Как узнать причину ошибки windows

serdtse ruki druzhba 131930 1280x720 Windows

Как посмотреть системные ошибки windows 7

1. Запуск и обзор утилиты Просмотр событий

Чтобы операционная система успешно заполняла журналы событий необходима чтобы работала служба Журнал событий Windows за это отвечающая. Проверим запущена ли эта служба. В поле поиска главного меню Пуск ищем Службы

0a4aad96 d49b 4434 ad74 b9c3525c592f

Находим службу Журнал событий Windows и проверяем Состояние — Работает и Тип запуска — Автоматически

4e7b5c3e c6df 4341 8d08 bee0c8ef86f4

Если у вас эта служба не запущена — дважды кликаете на ней левой мышкой и в свойствах в разделе Тип запуска выбираете Автоматически. Затем нажимаете Запустить и ОК

d2f2f1e0 8268 4e5f baa6 610e8a03b09b

Служба запущена и журналы событий начнут заполняться.

Запускаем утилиту Просмотр событий воспользовавшись поиском из меняю Пуск

dc75a417 35c6 42af 845a 69003fac49e0

Утилита по умолчанию имеет следующий вид

66687633 55b4 4502 97cb 77810bebd739

Многое здесь можно настроить под себя. Например с помощью кнопок под областью меню можно скрыть или отобразить Дерево консоли слева и панель Действия справа

d9e271d2 0895 44b1 a27b cd95db40e95e

Область по центру внизу называется Областью просмотра. В ней показываются сведения о выбранном событии. Ее можно убрать сняв соответствующую галочку в меню Вид или нажав на крестик в правом верхнем углу области просмотра

56336bae 2e10 474f b69a f4f1462bc174

Главное поле находится по центру вверху и представляет из себя таблицу с событиями журнала который вы выбрали в Дереве консоли. По умолчанию отображаются не все столбцы. Можно добавить и поменять их порядок отображения. Для этого по шапке любого столбца жмем правой мышкой и выбираем Добавить или удалить столбцы…

e761640b f97a 4743 8c17 e2a719ea71a3

В открывшемся окошке в колонку Отображаемые столбцы добавляете необходимые столбики из левого поля

55d84521 1091 4c97 ae09 55a5ebc8adea

Для изменения порядка отображения столбцов в правом поле выделяем нужный столбец и с помощью кнопок Вверх и Вниз меняем месторасположение.

2. Свойства событий

339bc8a4 2754 453e 999b 2420b01ba51c

Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства

5ca7b19f dfbb 4771 bb9d 2d3d08606fbf

На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.

3. Журналы событий

В операционной системе Windows 7 журналы делятся на две категории:

9d2483f6 3b40 48ef 86bf 7dcbb7163497

В журналы Windows попадает информация связанная только с операционной системой. В журналы приложений и служб соответственно о всех службах и отдельно-установленных приложениях.

Все журналы располагаются по адресу

Рассмотрим основные из них

Приложение — записываются события о утилитах которые устанавливаются с операционной системой

Безопасность — записываются события о входе и выходе из Windows и фиксирование доступа к ресурсам. То есть, если пользователь не туда полез это скорее всего запишется в событии

Установка — записываются события о установке и удалении компонентов Windows. У меня этот журнал пуст наверное потому что не изменял никаких компонентов системы

Система — записываются системные события. Например сетевые оповещения или сообщения обновления антивируса Microsoft Antimalware

Перенаправленные события — записываются события перенаправленные с других компьютеров. То есть на одном компьютере администратора сети можно отслеживать события о других компьютерах в сети если сделать перенаправление

ACEEventLog — эта служба появилась сегодня после обновления драйверов от AMD. До этого момента ее не было. Если у вас компьютер на базе процессора AMD или укомплектован видеокартой AMD, то скорее всего у вас она также будет

Internet Explorer — записываются все события связанные со встроенным браузером в Windows

Key Management Service — записываются события службы управления ключами. Разработана для управления активациями корпоративных версий операционных систем. Журнал пуст так как на домашнем компьютера можно обойтись без нее.

Media Center, Windows PowerShell и События оборудования — эти три журнала у меня пусты. Соответственно если в системе возникают какие-либо события относящиеся к этим компонентам они будут записаны. Журнал События оборудования необходимо как-то включить (кто знает просьба поделиться в комментариях).

У журналов так же есть свои Свойства. Чтобы их посмотреть жмем правой кнопкой мышки на журнале и в контекстном меню выбираем Свойства

9da227d3 521b 4807 be4f a92f09f197f7

В открывшихся свойствах вы видите Полное имя журнала, Путь к файлу журнала его размер и даты создания, изменения и когда он был открыт

Читайте также:  Где сохраняются обновления windows

9ae0e8a2 4974 45ea b2c7 30b2ba2ac027

Так же установлена галочку Включить ведение журнала. Она не активна и убрать ее не получится. Посмотрел эту опцию в свойствах других журналов, там она так же включена и неактивна. Для журнала События оборудования она точно в таком же положении и журнал не ведется.

В свойствах можно задать Максимальный размер журнала (КБ) и выбрать действие при достижения максимального размера. Для серверов и других важных рабочих станций скорее всего делают размер журналов по больше и выбирают Архивировать журнал при заполнении, чтобы можно было в случае нештатной ситуации отследить когда началась неисправность.

4. Работа с журналами событий Windows 7

Работа заключается в сортировке, группировке, очистке журналов и создании настраиваемых представлений для удобства нахождения тех или иных событий.

Сортировка событий

Выбираем любой журнал. Например Приложение и в таблице по центру кликаем по шапке любого столбца левой кнопкой мышки. Произойдет сортировка событий по этому столбцу

62354712 ddb9 4bf5 b906 9c9085d91a39

Группировка событий

Для группировки событий по определенному столбцу кликаем по его шапке правой кнопкой мышки и выбираем Группировать события по этому столбцу. В примере события сгруппированы по столбцу Уровень

38701678 078b 4565 875f 123e9eff938a

В этом случае удобна работать с определенной группой событий. Например с Ошибками. После группировки событий у вас появится возможность сворачивать и разворачивать группы. Это можно делать и в самой таблице событий дважды щелкнув по названию группы. Например по Уровень: Предупреждение (74).

Для удаления группировки необходимо снова кликнуть по шапке столбца правой кнопкой мышки и выбрать Удалить группировку событий.

Очистка журнала

Если вы исправили ошибки в системе приводившие к записи событий в журнале, то вероятно вы захотите очистить журнал, чтобы старые записи не мешали диагностировать новые состояния компьютера. Для этого нажимаем правой кнопкой на журнале который нужно очистить и выбираем Очистить журнал…

В открывшемся окошке мы можем просто очистить журнал и можем Сохранить его в файл перед очищением

5add23cf 6281 4ca7 8fbe aa4118603155

Сохранить и очистить предпочтительно, так как удалить всегда успеем.

Настраиваемые представления

Настроенные сортировки и группировки пропадают при закрытии окошка Просмотр событий. Если вам приходится часто работать с событиями то можно создать настраиваемые представления. Это определенные фильтры которые сохраняются в соответствующем разделе дерева консоли и никуда не пропадают при закрытии Просмотра событий.

Для создания настраиваемого представления нажимаем на любом журнале правой кнопкой мышки и выбираем Создать настраиваемое представление…

6cdb6cf0 d5b7 4b1f a752 e162e626d17a

В открывшемся окошке в разделе Дата выбираем из выпадающего списка диапазон времени за который нам нужно выбирать события

0b7d4e41 818d 4413 ba0e 4ae4f5c195bb

В разделе Уровень события ставим галочки для выбора важности событий.

Мы можем сделать выборку по определенному журналу или журналам или по источнику. Переключаем радиобокс в нужное положение и из выпадающего списка устанавливаем необходимые галочки

aedb3881 d691 4053 ab18 730568ed25e0

Можно выбрать определенные коды событий чтобы они показывались или не показывалась в созданном вами представлении.

Когда все параметры представления выбрали жмем ОК

В появившемся окошке задаем имя и описание настраиваемого представления и жмем ОК

548acc9a 965a 4b40 9e73 be5e27d1aa42

Для примера создал настраиваемое представление для Ошибок и критических событий из журналов Приложение и Безопасность

a77fa2a6 e2b9 4f60 8cd7 f3bb70faab51

Это представление в последствии можно редактировать и оно никуда не пропадет при закрытии утилиты Просмотр событий. Для редактирования нажимаем на представлении правой кнопкой мышки и выбираем Фильтр текущего настраиваемого представления…

bab54797 53d9 428a 8b8e 9aa8cf207f72

В открывшемся окошке делаем дополнительные настройки в представлении.

Можно провести аналогию Настраиваемого представления с сохраненными условиями поиска в проводнике Windows 7.

Заключение

Буду рад любым комментариям и предложениям.

Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!

Источник

Просмотр «Журнала ошибок» в Windows 10

ZHurnal oshibok v Windows 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

Zapusk Dispetchera zadach cherez panel zadach v Windows 10

Zapusk utilityi Sluzhbyi cherez Dispetcher zadach v Windows 10

Proverka sostoyaniya sluzhbyi ZHurnal sobyitiy Windows

Izmenenie parametrov sluzhbyi ZHurnal sobyitiy Windows

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

Читайте также:  Виндовс как проверить хэш

Preduprezhdenie pri deaktivatsii fayla podkachki v Windows 10

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

Zapusk utilityi Prosmotr sobyitiy cherez komandnuyu stroku v Windows 10

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

Obshhiy vid utilityi Prosmotr sobyitiy pri zapuske v OS Windows 10

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Otkryitie razdela ZHurnalyi Windows v utilite Prosmotr sobyitiy v Windows 10

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Primer kriticheskoy oshibki v zhurnale sobyitiy v Windows 10

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Primer standartnoy oshibki v ZHurnale sobyitiy v OS Windows 10

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Primer preduprezhdeniya v zhurnale sobyitiy v OS Windows 10

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Primer soobshheniy so svedeniyami v zhurnale sobyitiy v OS Windows 10

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Источник

Причины зависания и ошибок в работе компьютера

Читайте, как определить причину зависания или сбоев в работе компьютера, самопроизвольной перезагрузки или «Синего Экрана Смерти». Как получить более конкретные сведения об ошибках.

Это поможет определить проблему. Например, описанные в данной статье инструменты могут указать на драйвер какого-то из устройств. И это может значить, что указанный драйвер «глючит» или устройство которым он управляет вышло из строя. В любом случае, будет понятно где начинать искать.

Журнал надёжности системы

youtube 1280

Журнал надёжности системы имеет простой и дружественный интерфейс, который покажет текущие ошибки системы и приложений. Его внедрили ещё в Windows Vista, и с того времени он присутствует во всех современных версиях Windows. Открыть его можно набрав в поиске «Надёжность системы», кликнув после чего на «Просмотр журнала надёжности системы» который будет предложен поиском.

Читайте также:  Иконки для виндовс 10 ipack

При наличии зависаний или сбоев в работе Windows, все ошибки можно увидеть здесь. Сбои в работе приложений будут отображены под «Сбои приложений». Также здесь присутствует много другой полезной информации. Например, указано, когда были установлены те или иные приложения. Если ошибки начали происходить после того как был установлен определённый программный или аппаратный драйвер, то именно это и послужило причиной сбоев или ошибок.

system monitor

Можно воспользоваться функцией «Проверить наличие решений для всех проблем». Но, исходя из опыта, данная функция не очень полезна и редко находит необходимые решения. В лучшем случае она порекомендует обновить драйвер того или иного устройства.

system monitor searching

Монитор стабильности системы полезен тем, что он показывает события с инструмента «Просмотр событий» в более простой форме. Если бы его не было здесь, данную информацию нужно было бы брать с самого инструмента «Просмотр событий».

Чтобы сделать это, запустите инструмент «Просмотр журналов событий» введя в поиске Windows «Просмотр событий.» Выберите пункт Система в разделе Журналы Windows в меню слева, и просмотрите сообщения об ошибках. Это те же сообщения об ошибках, которые можно было увидеть в Мониторе стабильности системы. Но здесь также отображено много сообщений, которые не имеют большого значения.

system journal

Детали о сбое из синего окна

Windows сохраняет ошибки из синего окна. И для их более удобного просмотра, существуют программы, которые отображают их перечень. Они сканируют память и находят файлы, которые были созданы в результате показа синего окна. Ценность таких программ в том, что они могут отобразить то же сообщение, которое было указано в синем окне. Это может помочь идентифицировать ошибку и помочь решить проблему.

youtube 1280

Дело в том, что в Windows 10 и Windows 8 уже показывается только сообщение синего окна в виде короткого сообщения которое в общем описывает проблему и происходящее. В предыдущих версиях операционной системы, синее окно включало в себя контрольную строку ошибок (“Bug Check String”).

Также такие программы будут удобны в связи с тем, что сразу же после показа синего окна Windows как правило автоматически перезагружается, и вы не всегда успеваете просмотреть ошибки или запомнить их перечень. Можно деактивировать функцию автоматической перезагрузки после синего окна. Но это имеет смысл в старых версиях Windows, в Windows 10 и 8 вы все-равно не увидите список ошибок.

restart pc

Причины сбоев

Приведённые выше инструменты помогают пользователю самостоятельно устранять ошибки, которые могут произойти в операционной системе или программном обеспечении. Имея представления об ошибках системы или из синего окна, можно хотя бы постараться разобраться в чём собственно проблема. Это намного лучше, чем пытаться понять причину ошибок или зависания компьютера вслепую.

Не стоит переживать после единственного зависания компьютера. Ничто не совершенно. Причиной аварии может послужить ошибка Windows или драйвера какого-то устройства, и вы никогда её больше не увидите. А вот если компьютер зависает или выдаёт ошибку регулярно, то переживать уже стоит. Последние версии Windows понадёжнее чем раньше и такое явление как зависание или синее окно при нормальных обстоятельствах встречается крайне редко.

Если система вам выдаёт ошибку за ошибкой, то можно упустить процесс поиска и устранения неисправностей системы и сделать сброс системы. Это быстро вернёт систему в изначальное состояние устранив ошибки системы и убрав повреждённые драйвера или вредоносные программы, которые могли послужить причиной проблем. Правда после этого придётся переустановить все программы.

youtube 1280

Но если и это не помогло, то у вас наверняка проблемы с аппаратным обеспечением.

Можно также воспользоваться встроенным в Windows инструментом диагностики памяти. Он просканирует память чтобы убедиться, что всё работает правильно. Повреждения памяти могут также послужить причиной нестабильной работы системы и выскакивания синих окон.

youtube 1280

В конечном счёте, невозможно дать конкретный совет о том, как разрешить каждую проблему. Представленные инструменты помогут связать возникшие проблемы с конкретным сообщением об ошибке или драйвером устройства и дадут направление в котором необходимо двигаться в поиске и исправлении неисправностей. Но не каждая проблема может быть решена путём устранения неисправностей программного обеспечения. Возможны также проблемы с аппаратным обеспечением, решением которых может послужить только замена.

Так как Windows становится всё более стабильным, регулярные ошибки и синие экраны чаще всего сигнализируют о проблемах с аппаратным обеспечением вашего компьютера.

Автор: Maxim Cherniga, Технический писатель

С 1996 года начал интересоваться IT сферой, постепенно изучая и переводя свои интересы в профессиональное русло. В начале 2000-х был студентом компьютерной академии, где изучал администрирование, программирование и дизайн. В 2011 году получил высшее образование, защитив диплом по специальности «Художник компьютерной графики». Подробнее

Источник

Оцените статью
Как сделать в домашних условиях
Adblock
detector