Журнал событий в Windows: как его открыть и найти информацию об ошибке

Автор: Alexandr, 14.08.2021 Рубрики: Windows 10, Windows 11, Диагностика

prosmotr-zhurnalov-sobyitiyДоброго дня!

Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами). Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д. 👀

Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены... 😢

В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).

Итак...

 

*

Работа с журналом событий (для начинающих)

Как его открыть

Вариант 1

Этот вариант универсальный и работает во всех современных версиях ОС Windows.

  1. нажать сочетание кнопок Win+R — должно появиться окно "Выполнить";
  2. ввести команду eventvwr и нажать OK (примечание: также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню "Файл/новая задача" и ввести ту же команду eventvwr);
    eventvwr — команда для вызова журнала событий

    eventvwr — команда для вызова журнала событий

     

  3. после этого у вас должно появиться окно "Просмотр событий" — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows...
    Просмотр событий

    Просмотр событий

     

Вариант 2

  1. сначала необходимо 👉 открыть панель управления и перейти в раздел "Система и безопасность";
    Система и безопасность

    Система и безопасность

     

  2. далее необходимо перейти в раздел "Администрирование";
    Администрирование

    Администрирование

     

  3. после кликнуть мышкой по ярлыку "Просмотр событий".

    Просмотр событий — Администрирование

    Просмотр событий — Администрирование

 

Вариант 3

Актуально для пользователей Windows 10/11.

1) Нажать по значку с "лупой" на панели задач, в поисковую строку написать "событий" и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже). 👇

Windows 10 — события

Windows 10 — события

 

2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.

Win+X — вызов меню

Win+X — вызов меню

 

Журналы Windows

Журналы Windows

Журналы Windows

Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел "Журналы Windows" (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.

В нем есть 5 вкладок, из которых 3 основных: "Приложение", "Безопасность", "Система". Именно о них пару слов подробнее:

  1. "Приложение" — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
  2. "Система" — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
  3. "Безопасность" — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).

 

Как найти и просмотреть ошибки (в т.ч. критические)

Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.

И так, сначала необходимо выбрать нужный журнал (например "Система"), далее кликнуть в правой колонке по инструменту "Фильтр текущего журнала".

Система — фильтр текущего журнала

Система — фильтр текущего журнала / Кликабельно

 

После указать дату, уровень события (например, ошибки), и нажать OK.

Критические ошибки

Критические ошибки

 

В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует.

Например, на своем подопытном компьютере я нашел ошибку из-за которой он перезагрузился (благодаря коду ошибки и ее подробному описанию — можно найти решение на сайте Microsoft).

Представлены все ошибки по дате и времени их возникновения

Представлены все ошибки по дате и времени их возникновения / Кликабельно

Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.

 

Можно ли отключить журналы событий

Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск) 

*

Для отключения журналов событий нужно:

  1. открыть "службы" (для этого нажмите Win+R, введите команду services.msc и нажмите OK);
    Открываем службы - services.msc (универсальный способ)

    Открываем службы - services.msc (универсальный способ)

     

  2. далее нужно найти службу "Журнал событий Windows" и открыть ее;
    Службы — журналы событий

    Службы — журналы событий

     

  3. после перевести тип запуска в режим "отключена" и нажать кнопку "остановить". Затем сохранить настройки и перезагрузить компьютер.

    Отключена — остановить

    Отключена — остановить

*

На этом пока всё, удачи!

Первая публикация: 23.03.2019

Корректировка: 14.08.2021

2 комментария

  1. Ая:

    Как создать ярлык на это приложение?

    1. Alexandr:

      Например, можно создать текстовый документ с содержанием "eventvwr" (без кавычек). Затем поменять расширение txt на bat. При запуске этого файла — будет открываться журнал событий...

Написать комментарий 📎

 

Прикрепить картинку, скрин:

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

  • Интересное
  • Оптимизируем и ускоряем
  • Удаляем вирусы
  • Настраиваем звук
  •