Причина ошибки Windows 10: как узнать через журнал событий и отчет

Краткая памятка по диагностике ошибок Windows 10

1. Откройте журнал событий через Win+R → eventvwr.msc.
2. Перейдите в раздел «Журналы Windows» → «Система».
3. Отфильтруйте события по уровню «Критическое» или «Ошибка».
4. Найдите событие с датой и временем, соответствующим сбою.
5. Запишите ID события и источник ошибки.
6. Используйте ID события для поиска решения в интернете.
7. Проверьте, не дублируется ли ошибка с одинаковым кодом.
8. Обратите внимание на предупреждения, предшествующие критической ошибке.
9. При необходимости создайте настраиваемое представление для отслеживания конкретных ошибок.
10. Регулярно очищайте журнал, чтобы не пропустить новые записи.
11. Экспортируйте журнал перед очисткой для истории.
12. Если ошибка связана с драйвером, обновите или откатите его.

Журнал событий Windows 10 — что это такое и для чего нужен

Журнал событий представляет собой средство диагностики и устранения неисправностей ОС. При возникновении ошибок, создается специальный лог-файл, куда записывается отчет о проблемном программном обеспечении или системном компоненте ОС.

Благодаря анализу сборщика событий можно узнать причины неправильной работы ОС. Для качественной диагностики персонального компьютера предусмотрено несколько логов: «Приложения», «Установка», «Безопасность» и «Параметры ОС». В каждом из них регистрируются код сбоя, дата и время, а также поврежденные файлы, которые вызывают ошибку.

• Отчет об инсталляции приложений, драйверов и утилит.
• Состояние программных и аппаратных компонентов персонального компьютера.
• Ошибки в работе системных служб и фоновых процессов ОС.
• Недействительные ключи редактора реестра или поврежденные бинарные файлы.
• Изменение параметров настроек сетевого подключения или беспроводной точки доступа.
• Регистрация входа пользователя в учетную запись или аккаунт Microsoft.
• Регистрация выхода пользователя из локальной учетной записи или аккаунта Microsoft.
• Отключение брандмауэра или встроенного защитника Windows.
• Отчеты о поврежденных системных компонентах критически важных файлов.
• Установка обновлений и патчей безопасности.
• Индексирование файлов и папок.
• Регистрация о включении и отключении служб и фоновых процессов.
• Регистрация подключения компьютера к беспроводной сети WiFi или WAN Miniport.
• Регистрация вылетов системы в BSOD (синий экран смерти).

Важно! Журнал ошибок представляет собой лог файл, куда записывается информация о сбоях в работе ОС, которая поможет владельцу персонального компьютера найти и устранить неисправность.

Как открыть журнал, посмотреть ошибки и где он находится

Чтобы отыскать журнал, где хранятся отчеты об ошибках нужно выполнить следующие действия:

1. Требуется перейти на рабочий стол и найти ярлык с наименованием «Компьютер.
2. После этого откроется «Проводник», где следует выбрать раздел локальных дисков.
3. Пользователю нужно выбрать системный том и найти директорию «Windows».
4. В данной папке следует отыскать каталог с наименованием «System32».
5. Затем требуется прокрутить список вниз и найти папку «Winevt».
6. В директории «Log» будут находиться отчеты, которые имеют расширение «EVTX».

Чтобы владелец персонального компьютера смог проверить отчеты, необходимо воспользоваться специальной штатной утилитой «eventvwr». Только с помощью данной утилиты можно осуществить просмотр отчетов и узнавать из-за чего произошли неполадки.

К сведению! Открыть файлы с расширением «EVTX» с помощью встроенного текстового редактора невозможно.

При помощи консоли

Открыть журнал сборщика событий можно с помощью консоли системной отладки – PowerShell:

1. Необходимо зайти в стартовое окно и в поисковой строке ввести исполняемый код «PowerShell».
2. После этого в диалоговом окне выбрать пункт «Запустить с расширенными правами доступа».
3. После загрузки консоли отладки следует ввести исполняемую команду с наименованием «eventvwr».
4. Затем на экране отобразится консоль сборщика событий.

Через панель управления

Посмотреть логи в Windows 10 можно через классическую панель управления и сделать это можно следующим образом:

1. Необходимо войти в стартовое меню и в поисковой строке прописать запрос «Панель управления».
2. Далее открыть пункт «Безопасность» и прокрутить список вниз.
3. Затем нужно перейти в пункт «Администрирование».
4. В списке штатных инструментов найти компонент «События».
5. Далее откроется окно «Журнал событий», где следует выбрать пункт «Посмотреть события».
6. В левой колонке появится список из нескольких пунктов: «Программы», «Установка» и «Параметры ОС», «Перенаправленные логи». Чтобы посмотреть отчет, нужно щелкнуть по одному из компонентов и в главном окне выбрать пункт «Подробнее».

Функция поиска через меню «Пуск»

Для запуска процесса необходимо открыть стартовое меню и кликнуть мышкой по поисковой строке. Далее прописать ключевой запрос «Журнал событий», после чего в верхней части экрана появятся результаты поиска.

Где и что находится в просмотре событий

Таблица №1

Полный отчет о произошедшем сбое, который поможет установить причину неправильной работы ОС

Использование фильтров и настраиваемых представлений

Журнал сборщика событий регистрирует абсолютно все последние неполадки, которые произошли: от неправильного подключения к интернет-сети до удаления ненужного программного обеспечения. Чтобы оптимизировать сбор событий рекомендуется использовать специальные фильтры и настраивать представления.

1. Необходимо открыть журнал событий через панель управления.
2. Требуется перейти в стартовое меню и в поисковой строке прописать ключевой запрос.
3. После того, как консоль будет загружена, в правой колонке нужно щелкнуть по компоненту «Журналы».
4. Далее открыть один из логов и в левой колонке выбрать пункт «Использовать фильтры представлений».
5. Далее в диалоговом окне нужно выбрать пункт «Фильтры».
6. В поле «Дата» указать пункт «Любое время».
7. В строке «Уровень события» отметить нужные чекбоксы: «Критические», «Важные», «Ошибки» или «Сведенья».
8. В параметре «Источник» требуется выбрать те компоненты, которые необходимо проверять.
9. В поле «Ключевые слова» следует задать параметры, которые будет определять сборщик ошибок.
10. В заключении нажать на кнопку «Применить».

Как почистить журнал событий

Очистка журнала производится с помощью консоли отладки или командной строки. Для этого нужно использовать специальный скрипт, который произведет удаление всех логов.

1. Нужно запустить консоль отладки или командную строку с расширенными правами доступа.
2. Когда появится главное окно, нужно прописать исполняемый код с наименованием «Clear-EventLog –LogName (наименование журнала) Install».
3. Чтобы очистить все логи, нужно использовать исполняемый скрипт: «Get-EventLog -LogName (наименование журнала) | ForEach { Clear-EventLog $_.Log.

Журнал событий Windows 10 позволяет пользователям персональных компьютеров получить информацию обо всех критически важных системных событиях. С его помощью можно устранить неполадки в работе программного обеспечения и системных компонентов. Открыть журнал можно с помощью консоли отладки или стартового меню. Чтобы получать только важные уведомления, следует настраивать фильтры представлений.

Часто задаваемые вопросы о поиске причин ошибок Windows 10

Вопрос: Как быстро открыть журнал событий?
Ответ: Нажмите Win+R, введите eventvwr.msc и нажмите Enter.

Вопрос: Какой раздел журнала отвечает за системные ошибки?
Ответ: Раздел «Журналы Windows» → «Система».

Вопрос: Как найти конкретную ошибку по коду?
Ответ: Используйте фильтр по ID события в правой панели «Действия».

Вопрос: Что делать, если журнал событий не открывается?
Ответ: Проверьте, запущена ли служба «Журнал событий Windows» (в services.msc).

Вопрос: Как экспортировать журнал ошибок для анализа?
Ответ: Кликните правой кнопкой по нужному журналу и выберите «Сохранить все события как».

Вопрос: Почему в журнале много предупреждений, но нет критических ошибок?
Ответ: Предупреждения — это не ошибки, они указывают на потенциальные проблемы, которые пока не нарушили работу системы.

Вопрос: Как очистить журнал событий?
Ответ: Кликните правой кнопкой по журналу и выберите «Очистить журнал».

Вопрос: Можно ли восстановить удаленные записи из журнала?
Ответ: Нет, после очистки записи удаляются безвозвратно, если не было сделано резервной копии.

Вопрос: Как понять, что ошибка вызвана драйвером?
Ответ: Ищите события с источником, содержащим имя драйвера (например, nvlddmkm для NVIDIA).

Вопрос: Что делать, если ошибка повторяется каждые несколько минут?
Ответ: Запишите код ошибки и время, затем проверьте, не связано ли это с запланированными задачами или службами.