Рамка ошибки виндовс

Многие пользователи заметили полупрозрачное поле на экране (чуть выше панели задач) во время использования системы Windows 11, причем поле выделяется только при наведении на него мыши. Кроме того, пользователи не смогли нажать или прокрутить какой-либо элемент, находящийся за коробкой (например, листы Excel, кнопку отправки в браузере и т. д.).).

В некоторых случаях курсор мыши/тачпада застревал внутри поля. Некоторые пользователи сообщили о перетаскивании поля в другое место на рабочем столе, в то время как другие не смогли нажать/удержать поле. Проблема не ограничивается конкретным OEM-производителем, и о ней сообщают почти все основные OEM-производители (такие как Lenovo, Dell, Hp и т.д.).).

Вы можете видеть невидимое окно на экране компьютера, в основном, из-за следующих факторов:

Несовместимость различных модулей ОС или ошибка в Windows 11 могли привести к появлению полупрозрачного поля на экране. Здесь проблему может решить обновление Windows на компьютере до последней сборки.

Но прежде чем идти по этому пути, убедитесь, что это поле не отображается при загрузке системы в BIOS, иначе проблема может возникнуть из-за аппаратных проблем.

1. Щелкните правой кнопкой мыши Windows и откройте Настройки.
   
2. Теперь, в левой половине экрана, перейдите к пункту Обновление Windows в правой половине экрана, нажмите на кнопку Проверить наличие обновлений.
3. После этого обязательно выберите установить все Обновления Windows 11 (не забывайте перезагружать систему после каждого обновления) и, когда это будет сделано, откройте окно Дополнительные параметры.
4. Теперь выберите Дополнительные обновления и убедитесь, что установить все дополнительные обновления.
5. После установки всех доступных обновлений, перезапустите вашей системы и после перезагрузки проверьте, убрано ли поле на экране.

Завершение процесса MiniSearchHost в системном диспетчере задач

MiniSearchHost — процесс, который, по мнению многих пользователей, является причиной появления полупрозрачного поля на экране, и он же может быть причиной появления поля на вашем дисплее. Завершение процесса MiniSearchHost в системном диспетчере задач может решить проблему.

1. Щелкните правой кнопкой мыши на Windows нажать кнопку и открыть Диспетчер задач.
   
2. Теперь найти и щелкните правой кнопкой мыши на MiniSearchHost (вы можете найти его в разделе Поиск). Если процесс MiniSearchHost не удалось найти, то можно выполнить шаги 5 и далее.
   
3. Затем выберите Завершить задачу и затем подтвердите, чтобы завершить задачу.
4. После этого проверьте, исчезло ли окно с дисплея.
5. Если ‘MiniSearchHost’ не удалось найти на вкладке процессов, то переключитесь на вкладку Подробности на вкладке Диспетчер задач и нажмите кнопку M на клавиатуре.
6. Теперь щелкните правой кнопкой мыши на MiniSearchHost процесс и выберите Завершить задачу.
   
7. Затем подтвердите завершение задачи и после этого проверьте, убрано ли поле на экране.
8. Если проблема не решена, проверьте завершение все Поиск-связанные процессы в диспетчере задач решает проблему.

Имейте в виду, что если окно появится снова, то вы можете повторить описанные выше шаги. Но если вам приходится повторять это снова и снова, то вы можете настроить скрипт, который будет это делать (пока ошибка не будет устранена Microsoft).

Перезапустите проводник Windows через диспетчер задач

Прозрачная рамка на экране может быть результатом временного сбоя в Проводнике Windows. В этом случае перезапуск проводника Windows через диспетчер задач может решить проблему.

1. Щелкните правой кнопкой мыши Windows и открыть диспетчер задач.
2. Теперь нажмите правой кнопкой мыши на Windows Explorer процесса (вы можете найти его, нажав клавишу W на клавиатуре) и выберите Перезапустить. Если существует более одного процесса проводника Windows (очень редкое явление), перезапустите все. Если в диспетчере задач не отображается процесс проводника Windows, выполните шаги 4 и далее.
   
3. После перезапуска проводника Windows проверьте, удалилось ли окно с экрана.
4. Если процесс Windows Explorer не присутствует на вкладке процессов, переключитесь на команду Подробности вкладку и щелкните правой кнопкой мыши на Проводник.exe.
   
5. Затем выберите Перезапустите и после этого проверьте, решена ли проблема прозрачного поля.
6. Если нет, проверьте перезагрузка системы убирает окно с экрана.

Если пользователю неоднократно приходится выполнять описанные выше действия, то настройка пакетного файла с помощью следующих действий:

@echo off

taskkill /im explorer.exe /f

запустить проводник.exe

выйти

Отключите SteamVR Prompt

Коробка на экране может быть застрявшей подсказкой SteamVR Prompt. Это может произойти, если Steam «думает», что к системе подключен VR-контроллер, и отключение SteamVR Prompt может решить проблему.

1. Запустите SteamVR и откройте его Параметры.
   
2. Теперь перейдите к Разработчик и в правой панели, снимите флажок опция Включить приборную панель VR.
   
3. Затем перезапустить вашу систему и после перезапуска проверьте, исчезло ли поле с экрана.
4. Если нет и при подключении VR-контроллера появляется подсказка SteamVR (или запрос режима Big Picture), отметьте галочку Не показывать снова и закройте приглашение.
5. После этого проверьте, решена ли проблема с коробкой на экране.
6. Если проблема сохраняется, проверьте завершение всех процессов Steam в диспетчере задач решает проблему.

Отключить просмотр задач на панели задач

Полупрозрачная рамка на экране может быть результатом застревания в меню поиска; когда пользователь наводит курсор мыши на значок поиска. Здесь проблему может решить отключение функции ‘Recent Searches When I Hover Over the Search Icon’ или удаление значка поиска с панели задач.

Отключить показ последних поисков при наведении мыши на значок поиска

1. Сначала, наведите курсор на наведите курсор мыши на Значок поиска на панели задач и подождите еще раз.
   
2. После этого проверьте, исчезло ли поле на экране.
3. Если нет, щелкните правой кнопкой мыши на системном Панель задач и откройте Настройки панели задач.
   
4. Теперь разверните кнопку Поведение панели задач опцию и снимите флажок опция Показывать недавний поиск при наведении курсора на значок поиска. Некоторые пользователи могут не видеть эту опцию. Если да, вы можете попробовать следующий метод.
   
5. Затем перезапустите выключите систему и после перезагрузки проверьте, очищен ли экран от полупрозрачного поля.

Удалить значок поиска с панели задач

1. Если это не удается, откройте Настройки панели задач, и в Элементы панели задач раздел, отключите Найдите.
   
2. Теперь перезапустить перезагрузите систему и после перезагрузки проверьте, решена ли проблема с полупрозрачным окном.

Имейте в виду, что пользователю, возможно, придется использовать поиск из меню Пуск, так как поиск на панели задач будет недоступен.

Удалите значок просмотра задач с панели задач

1. Щелкните правой кнопкой мыши Windows и выберите Настройки панели задач.
2. Теперь в разделе Элементы панели задач отключите Вид задачи переведите переключатель в положение «Выкл.», а затем проверьте, очистился ли экран от прозрачного поля.
   

Отключите эффекты прозрачности в настройках системы

Эффекты прозрачности добавляют визуальные улучшения в Windows, добавляя прозрачный эффект к общему виду и ощущению Windows. Прозрачное поле на экране может быть результатом сбоя в системных эффектах прозрачности, поскольку эффекты не могут быть правильно применены к меню. Здесь вы можете избавиться от прозрачного поля на рабочем столе, отключив эффекты прозрачности в системе.

1. Щелкните правой кнопкой мыши на Windows и откройте Настройки.
2. Теперь в левой панели окна перейдите к пункту Персонализация вкладку, а затем в правой панели откройте Цвета.
   
3. Затем отключить Эффекты прозрачности переключив переключатель в положение «Выкл.», а затем проверьте, исчезло ли полупрозрачное поле с экрана.
   

Измените разрешение экрана

Если разрешение экрана не является оптимальным в соответствии с дисплеем, то это может привести к сбоям в работе графического драйвера и, следовательно, к возникновению проблемы. Изменение разрешения экрана может решить проблему.

1. Щелкните правой кнопкой мыши Windows и открыть Настройки.
2. Теперь в правой панели Система откройте вкладку Отображение, а затем в Масштабирование & Макет измените Разрешение экрана (желательно, ниже, чем текущее разрешение экрана).
   
3. Затем подтвердите измените разрешение экрана и после этого проверьте, очистился ли экран от прозрачного поля.

Обновить или переустановить графический драйвер

Пользователь может увидеть прозрачное поле на экране, если графический драйвер его системы устарел или поврежден. Здесь вы можете исправить прозрачное окно в Windows 11, обновив или переустановив графический драйвер системы.

Обновить графический драйвер

1. Щелкните правой кнопкой мыши Windows и откройте Диспетчер устройств.
   
2. Теперь разверните Адаптеры дисплея и щелкните правой кнопкой мыши на графическое устройство.
   
3. Затем выберите Обновить драйвер и выберите Автоматический поиск драйверов.
   
4. Если обновление драйвера доступно, скачать и установить это.
5. Теперь перезапустить выключите систему и после перезагрузки проверьте, исчезло ли окно с экрана.
6. Если нет, скачать сайт последняя версия графики драйвер с веб-сайта производителя оборудования и запустить это как администратор.
7. Теперь перейдите по ссылке на экране появятся подсказки об установке графического драйвера, и после ее выполнения, перезапустить ваша система.
8. После перезапуска проверьте, очищен ли экран от прозрачного поля.

Переустановите графический драйвер

1. Щелкните правой кнопкой мыши Windows и откройте Диспетчер устройств.
2. Теперь разверните Адаптеры дисплея вкладку и щелкните правой кнопкой мыши на графическая карта.
   
3. Затем выберите Удалить драйвер и в следующем меню выберите Попытка удаления драйвера для этого устройства.
   
4. Теперь нажмите на Деинсталлируйте и как только графический драйвер будет деинсталлирован, перезапустить ваша система.
5. После перезагрузки, позвольте установка Windows общий графический драйвер и проверьте, исчезла ли рамка на дисплее.
6. Если нет, установить последнюю версию драйвера OEM as administrator (загруженное ранее) в качестве администратора, после чего проверьте, очищен ли экран от полупрозрачного поля.

Завершите процессы в диспетчере задач и выполните чистую загрузку системы

Если ни один из вышеперечисленных способов не помог вам, тогда окно на экране может быть результатом застревания процессора в работе или может быть вызвано утилитой стороннего приложения. В этом случае проблему может решить завершение всех несущественных процессов в диспетчере задач системы и чистая загрузка системы.

1. Щелкните правой кнопкой мыши Windows и откройте Диспетчер задач.
2. Теперь конец все несущественные процессы по одному пока окошко не будет удалено и проблемный процесс не будет найден.
3. Если нет, проверьте выполнение чистой загрузки решает проблему. Если это так, то вы можете найти проблемный процесс следующим образом включение приложения/службы по очереди (которые были отключены во время процесса чистой загрузки), пока не будет найден проблемный процесс.

Сайт следующие по сообщениям пользователей, вызывают появление окна на экране, и если у вас есть какие-либо из них, проверьте, решает ли их отключение или удаление проблему:

Для иллюстрации мы обсудим процесс деинсталляция сайт Увеличить клиент.

1. Щелкните правой кнопкой мыши Window и открыть Приложения & Функции.
   
2. Теперь в правой панели найдите Увеличить и нажмите на три вертикальных многоточие перед ним.
   
3. Затем выберите Удалить и после этого, подтвердите удалить клиент Zoom.
4. Теперь перейдите по ссылке на экране появится подсказка об удалении Zoom, и как только это будет сделано перезапустить ваш ПК.
5. После перезапуска, надеюсь, на экране не будет полупрозрачного поля.

Если вы начали видеть черную рамку вокруг дисплея компьютера, возможно, вы задаетесь вопросом, почему это произошло и что вы можете сделать, чтобы решить эту проблему. Черная полоса также может появиться только по бокам или снизу. Этот пост покажет вам, как избавиться от этой черной рамки или полосы вокруг экрана или монитора на ПК с Windows 10 или устройстве Surface Pro.

Черная рамка на мониторе в Windows 10

Если вы столкнулись с этой проблемой, вы можете попытаться решить эту проблему тремя способами:

1. Проверьте разрешение экрана
2. Обновление графических драйверов
3. Сбросить устройство

1] Проверьте разрешение экрана

Вы должны настроить свой монитор для лучшего разрешения экрана. Откройте настройки Windows 10> Дисплей. В разделе «Масштаб и макет» выберите параметр 100% (рекомендуется) для размера текста, приложений и других элементов. В разделе Разрешение выберите параметр Рекомендуемый .

Поверхность Pro может достигать максимального разрешения 2160 x 1440 , поэтому прямо сейчас пользователь должен проверить, установлено ли здесь максимальное значение устройства.

Теперь проверьте, все ли там черные полосы. Они должны исчезнуть в этот момент, но если по какой-то странной причине ничего не изменилось, попробуйте выполнить следующие шаги.

2] Обновление драйверов для графики и мониторов

Если вы не обновляли свои драйверы недавно, возможно, вы можете обновить графический драйвер и посмотреть, поможет ли это вам. Если вы недавно обновили драйверы графики и столкнулись с этой проблемой, возможно, вам необходимо откатить программное обеспечение драйвера.

Если это не поможет, вы можете посетить веб-сайт производителя и загрузить настройки графического драйвера для вашей системы. Затем через диспетчер устройств удалите этот драйвер и запустите загруженный установочный файл, чтобы заново установить его. Вы увидите этот драйвер в Диспетчере устройств в разделе Адаптеры дисплея .

Кроме того, прокрутите вниз до Мониторы и разверните список. Здесь вы найдете драйверы для вашего монитора/ов, если вы используете настольный или внешний монитор.

Вы также можете обновить их и посмотреть, поможет ли это.

3] Сброс Windows 10 или устройства Surface

Вы можете использовать «Сбросить этот ПК», чтобы восстановить заводские настройки Windows 10 без потери файлов.

Выполнить полную перезагрузку устройства Surface очень просто. Просто нажмите и удерживайте кнопку питания на устройстве до 30 секунд , затем отпустите. После этого нажмите и удерживайте кнопку увеличения громкости вместе с кнопкой питания в течение 15 секунд , затем отпустите. Во время удержания экран может мигать и делать странные вещи, но не волнуйтесь, это нормально. Отпустив все кнопки, подождите некоторое время в течение 10 секунд , затем включите Surface Pro 3, нажав кнопку питания один раз. Наконец, проверьте, не исчезли ли черные полосы с обеих сторон дисплея.

Мы считаем, что первый вариант достаточно хорош для решения проблемы. Всего наилучшего!

Просмотр «Журнала ошибок» в Windows 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Помимо этой статьи, на сайте еще 12372 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Где находится журнал событий в Windows 10, как его просматривать и находить ошибки

Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.

События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.

Где находится журнал событий и как его открыть

Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка Windowssystem32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:

Что делать, если журнал событий не открывается

За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.

Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».

Затем найдите в списке служб «Журнал событий Windows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.

Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:

Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:

Структура просмотрщика журнала событий

Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.

Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.

Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.

Правая сторона содержит меню доступных операций с журналами.

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Get System Info – альтернатива стандартному просмотрщику Windows

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением. Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.

Источник

Вертим логи как хотим ― анализ журналов в системах Windows

Многие пользователи ПК даже не догадываются о наличии на их устройстве очень полезного дополнения. Оно фиксирует все события, происходящие в ОС. А ведь считывание и запись данных происходит даже в период отсутствия активности со стороны человека. Журнал событий в Windows 10 предоставляет пользователю возможность ознакомиться с ошибками, предупреждениями и прочей немаловажной информацией.

В некоторых случаях анализ этих данных может значительно облегчить поиск причин возникновения неисправностей. А это важный шаг на пути к их устранению и даже предупреждению. Конечно, к подобным манипуляциям чаще прибегают владельцы серверов. Однако рядовому пользователю изучение истории также может быть полезным.

Как зайти в журнал событий в Windows 10

Запуск утилиты осуществляется несколькими способами. Первый подразумевает использование окна «Выполнить». Для этого необходимо:

А второй требует использования панели управления, где требуется:

Попав в журнал событий в Windows 10, можно приступить к разбору его интерфейса.

В левой колонке расположены журналы событий. Они уже отсортированы по разделам. Что облегчает работу пользователя. Наибольший интерес представляет раздел «Журналы Windows», состоящий из категорий:

По центру утилиты расположено два окна. Первое отображает произошедшие события. А второе подробную информацию о каждом из них. Правая же колонка содержит рабочие инструменты журнала.

Где находится журнал событий Windows

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Нюансы работы в журнале

Число обозреваемых событий может исчисляться тысячами и даже десятками тысяч. Для создания комфортных условий работы журнал событий в Windows 10 оснащен встроенным фильтром. Он позволяет отсортировать имеющуюся информацию по:

Но найти в журнале необходимую ошибку это полбеды. Специфичность содержащихся сведений не каждому позволит сходу понять в чём проблема. Например, пользователь может увидеть нечто вроде:

Регистрация сервера DCOM не выполнена за отведенное время ожидания

Поиск описания потребует выхода в интернет и посещения сайта Microsoft. Или иных ресурсов, предоставляющих подобную информацию.

Стоит упомянуть, что наличие ошибок – нормальное явление ОС. Любые, даже самые незначительные сбои вносятся в реестр. Так что не стоит переживать, обнаружив их в журнале.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как очистить журнал событий в Windows 10

Среди способов, как почистить журнал событий в Windows 10, можно выделить 5 основных.

Вручную

Этот способ весьма прост. Он не требует специальных навыков или дополнительного софта. Все что необходимо, это:

Как вы, наверное, заметили, это самый простой способ. Однако некоторые ситуации требуют прибегнуть к иным методам.

Этот способ также позволяет быстро провести очистку. Для его реализации вам потребуется код:

@echo off FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto theEnd for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (call :do_clear «%%G») goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :theEnd

Его необходимо использовать в следующем алгоритме:

После этого все отчеты будут удалены.

Через командную консоль

Очистить журнал событий в Windows 10 можно и при помощи данного инструмента. Для этого потребуется:

for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1″

Через PowerShell

PowerShell – более продвинутая версия командной строки. Очистка журнала с его помощью проводится аналогичным образом. За исключением вводимой команды. В данном случае она имеет следующий вид:

wevtutil el | Foreach-Object

Вертим логи как хотим ― анализ журналов в системах Windows

Пора поговорить про удобную работу с логами, тем более что в Windows есть масса неочевидных инструментов для этого. Например, Log Parser, который порой просто незаменим.

В статье не будет про серьезные вещи вроде Splunk и ELK (Elasticsearch + Logstash + Kibana). Сфокусируемся на простом и бесплатном.

До появления PowerShell можно было использовать такие утилиты cmd как find и findstr. Они вполне подходят для простой автоматизации. Например, когда мне понадобилось отлавливать ошибки в обмене 1С 7.7 я использовал в скриптах обмена простую команду:

findstr «Fail» *.log >> fail.txt

Она позволяла получить в файле fail.txt все ошибки обмена. Но если было нужно что-то большее, вроде получения информации о предшествующей ошибке, то приходилось создавать монструозные скрипты с циклами for или использовать сторонние утилиты. По счастью, с появлением PowerShell эти проблемы ушли в прошлое.

Основным инструментом для работы с текстовыми журналами является командлет Get-Content, предназначенный для отображения содержимого текстового файла. Например, для вывода журнала сервиса WSUS в консоль можно использовать команду:

Для вывода последних строк журнала существует параметр Tail, который в паре с параметром Wait позволит смотреть за журналом в режиме онлайн. Посмотрим, как идет обновление системы командой:

Смотрим за ходом обновления Windows.

Если же нам нужно отловить в журналах определенные события, то поможет командлет Select-String, который позволяет отобразить только строки, подходящие под маску поиска. Посмотрим на последние блокировки Windows Firewall:

Смотрим, кто пытается пролезть на наш дедик.

При необходимости посмотреть в журнале строки перед и после нужной, можно использовать параметр Context. Например, для вывода трех строк после и трех строк перед ошибкой можно использовать команду:

Оба полезных командлета можно объединить. Например, для вывода строк с 45 по 75 из netlogon.log поможет команда:

Для получения списка доступных системных журналов можно выполнить следующую команду:

Вывод доступных журналов и информации о них.

Для просмотра какого-то конкретного журнала нужно лишь добавить его имя. Для примера получим последние 20 записей из журнала System командой:

Последние записи в журнале System.

Для получения определенных событий удобнее всего использовать хэш-таблицы. Подробнее о работе с хэш-таблицами в PowerShell можно прочитать в материале Technet about_Hash_Tables.

Для примера получим все события из журнала System с кодом события 1 и 6013.

В случае если надо получить события определенного типа ― предупреждения или ошибки, ― нужно использовать фильтр по важности (Level). Возможны следующие значения:

Собрать хэш-таблицу с несколькими значениями важности одной командой так просто не получится. Если мы хотим получить ошибки и предупреждения из системного журнала, можно воспользоваться дополнительной фильтрацией при помощи Where-Object:

Ошибки и предупреждения журнала System.

Аналогичным образом можно собирать таблицу, фильтруя непосредственно по тексту события и по времени.

Подробнее почитать про работу обоих командлетов для работы с системными журналами можно в документации PowerShell:

PowerShell ― механизм удобный и гибкий, но требует знания синтаксиса и для сложных условий и обработки большого количества файлов потребует написания полноценных скриптов. Но есть вариант обойтись всего-лишь SQL-запросами при помощи замечательного Log Parser.

Утилита Log Parser появилась на свет в начале «нулевых» и с тех пор успела обзавестись официальной графической оболочкой. Тем не менее актуальности своей она не потеряла и до сих пор остается для меня одним из самых любимых инструментов для анализа логов. Загрузить утилиту можно в Центре Загрузок Microsoft, графический интерфейс к ней ― в галерее Technet. О графическом интерфейсе чуть позже, начнем с самой утилиты.

О возможностях Log Parser уже рассказывалось в материале «LogParser — привычный взгляд на непривычные вещи», поэтому я начну с конкретных примеров.

Для начала разберемся с текстовыми файлами ― например, получим список подключений по RDP, заблокированных нашим фаерволом. Для получения такой информации вполне подойдет следующий SQL-запрос:

SELECT extract_token(text, 0, ‘ ‘) as date, extract_token(text, 1, ‘ ‘) as time, extract_token(text, 2, ‘ ‘) as action, extract_token(text, 4, ‘ ‘) as src-ip, extract_token(text, 7, ‘ ‘) as port FROM ‘C:WindowsSystem32LogFilesFirewallpfirewall.log’ WHERE action=’DROP’ AND port=’3389′ ORDER BY date,time DESC

Посмотрим на результат:

Смотрим журнал Windows Firewall.

Разумеется, с полученной таблицей можно делать все что угодно ― сортировать, группировать. Насколько хватит фантазии и знания SQL.

Log Parser также прекрасно работает с множеством других источников. Например, посмотрим откуда пользователи подключались к нашему серверу по RDP.

Работать будем с журналом TerminalServices-LocalSessionManagerOperational.

Не со всеми журналами Log Parser работает просто так ― к некоторым он не может получить доступ. В нашем случае просто скопируем журнал из %SystemRoot%System32WinevtLogsMicrosoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx в %temp%test.evtx.

Данные будем получать таким запросом:

SELECT timegenerated as Date, extract_token(strings, 0, ‘|’) as user, extract_token(strings, 2, ‘|’) as sourceip FROM ‘%temp%test.evtx’ WHERE EventID = 21 ORDER BY Date DESC

Смотрим, кто и когда подключался к нашему серверу терминалов.

Особенно удобно использовать Log Parser для работы с большим количеством файлов журналов ― например, в IIS или Exchange. Благодаря возможностям SQL можно получать самую разную аналитическую информацию, вплоть до статистики версий IOS и Android, которые подключаются к вашему серверу.

В качестве примера посмотрим статистику количества писем по дням таким запросом:

SELECT TO_LOCALTIME(TO_TIMESTAMP(EXTRACT_PREFIX(TO_STRING([#Fields: date-time]),0,’T’), ‘yyyy-MM-dd’)) AS Date, COUNT(*) AS FROM ‘C:Program FilesMicrosoftExchange ServerV15TransportRolesLogsMessageTracking*.LOG’ WHERE (event-id=’RECEIVE’) GROUP BY Date ORDER BY Date ASC

Если в системе установлены Office Web Components, загрузить которые можно в Центре загрузки Microsoft, то на выходе можно получить красивую диаграмму.

Выполняем запрос и открываем получившуюся картинку…

Любуемся результатом.

Следует отметить, что после установки Log Parser в системе регистрируется COM-компонент MSUtil.LogQuery. Он позволяет делать запросы к движку утилиты не только через вызов LogParser.exe, но и при помощи любого другого привычного языка. В качестве примера приведу простой скрипт PowerShell, который выведет 20 наиболее объемных файлов на диске С.

Ознакомиться с документацией о работе компонента можно в материале Log Parser COM API Overview на портале SystemManager.ru.

Благодаря этой возможности для облегчения работы существует несколько утилит, представляющих из себя графическую оболочку для Log Parser. Платные рассматривать не буду, а вот бесплатную Log Parser Studio покажу.

Интерфейс Log Parser Studio.

Основной особенностью здесь является библиотека, которая позволяет держать все запросы в одном месте, без россыпи по папкам. Также сходу представлено множество готовых примеров, которые помогут разобраться с запросами.

Вторая особенность ― возможность экспорта запроса в скрипт PowerShell.

В качестве примера посмотрим, как будет работать выборка ящиков, отправляющих больше всего писем:

Выборка наиболее активных ящиков.

При этом можно выбрать куда больше типов журналов. Например, в «чистом» Log Parser существуют ограничения по типам входных данных, и отдельного типа для Exchange нет ― нужно самостоятельно вводить описания полей и пропуск заголовков. В Log Parser Studio нужные форматы уже готовы к использованию.

Помимо Log Parser, с логами можно работать и при помощи возможностей MS Excel, которые упоминались в материале «Excel вместо PowerShell». Но максимального удобства можно достичь, подготавливая первичный материал при помощи Log Parser с последующей обработкой его через Power Query в Excel.

Приходилось ли вам использовать какие-либо инструменты для перелопачивания логов? Поделитесь в комментариях.

Свойства событий

Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь. Приведу скриншот. Для увеличения нажмите на него.

Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства

На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.

Как открыть

Для запуска нажмите «Win+R», пропишите «control». Далее:

Другой способ

Нажмите (Win+R), пропишите «eventvwr.msc».

Откроется окно утилиты. Слева расположены журналы:

Средняя колонка отображает события. Правая — действия. Ниже — сведения о выбранной записи.

Работа происходит с разделом «Журналы», в который входят такие категории:

Событий в системе исчисляется десятками тысяч. Поэтому утилита для удобства предоставляет поиск по времени, коду источнику. Например, как увидеть системные ошибки? Нажмите по ссылке «Фильтр».

Отметьте пункты как на скриншоте:

Утилита отфильтрует записи.

Просмотрите сообщение:

Как использовать просмотр событий Windows для решения проблем с компьютером

05.06.2014 windows | для начинающих
Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

Как запустить программу Просмотра событий

Чтобы осуществить запуск программы Просмотр событий нужно:

Также данная программа открывается через папку Администрирование в меню Пуск.

Важно знать, что все события распределены по категориям – к примеру, в категории Приложения размещены события приложений, в категории Система находятся системные новости. Если же на ПК настроен анализ событий безопасности (аудит событий входа в систему), то сообщения аудита поступают в категорию Безопасность.

Получить дополнительную информацию о событиях

Если вы хотите получить дополнительную информацию, предоставляемую средством просмотра событий Windows, вы можете посетить сайт EventID.net. EventID.net предоставляет базу данных, содержащую тысячи событий с соответствующими комментариями или статьями, предоставленными инженерами сайта, а также внешними сотрудниками.

Поиск может быть выполнен путём ввода идентификатора события, источника или одного или нескольких ключевых слов.

Источник

теги

• текст,
• прямоугольник,
• компьютер,
• мем,
• номер,
• материал,
• знак,
• вывески,
• диалоговое окно,
• легенда,
• технология,
• windows Отчет об ошибках,
• бумага,
• windows XP,
• мультимедиа,
• корпорация Майкрософт,
• бренд,
• компьютер Шрифт,
• драйвер устройства,
• диаграмма,
• ошибка,
• значок ошибки,
• сообщение об ошибке,
• imgur,
• линия,
• область,
• png,
• прозрачный,
• бесплатная загрузка

Об этом PNG

Размер изображения

512x512px

Размер файла

60.18KB

MIME тип

Image/png

Скачать PNG ( 60.18KB )

изменить размер PNG

высота(px)

Лицензия

Некоммерческое использование, DMCA Contact Us

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

• 

•