Сбой журнала безопасности Windows 10
Обновлено: 05.05.2024
Чтобы просмотреть журналы сбоев Windows 10, например журналы ошибок синего экрана, просто нажмите Журналы Windows.
- Затем выберите «Система» в разделе «Журналы Windows».
- Найдите и нажмите Ошибка в списке событий. …
- Вы также можете создать собственное представление, чтобы быстрее просматривать журналы сбоев. …
- Выберите период времени для просмотра. …
- Выберите вариант "По журналу".
Как проверить журналы сбоев компьютера?
Чтобы открыть его, просто нажмите "Пуск", введите "надежность" и нажмите ярлык "Просмотреть историю надежности". Окно монитора надежности упорядочено по датам, а столбцы справа представляют самые последние дни. Вы можете просмотреть историю событий за последние несколько недель или переключиться на просмотр по неделям.
Где находятся журналы сбоев Windows?
Используйте средство просмотра событий Windows, чтобы пролить свет на сбой в Панели управления> Система и безопасность> Администрирование. Щелкните Просмотр событий. На левой панели разверните Журналы Windows и выберите Приложение. В верхней средней области прокрутите вниз до даты и времени события.
Где хранятся журналы событий Windows 10?
По умолчанию файлы журнала средства просмотра событий используют расширение . evt и находятся в папке %SystemRoot%System32Config. Имя файла журнала и информация о местоположении хранятся в реестре.
Как узнать, почему у моего компьютера синий экран?
Проверьте наличие проблем с оборудованием. Синие экраны могут быть вызваны неисправным оборудованием вашего компьютера. Попробуйте проверить память вашего компьютера на наличие ошибок и проверить ее температуру, чтобы убедиться, что она не перегревается. Если это не поможет, вам может потребоваться протестировать другие аппаратные компоненты или нанять профессионала, который сделает это за вас.
Как найти журналы Windows?
Откройте «Просмотр событий», нажав кнопку «Пуск». Нажмите «Панель управления» > «Система и безопасность» > «Администрирование», а затем дважды щелкните «Просмотр событий». Нажмите, чтобы развернуть «Журналы Windows» на левой панели, а затем выберите «Приложение».
Что вызывает сбой компьютера?
Компьютеры выходят из строя из-за ошибок в программном обеспечении операционной системы (ОС) или ошибок в аппаратном обеспечении компьютера. Программные ошибки, вероятно, более распространены, но аппаратные ошибки могут иметь разрушительные последствия, и их сложнее диагностировать. … Центральный процессор (ЦП) также может быть источником сбоев из-за перегрева.
Как я могу узнать, почему мой компьютер перезагрузился?
Нажмите на меню «Пуск» и внизу введите «eventvwr» (без кавычек). Просмотрите журналы «Системы» на тот момент, когда произошла перезагрузка. Вы должны увидеть, что вызвало это.
Как узнать, почему моя игра вылетает?
- Нажмите кнопку «Пуск» в Windows > введите событие в поле «Найти программы и файлы».
- Выберите средство просмотра событий.
- Перейдите к Журналы Windows > Приложение, а затем найдите последнее событие с пометкой «Ошибка» в столбце «Уровень» и «Ошибка приложения» в столбце «Источник».
- Скопируйте текст на вкладке "Общие".
Как просмотреть файл .DMP?
dmp означает, что это первый файл дампа от 17 августа 2020 года. Вы можете найти эти файлы в папке %SystemRoot%Minidump на вашем ПК.
Как узнать, что ваш компьютер вышел из строя?
Самый распространенный признак того, что ваш компьютер вышел из строя из-за серьезной проблемы, — это когда монитор становится ярко-синим, а на экране появляется сообщение о том, что «произошло неустранимое исключение». Это называется «синий экран смерти» из-за серьезного характера компьютерной ошибки.
Как найти старые журналы просмотра событий?
События по умолчанию сохраняются в «C:WindowsSystem32winevtLogs» (файлы .evt, .evtx) . Если вы можете найти их, вы можете просто открыть их в приложении просмотра событий.
Как долго хранятся журналы событий Windows?
состояния Основные файлы журнала средства просмотра событий записывают многочисленные события, и обычно они полезны только в течение 10/14 дней после события. Вам необходимо хранить отчеты в течение разумного периода времени, чтобы иметь возможность выявлять повторяющиеся ошибки.
При сбое компьютера будет создан журнал сбоев, который поможет вам проанализировать причины сбоя. Но знаете ли вы, как просматривать журналы сбоев и журналы ошибок Windows 10? Если вы не знаете, не волнуйтесь. Эта статья от MiniTool покажет вам, как просмотреть журнал сбоев Windows 10 двумя способами.
Быстрая навигация:
Способ 1. Просмотр журналов сбоев Windows 10 с помощью средства просмотра событий
Для просмотра журналов сбоев Windows 10 вы можете использовать встроенный инструмент просмотра событий, который ведет журнал приложений и системных сообщений, ошибок, предупреждений и т. д. Вы можете выполнить следующие действия, чтобы просмотреть журналы сбоев Windows. Windows 10 со средством просмотра событий.
Шаг 1. Введите «Просмотр событий» в поле поиска Windows 10 Cortana.Затем щелкните правой кнопкой мыши наиболее подходящее средство просмотра событий и выберите «Запуск от имени администратора».
Шаг 2. Вот основной интерфейс средства просмотра событий. В левой части окна вы можете просмотреть все журналы по категориям. Чтобы просмотреть журналы сбоев Windows 10, например журналы ошибок синего экрана, просто нажмите Журналы Windows.
Шаг 3. Затем выберите «Система» в разделе «Журналы Windows».
Шаг 4. Найдите и нажмите Ошибка в списке событий. Затем вы можете просмотреть подробную информацию журнала сбоев, отображаемую в нижней части окна.
Вы также можете создать собственное представление, чтобы быстрее просматривать журналы сбоев. Вот шаги по созданию пользовательского представления.
Шаг 1. Нажмите «Создать пользовательский вид» в правом окне. Когда вы нажмете «Создать пользовательский вид», откроется новое окно.
Шаг 2. Выберите период времени, который вы хотите просмотреть. Затем установите флажки рядом с Критический, Предупреждение и Ошибка в разделе Уровни событий.
Шаг 3. Выберите параметр По журналу. Затем щелкните раскрывающееся меню рядом с пунктом Журналы событий и выберите Приложение, Безопасность и Система.
Шаг 4. Затем нажмите OK, чтобы сохранить настройки.
Шаг 5. Назовите это пользовательское представление и нажмите OK, чтобы начать просмотр журнала сбоев Windows 10.
Шаг 6. Затем вы можете просмотреть все журналы сбоев Windows 10 за выбранный период времени.
Монитор надежности Windows также позволяет просматривать последние сбои системы и приложений. Вот как проверить журналы сбоев Windows 10 с помощью монитора надежности.
Как любитель игр, вы можете столкнуться с зависанием компьютера во время игры. В этой статье предлагаются некоторые решения этой проблемы.
Способ 2. Просмотр журнала сбоев Windows 10 с помощью монитора надежности
Шаг 1. Введите надежность в поле поиска Windows 10 Cortana. Затем нажмите на лучшее совпадение Просмотреть историю надежности.
Шаг 2. В главном интерфейсе видно, что окно монитора надежности упорядочено по датам. Если Windows аварийно завершает работу или зависает, вы увидите красный кружок со знаком "X", обозначающим сбой, как показано ниже.
Шаг 3. Если вы хотите просмотреть журнал сбоев за определенный день, просто нажмите на столбец этого дня, и внизу отобразится более подробная информация. Вы также можете дважды щелкнуть одно из перечисленных событий, чтобы открыть новое окно с дополнительной информацией.
Заключение
Просмотр событий и монитор надежности отлично подходят для проверки журналов сбоев Windows 10. Выберите инструмент, который вам нравится, и вы сможете получить всю информацию из журнала сбоев Windows.
macOS, Linux и Windows – три самые популярные операционные системы в мире.Если вы спросите любого технического гика, какая операционная система дает сбой чаще всего? Тогда все ответят, что нет операционной системы, которая не дает сбоев, но большинство сбоев, зависаний и зависаний операционной системы — это ОС Windows.
Существуют различные причины компьютерных сбоев, некоторые из них могут быть связаны с аппаратным обеспечением, а некоторые — с проблемами операционной системы или программного обеспечения.
Некоторые из популярных и известных проблем:
1 Вирусы и вредоносные программы.
2 Поврежденная ОС и стороннее программное обеспечение
3 устаревших драйвера
4 Недостаточно аппаратных ресурсов и малой емкости, таких как ЦП, ОЗУ и жесткий диск.
5 Системы перегрева, производственный брак.
6 Несовместимое программное обеспечение
На самом деле поиск ошибок и устранение ошибок — сложная задача. Вместо того, чтобы делать случайные вещи из случайных советов, которые могут плохо сформулировать проблему, лучшее решение — попытаться внимательно прочитать этот блог, который поможет вам понять проблему и решить ее соответствующим образом.
Обратите внимание, что поиск и устранение сбоев может занять некоторое время. Некоторые из них могут быть исправлены в ближайшее время, а некоторые могут занять несколько дней. Упомянутые здесь шаги помогают определить и сузить круг проблем, с которыми вы столкнулись на своем компьютере.
Найти журналы ошибок Windows 10/11 с помощью средства просмотра событий
Когда аппаратное или программное обеспечение системы дает сбой, зависает или зависает, операционная система создает и ведет запись в журнале сбоев, чтобы определить причины сбоев. Операционная система Windows поддерживает этот вход в систему просмотра событий.
Просмотр событий фиксирует всю информацию, например о загрузке системного программного обеспечения и драйверов. Эта собранная информация может быть различных типов, таких как типы ошибок, информационные типы, типы предупреждений, типы аудита успеха, типы предупреждений, типы уведомлений, типы отладки, типы аудита сбоев. Несмотря на то, что в логах содержится большой объем данных, наша задача — найти и отфильтровать конкретную проблему.
Типы серьезности события:
В основном существует 3 типа серьезности событий: информация, предупреждение, ошибка.
Информационное: указывает на успешное выполнение действия в вашей системе. Например, сообщения о ходе выполнения, сообщения об успешном выполнении, информационные сообщения и т. д.
Предупреждение. Это указывает на информацию, которая может создать проблемы в будущем.
Ошибка. Указывает на такие проблемы, как сбои критических задач.
Выполните следующие действия, чтобы найти ошибки в средстве просмотра событий.
1 Перейдите к строке поиска, введите event и выберите Event Viewer из списка.
Откроется окно просмотра событий, как показано ниже.
Как только вы откроете средство просмотра событий, вы получите сводку административных событий, которая предоставляет информацию о различных типах событий, как показано ниже.
Здесь мы видим, что за 7 дней было обнаружено 142 уровня ошибок, 9 – за 24 часа и 2 – за последний час.
Аналогичным образом вы можете найти другие типы событий, такие как предупреждения, информационные сообщения и сведения об успешном выполнении аудита.
- Журналы Windows
- Журналы приложений и служб
Теперь давайте выясним простые ошибки.
2 В разделе «Журналы Windows» нажмите «Система». Затем на главной панели вы найдете всю информацию журнала. Прокрутите вниз на главной панели, вы найдете журнал уровней ошибок, как показано ниже.
Он предоставляет информацию, например, когда была зарегистрирована эта ошибка, ее идентификатор события, категорию задачи, источник возникновения ошибки и т. д. При нажатии на ошибку вы получите общую и подробную информацию об ошибке.
Вкладка «Общие» показывает общую информацию.
Вкладка «Подробности» показывает необработанные данные о событиях, и вы можете просматривать эти данные в дружественном представлении, а также в представлении XML.
Создать собственное представление журналов ошибок
Мы можем создавать и фильтровать пользовательские представления журналов, чтобы мы могли просматривать только определенный уровень.
1 Нажмите «Создать пользовательский вид», расположенный в правом верхнем углу, как показано ниже.
2 Выберите «Ошибка» на уровне событий и в раскрывающемся списке «Журналы событий» выберите «Журналы Windows» > «Система» и нажмите «ОК».
Здесь я фильтрую уровень ошибок для системной категории.
3 Дайте имя пользовательскому представлению. Здесь я дал «Журналы системных ошибок Windows», как показано ниже.
4 Эти пользовательские представления записываются в папку «Пользовательские представления», расположенную в верхней левой панели.
Поскольку я только что создал пользовательское представление «Журналы системных ошибок Windows», нажмите на него. И мы получим все ошибки, которые присутствуют в Журнале Windows > Система.
Мы можем легко заархивировать эти ошибки и сбои в различных форматах, таких как .evt, .txt, .csv и т. д.
Найти журнал ошибок Windows 10/11 с помощью Powershell
Powershell – это мощный инструмент Microsoft, предоставляющий интерфейс командной строки для автоматизации задач и структуры управления конфигурацией.
Давайте найдем журналы ошибок с помощью Powershell.
Например. Поиск журнала уровней ошибок из системных записей Windows, связанных с программами, установленными в системе.
давайте получим новейший журнал 15 ошибок из системного события.
Здесь вместо 15 можно использовать любое число.
Поиск журналов сбоев и ошибок Windows 10/11 с помощью монитора надежности
В Windows 7 появились функции монитора надежности, а позже они были реализованы в Windows 8, 8.1, 10 и 11. Монитор надежности дает краткий обзор состояния вашей системы. Он описывает ошибки, предупреждения, информацию о сбоях в графическом формате в гораздо более удобочитаемом виде. В целом Монитор надежности показывает, насколько надежной и стабильной была ваша система.
Итак, давайте найдем сбои и журналы ошибок Windows 10 с помощью монитора надежности.
1. Перейдите в строку поиска и введите надежность, а затем выберите "просмотреть историю надежности" из списка.
Монитор надежности выглядит следующим образом:
Оценка стабильности варьируется от 1 до 10. В зависимости от вашей системы оценка постоянно меняется. Из рисунка выше на горизонтальной линии мы можем ясно видеть, что на 24.05.2021 индекс стабильности составляет около 5, а системная война работает хорошо до 02.06.2021. Затем показатель стабильности снизился 03.06.2021.
- Сбои приложений: такие отслеживания, как неожиданное закрытие приложения, информация о том, что приложение не отвечает и т. д.
- Сбои Windows. Отслеживает сбои операционной системы при запуске, сбои ОС, сбои драйверов и т. д.
- Прочие сбои: другие сбои, не включенные в сбои приложений и окон.
- Предупреждения: например, "Невозможно обновить окна" и т. д.
- Информация: например, успешное обновление Windows.
Здесь на диаграмме критические ошибки показаны красными кружками, предупреждения показаны желтыми треугольниками, а информация показана синими кружками. Обратите внимание: предупреждения и информация не учитываются при расчете индекса стабильности.
На графике видно, что первая ошибка произошла 24 мая 2021 г., отмечена красным кружком X, и эта ошибка связана со сбоями приложений. Мы видим, что на 05.06.2021 произошли сбои/ошибки, связанные с приложениями и окнами, а также в тот же день также отображаются предупреждения и информационные сообщения.
Когда вы нажимаете на любую строку на диаграмме, вы получаете соответствующие даты сбоев (если есть)/предупреждения (если есть)/информацию (если есть) прямо под диаграммой.
При нажатии на строку даты: 03.06.2021 эти ошибки отображаются, как показано ниже. Здесь мы ясно видим, что в системе возникают критические ошибки, такие как аппаратные ошибки Windows и ошибка анализа системы Asus. Кроме того, он показывает предупреждение об ошибке Центра обновления Windows и Windows.
Найти журнал сбоев Windows 10/11 с помощью файла дампа памяти Windows
Если в вашей системе Windows происходит сбой, и вы хотите записать проблему и предотвратить ее повторение или устранить ее, может быть полезен файл дампа памяти Windows. Помогает в восстановлении информации с разбитого компьютера. Он содержит сообщение об ошибке, связанное с синим экраном смерти (BSOD). (Проверено как в Windows 10, так и в Windows 11)
Если ваша система в данный момент работает, включите дамп памяти для сбора дампов памяти, если проблема с зависанием возникнет снова.
1 Запустите и введите: sysdm.cpl и нажмите клавишу ввода. инжир. sysdm.cpl
2 Нажмите на вкладку "Дополнительно"
3 В разделе "Загрузка и восстановление" нажмите "Настройки".
4 Затем установите флажок "Записать событие в системный журнал" и снимите флажок "Автоматически перезапускать"
5 Выберите "Полный дамп памяти", если у вас большой размер диска. В противном случае выберите "Малый дамп памяти" (256 КБ), если у вас мало места на диске.
6 Выберите "Перезаписать любой существующий файл", чтобы перезаписать существующий файл.
7 Нажмите кнопку "ОК".
Теперь, когда ваша система дает сбой и вы хотите найти информацию о сбое, вы получите ее по пути "%SystemRoot%\MEMORY.DMP"
Поиск журналов сбоев и ошибок Windows 10/11 с помощью стороннего программного обеспечения
Существует множество сторонних программ для журналов событий Windows 10/11, которые могут вам пригодиться. Итак, вот список некоторых часто используемых средств просмотра журналов событий Windows 10 для поиска сбоев и журналов ошибок
1 системный понедельник
Sysmon (системный монитор) является компонентом SysInternals Tools. Это системная служба Windows и драйвер устройства. После установки он остается резидентным при перезагрузке системы, чтобы отслеживать и регистрировать активность системы в журнале событий Windows. Он предоставляет подробную информацию о том, что происходит в операционной системе, например о создании процессов, сетевых подключениях и изменениях времени создания файлов.
2 Splunk
Splunk Cloud Platform можно использовать для мониторинга каналов журнала событий Windows. Здесь используется универсальный или тяжелый сервер пересылки Splunk для сбора данных и отправки их на облачные платформы Splunk. инжир. Splunk Enterprise Dashboard (исходный код)
3 Обозреватель журнала событий
Обозреватель журнала событий — это мощный программный инструмент, позволяющий наблюдать, анализировать и отслеживать действия журнала событий Windows. Event Log Explorer значительно упрощает и ускоряет проверку журналов событий всех типов, включая безопасность, систему, приложения, настройку, DNS и другие.
4 ЛОГализ
Logalyze — это бесплатное и легкое программное обеспечение с открытым исходным кодом для централизованного управления журналами и мониторинга сети. LOGalyze может анализировать журналы сервера и приложений и создавать отчеты в формате PDF, CSV и HTML. Он совместим как с операционными системами Linux, так и с Windows.
Он также предлагает мощные возможности поиска и может обнаруживать события в режиме реального времени в службах, распределенных по нескольким узлам. инжир. Логализ (источник)
5 Хвост Змеи
SnakeTail — это еще один инструмент для анализа журналов Windows Tail для мониторинга больших текстовых файлов и журналов событий Windows без прав администратора.
Ответ: Почти все журналы сбоев и ошибок ОС Windows можно найти в средстве просмотра событий. Журнал событий может сообщить вам, почему и когда произошел сбой.
- Непредвиденное завершение работы и перезагрузка.
- Приложение зависает
- Ошибка уровня приложения.
Ответ: Журналы загрузки/запуска можно найти в средстве просмотра событий, мониторе надежности и в журналах загрузки.
Вы можете посмотреть выше методы средства просмотра событий и методы мониторинга надежности. Здесь я объясню, используя Boot Logs. На самом деле, журналы загрузки содержат информацию как об успешных, так и о неудачных попытках загрузки. Эти журналы находятся в файле Ntbtlog.txt.
BSOD означает «синий экран смерти». Как название, они представляют собой своего рода фатальный сбой системы Windows, отображаемый на синем экране, как показано ниже.
BSOD означает системный сбой, при котором операционная система не может безопасно работать. Основной причиной BSOD являются проблемы с аппаратными и программными драйверами.
В этой статье мы покажем вам, как просматривать журналы сбоев в Windows 10. Просто следуйте инструкциям в этой статье, чтобы просмотреть журналы сбоев в Windows 10.
Не волнуйтесь, если ваш компьютер с Windows 10 часто дает сбой или зависает. Когда ваш компьютер выходит из строя, Windows 10 создает журнал сбоев, чтобы помочь вам проанализировать и устранить причины сбоя. Если вы не знаете, как проверить журналы сбоев в Windows 10, вы обратились по адресу!
Из этой статьи вы узнаете, как быстро и легко проверить журналы сбоев Windows 10!
Способ 1. Просмотр журналов сбоев с помощью средства просмотра событий
Просмотр событий — это компонент системы Windows, позволяющий просматривать журналы событий на вашем компьютере. Средство просмотра событий ведет журнал приложений и системных сообщений, включая информационные сообщения, ошибки, предупреждения и т. д. С помощью средства просмотра событий вы можете сузить круг причин сбоев на вашем ПК.
Выполните следующие действия:
Просто следуйте приведенным ниже инструкциям, и вы сможете легко просматривать все журналы сбоев в Windows 10!
Шаг 1. Настройте дополнительные системные параметры операционной системы Windows 10
Чтобы в полной мере использовать средство просмотра событий, необходимо настроить дополнительные системные параметры ОС Windows 10. Следуйте приведенным ниже инструкциям, чтобы убедиться, что вы правильно настроили расширенные системные параметры вашей системы.
- На клавиатуре одновременно нажмите клавишу с логотипом Windows и R, чтобы открыть диалоговое окно «Выполнить». Введите control и нажмите Enter, чтобы открыть панель управления.
- Введите "Дополнительно" в поле поиска в правом верхнем углу, а затем нажмите "Просмотреть дополнительные параметры системы".
- Перейдите на вкладку "Дополнительно" и нажмите "Настройки" в разделе "Загрузка и восстановление".
- Настройте параметры в разделе «Сбой системы» так же, как показано на снимке экрана ниже. Затем нажмите "ОК", чтобы сохранить изменения.
Примечание. Параметр "Автоматически перезапускать" не имеет ничего общего с программой просмотра событий. Сняв флажок рядом с «Автоматический перезапуск», вы указываете Windows 10 не перезагружаться и сохранять файл аварийного дампа при сбое системы. Таким образом, вы можете увидеть сообщение об ошибке BSOD (синий экран смерти), если ваш компьютер работает в BSOD. Если вы установите этот флажок, вы можете не увидеть сообщение об ошибке BSOD. - На клавиатуре одновременно нажмите клавишу с логотипом Windows и X. Затем выберите средство просмотра событий, чтобы открыть его.
- Существует 2 способа просмотра информации об определенном событии:
- На левой панели нажмите «Просмотр событий (локальный)», затем в разделе «Сводка административных событий» нажмите кнопку «плюс» (+) перед типом критического события, чтобы развернуть его.
- Нажмите правой кнопкой мыши запись критического события и выберите "Просмотреть все экземпляры этого события".
- Нажмите одно событие в списке, и подробная информация появится в нижней части окна.
- На клавиатуре нажмите клавишу с логотипом Windows и введите надежность. Затем нажмите «Открыть» в разделе «Просмотреть историю надежности». Появится окно монитора надежности.
- В Мониторе надежности вы можете просматривать историю надежности и проблем вашего компьютера по дням или неделям. Отчет о надежности по умолчанию просматривается по дням.
Теперь вы правильно настроили расширенные системные настройки вашей системы.
Шаг 2. Откройте средство просмотра событий
Начните с левой панели для просмотра событий
Начать со сводки административных событий для просмотра событий
Шаг 3. Создайте собственное представление
Создав собственное представление, вы сможете быстрее просматривать журналы сбоев. Вот как это сделать:
Шаг 4. Экспортируйте журналы сбоев
Вы также можете экспортировать журналы сбоев для диагностики. Вот как это сделать:
Если вы хотите экспортировать определенные события:
Если вы хотите экспортировать собственное представление:
Вот оно! Теперь вы экспортировали журнал сбоев.
Способ 2. Просмотр журналов сбоев с помощью монитора надежности
Монитор надежности — еще один полезный встроенный инструмент для устранения неполадок в Windows 10. Монитор надежности позволяет быстро просмотреть историю стабильности системы Windows 10. Кроме того, он отслеживает критические события, предупреждения и информационные события на вашем компьютере.
Выполните следующие действия, чтобы просмотреть журналы сбоев с помощью монитора надежности:
< /p>
Вот оно! Зная подробную информацию о сбое, вы теперь можете анализировать и устранять причины сбоя.
Надеюсь, после прочтения этой статьи вы научились просматривать журналы сбоев Windows 10! Если у вас есть какие-либо вопросы или предложения по этой теме, не стесняйтесь оставлять нам комментарии ниже. Спасибо за прочтение!
Джастин Цзэн
Джастин — технический писатель. Как Microsoft 365 Certified: Modern Desktop Administrator Associate, он любит изучать новые технологии и писать технические практические советы, чтобы помочь людям решить проблемы с компьютером или телефоном. Когда он не пишет, с вероятностью 99% он читает, играет в видеоигры или слушает музыку.
Читайте также: