Event Viewer
Event Viewer (eventvwr.msc) จะแสดงบันทึกเหตุการณ์ที่ Windows, บริการต่างๆ และแอปพลิเคชันใช้บันทึกข้อมูล คำเตือน และข้อผิดพลาด นี่เป็นจุดแรกที่ควรตรวจสอบหลังจากเกิดการทำงานล้มเหลว การรีสตาร์ทโดยไม่คาดคิด หรือไดรเวอร์หรือการอัปเดตที่ทำงานผิดปกติ ข้อผิดพลาดจำนวนมากในบันทึกอาจไม่มีอันตราย สิ่งที่สำคัญคือสิ่งที่เกิดขึ้นในช่วงเวลาที่เกิดปัญหา
1บันทึกหลัก
Windows Logs > System จะบันทึกข้อมูลเกี่ยวกับไดรเวอร์ บริการต่างๆ รวมถึงการเริ่มต้นและการปิดเครื่องของ Windows ส่วน Windows Logs > Application จะบันทึกข้อผิดพลาดของแอปพลิเคชัน และ Applications and Services Logs จะประกอบด้วยบันทึกโดยละเอียดของส่วนประกอบแต่ละรายการ เช่น Microsoft > Windows > WindowsUpdateClient
2เหตุการณ์ที่มีประโยชน์
ในบันทึก System เหตุการณ์ 41 จาก Kernel-Power หมายความว่า Windows รีสตาร์ทโดยไม่ได้ปิดเครื่องอย่างสมบูรณ์ และเหตุการณ์ 6008 จะบันทึกการปิดเครื่องโดยไม่คาดคิด 'Filter Current Log' จะช่วยจำกัดขอบเขตของบันทึกตามระดับ แหล่งที่มา รหัสเหตุการณ์ หรือเวลา
3บรรทัดคำสั่ง
wevtutil el ใช้แสดงรายการบันทึก, wevtutil qe System /c:20 /rd:true /f:text ใช้แสดงเหตุการณ์ล่าสุด 20 รายการของ System และ wevtutil epl System C:\temp\system.evtx ใช้สำหรับส่งออกบันทึก ใน PowerShell คำสั่ง 'Get-WinEvent' สามารถใช้เพื่ออ่านบันทึกเดียวกันนี้ได้
วิธีค้นหาสาเหตุของการรีสตาร์ทโดยไม่คาดคิด
- กด Win+R พิมพ์ eventvwr.msc แล้วกด Enter
- เปิด Windows Logs > System และเลือก Filter Current Log
- เลือกระดับ Critical และ Error แล้วกำหนดช่วงเวลาให้ครอบคลุมช่วงที่เกิดการรีสตาร์ท
- เปิดเหตุการณ์ที่เกิดขึ้นใกล้เคียงกับเวลาที่รีสตาร์ทและจดบันทึกแหล่งที่มา (Source) และรหัสเหตุการณ์ (Event ID) ไว้
- ค้นหารหัสเหตุการณ์พร้อมกับแหล่งที่มาในเอกสารของ Microsoft
ข้อควรระวัง
- ข้อผิดพลาดและคำเตือนสามารถพบได้ในคอมพิวเตอร์ที่ทำงานปกติทั่วไป อย่าหลงเชื่อโปรแกรมหรือหน้าเว็บที่นำสิ่งเหล่านี้มาอ้างว่าคอมพิวเตอร์ของคุณติดไวรัส
- การล้างบันทึกจะเป็นการลบประวัติทั้งหมด หากคุณอาจจำเป็นต้องใช้ข้อมูลดังกล่าว ให้ส่งออกบันทึกออกมาก่อน
บทความที่เกี่ยวข้อง
- Task SchedulerTask Scheduler ของ Windows ทำหน้าที่อะไร งานต่างๆ อยู่ที่ไหน และวิธีดู ปิดใช้งาน หรือลบงานอย่างปลอดภัย
- Device Managerวิธีใช้ Device Manager เพื่อค้นหาอุปกรณ์ที่ไม่มีไดรเวอร์ อ่านรหัสข้อผิดพลาด อัปเดต ย้อนกลับ หรือถอนการติดตั้งไดรเวอร์
- SFC (System File Checker)คำสั่ง sfc /scannow ทำงานอย่างไร วิธีอ่านผลลัพธ์ ไฟล์ CBS.log อยู่ที่ไหน และเมื่อใดที่ควรเรียกใช้ DISM ก่อน
แหล่งอ้างอิง
- Event logging (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
ตรวจสอบล่าสุด: