообщение о критическом сбое в операционных системах Microsoft Windows.
- Чтобы вызвать ошибку BSoD, нужно открыть командное окно «Выполнить», ввести regedit и создать новый параметр DWORD CrashOnCtrlScroll.
- Чтобы избежать синего экрана смерти, можно сбросить настройки BIOS, восстановить Windows до предыдущего состояния, или переустановить Windows, если ничего не помогает.
- Чтобы посмотреть код ошибки Windows, нужно щелкнуть правой кнопкой мыши на устройстве, в котором возникла проблема, и выбрать пункт Свойства. Код ошибки можно найти в области «состояние устройства» диалогового окна.
- Как узнать какой был синий экран
- Где посмотреть синий экран смерти
- Как посмотреть лог ошибок Windows 10
- Как узнать код ошибки синего экрана Windows 7
- Как расшифровать синий экран смерти
- Как открыть экран смерти
- Как избежать синего экрана смерти
- Как посмотреть код ошибки Windows
- Что будет после синего экрана смерти
- Где хранятся логи
- Как посмотреть лог процессов
- Как посмотреть логи на винде
- Как посмотреть Критические ошибки Windows 7
- Как посмотреть дамп после синего экрана
- Как зайти в безопасный режим в синем экране
- Как узнать причину синего экрана смерти Windows 10
- Почему появляется экран смерти
- Что такое kernel power
- Сколько стоит убрать синий экран смерти
- Что такое зеленый экран смерти
- Что означает жёлтый экран смерти
- Как посмотреть лог перезагрузки
- Как узнать что делали на компьютере
- Что такое лог ошибки
- Как убрать синий экран смерти через биос
- Как выглядит синий экран смерти на Windows 7
- Что значит синий экран с белыми буквами
- Как узнать код ошибки
- Что может вызвать синий экран
Как узнать какой был синий экран
Так же начиная с Windws 10, там появилась встроенная функция устранения неполадок ведущих к синему экрану, найти ее можно в параметрах системы, в разделе «Обновление и безопасность», далее идем в раздел «Устранение неполадок», где находим пункт «Синий экран».
Где посмотреть синий экран смерти
Любые ошибки BSOD помечаются как «Ошибка».
Чтобы получить доступ к средству просмотра событий в Windows Vista и Windows 7:
Как посмотреть лог ошибок Windows 10
Просмотр журнала безопасности:
- Откройте окно просмотра событий.
- В дереве консоли разверните узел Журналы Windows, а затем щелкните Безопасность.
- Если вы хотите просмотреть дополнительные сведения о конкретном событии, в области результатов щелкните событие.
Как узнать код ошибки синего экрана Windows 7
Щелкните правой кнопкой мыши диск, который вы хотите проверить, и выберите Свойства. Откройте вкладку Сервис, а затем в разделе Проверка диска на наличие ошибок нажмите кнопку Выполнить проверку.
Как расшифровать синий экран смерти
Blue Screen of Death, Blue Screen of Doom, BSoD) — жаргонное название сообщения о критическом сбое в операционных системах Microsoft Windows.
Как открыть экран смерти
Как вызвать ошибку BSoD
Используйте сочетание клавиш Win + R, чтобы открыть командное окно «Выполнить». Введите regedit и нажмите кнопку ОК, чтобы открыть реестр. Щелкните правой кнопкой мыши в правом поле, выберите Создать → Параметр DWORD (32 бита). Назовите новый DWORD CrashOnCtrlScroll и нажмите Enter.
Как избежать синего экрана смерти
Сбросьте настройки BIOS. Восстановите Windows до предыдущего состояния. Если экран смерти появляется при запуске компьютера и Windows не загружается, ознакомьтесь с этой инструкцией. Если ничего не помогает, попробуйте переустановить Windows.
Как посмотреть код ошибки Windows
Щелкните правой кнопкой мыши устройство, в котором возникла проблема, и выберите пункт Свойства. Откроется диалоговое окно « Свойства» устройства. Код ошибки можно просмотреть в области « состояние устройства» этого диалогового окна.
Что будет после синего экрана смерти
После появления синего экрана смерти, остается один путь — это перезагрузить компьютер, при этом, если у вас были несохраненные данные — все они будут утеряны. Синий экран смерти чаще всего возникает по следующим причинам: Низкоуровневая программная ошибка на уровне ядра системы.
Где хранятся логи
Где хранятся логи сервера
В некоторых случаях для хранения логов используют отдельный файловый сервер. Но чаще всего логи хранятся на жёстком диске основного сервера. Они располагаются в корневой директории хостинга в системной папке logs. Точный путь до лога будет зависеть от операционной системы сервера.
Как посмотреть лог процессов
После нажатия комбинации « Win+R и введите eventvwr. msc» в любой системе Виндовс вы попадаете в просмотр событий. У вас откроется окно, где нужно развернуть Журналы Windows. В данном окне можно просмотреть все программы, которые открывались на ОС и, если была допущена ошибка, она также отобразится.
Как посмотреть логи на винде
Просмотр журналов событий установки Windows:
- Запустите Просмотр событий, разверните узел журналов Windows и щелкните «Система».
- В области действий щелкните «Открыть сохраненный журнал», а затем найдите файл Setup. etl.
- Содержимое файла журнала отображается в Просмотр событий.
Как посмотреть Критические ошибки Windows 7
Приложение «Просмотр событий» можно открыть следующими способами:
- Нажмите на кнопку «Пуск» для открытия меню, откройте «Панель управления», из списка компонентов панели управления выберите «Администрирование» и из списка административных компонентов стоит выбрать «Просмотр событий»;
- Откройте «Консоль управления MMC».
Как посмотреть дамп после синего экрана
Для анализа дампа рекомендую использовать программу BlueScreenView. Её можно бесплатно скачать тут. Программа довольно удобная и имеет интуитивный интерфейс. После её установки первое, что необходимо сделать — это указать место хранение дампов памяти в системе.
Как зайти в безопасный режим в синем экране
На экране параметров загрузки, которые появятся после перезапуска системы, нажать клавиши от 4 (или F4) до 6 (или F6) для запуска соответствующего варианта безопасного режима.
Как узнать причину синего экрана смерти Windows 10
Синий экран смерти Windows 10 выглядит так: Информацию об ошибке в нем несет строка «Stop code». В моем примере это CRITICAL PROCESS DIED. Отсканировав телефоном QR-код, который находится здесь же, вы можете перейти на сайт windows com/ stopcode, где содержатся общие советы по устранению сбоя.
Почему появляется экран смерти
Ошибка Синего Экрана может возникнуть, если устройство неожиданно выключилось или перезагрузилось из-за сбоя в системе или аппаратной части устройства. Ошибку также называют BSOD — Blue Screen of Death. BSOD может возникать по следующим причинам: Некорректная установка обновлений через Центр обновления Windows.
Что такое kernel power
Kernel-Power 41 (63) — это или отключение кнопкой питания, или сбой питания — розетка, кабель, блок питания, VRM на плате.
Сколько стоит убрать синий экран смерти
Недорого –Стоимость услуг от 350 руб.
Что такое зеленый экран смерти
Зелёный экран смерти используется для тестирования сборок, выпущенных с помощью программы Windows Insider. BSOD и GSOD — экран смерти вызван критической ошибкой в операционной системе вашего компьютера, которая может произойти из-за неисправного драйвера устройства, дефекта оборудования или программного сбоя Windows.
Что означает жёлтый экран смерти
Желтый экран смерти — это результат сбоев веб-приложения ASP.NET, используемого в ОС Windows для веб-разработки для создания динамических веб-страниц. Разобраться с этой проблемой помогают обновление драйверов, удаление и переустановка драйверов видеокарты, загрузка Windows в безопасном режиме.
Как посмотреть лог перезагрузки
Как узнать, кто перезагрузил (выключил) сервер Windows?:
- Откройте консоль Event Viewer (eventvwr.msc) и перейдите в раздел Windows Logs -> System;
- Включите фильтр журнала событий, выбрав в контекстном меню пункт Filter Current Log;
- В поле фильтра укажите EventID 1074 и нажмите OK;
Как узнать что делали на компьютере
Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.
Что такое лог ошибки
Error. log (в UNIX подобных системах — error_log) — журнальный файл, используемый веб-сервером для журналирования возникших на сервере ошибок, позволяющий определить тип ошибки, а также причину её возникновения.
Как убрать синий экран смерти через биос
Ноутбук придется разбирать), снять крышку системного блока найти на материнской плате батарейку и снять ее на некоторое время (от 5мин до 2ч) и BIOS будет сброшен на заводские настройки. Если причиной синего экрана были некорректные настройки «биос», после сброса на заводские настройки, ошибка должна пропасть.
Как выглядит синий экран смерти на Windows 7
Синий экран смерти, или BSOD (Blue Screen of Death) — это типичная реакция системы Windows на возникновение критической ошибки. BSOD нельзя спутать ни с чем. На экране внезапно появляется синий фон с белыми надписями. После этого компьютер, как правило, выключается, перезагружается или зависает.
Что значит синий экран с белыми буквами
Операционная система при сбое на синем экране белыми буквами выводит код ошибки в формате 0×000000, а также возможно укажет файл, из-за которого сбой произошел. Обычно советуют расшифровать код ошибки и действовать в соответствии с рекомендациями, но я бы так делать не стал.
Как узнать код ошибки
В диспетчере устройств дважды щелкните тип устройства, на котором возникла проблема. Щелкните правой кнопкой мыши устройство, в котором возникла проблема, и выберите пункт Свойства. Откроется диалоговое окно « Свойства» устройства. Код ошибки можно просмотреть в области « состояние устройства» этого диалогового окна.
Что может вызвать синий экран
Ошибка Синего Экрана может возникнуть, если устройство неожиданно выключилось или перезагрузилось из-за сбоя в системе или аппаратной части устройства. Ошибку также называют BSOD — Blue Screen of Death. BSOD может возникать по следующим причинам: Некорректная установка обновлений через Центр обновления Windows.
Оставить отзыв (1)
- Как посмотреть логи синий экран