КОДЫ ОШИБОК ПРОСМОТР СОБЫТИЙ

• Способ 1: Поиск
• Способ 2: Дополнительное меню кнопки «Пуск»
• Способ 3: «Инструменты Windows»
• Способ 4: Универсальная команда
• Способ 5: Исполняемый файл
• Дополнительно: Создание ярлыка для быстрого запуска
• Вопросы и ответы: 1

Обратите внимание!
Журнал ошибок в прямом смысле этого слова отсутствует в Windows 11 и предыдущих версиях, однако есть более универсальное средство «Просмотр событий»
, в котором, как можно понять из названия, отображаются не только ошибки в работе операционной системы, но и все критически важные события. Далее будет рассказано именно о том, как запустить данный компонент.

Как читать журнал событий Windows ?

Думаю, что каждый из пользователей, который работает с компьютером, сталкивался с проблемами и ошибками. Пора вам научиться читать журнал событий Windows , который отображает сообщения приложений и самой системы: ошибки, информационные сообщения, предупреждения. Здесь содержится информация о событиях, кои система посчитала записать для администратора. Просто так, на всякий пожарный.

В нормально работающей системе пользователь сюда дорогу не знает – просто незачем. Однако при появлении ошибок (лагов) в Windows поводов заглянуть сюда появляется немало, благо отсюда есть что почерпнуть.

Где находится Журнал событий?

Самый быстрый способ попасть в него, это набрать в строке поиска после нажатия клавиши WIN
слова «журналы событий». И щёлкнуть по соответствующей ссылке:

Или наберите Пуск — команда eventvwr.msc
. 
По умолчанию, Просмотр событий
откроет вкладки, в том числе со сводкой административных событий, где перечислена информация по важности для администратора. Важнейшая из них Критический
тип события. Погуляйте по разделу Журналы Windows
, ключевые директории Приложения
и Система
. Всё происходящее в системе записывается в нескольких документах. И скорее всего, вы обнаружите там несколько ошибок. Это не значит пока ровным счётом ничего. Если система стабильна, эти ошибки не критичны и не побеспокоят вас никогда. Кстати, можете присмотреться – ошибки сохраняются для программ, которых на компьютере давно уже и нет.

Игра была закрыта с помощью клавиш Alt + F4 – мама, видимо, зашла в комнату.

Теоретически, остальным программам также велено записывать важные и не очень события в Журнал, однако, на моей памяти, они эти почти не занимаются.

Читателю уже может показаться, что внимание к Журналу можно не уделять. Ан нет. Журнал поможет внимательному и думающему пользователю в случаях появления серьёзных сбоев в работе, например, при появлении BSOD
или при неожиданных перезагрузках системы. Так, в Журнале легко обнаружиться «погибший» драйвер. Вам нужно лишь внимательно посмотреть на появившиеся красные значки с надписью Критический уровень
и удалить указанный драйвер, а может подумать о замене устройства.

ничего страшного ещё не произошло

а здесь уже всё серьёзно: компьютер отключался

Просмотр событий в Windows отображает историю (журнал) системных сообщений и событий, генерируемых программами — ошибок, информационных сообщений и предупреждений. Кстати, мошенники иногда могут использовать просмотр событий для обмана пользователей — даже на нормально функционирующем компьютере в журнале всегда будут сообщения об ошибках.

Запуск просмотра событий

Для того, чтобы запустить просмотр событий Windows, наберите это самое словосочетание в поиске или же зайдите в «Панель управления» — «Администрирование» — «Просмотр событий»

События распределены по различным категориям. Например, журнал приложений содержит сообщения установленных программ, а журнал Windows — системных событий операционной системы.

Вы гарантированно обнаружите ошибки и предупреждения в просмотре событий, даже если с Вашим компьютером все в полном порядке. Просмотр событий Windows разработан для того, чтобы помочь системным администраторам следить за состоянием компьютеров и выяснять причины возникновения ошибок. Если с Вашим компьютеров нет видимых проблем, то скорее всего, отображаемые ошибки не являются важными. Например, часто можно увидеть ошибки о сбое определенных программ, которые произошли недели назад при однократном их запуске.

Системные предупреждения также обычно не являются важными для рядового пользователя. Если Вы решаете проблемы, связанные с настройкой сервера, то они могут оказаться полезными, в противном случае — скорее всего, нет.

Использование просмотра событий

Собственно, зачем вообще я об этом пишу, раз в просмотре событий Windows нет ничего интересного для обычного пользователя? Все-таки данная функция (или программа, утилита) Windows может быть полезной при возникновении проблем с компьютером — когда случайным образом появляется синий экран смерти Windows, или происходит произвольная перезагрузка — в просмотре событий можно отыскать причину данных событий. К примеру, ошибка в журнале системы может дать информацию о том, драйвер какого именно оборудования вызвал сбой для последующих действий по исправлению ситуации. Просто найдите ошибку, которая возникла в то время, когда компьютер перезагрузился, завис или отобразил синий экран смерти — ошибка будет отмечена как критическая.

Есть и другие применения просмотра событий. Например, Windows записывает время полной загрузки операционной системы. Или, если на вашем компьютере располагается сервер, Вы можете включить запись событий выключения и перезагрузки — всякий раз, когда кто-то будет выключать ПК, ему потребуется ввести причину этого, а вы сможете позже просмотреть все выключения и перезагрузки и введенную причину события.

Кроме этого, можно использовать просмотр событий совместно с планировщиком задач — кликните правой кнопкой мыши по любому событию и выберите «Привязать задачу к событию». Всякий раз, когда будет происходить данное событие, Windows будет запускать соответствующую задачу.

Пока все. Если Вы пропустили статью про еще один интересный (и более полезный, чем описанный), то очень рекомендую прочесть: использование монитора стабильности системы Windows
.

• Просмотр событий в Виндовс 10
• Заключение
• Вопросы и ответы: 8

«Просмотр событий»
— один из множества стандартных инструментов Виндовс, предоставляющий возможность просмотра всех событий, происходящих в среде операционной системы. В числе таковых всевозможные неполадки, ошибки, сбои и сообщения, связанные как непосредственно с ОС и ее компонентами, так и сторонними приложениями. О том, как в десятой версии Windows открыть журнал событий с целью его дальнейшего использования для изучения и устранения возможных проблем, пойдет речь в нашей сегодняшней статье.

Существует несколько вариантов открытия журнала событий на компьютере с Windows 10
, но в целом все они сводятся к ручному запуску исполняемого файла или его самостоятельному поиску в среде операционной системы. Расскажем подробнее о каждом из них.

Способ 1: «Панель управления»

Как понятно из названия, «Панель»
предназначена для того, чтобы управлять операционной системой и входящими в ее состав компонентами, а также быстрого вызова и настройки стандартных инструментов и средств. Неудивительно, что с помощью этого раздела ОС можно вызвать в том числе и журнал событий.

1. Любым удобным способом откройте «Панель управления»
   . Например, нажмите на клавиатуре «WIN+R»
   , введите в строку открывшегося окна выполнить команду «control»
   без кавычек, нажмите «ОК»
   или «ENTER»
   для запуска.



2. Найдите раздел «Администрирование»
   и перейдите в него, кликнув левой кнопкой мышки (ЛКМ) по соответствующему наименованию. Если потребуется, предварительно измените режим просмотра «Панели»
   на «Мелкие значки»
   .



3. Отыщите в открывшейся директории приложение с наименованием «Просмотр событий»
   и запустите его двойным нажатием ЛКМ.

Способ 2: Окно «Выполнить»

И без того простой и быстрый в своем выполнении вариант запуска «Просмотра событий»
, который нами был описан выше, при желании можно немного сократить и ускорить.

1. Вызовите окно «Выполнить»
   , нажав на клавиатуре клавиши «WIN+R»
   .



2. Введите команду «eventvwr.msc»
   без кавычек и нажмите «ENTER»
   или «ОК»
   .



3. Журнал событий будет открыт незамедлительно.

Способ 3: Поиск по системе

Функцию поиска, которая в десятой версии Виндовс работает особенно хорошо, тоже можно использовать для вызова различных системных компонентов, и не только их. Так, для решения нашей сегодняшней задачи необходимо выполнить следующее:

1. Нажмите по значку поиска на панели задач левой кнопкой мышки или воспользуйтесь клавишами «WIN+S»
   .





2. Начните вводить в поисковую строку запрос «Просмотр событий»
   и, когда увидите в перечне результатов соответствующее приложение, кликните по нему ЛКМ для запуска.



3. Это откроет журнал событий Windows.

Создание ярлыка для быстрого запуска

Если вы планируете часто или хотя бы время от времени обращаться к «Просмотру событий»
, рекомендуем создать на рабочем столе его ярлык – это поможет ощутимо ускорить запуск необходимого компонента ОС.

1. Повторите шаги 1-2, описанные в «Способе 1»
   данной статьи.



2. Отыскав в списке стандартных приложений «Просмотр событий»
   , кликните по нему правой кнопкой мышки (ПКМ). В контекстном меню выберите поочередно пункты «Отправить»
   — «Рабочий стол (создать ярлык)»
   .



3. Сразу же после выполнения этих простых действий на рабочем столе Windows 10 появится ярлык под названием «Просмотр событий»
   , который и можно использовать для открытия соответствующего раздела операционной системы.

Читайте также:  КОД КОРРЕКТИРОВКИ ОШИБОК

Из этой небольшой статьи вы узнали о том, как на компьютере с Windows 10 можно посмотреть журнал событий. Сделать это можно с помощью одного из трех рассмотренных нами способов, но если к данному разделу ОС приходится обращаться довольно часто, рекомендуем создать ярлык на рабочем столе для его быстрого запуска. Надеемся, данный материал был полезен для вас.

Помогла ли Вам статья?

Задайте вопрос или оставьте мнение

Изучая просмотр событий Windows 11, Windows 10 и других версий, вы можете обнаружить ошибки, для которых в качестве источника указан WHEA Logger, описание — «Неустранимая аппаратная ошибка», либо «Устранимая аппаратная ошибка» и код события: 1, 17, 18, 19, 20, 47 и другие.

В этой инструкции подробно об ошибках WHEA Logger, причинах и возможных способах их исправить.

Что значат ошибки WHEA Logger и их возможные причины

При возникновении ошибок в работе оборудования, компонент Windows Hardware Error Architecture (WHEA) инициирует запись соответствующих ошибок в журнале событий, которые вы и наблюдаете с источником WHEA-Logger.

К сожалению, код ошибки дает мало информации о том, что именно произошло и какого оборудования касается событие. Основные же причины ошибки:

• Неправильная работа или сбои оборудования — видеокарты, оперативной памяти, жесткого диска, проблемы с процессором и другие.
• Проблемы с установленными драйверами.
• Перегрев компонентов ПК или ноутбука.
• Неправильная работа оборудования (память, видеокарта, CPU) в разгоне.
• Проблемы с питанием или управлением электропитанием.

Основные способы исправить ошибки WHEA Logger

Как было отмечено, сведения об ошибке в просмотре событий не дают информации о конкретных методах решения проблемы и её источнике. Единственный вывод, который можно сделать — произошла ошибка при работе оборудования или его драйверов.

Какие действия можно предпринять, чтобы исправить ошибку:

1. Если у вас установлена Windows 11 или Windows 10, попробуйте отключить быстрый запуск
   , перезагрузить компьютер и посмотреть, появляется ли ошибка снова. Включенная опция на некоторых устройствах может приводить к ошибкам WHEA Logger, особенно на старом оборудовании или в ситуации отсутствия оригинальных драйверов производителя устройства.
2. Попробуйте вручную установить драйверы чипсета и системных устройств (обычно также расположены в разделе «чипсет») с сайта производителя материнской платы ПК или с сайта производителя ноутбука для вашей модели вместо тех, которые были установлены автоматически Windows.
3. Если вы каким-либо образом настраивали разгон каких-либо аппаратных компонентов, попробуйте отключить его и посмотреть, изменило ли это ситуацию.
4. Проверьте оперативную память на ошибки
   .
5. Обновите БИОС вашей материнской платы (в том числе для ноутбука), если на официальном сайте доступны новые версии БИОС. Внимание:
   обновление БИОС/UEFI потенциально небезопасная процедура, следует внимательно выполнять инструкции производителя и даже в этом случае (особенно в случае реальных неполадок оборудования) есть риск, что что-то пойдет не так.
6. Если в диспетчере устройств присутствуют какие-либо неизвестные устройства, либо для части устройств установлены стандартные драйверы Майкрософт (особенно для видеокарты), вручную найдите нужные драйверы и установите их. Подробнее: Как установить драйвер неизвестного устройства
   .
7. При использовании каких-либо приложений, напрямую меняющих параметры работы оборудования (изменение частот процессора и видеокарты, скорости вращения вентиляторов), проверьте, исчезнут ли ошибки WHEA-Logger, если отключить эти инструменты.
8. В случае, если на вашем ПК или ноутбуке наблюдаются какие-то проблемы с питанием: самопроизвольные выключения, включение не с первого раза (либо компьютер включается, шумит, но не загорается монитор) или иные подобные симптомы, следует разобраться с ними и решить проблему. В случае ПК причиной обычно бывает выходящий из строя блок питания, но это не единственный возможный вариант.
9. Используя программы для просмотра температуры процессора и видеокарты
   убедитесь, что при нагрузках отсутствует перегрев компонентов.
10. Обновите Windows 10/11, особенно если обновления отключены в течение продолжительного времени.
11. Выполните восстановление целостности системных файлов Windows
    .
12. Есть сообщения, что ошибки WHEA-Logger с кодом 19 могут быть вызваны неправильной работы клавиатуры, а код 47 может говорить об ошибках жесткого диска (однако, это не всегда так).
13. Если ошибки появились недавно, попробуйте использовать точки восстановления
    на дату, предшествующую появлению проблемы, а при их отсутствии — вспомнить, какие действия выполнялись перед возникновением ошибок WHEA-Logger: установка нового оборудования или драйверов, системного ПО, обновлений Windows или какие-либо еще и откатить эти действия вручную.

Независимо от того, сработают ли предлагаемые методы в решении проблемы, попробуйте определить закономерности появления ошибки: возможно, это сможет разобраться, какое именно оборудование вызывает сбой, а в дальнейшем решать проблемы именно с ним: обновлять драйвера, диагностировать неполадки, принимать решение о замене.

Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

• Администрирование Windows для начинающих
• Редактор реестра
• Редактор локальной групповой политики
• Работа со службами Windows
• Управление дисками
• Диспетчер задач
• Просмотр событий (эта статья)
• Планировщик заданий
• Монитор стабильности системы
• Системный монитор
• Монитор ресурсов
• Брандмауэр Windows в режиме повышенной безопасности

Как запустить просмотр событий

Первый способ, одинаково подходящий для Windows 7, 8 и 8.1 — нажать клавиши Win + R на клавиатуре и ввести eventvwr.msc
, после чего нажать Enter.

Еще один способ, который также подойдет для всех актуальных версий ОС — зайти в Панель управления — Администрирование и выбрать там соответствующий пункт.

И еще один вариант, который подойдет для Windows 8.1 — кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт контекстного меню «Просмотр событий». Это же меню можно вызвать, нажав на клавиатуре клавиши Win + X.

Где и что находится в просмотре событий

Интерфейс данного инструмента администрирования можно условно разделить на три части:

• В левой панели находится древовидная структура, в которой отсортированы события по различным параметрам. Кроме этого, сюда же можно добавить собственные «Настраиваемые представления», в которых будут отображаться лишь нужные вам события.
• По центру, при выборе одной из «папок» слева будет отображаться сам список событий, а при выборе любого из них, в нижней части вы увидите более подробную информацию о нем.
• В правой части собраны ссылки на действия, позволяющие отфильтровать события по параметрам, найти нужные, создать настраиваемые представления, сохранить список и создать задачу в планировщике заданий, которая будет связана с определенным событием.

Информация о событиях

Как я уже сказал выше, при выборе какого-либо события, в нижней части будет отображаться информация о нем. Эта информация может помочь найти решение проблемы в Интернете (впрочем, не всегда) и стоит понимать, какое свойство что означает:

• Имя журнала — имя файла журнала, куда была сохранена информация о событии.
• Источник — название программы, процесса или компонента системы, которое сгенерировало событие (если вы видите здесь Application Error), то имя самого приложение вы можете увидеть в поле выше.
• Код
  — код события, может помочь найти информацию о нем в Интернете. Правда, искать стоит в англоязычном сегменте по запросу Event ID + цифровое обозначение кода + название приложения, вызывавшего сбой (поскольку коды событий для каждой программы уникальны).
• Код операции — как правило, здесь всегда указано «Сведения», так что толку от этого поля мало.
• Категория задачи, ключевые слова — обычно не используются.
• Пользователь и компьютер — сообщает о том, от имени какого пользователя и на каком компьютере был запущен процесс, вызвавший событие.

Внизу, в поле «Подробности», вы можете также увидеть ссылку «Справка в Интернете», которая передает информацию о событии на сайт Microsoft и, по идее, должна отображать информацию о данном событии. Однако, в большинстве случаев вы увидите сообщение о том, что страница не найдена.

Читайте также:  Система перезагрузилась завершив работу с ошибками код 41 63 windows 10

Чтобы найти информацию по ошибке, лучше воспользоваться следующим запросом: Имя приложения + Event ID + Код + Источник. Пример можете увидеть на скриншоте. Можно попробовать и поиск на русском языке, но на английском информативных результатов больше. Также для поиска подойдет текстовая информация об ошибке (кликните дважды по событию).

Также стоит отметить, что большинство предупреждений не представляют из себя что-то опасное, а сообщения об ошибках также не всегда говорят о том, что с компьютером что-то не так.

Просмотр журнала производительности Windows

В просмотре событий Windows можно найти достаточное количество интересных вещей, например — посмотреть на проблемы с производительностью компьютера.

Для этого в правой панели откройте Журналы приложений и служб — Microsoft — Windows — Diagnostics-Perfomance — Работает и посмотрите, есть ли среди событий какие-либо ошибки — они сообщают о том, что какой-то компонент или программа привела к замедлению загрузки Windows. По двойному клику по событию, вы можете вызвать подробную информацию о нем.

Использование фильтров и настраиваемых представлений

Огромное количество событий в журналах приводит к тому, что в них сложно ориентироваться. К тому же, большинство из них не несут в себе критически важной информации. Лучший способ отобразить только нужные события — использовать настраиваемые представления: вы можете задать уровень событий, которые нужно отображать — ошибки, предупреждения, критические ошибки, а также их источник или журнал.

Для того, чтобы создать настраиваемое представление, нажмите соответствующий пункт в панели справа. Уже после создания настраиваемого представления, вы имеете возможность применить к нему дополнительные фильтры, кликнув по «Фильтр текущего настраиваемого представления».

Конечно, это далеко не все, для чего может пригодиться просмотр событий Windows, но это, как было отмечено, статья для начинающих пользователей, то есть для тех, кто вообще не знает о данной утилите. Быть может, она подвигнет к дальнейшему изучению этого и других инструментов администрирования ОС.

• «Журнал ошибок» в Виндовс 10
• Вопросы и ответы: 3

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10
для этого был внедрен специальный «Журнал ошибок»
. Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий»
, которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок»
— включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

1. Нажмите в любом пустом месте «Панели задач»
   правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач»
   .



2. В открывшемся окне перейдите во вкладку «Службы»
   , а затем на самой странице в самом низу нажмите кнопку «Открыть службы»
   .



3. Далее в перечне служб нужно найти «Журнал событий Windows»
   . Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние»
   и «Тип запуска»
   .



4. Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска»
   в режим «Автоматически»
   , и активируйте саму службу путем нажатия кнопки «Запустить»
   . Для подтверждения нажмите «OK»
   .

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок»
входит в состав стандартной оснастки «Просмотр событий»
. Запустить ее очень просто. Делается это следующим образом:

1. Нажмите на клавиатуре одновременно клавишу «Windows»
   и «R»
   .
2. В строку открывшегося окна введите eventvwr.msc
   и нажмите «Enter»
   либо же кнопку «OK»
   ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий»
. О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий»
будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows»
. Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система»
. В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности»
, где все событие представлены с кодами ошибок и последовательно расписаны.

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие»
вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий
Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий»
выбрать другой раздел.

Помогла ли Вам статья?

Исполняемый файл

Все встроенные в Windows 11 и предыдущие версии ОС от Microsoft компоненты имеют свои исполняемые файлы, которые также можно использовать для запуска. В случае с «Просмотром событий»
доступно два варианта.

Запустите средство «Просмотр событий»
.

Вы также можете самостоятельно перейти в указанное расположение, скопировав представленный ниже путь, вставив его в адресную строку «Проводника»
(используйте для запуска закрепленный на панели задач ярлык или клавиши «Win+E»
) и нажав «Enter»
или указывающую справа стрелку.

Адрес выше ведет к ярлыку, закрепленному в стартовом меню и «Панели управления»
, основной же исполняемый файл находится в другой системной папке:

Откройте ее, пролистайте список доступных файлов и папок вниз и найдите объект с названием «eventvwr.msc»
(расширение может не отображаться) и типом «Приложение»
.

Это и есть ярлык «Просмотра событий»
, который также можно использовать для его запуска.

Журнал событий Windows — как очистить?

Итак, с проблемами справились, система стабильна. Тогда давайте избавимся от ненужных в Журнале записей: если вы Журнал посещали, некую захламлённость по числу записей в нём наблюдать могли.

Способов очистки существует несколько. Можно это сделать через PowerShell Windows:

  wevtutil el | Foreach-Object {Write-Host "Clearing $_"; wevtutil cl "$_"}  

Можно через консоль:

  for /f %x in ('wevtutil el') do wevtutil cl "%x"  

Я же предложу вам небольшой скрипт, который вы можете поместить в текстовый документ, сохранить с расширением .bat
. Я свой так и назвал Очистка логов (итоговый файл запускайте с правами админа):

  @echo off
 FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V
 IF (%adminTest%)==(Access) goto noAdmin
 for /F "tokens=*" %%G in (' el') DO (call :do_clear "%%G")
 echo.
 echo goto theEnd
 :do_clear
 echo clearing %1
 cl %1
 goto :eof
 :noAdmin
 exit  

Дождитесь окончания работы скрипта, окно консоли само захлопнется:

Универсальная команда

Многие интегрированные в Виндовс 11 компоненты можно вызывать с помощью специальных запросов, которые, в свою очередь, одинаково эффективно выполняются сразу в нескольких системных оснастках. Команда, с помощью которой осуществляется запуск «Просмотра событий»
, выглядит следующим образом:

Далее расскажем, где и как ее можно использовать.

Вариант 1: Поиск

Вместо полного названия искомой оснастки, указанного нами в качестве запроса в самой первой части настоящей статьи, вполне можно задействовать представленную выше команду.

Вариант 2: «Выполнить»

Используя клавиатурное сочетание «Win+R»
или контекстное меню «Пуска»
, откройте окно «Выполнить»
.

Введите самостоятельно или скопируйте и вставьте запрос для запуска «Просмотра событий»
, после чего нажмите «ОК»
или «Enter»
.

Вариант 3: Консоль

Аналогичным образом работает и консоль, причем любой из доступных в ОС Windows 11 ее вариантов, будь то «Командная строка»
, «PowerShell»
или «Терминал»
.

1. Откройте желаемый вариант консоли, задействовав для этого поиск или любой другой удобный способ.
   

   В качестве примера далее нами будет использоваться «Терминал»
   , запущенный через контекстное меню элемента «Пуск»
   .

   

2. Введите вручную или скопируйте и вставьте с помощью ПКМ указанную во вступительной части данного способа команду, после чего нажмите «Enter»
   для ее выполнения.

Вариант 4: «Диспетчер задач»

Несмотря на то что данный компонент операционной системы чаще всего используется именно для снятия задач, с его помощью также можно и запускать их.

1. Вызовите «Диспетчер задач»
   , задействовав для этого клавиши «Ctrl+Shift+Esc»
   , поиск, контекстное меню «Пуска»
   или любой другой доступный способ.
   

2. Разверните меню «Файл»
   и выберите в нем пункт «Запустить новую задачу»
   .



3. Вставьте в появившееся окно уже знакомую по предыдущим вариантам команду и нажмите «ОК»
   или «Enter»
   .

Создание ярлыка для быстрого запуска

Если вам довольно часто приходится запускать рассматриваемую системную оснастку, логичным будет обеспечить вариант наиболее быстрого и удобного способа решения данной задачи. С такой целью можно создать ярлык на рабочем столе и/или закрепить компонент на панели задач.

1. Воспользовавшись рекомендациями из предыдущей части статьи, перейдите к исполняемому файлу «Просмотра событий»
   (можно открыть любое из двух указанных расположений). Нажмите по нему правой кнопкой мышки и выберите «Показать дополнительные параметры»
   .



2. Далее в появившемся классическом контекстном меню последовательно воспользуйтесь пунктами «Отправить»
   — «Рабочий стол (создать ярлык)»
   .



3. Соответствующий ярлык появится на рабочем столе операционной системы.



Если же вы хотите закрепить «Просмотр событий»
на панели задач, откройте его любым из предложенных в статье способов, затем кликните ПКМ по значку и выберите соответствующий пункт контекстного меню.

Помогла ли Вам статья?

Как научиться читать журнал событий windows ?

Впрочем, можно не гадать. Microsoft имеет официальную страницу поддержки по сообщениям системы
. Если вас интересует конкретное событие, вы можете посетить страницу в сети. Однако, по моему мнению, очень хорошим сервисом, который поможет читать журнал событий Windows , является сервис

В России ему аналогов нет, однако для владеющих английским и просто любопытствующих я покажу как им пользоваться. Так, для взятого выше примера, на странице сервиса введите в поля код ошибки и службу, которая её вызвала:

Как всегда, просмотр журнала событий – это не панацея. Однако от бессмысленных гаданий пользователя может спасти, сэкономив на поиске проблемы кучу времени.

Читаем журнал событий самостоятельно.

Прямо сейчас вы сможете обнаружить, например, какие службы или программы тормозят ваш компьютер во время загрузки Windows. Или мешают компьютеру побыстрее выключиться. Из строки Выполнить
( WIN
+ R
) запускаем Просмотр событий

     eventvwr.msc    
  

Журналы приложений и служб — Microsoft — Windows — Diagnostics-Performance — Работает

Щёлкнем правой мышкой по параметру и выберем в меню пункт Фильтр текущего журнала

В поле Все коды событий
введите код 203
(Контроль производительности при выключении):

Дополнительное меню кнопки «Пуск»

У главного меню операционной системы есть подменю, вызываемое нажатием по элементу «Пуск»
правой кнопкой мышки (ПКМ) или сочетанием «Win+X»
.

В списке опций, который появляется при выполнении указанного действия, доступен пункт для быстрого запуска средства «Просмотр событий»
.

Ряд важных для Windows 11 компонентов, включая интересующий нас, представлен в разделе «Инструменты Windows»
— по сути, это то же, что и средства «Администрирования»
, доступные в десятой версии операционной системы от Microsoft.

1. Разверните меню «Пуск»
   , а затем кликните по надписи «Все приложения»
   .



2. Пролистайте перечень представленных в главном меню элементов вниз, найдите в нем «Инструменты Windows»
   и откройте.



3. Найдите и запустите «Просмотр событий»
   .

У данного метода решения нашей задачи существует еще один вариант реализации:

Вызовите «Панель управления»

. Проще всего это сделать через поиск.

Переключитесь в режим просмотра

«Категория»

и откройте раздел «Система и безопасность»
.

Далее вы можете либо сразу кликнуть по ссылке

«Просмотр журналов событий»
, чтобы перейти к интересующему нас в рамках настоящей статьи компоненту ОС,

либо открыть

«Инструменты Windows»
и найти «Просмотр событий»

там, как это уже было показано выше.

Способ 1

Зачастую наиболее удобным и быстрым в своей реализации методом запуска любого системного компонента является использование функции поиска, представленной отдельным элементом на панели задач (ПЗ).

С помощью обозначенной кнопки или комбинации клавиш

«Win+S»
разверните окно поиска и начните вводить в него запрос «Просмотр событий»
. Как только искомая оснастка появится в списке «Лучшее соответствие»
, откройте ее нажатием по ярлыку или расположенной справа надписи-ссылке.

По умолчанию рассматриваемый компонент ОС открывается в представлении «Просмотр событий (Локальный)»

. Если же вы хотите увидеть непосредственный перечень ошибок, разверните каталог

«Журналы Windows»
, а затем входящую в него директорию «Система»

— необходимые сведения будут представлены в блоке, расположенном в центральной верхней части окна.





Процессы и логи результатов


К примеру, после некоторого времени работы мы обнаружили залипание мыши, пропажу некоторых папок и неработающие пути: первый признак появления сбойных секторов
на диске. Для работы с ними необходимо последовательно запустить утилиту проверки состояния диска chkdsk /f
, которая начнёт работу после перезагрузки, а затем проверим на целостность файловую систему самой Windows sfc /scannow
. Так вот, на результаты работы как этих, так и прочих утилит можно посмотреть в том же журнале:





Так как одна из этих утилит запускается системой только перед загрузкой (для тома, который эту систему содержит), есть смысл поискать результаты по флагу Wininit
(от Win
dows Init
ialisation).