Преглед на събития
Преглед на събития (eventvwr.msc) показва дневниците на събитията, в които Windows, услугите и приложенията записват информация, предупреждения и грешки. Това е първото място, което да провериш след срив, неочаквано рестартиране или проблем с драйвер или актуализация. Много грешки в дневниците са безобидни; важно е какво се е случило в момента на проблема.
1Основните дневници
Windows Logs > System записва драйвери, услуги и стартирането и изключването на Windows. Windows Logs > Application записва грешки на приложения. Дневниците за приложения и услуги (Applications and Services Logs) съдържат подробни дневници на отделни компоненти, например Microsoft > Windows > WindowsUpdateClient.
2Полезни събития
В системния дневник събитие 41 от Kernel-Power означава, че Windows се е рестартирал без чисто изключване, а събитие 6008 записва неочаквано изключване. „Филтриране на текущия дневник...“ стеснява дневника по ниво, източник, идентификатор на събитие или време.
3Команден ред
wevtutil el изброява дневниците, wevtutil qe System /c:20 /rd:true /f:text показва най-новите 20 системни събития, а wevtutil epl System C:\temp\system.evtx експортира дневник. В PowerShell 'Get-WinEvent' чете същите дневници.
Как да намериш причината за неочаквано рестартиране
- Натисни Win+R, въведи eventvwr.msc и натисни Enter.
- Отвори Windows Logs > System и избери „Филтриране на текущия дневник...“.
- Избери нивата „Критично“ (Critical) и „Грешка“ (Error) и задай времевия диапазон около рестартирането.
- Отвори събитията, които са най-близо до рестартирането, и отбележи техния източник и идентификатор на събитие.
- Потърси идентификатора на събитието заедно с източника в документацията на Microsoft.
Внимание
- Грешки и предупреждения се появяват на всеки изправен компютър; не се доверявай на програми или страници, които ги използват, за да твърдят, че компютърът е заразен.
- Изчистването на дневник изтрива неговата история; експортирай го предварително, ако може да ти потрябва.
Свързани статии
- Планиране на задачиКакво прави Windows Task Scheduler, къде се намират задачите и как да прегледаш, изключиш или премахнеш дадена задача безопасно.
- Диспечер на устройстватаКак да използваш Диспечер на устройствата, за да намериш устройства без драйвери, да прочетеш кодове за грешки, да актуализираш, върнеш предишна версия или деинсталираш драйвер.
- SFC (System File Checker)Какво прави sfc /scannow, как да четеш резултатите му, къде е CBS.log и кога да пуснеш DISM първо.
Източници
- Регистриране на събития (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
Последен преглед: