Как посмотреть журнал ошибок в windows 7

Как проверить систему Windows 7 на ошибки: основные типы ошибок и базовые методы их исправления

Как известно, ни одна из всех известных модификаций Windows не может постоянно работать в оптимальном режиме. В системе то и дело возникают непредвиденные неполадки, ошибки и сбои. Зачастую они могут быть настолько критичными, что система в один миг перестает работать или функционирует с постоянным появлением нештатных ситуаций, вызывающих самопроизвольную перезагрузку, возникновение синих экранов, зависание, ограничение доступа к некоторым возможностям или инструментам и т. д. О том, как проверить систему Windows 7 на ошибки, далее и пойдет речь. Описываемые ниже базовые методы можно применять не только именно к седьмой модификации, поскольку работают они без ограничений во всех версиях.

Какие ошибки требуется исправлять чаще всего?

Прежде чем рассматривать вопросы, связанные с тем, как проверить систему Windows 7 на ошибки, давайте сразу же определимся, какие именно сбои придется устранять. Естественно, описать все возможные ситуации не получится просто физически, поэтому остановимся на самых распространенных явлениях. Среди них особо можно выделить следующие проблемы:

  • ошибки жесткого диска;
  • проблемы в работе оперативной памяти;
  • повреждение важных системных файлов, обеспечивающих ее работоспособность (включая и драйверы устройств).

Как проверить систему Windows 7 на ошибки и исправить их: проблемы жесткого диска

Итак, сбои, связанные с жестким диском, можно отнести к наиболее часто встречающимся. Если проблема касается именно ошибок файловой системы винчестера или твердотельного накопителя, применять сторонние программные средства пока не стоит, поскольку в самом простом случае можно ограничиться средствами самой ОС. Как проверить систему Windows 7 на ошибки, которые теоретически могут присутствовать на HDD или SSD, по всей видимости, знают все.

Инструмент проверки диска или раздела

Для этого в «Проводнике» на выбранном диске или разделе через меню ПКМ необходимо вызвать раздел свойств, а на вкладке сервиса воспользоваться нажатием кнопки проверки. Выставлять дополнительные опции, как это было в более ранних модификациях системы для автоматического исправления найденных сбоев, не нужно. Они и так будут задействованы.

О тестировании системных или логических разделов в командной консоли будет сказано отдельно, а пока посмотрим, что можно сделать, если жесткий диск предположительно имеет физические повреждения или начинает «сыпаться», что тоже может приводить к появлению системных сбоев.

Программа HDD Regenerator

В таких нелицеприятных ситуациях можно посоветовать даже не специальные сторонние программы, рассчитанные именно на проверку диска на ошибки, а мощнейшую в своем роде утилиту HDD Regenerator, которая позволяет реанимировать винчестер даже при выявлении самых критических повреждений. А это гарантирует сохранность и системных компонентов, и пользовательских файлов или программ.

Тестирование оперативной памяти

Оперативная память тоже может стать причиной постоянного «вылета» Windows, что обычно сопровождается появлением синих экранов смерти. Тестирование можно выполнить самостоятельно, поочередно вынимая планки ОЗУ из слотов материнской платы и перезагружая компьютер. Определить сбойную планку можно совершенно просто по тому, что ПК загрузится без нарушений в штатном режиме.

Но как проверить систему Windows 7 на ошибки оперативной памяти именно программными средствами?

Средство проверки оперативной памяти

Для этого можете воспользоваться либо встроенным инструментом тестирования, который выполнит проверку ОЗУ при перезагрузке, либо (что намного предпочтительнее) программой Memetst86 или ее модифицированной версией 86+.

Как проверить систему Windows 7 на ошибки через командную строку: базовые команды

Если же говорить исключительно о системных инструментах, позволяющих выявить и устранить ошибки и сбои большинства известных типов, самыми мощными считаются средства командной строки. Их использовать можно и в работающей системе, и при старте со съемного носителя, если Windows не загружается даже в безопасном режиме. В качестве примера рассмотрим, как проверить на ошибки систему «Windows 7 Максимальная», хотя приводимые команды работают абсолютно во всех модификациях. Примерный список может выглядеть так:

  • проверка целостности системных файлов с последующим автоматическим устранением проблем – команды инструмента SFC;

Проверка целостности системных файлов

  • выявление ошибок жесткого диска с их исправлением – средства CHKDSK;

Проверка диска с отключением тома

  • тестирование на предмет ошибок при восстановлении – инструментарий DISM;

Проверка целостности образа системы

  • автоматическое восстановление или перезапись загрузчика – инструмент BOOTREC.

Команды восстановления загрузчика

Как уже понятно, это только наиболее часто используемые инструменты. Выбор предпочитаемого средства будет зависеть от каждого конкретного случая и выявленной ошибки.

Устранение ошибок при помощи других средств

В принципе, для устранения некоторых проблем совершенно необязательно применять именно средства Windows. Зачастую программные продукты сторонних разработчиков оказываются не менее (если не более) эффективными инструментами.

Так, например, для устранения проблем с системными компонентами можно использовать программу DLL Suite (желательно девятой версии).

Модули программы Advanced SystemCare

Для выявления некритичных проблем общего характера, включая и исправление устаревших или неправильных записей в реестре, неплохо подойдут программы-оптимизаторы (Advanced SystemCare, CCleaner и др.).

Само собой разумеется, не стоит забывать и об антивирусных утилитах, нейтрализующих угрозы в работающей, но уже зараженной системе (Dr. Web CureIt, AdwCleaner, KVRT) или даже без ее загрузки при старте со съемного носителя (Kaspersky Recue Disk). В общем, для каждого конкретного случая подыскать что-то подходящее труда не составит.

Средство устраненния неполадок Windows

Если же вышеописанные инструменты вам не подходят, можете использовать встроенное в систему средство устранения неполадок, но полной гарантии исправления абсолютно всех проблем, к сожалению, нет. Аналогично и «родная» утилита FixIt от Microsoft в полном объеме возможные сбои и неполадки тоже не устраняет.

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Доброго дня!

Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами) . Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д.

Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены.

В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).

Работа с журналом событий (для начинающих)

Как его открыть

Этот вариант универсальный и работает во всех современных версиях ОС Windows.

  1. нажать сочетание кнопок Win+R — должно появиться окно "Выполнить";
  2. ввести команду eventvwr и нажать OK ( примечание : также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню "Файл/новая задача" и ввести ту же команду eventvwr ) ;

eventvwr — команда для вызова журнала событий

eventvwr — команда для вызова журнала событий

после этого у вас должно появиться окно "Просмотр событий" — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows.

Просмотр событий

    сначала необходимо открыть панель управления и перейти в раздел "Система и безопасность" ;

Система и безопасность

Система и безопасность

далее необходимо перейти в раздел "Администрирование" ;

Администрирование

после кликнуть мышкой по ярлыку "Просмотр событий" .

Просмотр событий — Администрирование

Просмотр событий — Администрирование

Актуально для пользователей Windows 10.

1) Нажать по значку с "лупой" на панели задач, в поисковую строку написать "событий" и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже).

Windows 10 — события

Windows 10 — события

2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.

Win+X — вызов меню

Win+X — вызов меню

Журналы Windows

Журналы Windows

Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел "Журналы Windows" (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.

В нем есть 5 вкладок, из которых 3 основных: "Приложение", "Безопасность", "Система". Именно о них пару слов подробнее:

  1. "Приложение" — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
  2. "Система" — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
  3. "Безопасность" — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).

Как найти и просмотреть ошибки (в т.ч. критические)

Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.

И так, сначала необходимо выбрать нужный журнал (например "Система") , далее кликнуть в правой колонке по инструменту "Фильтр текущего журнала" .

Система — фильтр текущего журнала

Система — фильтр текущего журнала / Кликабельно

После указать дату, уровень события (например, ошибки), и нажать OK.

Критические ошибки

В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует. Например, в своем примере я нашел ошибку из-за которой компьютер перезагрузился (благодаря коду ошибки и подробному описанию можно найти ее решение на сайте Microsoft) .

Представлены все ошибки по дате и времени их возникновения

Представлены все ошибки по дате и времени их возникновения / Кликабельно

Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.

Можно ли отключить журналы событий

Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск)

Для отключения журналов событий нужно:

    открыть "службы" (для этого нажмите Win+R , введите команду services.msc и нажмите OK) ;

Открываем службы - services.msc (универсальный способ)

Открываем службы — services.msc (универсальный способ)

далее нужно найти службу "Журнал событий Windows" и открыть ее;

Службы — журналы событий

Службы — журналы событий

после перевести тип запуска в режим "отключена" и нажать кнопку "остановить" . Затем сохранить настройки и перезагрузить компьютер.

Журнал событий в Windows 7/10 – где находится и как открыть?

Даже когда пользователь ПК не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Наиболее важные события отслеживаются и автоматически записываются в особый лог, который в Windows называется Журналом событий. Но для чего нужен такой мониторинг? Ни для кого не является секретом, что в работе операционной системы и установленных программ могут возникать сбои. Чтобы администраторы могли находить причины таких ошибок, система должна их регистрировать, что собственно она и делает.

Итак, основным предназначением Журнала событий в Windows 7/10 является сбор данных, которые могут пригодиться при устранении неисправностей в работе системы, программного обеспечения и оборудования. Впрочем, заносятся в него не только ошибки, но также и предупреждения, и вполне удачные операции, например, установка новой программы или подключение к сети.

Где находится журнал событий Windows

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Файлы журнала событий

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Как открыть журнал

Запустить утилиту можно из классической Панели управления, перейдя по цепочке Администрирование – Просмотр событий или выполнив в окошке Run (Win+R) команду eventvwr.msc.

Переход в Журнал событий

В левой колонке окна утилиты можно видеть отсортированные по разделам журналы, в средней отображается список событий выбранной категории, в правой – список доступных действий с выбранным журналом, внизу располагается панель подробных сведений о конкретной записи. Всего разделов четыре: настраиваемые события, журналы Windows, журналы приложений и служб, а также подписки.

Просмотр событий

Наибольший интерес представляет раздел «Журналы Windows», именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ. Журнал системных событий включает три основных и две дополнительных категории. Основные это «Система», «Приложения» и «Безопасность», дополнительные – «Установка» и «Перенаправленные события».

Категория «Система» содержит события, сгенерированные системными компонентами – драйверами и модулями Windows.

Ветка «Приложения» включает записи, созданные различными программами. Эти данные могут пригодиться как системным администраторам и разработчикам программного обеспечения, так и обычным пользователям, желающим установить причину отказа той или иной программы.

Третья категория событий «Безопасность» содержит сведения, связанные с безопасностью системы. К ним относятся входы пользователей в аккаунты, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам, запуск и остановка процессов и так далее.

Так как число событий может исчисляться тысячами и даже десятками тысяч, в eventvwr предусмотрена возможность поиска и фильтрации событий по свойствам – важности, времени, источнику, имени компьютера и пользователя, коду и так далее. Допустим, вы хотите получить список системных ошибок. Выберите слева Журналы Windows – Система, справа нажмите «Фильтр текущего журнала» и отметьте в открывшемся окне галочкой уровень события – пункты «Ошибка» и «Критическое». Нажмите «OK» и утилита тут же отфильтрует записи.

Фильтрация записей

Отфильтрованные события

Чтобы просмотреть конкретную запись, кликните по ней дважды – сведения откроются в окошке «Свойства событий».

Свойства события

Как использовать содержимое журнала

Хорошо, теперь мы в курсе, где находится журнал событий и как его открыть, осталось узнать, как его можно использовать. Сразу нужно сказать, что в силу своей специфичности содержащиеся в нем сведения мало что могут поведать обычному пользователю. О чем говорит, к примеру, ошибка «Регистрация сервера DCOM не выполнена за отведенное время ожидания»? Не обладающему соответствующими знаниями юзеру будет непросто определить причину неполадки, с другой стороны, что мешает поискать ответ в Интернете?

Так, описание приведенной выше ошибки имеется на сайте Microsoft и указывает оно на проблемы со SkyDrive, кстати, не представляющие совершенно никакой угрозы. Если вы не пользуетесь этим сервисом, ошибку можно игнорировать или отключить ее источник в «Планировщике заданий». А еще описание ошибки можно отправить разработчику, предварительно сохранив его в файл XML, CSV или TХT.

Также пользователи могут связывать отслеживаемые события с задачами в «Планировщике заданий». Для этого необходимо кликнуть ПКМ по записи, выбрать «Привязать задачу к событию» и создать с помощью запустившегося мастера нужное задание. В следующий раз, когда произойдет такое событие, система сама запустит выполнение задания.

Создание задачи

Очистка, удаление и отключение журнала

На жестком диске файлы журнала занимают сравнительно немного места, тем не менее, у пользователя может возникнуть необходимость их очистить. Сделать это можно разными способами: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной способ. Нужно зайти в журнал событий, кликнуть ПКМ по очищаемому журналу в левой колонке и выбрать в меню опцию «Очистить журнал».

Очистка журнала через программу просмотра

Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться запущенной от имени администратора командной строкой. Команда очистки выглядит следующим образом:

for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Очистка журнала с помощью командной строки фото 1

Очистка журнала с помощью командной строки фото 2

Вместо командной строки для быстрой и полной очистки журнала также можно воспользоваться консолью PowerShell. Откройте ее с повышенными правами и выполните в ней такую команду:

wevtutil el | Foreach-Object

Очистка журнала через консоль PowerShell

При очистке через PowerShell в журнале могут остаться несколько записей. Это не беда, в крайнем случае события можно удалить вручную.

Итак, мы знаем, как открыть журнал событий, знаем, как его использовать и очищать, в завершение давайте посмотрим, как его полностью отключить, хотя делать это без особой нужды не рекомендуется, так как вместе с журналом событий отключатся некоторые, возможно нужные вам службы.

Командой services.msc откройте оснастку «Службы», справа найдите «Журнал событий Windows», кликните по нему дважды, в открывшемся окошке свойств тип запуска выберите «Отключено», а затем нажмите кнопку «Остановить».

Отключение протоколирования

Связанные службы

Изменения вступят в силу после перезагрузки компьютера. Вот и все, больше системные и программные события регистрироваться не будут.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *