Как посмотреть ошибки системы виндовс 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

1. Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».



2. В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».



3. Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».



4. Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

1. Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
2. В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.

Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.

Варианты запуска

Существует четыре основных метода запуска на любой случай.

Значок «Пуск»

Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.

Через поиск

Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.

С помощью специальной команды

Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».

Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.

Через интерфейс

Еще один вариант — использование панели управления. Покажу, как это сделать на примере.

1. Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
2. В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
3. Дважды щелкаем по «Просмотру событий» для открытия.

Способы применения (краткий инструктаж по работе)

Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так.  Данный инструмент невероятно полезен в отдельных ситуациях.

Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.

Знакомство

Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.

В левой части — навигационное меню с категориями. Наиболее интересны:

• Журналы Windows.
  • Приложение. Отображает информацию об установленном программном обеспечении.
  • Безопасность. В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности.
  • Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
  • Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
• Журналы приложений и служб. Располагаются сведения об установленном софте.

В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.

Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.

Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.

Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.

Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код». Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.

Методы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий.

• Ручной.
• «Батник» – специальный файл с расширением «*.bat».
• Через консоль «CMD».
• Через «PowerShell».
• Утилиту CCleaner.

Подробно рассмотрим каждый из них и узнаем, как их применить на практике.

Ручной

В первую очередь предлагаю разобрать вариант самостоятельной очистки. Он достаточно простой и не требует использования специальных команд и установки стороннего софта.

Нужно лишь:

1. Открыть журнал событий (как? — рассказано в самом начале).
2. Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».

Создание и использование «.bat»

Пожалуй, это еще один достаточно простой метод. Разберем более подробно.

1. Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код.
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
5. Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.

Командная строка

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».

1. Заходим в консоль.
2. Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.

После этого все отчеты удалятся.

PowerShell

В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.

Действуем по шагам:

1. Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
2. В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.

Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.

CCleaner

Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.

1. Скачиваем с официального сайта, устанавливаем и открываем.
2. Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
3. Жмем по кнопке «Очистка»

Отвечаю на популярные вопросы

Видео по теме

Никому не нравится, когда привычная настроенная Windows 10 начинает сбоить и зависать. Разберёмся, с какими причинами это может быть связано, и научимся выявлять и исправлять возникшие проблемы.

Проверка Windows 10 на ошибки

Ошибки в работе компьютерных устройств бывают двух видов:

• аппаратные — в их появлении виноваты физические повреждения «железа» устройства;
• программные — связаны исключительно с программной компонентой.

Разберёмся, как же выявить эти сбои и исправить их различными средствами.

Если аппаратные ошибки можно «вылечить» только заменой или починкой повреждённой части, то программные сбои исправляются с помощью специальных встроенных или сторонних утилит.

Диагностика Windows 10 с помощью SFC

SFC.exe — системная утилита, вшитая в Windows 10, которая отвечает за проверку целостности и работоспособности системных файлов. Если какие-нибудь из них повреждены, программа автоматически восстанавливает их. SFC не всесильна: её рекомендуется использовать в связке с DISM, о которой речь пойдёт позже. Однако использование этой утилиты — практически первое, что нужно сделать при сбоях в системе.

1. Войдите в консоль. Для этого щёлкните правой кнопкой мыши по меню «Пуск» и выберите вариант «Командная строка (администратор)».

   

   Щёлкните правой кнопкой мыши по меню «Пуск» и выберите соответствующий вариант
2. В открывшемся окне наберите sfc /scannow (или sfc /scanfile=«путь к файлу» для проверки конкретного файла) и нажмите Enter.

   

   Введите нужную команду, чтобы проверить целостность системных файлов через SFC

Некоторое (иногда довольно длительное) время утилита будет проверять системные файлы на целостность. После завершения работы она выдаст пользователю результат.

Некоторые из системных файлов SFC починить не может, пока Windows запущена, потому что в данный момент они используются системой. Если проверка SFC выдала, что проблемы есть, но решить она их не может, утилиту надо запустить снова, но не из системы, а из средства восстановления Windows.

Открыть средство восстановления Windows можно следующими способами:

• пройдите путь «Пуск» — «Параметры» — «Обновление и безопасность» — «Восстановление» — «Особые варианты загрузки» — «Перезагрузить сейчас»;

  

  Пункт «Обновление и безопасность» в параметрах Windows позволяет зайти в меню особых вариантов загрузки

• выберите вариант «Восстановление системы» при загрузке с установочного носителя (или с диска восстановления);

  

  Нажмите на кнопку «Восстановление системы» при загрузке с установочного носителя

• нажмите вместо кнопки запуска на специальную кнопку, позволяющую войти в режим восстановления. Она есть на некоторых ноутбуках, например, Lenovo. Как правило, такая кнопка расположена либо рядом с кнопкой запуска системы, либо рядом с разъёмом для зарядного устройства.

  

  На некоторых ноутбуках есть кнопка, открывающая меню восстановления

В меню восстановления выполните следующее:

1. Пройдите путь «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка».

   

   Чтобы войти в консоль через средство восстановления, пройдите по пути «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка»

2. Наберите в открывшемся окне следующие команды:
   • diskpart;
   • list volume (после срабатывания этой команды нужно запомнить, какими буквами она пометила диски — они будут отличаться от привычных нам дисков C и D);
   • exit;
   • sfc /scannow /offbootdir=<буква диска «Зарезервировано»>:\ /offwindir=<буква системного диска>:\Windows. Буквы нужно использовать те, что показала утилита list volume.

На этот раз утилита SFC сможет починить все файлы, даже те, что ей обычно недоступны.

Видео: как запустить утилиту SFC

Сканирование и восстановление Windows 10 через DISM

DISM — ещё одна утилита для восстановления повреждённых файлов. Область её применения намного шире, чем у SFC. С её помощью можно даже делать резервные копии системы. DISM и SFC отвечают за разные группы системных файлов, и их совместное использование более эффективно, чем применение поодиночке.

Диагностика и починка файлов системы с помощью DISM также производятся через «Командную строку». Как в неё войти, описано выше. Существует несколько вариантов использования команды:

• dism /Online /Cleanup-Image /CheckHealth — проверка не производится, утилита выводит последние сохранённые данные о состоянии файлов;

  

  Команда dism /Online /Cleanup-Image /CheckHealth показывает, какие результаты проверка диска дала в прошлый раз

• dism /Online /Cleanup-Image /ScanHealth — включается проверка целостности файлов без «починок» найденных неполадок;

  

  Проверку всех системных файлов через DISM без «починки» запускает команда dism /Online /Cleanup-Image /ScanHealth

• dism /Online /Cleanup-Image /RestoreHealth — запускается проверка целостности файлов с последующим восстановлением повреждённых файлов.

  

  Проверка в DISM системных файлов с последующим восстановлением повреждений запускается командой dism /Online /Cleanup-Image /RestoreHealth

Проверка и восстановление файлов занимают довольно длительное время. Также совершенно нормальной особенностью утилиты DISM является зависание строки состояния на 20%.

Видео: как проверить целостность Windows 10 c помощью SFC и DISM

Проверка жёсткого диска на сбои

Кроме физических повреждений жёсткого диска, существуют также ошибки, которые можно «вылечить» с помощью встроенных средств диагностики Windows 10. Для исправления более серьёзных проблем (например, битые сектора) можно использовать сторонние утилиты, но спустя время диск всё равно придётся менять.

С помощью «Командной строки»

С помощью «Командной строки» можно запустить встроенную утилиту Check Disk, которая проверяет диск на ошибки и по возможности исправляет их. В среде Windows эта программа не сможет проверить системный диск (диск C): она предложит перезагрузиться и проведёт проверку во время перезагрузки до запуска ОС.

Утилита запускается в «Командной строке» (как туда войти, описано выше) с помощью команды chkdsk <имя диска с двоеточием> с заданными параметрами:

• /f — автоисправление найденных ошибок;
• /r — проверка на битые сектора и попытка восстановления повреждённой информации;
• /offlinescanandfix — оффлайн-проверка, при которой программа сначала «отключает» диск от процессов в системе, а потом проверяет его. Применяется, если диск используется, «простой» запуск Check Disk не может исправить ошибки;
• /? — справка по команде.

Выполнение команды с параметром /r может занять до нескольких часов.

Видео: как проверить жёсткий диск на сбои с помощью chkdsk

С помощью StorDiag

Утилита диагностики хранилища присутствует только в Windows 10 и не применяется в других версиях системы. Так же, как и Check Disk, она запускается через «Командную строку» с помощью команды stordiag.exe -collectEtw -checkfsconsistency -out <путь к папке, куда сохранится отчёт>.

StorDiag не исправляет найденные ошибки, а лишь диагностирует их и записывает полученные данные в файл с отчётом. Однако область её диагностики шире, чем у Check Disk, и, если вы продвинутый пользователь, можете использовать эту программу, чтобы точнее определить причину неполадок с устройством.

С помощью PowerShell

Windows PowerShell — это оболочка «Командной строки», используемая в Windows как ещё одно средство управления. От обычной консоли её отличает более широкая область применения, возможность использования сценариев и прочие усовершенствования.

PowerShell расположена по пути «Пуск» — «Все программы» — «Windows PowerShell». Консоль также можно найти, просто набрав в поиске меню «Пуск» её название.

Чтобы провести проверку диска, наберите в «Командной строке» PowerShell, запущенной от имени администратора (правая кнопка мыши по иконке PowerShell — «Запуск от имени администратора») одну из следующих команд:

• Repair-Volume -DriveLetter <буква диска без двоеточия> — обычная проверка с восстановлением;
• Repair-Volume -DriveLetter <буква диска без двоеточия> -OfflineScanAndFix — оффлайн-проверка (что это такое, описывалось выше).

С помощью «Проводника» и «Панели управления»

Продиагностировать жёсткий диск на наличие ошибок можно, запустить утилиту диагностики через «Проводник». Для этого пройдите путь: «Мой компьютер» — правая кнопка мыши по диску, который нуждается в проверке — «Свойства» — «Сервис» — «Проверка на наличие ошибок». Выполняемая проверка аналогична Check Disk.

Кроме этого, через «Панель управления» можно активировать обслуживание системы, которое включает в себя проверку винчестеров. Расположено оно по пути «Пуск» — «Панель управления» — «Центр безопасности и обслуживания» — «Обслуживание». В окне обслуживания можно просмотреть результаты предыдущей проверки или запустить её заново с помощью кнопки «Начать обслуживание».

Видео: как проверить жёсткий диск на наличие ошибок с помощью встроенной утилиты диагностики

Диагностика реестра Windows

Реестр — ещё один компонент Windows, который часто повреждается, что приводит к сбоям, глюкам и зависаниям. Чтобы этого не происходило, нужно периодически чистить его, удаляя устаревшие ветви, последствия сбоев и ошибочные записи.

Ручная чистка реестра очень трудоёмка и занимает много времени. Кроме этого, при её проведении легко ошибиться, что может привести к негативным последствиям (вплоть до падения системы). Поэтому тему ручной очистки мы затронем вскользь.

1. Зайдите в реестр, нажав Win + R и введя в открывшееся окно команду regedit.

   

   Чтобы войти в «Редактор реестра», нажмите Win + R, а затем наберите в открывшемся окне regedit

2. Сделайте резервную копию, чтобы восстановить реестр в случае ошибочного удаления файлов. Для этого нажмите на «Файл» — «Экспорт» и в открывшемся окне выберите вариант «Весь реестр».
3. Приступайте к чистке. Зайдите в раздел HKEY_CURRENT_USER и папку Software, внимательно просмотрите все находящиеся там ветви. Если какая-либо из них указывает на несуществующую (например, уже удалённую) программу, следует удалить эту ветку, выделив её левой кнопкой мыши и нажав на клавишу Del.

   

   Чтобы вручную очистить реестр, перейдите в указанный раздел и удалите там все ненужные записи

Если не хочется терять время на ручную чистку, воспользуйтесь одной из специальных программ, которая автоматически очистит реестр от ненужных и ошибочных записей. Самой популярной из них является CCleaner — бесплатная утилита, которая не только исправляет ошибки реестра, но и очищает компьютер от мусора и накопившихся временных файлов. Разберёмся, как с ней работать.

1. Откройте CCleaner, перейдите во вкладку «Реестр» и нажмите на кнопку «Поиск проблем». Запустится анализ реестра, который займёт некоторое время. Просто подождите, пока он закончится.

   

   CCleaner затратит некоторое время на поиск ошибок реестра

2. Закончив анализ, утилита покажет найденные ею неполадки в реестре. Чтобы устранить их поодиночке, нажимайте на кнопку «Исправить» для каждой найденной проблемы, а если нужно применить исправления ко всем ошибкам разом, кликните по «Исправить отмеченные».

   

   Чтобы исправить найденные ошибки, кликните по «Исправить» или «Исправить отмеченные»

Скачать CCleaner можно с официального сайта разработчика.

Видео: как очистить реестр Windows 10 вручную и с помощью CCleaner

Когда сбои системы исправлены, Windows начинает «летать» и радовать пользователя своей безукоризненной работой. Своевременно проверяйте систему на ошибки, чтобы не пропустить начавшиеся проблемы, и она прослужит вам ещё долгое время.

Средство проверки системных файлов — это служебная программа в Windows, которая проверяет наличие проблем с файлами на компьютере. Чтобы запустить ее, выполните следующие действия.

1. Убедитесь, что установлены последние обновления для Windows, а затем перезапустите компьютер. Дополнительные сведения см. в статье Обновление Windows.

2. В поле поиска на панели задач введите командную строку и щелкните правой кнопкой мыши или нажмите и удерживайте командную строку (классическое приложение) в списке результатов. Выберите Запуск от имени администратора, а затем —Да.

3. Введите DISM.exe /Online /Cleanup-image /Restorehealth (обратите внимание на пробел перед каждой косой чертой «/»), а затем нажмите ВВОД. (Примечание. Запуск и завершение этого шага может занять несколько минут.)

4. После того как появится сообщение «Операция успешно завершена», введите sfc /scannow (обратите внимание на пробел между «sfc» и «/») и нажмите клавишу ВВОД.

5. Когда появится сообщение «Проверка 100 % завершена», введите exit и нажмите клавишу ВВОД.

Дополнительные сведения о системной проверке файлов