Обозреватель событий
В случае возникновения различных проблем с операционной системой Windows так называемое Просмотр событий может помочь нам найти причину. Это позволяет нам просматривать и анализировать различные ситуации, которые произошли в операционной системе: классическое предупреждение, общие данные, критические ошибки.
Путь к средству просмотра событий: C:\Windows\System32\eventvwr.exe
Таким образом, один из вариантов — найти этот файл на диске, например, с помощью Проводника, и запустить его с помощью двойной щелчок.
Можем запустить, например, через «Компьютер»:
СТАРТ —> Очки —> Управление —> Системные инструменты —> Средство просмотра событий
Или мы также можем найти его, просто введя имя в поле поиска: » Просмотр событий «
Главное окно обозревателя событий разделено на три части:
- В левом столбце можно прокручивать отдельные события
- посередине отображаются только важные локальные события
- право включает действие
Окно браузера событий
Для отображения событий важна левая колонка, в которой выбираем — Протоколы системы Windows и будет отображаться отдельный раздел:
- Приложения — в разделе приложений отображаются события, зафиксированные во время запуска, работы и закрытия отдельных приложений.
- Безопасность — обобщает информацию, связанную с безопасностью: успешный или неудачный вход в учетные записи пользователей, ошибки при доступе к файлам и т. д.
- Установка — в этом разделе отслеживается добавленное основное обновление системы, поэтому вы можете узнать, какое обновление вызвало проблемы с операционной системой после его добавления.
- Система — предоставляет обзор успешных и неудачных системных событий, например загрузочные драйверы, чтобы мы могли выяснить причину аппаратных проблем
- Добавленособытие
Основной средний столбец далее делится на дополнительные подстолбцы:
- Ъровет — сообщает о серьезности события. Он может принимать три состояния:
- Информация — стандартный отчет программы
- Предупреждение — предупреждение о нестандартном поведении
- Ошибка — этому элементу следует уделить наибольшее внимание, так как он может сообщать о том, что привело к сбою системы.
- Источник — отображает имена конкретных приложений, вызвавших данное событие.
- Дата и время — можно использовать для сортировки событий по времени возникновения.
- ID — мы будем отображать идентификатор события. В нижней половине окна мы можем переключиться с вкладки «Общие» на «Подробности». И именно эти закладки содержат больше всего информации.
Если у нас возникли проблемы с определением проблемы, мы можем найти идентификатор с помощью Google. Полезный веб-сайт, на котором собрана информация и решения для различных идентификаторов, можно найти по адресу: EventID.net. На этой странице также представлено более подробное описание возможных причин проблемы.
Чтобы нам не приходилось искать отдельные ошибки в потоке информации, средство просмотра событий предлагает расширенную фильтрацию в соответствии с выбранным нами выбором. Итак, давайте начнем фильтровать текущий журнал в правом столбце действий.
