В случае неисправности компьютера

Обновлено: 21.11.2024

Домашние пользователи Эта статья предназначена для использования агентами службы поддержки и ИТ-специалистами. Если вам нужна дополнительная информация о сообщениях об ошибках синего экрана, посетите страницу Устранение ошибок синего экрана.

Предпочтительный способ выключения Windows – нажать кнопку "Пуск", а затем выбрать вариант выключения или выключения компьютера. При использовании этого стандартного метода операционная система закрывает все файлы и уведомляет запущенные службы и приложения, чтобы они могли записать любые несохраненные данные на диск и очистить все активные кэши.

Если компьютер неожиданно выключается, Windows регистрирует событие с кодом 41 при следующем включении компьютера. Текст события выглядит следующим образом:

Идентификатор события: 41.
Описание: Система перезагрузилась без корректного завершения работы.

Это событие указывает на то, что некоторые непредвиденные действия помешали корректному завершению работы Windows. Такое отключение может быть вызвано перебоем в подаче питания или стоп-ошибкой. Если это возможно, Windows записывает все коды ошибок при завершении работы. На этапе ядра при следующем запуске Windows Windows проверяет эти коды и включает все существующие коды в данные события с идентификатором 41.

EventData
BugcheckCode 159
BugcheckParameter1 0x3
BugcheckParameter2 0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010
SleepInProgress false
SleepInProgress false
0x9f (0x3, 0xfffffa80029c5060, 0xffffff8000403d518, 0xfffffa800208c010)

Как использовать событие с идентификатором 41 при устранении неполадок при неожиданном завершении работы или перезапуске

Событие с идентификатором 41 само по себе может не содержать достаточной информации для явного определения того, что произошло. Как правило, необходимо также учитывать, что происходило во время неожиданного отключения (например, произошел сбой блока питания). Используйте информацию в этой статье, чтобы определить подход к устранению неполадок, подходящий для ваших обстоятельств:

    : компьютер перезагружается из-за стоп-ошибки, а событие с кодом 41 содержит код стоп-ошибки (проверка ошибки) : компьютер перезагружается, потому что вы нажали и удерживали кнопку питания : компьютер не отвечает или перезагружается случайным образом, а событие с кодом 41 не регистрируется, или в записи Event ID 41 перечислены нулевые коды ошибок.

Сценарий 1. Компьютер перезагружается из-за стоп-ошибки, а событие с идентификатором 41 содержит код стоп-ошибки (проверка ошибки)

Когда компьютер выключается или перезагружается из-за Stop-ошибки, Windows включает данные об Stop-ошибке в событие с идентификатором 41 как часть дополнительных данных о событии. Эта информация включает в себя код стоп-ошибки (также называемый кодом проверки ошибок), как показано в следующем примере:

EventData
BugcheckCode 159
BugcheckParameter1 0x3
BugcheckParameter2 0xfffffa80029c5060
BugcheckParameter3 0xffffff8000403d518
BugcheckParameter4 0xfffffa800208c010

Событие с идентификатором 41 содержит код проверки ошибок в десятичном формате. Большая часть документации, описывающей коды проверки ошибок, ссылается на коды как на шестнадцатеричные значения, а не на десятичные. Чтобы преобразовать десятичное число в шестнадцатеричное, выполните следующие действия:

  1. Нажмите "Пуск", введите calc в поле поиска и выберите "Калькулятор".
  2. В окне "Калькулятор" выберите "Вид" > "Программист".
  3. Убедитесь, что в левой части калькулятора выделено поле "Декабрь".
  4. Используйте клавиатуру, чтобы ввести десятичное значение кода проверки на наличие ошибок.
  5. В левой части калькулятора выберите Hex.
    Значение, отображаемое калькулятором, теперь представляет собой шестнадцатеричный код.

При преобразовании кода проверки ошибок в шестнадцатеричный формат убедитесь, что за обозначением «0x» следуют восемь цифр (то есть часть кода после «x» содержит достаточное количество нулей для заполнения восьми цифр). Например, 0x9F обычно документируется как 0x0000009f, а 0xA — как 0x0000000A. В примере данных события в этой статье «159» преобразуется в 0x0000009f.

После того, как вы определите шестнадцатеричное значение, используйте следующие ссылки для продолжения устранения неполадок:

    . . На этой странице перечислены ссылки на документацию по различным кодам проверки ошибок. .

Сценарий 2. Компьютер перезагружается, потому что вы нажали и удерживали кнопку питания

Поскольку этот метод перезагрузки компьютера мешает завершению работы Windows, мы рекомендуем использовать этот метод только в том случае, если у вас нет альтернативы. Например, вам может понадобиться использовать этот подход, если ваш компьютер не отвечает. Когда вы перезагружаете компьютер, нажимая и удерживая кнопку питания, компьютер регистрирует событие с кодом 41, которое включает ненулевое значение для записи PowerButtonTimestamp.

Для получения помощи при устранении неполадок с не отвечающим компьютером см. справку Windows.Рассмотрите возможность поиска помощи с помощью таких ключевых слов, как "зависание", "отвечает" или "пустой экран".

Сценарий 3. Компьютер не отвечает или перезагружается случайным образом, а событие с идентификатором 41 не записано, или запись события с идентификатором 41 содержит нулевое значение кода ошибки

Этот сценарий включает следующие обстоятельства:

  • Вы отключаете питание не отвечающего компьютера, а затем перезагружаете его.
    Чтобы убедиться, что компьютер не отвечает, нажмите клавишу CAPS LOCK на клавиатуре. Если индикатор CAPS LOCK на клавиатуре не меняется при нажатии клавиши CAPS LOCK, возможно, компьютер полностью не отвечает (это также называется жестким зависанием).
  • Компьютер перезагружается, но не создает событие с идентификатором 41.
  • Компьютер перезагружается и генерирует событие с идентификатором 41, но значения BugcheckCode и PowerButtonTimestamp равны нулю.

В таких случаях что-то мешает Windows генерировать коды ошибок или записывать коды ошибок на диск. Что-то может заблокировать доступ для записи на диск (как в случае зависшего компьютера) или компьютер может выключиться слишком быстро, чтобы записать коды ошибок или даже обнаружить ошибку.

Информация в событии с идентификатором 41 дает некоторое представление о том, с чего начать проверку на наличие проблем:

Событие с идентификатором 41 не записано или код проверки ошибки равен нулю. Такое поведение может указывать на проблему с питанием. Если питание компьютера прерывается, компьютер может выключиться без возникновения ошибки Stop. Если он генерирует ошибку Stop, он может не закончить запись кодов ошибок на диск. При следующем запуске компьютера он может не зарегистрировать событие с идентификатором 41. Или, если это произойдет, код проверки ошибки будет равен нулю. Причиной могут быть следующие условия:

  • В случае с портативным компьютером батарея была извлечена или полностью разряжена.
  • В случае настольного компьютера компьютер был отключен от сети или произошло отключение питания.
  • Блок питания недостаточно мощный или неисправен.

Значение PowerButtonTimestamp равно нулю. Это может произойти, если вы отключили питание компьютера, который не отвечает на ввод. Причиной могут быть следующие условия:

  • Процесс Windows заблокировал доступ для записи на диск, и вы выключили компьютер, нажав и удерживая кнопку питания не менее четырех секунд.
  • Вы отключили питание не отвечающего компьютера.

Обычно симптомы, описанные в этом сценарии, указывают на проблему с оборудованием. Чтобы локализовать проблему, выполните следующие действия:

  • Отключите разгон. Если на компьютере включен разгон, отключите его. Убедитесь, что проблема возникает, когда система работает с правильной скоростью.
  • Проверьте память. Используйте средство проверки памяти, чтобы определить работоспособность и конфигурацию памяти. Убедитесь, что все микросхемы памяти работают с одинаковой скоростью и что каждая микросхема правильно настроена в системе.
  • Проверьте источник питания. Убедитесь, что блок питания имеет достаточную мощность для правильной работы установленных устройств. Если вы добавили память, установили более новый процессор, установили дополнительные диски или добавили внешние устройства, такие устройства могут потреблять больше энергии, чем может постоянно обеспечивать текущий блок питания. Если компьютер зарегистрировал событие с идентификатором 41 из-за того, что питание компьютера было прервано, подумайте о приобретении источника бесперебойного питания (ИБП), например источника резервного питания от батареи.
  • Проверьте на перегрев. Проверьте внутреннюю температуру оборудования и проверьте, не перегреваются ли компоненты.

Если вы выполнили эти проверки и по-прежнему не можете локализовать проблему, установите для системы конфигурацию по умолчанию и проверьте, возникает ли проблема.

Если вы видите сообщение об ошибке Stop, содержащее код проверки ошибки, но код события 41 не включает этот код, измените поведение компьютера при перезагрузке. Для этого выполните следующие действия:

Лоуэлл Хеддингс

Лоуэлл Хеддингс
Основатель и генеральный директор

Лоуэлл — основатель и генеральный директор How-To Geek. Он руководит шоу с момента создания сайта в 2006 году. За последнее десятилетие Лоуэлл лично написал более 1000 статей, которые просмотрели более 250 миллионов человек. До создания How-To Geek Лоуэлл 15 лет проработал в сфере ИТ, занимаясь консалтингом, кибербезопасностью, управлением базами данных и программированием. Подробнее.


В сегодняшнем выпуске Geek School мы научим вас, как использовать Event Viewer для устранения неполадок на вашем ПК и понимания того, что происходит под капотом.

Самая большая проблема со средством просмотра событий заключается в том, что оно может быть очень запутанным — в нем много предупреждений, ошибок и информационных сообщений, и, не зная, что все это значит, вы можете предположить (ошибочно), что ваш компьютер сломан или заражен, когда на самом деле все в порядке.

На самом деле, мошенники из службы технической поддержки используют Event Viewer как часть своей тактики продаж, чтобы убедить сбитых с толку пользователей, что их ПК заражен вирусами. Они проводят вас через фильтрацию только по критическим ошибкам, а затем удивляются тому, что все, что вы видите, это критические ошибки.

Умение пользоваться программой просмотра событий и разбираться в ней — важный навык для понимания того, что происходит с ПК, и устранения неполадок.

Понимание интерфейса

Когда вы впервые открываете средство просмотра событий, вы заметите, что оно использует трехпанельную конфигурацию, как и многие другие инструменты администрирования в Windows, хотя в этом случае на самом деле в правой части есть довольно много полезных инструментов. .

На левой панели отображается папка, в которой можно найти все различные журналы событий, а также представления, которые можно настроить с помощью событий из многих журналов одновременно. Например, в последних версиях Windows в представлении «Административные события» отображаются все события «Ошибки», «Предупреждения» и «Критические события», независимо от того, произошли ли они из журнала приложений или системного журнала.

На средней панели отображается список событий, и при нажатии на них на панели предварительного просмотра отобразятся подробности. Вы также можете дважды щелкнуть любое из них, чтобы открыть его в отдельном окне, что может быть удобно, когда вы просматриваете большой набор событий и хотите найти все важные вещи, прежде чем начать поиск в Интернете.

Панель справа обеспечивает быстрый доступ к таким действиям, как создание настраиваемых представлений, фильтрация или даже создание запланированной задачи на основе определенного события.

Конечно, мы пытаемся увидеть сами события, и их польза может варьироваться от очень конкретных и очевидных вещей, которые можно легко исправить, до очень расплывчатых сообщений, которые не имеют никакого смысла, и вы не можете их исправить. не найти никакой информации в Google. Обычные поля на дисплее содержат:

  • Имя журнала. В то время как в более старых версиях Windows все сбрасывалось в журнал приложений или системный журнал, в более современных версиях на выбор предлагаются десятки или сотни различных журналов. У каждого компонента Windows, скорее всего, будет свой собственный журнал.
  • Источник — это имя программного обеспечения, создающего событие журнала. Имя обычно не совпадает напрямую с именем файла, конечно, но это представление того, какой компонент это сделал.
  • Идентификатор события. Очень важный идентификатор события может немного сбивать с толку. Если бы вы искали в Google «идентификатор события 122», который вы видите на следующем снимке экрана, вы не получили бы очень полезной информации, если бы вы также не указали источник или имя приложения. Это связано с тем, что каждое приложение может определять свои собственные уникальные идентификаторы событий.
  • Уровень — показывает, насколько серьезным является событие. Информация просто говорит о том, что что-то изменилось, компонент запущен или что-то завершено. Предупреждение сообщает вам, что что-то может пойти не так, но это еще не так важно. Ошибка сообщает вам, что произошло что-то, чего не должно было случиться, но это не всегда конец света. Критический, с другой стороны, означает, что что-то где-то сломано, и компонент, вызвавший это событие, вероятно, вышел из строя.
  • Пользователь. В этом поле указывается, был ли системный компонент или ваша учетная запись пользователя запущены процессом, вызвавшим ошибку. Это может быть полезно при просмотре вещей.
  • OpCode — это поле теоретически сообщает вам, какие действия выполняло приложение или компонент, когда событие было инициировано. На практике, однако, почти всегда будет указано «Информация», что совершенно бесполезно.
  • Компьютер. На домашнем рабочем столе это обычно просто имя вашего компьютера, но в мире ИТ вы можете пересылать события с одного компьютера или сервера на другой компьютер. Вы также можете подключить Event Viewer к другому ПК или серверу.
  • Категория задачи – это поле используется не всегда, но в конечном итоге оно является информационным полем, в котором содержится немного больше информации о событии.
  • Ключевые слова — это поле обычно не используется и обычно содержит бесполезную информацию.

Как правило, поиск следует выполнять по общему описанию, идентификатору события и источнику или комбинации этих значений.

Помните, что идентификатор события уникален… для каждого приложения. Таким образом, есть много совпадений, и вы не можете просто искать «Идентификатор события 122», потому что вы получите много чепухи.

Важное примечание. В журнале событий всегда будут ошибки и предупреждения, и вы не сможете устранить их все. Самое главное — использовать Event Viewer для устранения проблем, которые у вас уже есть, а не пытаться найти проблемы, о которых вы еще не знаете.

И да, вам нужно будет использовать свои навыки работы с Google, чтобы исследовать события, о которых вы не знаете. Простого волшебного решения не существует.

Единственное, что вы можете сделать сразу же, увидев это диалоговое окно, — это щелкнуть ссылку «Дополнительная информация»… проблема в том, что в настоящее время она не приведет вас ни к чему полезному. Вы просто попадаете на страницу с ошибкой на сайте Microsoft.

Что пугает, так это то, что 8464 человека оценили страницу не найдена как полезную.

Переназначение поиска по идентификатору онлайн-события на реальную работу

По какой-то причине ссылка «Дополнительная информация: онлайн-справка журнала событий» просто не работает для нас, но, к счастью, есть отличный хак реестра, который можно использовать для решения проблемы.

Что мы собираемся сделать, так это просто изменить URL-адрес перенаправления в реестре, чтобы он указывал на Google… за исключением того, что из-за способа передачи аргументов нам нужно указать его на промежуточную страницу, которая будет анализировать аргументы и сформируйте правильный URL поиска Google.

Для целей этой статьи мы разместили страницу на нашем собственном сервере, и вы можете ее использовать. Если вы не хотите использовать наш сервер, единственная строка PHP-кода указана в конце этого раздела.

Чтобы внести это изменение, перейдите к следующему разделу реестра:

После того как вы это сделаете, щелкнув ссылку в окне "Свойства события", вы сразу же перейдете в Google с уже включенными соответствующими данными (идентификатор события, имя журнала и "приложение", которое, как правило, просто говорит Microsoft Windows).

Как это работает? Это довольно просто — средство просмотра событий добавляет набор параметров в качестве аргументов строки запроса к URL-адресу, который мы помещаем в реестр. Затем скрипт извлекает эти аргументы и перенаправляет в Google, вместо этого передавая аргументы в качестве условий поиска.

Используя простой PHP-скрипт, мы придумали, как обрабатывать перенаправление.

Вы можете разместить то же самое на своем собственном сервере, если хотите, или вы можете использовать тот, который находится на нашем сервере. На ваше усмотрение.

Остерегайтесь интернет-сайтов с «Решениями» для идентификатора события «Проблемы»

Существует множество веб-сайтов, которые автоматически создают страницы для каждого отдельного идентификатора события, а затем заполняют их ерундой. Это было бы прекрасно, если бы не многие из этих событий, не так много других хороших результатов.

Эти сайты затем предложат решить проблему, если вы просто загрузите какую-нибудь программу для бесплатного анализа. Во всех случаях это будет реклама, а программное «решение» — мошенничество.

НЕТ программного пакета, который может решить все ваши проблемы с журналом событий.

Использование фильтров и пользовательских представлений

Вместо того, чтобы просматривать миллионы папок пользовательских журналов событий и пытаться найти все, что вы ищете, вы можете создать собственное представление, в котором отображаются только те события, которые вы хотите видеть.

Для достижения наилучших результатов вам следует отфильтровать только те события, которые вы хотите видеть (например, критические, ошибки и предупреждения), а затем выбрать конкретные журналы событий, которые вы хотите просмотреть в этом представлении. Однако не выбирайте слишком много, потому что это просто не сработает.

После того, как вы выбрали то, что хотите видеть в представлении, вам будет предложено присвоить пользовательскому представлению имя, а затем вы сможете использовать его для просмотра только тех событий, которые вы отфильтровали. Это невероятно отличный способ справиться с огромными журналами, полными бессмысленных информационных событий.

Конечно, возможно, еще проще просто использовать встроенное представление «Административные события», в котором отображаются важные сообщения из каждого из основных журналов.

Просмотр журнала производительности диагностики Windows

Есть много интересных журналов, которые можно просмотреть при устранении неполадок, но один из самых интересных можно найти, просматривая папки в следующем месте:

Microsoft \ Windows \ Диагностика-Производительность

В результате в журнале событий отображаются все события, которые Windows регистрирует внутри для проверки производительности. Если ваш компьютер загружается медленнее, чем обычно, Windows обычно имеет для этого запись в журнале и часто перечисляет компонент, который заставил Windows загружаться медленнее.

Стоит отметить, что то, что сообщение показывает ошибку, не означает, что это конец света, если только оно не появляется постоянно. Тогда вам стоит подумать об этом.

Исправление предыдущей ошибки

Заинтересованы в событии на снимке экрана ранее в статье? Если вы получаете сообщение «Доступ к драйверам в Центре обновления Windows был заблокирован политикой», решение действительно простое. Откройте панель управления, найдите «драйвер» и выберите «Изменить параметры установки устройства».

На следующем снимке экрана вы увидите, что этот конкретный компьютер был настроен так, чтобы не загружать драйверы устройств из Центра обновления Windows автоматически. Чтобы решить эту проблему и увеличить количество сообщений, отображаемых в средстве просмотра событий, все, что вам нужно сделать, это переключить переключатель в положение "Да, сделать это автоматически".

Красиво и просто. Проблема решена, предупреждающее сообщение устранено.

Привязка задач к событиям

Если вы обращали внимание на последний урок в Школе компьютерщиков, возможно, вы помните, что вы можете создать триггер планировщика заданий по идентификатору события, а также можете сделать то же самое, но в обратном порядке. Щелкните правой кнопкой мыши любую задачу, и вы сможете легко прикрепить запланированную задачу, которая будет выполняться всякий раз, когда происходит событие.

Другие функции, которые могут вам понадобиться

Просмотр событий имеет несколько других функций, которые могут вас заинтересовать. Для большинства людей важно просто просмотреть список и знать, что искать.

Подписки, расположенные в меню слева, – это функция, широко используемая в корпоративной среде для пересылки событий с одного сервера на другой, чтобы вы могли управлять ими всеми из одного места. Для этого должны быть запущены службы Windows Event Collector и Windows Remote Management. Для домашних пользователей вы не должны возиться с этим, кроме как в целях обучения на вашей тестовой системе.

Если вы щелкнете правой кнопкой мыши по элементам с левой стороны, вы увидите множество действий (те же, которые обычно находятся на правой панели).

Вы можете сохранить все события в журнале для просмотра позже или на другом компьютере, вы можете скопировать представление или экспортировать его в виде XML-файла для импорта на другой компьютер.

  • › Сколько оперативной памяти требуется вашему ПК?
  • › 5 вещей, которые вы, вероятно, не знали о GIF-файлах
  • › Почему СМС должен умереть
  • › 7 основных функций Microsoft Excel для составления бюджета
  • › Matter — это долгожданный стандарт умного дома
  • › Что такое GrapheneOS и как она делает Android более приватным?

Системный сбой? Устали от загадочных журналов сбоев? Прочтите наше руководство по устранению проблем с журналом событий Windows, и вы больше никогда не зададитесь вопросом!

Windows ведет журналы всех важных событий, происходящих на вашем компьютере. Большинство этих файлов содержат сведения о действиях программы, изменениях настроек и других повседневных действиях. Но журналы также записывают, когда что-то не работает должным образом, что делает их полезными для устранения неполадок.

Существует несколько способов просмотра файлов журналов в Windows, позволяющих диагностировать такие проблемы, как сбои, зависания и неудачные операции. Мы расскажем о лучших методах поиска нужных вам решений.

Как найти журналы через проводник

Чтобы просмотреть все файлы журналов, хранящиеся на вашем ПК, откройте проводник и выберите диск C: (или любую другую букву вашего основного диска). Тип *.войдите в окно поиска и нажмите Enter. Это просканирует весь ваш жесткий диск на наличие журналов Windows и программ, процесс, который может занять несколько минут.

Скорее всего, в разных папках будут тысячи результатов, поэтому целесообразно отфильтровать список, чтобы отображались только самые последние события. Нажмите кнопку «Дата изменения» на панели инструментов проводника и выберите «Сегодня», «Вчера» или «На этой неделе».

Дважды щелкните текстовый файл журнала, чтобы открыть его в Блокноте. Большинство журналов содержат технические данные, понятные только разработчикам, но вы можете увидеть упоминание об ошибке на простом английском языке, например об отсутствии файла или неверном значении.

Как проверить журналы в средстве просмотра событий

Встроенное средство просмотра событий Windows позволяет просматривать журналы всех событий на вашем компьютере, включая случаи, когда что-то пошло не так. В случае сбоя программы, сбоя операции или появления синего экрана смерти средство просмотра событий может помочь вам диагностировать проблему.

Запустите средство просмотра событий, введя событие в строке поиска меню "Пуск" и нажав "Просмотр событий". Важная информация хранится в журналах Windows, поэтому дважды щелкните этот параметр в дереве папок, чтобы открыть его подпапки.

Если проблема связана с программой или службой, нажмите Приложение. Если это связано с самой Windows, например с ошибкой запуска или завершения работы, нажмите «Система». Любой вариант покажет вам длинный список журналов, включая даты и время, когда произошли события.

Ищите журналы с пометкой «Предупреждение» (что обычно просто означает, что произошло что-то неожиданное), «Ошибка» (что-то не удалось) или «Критический» (что-то, что требует срочного решения). Чтобы избежать просмотра всего списка, откройте меню «Вид» и выберите «Сортировка» > «Уровень», чтобы поместить журналы, связанные с проблемами, вверху.

Кроме того, чтобы отфильтровать журналы по дате и серьезности, нажмите «Фильтровать текущий журнал» в разделе «Действия». Выберите параметр в меню «Зарегистрировано», например «Последние 24 часа» или «Последние семь дней». Установите флажки "Ошибка" и "Критический" и нажмите "ОК".

Вы также можете щелкнуть Пользовательские представления > Административные события в дереве папок, чтобы просмотреть все предупреждения, ошибки и критические события для всех типов журналов. В этот список не входят информационные журналы об успешных операциях, поэтому его можно просматривать быстрее.

Чтобы сэкономить еще больше времени, вы можете искать файлы журналов для определенной программы или функции Windows. Нажмите «Найти» в списке «Действия», введите имя инструмента и продолжайте нажимать «Найти далее», чтобы просмотреть соответствующие журналы.

Выберите журнал, чтобы отобразить сведения о событии в разделе ниже. Дважды щелкните журнал, чтобы просмотреть дополнительную информацию в окне «Свойства события». Сводка журнала может указывать на причину проблемы, но более вероятно, что вам придется выяснить это самостоятельно. Мы объясним, как это сделать.

Как просматривать журналы с помощью SnakeTail

Просмотр событий может быть медленным и сложным в навигации, если вы точно не знаете, что ищете. Для более быстрого и простого просмотра журналов событий вы можете загрузить, извлечь и запустить бесплатную программу SnakeTail. Вам не нужно его устанавливать. Просто дважды щелкните файл, чтобы запустить его после завершения загрузки.

Загрузить: SnakeTail для Windows 10 (бесплатно)

Выберите «Файл» > «Открыть журнал событий» и выберите тип журнала для открытия, например «Приложение» или «Система». SnakeTail имеет интерфейс с вкладками, поэтому вы можете одновременно просматривать несколько списков журналов.

Помимо мгновенной загрузки журналов, SnakeTail позволяет легко их фильтровать. Щелкните правой кнопкой мыши уровень (например, «Ошибка»), дату или источник и выберите «Добавить фильтр», чтобы отобразить только релевантные результаты. Выберите событие, чтобы просмотреть подробности в разделе ниже.

Как просматривать журналы с помощью FullEvenLogView

Также стоит обратить внимание на FullEventLogView от NirSoft. Этот бесплатный инструмент отображает все ваши журналы в одном простом интерфейсе и позволяет сортировать данные по критериям, включая время события, уровень, поставщика и ключевые слова.

Прокрутите страницу вниз, чтобы найти ссылки для скачивания. Когда загрузка завершится, запустите программу.

Как просматривать журналы в мониторе надежности

Вместо того, чтобы прокручивать длинные списки журналов, вы можете использовать встроенный в Windows монитор надежности для визуального просмотра важных из них. Это значительно упрощает точное определение того, когда произошла ошибка или критическое событие и почему.

Самый быстрый способ получить доступ к Монитору надежности – ввести надежность в строке поиска меню "Пуск" и выбрать пункт Просмотреть историю надежности. Вы можете просматривать график надежности по дням или неделям и нажимать стрелки с обеих сторон, чтобы перемещаться назад и вперед во времени.

Ищите красные кресты ошибок и желтые предупреждающие треугольники и щелкните один из них, чтобы просмотреть сводку в поле ниже. Монитор надежности выявляет только аппаратные и программные проблемы, которые повлияли на стабильность вашей системы, поэтому вы не увидите столько событий, сколько в средстве просмотра событий.

Нажмите Просмотреть технические подробности, чтобы прочитать описание проблемы.Вы также можете выбрать Просмотреть все отчеты о проблемах (которые Reliability Monitor вызывает журналы), чтобы просмотреть все проблемы со стабильностью, с которыми ваш компьютер столкнулся в последнее время.

Решение определенных проблем с помощью журналов

Хотя средство просмотра событий сообщает вам, что вызвало ошибку или критическое событие на вашем ПК, его журналы не помогают устранить проблему. Если щелкнуть ссылку «Интерактивная справка журнала событий» в окне «Свойства события», журнал будет отправлен в корпорацию Майкрософт и откроется сайт службы поддержки Майкрософт (на главной странице, а не в соответствующей статье).

Поверьте в силу журналов

Когда ваш компьютер начинает вести себя странно, журналы Windows могут предоставить секретное оружие для устранения неполадок. Зная, где найти журналы, как их просматривать и что делать с их информацией, вы сможете быстро определить причину проблем и, возможно, устранить их.

Если в журналах нет ответа, существует множество других бесплатных инструментов для диагностики проблем с Windows. Некоторые из них вам нужно скачать, а другие встроены в операционную систему.

Независимо от отрасли, в которой вы работаете, компьютеры играют жизненно важную роль в повышении производительности вашей организации. И по большей части новые усовершенствования программного и аппаратного обеспечения, выпущенные за эти годы, сделали вас более эффективными, чем когда-либо прежде.

Но если вы регулярно используете компьютеры в своих повседневных делах, рано или поздно вы столкнетесь с некоторыми техническими проблемами, требующими вашего внимания. К счастью, есть шаги, которые вы можете предпринять, чтобы исправить проблемы и продолжить свой рабочий день.

Вот шесть распространенных проблем с компьютером и способы их устранения.

Низкая производительность

Вы можете начать замечать снижение производительности приложений, которыми пользуетесь каждый день. Вероятно, это проблема, связанная с вашей операционной системой. Как правило, это результат фрагментации диска C (C:). Это не большая проблема — ее легко решить, выполнив базовую очистку программного обеспечения. Запустите быструю проверку системы в диспетчере задач, чтобы узнать, какие приложения занимают больше всего ресурсов ЦП и ОЗУ.

Удалите все ненужные программы или процессы, работающие в фоновом режиме, которые вы не используете. В том маловероятном случае, если возникнут более сложные проблемы с оборудованием, операционные системы теперь поставляются с предварительно запрограммированным набором бесплатных тестов для диагностики и устранения неполадок, которые вы можете запустить, чтобы сузить круг проблем.

Громкие звуки из компьютера

Вы можете начать слышать громкие щелчки или скрежет вашего компьютера. Если это так, почти наверняка вы имеете дело с аппаратным сбоем. Когда вы слышите громкие звуки, существует целый ряд возможных проблем, но, скорее всего, это связано с вращающимися функциями охлаждающих вентиляторов или жестких дисков.

Если вы откроете корпус компьютера и заметите, что причиной шума являются охлаждающие вентиляторы, вероятно, пришло время их заменить. Сами вентиляторы охлаждения относительно недороги и легко меняются отверткой. Вентиляторы ЦП, блоки питания и видеокарты — это другие возможные области, которые вы должны проверить. Имейте в виду, что эти замены могут быть немного дороже.

Стив Возняк

Компьютер постоянно зависает

Компьютеры — это сложные машины, которые управляют множеством процессов, даже если вы их не видите. Эта сложность иногда может привести к тому, что ваш компьютер зависнет или не будет реагировать на ваши действия. В девяти случаях из 10 вы можете исправить это, просто перезагрузив систему. Если вы испытываете постоянные зависания, это может быть признаком нехватки системной памяти, ошибок реестра, поврежденных файлов или даже шпионского ПО. Вы должны проверять каждую из этих потенциальных проблем одну за другой, пока проблема не будет устранена.

Проверки системы в фоновом режиме сообщат вам, недостаточно ли в вашей системе памяти для используемых вами приложений. Антивирусные и вредоносные программы могут выполнять более тщательную проверку. Они могут видеть, влияют ли на ресурсы вашей системы вирусные инфекции и ошибки реестра. Они также помогут вам их исправить.

Просмотр в Интернете работает медленно или не отвечает

Если ваш интернет работает медленно или не отвечает, это может быть связано с программными и аппаратными проблемами. Но если вы уже проверили, что ваше сетевое соединение WiFi или LAN активно и надежно, задержка может быть вызвана конфликтами при регистрации IP-адреса. Это можно исправить, перезагрузив модем или маршрутизатор.Если это по-прежнему не устраняет проблему, проблема может заключаться в используемом вами браузере.

Со временем производительность браузера может снизиться из-за большой истории посещенных страниц и кеша. Также могут быть сбои в работе расширений браузера, которые замедляют работу. Возьмите за правило регулярно очищать историю поиска в Интернете и кеш, чтобы поддерживать эффективную работу браузера. Если ничего не помогает, вы можете попробовать переустановить браузер или использовать другой браузер, чтобы проверить, возникают ли у вас те же проблемы.

Вы видите BSOD (синий экран смерти)

Нет ничего страшнее, чем работать над важным документом и получить BSOD (синий экран смерти). Эта ошибка STOP почти наверняка связана с аппаратным обеспечением и, к сожалению, может сигнализировать о серьезных сбоях системы. Однако это не обязательно безнадежно. На самом деле, простой перезагрузки может быть достаточно, чтобы решить проблему.

Однако в большинстве случаев для выявления причины проблемы необходима дополнительная диагностика. Если появится синий экран, вы увидите строку белого текста, указывающую на проблему, с которой сталкивается ваш компьютер. Вы можете легко найти эти коды в Интернете, чтобы сузить круг проблем и найти решение или обратиться за помощью.

Эмо Филипс

Отображение на экране обрезано или имеет низкое разрешение

Если вы перезагрузите компьютер и увидите, что разрешение изменилось или значки и текст на рабочем столе обрезаются, это обычно связано с вашей видеокартой. Во многих случаях вам просто нужно обновить графические драйверы. Если вы знаете марку или модель своей карты, вы можете перейти на сайт производителя и загрузить последнюю версию программного обеспечения для устройства.

Если этот шаг по-прежнему не устраняет проблему, это может означать более серьезные проблемы с вашим оборудованием. В редких случаях вам может потребоваться полностью заменить видеокарту, чтобы решить проблему. Однако в большинстве случаев проблема связана с программным обеспечением.

Помните, что проблемы с компьютером — это не конец света. Это не обязательно означает, что вам нужно потратить кучу денег на обновление системы. По мере возникновения проблем найдите время, чтобы лучше понять причину проблем и найти возможные способы их устранения. Если ничего не помогает, существует множество доступных служб ИТ-поддержки, которые могут провести более тщательный анализ ваших систем и предложить работоспособные решения.

Читайте также: