Как пользоваться «Просмотром событий» чтобы выявить неполадки в работе Windows
, 16.01.2012 в 15:29 (750 Просмотров)
Каждый ваш шаг Windows записывает в Журналы событий, которые в свою очередь делятся на журналы для приложений, по безопасности, по установке, системные журналы.
Запуск эту оснастку можно любым из способов, указанных ниже:
1) В строке поиска меню Пуск введите слово "просмотр" и нажмите на "Просмотр событий".
2) Нажмите комбинацию клавиш Win+R - введите eventvwr.msc - Enter.
3) Пуск - Панель управления - Администрирование - Просмотр событий.
4) Правой кнопкой мыши на значке Кoмпьютер - выбрать Управление - Служебные программы - Просмотр событий.
Что же находится в этих журналах?
Журналы Windows:
Журнал приложений
В журнале приложений содержатся данные, относящиеся к работе приложений и программ. Например, программа управления базой данных может зарегистрировать событие о файловой ошибке в журнале приложений. События, регистрируемые в журнале приложений, определяются разработчиками соответствующих приложений.
Журнал безопасности
Журнал безопасности содержит такие события, как успешные и неуспешные попытки входа в систему, а также события, относящиеся к использованию ресурсов, такие как создание, открытие и удаление файлов и других объектов. Например, если включен аудит входа в систему, сведения обо всех попытках входа в систему заносятся в журнал безопасности.
Журнал установки
В журнале установки содержатся данные, относящиеся к установке приложений.
Журнал системы
Журнал системы содержит события, записываемые системными компонентами Windows. Например, в журнале системы регистрируются сбои при загрузке драйвера или других системных компонентов в процессе загрузки системы. Типы событий, которые регистрируются компонентами системы, определены на уровне операционной системы.
Журнал пересылаемых событий
Журнал пересылаемых событий используется для хранения событий, собранных с удаленных компьютеров.
Журналы приложений и служб.
В этих журналах хранятся события из отдельных приложений или компонентов, а не события, способные повлиять на работоспособность всей системы.
Последние 2 не представляют собой особой ценности для пользователей. Вся ценная информация по сбоям в работе системы или приложений фиксируется в первых четырех журналах, даже вернее в одном в системном журнале.
Например вы обнаружили,что ваша система вдруг повела себя как-то странно. Первое, что мы делаем - это открываем "Просмотр журнала" и вспоминаем что вы делали в последнее время, после чего ваша система начала бунтоваться (что вы ставили, удаляли, включали, выключали и т.д.) Тогда легче будет найти тот журнал, где будет указана ваша ошибка)). Все ошибки в журналах обозначены красным восклицательным знаком.
Если вы выберите пункт "свойства события" (справа) или ПКМ - свойства событий, то узнаете в подробностях, что это за ошибка и как с ней бороться.
Жаль, что не вставляются рисунки, показала бы в картинках.






![FS [бесплатная компьютерная помощь] - Powered by vBulletin](http://sonikelf.com/images/styles/AnimatedArena/style_blue/footerLogo.png)