Windows 10 лог ошибок перезагрузки

Windows: Логи Выключений/Перезагрузок

При диагностики проблемы, которая вызывает неожиданные перезагрузки или выключения машины под управлением Windows, важно знать, какие события могут быть с этим связаны, коды этих событий (англ. event ID) и как найти соответствующие логи.

В этой заметке я публикую коды событий, связанных с выключением/перезагрузкой системы.

Я также показываю, как просмотреть историю включений/выключений с помощью стандартного приложения «Просмотр событий» (англ. Event Viewer) или из командной строки с помощью PowerShell.

Дельный Совет: Загрузка Windows в безопасном режиме! Читать далее →

Коды Событий Выключения

Список кодов в журнале событий Windows, связанных с выключением или перезагрузкой системы:

Event ID	Описание
41	Система была перезагружена без корректного завершения работы.
1074	Система была корректного выключена пользователем или процессом.
1076	Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события.
6005	Запуск «Журнала событий Windows» (англ. Event Log). Указывает на включение системы.
6006	Остановка «Журнала событий Windows» (англ. Event Log). Указывает на выключение системы.
6008	Предыдущее выключение системы было неожиданным.
6009	Версия операционной системы, зафиксированная при загрузке системы.
6013	Время работы системы (англ. system uptime) в секундах.

«Просмотр событий» — История Выключений

События связанные с выключениями системы (включая дату и время) могут быть просмотрены с помощью программы «Просмотр событий».

Запустить «Просмотр событий» и найти события связанные с выключениями:

1. Нажмите клавишу Win , наберите eventvwr и запустите Просмотр событий
2. В панели слева разверните Журналы Windows и перейдите в Система
3. Щелкните правой кнопкой мыши на Система и выберите Фильтр текущего журнала.
4. Введите следующие коды в поле и нажмите OK :

Дельный Совет: История команд в PowerShell! Читать далее →

Логи Выключений в PowerShell

Например, чтобы отфильтровать 10000 последних записей из системного журнала событий в Windows и отобразить только те события, которые связаны с включениями или выключениями системы, выполните:

Дельный Совет: Запуск/Остановка служб в Windows из CMD! Читать далее →

Как узнать, почему постоянно перезагружается компьютер

Содержание статьи

• Как узнать, почему постоянно перезагружается компьютер
• Почему компьютер сам перезагружается
• Что делать, если ноутбук самопроизвольно перезагружается

Компьютер перезагружается при включении

Обычно перезагрузка сразу после включения вызывается проблемами с блоком питания — возможно, он выходит из строя или его мощности не хватает для обеспечения энергией всех комплектующих. В технической документации и на сайтах производителей указано, какую мощность устройство употребляют в нормальном режиме и на пике нагрузок. Проверьте работу компьютера с новым блоком питания, номинальной мощности которого с запасом хватит для питания всех комплектующих системного блока.

При включении компьютера до загрузки операционной системы происходит запуск POST – микропрограммы самотестирования, которая оценивает состояние устройств в составе системного блока. Если тест прошел нормально, BIOS сообщает об этом коротким одиночным звуковым сигналом и дает команду на загрузку операционной системы. О некорректной работе любого из устройств сообщается комбинацией длинных и коротких сигналов. Если ваш компьютер перезагружается сразу после включения, попробуйте воспользоваться таблицей расшифровки сигналов POST для вашей материнской платы. Таким образом вы сумеете определить неисправное устройство.

Если «бипы» указывают на ОЗУ, на сайте производителя материнской платы проверьте, поддерживает ли ваша «материнка» данное устройство. Если да, осторожно выньте модули ОЗУ из слотов и протрите контакты обычным ластиком. Вставляйте модули по одному и проверяйте работу компьютера, чтобы определить неисправную плату ОЗУ, если проблема в ней. Если модуль один, вставляйте его поочередно в разные слоты. Будьте осторожны и внимательны, чтобы не повредить текстолит. При возможности проверьте работу компьютера с заведомо исправной памятью.

Таким же образом проверьте работу видеокарты, если POST сигнализирует о ее неисправности. Почистите контакты у вашей карты и попросите на время другую плату у знакомых, если эта операция не помогла.

Еще одним источником неприятностей может быть севшая батарейка, которая питает микросхему ПЗУ на материнской плате. Замените ее и проверьте работу компьютера.

Компьютер перезагружается во время работы

Очень распространенной причиной перезагрузок, кроме неисправного блока питания, является перегрев комплектующих. Проверьте температуру процессора, северного и южного моста, видеокарты с помощью специальных программ (AIDA, EVEREST) или тактильно, сразу после выключения. Отключите компьютер от сети, снимите боковую панель системного блока и хорошо продуйте от пыли пылесосом на выдув.

Возможно, высохла термопаста на радиаторе процессора. Если вы уверены в своих силах, снимите радиатор, спиртом очистите его подошву и поверхность микросхемы процессора от старой пасты. Затем нанесите на очищенный радиатор очень небольшое количество (буквально со спичечную головку) свежей термопасты и тщательно размажьте по поверхности равномерным слоем. При установке радиатора следите, чтобы он встал ровно, без перекосов, иначе процессор может выйти из строя из-за неравномерного перегрева. Если вы сомневаетесь, что все сделаете правильно, лучше обратитесь в сервисную службу.

Причиной перезагрузок может стать программное обеспечение или неправильно установленные драйвера. Щелкните правой кнопкой мыши по иконке «Мой компьютер», выбирайте опцию «Свойства», перейдите во вкладку «Дополнительно» и нажмите «Параметры» в разделе «Загрузка и восстановление». В разделе «Отказ системы» снимите флажок возле пункта «Выполнить автоматическую перезагрузку». Теперь, при возникновении критической ситуации, компьютер не будет перезагружаться, а уйдет в синий экран смерти с выводом сообщения об ошибке. На сайте техподдержки Microsoft по коду ошибки можно найти ее причину.

Сбои Windows 10

Трудно найти пользователя компьютера, у которого не возникало бы проблем с операционными системами. Проблемы возникают по разным причинам, это и плохо установленные драйвера, конфликт оборудования, а так же различные технические сбои. Даже незначительные изменения напряжения может вызвать сбой Windows 10.

Не стабильная работа компьютера может быть вызвана различными причинами и самое трудное это найти и определить источник сбоя, исправить проблему намного проще, чем ее отыскать.

По своему опыту я знаю, что простым пользователям это достаточно сложно, но даже опытные пользователи иногда в тяжелых случаях обращаются в сервисный центр, для устранения своей неполадки.

Как узнать причину сбоя Windows 10 или компьютера:

Первым этапом зайдите в Панель управления

Переходим на раздел Система

После чего открываем пункт Дополнительные параметры системы

В появившимся окне находим раздел Загрузка и восстановление и нам нужно зайти в Параметры

Опускаемся ниже и в свойствах системы убираем чекбокс Выполнить автоматическую перезагрузку, далее в записи отладочной информации в выпадающем списке выставить значение: Малый дамп памяти (256 КВ) и жмем Ок

Для чего собственно говоря мы это сделали, допустим произошел сбой системы, она перезагрузилась автоматически и если вы работаете в системе Windows 10, то вам непонятно чем была вызвана причина сбоя компьютера и аварийной перезагрузки.

Если сбой произошел один раз, то на это можно закрыть глаза, но если это происходит периодически или постоянно, то эту причину надо искать и в скорейшем времени устранять.
После каждого сбоя операционная система Windows 10, записывает информацию в сбои и хранит ее в специальных разделах.

Что бы посмотреть эту информацию вам необходимо зайти снова в Панель управления и перейти на вкладку Администрирование

В появившимся списке выбираем Просмотр событий

Затем, в левом меню разворачиваем пункт Журналы Windows и запускаем раздел Система двойным нажатием мыши

И вот мы добрались до списка событий, в котором находится записи сбоя системы.

Системные сбои как описано, было выше могут быть вызваны различными причинами: критические сбои или особо критические сбои будут выделены желтым или красным цветом, а если причина незначительная то как вы можете увидеть цвет текста обыкновенный.

Открываем любую запись и смотрим причину сбоя: тип запуска службы «Сетевая служба Xbox Live» был изменен с вручную на отключена, это означает что я просто отключил эту службу, и в автоматическом режиме она у меня запускаться больше не будет, Windows не посчитал это грубой ошибкой поэтому и цвет ей предоставил светлый!

Спускаем ниже и вы можете наблюдать критическую ошибку, которая выделена красным цветом, открываем ее и видим, что параметры разрешений по умолчанию не дают разрешения локально …. Операционная система посчитала это за грубую ошибку, с которой желательно разобраться, как показано в логах с помощью администрирования служб компонентов

Таким образом вы находите нужную запись (ошибку), копируете ее в блокнот, закрываете этот раздел, затем открываете интернет и в поиске вбиваете данные которые вы взяли из системных событий.

Несколько лет назад у меня была проблема с компьютером, после его включения иногда через 5 минут иногда чуть больше, в общем, он начал сам перезагружаться, что бы устранить проблему и понять с чем это связано, я открывал журналы событий и пытался по ним определить, что же вызывает сбой компьютера, к сожалению по логам мне не удалось прочитать ошибку и я воспользовался очень интересной утилитой под названием BlueScreenView информацию по программе вы можете найти в этой рублике. И она подсказала мне, что причину сбоев надо искать в операционной памяти!

Поэтому в особых случаях можете воспользоваться данной программой.

На этом у меня все, если остались какие то вопросы задавайте их в комментарии и не забываем подписываться на новости!

Почему компьютер перезагружается сам. 17 основных причин

Содержание

Содержание

Неожиданная перезагрузка компьютера может стать причиной потери важных данных. В теории она негативно влияет и на работоспособность оборудования. Например — головка HDD может «застрять» в рабочем положении и в следующий раз жесткий диск вообще не запустится.

SSD-накопитель также не застрахован от выхода из строя при незапланированных перезагрузках. Больше всего при аварийных перезагрузках страдает файловая система — при некоторых обстоятельствах она может быть повреждена. Сегодня попробуем решить вопрос «самовольной» перезагрузки ПК.

Диагностика системы

Обнаружить причину самопроизвольной перезагрузки бывает непросто. Даже опытные специалисты порой теряются и не могут определить источник сбоя. Неполадки, из-за которых система перезагружается, всегда индивидуальны.

Тщательная диагностика системы поможет найти причину сбоя. Вообще они могут находиться как в программной так и в аппаратной плоскости. Другими словами — количество их просто огромно.

Самые частые причины

Если браться перечислять самые частые причины самопроизвольной перезагрузки, нужно сразу выделить два их типа — аппаратные и программные.

• Перегрев комплектующих;
• Ошибки оборудования;
• Брак комплектующих;
• Изношенность термопасты;
• Неисправность конденсатора материнской платы;
• Конфликты оборудования;
• Нехватка мощности блока питания.

• Вмешательство в реестр системы;
• Наличие вирусного кода в системе;
• Неполадки с драйвером устройства;
• Ошибки софта;
• Ошибки пользователя.

Также к факторам, провоцирующим перезагрузку, можно отнести следующие:

• Нелицензионная версия Windows;
• Отсутствие цифровой подписи драйвера;
• Некорректный разгон системы;
• Несовместимость программного обеспечения с текущей версией операционной системы;
• Изменение настроек BIOS.

Разберем самые часто встречающиеся причины перезагрузки подробнее.

Перегрев

Один из самых частых случаев самопроизвольной перезагрузки системы связан с перегревом процессора. Чтобы убедиться в том, что именно он является источником сбоя, необходимо узнать температуру в момент перезагрузки и во время стандартной работы. Для измерения температуры CPU можно воспользоваться любой подходящий утилитой, например, MSI Afterburner или CPU-Z.

Свободный (не загруженный) процессор должен иметь температуру в диапазоне от 35 до 55 градусов Цельсия. Под нагрузкой CPU может нагреваться до 100 °C. Следует отметить, что постоянная эксплуатация процессора, при экстремальных температурных режимах, может быстро вывесии оборудование из строя.

Чтобы снизить температуру процессора, необходимо очистить внешние и внутренние части системного блока от пыли и грязи. Нужно также создать хорошую циркуляцию воздуха внутри системного блока и заменить термопасту. Обязательно — очистить все кулеры. Именно вентиляторы и радиаторы собирают большую часть пыли, они быстро загрязняются и всегда требуют обслуживания. Также необходимо обратить внимание на все вентиляционные элементы системного блока — они должны быть открыты для циркуляции воздуха.

Ошибки и брак комплектующих

Еще одна распространенная причина перезагрузки компьютера, заключается в использовании дефектного оборудования. Если компьютер собирается самим пользователем, необходимо обратить особое внимание на стресс-тесты — они используются для проверки работоспособности всех комплектующих под максимальной нагрузкой.

Оперативная память

Готовые ПК иногда оснащаются бракованными комплектующими. Офисные ПК вообще не рассчитаны на интенсивные нагрузки — такие системные блоки часто собирают частные «мастера» для дальнейшей перепродажи. Что касается брака, то чаще всего ему подвержена именно оперативная память. Если хотя-бы одна плашка будет некачественной, то система может начать самопроизвольно перезагружаться. При этом часто появляется синий экран смерти с кодом 0x0000007f или с другим числовым значением.

Перезагрузка также может проявляться при следующих факторах:

• Используются плашки оперативной памяти разных производителей с отличающимися частотами;
• Неисправность DIMM-слота на материнской плате.

Блок питания

Некачественные блоки питания сомнительных производителей очень быстро выходят из строя. Кроме этого, они плохо ведут себя под высокой нагрузкой и не справляются в ситуациях, когда задействуются все вычислительные ресурсы компьютера.

При сборке ПК всегда необходимо отталкиваться от назначения машины. Так устанавливать в офисный ПК мощную игровую видеокарту не только нецелесообразно, но и опасно для всей системы в целом — блок питания просто не сможет корректно работать с такой видеокартой.

Жесткий диск

Постоянные перезагрузки системы по вине жесткого диска можно идентифицировать по замедлению скорости записи/чтения файлов. Снижение производительности жесткого диска, ошибки файловой системы, постоянные «зависания» говорят о том, что причиной перезагрузки может быть неисправность HDD. Для диагностики состояния жесткого диска можно воспользоваться специализированным ПО, например, утилитой Victoria.

Ошибки софта

Перезагрузки из-за ошибок софта часто возникают при установке последних обновлений Windows. В прошлом месяце Microsoft официально признавалась, что обновления KB4557957 и KB4560960 содержали ошибки, которые приводили к самопроизвольной перезагрузке системы. В июле Microsoft выпустила патч, устраняющий эти ошибки.

Перезагрузки из-за ошибок софта могут возникать при использовании любого программного обеспечения. Нередко система перезагружается в процессе использования «тяжелого» ПО производителей Adobe, 1C, Autodesk. Их продукты очень требовательны к вычислительным ресурсам компьютера. В случае перезагрузки, при работе в какой-либо программе, необходимо убедиться в том, что характеристики ПК соответствуют минимальным системным требованиям программы.

Перезагрузки системы часто провоцируют конфликты ПО. Например, в случае использования нелицензионной версии Windows. Также к перезагрузкам может привести отсутствие цифровой подписи драйвера какого-либо устройства. Вообще некорректная установка драйвера часто приводит и к другим сбоям. Не следует пользоваться программами, которые автоматически устанавливает драйвера сразу для всех устройств, а также загружать драйверы с неофициальных сайтов.

Ошибки пользователя

Перезагрузки из-за ошибок пользователя чаще всего возникают при изменении настроек BIOS, например, в случае разгона определенных комплектующих.

Если перезагрузки появились совсем недавно, следует вспомнить — осуществлялось ли в последнее время вмешательство в реестр системы. Также систему необходимо проверить при помощи антивирусного программного обеспечения. Наличие вирусного кода — одна из частых причин самопроизвольного рестарта системы.

Комплектующие с Aliexpress/Taobao и других китайских магазинов

В отдельную категорию вынесем комплектующие из китайских магазинов. Покупать оборудование для компьютера на таких сайтах недопустимо. На китайских сайтах реализуется огромное количество подделок, отличающихся низким качеством. Подключив такое оборудование к материнской плате, велик шанс полностью вывести ее из строя.

Посмотреть ошибку перезагрузки виндовс 10

Как понятно из заголовка, речь пойдет о функции, которая входит в состав windows, с помощью нее вы можете узнать подробнее о возникших проблемах в своем ПК — это журнал ошибок.

Статья будет построена на примере windows 10, но данная функция доступна и в более ранних версиях windows.

Работа в ранних версиях ничем не отличается, за исключением не существенных отличий в виде оформления и мелких нюансов интерфейса.

Если вы хотите узнать почему возникает ошибка или сбой в работе устройств или драйверов, то первым делом необходимо ознакомится с записями в журнале ошибок системы. В дальнейшем на основе этих данных строить свои следующие шаги, по решению возникшей затруднительной ситуации.

Подготовка к просмотру журнала ошибок

По умолчанию журнал ошибок как правило включен и система ведет запись действий пользователя, всех устройств и множество других параметров. Для надежности предлагаю убедится, что она включена.

Открываем диспетчер задач по клику правой кнопкой мыши на значке меню. Далее выбираем вкладку службы и внизу нажимаем ссылку Открыть службы. Откроется окно служб, где и можно посмотреть, убедиться, что журнал ошибок работает.

Если журнал ошибок отключен то дважды кликнете по нему и запустите его, в графе тип запуска выберите автоматически. Затем применить и ОК.

Перед просмотром журнала ошибок

Когда вы уверены, что журнал ошибок ведется создаем ситуацию при которой появляется сбой или проблема в работе вашей системы.

Не обязательно усердствовать, можете просто продолжать использовать ваш ПК как обычно. В случае возникновения проблем в устройствах или программном обеспечении система в журнале сделает запись.

Смотрим журнал ошибок и подробности ошибки

Открываем панель управления, в панели управления выбираем мелкие значки, затем пункт Администрирование и далее Просмотр событий.

В открывшемся окне просмотра событий вы можете посмотреть ошибки в работе системы, оборудования и их описание.

Имея подробные данные о сбоях в работе оборудования или системы можно, проанализировав их, спланировать свои дальнейшие шаги в решении возникшей задачи.

Главное не торопиться, все проанализировать и используя наш могучий «инструмент» Интернет, принять правильное решение.

Если не уверены в своих силах по решению той или иной задачи, рекомендую обратится к специалисту или более опытному пользователю.

Источник

Где и как посмотреть журнал ошибок Windows 10

Часто бывает, что компьютер без видимых причин перезагружается, зависает, перестает работать. Если на нем установлена современная операционная система, такая как Windows 10, можно легко выяснить причину неполадок. Для этого необходимо знать, как посмотреть ошибки Windows 10 и что они означают.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как открыть журнал и посмотреть ошибки

Существует несколько способов, как открыть журнал событий.

Панель управления

Консоль Выполнить

Одновременно нажать клавиши «Win» и «R» и во всплывающем окне строки «Открыть» ввести eventvwr.msc и нажать Ввод.

Меню Пуск

Нажать правой кнопкой мыши на «Пуск» и выбрать во всплывающем списке «Выполнить», ввести eventvwr.msc и нажать ввод.

Поиск Виндовс 10

Ввести в меню поиска Windows 10 фразу «Просмотр событий» или «Журнал» и нажать Ввод.

В появившемся окне программы есть вкладка «Обзор и сводка», ниже которой находится подменю «Сводка административных событий», содержащее раскрывающиеся списки, содержащие такую информацию: критические события, ошибки, предупреждения, сведения и аудит успеха.

При раскрытии этих списков появляются строки о том, что происходило в системе. Самыми важными являются критические события и ошибки. В строке, описывающей ошибку, есть ее код, источник и сколько раз она появлялась последние 24 часа и 7 дней. При двойном нажатии строки появляется окно с подробным описанием возникшей проблемы, точным временем, когда она произошла и другие важные сведения.

Можно также воспользоваться журналами событий Windows 10, меню которых находится в левой колонке программы «Просмотр событий». Здесь доступны журналы приложений, безопасности и системы. Последний как раз и содержит сведения о наиболее важных сбоях, происходящих в системе, например о проблемах в работе драйверов, системных программ и другие важные сведения.

Внимательное исследование имеющихся записей в журналах очень полезно для обеспечения бесперебойной работы компьютера. Например, наличие критического события Kernel power 41 может свидетельствовать о проблемах с блоком питания, его перегреве или недостаточной мощности для вашего компьютера. Кроме того, журналы могут помочь и в решении проблем со сбоями в работе отдельных программ благодаря использованию журнала приложений.

Заключение

Чтобы ваш компьютер не подводил в самый неподходящий момент, нужно обязательно знать, где находится журнал ошибок Windows 10 и, хотя бы раз в неделю открывать и изучать его.

Источник

Синий экран смерти Windows 10 и перезагрузка компьютера

На многих форумах одной из обсуждаемых тем является следующая: при загрузке Windows 10 появляется синий экран и перезагружается компьютер. Причин такой неполадки много. Среди частых можно выделить: некорректное завершение работы операционной системы из-за STOP-ошибки, активация опции «Выполнить автоматическую перезагрузку», малый размер файла подкачки и невозможность сохранить файл аварийного дампа памяти. Из-за этих и не только причин на Виндовс 10 может постоянно вылетать BsoD и ПК войти в циклическую перезагрузку.

Если на ПК под управлением Windows 10 перезагрузка циклическая, стоит выполнить следующее.

Этим способом вы отключите перезагрузку ПК при ошибках.

Теперь, когда компьютер не будет постоянно перезагружаться, можно установить точную причину синего экрана смерти. Однако стоит учесть один нюанс, что синей экран смерти может по-прежнему вылетать. Поэтому придется загрузиться в безопасном режиме.

Далее, чтобы узнать об ошибке выполняем следующее:

Если вы ранее ставили драйвера, стоит выполнить откат системы, так как программное обеспечение может вызвать BsoD. Сделать это можно различными способами. Чаще всего, видеодрайвер вызывает ошибку. Чтобы его откатить стоит попасть в «Диспетчер устройств» и в ветке «Видеоадаптеры» выбрать устройство, нажать на него правой кнопкой мыши и выбрать «Свойства», а во вкладке «Драйвер» нажать «Откатить».

Если видеокарта полностью работоспособна и не требует драйвера, стоить проверить оперативную память на предмет ошибок программой Memtest86 и сбросить настройки BIOSа к начальным, если вы разгоняли процессора или ОЗУ.

Для проверки жесткого диска стоит ввести в командной строке с правами Администратора «chkdsk E: /f», где E – это буква диска с операционной системой.

Также важно отметить, что синий экран смерти может возникать из-за перегрева системы или недостаточного напряжения. Поэтому стоит почистить ПК от пыли, проверить, нет ли вздутых конденсаторов на материнской плате и в блоке питания.

Только проверив полностью ПК на предмет поврежденных компонентов можно определить причину BsoDа и исправить неполадку.

Источник

Синий экран в Windows 10: «На вашем ПК возникла проблема. » (а за ним перезагрузка компьютера)

Здравствуйте.

Не могу не отметить, что подобная ошибка «коварная», т.к. не всегда просто найти ее причину (к тому же, она может возникнуть на этапе загрузки ОС и не позволить исправить ее).

Как бы там ни было, в этой заметке представлю несколько наиболее типичных причин появления синего экрана, а также способы их устранения. Заметка рассчитана на начинающих пользователей.

И так, ближе к теме.

На вашем ПК возникла проблема и его необходимо перезагрузить / Пример подобной ошибки

Из-за чего появляется синий экран, и что можно сделать

При очевидной причине (установка сбойного драйвера, обновления ОС и пр.)

Под очевидной я понимаю ту причину, которая привела к ошибке сразу же после вашего действия (и вы это заметили). Например, установили новую программу — появился синий экран ⇒ причина понятна. 👌 Кстати, в более половине случаев так и бывает (просто не все обращают на это внимание).

Стоит отметить, что наиболее часто синий экран возникает после подключения нового оборудования и установки драйвера на него. Сюда же можно отнести и обычное обновление драйверов, и ОС Windows.

Поэтому, если после установки какой-то программы/драйвера началась подобная проблема — просто удалите это ПО, или замените его на более старую версию (откатитесь к старому драйверу). Кстати, чаще всего (по моим наблюдениям) проблема возникает при обновлении драйвера видеокарты, и при установки драйвера без цифровой подписи.

Как восстановить систему

Самый надежный вариант восстановить работу ОС после установки сбойного ПО — это воспользоваться точкой восстановления (создаются они автоматически, правда, в разных версиях ОС эта опция может быть как включена, так и выключена).

Для запуска восстановления (универсальный способ):

В общем-то, если точки восстановления есть — просто откатите систему к одной из них, и проблема в большинстве случаев на этом и разрешается.

Выбор точки восстановления

Что делать, если точки восстановления нет:

Как откатиться к старому драйверу

1) Сначала необходимо открыть диспетчер устройств.

При не очевидной причине: ошибка возникла внезапно

Когда синий экран появился внезапно и нет какой-то явно-очевидной причины — разобраться с этим не всегда так просто.

Для начала я рекомендую сфотографировать (или записать) код ошибки, проблемный файл и т.д. (см. мои примеры ниже). Этот код ошибки (или конкретный проблемный файл) — могут очень существенно сузить круг проблем (а иногда и прямо указать на нее).

VIDEO TDR FAILURE (фото экрана с ошибкой)

Если вы не успели заснять ошибку, то есть спец. утилита BlueScreenView, позволяющая просмотреть дамп в Windows и найти все последние ошибки, связанные с синим экраном.

Далее, зная код ошибки, попробуйте воспользоваться специализированными сайтами и найти по нему причину проблемы:

Обратите внимание, что на том же bsodstop.ru можно получить не только вероятную причину, но и ее решение. По крайней мере, начать разбираться с проблемой рекомендую именно с этого.

Если код ошибки ничего не дал, попробуйте провести несколько шагов диагностики.

Если синий экран не дает загрузить Windows

Примечание : т.е. он появляется сразу же во время начала загрузки ОС Windows (до появления рабочего стола).

Этот вариант синего экрана наиболее коварен, т.к. у неподготовленного пользователя складывается ощущение, что «система мертва» и уже ничего нельзя поделать. 👀

Что можно посоветовать:

1) После 2-3-х неудачных загрузок с появлением критических ошибок — в большинстве случаев появляется окно с предложением восстановить работу устройства. Если причина ошибок связана с каким-нибудь недавно установленным ПО — рекомендую загрузиться в безопасном режиме и удалить его.

Также отсюда можно попробовать запустить восстановление системы (актуально, если у вас есть точка восстановления, об этом ниже).

2) Если окно восстановление не появляется, можно загрузить ПК/ноутбук с помощью установочной флешки (как ее сделать). Разумеется, идеально, если она уже у вас есть (либо есть второй ПК, на котором ее можно быстро создать).

Восстановление системы / Windows 10

После должен запуститься мастер, который поможет вам откатить систему к предыдущему работоспособному состоянию (при наличии точек восстановления).

Возможно, вам также понадобиться восстановить загрузочные записи ОС (ссылка ниже в помощь).

4) Попробуйте установить еще одну ОС Windows на диск (либо переустановить старую).

5) Если предыдущее не помогло, возможно проблема в железе. Попробуйте отключить от ПК/ноутбука всё (до минимума): принтеры, сканеры, USB-переходники, доп. мониторы и т.д.

Рекомендую также обратить внимание на ОЗУ, попробуйте оставить только одну планку (если у вас их 2/3), поочередно установите и проверьте ее работу в разных слотах (не лишним было бы протестировать ее с помощью спец. утилиты).

Если ошибка появляется в игре

1) Переустановите драйвера (в особенности на видеокарту). Загрузите их с официального сайта производителя вашего устройства.

Если есть возможность, попробуйте использовать другую ОС с более старой/новой версией видеодрайвера.

2) Проверьте файлы игры антивирусом, попробуйте ее переустановить. Измените графические настройки (отключите туман, мелкие частицы, вертикальную синхронизацию, различные фильтры и т.д.).

3) Проведите стресс-тест видеокарты, просмотрите ее температуры, проверьте не перегревается ли она.

4) Отключите (удалите) различные утилиты для ускорения игр, просмотра за FPS и т.д.

Диагностика: что проверить

Температуры ЦП, видеокарты

В играх, редакторах (и др. ресурсоемких программах) температура ЦП и видеокарты может существенно повышаться. Разумеется, если температура выходит за определенные пределы — это может приводить к различным ошибкам (в т.ч. и синему экрану).

Для просмотра температуры чаще всего используют спец. утилиты (например, AIDA 64). Разумеется, смотреть за температурой нужно в динамике: т.е. запустите утилиту сразу же после загрузки Windows, а потом приступите к своей обычной работе за ПК (время от времени поглядывая за датчиками, особенно, когда слышите нарастающий гул кулеров).

Примечание : у AIDA 64 датчики температур можно вывести в трей (рядом с часами) Windows. Таким образом вам не придется каждый раз сворачивать/разворачивать окно утилиты.

Вообще, конечно, более эффективно проверить состояние железа компьютера позволяет стресс-тест (это когда спец. программа «искусственно» создает высокую нагрузку). Об этом ниже.

Температура процессора Intel: как ее узнать; какую считать нормальной, а какую перегревом — https://ocomp.info/temperatura-protsessora-intel.html

Стресс-тест (как себя ведет оборудование под нагрузкой)

Стресс-тест позволяет узнать реальную частоту работы ЦП и видеокарты, их температуры, проверить стабильность системы, узнать обо всех слабых местах ПК/ноутбука. Нередко, стресс-тест — является единственным способом, позволяющим докопаться до причины нестабильной работы устройства.

Как выполнить стресс-тест процессора и системы в целом, держит ли он частоты, нет ли перегрева (AIDA 64) — https://ocomp.info/kak-vyipolnit-stress-test-videokartyi-noutbuka-v-aida-64.html

Частота работы ЦП / AIDA 64

Результаты теста в реальном времени / утилита OCCT

Тестирование планок ОЗУ

С памятью есть проблемы / утилита Memtest 86+

Кстати, также порекомендовал бы почистить контакты планок с помощью резинки и кисточки (разъемы на материнской плате не лишним было бы продуть). Если у вас используется несколько планок — попробуйте запустить компьютер с одной (возможно, что из-за одной из планок (или слота) и выскакивает синий экран. ).

Чистка контактов памяти резинкой и кисточкой

Сбросить настройки BIOS

В BIOS есть ряд настроек, при изменении которых компьютер может перестать стабильно работать. Например, один из вариантов — это смена режима работы накопителя (AHCI, IDE) или изменение приоритета загрузки.

Стоит отметить, что подобные параметры не всегда меняются вручную — смена может произойти из-за севшей батареи или скачка в цепях электропитания (в этом случае прошивка BIOS может «сгинуть» (вы это сразу поймете, т.к. устройство перестанет включаться вовсе!) и восстановить ее можно будет только в сервисе на программаторе).

Дополнения по теме приветствуются.

Источник

Сбои Windows 10

Трудно найти пользователя компьютера, у которого не возникало бы проблем с операционными системами. Проблемы возникают по разным причинам, это и плохо установленные драйвера, конфликт оборудования, а так же различные технические сбои. Даже незначительные изменения напряжения может вызвать сбой Windows 10.

Не стабильная работа компьютера может быть вызвана различными причинами и самое трудное это найти и определить источник сбоя, исправить проблему намного проще, чем ее отыскать.

По своему опыту я знаю, что простым пользователям это достаточно сложно, но даже опытные пользователи иногда в тяжелых случаях обращаются в сервисный центр, для устранения своей неполадки.

Как узнать причину сбоя Windows 10 или компьютера:

Первым этапом зайдите в Панель управления

Переходим на раздел Система

После чего открываем пункт Дополнительные параметры системы

В появившимся окне находим раздел Загрузка и восстановление и нам нужно зайти в Параметры

Опускаемся ниже и в свойствах системы убираем чекбокс Выполнить автоматическую перезагрузку, далее в записи отладочной информации в выпадающем списке выставить значение: Малый дамп памяти (256 КВ) и жмем Ок

Для чего собственно говоря мы это сделали, допустим произошел сбой системы, она перезагрузилась автоматически и если вы работаете в системе Windows 10, то вам непонятно чем была вызвана причина сбоя компьютера и аварийной перезагрузки.

Если сбой произошел один раз, то на это можно закрыть глаза, но если это происходит периодически или постоянно, то эту причину надо искать и в скорейшем времени устранять.
После каждого сбоя операционная система Windows 10, записывает информацию в сбои и хранит ее в специальных разделах.

Что бы посмотреть эту информацию вам необходимо зайти снова в Панель управления и перейти на вкладку Администрирование

В появившимся списке выбираем Просмотр событий

Затем, в левом меню разворачиваем пункт Журналы Windows и запускаем раздел Система двойным нажатием мыши

И вот мы добрались до списка событий, в котором находится записи сбоя системы.

Системные сбои как описано, было выше могут быть вызваны различными причинами: критические сбои или особо критические сбои будут выделены желтым или красным цветом, а если причина незначительная то как вы можете увидеть цвет текста обыкновенный.

Открываем любую запись и смотрим причину сбоя: тип запуска службы «Сетевая служба Xbox Live» был изменен с вручную на отключена, это означает что я просто отключил эту службу, и в автоматическом режиме она у меня запускаться больше не будет, Windows не посчитал это грубой ошибкой поэтому и цвет ей предоставил светлый!

Спускаем ниже и вы можете наблюдать критическую ошибку, которая выделена красным цветом, открываем ее и видим, что параметры разрешений по умолчанию не дают разрешения локально …. Операционная система посчитала это за грубую ошибку, с которой желательно разобраться, как показано в логах с помощью администрирования служб компонентов

Таким образом вы находите нужную запись (ошибку), копируете ее в блокнот, закрываете этот раздел, затем открываете интернет и в поиске вбиваете данные которые вы взяли из системных событий.

Несколько лет назад у меня была проблема с компьютером, после его включения иногда через 5 минут иногда чуть больше, в общем, он начал сам перезагружаться, что бы устранить проблему и понять с чем это связано, я открывал журналы событий и пытался по ним определить, что же вызывает сбой компьютера, к сожалению по логам мне не удалось прочитать ошибку и я воспользовался очень интересной утилитой под названием BlueScreenView информацию по программе вы можете найти в этой рублике. И она подсказала мне, что причину сбоев надо искать в операционной памяти!

Поэтому в особых случаях можете воспользоваться данной программой.

На этом у меня все, если остались какие то вопросы задавайте их в комментарии и не забываем подписываться на новости!

Источник

Как найти журнал завершения работы в Windows 10

Windows отслеживает процесс завершения работы и записывает все происходящие в этом момент события в системный журнал. В сегодняшней статье мы рассмотрим как найти журнал завершения работы в Windows 10.

В Windows есть три события связанные с выключением компьютера или его перезагрузкой:

• событие 6008 – неправильное завершение работы. Данное событие появляется в журнале если ваш компьютер был резко отключен, может свет пропал или на экране появился синий экран и компьютер ушел в перезагрузку.
• событие 6006 – компьютер правильно завершил свою работу.
• событие 1074 – процесс завершения был инициирован приложением. К примеру, Windows установила обновления и в процессе их установки нужно было перезагрузить компьютер.

Найти журнал завершение работы

1. В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите eventvwr.msc и нажмите клавишу Enter.

2. В левой колонке выберите “Журналы Windows” => “Система” => с правой стороны выберите “Фильтр текущего журнала”.

3. В строку ниже “Включение или исключение кодов событий” введите 1074, 6006, 6008 и нажмите “ОК”.

Перед вами журнал показывающий только события связанные с завершением работы компьютера.

На сегодня всё, если вы знаете другие способы – пишите в комментариях! Счастья Вам 🙂

Windows: Логи Выключений/Перезагрузок

При диагностики проблемы, которая вызывает неожиданные перезагрузки или выключения машины под управлением Windows, важно знать, какие события могут быть с этим связаны, коды этих событий (англ. event ID) и как найти соответствующие логи.

В этой заметке я публикую коды событий, связанных с выключением/перезагрузкой системы.

Я также показываю, как просмотреть историю включений/выключений с помощью стандартного приложения «Просмотр событий» (англ. Event Viewer) или из командной строки с помощью PowerShell.

Дельный Совет: Загрузка Windows в безопасном режиме! Читать далее →

Коды Событий Выключения

Список кодов в журнале событий Windows, связанных с выключением или перезагрузкой системы:

Event ID	Описание
41	Система была перезагружена без корректного завершения работы.
1074	Система была корректного выключена пользователем или процессом.
1076	Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события.
6005	Запуск «Журнала событий Windows» (англ. Event Log). Указывает на включение системы.
6006	Остановка «Журнала событий Windows» (англ. Event Log). Указывает на выключение системы.
6008	Предыдущее выключение системы было неожиданным.
6009	Версия операционной системы, зафиксированная при загрузке системы.
6013	Время работы системы (англ. system uptime) в секундах.

«Просмотр событий» — История Выключений

События связанные с выключениями системы (включая дату и время) могут быть просмотрены с помощью программы «Просмотр событий».

Запустить «Просмотр событий» и найти события связанные с выключениями:

1. Нажмите клавишу Win , наберите eventvwr и запустите Просмотр событий
2. В панели слева разверните Журналы Windows и перейдите в Система
3. Щелкните правой кнопкой мыши на Система и выберите Фильтр текущего журнала.
4. Введите следующие коды в поле и нажмите OK :

Дельный Совет: История команд в PowerShell! Читать далее →

Логи Выключений в PowerShell

Например, чтобы отфильтровать 10000 последних записей из системного журнала событий в Windows и отобразить только те события, которые связаны с включениями или выключениями системы, выполните:

Дельный Совет: Запуск/Остановка служб в Windows из CMD! Читать далее →

Журнал событий Windows 10. Зачем нужен и как пользоваться

В десятой версии Виндоуз предусмотрен журнал событий. Этот компонент присутствует в системе уже очень давно, но очень немногие о нем знают. Хотя нужен он каждому для того, чтобы понимать, что происходит с системой вашего компьютера, найти причину сбоев, определив некорректно работающие софт или устройства.

Не один, а много разных журналов

Выглядит он как небольшая подборка логов, которые система записывает в ходе работы компьютера. Эти журналы являются обычными текстовыми файлами, записанными в формате XML.

Неправильно считать, что речь только об одном файле. Их несколько — администрирования, операционный, аналитический и отладки, не говоря уже о лог-файлах отдельных приложений. Их также называют еще и файлами регистрации.

Какие события записываются в системном журнале?

При запуске определенной программы на компьютере он отправляет сообщение в журнал событий. Кроме того, перед своим закрытием хорошо отлаженная программа также отправляет об этом уведомление.

Каждый осуществляемый доступ, изменения конфигурации безопасности, сбой операционной системы, аппаратных компонентов или драйверов оставляет след в том или ином логе событий.

Интерфейс

Таким образом, окно журнала событий является просто предназначенным для вас интерфейсом, в котором собраны данные из различных текстовых файлов регистрации. Правильнее всего рассматривать Журнал событий в качестве программы управления базами данных, в удобной форме показывающей вам информацию, накапливаемую в файлах, просматривать которые при помощи текстового редактора или просмотрщика текстов вам было бы некомфортно.

Как в него войти?

Щелкните правой кнопкой мыши по значку главного системного меню. Второй вариант, предназначенный преимущественно для сенсорных экранов, тапните по нему и некоторое время удерживайте до появления на дисплее контекстного меню. Отсюда предстоит перейти к просмотру событий.

Когда журнал откроется, вы увидите в левой верхней части окна строку меню и панель. Слева располагается вложенное окошко, в котором вы сможете выбирать, какие именно события хотите просмотреть. В их числе — относящиеся к определенными приложениям, системе в целом и ее безопасности.

И, впервые открыв это полезнейший инструмент, не спешите огорчаться и начинать считать, что ваш компьютер функционирует некорректно. Дело в том, что вы увидите огромное множество — исчисляемое сотнями, а, вероятно, и тысячами — сообщений об ошибках. И это вполне в пределах нормы. Даже в стабильно выполняющей свои задачи компьютерной системе бывает немало различных незначительных сбоев.

Что означают записи лога различных типов?

Ошибка означает, что наблюдалась существенная проблема, в том числе и такая, которая могла привести к потере данных. Предупреждение — обычно не значит ничего важного, но может указывать на существование определенных проблем. Информационное сообщение является всего лишь уведомлением программы о том, что все в порядке.

На большинство событий не надо обращать внимания

В событиях приложений софт отмечает возникшие в его работе проблемы. События безопасности рассматривают определенные действия, произведенные на компьютере, результат которых был или не был успешен. В качестве примера можно привести попытку входа пользователя. На события установки пользователю в большинстве случаев не следует никак реагировать. Ведь касаются они преимущественно управления контроллерами.

В системных событиях собраны поступившие от файлов Виндовз уведомления и касаются они тех сбоев, которые возникли в ходе функционирования системы. Почти все они исправляются усилиями самой системы и в вашем вмешательстве не нуждаются.

Журнал ошибок в Windows 10

Если в работе Windows 10 возникают сбои, то записи о них всегда сохраняются в «Журнале ошибок». Этот инструмент не знаком большинству пользователей, и очень зря — с его помощью удобно вылавливать и устранять причины самых разных системных проблем.

Зачем нужен «Журнал событий»

Windows 10 подробно записывает все события, в том числе ошибки. Просматривая сведения о них, можно найти причину сбоя. Неправильно думать, что «Журнал ошибок» — это какой-то один файл. На самом деле, это целый комплекс XML-документов, доступных через единый интерфейс. Сам же «Журнал ошибок» является частью ещё другой системной утилиты, которая называется «Просмотр событий». См. также: как посмотреть журнал событий в Windows 10 .

Сам «Журнал» ничего не исправляет — он только предоставляет информацию. Поэтому всё, что мы можем сделать — это открыть его и изучить сведения о последних событиях. Вооружившись информацией об ошибке из «Журнала», поисковыми системами и инструкциями по устранению сбоев, мы можем вернуть Windows 10 в работоспособное состояние.

Включение записи событий

По умолчанию запись событий на Windows 10 включена. Однако нелишним будет проверить работоспособность соответствующей службы — вдруг она не запускается в автоматическом режиме.

1. Щёлкаем правой кнопкой по «Пуску» и в контекстном меню выбираем пункт «Диспетчер задач». Можно также использовать сочетание клавиш Ctrl+Shift+Esc.
2. Переходим на вкладку «Службы».
3. Кликаем по ссылке «Открыть службы».

4. Находим в списке «Журнал событий Windows».

5. Открываем свойства службы двойным кликом.

6. Устанавливаем тип запуска «Автоматически».

7. В поле «Состояние» нажимаем «Запустить».

8. Сохраняем конфигурацию, нажимая на кнопку «ОК».

Для корректного ведения логов должно быть также включено использование файла подкачки размером не менее 200 Мб.

1. Нажимаем сочетание клавиш Win+R.
2. В окне «Выполнить» вводим запрос sysdm.cpl.

3. Переходим на вкладку «Дополнительно».

4. В разделе «Быстродействие» нажимаем на кнопку «Параметры».

5. Переходим на вкладку «Дополнительно»

6. В поле «Виртуальная память» смотрим общий объём файла подкачки. Если он менее 200 Мб, нажимаем на кнопку «Изменить».

7. В окне настройки указываем исходный и максимальный размер.

8. Сохраняем конфигурацию

После включения ведения логов и настройки размера файла подкачки все события точно будут сохраняться в системную утилиту «Просмотр событий». Это значит, что мы можем переходить к изучению «Журнала ошибок».

Как открыть «Просмотр событий»

Системная утилита «Просмотр событий» доступна в «Панели управления».

1. Открываем «Панель управления».
2. Переходим в раздел «Администрирование».
3. Выбираем утилиту «Просмотр событий».

Можно не заходить в «Панель управления», а воспользоваться встроенным поиском Windows 10. По запросу «Просмотр событий» без проблем находится одноимённая системная утилита.

Ещё один способ — использование меню «Выполнить», которое запускается сочетанием клавиш Win+R. Команда для открытия окна «Просмотра событий» — eventvwr.msc.

Какой бы способы вы ни выбрали, результат будет один — на экране появится интерфейс утилиты «Просмотр событий», внутри которой ведётся журнал ошибок.

Как пользоваться журналом ошибок

В окне «Просмотр событий» есть вкладка «Обзор и сводка». Ниже находится подменю «Сводка административных событий». В нём доступно пять пунктов: критические события, ошибки, предупреждения, сведения и аудит успеха. В первую очередь нужно обращать внимание на содержимое первых трёх разделов.

При раскрытии разделов появляется информация о том, что и когда происходило в системе. Например, в сведениях об ошибках есть описание, код, источник и частота повторения за сутки и неделю. Двойным кликом можно открыть подробности. Эта информация поможет найти причину сбоя с помощью поисковых систем — обычно достаточно скопировать код ошибки. Поэтому так важно хотя бы изредка заглядывать в журнал — он не только посодействует в устранении проблем, но и заранее предупредит о возможных неполадках.

Журнал действий Windows 10 и конфиденциальность

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на вашем устройстве. После входа в систему устройства с учетной записью Майкрософт и с вашего разрешения Windows отправляет журнал действий корпорации Майкрософт. Корпорация Майкрософт использует журнал действий, чтобы персонализировать взаимодействие (например, упорядочивать действия на основе продолжительности использования) и рекомендации (например, прогнозируя ваши потребности на основе журнала действий).

Следующие компоненты Windows 10 используют журнал действий. Возвращайтесь на эту страницу за новостями о будущих выпусках и обновлениях для Windows, чтобы узнать, какие дополнительные службы и компоненты используют журнал действий:

Временная шкала. Вы можете просматривать временную шкалу действий и возобновлять эти действия на вашем устройстве. Например, предположим, что вы редактировали документ Word на устройстве, но не завершили работу, когда вам потребовалось покинуть офис. Если на странице Параметры журнала активности установлен флажок сохранять журнал активности на этом устройстве , вы увидите, что действия Word на временной шкале находятся на следующем днем и в течение нескольких дней, а также с того, что вы можете продолжить работу над ним. Если вы установили флажок Отправить историю активности в Microsoft , и вы не можете завершить работу, прежде чем приступить к работе с Office на этот день, не только вы видите, что активность Word на временной шкале займет до 30 дней, но вы также можете возобновить работу над ним позже с другого устройства.

Кортана. Если журнал действий ведется только на устройстве, Кортана позволяет возобновить работу с того же места на этом устройстве. Если вы решили отправлять ваши действия в облако, вы можете продолжить работу там же, где вы закончили, на других устройствах. Кортана будет уведомлять вас об этих действиях, чтобы вы могли быстро продолжить их на этом устройстве и, если синхронизация включена, на других устройствах. Обратите внимание на то, что для работы на разных устройствах, где вы остановились, вам нужно включить в кортаны разрешение на доступ к журналу браузера . Для этого откройте домашнюю страницу Кортаны в поле поиска на панели задач, а затем выберите параметры > кортаны > разрешения > Управление информацией, которую Кортана сможет получать с этого устройства > журнал браузера.

Microsoft Edge. При использовании Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действия не сохраняется при использовании вкладок или окон InPrivate.

Если вы вошли в систему устройства с учетной записью Майкрософт и включили этот параметр для отправки в корпорацию Майкрософт журнала действий, корпорация Майкрософт будет использовать данные журнала действий для поддержки взаимодействия между устройствами. Поэтому даже при переходе на другое устройство вы будете видеть уведомления о ваших действиях и сможете возобновить их. Например, журнал действий также можно отправить в корпорацию Майкрософт при использовании другого устройства с Windows 10 или некоторых приложений Майкрософт на устройстве Android или iOS. Вы можете продолжить действия, которые вы начали на других устройствах, на своем устройстве с Windows. Изначально эта возможность будет доступна только в Microsoft Edge на мобильных устройствах, но скоро будет реализована для мобильных приложений Office, таких как Word, Excel и PowerPoint.

Корпорация Майкрософт также будет использовать журнал действий для улучшения продуктов и служб Майкрософт, если параметр отправки журнала действий в Майкрософт включен. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Для нескольких учетных записей: журнал активности собирается и хранится локально для каждой локальной учетной записи, личной учетной записи Майкрософт (MSA) или рабочей или учебной учетной записи (AAD), связанной с устройством, в параметрах > учетные записи > электронной почты & учетныезаписи. Если вы решили отправлять журнал действий корпорации Майкрософт, действия основной учетной записи на этом устройстве отправляются корпорации Майкрософт. Если у вас несколько устройств и несколько учетных записей на этих компьютерах, вы сможете увидеть журнал действий из основной учетной записи второго устройства на первом устройстве (в качестве дополнительного учетной записи). Эти учетные записи также можно просмотреть в разделе параметры > Конфиденциальность >,где вы можете отфильтровать действия из определенных учетных записей, которые будут отображаться на временной шкале. Скрытие учетной записи не приводит к удалению данных на устройстве или в облаке. В следующем разделе представлены дополнительные сведения об управлении данными.

Чтобы узнать больше о том, как продукты и службы Майкрософт используют эти данные для персонализации работы в соответствии с вашей конфиденциальностью, ознакомьтесь с заявлением о конфиденциальности.

Управление параметрами журнала действий

На вашем устройстве

Чтобы остановить сохранение журнала активности на устройстве, нажмите кнопку Пуск , а затем выберите Параметры > Конфиденциальность > Журнал действий. На этой странице снимите флажок сохранять журнал действий на этом устройстве .
Открытие параметров журнала активности

Если отключить этот параметр, вы не сможете использовать компоненты на устройстве, которые зависят от журнала действий, такие как возможности продолжить с места остановки временной шкалы и Кортаны. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

В предыдущих версиях Windows этот параметр называется » разрешить Windows собирать мои действия с этого компьютера«.

Чтобы остановить отправку журнала активности в корпорацию Майкрософт, нажмите кнопку Пуск , а затем выберите Параметры > Конфиденциальность > Журнал действий. На этой странице снимите флажок отправлять историю действий в Microsoft .

Если вы выключили этот параметр, вы не сможете использовать полную временную шкалу на 30 дней или возможности продолжения работы на разных устройствах.

В предыдущих версиях Windows этот параметр называется » разрешить Windows синхронизировать мои действия с этого компьютера и облако».

В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли в корпорацию Майкрософт сведения о действиях приложений и об истории браузера, например параметры данных диагностики .

Если у вас есть личная учетная запись Майкрософт (MSA), вы можете управлять данными журнала активности, которые связаны с учетной записью Майкрософт в облаке, выбрав пункт Управление данными о действиях в учетной записи Майкрософт. Войдя в панель мониторинга конфиденциальности, откройте вкладку История активности и выберите данные, которыми вы хотите управлять.

Если у вас есть рабочая или учебная учетная запись, вы можете очистить и удалить журнал действий, который хранится на устройстве, и журнал действий, отправленный в облако корпорации Майкрософт. Нажмите кнопку Пуск , а затем выберите Параметры > Конфиденциальность > Журнал действий. В разделе Очистить журнал действийнажмите кнопку очистить.

Если у вас несколько учетных записей и рабочая или учебная учетная запись (AAD) является основной на устройстве, очистка журнала действий приведет к удалению журнала действий рабочей и (или) учебной учетной записи (AAD), синхронизированной с облаком. Чтобы управлять личной учетной записью Майкрософт (MSA) в облаке, выберите пункт Управление данными о действиях в учетной записи Майкрософт. Если у вас несколько учетных записей (MSA и AAD), но личная учетная запись (MSA) является основной на устройстве, и вы хотите удалить действия учетной записи AAD, перейдите на другое устройство, где основной учетной записью является рабочая или учебная учетная запись (AAD) и очистите журнал действий на этом устройстве.

На временной шкале можно очистить отдельные действия или все действия отдельного дня. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

На мобильном устройстве (iOS и Android)

Некоторые приложения, такие как Microsoft Edge mobile (iOS и Android), позволяют отключить общий доступ к журналу браузера. Для других приложений, таких как Microsoft Office, можно выйти из приложения, журнал действий из которого больше не требуется отправлять корпорации Майкрософт. Вы можете управлять данными журнала активности, которые хранятся в облаке для своей учетной записи Майкрософт, выбрав пункт Управление данными о действиях в учетной записи Майкрософт.

Просмотр «Журнала ошибок» в Windows 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

1. Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

1. Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
2. В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Источник

Как посмотреть логи windows

Как посмотреть логи windows

Всем привет, тема стать как посмотреть логи windows. Что такое логи думаю знают все, но если вдруг вы новичок, то логи это системные события происходящие в операционной системе как Windows так и Linux, которые помогают отследить, что, где и когда происходило и кто это сделал. Любой системный администратор обязан уметь читать логи windows.

Примером из жизни может служить ситуация когда на одном из серверов IBM, выходил из строя диск и для технической поддержки я собирал логи сервера, для того чтобы они могли диагностировать проблему. За собирание и фиксирование логов в Windows отвечает служба Просмотр событий. Просмотр событий это удобная оснастка для получения логов системы.

Как открыть в просмотр событий

Зайти в оснастку Просмотр событий можно очень просто, подойдет для любой версии Windows. Нажимаете волшебные кнопки

Откроется у вас окно просмотр событий windows в котором вам нужно развернуть пункт Журналы Windows. Пробежимся по каждому из журналов.

Журнал Приложение, содержит записи связанные с программами на вашем компьютере. В журнал пишется когда программа была запущена, если запускалась с ошибкоу, то тут это тоже будет отражено.

Журнал аудит, нужен для понимания кто и когда что сделал. Например вошел в систему или вышел, попытался получить доступ. Все аудиты успеха или отказа пишутся сюда.

Пункт Установка, в него записывает Windows логи о том что и когда устанавливалось Например программы или обновления.

Самый важный журнал Это система. Сюда записывается все самое нужное и важное. Например у вас был синий экран bsod, и данные сообщения что тут заносятся помогут вам определить его причину.

Так же есть логи windows для более специфических служб, например DHCP или DNS. Просмотр событий сечет все :).

Фильтрация в просмотре событий

Предположим у вас в журнале Безопасность более миллиона событий, наверняка вы сразу зададите вопрос есть ли фильтрация, так как просматривать все из них это мазохизм. В просмотре событий это предусмотрели, логи windows можно удобно отсеять оставив только нужное. Справа в области Действия есть кнопка Фильтр текущего журнала.

Вас попросят указать уровень событий:

• Критическое
• Ошибка
• Предупреждение
• Сведения
• Подробности

Все зависит от задачи поиска, если вы ищите ошибки, то смысла в других типах сообщение нету. Далее можете для того чтобы сузить границы поиска просмотра событий укзать нужный источник событий и код.

Так что как видите разобрать логи windows очень просто, ищем, находим, решаем. Так же может быть полезным быстрая очистка логов windows:

Посмотреть логи windows PowerShell

Было бы странно если бы PowerShell не умел этого делать, для отображения log файлов открываем PowerShell и вводим вот такую команду

В итоге вы получите список логов журнала Система

Тоже самое можно делать и для других журналов например Приложения

небольшой список абревиатур

• Код события — EventID
• Компьютер — MachineName
• Порядковый номер события — Data, Index
• Категория задач — Category
• Код категории — CategoryNumber
• Уровень — EntryType
• Сообщение события — Message
• Источник — Source
• Дата генерации события — ReplacementString, InstanceID, TimeGenerated
• Дата записи события — TimeWritten
• Пользователь — UserName
• Сайт — Site
• Подразделение — Conteiner

Например, для того чтобы в командной оболочке вывести события только со столбцами «Уровень», «Дата записи события», «Источник», «Код события», «Категория» и «Сообщение события» для журнала «Система», выполним команду:

Если нужно вывести более подробно, то заменим Format-Table на Format-List

Как видите формат уже более читабельный.

Так же можно пофильтровать журналы например показать последние 20 сообщений

Или выдать список сообщение позднее 1 ноября 2014

Дополнительные продукты

Так же вы можете автоматизировать сбор событий, через такие инструменты как:

• Комплекс мониторинга Zabbix
• Через пересылку событий средствами Windows на сервер коллектор
• Через комплекс аудита Netwrix
• Если у вас есть SCOM, то он может агрегировать любые логи Windows платформ
• Любые DLP системы

Так что вам выбирать будь то просмотр событий или PowerShell для просмотра событий windows, это уже ваше дело. Материал сайта pyatilistnik.org

Удаленный просмотр логов

Не так давно в появившейся операционной системе Windows Server 2019, появился компонент удаленного администрирования Windows Admin Center. Он позволяет проводить дистанционное управление компьютером или сервером, подробнее он нем я уже рассказывал. Тут я хочу показать, что поставив его себе на рабочую станцию вы можете подключаться из браузера к другим компьютерам и легко просматривать их журналы событий, тем самым изучая логи Windows. В моем примере будет сервер SVT2019S01, находим его в списке доступных и подключаемся (Напомню мы так производили удаленную настройку сети в Windows).

Далее вы выбираете вкладку «События», выбираете нужный журнал, в моем примере я хочу посмотреть все логи по системе. С моей точки зрения тут все просматривать куда удобнее, чем из просмотра событий. Плюсом будет, то что вы это можете сделать из любого телефона или планшета. В правом углу есть удобная форма поиска

Если нужно произвести более тонкую фильтрацию логов, то вы можете воспользоваться кнопкой фильтра.

Тут вы так же можете выбрать уровень события, например оставив только критические и ошибки, задать временной диапазон, код событий и источник.

Вот пример фильтрации по событию 19.

Очень удобно экспортировать полностью журнал в формат evxt, который потом легко открыть через журнал событий. Так, что Windows Admin Center, это мощное средство по просмотру логов.

Второй способ удаленного просмотров логов Windows, это использование оснастки управление компьютером или все той же «Просмотр событий». Чтобы посмотреть логи Windows на другом компьютере или сервере, в оснастке щелкните по верхнему пункту правым кликом и выберите из контекстного меню «Подключиться к другому компьютеру«.

Указываем имя другого компьютера, в моем примере это будет SVT2019S01

Если все хорошо и нет блокировок со стороны брандмауэра или антивируса, то вы попадете в удаленный просмотр событий .если будут блокировки, то получите сообщение по типу, что не пролетает трафик COM+.

Источник