Как посмотреть ошибки в Windows 10. где хранятся логи, открытие журнала

Ошибки в системе возможны двух видов: аппаратного и программного характера.
Аппаратные сбои проявляются в следующем:

зависание и торможение компьютера,
неожиданные перезагрузки,
полное отсутствие звука и видео или некорректное воспроизведение,
нестабильная работа аппаратных компонентов,
перегрев основных частей (например: процессора или жесткого диска).

Программные сбои и приложений проявляются в следующем:

возникновение синего экрана «смерти» и невозможность обычной загрузки операционной системы (ОС) – Скрин.1,

долгое открытие системных и прикладных приложений с «зависанием» процессов,
сообщения об ошибках системы и приложений, реестра, отсутствии прикладных библиотек – Скрин.2, 3, 4,
всплывающие диалоговые окна о неисправностях аппаратных компонентов и ошибках драйверов,
невозможность чтения или записи информации на съемных носителях,
исчезновение надписи Пуск, языковой панели,
нарушение отображения панели задач,
невозможность загрузки консольных приложений (например: диспетчера задач),
изменение отображения значков и ярлыков,
снижение скорости и сбои сетевых подключений,
ошибки в работе браузера.

Причины неполадок Windows:

вирусы и вредоносное ПО;
неправильная настройка системы;
некорректные инсталляция и деинсталляция приложений;
установка софта, скаченных из сомнительных источников;
несовместимость дополнительно установленных утилит с работой ОС;
отсутствие аппаратных ресурсов для работы ОС и нескольких приложений одновременно (например: если не хватает объема оперативной памяти);
ошибки в реестре;
большое количество программ, помещенных в Автозагрузку (см. Как отключить автозапуск программ);
неправильно установленные драйвера или их отсутствие;
остатки деинсталлированных программ, временных файлов, не действительных ярлыков, засоряющих память.

Журнал ошибок Windows 10 — как посмотреть отчет

При работе с ОС Windows 10 у пользователей могут возникать аппаратные и программные сбои. Чтобы владельцы персонального компьютера смогли узнать, из-за чего произошли неполадки, разработчиками был создан специальный журнал ошибок Windows 10. В нем фиксируется история ошибок и сбоев, а также источник их возникновения. Зайти в журнал можно с помощью штатных инструментов ОС: командной строки или панели управления. Таким образом, многие пользователи спрашивают, как посмотреть логи в Windows 10?

Журнал событий Windows 10 — что это такое и для чего нужен

Журнал событий представляет собой средство диагностики и устранения неисправностей ОС. При возникновении ошибок, создается специальный лог-файл, куда записывается отчет о проблемном программном обеспечении или системном компоненте ОС.

Благодаря анализу сборщика событий можно узнать причины неправильной работы ОС. Для качественной диагностики персонального компьютера предусмотрено несколько логов: «Приложения», «Установка», «Безопасность» и «Параметры ОС». В каждом из них регистрируются код сбоя, дата и время, а также поврежденные файлы, которые вызывают ошибку.

Какие отчеты можно посмотреть в сборщике системных событий:

Отчет об инсталляции приложений, драйверов и утилит.
Состояние программных и аппаратных компонентов персонального компьютера.
Ошибки в работе системных служб и фоновых процессов ОС.
Недействительные ключи редактора реестра или поврежденные бинарные файлы.
Изменение параметров настроек сетевого подключения или беспроводной точки доступа.
Регистрация входа пользователя в учетную запись или аккаунт Microsoft.
Регистрация выхода пользователя из локальной учетной записи или аккаунта Microsoft.
Отключение брандмауэра или встроенного защитника Windows.
Отчеты о поврежденных системных компонентах критически важных файлов.
Установка обновлений и патчей безопасности.
Индексирование файлов и папок.
Регистрация о включении и отключении служб и фоновых процессов.
Регистрация подключения компьютера к беспроводной сети WiFi или WAN Miniport.
Регистрация вылетов системы в BSOD (синий экран смерти).

Важно! Журнал ошибок представляет собой лог файл, куда записывается информация о сбоях в работе ОС, которая поможет владельцу персонального компьютера найти и устранить неисправность.

Как открыть журнал, посмотреть ошибки и где он находится

Чтобы отыскать журнал, где хранятся отчеты об ошибках нужно выполнить следующие действия:

Требуется перейти на рабочий стол и найти ярлык с наименованием «Компьютер.
После этого откроется «Проводник», где следует выбрать раздел локальных дисков.
Пользователю нужно выбрать системный том и найти директорию «Windows».
В данной папке следует отыскать каталог с наименованием «System32».
Затем требуется прокрутить список вниз и найти папку «Winevt».
В директории «Log» будут находиться отчеты, которые имеют расширение «EVTX».

Чтобы владелец персонального компьютера смог проверить отчеты, необходимо воспользоваться специальной штатной утилитой «eventvwr». Только с помощью данной утилиты можно осуществить просмотр отчетов и узнавать из-за чего произошли неполадки.

К сведению! Открыть файлы с расширением «EVTX» с помощью встроенного текстового редактора невозможно.

Поиск и устранение проблем

Этот раздел должен быть первым местом, которое вы посетите при возникновении каких-либо неисправностей. Найти его можно по адресу «Панель управления» -> «Устранение неполадок».

Здесь вас ждут несколько пошаговых мастеров, которые помогут решить проблемы с подключением принтера, воспроизведением звука, доступом к интернету и так далее.

Вполне может быть, что ваша проблема не представляет собой ничего сложного, а потому вполне по силам этому встроенному ремонтнику.

Как проверить систему на целостность и ошибки

Операционная система современного компьютера – это сложная архитектура, состоящая из большого количества программ, скриптов, служб, драйверов, инструкций и баз данных. Чем сложнее инструмент, тем больше шанс чему-либо сломаться. Повреждение важного системного файла может привести к сбоям, ухудшению производительности, а также полной поломке компьютера и потере личных или системных файлов.

При помощи консоли

Открыть журнал сборщика событий можно с помощью консоли системной отладки – PowerShell:

Необходимо зайти в стартовое окно и в поисковой строке ввести исполняемый код «PowerShell».
После этого в диалоговом окне выбрать пункт «Запустить с расширенными правами доступа».
После загрузки консоли отладки следует ввести исполняемую команду с наименованием «eventvwr».
Затем на экране отобразится консоль сборщика событий.

Открытие сборщика производится с помощью PowerShell

Через панель управления

Посмотреть логи в Windows 10 можно через классическую панель управления и сделать это можно следующим образом:

Необходимо войти в стартовое меню и в поисковой строке прописать запрос «Панель управления».
Далее открыть пункт «Безопасность» и прокрутить список вниз.
Затем нужно перейти в пункт «Администрирование».
В списке штатных инструментов найти компонент «События».
Далее откроется окно «Журнал событий», где следует выбрать пункт «Посмотреть события».
В левой колонке появится список из нескольких пунктов: «Программы», «Установка» и «Параметры ОС», «Перенаправленные логи». Чтобы посмотреть отчет, нужно щелкнуть по одному из компонентов и в главном окне выбрать пункт «Подробнее».

Монитор ресурсов

Ещё один замечательный инструмент, позволяющий узнать, что творится под капотом Windows, называется «Монитор ресурсов». Он пригодится вам, например, в том случае, если какой-либо процесс начнёт вести себя неподобающим образом, слишком нагружая процессор или беспрестанно записывая что-то на диск. Разумеется, это вызовет замедление работы компьютера, поэтому нарушителя необходимо быстро найти и обезвредить.

«Монитор ресурсов» является старшим братом хорошо знакомого вам «Диспетчера задач». Он предоставляет самую полную информацию о каждом процессе, службе, драйвере, сетевых соединениях и использовании ими процессора, памяти, жёсткого диска.

Ну что, всё перепробовали, но Windows так и не вылечили? Тогда действительно стоит взять телефон и вызвать знакомого «компьютерщика».

Можете предложить ещё варианты спасения системы? В этом случае добро пожаловать в комментарии!

Как посмотреть логи обновления Windows 10?

Посмотреть журнал обновлений Windows в Windows 10

Откройте PowerShell : один из способов – в строке поиска напишите PowerShell и выберите его из найденных результатов. Ad.
Введите команду Get-WindowsUpdateLog и нажмите клавишу Enter. …
На рабочем столе у вас появился файл с журналом обновлений Windows.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Диагностика оперативной памяти

Довольно часто проблемы связаны с ошибками оперативной памяти. Особенное коварство этого случая заключается в том, что баги начинают возникать без всякой системы. Поэтому, если вас замучили внезапные перезагрузки, синие экраны и незапускающиеся программы, обязательно проверьте состояние оперативной памяти.

Найти эту полезную утилиту поможет поиск по словам «диагностика памяти». После запуска выберите подходящий вам режим проверки и дождитесь результатов теста.

Для чего нужен журнал событий?

Журнал событий (англ. Event Log) — в Microsoft Windows стандартный способ для приложений и операционной системы записи и централизованного хранения информации о важных программных и аппаратных событиях.

Источники

https://aristot.ru/zhurnal-oshibok-v-windows-10.html
https://SoftForce.ru/prilozheniya/proverka-reestra-windows-10.html
https://kamin159.ru/gde-posmotret-oshibki-windows-10
https://kodyoshibokk.ru/gde-i-kak-posmotret-zhurnal-oshibok-windows-10-5/
https://kamin159.ru/kak-posmotret-logi-v-windows-10
https://lumpics.ru/error-log-in-windows-10/

Предыдущая запись Настраиваем роутер как репитер Wi-Fi: что нужно знать

Следующая запись Как восстановить удалённые после очистки корзины файлы

Для чего предназначено System32 и какие компоненты входят в ее состав

Перед тем как непосредственно приступить к рассмотрению анонсированных ошибок и проблем, следует уделить некоторое время на выяснение основных задач, которые возложены на «system 32» и на его содержимое.

Итак, данный каталог находится на разделе (обычно ему присваивается буква «C») физического носителя, на который ранее была установлена операционная система, и находится в папке «Windows», то есть имеет путь следующего вида «C:\Windows\System32».

Сразу необходимо отметить, что этот каталог удалять категорически запрещено, несмотря на то, что в интернет-просторах всё ещё встречаются «шутники-подстрекатели», любящие подшутить над малоопытными пользователями, кроме того это невозможно осуществить просто, нажав на кнопку «Удалить».

Если обратить внимание на содержимое, то можно увидеть огромное количество различных подпапок и файлов, которые представлены в двух основных расширениях – «.dll» и «.exe», и об этом поподробнее.

«DLL», она же «DynamicLinkLibrary» — это «библиотека динамической компоновки» или «динамически подключаемая библиотека», используемая всеми видами программного обеспечения (далее ПО) (системного и стороннего), и без которой невозможна работа нынешней операционной системы Windows. По сути, это своего рода «столб» на котором и зиждиться вся работоспособность ПО, а, следовательно, большая часть проблем так или иначе связана с «.dll».

«EXE» — расширение исполняемых файлов, то есть файлов, имеющих в своей структуре программное обеспечение в том виде, который может быть распознан и исполнен операционной системой. Например, каждый знает о «Диспетчере задач», который всегда придёт на помощь в трудную ситуацию, так вот, когда пользователь запускает его привычным для него способом, операционная система открывается исполняемый файл «Taskmgr.exe», находящейся в этом самом каталоге «System 32».

Также в рамках данной статьи определённое внимание будет уделяться папкам «drivers» и «config», имеющие самое непосредственное отношение к корректной работе подключаемого оборудования и к настройкам всех важнейших элементов в операционной системе Windows.

Исходя из вышеизложенной информации можно сделать логичный вывод, что всё в каталоге взаимосвязано и объединено единой структурой. А это ещё раз подтверждает факт, что необдуманные манипуляции с системными компонентами никогда ни к чему хорошему не приведёт.

Сброс Windows в исходное состояние

Если вышеуказанные рекомендации не позволили устранить ошибку системы, то рекомендуется выполнить сброс Windows до заводских параметров. Пользовательские файлы это не затронет, а вот все системные библиотеки, обновления, а также драйвера будут переустановлены до тех, которые использовались сразу после установки ОС.

Для сброса нужно:

Открыть «Параметры», нажав Win + i
Выбрать «Обновление и безопасность»
Кликнуть на «Восстановление». А далее выбрать «Начать».
После — выбрать вариант сброса (с сохранением файлов пользователя или же с их удалением).
Нужно учесть, что весь процесс восстановления может занять и более 60 минут. И прерывать его нельзя! Если выключить ПК или ноутбук в этот момент, то это обязательно приведёт к повреждению загрузчика. Далее потребуется полностью переустанавливать систему.

Сброс настроек BIOS избавит ПК от ошибки System service exception

Если возникает ошибка System service exception Windows 10 после того, как пользователь внёс какие-либо изменения в BIOS (например, увеличил частоту разгона, изменил приоритет загрузки устройств и так далее), то всё, что потребуется для её устранения — это выполнить сброс параметров BIOS. Для этого нужно:

Во время включения ПК нажать Del (в некоторых ноутбука — F2 или Fn+F2).
Перейти в раздел «Exit» и выбрать «Load Defaults».
Нажать F10 (сохранение настроек), выбрать «ОК». Устройство будет перезагружено автоматически.

Есть и другой вариант, как это можно сделать.

Достаточно снять боковую крышку системного блока
Вытащить батарейку CR2032 на 2 – 3 секунды и установить обратно.

Всё это выполнять при обесточенном ПК (вытащить вилку из розетки).

spoolsv.exe – ошибка приложения диспетчера очереди печати

Каждый пользователь компьютера у которого имеется принтер рано или поздно, но сталкивается с проблемами в отправке документа на печать. Подобные затруднения могут проявляться по-разному и с различными ошибками, одна из которых и будет рассматриваться ниже.

Итак, как наверняка многим известно, «spooler» — это диспетчер печати, который отвечает за корректную и своевременную отправку документов на печать, а также за формирование очерёдности печати.

Исходя из этого первые три основных причины возникновения этой ошибки напрямую связаны с самим принтером и его программным обеспечением, а именно:

Был установлен новый принтер». Если ошибка проявила себя после установки и настройки нового принтера, то первое, что необходимо проверить – это корректность установленных драйверов и совместимость установленного программного обеспечения.
В поддержку этого можете удалить, установленные ранее принтеры из раздела «Устройства и принтеры» и провести заново их подключение и настройку.
«Был обновлён драйвер». Особенно часто это проявляется, когда используется специализированное ПО по автоматическому обновлению драйверного программного обеспечения. Следует скачать последнюю актуальную версию драйвера для вашей версии операционной системы с официального ресурса разработчиков и установить его вручную.
«Было установлено стороннее ПО». Некоторые программы/приложения для своего функционирования проводят самостоятельную установку виртуальных принтеров, и при определённых обстоятельствах эти действия могут повлиять на работоспособность диспетчера печати.

Последнее, что следует попробовать – это перезапустить данную службу «Spooler», а для этого:

Нажмите комбинацию клавиш «WIN+R» и выполните команду «services.msc»;
В открывшемся окне «Службы» отсортируйте список по алфавиту;
Найдите среди всех служб «Диспетчер печати» и нажмите «Перезапустить»;
Закройте окно, и проверьте доступность печатного устройства.

Остальные причины и способы исправления банальны – это проверка на наличие вирусов, проверка критических обновлений операционной системы и проверка целостности системных компонентов. Несмотря на банальность, их применение пойдёт только на пользу.

Причины ошибки System service exception

Ошибка “SYSTEM SERVICE EXCEPTION” чаще всего возникает из-за некорректной работы драйвера. Данная ошибка чаще всего появляется при попытке запустить Skype, любой другой мессенджер, а также игру.

В уведомлении также указывается системный файл, которым и был сгенерирован запрос к оборудованию. Чаще всего — это ks. sys (звуковая карта), dxgkrn sys (видеокарта) или ntfs sys (жёсткий диск, накопитель).

Специалисты утверждают, что ошибка в 95% случаев возникает в следующих случаях:

Windows обращается к неисправному USB-накопителю.
Windows обращается к web-камере, для которой не установлены актуальные или корректные драйвера.