Меню

Как посмотреть ошибки компьютера виндовс 10

Содержание

  • «Журнал ошибок» в Виндовс 10
    • Включение логирования
    • Запуск «Просмотра событий»
    • Анализ журнала ошибок
  • Вопросы и ответы

Журнал ошибок в Windows 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

  1. Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».
  2. Запуск Диспетчера задач через панель задач в Windows 10

  3. В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».
  4. Запуск утилиты Службы через Диспетчер задач в Windows 10

  5. Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».
  6. Проверка состояния службы Журнал событий Windows

  7. Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».
  8. Изменение параметров службы Журнал событий Windows

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

Предупреждение при деактивации файла подкачки в Windows 10

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

  1. Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
  2. В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.
  3. Запуск утилиты Просмотр событий через командную строку в Windows 10

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Lumpics.ru

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

Общий вид утилиты Просмотр событий при запуске в ОС Windows 10

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Открытие раздела Журналы Windows в утилите Просмотр событий в Windows 10

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Пример критической ошибки в журнале событий в Windows 10

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Пример стандартной ошибки в Журнале событий в ОС Windows 10

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Пример предупреждения в журнале событий в ОС Windows 10

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Пример сообщений со сведениями в журнале событий в ОС Windows 10

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Просмотр событий (Event Viewer) — Это журнал в Windows 11/10, который записывает сведения об ошибках, работы служб, системы, приложений и т.п.

Разберем, как искать ошибки приложений, системы в Просмотре событий Windows 11/10 и, как их можно исправить.

Просмотр событий в Windows 11 и 10

1. Чтобы запустить просмотр событий в Windows, нажмите Win+R и введите eventvwr.

просмотр событий win r eventvwr

2. Разверните графу Журналы Windows и вы обнаружите нужные вам пункты, где была ошибка. Если это системная ошибка, то нужно выбрать пункт Система. Если ошибка в каком-либо приложении, то нужно выбрать Приложение. Выбрав нужный пункт, отсортируйте по дате или уровню ошибки, нажав на столбик.

просмотр событий приложения и система ошибки

3. Нажмите дважды на ошибку и вы откроете свойства данного события. Во вкладке Общие будет показана информация о причине ошибки. В моем случае пропало электричество. Нажмите на вкладку Подробности, где будет показы пути и более подробная информация.

Если вы не смогли идентифицировать ошибку, то напишите в Google поиске «Event ID 41 Kernel Power» и посмотрите, что означает данный код. Обычно сразу в первых рядах поиска будет официальный сайт Microsoft с разъяснением и решением данной ошибки.

свойства событий ошибки

4. Если нужно скинуть журнал событий кому-либо для анализа, то нажмите правой кнопкой мыши по нужному пункту, где была ошибка, и выберите Сохранить все события как.

сохранить журнал событий

5. Чтобы посмотреть ошибки в производительности компьютера с Windows 11/10, то откройте Журналы приложений и служб > Microosft > Windows > Diagnistics-Performance > Работает.

Отсортируйте ошибки по уровню или примерной дате происхождения, нажав на столбики. В данном случае мы видим ошибку встроенного антивируса, который замедлил работу запуска системы Windows 11/10. Я бы не сказал, что это серьезная проблема, просто антивирусу потребовалось в данный момент больше времени для загрузки и предварительного сканирования при включении ПК.

ошибки в производительности компьютера Windows

Вывод: Не паникуйте и не пытайтесь исправить все ошибки, которые обнаружите. Ошибки случаются всегда и они могут не влиять на саму работу системы. Смотрите только те ошибки, которые произошли недавно. К примеру, запуск или установка какого-либо приложения выдала ошибку, или приложение не устанавливается или не запускается. Это касается и синего экрана BSOD системы. Другими словами, если у вас возникла ошибка в Windows 11/10, то открывайте «Просмотр событий», чтобы понять, что за ошибка и как её модно устранить.


Смотрите еще:

  • Диагностика ошибок синего экрана смерти BSOD Window
  • Как проверить оперативную память на ошибки в Windows
  • Проверка плохих драйверов с Windows Driver Verifier
  • SFC и DISM: Проверка и Восстановление системных файлов в Windows
  • CHKDSK: Проверка и восстановление жесткого диска в Windows 10

[ Telegram | Поддержать ]

В этой статье мы расскажем о простых и доступных способах открыть журнал событий в Windows 10. Это может понадобиться, если возникнут какие-то проблемы с компьютером или потребуется получить полную информацию о том, что происходит в системе, какие ошибки возникают и как часто. В журнале событий сохраняется вся информация, об ошибках, внезапных отключениях питания, зависаниях, установках программ и т.д. По традиции начнём с самых удобных и запоминающихся способов.

С помощью кнопки Пуск

  1. Нажмите правой кнопкой мыши на кнопку Пуск (на панели задач) с логотипом Windows.
  2. Откроется контекстное меню кнопки «Пуск».
  3. Найдите в списке приложение «Просмотр событий» и нажмите на него.
event viewer start
На наш взгляд, это самый простой и удобный способ перейти к журналу событий. Требуется всего два нажатия на клавиши мышки.

С помощью кнопки или строки поиска на панели задач Windows 10

В Windows 10 на панели задач можно увидеть кнопку поиска в виде лупы или строки с текстом «Введите здесь текст для поиска» или «Искать что угодно».

  1. Нажмите на кнопку поиска.
  2. Начните набирать текст Просмотр событий или eventvwr.msc.
  3. Windows установит лучшее соответствие и первым вариантом предложит запустить приложение «Просмотр событий» или eventvwr (в зависимости от того, что вы вводили в поисковой строке).
event viewer search

С помощью списка приложений в меню Пуск

  1. Нажмите на кнопку Пуск с логотипом Windows.
  2. В списке всех приложений найдите папку «Средства администрирования Windows».
  3. Нажмите на папку, чтобы раскрыть список стандартных утилит Windows.
  4. Найдите в списке приложение «Просмотр событий» и нажмите на него.
event viewer all apps in start
Искать журнал событий через список всех приложений довольно проблематично. Чтобы ускорить поиск, нажмите на букву «С» и вас перекинет ко всем приложениям с этой буквы.

С помощью адресной строки в проводнике

Еще один вариант открытия утилиты «Просмотр событий» из любой папки.

  1. Откройте приложение «Проводник» (Explorer) или просто щелкните по ярлыку «Мой компьютер» на рабочем столе.

Как открыть Проводник? 7 разных способов

  1. В адресной строке введите текст eventvwr.msc и нажмите кнопку Enter или кнопку со стрелкой.
event viewer
Так выглядит проводник Explorer. Запустить утилиту для просмотра журнала событий можно из любой папки.

С помощью приложения «Выполнить»

  1. Запустите приложение «Выполнить» (нажмите на клавиатуре кнопку с логотипом Windows + R ).
  2. Введите текст eventvwr.msc
  3. Нажмите кнопку «ОК».
event viewer run

С помощью классической Панели управления

Как открыть классическую Панель управления в Windows 10? Все способы.

Если не знаете, как воспользоваться данным способом и возникает трудность с поиском классической Панели управления

  1. Откройте классическую Панель управления.
  2. Найдите вкладку «Администрирование» и нажмите на неё.
open services control panel1
Если вы не видите в Панели управления вкладку «Администрирование», поменяйте режим просмотра с Категории на крупные или мелкие значки.
  1. Откроется новое окно со списком всех системных утилит.
  2. Найдите в списке приложение «Просмотр событий» и запустите его.
event viewer control panel

А какой вариант открытия утилиты «Просмотр событий» используете вы?

Напишите в комментариях о своих способах 😉

Как понятно из заголовка, речь пойдет о функции, которая входит в состав windows, с помощью нее вы можете узнать подробнее о возникших проблемах в своем ПК — это журнал ошибок.

Статья будет построена на примере windows 10, но данная функция доступна и в более ранних версиях windows.

Работа в ранних версиях ничем не отличается, за исключением не существенных отличий в виде оформления и мелких нюансов интерфейса.

Если вы хотите узнать почему возникает ошибка или сбой в работе устройств или драйверов, то первым делом необходимо ознакомится с записями в журнале ошибок системы. В дальнейшем на основе этих данных строить свои следующие шаги, по решению возникшей затруднительной ситуации.

Подготовка к просмотру журнала ошибок

По умолчанию журнал ошибок как правило включен и система ведет запись действий пользователя, всех устройств и множество других параметров. Для надежности предлагаю убедится, что она включена.

Открываем диспетчер задач по клику правой кнопкой мыши на значке меню. Далее выбираем вкладку службы и внизу нажимаем ссылку Открыть службы. Откроется окно служб, где и можно посмотреть, убедиться, что журнал ошибок работает.

журнал ошибок

Если журнал ошибок отключен то дважды кликнете по нему и запустите его, в графе тип запуска выберите автоматически. Затем применить и ОК.

журнал ошибок

Перед просмотром журнала ошибок

Когда вы уверены, что журнал ошибок ведется создаем ситуацию при которой появляется сбой или проблема в работе вашей системы.

Не обязательно усердствовать, можете просто продолжать использовать ваш ПК как обычно. В случае возникновения проблем в устройствах или программном обеспечении система в журнале сделает запись.

Смотрим журнал ошибок и подробности ошибки

Открываем панель управления, в панели управления выбираем мелкие значки, затем пункт Администрирование и далее Просмотр событий.

журнал ошибок

В открывшемся окне просмотра событий вы можете посмотреть ошибки в работе системы, оборудования и их описание.

журнал ошибок

Имея подробные данные о сбоях в работе оборудования или системы можно, проанализировав их, спланировать свои дальнейшие шаги в решении возникшей задачи.

Главное не торопиться, все проанализировать и используя наш могучий «инструмент» Интернет, принять правильное решение.

Если не уверены в своих силах по решению той или иной задачи, рекомендую обратится к специалисту или более опытному пользователю.

Всем удачи !

10 декабря 2019

03.05.2016

Просмотров: 25960

Невзирая на то, что существует множество программ для определения ошибок в операционной системе Windows, проверить десятку на наличие неисправностей можно достаточно простыми способами без использования софта.

Читайте также: Как проверить планки оперативной памяти на ошибки и совместимость?

Способы проверки Windows 10 на наличие ошибок

В операционной системе Windows 10 есть несколько штатных утилит, благодаря которым можно не только определить ошибку, но и исправить её. Рассмотрим каждую из них.

Первая – это chkdsk. Она предназначена для сканирования диска и его секторов на наличие ошибок. Работает утилита только с жёсткими дисками, которые отформатированы в формате FAT32 и NTFS. Новые файловые системы пока для этой встроенной программы недоступны. Для запуска chkdsk выполняем следующее:

  • Жмём «Пуск», «Командная строка (Администратор)».

Как проверить систему Windows 10 на наличие ошибок?

  • Вводим команду «chkdsk C: /F /R», где С – это буква системного диска. Однако, если запустить проверку диска, который в настоящее время используется системой, утилита выдаст отказ. Поэтому данной командой можно проверить диск D.

Как проверить систему Windows 10 на наличие ошибок?

  • Но, если вам необходимо выполнить проверку системы, жмём «Y». После перезагрузки системы запустится проверка ПК.
  • Чтобы посмотреть результаты сканирования, жмём «Win+R» и вводим «msc».

Как проверить систему Windows 10 на наличие ошибок?

  • Откроется окно событий. Переходим к разделу «Приложение» и в поиск вводим «chkdsk».

Как проверить систему Windows 10 на наличие ошибок?

  • Смотрим результаты сканирования.

Также проверить диск в ОС Windows 10 можно с помощью Проводника. Для этого выполняем следующее:

  • Открываем Проводник. Выбираем диск и нажимаем на нём правой кнопкой мыши. Выбираем «Свойства». Откроется новое окно.
  • Переходим во вкладку «Сервис» и нажимаем «Проверить».

Как проверить систему Windows 10 на наличие ошибок?

Для проверки системных файлов на ошибки в Виндовс 10 предназначена команда «sfc /scannow». Она проверяет и исправляет системные файлы, которые были повреждены при различных обстоятельствах.

Для запуска утилиты необходимо открыть командную строку с правами администратора, ввести «sfc /scannow» и дождаться результатов сканирования.

Как проверить систему Windows 10 на наличие ошибок?

Если данную команду невозможно выполнить, её можно запустить в безопасном режиме или с установочного диска. Для этого выполняем следующее:

  • Перезагружаем компьютер в безопасном режиме;
  • Выбираем раздел «Диагностика».

Как проверить систему Windows 10 на наличие ошибок?

  • В следующем окне кликаем на разделе «Дополнительные параметры».

Как проверить систему Windows 10 на наличие ошибок?

  • В «Дополнительных параметрах» выбираем «Командная строка».

Как проверить систему Windows 10 на наличие ошибок?

  • Откроется консоль. По очерёдности вводим следующие команды: «diskpart» и «list volume».

Как проверить систему Windows 10 на наличие ошибок?

  • Здесь нужно выбрать и запомнить системный раздел и зарезервированный системой.
  • Вводим exit.
  • Задаём команду для сканирования: «sfc /scannow /offbootdir=C: /offwindir=E:Windows», где C – это системный раздел, а E – это адрес к папке с Windows 10.

Как проверить систему Windows 10 на наличие ошибок?

Если с помощью команды «sfc /scannow» исправить ошибки в Windows 10 не удалось, стоит воспользоваться утилитой «DISM.exe».

  • Запускаем командную строку с правами администратора и вводим «dism /Online /Cleanup-Image /CheckHealth», чтобы проверить диск на ошибки.

Как проверить систему Windows 10 на наличие ошибок?

  • Чтобы проверить целостность файлов хранилища, задаём команду «dism /Online /Cleanup-Image /ScanHealth».

Как проверить систему Windows 10 на наличие ошибок?

  • Если были обнаружены ошибки, вводим «dism /Online /Cleanup-Image /RestoreHealth».

Как проверить систему Windows 10 на наличие ошибок?

  • Найти журнал отчёта можно по адресу «Windows», «Logs», «DISM», «log».

Эти же команды можно использовать для правки реестра. Ошибки будут корректно исправлены.

Системный журнал событий (он же «Просмотр событий» или «Event Viewer») в Windows 10 – это один из самых важных инструментов в операционной системе, к которому прибегают не все пользователи, а зря. Ведь он помогает показать все важные ивенты, которые происходят как с самой ОС, так и с установленными программами. В таком случае даже неопытный пользователь может легко найти решение по конкретной проблеме, так как в нем сохраняются все логи ошибок. Ну или хотя бы «загуглить» информацию, которая уже поможет.

Далее я расскажу, как открыть журнал событий (ошибок), создать ярлык на рабочем столе или отключить службу. На самом деле инструкции почти ничем не отличаются и от других версий «Окон», поэтому вы можете пользоваться ею всегда. Если в процессе возникнут какие-то вопросы (в том числе по ошибкам, которые вы найдете), то смело обращайтесь ко мне в комментариях, и я вам постараюсь помочь. Поехали!

Содержание

  1. Способ 1: Панель управления и создание ярлыка для быстрого доступа
  2. Способ 2: Выполнить
  3. Способ 3: Поиск
  4. Способ 4: Прямой запуск
  5. Можно ли отключить журнал событий и как это сделать?
  6. Задать вопрос автору статьи

Способ 1: Панель управления и создание ярлыка для быстрого доступа

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Если ранее её можно было вызвать с помощью правой кнопки по кнопке «Пуск», то почему-то разработчики в данный момент её оттуда убрали. Переживать не стоит, её полностью убирать не будут, но сам факт достаточно странный. Поэтому мы воспользуемся другим методом.

  1. Открываем «Панель управления». Это можно сделать двумя способами. Первый – зажимаем вспомогательную кнопку (находится между Ctrl и Alt) – не отпускаем её и жмем по букве R. Откроется приложение «Выполнить». Вводим команду:

control

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

  1. Второй способ – это воспользоваться поиском. Чтобы его открыть нажмите по значку лупы и введите название.

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

  1. Находим раздел «Администрирование» и жмем по нему. Если вы не можете его найти, то значит у вас установлен неправильный режим просмотра. Посмотрите на картинку ниже и установите такой же режим как у меня.

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

  1. Далее вы увидите несколько ярлыков – жмем двойным щелчком левой кнопкой мыши по кнопке «Просмотр событий».

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Если вы постоянно работаете с этой системной утилитой, то я вам рекомендую сделать ярлык, который будет расположен на рабочем столе. Для этого кликаем правой кнопкой, далее из выпадающего меню выбираем «Отправить» – «Рабочий стол (создать ярлык)».

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Способ 2: Выполнить

Сейчас вы спросите: а почему мы ранее не воспользовались этим методом, если уже вызывали окно «Выполнить»? – Я хотел, чтобы вы понимали само расположение системной утилиты. Так же мы таким образом знакомимся со структурой операционной системы. В общем воспользуемся нашей любимыми клавишами «WIN + R», чтобы вызвать исполняемую программу и вводим команду:

eventvwr.msc

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

СОВЕТ! Если каким-то образом кнопки не работают, то вы можете вызвать окно «Выполнить», также через поиск Виндовс.

Способ 3: Поиск

Скорее всего вы уже догадались, что мы сейчас будем делать. Открываем окно поиска операционной системы, нажав по лупе. Кстати окно поиска можно вызвать через + S. Далее в строку поиска вводим:

Просмотр событий

или

eventvwr.msc

Очень важно среди команд выбрать именно «Открыть».

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Так как это системная утилита, то её можно запустить прямым методом. Для этого переходим в системный диск «C», открываем папку «Windows» и находим основной раздел «System32». Далее нам нужно найти файл:

eventvwr.msc

Файлов и папок там будет много. Вы можете найти его вручную – все файлы расположены в алфавитном порядке. Или вы можете воспользоваться поиском.

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Можно ли отключить журнал событий и как это сделать?

Конечно это не рекомендуется делать. Но если у вас возникли какие-то трудности с этой утилитой, то делаем следующее – сначала используем + R. Вводим команду:

services.msc

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Находим «Журнал событий Windows», открываем его двойным щелчком левой кнопкой мыши. Устанавливаем «Тип запуска» – «Отключена». Жмем «Применить» и перезагружаем комп. Или вы можете «Остановить» лог ошибок вручную, но я все же рекомендую перезапустить ОС.

Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

На этом все, дорогие друзья. Если остались какие-то вопросы, то милости прошу в комментариях под этой статьей. Всем добра!

Далеко не все ошибки выражаются в появляющихся на рабочем столе окнах и невозможности совершить какое-либо действие. Намного чаще они незаметно скапливаются на вашем компьютере и постепенно затормаживают его работу. Периодически стоит проверять устройство на наличие возможных ошибок, и не только систему, но и жёсткий диск, и реестр. Все описанные ниже способы включают в себя и автоматическое исправление найденных неисправностей.

Как проверить систему на целостность и ошибки

В результате некорректного выключения компьютера, воздействия вирусов и прочих проблемных ситуаций возможно повреждение или изменение системных файлов. Последствия этого, как правило, выражаются в проблемах при запуске отдельных программ или включении компьютера, но иногда они могут быть и незаметны для пользователя. Сканирование системы на целостность — первое, что рекомендуется сделать при возникновении проблем с Windows 10.

Через команду sfc

Это основной способ проверки операционной системы на целостность. Он предназначен для случаев с проблемами при работоспособности компьютера. Через команду sfc проводится только поверхностный анализ, при помощи которого не получится найти и исправить все возможные ошибки. Однако этот способ довольно быстрый и идеально подойдёт для профилактического сканирования компьютера. Более глубокий анализ возможен через утилиту DISM, которая описана ниже.

  1. Откройте командную строку от имени администратора. Её можно найти через поиск в меню «Пуск». Для запуска от имени администратора кликните по ней правой кнопкой мыши и выберите соответствующий пункт.Запуск командной строки от имени администратора
    Откройте командную строку от имени администратора
  2. Введите команду sfc /scannow и нажмите Enter. Запустится анализ. Все выявленные ошибки будут автоматически исправлены на месте.
    Команда sfc /scannow
    Введите команду sfc /scannow для автоматического исправления ошибок

Команда sfc не может исправить ошибки файлов, которые используются системой в текущий момент. Если появится уведомление о подобных сбоях, обязательно запустите утилиту DISM.

Через утилиту DISM

Утилита DISM проводит полное сканирование системы на наличие ошибок и нарушения целостности. Запускаемый ей анализ длится довольно долго, но позволяет выявить и исправить все нарушения в работе системы. Для осуществления проверки обязательно потребуется интернет.

Перед запуском утилиты отключите антивирус и все запущенные программы, а также постарайтесь не пользоваться компьютером во время анализа.

Откройте командную строку от имени администратора и введите dism /Online /Cleanup-Image /RestoreHealth.

Команда dism /Online /Cleanup-Image /RestoreHealth

Для полноценного анализа целостности системы введите команду dism /Online /Cleanup-Image /RestoreHealth в командной строке

Есть ещё несколько команд этой утилиты, которые могут быть вам полезны:

  • dism /Online /Cleanup-Image /CheckHealth для получения информации о состоянии и наличии повреждений компонентов Windows;
  • dism /Online /Cleanup-Image /ScanHealth для проверки целостности и наличия повреждений хранилища компонентов.

Как проверить жёсткий диск на ошибки

Все данные, записываемые на компьютер, разбиваются на небольшие фрагменты, которые размещаются на секторах жёсткого диска. В процессе работы компьютера эти секторы могут повреждаться. Повреждённые секторы и есть «ошибки» жёсткого диска. Когда жёсткий диск пытается прочесть информацию с повреждённого сектора, процесс чтения «стопорится». Результатом этого является неоправданно долгие включения компьютера и запуск некоторых программ.

Исправить повреждённые секторы нельзя, но можно запретить жёсткому диску с ними работать. Процесс поиска и исключения этих секторов называется дефрагментацией. Даже если ошибки не найдутся, в результате дефрагментации пространство на жёстком диске станет более упорядоченным, что также ускорит процесс чтения информации.

Владельцам SSD делать дефрагментацию не рекомендуется: в подобном случае она окажется не только бесполезной, но и сократит срок службы вашего накопителя.

Через «Проводник»

Это основной способ проверки жёсткого диска. Windows 10 должен осуществлять её автоматически, без ведома пользователя, чтобы поддерживать порядок на жёстком диске. Дефрагментация займёт у вас около часа, так что лучше ставить её на ночь.

  1. В «Проводнике» нажмите правой кнопкой мыши на одном из дисков и откройте его свойства.Переход в свойства диска
    Откройте свойства одного из дисков
  2. Перейдите во вкладку «Сервис» и нажмите «Оптимизировать».Переход к оптимизации диска
    Перейдите во вкладку «Сервис» и нажмите «Оптимизировать»
  3. Выберите один из дисков и кликните на «Оптимизировать». По окончании дефрагментации повторите сделанное с остальными дисками в списке.Запуск оптимизации диска
    Выберите один из дисков и кликните на «Оптимизировать»

Через «Панель управления» (диагностика хранилища)

Многие ошибочно полагают, что через утилиту диагностики хранилища можно провести анализ жёсткого диска. На самом деле это не так. Утилита диагностики хранилища действительно присутствует на жёстком диске, но она запускается автоматически, и сделать через неё анализ у вас не получится. Этим способом можно узнать только результаты последней проверки состояния жёсткого диска.

Если вы просто хотите провести анализ, воспользуйтесь предыдущим способом, но вместо «Оптимизировать» нажмите «Анализировать».

  1. Откройте «Панель управления». Найти вы её можете через поиск в меню «Пуск».Переход в «Панель управления»
    Откройте «Панель управления» через меню «Пуск»
  2. Выберите вариант просмотра «Мелкие значки» и нажмите на «Центр безопасности и обслуживания».Переход в «Центр безопасности и обслуживания»
    Нажмите на «Центр безопасности и обслуживания»
  3. Разверните информационную панель «Обслуживание». Тут будут отображены результаты последней проверки жёсткого диска.Результаты последней проверки жёсткого диска
    Ознакомьтесь с результатами последней проверки жёсткого диска в панели «Обслуживание»

Через командную строку

Этот способ исключает восстановление порядка на жёстком диске, которое производится при обычной дефрагментации. За счёт этого процесс протекает гораздо быстрее. Исправлять ошибки этим способом рекомендуется, если вам необходимо быстро восстановить информацию из повреждённых секторов.

  1. Откройте командную строку от имени администратора и введите chkdsk C: /F /R. Буква F указывает на необходимость автоматического исправления найденных ошибок, а R отвечает за попытку восстановления информации из повреждённых секторов.Команда chkdsk C: /F /R
    Введите команду chkdsk C: /F /R
  2. В процессе анализа может появиться сообщение о невозможности проверки определённого сектора в связи с его использованием в настоящий момент. В подобном случае у вас будет выбор:
    • введите команду Y, чтобы подтвердить перезагрузку компьютера: это необходимо для проверки используемого сектора (после перезагрузки анализ продолжится);
    • введите команду N, чтобы продолжить анализ без проверки используемого сектора.
  3. По окончании процесса проверьте остальные диски, заменив в команде букву C.

Для проверки без использования интернета используйте команду chkdsk C: /F /R /offlinescanandfix.

Через PowerShell

Windows PowerShell — это новая мощная оболочка для командной строки. Делает она то же самое, что и её предшественница, но имеет гораздо больше полномочий. PowerShell позволяет быстро и просто произвести те действия, которые для обычной командной строки являются затруднительными или невозможными. В нашем случае это поможет избежать необходимости перезагружать компьютер для проверки используемых секторов.

  1. Откройте PowerShell от имени администратора (так же, как и командную строку).Запуск PowerShell от имени администратора
    Откройте PowerShell от имени администратора
  2. Введите команду Repair-Volume -DriveLetter C и нажмите Enter. По окончании процесса замените в команде букву C, чтобы проверить другие диски.Команда Repair-Volume -DriveLetter C
    Введите команду Repair-Volume -DriveLetter C для проверки диска

Для проверки без использования интернета используйте команду Repair-Volume -DriveLetter C -OfflineScanAndFix.

Видео: как проверить жёсткий диск на ошибки

Как проверить реестр на ошибки

Реестр Windows — эта сложная база данных операционной системы, в которой хранятся все настройки, изменения, информация о компьютере и установленных программах. В случае возникновения реестровой ошибки последствия могут быть самыми разными: от синего экрана при включении и полной неработоспособности системы до неудаляемого ярлыка и прочих мелочей.

Наиболее неприятной особенностью реестровых ошибок является их наслоение. Одна незначительная ошибка в реестре может повлечь за собой несколько других, что в конечном счёте приведёт к печальным последствиям. Именно поэтому регулярное сканирование реестра на наличие ошибок и их преждевременное устранение чрезвычайно важны для поддержания высокой работоспособности вашего компьютера.

Через встроенные средства

В Windows 10 есть встроенная утилита для проверки реестра на целостность, но она довольно слабая и не находит большинства ошибок. Лучше всего будет использовать одну из сторонних программ, которые описаны ниже.

Этим способом можно исправить только критические ошибки: многие реестровые неисправности останутся нетронутыми.

Откройте командную строку от имени администратора, введите команду scanreg /fix и нажмите Enter.

Команда scanreg /fix

Введите команду scanreg /fix для проверки реестра через встроенную утилиту Windows 10

Через CCleaner

CCleaner — самая популярная и надёжная программа по очистке компьютера. Она предназначена для вычищения мусора из труднодоступных мест, до которых сама система добраться не может. Однако свою популярность CCleaner заслужила именно за её функцию очистки реестра, которая позволяет быстро находить и затирать реестровые ошибки, не задевая при этом ничего важного.

  1. Скачайте с официального сайта и установите программу CCleaner. Запустите её и перейдите в раздел «Реестр».Переход к разделу реестра в CCleaner
    Перейдите в раздел «Реестр»
  2. Нажмите «Поиск проблем».Анализ реестра в CCleaner
    Нажмите «Поиск проблем»
  3. По завершении анализа кликните на «Исправить выбранное…».Переход к исправлению реестра в CCleaner
    Кликните на «Исправить выбранное…»
  4. Сохраните резервные копии исправляемых файлов. После ближайшей перезагрузки их можно удалить. Если возникнут проблемы с компьютером, просто откройте сохранённый файл.Сохранение резервных копий реестра в CCleaner
    Сохраните резервные копии исправляемых файлов
  5. Нажмите «Исправить отмеченные».Лечение реестра в CCleaner
    Нажмите «Исправить отмеченные» для лечения реестра

Через Glary Utilities

Glary Utilities — очень функциональная программа, которая будет работать в трее и держать ваш компьютер в чистоте и порядке. Очистка реестра — всего лишь одна из доступных функций по улучшению работы компьютера. Glary Utilities для многих может показаться навязчивой, но для не очень опытных пользователей она станет весьма полезным помощником.

  1. Скачайте и установите Glary Utilities. Запустите её и перейдите в раздел очистки реестра.Переход к очистке реестра в Glary Utilities
    Перейдите в раздел очистки реестра
  2. Сразу начнётся сканирование. По его завершении нажмите «Исправить реестр».Очистка реестра в Glary Utilities
    После сканирования нажмите «Исправить реестр»

Через Wise Registry Cleaner

Wise Registry Cleaner — программа, предназначенная не столько для лечения реестра, сколько для его полной очистки от залежавшихся и невостребованных параметров. Очистка реестра через Wise Registry Cleaner является довольно серьёзной и может задеть важные файлы, которые программе покажутся лишними. При первом запуске Wise Registry Cleaner вам будет предложено сделать резервную копию реестра, на что лучше согласиться. Если окажутся задеты важные файлы, вы всегда сможете сделать откат.

Wise Registry Cleaner доступен только на англоязычной версии официального сайта: при смене языка страницы на русский вам предложат другую программу Wise Care 365.

  1. Скачайте и установите Wise Registry Cleaner. Запустите её и нажмите «Глубокое сканирование».Переход к очистке реестра в Wise Registry Cleaner
    Выберите режим «Глубокое сканирование» в программе Wise Registry Cleaner
  2. По завершении сканирования выберите «Исправить».Очистка реестра в Wise Registry Cleaner
    Нажмите «Исправить» для ликвидации ошибок реестра

Даже если вы не видите никаких ошибок на компьютере, лучше периодически его сканировать. Это обеспечит стабильную работу системы и поможет решить большинство проблем до того, как они станут заметны.

  • Распечатать

Меня зовут Никита и мне 32. Высших 2: Физика и Радиотехника.

Оцените статью:

  1. 5
  2. 4
  3. 3
  4. 2
  5. 1

(37 голосов, среднее: 4.7 из 5)

Поделитесь с друзьями!

В процессе эксплуатации в операционной системе Windows накапливаются ошибки. Иногда они внешне проявляются в виде замедления работы компьютера и жёсткого диска, самопроизвольной перезагрузки или отключения. Грамотный пользователь периодически выделяет время для проверки системы на обнаружение ошибок и их исправления. Кажущаяся потеря времени компенсируется длительным периодом комфортной работы на компьютере. Игнорирование тревожных признаков, наоборот, неминуемо приведёт к появлению серьёзных неприятностей и потере значительно большего времени на избавление от них.

Описанная ситуация очень похожа на отношение разных людей к своему здоровью. Следящий за собой человек периодически обследуется у врачей даже при отсутствии симптомов каких-либо заболеваний. Это позволяет вовремя обнаружить проблемы и устранить их ещё до того, как они начали осложнять жизнь. 

Так и тут, в первую очередь следует воспользоваться встроенными программами, которые при корректном применении гарантированно не нанесут никакого вреда компьютеру и помогут предотвратить осложнения в будущем. Сегодня мы расскажем, как проверить Windows 10 на ошибки. 

В Windows предусмотрено несколько встроенных утилит для проверки системы на жёстком диске. Большинство из них запускается только в режиме командной строки.

Check Disk

Многие неприятности компьютеров происходят от возникающих на жёстком диске повреждённых или битых секторов. На их обнаружении специализируется утилита CHKDSK (Check Disk). Она перезаписывает информацию из повреждённых секторов в безупречные, а также выводит из обращения битые сектора. 

  1. В контекстном меню кнопки «Пуск» щёлкаем «Командная строка (администратор)».

    Вызов командной строки

    Вызываем командную строку

  2. В режиме командной строки внимательно набираем команду вызова утилиты chkdsk C: для проверки системного диска со следующими параметрами, разделяемыми пробелами:

    F – исправляет обнаруженные ошибки;

    R – обнаруживает битые сектора (при непременном наличии F).

    Подготовка к проверке системного диска

    Готовимся проверить системный диск

  3. В ответ на запуск утилиты система информирует нас о невозможности сиюминутной проверки находящего в работе системного диска и предлагает повременить до следующей перезагрузки. В этом случае проверка системного диска будет выполнена ещё до того, как системный диск включится в работу. Нас этот вариант устраивает, поэтому набираем английскую букву «y» и жмём Enter.

После перезагрузки Windows системный диск будет проверен на ошибки в три этапа. Этот процесс будет виден на чёрном экране. Никаких действий от пользователя больше не требуется.

Экран в процессе проверки системного диска

Проверяем системный диск

System File Checker (SFC)

Как явствует из названия, эта системная утилита специализируется на проверке системных файлов, ответственных за бессбойную работу Windows.

После вызова командной строки с правами администратора (см. п. 1 предыдущей главы) набираем в ней sfc с параметром scannow (sfc /scannow) и жмём Enter. По окончании проверки появляется одно из трёх осведомительных сообщений:

  • «защита ресурсов Windows не обнаружила нарушений целостности»;
  • «защита ресурсов Windows обнаружила повреждённые файлы и успешно их восстановила (на скриншоте)»;
  • «защита ресурсов Windows обнаружила повреждённые файлы, но не может восстановить некоторые из них».

    Восстановление системных файлов

    Восстанавливаем системные файлы

Очевидно, что в последнем случае корректирующих возможностей утилиты SFC оказалось недостаточно, и нам придется обращаться к более мощному программному средству.

Смотрите также: Проверка целостности системных файлов Windows 10

Deployment Image Servicing and Management

Перед запуском утилиты DISM необходимо учесть, что проверка с её помощью может занять значительное время. Если компьютер настроен на отключение винчестера при длительной пассивности пользователя, то этот режим следует отключить на время проверки. Кроме этого, перед инициацией запуска DISM должны быть временно закрыты антивирус и открытые окна.

  1. После вызова командной строки с правами администратора (см. п.1 первого подзаголовка) набираем в ней DISM.exe с тремя параметрами, разделяемыми косой чертой и пробелом – /Online /Cleanup-image /ScanHealth.

    Диагностическое сообщение о потенциальной возможности восстановления

    Повреждённые компоненты можно восстановить

  2. Как указывалось выше, процесс «сканирования здоровья» не быстрый. К тому же диагностическая утилита имеет обыкновение надолго «задумываться» на отметке 20 %, создавая видимость зависания. По окончании проверки утилита, как правило, выдает сообщение «Хранилище компонентов подлежит восстановлению» (в противном случае восстановить работоспособность Windows 10 без заранее сохранённого образа или переустановки невозможно).
  3. Для восстановления запускаем утилиту DISM с изменённым третьим параметром — dism /Online /Cleanup-image /RestoreHealth. В большинстве случаев попытка «восстановления здоровья» удаётся, и на экране появляется надпись «Восстановление выполнено успешно».

    Осведомительное сообщение об успешном восстановлении

    Восстановление успешно завершено

Однако так бывает не всегда. Появление надписи «Не удалось найти исходные файлы» означает крах попыток исправления ошибок Windows «малой кровью». Приходится восстанавливать её из образа или с помощью переустановки.

Осведомительное сообщение о неудачной попытке восстановления

Восстановление компонентов не удалось

Dism можно использовать и в PowerShell, запущенной от имени администратора. Команды будут несколько отличаться. 

Repair-WindowsImage -Online -ScanHealth — диагностика наличия повреждений.

Repair-WindowsImage -Online -RestoreHealth — исправление неполадок.

Исправление ошибок Windows программой CCleaner

С ошибками Windows борются и программы сторонних компаний. Однако их разработчики не знают систему Windows в мельчайших деталях, поэтому их воздействие можно сравнить с лекарством неизбирательного действия. Решив сиюминутную задачу, они могут нанести ущерб в других аспектах работоспособности системы. Поэтому к использованию сторонних программ следует подходить осторожно, и использовать только те, которые хорошо зарекомендовали себя во время многолетней эксплуатации. К их числу относится и широко распространённая программа CCleaner, имеющая бесплатную версию.

Ряд ошибок Windows можно устранить, исправив повреждённые записи в реестре системы. Один из разделов программы CCleaner как раз предназначен для этой цели.

Проверка реестра Windows

  1. После открытия программы CCleaner Free переходим в раздел «Реестр» (Registry) и щёлкаем пункт «Поиск проблем». При этом должны быть активированы все компоненты проверки целостности реестра (по умолчанию так оно и есть).

    Инициация поиска проблем в реестре

    Ищем проблемы в реестре

  2. Спустя несколько секунд в окне появляется список обнаруженных проблем реестра. Щёлкаем «Исправить выбранное».

    Запуск исправления обнаруженных проблем

    Запускаем исправление обнаруженных проблем

  3. В следующем окне отказываемся от сохранения резервных копий исправленных записей реестра (в них нет нужды). В новом окне щёлкаем пункт «Исправить отмеченные» с тем, чтобы не корректировать каждую из проблемных 791 записей в отдельности.

    Одновременное исправление всех проблемных записей реестра без сохранения их резервных копий

    Исправляем все проблемные записи реестра сразу без сохранения их резервных копий

  4. Опять-таки через несколько секунд появляется информация о подробностях исправления последней проблемной записи. Щёлкаем «Закрыть».

На этом наша инструкция подошла к концу. Надеемся, что вам успешно удалось проверить Windows 10 на ошибки системного характера. Удачи! 

Загрузка ... Загрузка …

Post Views: 9 071

Многие пользователи ПК даже не догадываются о наличии на их устройстве очень полезного дополнения. Оно фиксирует все события, происходящие в ОС. А ведь считывание и запись данных происходит даже в период отсутствия активности со стороны человека. Журнал событий в Windows 10 предоставляет пользователю возможность ознакомиться с ошибками, предупреждениями и прочей немаловажной информацией.

В некоторых случаях анализ этих данных может значительно облегчить поиск причин возникновения неисправностей. А это важный шаг на пути к их устранению и даже предупреждению. Конечно, к подобным манипуляциям чаще прибегают владельцы серверов. Однако рядовому пользователю изучение истории также может быть полезным.

Запуск утилиты осуществляется несколькими способами. Первый подразумевает использование окна «Выполнить». Для этого необходимо:

  1. Зажатием клавиш «Win» + «R» вызвать окно.
  2. Прописать команду «eventvwr».
  3. Нажать «OK».

А второй требует использования панели управления, где требуется:

  1. Выбрать раздел «Система и безопасность».
  2. Проследовать в подраздел «Администрирование».
  3. Выбрать «Просмотр событий».

Попав в журнал событий в Windows 10, можно приступить к разбору его интерфейса.

В левой колонке расположены журналы событий. Они уже отсортированы по разделам. Что облегчает работу пользователя. Наибольший интерес представляет раздел «Журналы Windows», состоящий из категорий:

  • Приложение (основная) — записи, созданные программами.
  • Безопасность (основная) — сведения о безопасности системы.
  • Установка (дополнительная).
  • Система (основная) — сведения о работе системных компонентов.
  • Перенаправленные события (дополнительная).

По центру утилиты расположено два окна. Первое отображает произошедшие события. А второе подробную информацию о каждом из них. Правая же колонка содержит рабочие инструменты журнала.

Где находится журнал событий Windows

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Нюансы работы в журнале

Число обозреваемых событий может исчисляться тысячами и даже десятками тысяч. Для создания комфортных условий работы журнал событий в Windows 10 оснащен встроенным фильтром. Он позволяет отсортировать имеющуюся информацию по:

  • важности;
  • времени;
  • источнику;
  • имени компьютера и пользователя;
  • коду и прочим параметрам.

Но найти в журнале необходимую ошибку это полбеды. Специфичность содержащихся сведений не каждому позволит сходу понять в чём проблема. Например, пользователь может увидеть нечто вроде:

Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания

Поиск описания потребует выхода в интернет и посещения сайта Microsoft. Или иных ресурсов, предоставляющих подобную информацию.

Стоит упомянуть, что наличие ошибок – нормальное явление ОС. Любые, даже самые незначительные сбои вносятся в реестр. Так что не стоит переживать, обнаружив их в журнале.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как очистить журнал событий в Windows 10

Среди способов, как почистить журнал событий в Windows 10, можно выделить 5 основных.

Вручную

Этот способ весьма прост. Он не требует специальных навыков или дополнительного софта. Все что необходимо, это:

  1. Открыть журнал событий.
  2. Нажать правой кнопкой мыши на необходимый раздел.
  3. Выбрать команду «Очистить журнал…».

Как вы, наверное, заметили, это самый простой способ. Однако некоторые ситуации требуют прибегнуть к иным методам.

Создание файла .bat

Этот способ также позволяет быстро провести очистку. Для его реализации вам потребуется код:

@echo off FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto theEnd for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (call :do_clear «%%G») goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :theEnd

Его необходимо использовать в следующем алгоритме:

  1. Создайте текстовый документ.
  2. Скопируйте в него код, указанный выше.
  3. Сохраните документ с расширением .bat (подробнее о расширениях можно прочесть в статье «Расширения файлов Windows. Как открыть и изменить расширения файлов»)
  4. Запустите полученный файл от имени администратора.

После этого все отчеты будут удалены.

Через командную консоль

Очистить журнал событий в Windows 10 можно и при помощи данного инструмента. Для этого потребуется:

  1. Нажать клавишу «Win».
  2. Вести «Командная строка».
  3. Запустить утилиту от имени администратора.
  4. Ввести указанную ниже команду и нажать «Enter».

for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1″

Через PowerShell

PowerShell – более продвинутая версия командной строки. Очистка журнала с его помощью проводится аналогичным образом. За исключением вводимой команды. В данном случае она имеет следующий вид:

wevtutil el | Foreach-Object {wevtutil cl “$_”}

Вертим логи как хотим ― анализ журналов в системах Windows

Пора поговорить про удобную работу с логами, тем более что в Windows есть масса неочевидных инструментов для этого. Например, Log Parser, который порой просто незаменим.

В статье не будет про серьезные вещи вроде Splunk и ELK (Elasticsearch + Logstash + Kibana). Сфокусируемся на простом и бесплатном.

До появления PowerShell можно было использовать такие утилиты cmd как find и findstr. Они вполне подходят для простой автоматизации. Например, когда мне понадобилось отлавливать ошибки в обмене 1С 7.7 я использовал в скриптах обмена простую команду:

findstr «Fail» *.log >> fail.txt

Она позволяла получить в файле fail.txt все ошибки обмена. Но если было нужно что-то большее, вроде получения информации о предшествующей ошибке, то приходилось создавать монструозные скрипты с циклами for или использовать сторонние утилиты. По счастью, с появлением PowerShell эти проблемы ушли в прошлое.

Основным инструментом для работы с текстовыми журналами является командлет Get-Content, предназначенный для отображения содержимого текстового файла. Например, для вывода журнала сервиса WSUS в консоль можно использовать команду:

Get-Content -Path ‘C:Program FilesUpdate ServicesLogFilesSoftwareDistribution.log’ | Out-Host -Paging

Для вывода последних строк журнала существует параметр Tail, который в паре с параметром Wait позволит смотреть за журналом в режиме онлайн. Посмотрим, как идет обновление системы командой:

>Get-Content -Path «C:WindowsWindowsUpdate.log» -Tail 5 -Wait

Если же нам нужно отловить в журналах определенные события, то поможет командлет Select-String, который позволяет отобразить только строки, подходящие под маску поиска. Посмотрим на последние блокировки Windows Firewall:

Select-String -Path «C:WindowsSystem32LogFilesFirewallpfirewall.log» -Pattern ‘Drop’ | Select-Object -Last 20 | Format-Table Line

При необходимости посмотреть в журнале строки перед и после нужной, можно использовать параметр Context. Например, для вывода трех строк после и трех строк перед ошибкой можно использовать команду:

Select-String ‘C:WindowsClusterReportsCluster.log’ -Pattern ‘ err ‘ ‑Context 3

Оба полезных командлета можно объединить. Например, для вывода строк с 45 по 75 из netlogon.log поможет команда:

Get-Content ‘C:Windowsdebugnetlogon.log’ | Select-Object -First 30 -Skip 45

Журналы системы ведутся в формате .evtx, и для работы с ними существуют отдельные командлеты. Для работы с классическими журналами («Приложение», «Система», и т.д.) используется Get-Eventlog. Этот командлет удобен, но не позволяет работать с остальными журналами приложений и служб. Для работы с любыми журналами, включая классические, существует более универсальный вариант ― Get-WinEvent. Остановимся на нем подробнее.

Для получения списка доступных системных журналов можно выполнить следующую команду:

Get-WinEvent -ListLog *

Для просмотра какого-то конкретного журнала нужно лишь добавить его имя. Для примера получим последние 20 записей из журнала System командой:

Get-WinEvent -LogName ‘System’ -MaxEvents 20

Для получения определенных событий удобнее всего использовать хэш-таблицы. Подробнее о работе с хэш-таблицами в PowerShell можно прочитать в материале Technet about_Hash_Tables.

Для примера получим все события из журнала System с кодом события 1 и 6013.

Get-WinEvent -FilterHashTable @{LogName=’System’;ID=’1′,’6013′}

В случае если надо получить события определенного типа ― предупреждения или ошибки, ― нужно использовать фильтр по важности (Level). Возможны следующие значения:

  • 0 ― всегда записывать;
  • 1 ― критический;
  • 2 ― ошибка;
  • 3 ― предупреждение;
  • 4 ― информация;
  • 5 ― подробный (Verbose).

Собрать хэш-таблицу с несколькими значениями важности одной командой так просто не получится. Если мы хотим получить ошибки и предупреждения из системного журнала, можно воспользоваться дополнительной фильтрацией при помощи Where-Object:

Get-WinEvent -FilterHashtable @{LogName=’system’} | Where-Object -FilterScript {($_.Level -eq 2) -or ($_.Level -eq 3)}

Аналогичным образом можно собирать таблицу, фильтруя непосредственно по тексту события и по времени.

Подробнее почитать про работу обоих командлетов для работы с системными журналами можно в документации PowerShell:

  • Get-EventLog.
  • Get-WinEvent.

PowerShell ― механизм удобный и гибкий, но требует знания синтаксиса и для сложных условий и обработки большого количества файлов потребует написания полноценных скриптов. Но есть вариант обойтись всего-лишь SQL-запросами при помощи замечательного Log Parser.

Утилита Log Parser появилась на свет в начале «нулевых» и с тех пор успела обзавестись официальной графической оболочкой. Тем не менее актуальности своей она не потеряла и до сих пор остается для меня одним из самых любимых инструментов для анализа логов. Загрузить утилиту можно в Центре Загрузок Microsoft, графический интерфейс к ней ― в галерее Technet. О графическом интерфейсе чуть позже, начнем с самой утилиты.

О возможностях Log Parser уже рассказывалось в материале «LogParser — привычный взгляд на непривычные вещи», поэтому я начну с конкретных примеров.

Для начала разберемся с текстовыми файлами ― например, получим список подключений по RDP, заблокированных нашим фаерволом. Для получения такой информации вполне подойдет следующий SQL-запрос:

SELECT extract_token(text, 0, ‘ ‘) as date, extract_token(text, 1, ‘ ‘) as time, extract_token(text, 2, ‘ ‘) as action, extract_token(text, 4, ‘ ‘) as src-ip, extract_token(text, 7, ‘ ‘) as port FROM ‘C:WindowsSystem32LogFilesFirewallpfirewall.log’ WHERE action=’DROP’ AND port=’3389′ ORDER BY date,time DESC

Посмотрим на результат:

Разумеется, с полученной таблицей можно делать все что угодно ― сортировать, группировать. Насколько хватит фантазии и знания SQL.

Log Parser также прекрасно работает с множеством других источников. Например, посмотрим откуда пользователи подключались к нашему серверу по RDP.

Работать будем с журналом TerminalServices-LocalSessionManagerOperational.

Не со всеми журналами Log Parser работает просто так ― к некоторым он не может получить доступ. В нашем случае просто скопируем журнал из %SystemRoot%System32WinevtLogsMicrosoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx в %temp%test.evtx.

Данные будем получать таким запросом:

SELECT timegenerated as Date, extract_token(strings, 0, ‘|’) as user, extract_token(strings, 2, ‘|’) as sourceip FROM ‘%temp%test.evtx’ WHERE EventID = 21 ORDER BY Date DESC

Особенно удобно использовать Log Parser для работы с большим количеством файлов журналов ― например, в IIS или Exchange. Благодаря возможностям SQL можно получать самую разную аналитическую информацию, вплоть до статистики версий IOS и Android, которые подключаются к вашему серверу.

В качестве примера посмотрим статистику количества писем по дням таким запросом:

SELECT TO_LOCALTIME(TO_TIMESTAMP(EXTRACT_PREFIX(TO_STRING([#Fields: date-time]),0,’T’), ‘yyyy-MM-dd’)) AS Date, COUNT(*) AS FROM ‘C:Program FilesMicrosoftExchange ServerV15TransportRolesLogsMessageTracking*.LOG’ WHERE (event-id=’RECEIVE’) GROUP BY Date ORDER BY Date ASC

Если в системе установлены Office Web Components, загрузить которые можно в Центре загрузки Microsoft, то на выходе можно получить красивую диаграмму.

Следует отметить, что после установки Log Parser в системе регистрируется COM-компонент MSUtil.LogQuery. Он позволяет делать запросы к движку утилиты не только через вызов LogParser.exe, но и при помощи любого другого привычного языка. В качестве примера приведу простой скрипт PowerShell, который выведет 20 наиболее объемных файлов на диске С.

$LogQuery = New-Object -ComObject «MSUtil.LogQuery» $InputFormat = New-Object -ComObject «MSUtil.LogQuery.FileSystemInputFormat» $InputFormat.Recurse = -1 $OutputFormat = New-Object -ComObject «MSUtil.LogQuery.CSVOutputFormat» $SQLQuery = «SELECT Top 20 Path, Size INTO ‘%temp%output.csv’ FROM ‘C:*.*’ ORDER BY Size DESC» $LogQuery.ExecuteBatch($SQLQuery, $InputFormat, $OutputFormat) $CSV = Import-Csv $env:TEMP’output.csv’ $CSV | fl Remove-Item $env:TEMP’output.csv’ $LogQuery=$NULL $InputFormat=$NULL $OutputFormat=$NULL

Ознакомиться с документацией о работе компонента можно в материале Log Parser COM API Overview на портале SystemManager.ru.

Благодаря этой возможности для облегчения работы существует несколько утилит, представляющих из себя графическую оболочку для Log Parser. Платные рассматривать не буду, а вот бесплатную Log Parser Studio покажу.

Основной особенностью здесь является библиотека, которая позволяет держать все запросы в одном месте, без россыпи по папкам. Также сходу представлено множество готовых примеров, которые помогут разобраться с запросами.

Вторая особенность ― возможность экспорта запроса в скрипт PowerShell.

В качестве примера посмотрим, как будет работать выборка ящиков, отправляющих больше всего писем:

При этом можно выбрать куда больше типов журналов. Например, в «чистом» Log Parser существуют ограничения по типам входных данных, и отдельного типа для Exchange нет ― нужно самостоятельно вводить описания полей и пропуск заголовков. В Log Parser Studio нужные форматы уже готовы к использованию.

Помимо Log Parser, с логами можно работать и при помощи возможностей MS Excel, которые упоминались в материале «Excel вместо PowerShell». Но максимального удобства можно достичь, подготавливая первичный материал при помощи Log Parser с последующей обработкой его через Power Query в Excel.

Приходилось ли вам использовать какие-либо инструменты для перелопачивания логов? Поделитесь в комментариях.

Свойства событий

Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь. Приведу скриншот. Для увеличения нажмите на него.

Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства

Свойства события

На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.

Как открыть

Для запуска нажмите «Win+R», пропишите «control». Далее:

Другой способ

Нажмите (Win+R), пропишите «eventvwr.msc».

  • приложений;
  • служб;
  • подписки.

Средняя колонка отображает события. Правая — действия. Ниже — сведения о выбранной записи.

  1. Система. Содержит действия, которые созданы драйверами и модулями ОС;
  2. Установка;
  3. Безопасность. Информация о входе в аккаунты, учетные записи, доступ к файлам, установки процессов;
  4. Приложение. Информация про ошибки, созданные установленным софтом. Используются чтобы найти причину неработоспособности приложений;
  5. Перенаправление.

Событий в системе исчисляется десятками тысяч. Поэтому утилита для удобства предоставляет поиск по времени, коду источнику. Например, как увидеть системные ошибки? Нажмите по ссылке «Фильтр».

Как использовать просмотр событий Windows для решения проблем с компьютером

05.06.2014 windows | для начинающих
Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

  • Администрирование Windows для начинающих
  • Редактор реестра
  • Редактор локальной групповой политики
  • Работа со службами Windows
  • Управление дисками
  • Диспетчер задач
  • Просмотр событий (эта статья)
  • Планировщик заданий
  • Монитор стабильности системы
  • Системный монитор
  • Монитор ресурсов
  • Брандмауэр Windows в режиме повышенной безопасности

Как запустить программу Просмотра событий

Что такое Просмотр событий

Чтобы осуществить запуск программы Просмотр событий нужно:

  1. Открыть меню Пуск.
  2. Ввести в строке поиска «Просмотр событий».
  3. Нажать Ввод.

Также данная программа открывается через папку Администрирование в меню Пуск.

Важно знать, что все события распределены по категориям – к примеру, в категории Приложения размещены события приложений, в категории Система находятся системные новости. Если же на ПК настроен анализ событий безопасности (аудит событий входа в систему), то сообщения аудита поступают в категорию Безопасность.

Получить дополнительную информацию о событиях

Если вы хотите получить дополнительную информацию, предоставляемую средством просмотра событий Windows, вы можете посетить сайт EventID.net. EventID.net предоставляет базу данных, содержащую тысячи событий с соответствующими комментариями или статьями, предоставленными инженерами сайта, а также внешними сотрудниками.

Поиск может быть выполнен путём ввода идентификатора события, источника или одного или нескольких ключевых слов.

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

А вот еще интересные материалы:

  • Яшка сломя голову остановился исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного где ошибка
  • Как посмотреть ошибки камаз 6520
  • Как посмотреть ошибки камаз 43118