Как запустить проверку windows 10 на ошибки и способы их исправления

Журналы событий в Windows 7

В операционной системе Windows 7, так же как и в Windosw Vista, существуют две категории журналов событий: журналы Windows
и журналы приложений и служб
. Журналы Windows
— используются операционной системой для регистрации общесистемных событий, связанных с работой приложений, системных компонентов, безопасностью и запуском. А журналы приложений и служб
— используются приложениями и службами для регистрации событий, связанных с их работой. Для управления журналами событий можно использовать оснастку «Просмотр событий»
или программу командной строки wevtutil
, о которой будет рассказано во второй части статьи. Все типы журналов описаны ниже:

Приложение
— хранит важные события, связанные с конкретным приложением. Например, Exchange Server сохраняет события, относящиеся к пересылке почты, в том числе события информационного хранилища, почтовых ящиков и запущенных служб. По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\Application.Evtx.

Безопасность
— хранит события, связанные с безопасностью, такие как вход/выход из системы, использование привилегий и обращение к ресурсам. По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\Security.Evtx

Установка
— в этот журнал записываются события, возникающие при установке и настройке операционной системы и ее компонентов. По умолчанию размещается в %SystemRoot%\System32\Winevt\Logs\Setup.Evtx.

Система
— хранит события операционной системы или ее компонентов, например неудачи при запусках служб или инициализации драйверов, общесистемные сообщения и прочие сообщения, относящиеся к системе в целом. По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\System.Evtx

Пересылаемые события
— если настроена пересылка событий, в этот журнал попадают события, пересылаемые с других серверов. По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\ForwardedEvents.Evtx

Internet Explorer
— в этот журнал записываются события, возникающие при настройке и работе с браузером Internet Explorer. По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\InternetExplorer.Evtx

Windows PowerShell
— в этом журнале регистрируются события, связанные с использованием оболочки PowerShell. По умолчанию размещается в %SystemRoot%\System32\Winevt\Logs\WindowsPowerShwll.Evtx

События оборудования
— если настроена регистрация событий оборудования, в этот журнал записываются события, генерируемые устройствами. По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\HardwareEvent.Evtx

В Windows 7 инфраструктура, обеспечивающая регистрацию событий, основана также как и в Windows Vista на XML. Данные о каждом событии соответствуют XML-схеме, что позволяет получить доступ к XML-коду любого события. Кроме того, можно создавать основанные на XML запросы для получения данных из журналов. Для использования этих новых возможностей не требуются знания об XML. Оснастка «Просмотр событий»
предоставляет простой графический интерфейс для доступа к этим возможностям.

Как открыть в просмотр событий

Зайти в оснастку Просмотр событий можно очень просто, подойдет для любой версии Windows. Нажимаете волшебные кнопки

Откроется у вас окно просмотр событий windows в котором вам нужно развернуть пункт Журналы Windows. Пробежимся по каждому из журналов.

Журнал Приложение, содержит записи связанные с программами на вашем компьютере. В журнал пишется когда программа была запущена, если запускалась с ошибкоу, то тут это тоже будет отражено.

Журнал аудит, нужен для понимания кто и когда что сделал. Например вошел в систему или вышел, попытался получить доступ. Все аудиты успеха или отказа пишутся сюда.

Пункт Установка, в него записывает Windows логи о том что и когда устанавливалось Например программы или обновления.

Самый важный журнал Это система

Сюда записывается все самое нужное и важное. Например у вас был синий экран bsod, и данные сообщения что тут заносятся помогут вам определить его причину

Так же есть логи windows для более специфических служб, например DHCP или DNS. Просмотр событий сечет все :).

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

• Из списка «Дата» выбираем последние 7 дней.
• В разделе «Уровень события» отмечаем критическое, ошибка и предупреждение.
• В списке «Источники событий» находим интересующий параметр. Если он неизвестен, выбираем все.
• Указываем коды событий (event ID), о которых собираем сведения.
• Если нужно, отмечаем ключевые слова для сужения круга поиска и определяем пользователя (если интересуют сведения о конкретной учетной записи).

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

• Выделите в разделе каталогов интересующий журнал.
• Кликните пункт «Создать настраиваемое представление» в разделе «Действие».
• Заполните настройки окошка «Фильтр» по примеру выше.
• Сохраните фильтр под любым именем в выбранный каталог.

В дальнейшем настраиваемые представления можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий формата .evtx и привязывать к ним задачи планировщика.

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

• Критическая ошибка указывает на самый серьезный сбой, который привел к отказу породившего его источника без возможности самостоятельного восстановления. Пример внешнего проявления такого сбоя – синий экран смерти Windows (BSoD) или внезапная перезагрузка компьютера.
• Ошибка тоже указывает на сбой, но с менее критичными последствиями для работы системы. Например, вылет программы без сохранения данных из-за нехватки ресурсов, ошибки запуска служб и т. п.
• Предупреждение – запись, сообщающая о неполадках, которые негативно влияют на работу системы, но не приводят к сбоям, а также о возможности возникновения ошибок в дальнейшем, если не устранить их причину. Пример: приложение запускалось дольше, чем обычно, что привело к замедлению загрузки системы.
• Уведомление – обычное информационное сообщение, например, о том, что операционная система приступила к установке обновления.
• Успешный отчет (аудит) – сообщение, информирующее об успехе какого-либо события. Примеры: программа успешно установлена, пользователь успешно вошел в учетную запись.
• Неуспешный отчет (аудит) – сообщение о неуспешном завершении операции. Например, установка программы не была завершена из-за отмены действия пользователем.

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс Он хоть и англоязычный, но пользоваться им несложно.

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Сторонние программы для проверки системы на ошибки

Помимо вшитых инструментов для исправления ошибок и недочётов системы, существуют специализированные программы и утилиты от сторонних разработчиков. Большинство из них работают по принципу click to all repair (исправление по одному клику) — функция для упрощения взаимодействия программы и пользователя. Подобные программы могут решить массу проблем системы, однако стоит аккуратно подходить к их выбору, так как проблемы они могут ещё и создать. Чрезмерное вмешательство в реестр или работу служб может пагубно сказаться на работе Windows.

Windows Repair Toolbox

Windows Repair Toolbox — это комплексная утилита для обслуживания операционной системы с огромным количеством возможностей. Функционал программы почти неограничен, так как ею используются другие специализированные приложения. Они доступны для скачивания и установки прямо внутри интерфейса Windows Repair Toolbox.

Windows Repair Toolbox — это комплексная утилита для обслуживания операционной системы

К сожалению, программа не имеет русского интерфейса, однако по названиям граф и приложений очень просто ориентироваться. Кроме стандартных поисков ошибок системы, реестра и неполадок с жёстким диском, в возможности приложения входят также:

• удаление вредоносных программ;
• тест открытия типов файлов и возможности устройств;
• удаление программ;
• создание бэкапов и другое.

Скачать программу можно с официального сайта.

Anvisoft PC PLUS

Anvisoft PC PLUS — это бесплатная программа, что создана по принципу Microsoft Fix It. Только, в отличие от своего «родственника», Anvisoft PC PLUS успешно работает на более поздних версиях Windows.

Программа выполняет разные задачи, в основном это исправление ошибок системы, доукомплектация библиотек, даже может исправить некоторые из ошибок BSoD (синего экрана смерти).

Anvisoft PC PLUS — это программа для исправления ошибок операционной системы

Принцип работы программы очень прост: необходимо выбрать категорию неполадки и запустить средство по исправлению. В течение небольшого промежутка времени приложение сформирует список возможных проблем и создаст сценарий их решения. От пользователя требуется лишь запустить процесс в действие.

Скачать программу можно на официальном сайте разработчика.

Предупреждать появление серьёзных ошибок — это важная составляющая долгожительности операционной системы и компьютера в целом. Лучше потратить час в один-два месяца, чем терять дни напролёт для переустановки операционной системы и заработка средств на новые комплектующие.

Несмотря на всю значимость и инновационность Windows 10, она, тем не менее, обладает не меньшим количеством проблем, нежели её предшественники.

System tools

Если нет доступа к важным системным инструментам, то Вам следует заглянуть на эту вкладку. Сейчас расскажу о Fixwin как пользоваться данными мини-утилитами.

Ну что, поехали?

1. Диспетчер задач заблокирован / отключен администратором;
2. Консоль CMD (командная строка) деактивирована;
3. Редактор реестра заблокирован;
4. Снять ограничение с групповых политик, которое может быть установлена вирусами;
5. Сброс поиска Виндовс, если он не работает;
6. Восстановление системы было заблокировано…;
7. Диспетчер устройств не отображает перечень оборудования;
8. «Ремонт» защитника Windows путем сброса его настроек;
9. Центр безопасности не распознает установленный сторонний антивирус;
10. Сброс настроек безопасности.

Как запустить проверку системных файлов из среды восстановления Windows 10

Средство sfc не может восстановить файлы, которые в данный момент времени, используются в работающей операционной системе Windows, поэтому для проверки и восстановления необходимо использовать Безопасный режим или среду восстановления Windows (Windows RE).

Для входа в среду восстановления Windows используются несколько способов:

• Из работающей Windows.
• Загрузка с Диска восстановления Windows.
• Загрузка с внешнего носителя (загрузочная флешка или DVD диск), на который записана Windows.

В работающей операционной системе Windows 10 пройдите последовательные шаги:

1. Запустите приложение «Параметры», войдите в «Обновление и безопасность».
2. Откройте раздел «Восстановление», в опции «Особые варианты загрузки» нажмите на кнопку «Перезагрузить сейчас».
3. В открывшемся окне, среди предложенных вариантов выберите «Поиск и устранение неисправностей».
4. В окне «Диагностика» нажмите на «Дополнительные параметры».
5. В следующем окне нажмите на кнопку «Командная строка».
6. После перезагрузки компьютера, выберите свою учетную запись, введите пароль (если используется), после этого, на экране откроется окно интерпретатора командной строки.

Для загрузки с Диска восстановления Windows или с установочного диска Windows, выполните следующие действия:

1. Подключите загрузочную флешку или DVD диск с Windows компьютеру.
2. Сразу после включения ПК, войдите в загрузочное меню, нажав одну из клавиш на клавиатуре, которая отвечает за вход на вашем устройстве. Прочитайте статью, как войти в Boot Menu, на моем сайте.
3. Выберите загрузку с загрузочного носителя.
4. В окне «Установка Windows» выберите язык, нажмите на кнопку «Далее».
5. В следующем окне, в левом нижнем углу нажмите на «Восстановление системы».
6. В окне «Выбор действия» нажмите на «Поиск и устранение неисправностей».
7. В окне «Диагностика» нажмите на кнопку «Дополнительные параметры».
8. В окне «Дополнительные параметры» выберите опцию «Командная строка».
9. Произойдет перезагрузка компьютера, в открывшемся окне необходимо выбрать учетную запись, в следующем окне ввести пароль (ничего не вводите, если не пользуетесь паролем), затем откроется командная строка.

После входа в командную строку, дальнейший порядок действий идентичен для обоих случаев.

Сначала нам потребуется узнать букву — имя системного диска, потому что имя диска в командной строке, работающей в среде восстановления, может отличаться от имени диска, отображающемся на компьютере.

Для этого, с помощью утилиты Diskpart выполните следующие команды:

diskpart

list volume

Для выхода из приложения Diskpart, введите команду:

exit

В нашем случае, диск на ПК и в командной строке имеет одинаковое имя («C:»).

Для запуска сканирования и восстановления системы, выполните команду:

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

В этой команде «offbootdir» — расположение автономного каталога загрузки для автономного восстановления, а «offwindir» — расположение автономного каталога Windows для автономного восстановления.

Проверяем Виндовс 10 на ошибки

Конечно же, существует множество программ, с помощью которых можно всего за несколько кликов проверить работу системы и оптимизировать ее. Это достаточно удобно, но не стоит пренебрегать встроенными инструментами самой операционной системы, поскольку только они гарантируют, что Виндовс 10 не будет нанесен еще больший урон в процессе исправления ошибок и оптимизации системы.

Способ 1: Glarу Utilities

Glarу Utilities — это целый программный комплекс, имеющий в своем составе модули для качественной оптимизации и восстановления поврежденных системных файлов. Удобный русскоязычный интерфейс делает эту программу незаменимым помощником пользователя. Стоит заметить, что Glarу Utilities — платное решение, но все желающие могут попробовать триальную версию продукта.

1. Скачайте средство из официального сайта и запустите его.
2. Перейдите на вкладку «Модули» и выберите более лаконичный режим просмотра (как указано на рисунке).
3. Нажмите элемент «Восстановление системных файлов».

Также на вкладке «Модули» можно дополнительно провести очистку и восстановление реестра, что также очень важно для корректной работы системы.

Способ 2: Средство проверки системных файлов (SFC)

«SFC» или System File Checker — служебная программа, разработанная корпорацией Майкрософт для обнаружения поврежденных файлов системы и дальнейшего их восстановления. Это надежный и проверенный способ наладить работу ОС. Рассмотрим, как работает этот инструмент.

1. Сделайте правый клик по меню «Пуск» и запустите с правами админа cmd.

Наберите команду и нажмите кнопку «Enter».

Дождитесь окончания процесса диагностики. Во время своей работы программа сообщает об обнаруженных ошибках и способах решения проблемы через «Центр уведомлений». Также подробный отчет о выявленных проблемах можно будет найти в файле CBS.log.

Способ 3: Утилита проверки системных файлов (DISM)

В отличие от предыдущего средства, утилита «DISM» или Deployment Image & Servicing Management позволяет обнаружить и исправить самые сложные проблемы, которые не под силу устранить SFC. Эта утилита удаляет, устанавливает, перечисляет и настраивает пакеты и компоненты ОС, возобновляя ее работоспособность. Иными словами, это более сложный программный комплекс, использование которого имеет место в случаях, если средство SFC не обнаружило проблем с целостностью файлов, а пользователь уверен в обратном. Процедура работы с «DISM» выглядит следующим образом.

1. Также, как и предыдущем случае необходимо запустить cmd.
2. Введите в строку:
   где под параметром «Online» подразумевается назначение операционной системе цели проверки, «Cleanup-Image /RestoreHealth» — проверить систему и восстановить повреждения.

Если для логов ошибок пользователь не создает свой файл, по умолчанию ошибки пишутся в dism.log.

Проверка Виндовс 10 на ошибки и дальнейшее восстановление файлов, как бы сложно это не казалось на первый взгляд — тривиальная задача, решить которую под силу каждому пользователю. Поэтому регулярно проверяйте свою систему, и она прослужит Вам долгое время.

Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.

Информация о событиях

Как я уже сказал выше, при выборе какого-либо события, в нижней части будет отображаться информация о нем. Эта информация может помочь найти решение проблемы в Интернете (впрочем, не всегда) и стоит понимать, какое свойство что означает:

• Имя журнала — имя файла журнала, куда была сохранена информация о событии.
• Источник — название программы, процесса или компонента системы, которое сгенерировало событие (если вы видите здесь Application Error), то имя самого приложение вы можете увидеть в поле выше.
• Код
  — код события, может помочь найти информацию о нем в Интернете. Правда, искать стоит в англоязычном сегменте по запросу Event ID + цифровое обозначение кода + название приложения, вызывавшего сбой (поскольку коды событий для каждой программы уникальны).
• Код операции — как правило, здесь всегда указано «Сведения», так что толку от этого поля мало.
• Категория задачи, ключевые слова — обычно не используются.
• Пользователь и компьютер — сообщает о том, от имени какого пользователя и на каком компьютере был запущен процесс, вызвавший событие.

Внизу, в поле «Подробности», вы можете также увидеть ссылку «Справка в Интернете», которая передает информацию о событии на сайт Microsoft и, по идее, должна отображать информацию о данном событии. Однако, в большинстве случаев вы увидите сообщение о том, что страница не найдена.

Чтобы найти информацию по ошибке, лучше воспользоваться следующим запросом: Имя приложения + Event ID + Код + Источник. Пример можете увидеть на скриншоте. Можно попробовать и поиск на русском языке, но на английском информативных результатов больше. Также для поиска подойдет текстовая информация об ошибке (кликните дважды по событию).

Примечание: на некоторых сайтах вы можете найти предложение скачать программы для исправления ошибок с тем или иным кодом, причем на одном сайте собраны все возможные коды ошибок — не стоит загружать таких файлов, они не исправят проблем, а с большой вероятностью повлекут за собой дополнительные.

Также стоит отметить, что большинство предупреждений не представляют из себя что-то опасное, а сообщения об ошибках также не всегда говорят о том, что с компьютером что-то не так.

Когда может понадобиться диагностика ОЗУ, признаки неисправности

Тесты памяти не рекомендуется делать регулярно и производить их нужно только в случаях, когда компьютер начинает барахлить. Есть несколько основных симптомов, которые свидетельствуют об ошибках в ОП:

• появление BSOD (синего экрана) с любыми ошибками. Некоторые из них содержат ошибки, которые в документации не указаны как проблемы с ОЗУ, однако лучше будет проверить и память тоже;
• искажение изображения на мониторе;
• принудительное завершение работы приложений, особенно касается игр и тяжёлых приложений для работы с медийными файлами;
• замедленная работа компьютера в целом;
• при попытке включения компьютер не загружается, процесс сопровождается нестандартными звуковыми сигналами.

При возникновении любой из вышеперечисленных ситуаций необходимо запустить тест памяти для проверки на ошибки.

Отображение изменений в журнале действий

В журнале действий пользователей можно посмотреть изменения в полях карточек за выбранный период.

Рассмотрим на примере изменений в карточке занятия «Английский для детей»

Откройте занятие

Нажмите –

Перед вами откроется журнал изменений, внесенных в это занятие

Вверху перечислены поля, контролируемые в этом модуле:

Количество бонусов, Ставка по умолчанию для преподавателя (ID), Ответственный(ая) (ID), Макс. время до начала занятия для записи, Мин. время до начала занятия для записи, Дата завершения, Дата начала, Филиал, Фото, URL с информацией о предмете

Ниже – список изменений

Внесите свои изменения в карточку занятия.

Например, добавим новые значения: Количество бонусов – 50 Филиал – Марьино Сменим ответственного с Сергей на Наталья

Нажмите Сохранить

В журнале изменений отобразились все изменения, внесенные в эту карточку

Чтобы посмотреть изменения, внесенные во все карточки, перейдите в модуль Журнал действий

В журнале действий отображается: — дата изменения — модуль — карточка модуля — пользователь, который внес изменения — тип действия в карточке (изменение, удаление, создание) — описание измененных полей

Вы можете отфильтровать действия. Нажмите на фильтр , выберите Базовый поиск или Расширенный поиск , нажмите Найти

Проверка жёсткого диска на сбои

Кроме физических повреждений жёсткого диска, существуют также ошибки, которые можно «вылечить» с помощью встроенных средств диагностики Windows 10. Для исправления более серьёзных проблем (например, битые сектора) можно использовать сторонние утилиты, но спустя время диск всё равно придётся менять.

С помощью «Командной строки»

С помощью «Командной строки» можно запустить встроенную утилиту Check Disk, которая проверяет диск на ошибки и по возможности исправляет их. В среде Windows эта программа не сможет проверить системный диск (диск C): она предложит перезагрузиться и проведёт проверку во время перезагрузки до запуска ОС.

Если утилита chkdsk получает на вход системный диск, она предлагает перезагрузить систему для его проверки

Утилита запускается в «Командной строке» (как туда войти, описано выше) с помощью команды chkdsk <имя диска с двоеточием> с заданными параметрами:

• /f — автоисправление найденных ошибок;
• /r — проверка на битые сектора и попытка восстановления повреждённой информации;
• /offlinescanandfix — оффлайн-проверка, при которой программа сначала «отключает» диск от процессов в системе, а потом проверяет его. Применяется, если диск используется, «простой» запуск Check Disk не может исправить ошибки;
• /? — справка по команде.

Выполнение команды с параметром /r может занять до нескольких часов.

В результате работы chkdsk выведет данные о диске, полученные в ходе проверки

Видео: как проверить жёсткий диск на сбои с помощью chkdsk

С помощью StorDiag

Утилита диагностики хранилища присутствует только в Windows 10 и не применяется в других версиях системы. Так же, как и Check Disk, она запускается через «Командную строку» с помощью команды stordiag.exe -collectEtw -checkfsconsistency -out <путь к папке, куда сохранится отчёт>.

StorDiag не исправляет найденные ошибки, а лишь диагностирует их и записывает полученные данные в файл с отчётом. Однако область её диагностики шире, чем у Check Disk, и, если вы продвинутый пользователь, можете использовать эту программу, чтобы точнее определить причину неполадок с устройством.

Проверка диска с помощью утилиты диагностики хранилища StorDiag позволит диагностировать проблемы и записать полученные данные в отдельный файл

С помощью PowerShell

Windows PowerShell — это оболочка «Командной строки», используемая в Windows как ещё одно средство управления. От обычной консоли её отличает более широкая область применения, возможность использования сценариев и прочие усовершенствования.

Чтобы провести проверку диска, наберите в «Командной строке» PowerShell, запущенной от имени администратора (правая кнопка мыши по иконке PowerShell — «Запуск от имени администратора») одну из следующих команд:

• Repair-Volume -DriveLetter <буква диска без двоеточия> — обычная проверка с восстановлением;
• Repair-Volume -DriveLetter <буква диска без двоеточия> -OfflineScanAndFix — оффлайн-проверка (что это такое, описывалось выше).

Указанные команды, введённые в среде PowerShell, запустят средство диагностики и лечения диска

С помощью «Проводника» и «Панели управления»

Продиагностировать жёсткий диск на наличие ошибок можно, запустить утилиту диагностики через «Проводник». Для этого пройдите путь: «Мой компьютер» — правая кнопка мыши по диску, который нуждается в проверке — «Свойства» — «Сервис» — «Проверка на наличие ошибок». Выполняемая проверка аналогична Check Disk.

Диагностику и исправление ошибок можно запустить из окна свойств диска

Кроме этого, через «Панель управления» можно активировать обслуживание системы, которое включает в себя проверку винчестеров. Расположено оно по пути «Пуск» — «Панель управления» — «Центр безопасности и обслуживания» — «Обслуживание». В окне обслуживания можно просмотреть результаты предыдущей проверки или запустить её заново с помощью кнопки «Начать обслуживание».

Чтобы запустить обслуживание диска, нужно нажать на соответствующую кнопку

Удаленный просмотр логов

Не так давно в появившейся операционной системе Windows Server 2019, появился компонент удаленного администрирования Windows Admin Center. Он позволяет проводить дистанционное управление компьютером или сервером, подробнее он нем я уже рассказывал. Тут я хочу показать, что поставив его себе на рабочую станцию вы можете подключаться из браузера к другим компьютерам и легко просматривать их журналы событий, тем самым изучая логи Windows. В моем примере будет сервер SVT2019S01, находим его в списке доступных и подключаемся (Напомню мы так производили удаленную настройку сети в Windows).

Далее вы выбираете вкладку «События», выбираете нужный журнал, в моем примере я хочу посмотреть все логи по системе. С моей точки зрения тут все просматривать куда удобнее, чем из просмотра событий. Плюсом будет, то что вы это можете сделать из любого телефона или планшета. В правом углу есть удобная форма поиска

Если нужно произвести более тонкую фильтрацию логов, то вы можете воспользоваться кнопкой фильтра.

Тут вы так же можете выбрать уровень события, например оставив только критические и ошибки, задать временной диапазон, код событий и источник.

Вот пример фильтрации по событию 19.

Очень удобно экспортировать полностью журнал в формат evxt, который потом легко открыть через журнал событий. Так, что Windows Admin Center, это мощное средство по просмотру логов.

Второй способ удаленного просмотров логов Windows, это использование оснастки управление компьютером или все той же «Просмотр событий». Чтобы посмотреть логи Windows на другом компьютере или сервере, в оснастке щелкните по верхнему пункту правым кликом и выберите из контекстного меню «Подключиться к другому компьютеру«.

Указываем имя другого компьютера, в моем примере это будет SVT2019S01

Если все хорошо и нет блокировок со стороны брандмауэра или антивируса, то вы попадете в удаленный просмотр событий .если будут блокировки, то получите сообщение по типу, что не пролетает трафик COM+.

Проверка диска на битые секторы и наличие ошибок в Windows 7

Жёсткий диск, в отличие от процессора и оперативной памяти, имеет срок службы, порой на порядок меньший. Его своевременная проверка на наличие ошибок предотвратит потерю важных данных. В Windows 7 сделать это можно как стандартными встроенными средствами, так и сторонними программами.

1. Суть проблемы
2. Суть износа жёсткого диска и образования битых секторов
3. Причины появления битых секторов
4. Признаки появления битых секторов
5. Проверка диска на наличие ошибок в Windows 7: практические методы диагностики
6. Стандартная проверка
7. Вызов CheckDisk из командной строки
8. Проверка программой Victoria
9. Альтернативные программы для проверки
10. Что делать, если программное обслуживание не помогло
11. Видео: подробное руководство о работе с Victoria

Сторонние программы для проверки системы на ошибки

Помимо вшитых инструментов для исправления ошибок и недочётов системы, существуют специализированные программы и утилиты от сторонних разработчиков. Большинство из них работают по принципу click to all repair (исправление по одному клику) — функция для упрощения взаимодействия программы и пользователя.

Windows Repair Toolbox — это комплексная утилита для обслуживания операционной системы с огромным количеством возможностей. Функционал программы почти неограничен, так как ею используются другие специализированные приложения. Они доступны для скачивания и установки прямо внутри интерфейса Windows Repair Toolbox.

Windows Repair Toolbox — это комплексная утилита для обслуживания операционной системы

К сожалению, программа не имеет русского интерфейса, однако по названиям граф и приложений очень просто ориентироваться. Кроме стандартных поисков ошибок системы, реестра и неполадок с жёстким диском, в возможности приложения входят также:

• удаление вредоносных программ;
• тест открытия типов файлов и возможности устройств;
• удаление программ;
• создание бэкапов и другое.

Способы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий:

1. Ручной способ.
2. «Батник» – специальный файл с расширением «*.bat».
3. Через командную консоль «cmd».
4. Через «PowerShell».
5. Утилита CCleaner.

Давайте более подробно рассмотрим каждый из предложенных способов и узнаем, как их применять на практике.

Очистка ручным способом

В первую очередь я предлагаю рассмотреть способ самостоятельной очистки отчетов в Windows 10. Он достаточно простой и не требует использования специальных команд и установки сторонних программ.

Все что нужно, это:

1. Открыть журнал событий, как мы это делали ранее в начале статьи.
2. Нажать по нужному разделу правой мышкой и выбрать пункт «Очистить…».

Как вы видите, все предельно просто. Однако в некоторых ситуациях все же приходится пользоваться другими способами, о которых мы поговорим ниже.

Не удалось устранить проблему? Обратитесь за помощью к специалисту!

Создание и использование bat файла

Еще один достаточно простой способ, который позволит быстро провести очистку. Давайте разберем его более подробно:

1. Для начала нужно создать обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код .
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени указываем расширение «.bat». В графе «Тип файла» выбираем «Все файлы» и нажимаем «Сохранить».
5. Теперь наш файл полностью готов к запуску. Щелкаем по нему правой мышкой и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Через командную консоль

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «cmd».

1. Щелкам по значку поиска и в открывшуюся строку вводим фразу «командная».
2. В результатах поиска видим «Командная строка», нажимаем по ней правой мышкой и запускаем от имени администратора.
3. Далее в консоль вставляем код, который находится внутри кавычек «for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1″», нажимаем «Enter» и ждем окончания процесса.

После этого все отчеты удалятся.

Через PowerShell

В операционной системе Windows 10 предусмотрена более подвинутая версия командной строки — «PowerShell. Очистить журнал событий с помощью данного инструмента очень просто.

Давайте разберем все по шагам:

1. Нажать на «поиск» и ввести фразу «power». В результатах поиска отобразиться «PowerShell», нужно нажать на него правой мышкой и запускаем с правами администратора.
2. В появившееся окно вводим команду внутри кавычек «wevtutil el | Foreach-Object », жмем «Enter» и ожидаем окончание процесса.

Скорее всего, вы столкнетесь с ошибкой, но не стоит пугаться, так как это нормально. Все разделы будут очищены.

Программа CCleaner

Широко известная программа CCleaner позволяет провести полную очистку системы, реестра от ненужных файлов и неверных записей. Благодаря этому ускоряется работа системы. Отлично функционирует на разных ОС, включая Windows 10. К тому же она имеет бесплатную версию с довольно неплохим функционалом.

1. В первую очередь ее нужно скачать, установить и запустить.
2. Переходим в раздел «Очистка» и во вкладке «Windows» устанавливаем галочку напротив нужного нам пункта.
3. Начинаем процесс.

Таким образом, мы очистим журнал событий и дополнительно оптимизируем работу Windows 10.

Данная тема не настолько динамичная и интересная как, например, восстановление системы или борьба с вредоносным программным обеспечением, но не менее важная.

Профессиональная помощь

Если не получилось самостоятельно устранить возникшие неполадки, то скорее всего, проблема кроется на более техническом уровне. Это может быть: поломка материнской платы, блока питания, жесткого диска, видеокарты, оперативной памяти и т.д.

Важно вовремя диагностировать и устранить поломку, чтобы предотвратить выход из строя других комплектующих. В этом вам поможет наш специалист. В этом вам поможет наш специалист

В этом вам поможет наш специалист.

Это бесплатно и ни к чему не обязывает. Мы перезвоним Вам в течении 30 мин.

С помощью журнала событий в Windows пользователь может ознакомиться с теми событиями, которые происходили в операционной системе, а это в том числе: ошибки, сбои, неполадки и т.д. Как открыть журнал событий в Windows 10? Ответ на указанный вопрос знают не все пользователи, поэтому мы подготовили эту простую инструкцию.