Средство просмотра событий Windows отображает журнал приложений и системных сообщений, включая ошибки, информационные сообщения и предупреждения. Это полезный инструмент для устранения различных проблем Windows.
Обратите внимание, что даже правильно функционирующая система будет отображать различные предупреждения и ошибки в журналах, которые можно просматривать с помощью Event Viewer. Мошенники даже иногда используют этот факт, чтобы обмануть людей, полагая, что их система имеет проблему, которую может решить только мошенник. В одной печально известной афере человек, утверждающий, что он из Microsoft, звонит кому-то и дает указание открыть программу просмотра событий. Человек обязательно увидит сообщения об ошибках здесь, и мошенник попросит номер кредитной карты человека, чтобы исправить их.
Как правило, предполагая, что ваш компьютер работает нормально, вы можете в значительной степени игнорировать ошибки и предупреждения, которые появляются в средстве просмотра событий. Тем не менее, стоит иметь базовые рабочие знания об инструменте и знать, когда он может быть полезен для вас.
Запуск просмотра событий
Чтобы запустить «Просмотр событий», просто нажмите «Пуск», введите «Просмотр событий» в поле поиска и щелкните результат.
События помещаются в разные категории, каждая из которых связана с журналом, который Windows ведет о событиях, относящихся к этой категории. Несмотря на то, что существует много категорий, огромное количество проблем, которые вы можете решить, относится к трем из них:
- Приложение . В журнал приложения записываются события, связанные с компонентами системы Windows, такими как драйверы и встроенные элементы интерфейса.
- Система . В системный журнал записываются события, связанные с программами, установленными в системе.
- Безопасность . Если включено ведение журнала безопасности (в Windows по умолчанию оно отключено), в этот журнал записываются события, связанные с безопасностью, такие как попытки входа в систему и доступ к ресурсам.
Не паникуйте!
Вы обязательно увидите некоторые ошибки и предупреждения в Event Viewer, даже если ваш компьютер работает нормально.
Средство просмотра событий предназначено для помощи системным администраторам следить за своими компьютерами и устранять неполадки. Если с вашим компьютером нет проблем, приведенные здесь ошибки вряд ли будут важны. Например, вы часто будете видеть ошибки, которые указывают на сбой программы в определенное время – что могло быть несколько недель назад – или на то, что служба не запустилась с Windows, но, вероятно, была запущена при следующей попытке.
Например, на изображении ниже вы видите, что произошла ошибка, когда клиентская служба Steam не запустилась своевременно. Однако у нас не было проблем с клиентом Steam на тестовом компьютере, так что, скорее всего, это единовременная ошибка, которая исправлялась при последующем запуске.
Теоретически, другие приложения также должны регистрировать события в этих журналах. Однако многие приложения не предоставляют очень полезную информацию о событиях.
Использует для просмотра событий
В этот момент вы, вероятно, задаетесь вопросом, почему вы должны заботиться о средстве просмотра событий, но на самом деле это может быть полезно, если вы решаете конкретную проблему. Например, если ваш компьютер отображает синий экран или случайно перезагружается, программа просмотра событий может предоставить дополнительную информацию о причине. Например, событие ошибки в разделе «Системный журнал» может сообщить вам, какой драйвер оборудования вышел из строя, что может помочь вам определить неисправный драйвер или неисправный компонент оборудования. Просто найдите сообщение об ошибке, связанное с зависанием или перезагрузкой компьютера, – сообщение об ошибке зависания компьютера будет помечено как критическое.
Вы также можете посмотреть конкретные идентификаторы событий в Интернете, что поможет найти информацию, относящуюся к ошибке, с которой вы столкнулись. Просто дважды щелкните по ошибке в Event Viewer, чтобы открыть окно ее свойств и найти запись «Event ID».
Есть и другие интересные возможности для просмотра событий. Например, Windows отслеживает время загрузки вашего компьютера и записывает его в событие, поэтому вы можете использовать Event Viewer, чтобы узнать точное время загрузки вашего компьютера. Если вы используете сервер или другой компьютер, который должен редко выключаться, вы можете включить отслеживание событий выключения. Всякий раз, когда кто-то выключает или перезагружает компьютер, он должен указать причину. Вы можете просмотреть каждое завершение работы или перезагрузку системы и их причину в окне просмотра событий.
