Как проверить журналы сбоев в Windows

Если ваш компьютер часто выходит из строя или зависает, или он внезапно выключается, или ваши игры не запускаются из ниоткуда, и вы понятия не имеете, что происходит, не волнуйтесь, обычно существуют журналы сбоев и отчеты, сохраненные на вашем компьютере, которые помогут вам определить виновника или, по крайней мере, приблизиться к основной причине. В этом посте мы представим 4 типа журналов сбоев в Windows и то, как вы можете использовать их для выявления виновника проблем с программным обеспечением вашего компьютера.

4 вида журналов сбоев в Windows

Ниже приведены 4 типа журналов сбоев, которые вы можете найти в Windows. При необходимости вы можете проверить их все и перепроверить информацию в этих 4 инструментах, чтобы найти виновника и, в конечном итоге, самостоятельно решить проблемы с производительностью и надежностью компьютера.

Просмотр журналов сбоев с помощью PowerShell Просмотр журналов сбоев с помощью средства просмотра событий Просмотр журналов сбоев с помощью Reliability Monitor Просмотр журналов сбоев с помощью файлов минидампа

1. Просмотр журналов сбоев с помощью PowerShell

Чтобы просмотреть журналы сбоев Windows с помощью PowerShell, вы можете сделать следующее:

1. На клавиатуре нажмите кнопку Окна ключ и тип PowerShell , затем выберите Windows PowerShell .
   
2. Скопируйте и вставьте эту команду |_+_| в окно PowerShell и нажмите Входить .
   
3. Вам будут показаны последние 15 записей об ошибках. Если вы хотите видеть больше последних записей, просто измените номер 15 на любой желаемый номер.

Обратите внимание, что эта команда отображает только самую базовую информацию о проблемах компьютерной системы, поэтому, если она недостаточно подробна для вас, продолжайте.

2. Просмотр журналов сбоев с помощью средства просмотра событий

Средство просмотра событий ведет подробный и хронологический учет уведомлений системы, безопасности и приложений, поэтому это хороший инструмент для выявления любых системных проблем и сбоев. Чтобы использовать средство просмотра событий:

2.1 Проверьте системные журналы Windows в средстве просмотра событий

1. На клавиатуре нажмите кнопку Окна ключ и р ключ одновременно. Тип событиеvwr и ударил Входить .
   
2. Нажмите Журналы Windows , затем Система и прокрутите вниз правую панель, чтобы щелкнуть красный восклицательный знак, который вы видите, и ниже вы найдете подробную информацию об этой ошибке.
   

Большинство записей, которые вы видите в средстве просмотра событий, помечены:

Информация(белый я отмечаю),Предупреждение(желтый восклицательный знак),Ошибка(красный восклицательный знак) илиКритический(красный крест)

Мы предлагаем вам сосредоточиться на записях с красный Крест только критические события, поскольку программа просмотра событий может быть слишком чувствительной, когда дело касается журналов сбоев: в большинстве случаев записи «Предупреждение» и «Ошибка» (желтые и красные восклицания) просто означают, что произошло или не произошло что-то неожиданное. Хотя информационные записи предназначены только для записи событий в Windows, они чисто информационные.

Таким образом, вы также можете просмотреть журналы сбоев, в которых отображаются только критические записи, следующим образом.

2.2 Проверяйте критические события только в средстве просмотра событий

1. На клавиатуре нажмите кнопку Окна ключ и р ключ одновременно. Тип событиеvwr и ударил Входить .
   
2. На левой панели нажмите Пользовательские представления , затем События на странице сводки , то вы должны увидеть только перечисленные критические ошибки с подробной информацией, указанной ниже.
   

2.3 Как использовать информацию в средстве просмотра событий

В разделе подробной информации вы можете обратиться к информации, упомянутой в разделе «Общие», что иногда может быть полезно. Вы также можете проверить поля «Источник» и «Идентификатор события». Например, у меня отображается Kernel-Power 41, и если я выполню поиск в Google по этой комбинации ключевых слов, я получу много результатов, во многих из которых упоминаются проблемы, связанные с питанием. Тогда я буду знать, на что обратить внимание, чтобы решить эту компьютерную проблему.

Если в вашем средстве просмотра событий не так много полезной информации, вы можете перейти к использованию следующего инструмента.

3. Просмотрите журналы сбоев с помощью монитора надежности.

Монитор стабильности показывает историю стабильности вашей системы Windows 10. Он также отслеживает критические события, предупреждения и информационные события на вашем компьютере. Чтобы использовать Монитор надежности:

1. На клавиатуре нажмите кнопку Окна ключ и р ключ одновременно. Тип производительность монитора /отн. и ударил Входить .
   
2. Тогда вы должны увидеть вот такое окно. Нажмите на раздел, где есть красный крестик (означающий критические события), и вы увидите подробную информацию об этом событии.
   
3. Дважды щелкните каждое событие, чтобы просмотреть более подробную информацию в новом окне.
   

3.1 Как использовать Монитор надежности

Если вы видите имя неисправного приложения и путь к неисправному модулю в окне подробной информации, вы можете выполнить поиск в Google, используя их комбинацию, и найти нужные вам результаты.

Например, я вижу LinkCollector.exe как неисправное приложение, а KERNELBASE.dll — как неисправный модуль. При переводе журнала сбоев сообщается, что KERNELBASE.DLL не может запустить LinkCollector, менеджер закладок.

Затем я выполнил поиск в Google Сборщик ссылок и KERNELBASE.dll индивидуально, и почти все результаты говорили мне, что последний является законным файлом Windows, который невозможно удалить с моего компьютера. Затем я посмотрел на диспетчер закладок, и выяснилось, что это программное обеспечение довольно старое и, вероятно, имеет проблемы с совместимостью с Windows 11 или Windows 10. Чтобы старое программное обеспечение работало бесперебойно в новых операционных системах, его запуск должен осуществляться в режиме совместимости. быть лучшим вариантом. Итак, проблема была устранена.

4. Просмотр журналов сбоев с помощью файлов минидампа

Файлы минидампа очень полезны, если вы столкнулись с синим экраном ошибок. При возникновении фатальной системной ошибки или сбоя системы на вашем компьютере сохраняется файл минидампа. Благодаря информации, хранящейся в этих файлах минидампа, гораздо проще и быстрее найти виновника синего экрана ошибок смерти.

Файлы минидампа обычно сохраняются в C:WindowsMinidump , но если вы его там не видите, убедитесь, что у вас включена функция мини-дампа.

4.1 Включение файла минидампа

1. На клавиатуре нажмите кнопку Окна ключ и р ключ одновременно. Тип sysdm.cpl и ударил Входить .
   
2. Нажмите Передовой , затем нажмите кнопку Настройки кнопку в разделе «Загрузка и восстановление».
   
3. Убедитесь, что коробки для Запись события в системный журнал и Автоматический перезапуск проверяются, и запись отладочной информации Небольшой дамп памяти (256 КБ) выбрано.
   
4. Нажмите ХОРОШО чтобы сохранить изменения.

4.2 Как использовать файлы минидампа для исправления ошибок «синего экрана смерти»

1. Во-первых, вам необходимо скачать и установить WinDbg отсюда: https://apps.microsoft.com/detail/9PGJGD53TN86?hl=en-us&gl=US
2. Идти к C:WindowsMinidump (где сохранены файлы минидампа), затем щелкните правой кнопкой мыши один из файлов минидампа и выберите Открыть с…
   
3. Выбирать WinDbg и выберите Всегда , поэтому WinDbg будет приложением по умолчанию для открытия всех остальных файлов минидампа.
   
4. Затем откроется файл минидампа.
5. Когда загрузка закончится, вы увидите вот такое окно. Нажмите кнопку !анализ -v раздел, чтобы продолжить.
   
6. Когда вы видите такое окно и в поле kd> нет слова *BUSY*, отладка завершена.
   
7. Следите за МОДУЛЬ_ИМЯ и ИЗОБРАЖЕНИЕ_ИМЯ записи, поскольку они тесно связаны с неисправными службами или программами, вызывающими проблемы с синим экраном.
   
8. На клавиатуре нажмите кнопку Ctrl ключ и Дом одновременно, чтобы перейти в верхнюю часть окна WinDbg, и вы увидите там дополнительную информацию. Скопируйте первую строку журнала сбоев и запустите поиск в Google, и вы найдете в Интернете более полезные результаты.
   
9. Или вы можете выполнить поиск по журналу сбоев, который вы видите здесь, в нашей базе знаний: https://www.drivereasy.com/kbc/blue-screen-error/, и посмотреть, есть ли целевые результаты.
10. Еще один полезный источник: Справочник по коду проверки ошибок Microsoft , но это немного сложно, если у вас нет большого опыта в устранении сбоев и исправлений компьютеров.

Если у вас нет времени, энергии или ресурсов для анализа журналов сбоев и устранения проблем с компьютером, вы всегда можете обратиться к Fortect. Он сканирует всю вашу систему и сравнивает ее с базой данных исправных файлов. Затем Fortect может устранить проблемы, заменив поврежденные системные файлы Windows, восстановив реестр, удалив вредоносные программы и ненужные файлы и т. д.

Чтобы использовать Фортект:

1. Загрузите и установите Фортект.
2. Откройте Фортект. Он запустит бесплатное сканирование вашего компьютера и выдаст вам подробный отчет о состоянии вашего ПК .
   
3. После завершения вы увидите отчет, показывающий все проблемы. Чтобы устранить все проблемы автоматически, нажмите Начать ремонт (Вам необходимо приобрести полную версию. Она поставляется с 60-дневной гарантией возврата денег, поэтому вы можете вернуть деньги в любое время, если Fortect не решит вашу проблему).