Какво е Windows Event Viewer и как мога да го използвам?

Windows Viewer за преглед на събития показва дневник с приложения и системни съобщения, включително грешки, информационни съобщения и предупреждения. Това е полезен инструмент за отстраняване на всички видове различни проблеми на Windows.

Имайте предвид, че дори правилно функциониращата система ще показва различни предупреждения и грешки в регистрационните файлове, които можете да прочетете с Event Viewer. Измамниците дори използват този факт понякога, за да заблудят хората, вярвайки, че тяхната система има проблем, който само измамникът може да отстрани. В една скандална измама човек, който твърди, че е от Microsoft, телефонира на някой и го инструктира да отвори Event Viewer. Човекът със сигурност ще види съобщения за грешка тук и измамникът ще поиска номера на кредитната карта на лицето, за да ги поправи.

Като основно правило, ако приемете, че компютърът ви работи правилно, можете почти да игнорирате грешките и предупрежденията, които се появяват в Event Viewer. Въпреки това си струва да имате основни работни познания за инструмента и да знаете кога той може да ви бъде полезен.

Стартиране на инструмента за преглед на събития

За да стартирате програмата за преглед на събития, просто натиснете Старт, въведете „Преглед на събития“ в полето за търсене и след това щракнете върху резултата.

Събитията се поставят в различни категории, всяка от които е свързана с дневник, който Windows поддържа за събития по отношение на тази категория. Въпреки че има много категории, огромното количество отстраняване на неизправности, което може да искате да направите, се отнася до три от тях:

  • Приложение: Дневникът на приложенията записва събития, свързани със системните компоненти на Windows, като драйвери и вградени елементи на интерфейса.
  • Система: Системният регистър записва събития, свързани с програми, инсталирани в системата.
  • Защита: Когато регистрацията на защитата е активирана (по подразбиране е изключена в Windows), този дневник записва събития, свързани със сигурността, като опити за влизане и достъп до ресурси.

Не се паникьосвайте!

Със сигурност ще видите някои грешки и предупреждения в Event Viewer, дори ако компютърът ви работи нормално.

Програмата за преглед на събития е създадена, за да помогне на системните администратори да следят своите компютри и да отстраняват проблеми. Ако няма проблем с вашия компютър, грешките тук едва ли ще бъдат важни. Например често ще виждате грешки, които показват, че програма се е сринала в точно определен момент - което може да е било преди седмици - или че услугата не е успяла да стартира с Windows, но вероятно е стартирана при последващ опит.

На изображението по-долу например можете да видите, че е генерирана грешка, когато клиентската услуга на Steam не е успяла да стартира своевременно. Въпреки това не сме имали проблеми с Steam клиента на тестовия компютър, така че е вероятно еднократна грешка, която се е коригирала при последващо стартиране.

На теория други приложения също трябва да регистрират събития в тези регистрационни файлове. Много приложения обаче не предлагат много полезна информация за събитията.

Използва за инструмента за преглед на събития

СВЪРЗАНИ: Всичко, което трябва да знаете за синия екран на смъртта

В този момент вероятно се чудите защо трябва да се грижите за Event Viewer, но всъщност може да бъде полезно, ако отстранявате конкретен проблем. Например, ако компютърът ви показва синьо или се рестартира на случаен принцип, Event Viewer може да предостави повече информация за причината. Например събитие за грешка в раздела Системни журнали може да ви информира кой хардуерен драйвер се е сринал, което може да ви помогне да фиксирате бъги драйвер или дефектен хардуерен компонент. Просто потърсете съобщението за грешка, свързано с времето, когато компютърът ви замръзна или рестартира - съобщението за грешка относно замръзването на компютъра ще бъде маркирано като критично.

Можете също да потърсите онлайн идентификатори на конкретни събития, които могат да ви помогнат да намерите информация, специфична за грешката, която срещате. Просто щракнете двукратно върху грешката в Event Viewer, за да отворите прозореца на нейното свойство и потърсете записа „Event ID“.

Има и други страхотни приложения за Event Viewer. Например Windows следи времето за зареждане на вашия компютър и го записва в събитие, така че можете да използвате програмата за преглед на събития, за да намерите точното време за зареждане на вашия компютър. Ако използвате сървър или друг компютър, който рядко трябва да се изключва, можете да активирате проследяването на събития при изключване. Всеки път, когато някой изключи или рестартира компютъра, той ще трябва да посочи причина. Можете да видите всяко изключване или рестартиране на системата и причината за нея в инструмента за преглед на събития.

СВЪРЗАНИ: Как да използвам инструмента за преглед на събития, за да намерим времето за стартиране на вашия компютър