Просмотр событий
«Просмотр событий» (eventvwr.msc) отображает журналы событий, в которые Windows, службы и приложения записывают информацию, предупреждения и ошибки. Это первое место, куда стоит заглянуть после сбоя, неожиданной перезагрузки или при неполадках с драйвером или обновлением. Многие ошибки в журналах безвредны; важно то, что происходило в момент возникновения проблемы.
1Основные журналы
Журналы Windows > Система записывает события драйверов, служб, а также запуска и завершения работы Windows. Журналы Windows > Приложение записывает ошибки приложений. Журналы приложений и служб содержат подробные журналы отдельных компонентов, например Microsoft > Windows > WindowsUpdateClient.
2Полезные события
В журнале «Система» событие 41 от Kernel-Power означает, что Windows перезагрузилась без чистого завершения работы, а событие 6008 фиксирует неожиданное завершение работы. «Фильтр текущего журнала» позволяет сузить поиск по уровню, источнику, коду события или времени.
3Командная строка
Команда wevtutil el выводит список журналов, wevtutil qe System /c:20 /rd:true /f:text показывает 20 новейших событий системы, а wevtutil epl System C:\temp\system.evtx экспортирует журнал. В PowerShell команда 'Get-WinEvent' считывает те же журналы.
Как найти причину неожиданной перезагрузки
- Нажмите Win+R, введите eventvwr.msc и нажмите Enter.
- Откройте Журналы Windows > Система и выберите «Фильтр текущего журнала».
- Выберите уровни «Критический» и «Ошибка» и установите временной диапазон вокруг момента перезагрузки.
- Откройте события, ближайшие по времени к перезагрузке, и запишите их источник и код события.
- Найдите код события вместе с источником в документации Microsoft.
Осторожно
- Ошибки и предупреждения появляются на каждом исправном ПК; не доверяйте программам или сайтам, которые используют их, чтобы заявить о заражении ПК.
- Очистка журнала удаляет его историю; сначала экспортируйте его, если он может вам понадобиться.
Связанные статьи
- Планировщик заданийЧто делает Планировщик заданий Windows, где хранятся задания и как безопасно просмотреть, отключить или удалить задание.
- Диспетчер устройствКак использовать Диспетчер устройств для поиска устройств без драйверов, чтения кодов ошибок, обновления, отката или удаления драйвера.
- SFC (средство проверки системных файлов)Что делает команда sfc /scannow, как интерпретировать результаты, где находится файл CBS.log и когда сначала следует запустить DISM.
Источники
- Ведение журнала событий (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
Последняя проверка: