Журнал ошибок в Windows 7

Обновлено: 06.05.2024

При сбое ОС Windows (синий экран смерти или BSOD) вся информация о памяти сохраняется в файл на диске. Этот файл дампа может помочь разработчикам устранить причину сбоя. Расположением файла дампа по умолчанию является %SystemRoot%memory.dmp, т. е. C:\Windows\memory.dmp, если C: является системным диском.

Где находится синий экран в средстве просмотра событий?

Как использовать средство просмотра событий для проверки причины появления синего экрана смерти (BSOD)

Нажмите клавишу Windows + X, чтобы открыть меню быстрого запуска, и выберите "Просмотр событий".
В окне просмотра событий нажмите «Открыть журналы системы» в разделе «Журналы Windows» в меню слева.
В окне "Создать пользовательский вид" выберите "Пользовательский диапазон...".

Почему у меня постоянно появляется синий экран Windows 7?

Если установленный вами драйвер вызывает синий экран Windows, он не должен этого делать в безопасном режиме. Проверьте наличие проблем с оборудованием. Синие экраны могут быть вызваны неисправным оборудованием вашего компьютера. Попробуйте проверить память компьютера на наличие ошибок и проверить ее температуру, чтобы убедиться, что она не перегревается.

Что вызывает синий экран смерти Windows 7?

BSoD могут быть вызваны плохо написанными драйверами устройств или неисправностью оборудования, например неисправной памятью, проблемами с электропитанием, перегревом компонентов или аппаратным обеспечением, работающим за пределами своих спецификаций. В эпоху Windows 9x несовместимые библиотеки DLL или ошибки в ядре операционной системы также могли вызывать BSoD.

Как отладить «синий экран смерти»?

Кратко о шагах

Создайте и запишите дамп памяти, связанный с BSOD, который вы пытаетесь устранить.
Установите и настройте WinDBG и путь к правильной папке Symbols.
Используйте WinDBG для отладки и анализа дампа экрана, а затем определите основную причину проблемы.

Как проверить журнал сбоев Windows 10?

Вот совет о том, как найти журналы сбоев в Windows 10 (если это то, что вам нужно сделать).

Перейдите в область поиска.
Введите "Просмотр событий"
Настройте параметры поиска.
Создать собственное представление.
Просматривайте список записей и/или изменяйте критерии фильтрации, пока не найдете то, что ищете.

Как просмотреть файл .DMP?

Открытие файлов дампа памяти

Откройте меню "Пуск".
введите windbg.exe .
Нажмите "Файл" и выберите "Открыть аварийный дамп".
Перейдите к файлу .dmp, который вы хотите проанализировать.
Нажмите "Открыть".

Где находится файл дампа памяти в Windows 7?

Как получить полный дамп памяти

Освободите не менее 25 ГБ места на системном диске (чаще всего это C:\). По умолчанию файл дампа сохраняется в папке Windows на системном диске с именем MEMORY.DMP.
Нажмите Win + E на клавиатуре.
Щелкните правой кнопкой мыши Этот компьютер и выберите "Свойства" в контекстном меню.

Где находятся файлы аварийного дампа в Windows 7?

В случае сбоя Windows 7 поставщики решений должны проверить аварийный дамп, также называемый «мини-дампом». Это файлы, которые Windows создает для отладки и которые находятся в папке %SystemRoot%MEMORY.DMP. Этот файл обычно указывает на причину любых проблем BSOD или черного экрана, таких как проблемы с видеоадаптером или ошибки приложений.

Как исправить зависание Windows 7?

Шаг 1. Войдите в Windows 7 с правами администратора, нажмите кнопку «Пуск» и введите MSCONFIG в поле поиска. Шаг 2: Перейдите на вкладку «Общие» и выберите «Выборочный запуск». Обязательно снимите флажок «Загружать элементы автозагрузки».

Как исправить синий экран в Windows?

Устранение синего экрана в безопасном режиме

Выберите Устранение неполадок на экране выбора варианта.
Нажмите "Дополнительные параметры".
Нажмите "Начать настройки".
Нажмите кнопку "Перезагрузить".
После перезагрузки компьютера нажмите F4 или клавишу 4, чтобы выбрать Включить безопасный режим.

Плох ли синий экран смерти?

zyrrahXD спросил на форуме Windows, может ли синий экран смерти серьезно повредить ПК. BSoD может быть признаком аппаратной проблемы. В этом случае может показаться, что проблема вызвана самой ошибкой. Хотя BSoD не повредит вашему оборудованию, он может испортить вам день.

Как получить синий экран смерти?

Чтобы создать безобидный и настоящий синий экран смерти (BSOD), щелкните правой кнопкой мыши панель задач, выберите «Запустить диспетчер задач», щелкните вкладки процессов, щелкните «Показать процессы всех пользователей», щелкните правой кнопкой мыши файл csrss.exe и выберите «Завершить процесс». Установите флажок отказаться от несохраненных данных и завершить работу, затем нажмите «Выключить». Перезагрузите компьютер, и он снова станет нормальным.

Как принудительно вызвать синий экран?

Используйте комбинацию клавиш Right Control + Scroll Lock + Scroll Lock.Единственное, что вам осталось сделать, чтобы вызвать красивый синий экран смерти, — это удерживать правую клавишу Control на клавиатуре, а затем дважды быстро нажать клавишу Scroll Lock.

Зачем использовать синий экран вместо зеленого?

Использование зеленого цвета вместо синего приводит к уменьшению шума при отключении отснятого материала. Разлив цвета. В зависимости от вашей съемки цветопередача может быть лучше или хуже в зависимости от цвета вашего экрана. Синий экран, как правило, меньше разбрызгивается, чем зеленый, и его легче исправить, чем зеленый.

Как вы анализируете синий экран?

Как анализировать аварийный дамп BSOD

Синие экраны смерти могут быть вызваны множеством факторов.
Шаг 2. Запустите программу установки SDK.
Шаг 3. Дождитесь установки.
Шаг 4. Запустите WinDbg.
Шаг 5. Задайте путь к символу.
Шаг 6. Введите путь к файлу символов.
Шаг 7. Сохраните рабочую область.
Шаг 8. Откройте аварийный дамп.

Как проанализировать файл DMP в Visual Studio?

Чтобы проанализировать минидамп

Откройте Visual Studio.
В меню "Файл" нажмите "Открыть проект".
Укажите для параметра Тип файлов значение Файлы дампа, перейдите к файлу дампа, выберите его и нажмите Открыть.
Запустите отладчик.

Как прочитать файл дампа синего экрана в Windows 10?

Шаги по настройке Windows 10 для создания файлов дампа на BSOD

Прежде всего щелкните правой кнопкой мыши меню "Пуск" и выберите "Панель управления".
Перейдите в раздел Система и безопасность. Нажмите Система.
Перейдите на вкладку "Дополнительно". Нажмите «Настройки» в разделе «Запуск и восстановление».
Проверьте информационную панель отладки. по умолчанию выбран автоматический дамп памяти.

Как вы используете WinDbg?

Запустите Блокнот и подключите WinDbg

Перейдите в каталог установки и откройте WinDbg.exe.
Документация по отладчику также доступна здесь.
В меню "Файл" выберите "Открыть исполняемый файл".
В нижней части окна WinDbg введите в командной строке следующую команду:

Что такое файлы дампа в Windows 7?

Полный дамп памяти может содержать данные процессов, запущенных на момент создания дампа памяти. Файлы отчетов о системных ошибках. Отчеты об ошибках Windows в Windows 7 — это функция, которая позволяет корпорации Майкрософт отслеживать и устранять ошибки, связанные с операционной системой, функциями Windows и приложениями.

Можно ли удалить файл аварийного дампа?

Из-за большого размера файлы дампа памяти могут занимать много места на жестком диске. Вы можете удалить дампы памяти, чтобы освободить место на жестком диске. Эту задачу можно выполнить с помощью утилиты очистки данных.

Где я могу найти аварийный дамп Windows?

Если это так, см. документацию по продукту, чтобы выполнить эти действия.

Нажмите "Пуск" и выберите "Панель управления".
Дважды щелкните "Система", а затем выберите "Дополнительные параметры системы".
Перейдите на вкладку "Дополнительно" и выберите "Параметры" в разделе "Запуск и восстановление".
В списке Запись отладочной информации выберите Малый дамп памяти (64 КБ).

Как устранить задержку в Windows 7?

1) Нажмите кнопку «Пуск» на рабочем столе, затем щелкните правой кнопкой мыши «Компьютер» и выберите «Свойства». 2) Нажмите Дополнительные параметры системы слева. 4) Во всплывающем диалоговом окне выберите «Настроить для лучшей производительности» и нажмите «ОК». Перезапустите Windows 7, и ваша система должна работать быстрее.

Почему мой компьютер постоянно зависает?

Повреждение или ошибки драйвера. Подобно перегреву, сбой оборудования может привести к зависанию системы. Драйверы — это части программного обеспечения, которые позволяют аппаратным устройствам взаимодействовать с другими аппаратными устройствами и операционной системой. Если ваш компьютер случайно зависает, также полезно проверить реестр на наличие ошибок.

В этой главе из раздела Устранение неполадок Windows 7 Inside Out Майк Хэлси описывает некоторые расширенные инструменты, поставляемые с Windows 7, описывает функции и возможности каждого из них и объясняет, как их можно использовать для поможет вам устранить неполадки в системе Windows 7.

Информация о производительности и инструменты

Диспетчер задач Windows

Отчет о состоянии системы

Использование инструментов повышения производительности Windows 7

В главе 2 «Основные утилиты Windows 7» вы узнали об основных диагностических и справочных утилитах, включенных в Windows 7. В этой главе я расскажу о некоторых дополнительных инструментах, поставляемых с Windows 7, с описанием функций и возможности каждого из них и объяснение того, как их можно использовать для устранения неполадок в системе Windows 7.

Информация о производительности и инструменты

Информация о производительности и инструменты — это центральное место для многих типов информации о вашем ПК и о том, как Windows 7 работает на нем.Самый простой способ получить доступ к информации о производительности и инструментам — ввести производительность в поле поиска меню «Пуск», как показано на рис. 14-1. Вы можете получить доступ к его компонентам отдельно в Панели управления, выбрав Система и безопасность\Инструменты администрирования.

Рис. 14-1. Доступ к информации о производительности и инструментам

Основная функция сведений о производительности и инструментов — предоставить интерфейс для таких функций, как индекс производительности Windows и параметры для настройки визуальных эффектов, параметров питания и параметров индексирования вашей копии Windows. Когда вы окажетесь в окне «Информация о производительности и инструменты», показанном на рис. 14–2, нажмите «Дополнительные инструменты» на левой панели, чтобы получить доступ к дополнительным инструментам, показанным на рис. 14–3.

Рис. 14-2 Окно "Информация о производительности и инструменты"

Рис. 14-3 Дополнительные инструменты в инструментах производительности и информации

Эти расширенные инструменты чрезвычайно полезны при диагностике проблем с производительностью Windows 7, а также драйверов программного и аппаратного обеспечения. Я не буду подробно описывать все инструменты в этой главе, но расскажу о том, что считаю жизненно важными по отдельности: журнал событий, монитор производительности, монитор ресурсов, диспетчер задач, системная информация, отчет о работоспособности системы и консоль управления компьютером.

Этот контент был заархивирован и больше не поддерживается Университетом Индианы. Информация здесь может быть неточной, а ссылки могут быть недоступны или ненадежны.

Windows 7, Vista и XP имеют встроенную функцию оповещения пользователей о важных событиях в системе или приложении. Некоторые критические события, такие как переполнение жесткого диска или перебои в подаче питания, немедленно отмечаются сообщением на экране. Эти события, наряду с менее важными событиями, не требующими немедленного внимания, также записываются в журнал событий для дальнейшего чтения.

Журнал событий запускается автоматически при каждом запуске Windows 7, Vista или XP. С помощью журнала событий и административного инструмента под названием «Просмотр событий» вы можете устранять различные проблемы с оборудованием и программным обеспечением, а также отслеживать события, связанные с безопасностью вашего компьютера. Вы также можете архивировать журналы в различных форматах файлов.

Просмотр событий в Windows 7 и Vista

В Windows 7 и Vista журналы разделены на журналы "Журналы Windows" и "Приложения и службы".

Журналы Windows

Вы можете использовать журналы Windows для хранения событий из устаревших приложений и для хранения событий, которые относятся ко всей системе. В Windows 7 и Vista эти журналы включают пять основных типов:

Системный журнал. Системный журнал содержит события, зарегистрированные системными компонентами. Например, в системный журнал записывается, когда драйвер или другой системный компонент (например, служба) не загружается во время запуска. Операционная система заранее определяет тип записываемых событий.
Журнал безопасности. Журнал безопасности может содержать действительные и недействительные попытки входа в систему, а также события, связанные с использованием ресурсов, такие как создание, открытие или удаление файлов или других объектов. Например, если вы используете Диспетчер пользователей для аудита входа и выхода из системы, журнал безопасности записывает попытки входа в систему. Администратор компьютера выбирает, что отслеживать в журнале безопасности.
Журнал приложений. Журнал приложений содержит события, регистрируемые приложениями. Например, программа базы данных может записать ошибку файла в журнал приложения. Разработчики приложений решают, какие события отслеживать.
Журнал установки. Журнал установки содержит события, связанные с настройкой приложения.
Журнал ForwardedEvents. В журнале ForwardedEvents хранятся события, собранные с удаленных компьютеров.

Все пользователи могут просматривать журналы системы и приложений, но только системные администраторы имеют доступ к журналам безопасности.

Безопасность ресурсов информационных технологий (IT-12) требует, чтобы вы обычно воздерживались от запуска компьютера Windows в качестве администратора. Подробнее см. в разделе О принципе наименьших привилегий.

Журналы приложений и служб

Журналы приложений и служб появились в Windows 7 и Vista впервые. Эти журналы содержат события отдельных программ или компонентов, а не события, влияющие на всю систему. Существует пять типов журналов приложений и служб:

Администратор: в эти журналы записываются проблемы, которые непосредственно затрагивают конечных пользователей, и имеют четко определенные решения.
Рабочие: в эти журналы записываются события, которые не обязательно являются проблемами, а просто регистрируются события (например, когда установлено периферийное устройство, такое как принтер).
Аналитика. Аналитические журналы записывают проблемы, которые замечает Windows, но которые большинство пользователей не смогут легко решить самостоятельно. Они, как правило, регистрируют специализированные проблемы с Windows, такие как предоставление отладочной информации для проблем с включением и использованием зашифрованной файловой системы или проблемы с отсутствующими элементами пользовательского интерфейса.
Отладка. События отладки — это записи о проблемах, которые программисты могут использовать для устранения неполадок.
Internet Explorer: этот журнал приложений отображается только в том случае, если установлен Internet Explorer 7 или более поздней версии; для большинства пользователей он остается пустым и может быть проигнорирован.

Однако администраторам и разработчикам, установившим Microsoft Application Compatibility Toolkit, необходим журнал Internet Explorer. Internet Explorer 7 и более поздние версии содержат множество функций безопасности, не включенных в предыдущие версии, а некоторый контент или веб-приложения не будут работать так, как раньше. Если установлен набор инструментов и включено ведение журнала совместимости приложений, в этот журнал будут записываться события, связанные с отображением или выполнением содержимого в Internet Explorer. Затем разработчики или администраторы могут диагностировать проблемы с содержимым в Internet Explorer. Это позволит им либо перенастроить браузер или приложение, либо переписать проблемный код.

В Windows 7 и Vista события, зарегистрированные в средстве просмотра событий, сохраняются в формате XML. Таким образом, администраторы могут создавать XML-запросы к информации, найденной в средстве просмотра событий, а затем анализировать выходные данные для отображения в других приложениях.

Чтобы получить доступ к средству просмотра событий в классическом представлении Vista, на панели управления дважды щелкните "Администрирование" и выберите "Просмотр событий" .

Примечание. Если это не соответствует тому, что вы видите, см. раздел Обход в Windows.

Просмотр событий в Windows XP

В Windows XP есть четыре основных типа журналов, в которых записываются события:

Системный журнал. Системный журнал содержит события, зарегистрированные системными компонентами. Например, когда драйвер или другой системный компонент (например, служба) не загружается во время запуска, это записывается в системный журнал. Операционная система предопределяет тип событий, сохраняемых в системном журнале.
Журнал безопасности. Журнал безопасности может содержать действительные и недействительные попытки входа в систему, а также события, связанные с использованием ресурсов, такие как создание, открытие или удаление файлов или других объектов. Например, если вы используете Диспетчер пользователей для включения аудита входа и выхода из системы, попытки входа в систему записываются в журнал безопасности. Администратор компьютера выбирает, что отслеживать в журнале безопасности.
Журнал приложений. Журнал приложений содержит события, регистрируемые приложениями. Например, программа базы данных может записать ошибку файла в журнал приложения. Разработчики приложений решают, какие события отслеживать.
Журнал Internet Explorer: этот журнал приложения отображается только при установленном Internet Explorer 7; для большинства пользователей он остается пустым и может быть проигнорирован.

Однако администраторам и разработчикам, установившим Microsoft Application Compatibility Toolkit, необходим журнал Internet Explorer. Internet Explorer 7 содержит множество функций безопасности, отсутствовавших в предыдущих версиях, и некоторый контент или веб-приложения не будут работать так, как раньше. Если установлен набор инструментов и включено ведение журнала совместимости приложений, в этот журнал будут записываться события, связанные с отображением или выполнением содержимого в Internet Explorer 7. Затем разработчики или администраторы могут диагностировать проблемы с содержимым в Internet Explorer. Это позволит им либо перенастроить браузер или приложение, либо переписать проблемный код.

Все пользователи могут просматривать журналы системы и приложений. Журналы безопасности доступны только системным администраторам.

Чтобы получить доступ к средству просмотра событий в классическом представлении Windows XP, в меню «Пуск» выберите «Настройки» , а затем — «Панель управления». Дважды щелкните "Администрирование" и выберите "Просмотр событий" .

Примечание. Если это не соответствует тому, что вы видите, см. раздел Обход в Windows.

Вид рабочего стола Windows XP по умолчанию и меню "Пуск" отличаются от классического вида Windows (например, в Windows 2000). Поэтому навигация к определенным элементам может быть разной. В интересах широкой применимости в большинстве инструкций базы знаний предполагается, что вы используете классический вид. Подробнее о переключении представлений см.

во время обычного использования Windows 7 выключается. иногда это случалось, когда я запускаю Google Chrome и несколько раз во время обновления системы.

после того, как он выключится, я снова включу его и перейду к экрану, где Windows спрашивает меня, хочу ли я безопасный или обычный запуск. отключение происходит независимо от того, питаюсь я от батареи или шнура

Есть ли журнал, который может указать мне, где ошибка? это может помочь мне найти решение.

мои настройки: я запускаю Windows 7 на планшете thinkpad x201. Я обновил жесткий диск, который работал нормально в течение последних 6 месяцев. система имеет двойную загрузку с Ubuntu. Недавно я установил какое-то программное обеспечение, может быть, проблема в этом, но антивирус sophos ничего не находит. все обновления актуальны.

3 ответа 3

Журналы Windows доступны в "Просмотре событий":

Просмотр событий – это расширенный инструмент, который отображает подробную информацию о важных событиях на вашем компьютере. Это может быть полезно при устранении неполадок и ошибок в Windows и других программах.

Откройте средство просмотра событий, нажав кнопку «Пуск», выбрав «Панель управления», «Система и ее обслуживание», «Администрирование», а затем дважды щелкнув «Событие». Средство просмотра.‌ Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или предоставьте подтверждение.

Примечание

Еще один способ открыть средство просмотра событий: нажмите кнопку «Пуск» . В поле поиска введите "Просмотр событий", а затем в списке результатов дважды щелкните "Просмотр событий".

Начните с "Журналов Windows" и найдите "Система" (для возможных ошибок, связанных с оборудованием) и "Приложение" для ошибок программного обеспечения. Посмотрите, в какие временные рамки происходит отключение.

Помимо журналов, как уже упоминали другие, похоже, что это может быть перегрев, который может не регистрироваться. Убедитесь, что на впускных и выпускных вентиляционных отверстиях, радиаторе и вентиляторе нет пыли и мусора, а системный вентилятор вращается и вращается (самостоятельно) при включении питания.

Читайте также: