Журнал событий винда 7

Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами)
. Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д. 👀

В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).

• Журнал событий в Windows 7 — что это такое и для чего нужен
• Переход в журнал событий в Windows 7, как открыть
• Как использовать содержимое журнала
• Возможные проблемы с открытием журнала
• Очистка, удаление и отключение журнала

Все ошибки и сбои, связанные с работой операционной системы, записываются в специальный журнал Windows
. Благодаря ему пользователи могут посмотреть, из-за чего произошел тот или иной сбой. Все критически важные ошибки помещаются туда в автоматическом режиме, при условии, что владелец персонального компьютера активировал соответствующую службу. Если служба неактивна, то узнать, из-за чего перестала нормально работать Windows, невозможно.

Компу примерно 5

лет. Загрузился с LiveCD
и начал Acronis
‘ом создавать диск “D”.
Он по окончанию работы выдал что-то типа “операции завершены с ошибкой : неверная ссылка”. теперь диск “C”
с лежащими на нем данными стал не виден. Например открыв “Мой компьютер”
(на рабочем столе у LiveCD

) – можно было наблюдать строку Локальный диск (C)
– и в столбиках объемов – пустота.

Запустил команду

chkdsk /f /v /r

Привожу последние строки ее вывода:

42628444 КБ всего на диске.

18421040 КБ в 44515 файлах.

15736 КБ в 3347 индексах.

0 КБ в поврежденных секторах.

115832 КБ используется системой.

65536 КБ занято под файл журнала.

24075836 КБ свободно на диске.

Размер кластера: 4096 байт.

Всего кластеров на диске: 10657111.

6018959 кластеров на диске.

Невозможно получить дескриптор в журнал событий.

Если говорить о документах пользователя, то нашлось менее 5 %
. Это катастрофа!

А где те файлы, например, которые идут в куче строк после фразы “Удаление элемента” ?

Модель харда – WD1600
.

Журнал событий в Windows 7 — что это такое и для чего нужен

Журнал событий представляет собой место для хранения информации об ошибках, связанных с работой операционной системы Windows 7. В редакторе системного реестра присутствует активный ключ сборщика событий, который содержит в себе несколько подключей:

• Журнал установки и деинсталляции программного обеспечения.
• Журнал событий Windows 7, куда записываются данные о безопасности и системного аудита.
• Лог-файл для регистрации ошибок при работе критически важных драйверов.

Журнал сборщика событий Виндовс

• Открытие лога событий для системного администратора.
• Копирование определенных журналов в буфер обмена.
• Открытие истории произошедших событий.
• Настройка уведомление о регистрации новой системной записи.
• Копирование двоичных данных в архив.
• Создание резервной копии.

Важно!
Если вовремя не очищать журнал, то он может сильно переполниться, и в этом случае запись будет полностью остановлена.

Чтобы найти журнал, требуется выполнить такую последовательность действий:

1. Открыть «Проводник» через ярлык на рабочем экране «Мой компьютер».
2. Далее следует перейти в раздел локальных томов и выбрать системный диск.
3. После этого открыть каталог «Windows» и «System32».
4. Далее следует прокрутить список компонентов вниз и выбрать директорию с наименованием «Winevt».
5. В данном каталоге необходимо выбрать папку «Log».

Сборщик находится на локальном томе в папке «System32»

Работа с журналом событий (для начинающих)

Как его открыть

Этот вариант универсальный и работает во всех современных версиях ОС Windows.

1. нажать сочетание кнопок — должно появиться окно “Выполнить”;
2. ввести команду  и нажать OK (: также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню и ввести ту же команду );

   
   
   

   eventvwr — команда для вызова журнала событий

3. после этого у вас должно появиться окно  — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows.

   
   
   

1. сначала необходимо 👉  открыть панель управления
   и перейти в раздел “Система и безопасность”
   
   ;

   
   
   

   Система и безопасность

2. далее необходимо перейти в раздел ;

   
   
   

3. после кликнуть мышкой по ярлыку .

   
   
   

   Просмотр событий — Администрирование

Актуально для пользователей Windows 10/11.

1) Нажать по значку с “лупой” на панели задач, в поисковую строку написать “событий” и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже). 👇

Windows 10 — события

2) Еще один способ: нажать сочетание  — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.

Win+X — вызов меню

Наибольшую пользу (по крайней мере, для начинающих пользователей)
представляет раздел (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.

В нем есть 5 вкладок, из которых 3 основных: “Приложение”, “Безопасность”, “Система”. Именно о них пару слов подробнее:

1.  — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
2. — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
3.  — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).

Как найти и просмотреть ошибки (в т.ч. критические)

Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.

И так, сначала необходимо выбрать нужный журнал, далее кликнуть в правой колонке по инструменту  “Фильтр текущего журнала”

.

Система — фильтр текущего журнала / Кликабельно

После указать дату, уровень события (например, ошибки), и нажать OK.

В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует.

Например, на своем подопытном компьютере я нашел ошибку из-за которой он перезагрузился (благодаря коду ошибки и ее подробному описанию — можно найти решение на сайте Microsoft).

Представлены все ошибки по дате и времени их возникновения / Кликабельно

Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.

Можно ли отключить журналы событий

Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск) 

Для отключения журналов событий нужно:

1. открыть “службы” (для этого нажмите , введите команду  и нажмите OK);

   
   
   

   Открываем службы – services.msc (универсальный способ)

2. далее нужно найти службу “Журнал событий Windows”
   
   и открыть ее;

   
   
   

   Службы — журналы событий

3. после перевести тип запуска в режим и нажать кнопку . Затем сохранить настройки и перезагрузить компьютер.

   
   
   

   Отключена — остановить

На этом пока всё, удачи!

 Get-EventLog -LogName Application -Source chkdsk | Select-Object -Last 5 -Property TimeGenerated,Message | Format-Table -Wrap 

 Get-Winevent -FilterHashTable @{logname="Application"; id="1001"; starttime="01/01/2011"}| ?{$_.providername –match "wininit"} | fl timecreated, message 

 get-help get-winevent -examples 

 # Получение трех последних событий о загрузке
$events = Get-WinEvent -maxevents 3 -FilterHashtable @{logname="Microsoft-Windows-Diagnostics-Performance/Operational"; id=100}
# Представление данных каждого события в виде XML
$event = $events[0]. ToXml()
$event1 = $events[1]. ToXml()
$event2 = $events[2]. ToXml()
# Извлечение значений BootTime из элемента Data для каждого события
# и вычисление среднего времени в секундах
$3BootAvg = `
($([int]$event. SelectSingleNode("//*[@Name='BootTime']")."#text")+`
$([int]$event1. SelectSingleNode("//*[@Name='BootTime']")."#text")+`
$([int]$event2. SelectSingleNode("//*[@Name='BootTime']")."#text"))/3000
# Вывод на экран округленного значения
write-host "Среднее время трех последних загрузок системы (с):" $([int]$3bootAvg) 

MelisB

попробуйте тогда еще какую нибудь утилиту,

типа hddscan.

А при загрузке,во время пост,смарт статус диска не

указывается?

Pig
28 ноя 2009

Когда имено имеет смысл ждать появления вышеозначенной фичи в релизных версиях?

Ждите выхода версии 5.01.

Sniper
27 ноя 2009

Переход в журнал событий в Windows 7, как открыть

Открыть журнал на семерке можно несколькими способами:

• Использовать панель управления.
• Зайти в командную строку.
• Создать ярлык на рабочем столе.
• С помощью штатной утилиты «Выполнить».

Через панель управления

1. Необходимо открыть стартовое окно и в правом столбце выбрать «Панель управления».
2. Далее открыть пункт «Безопасность» и «Администрирование».
3. В списке штатных инструментов найти компонент «События».
4. Далее откроется окно оснастки, где следует выбрать пункт «Журналы логирования Windows».
5. Появится список из следующих пунктов: «Программы», «Инсталляция», «Параметры ОС», «Перенаправленные логи».

Через командную строку

Многие пользователи спрашивают, как посмотреть ошибки Виндовс 7? Чтобы осуществить просмотр сбоев нужно открыть журнал при помощи командной строки:

1. Требуется на физической клавиатуре нажать одновременно клавиши WIN+R.
2. Затем в окне штатной утилиты прописать исполняемый код с наименованием «CMD».
3. После этого в окне консоли следует ввести код «eventvwr».
4. На экране отобразится окно консоли, где нужно выбрать подраздел «Сборщик событий Windows».

Важно!
Пользователи часто спрашивают, почему через командную строку сборщик событий перестал запускаться? В этой ситуации решение достаточно простое: нужно запустить командную строку с расширенными правами доступа. Запуск утилиты в этом случае производится через стартовое меню.

Открытие системного компонента при помощи командной строки

Создание ярлыка на рабочем столе

1. Правой кнопкой мыши нужно кликнуть по пустой области рабочего стола.
2. В диалоговом меню необходимо нажать «Создать».
3. Затем следует выбрать «Ярлык».
4. В новом окне необходимо указать путь к исполняемому файлу. Путь выглядит следующим образом: C://(Локальный том)/Windows/System32/eventvwr.exe/.

Чтобы запустить сборщик событий, нужно применять расширенные права доступа.

Использование утилиты «Выполнить»

Журнал Виндовс 7, как открыть через утилиту «Выполнить»:

1. Необходимо на физической клавиатуре выполнить следующую операцию: нажать одновременно сочетание клавиш WIN+R.
2. Далее в поисковой строке ввести исполняемый код с наименованием «eventvwr».
3. На экране отобразится консоль оснастки.

Очистка, удаление и отключение журнала

Пользователи часто спрашивают, как удалить журнал ошибок в Windows 7? Удалить историю можно с помощью приложения Telamon:

1. Скачать утилиту с проверенного сайта разработчиков программного обеспечения.
2. Произвести установку программы в корень локального тома.
3. Далее в главном окне найти кнопку «Smart Scan».
4. После того, как будет произведено сканирование и оптимизация, пользователю утилита предложит удалить файлы лога-событий.
5. В заключении нужно нажать на кнопку «Начать».

Очистка через штатную утилиту журнала событий:

1. Требуется нажать клавиши WIN+R и в поисковой строке написать код «eventvwr».
2. После того, как будет загружена консоль сборщика, требуется выделить один из логов и щелкнуть по нему правой кнопкой мыши.
3. На экране появится контекстное меню, где нужно выбрать параметр «Очистить».
4. Появится окно предупреждения о том, что все данные будут стерты, и в заключении необходимо щелкнуть «ОК».

Деактивация журнала действий в Windows 7 производится с помощью отключения соответствующей службы в программе Ashampoo Win Optimizer:

1. Нужно скачать утилиту с проверенного сайта в интернете.
2. Затем произвести инсталляцию ПО в корень локального тома.
3. После этого нужно в главном окне программы найти пункт «Все модули».
4. В разделе «Производительность» выбрать «Контроль над привязкой программ и работы служб».
5. В списке «Службы» найти пункт «Сборщик событий».
6. В левой колонке на панели инструментов щелкнуть «Отключить».

Программа Ashampoo поможет эффективно произвести отключение не только самого сборщика событий, но и всех зависимых служб в автоматическом режиме

Многие спрашивают, как посмотреть журнал событий в OS Windows 7. Сделать это можно через командную строку или с помощью утилиты «Выполнить». Журнал событий Windows помогает обнаружить ошибки ПО и вовремя их устранить. Открыть данный системный компонент можно с помощью командной строки или утилиты «Выполнить». Если журнал не запускается, необходимо проверить состояние зависящих служб. Рекомендуется периодически чистить логи, так как при достижении максимального объема запись будет остановлена.

https://youtube.com/watch?v=SSwEqjK0cE0%3Ffeature%3Doembed

MelisB

Kelvin


Ну ошибка чтения смарт никак не относится

к файловой системе которую чекдиск проверяет.

Вы отключите диск 2тб и попробуйте только с одним

диском смарт проверить

Возможные проблемы с открытием журнала

У многих пользователей появляется проблема с открытием журнала сборщика событий. Он может просто перестать открываться или на экране появится ошибка. Устранить неисправность можно путем активации службы «Сборщик событий Windows»:

1. Необходимо открыть «Диспетчер задач» с помощью сочетания клавиш «Ctrl+Alt+Del».
2. Затем открыть «Службы» в списке найти пункт «Журнал Windows».
3. Щелкнуть по компоненту правой кнопкой мыши и выбрать «Свойства».
4. В пункте «Состояние» указать параметр «Отложенный запуск».
5. В строке «Тип» указать «Включить» и щелкнуть «Ок».

Активация службы поможет избавиться от ошибок при открытии сборщика событий

MelisB

или вы мхдд из под доса пробовали?

Jumha
26 ноя 2009

MelisB

Kelvin


В биосе можно лого отключить.

На некоторых мамках при загрузке выдает

что смарт статус бэд и просит ф1 нажать

для продолжения загрузки.

А грузится система с флехи без тупняков?

LeXa2
26 ноя 2009

Аналогичную проблему наблюдаю на нескольких десятках рабочих станций клиентов в разных организациях (все рабочие станции – под управлением Windows XP), появились проблемы после перехода на версию 5.0.

Симптомы такие же, как уже описаны выше:

1. Начинаются “тормоза” – мышка “дёргается”, двигается неравномерно, если пытаться колёсиком листать страницу вверх-вниз в ворде или браузере – никакой реакции, процессор загружен на 100% (в том числе и на двухядерных машинках).

2. Подобное состояние продолжается несколько секунд, порядка 10, потом всё “отлипает”, а SpiderAgent выводит balloon popup о том, что базы были обновлены. Сотрудники жалуются, всех это подвисание по расписанию раз в полчаса очень сильно раздражает.

Если надо собрать логи – пишите какие именно и в какие моменты – соберу.

Kelvin

MelisB


Во время пост у меня лого производителя материнки, а в биосе смарт нигде нет

Как использовать содержимое журнала

Пользоваться журналом событий достаточно просто. В первую очередь необходимо понять, что означает тот или иной код ошибок и из-за чего произошел сбой. В операционной системе предусмотрено несколько логов событий: архив историй и служебный журнал. В архиве хранятся данные о том, какие сбои фиксируются в данный момент. В свою очередь, в истории содержатся архивы ранее произошедших критических ошибок.

Анализ лога действий и ошибок

Анализ файлового лога системного журнала ОС Windows 7:

Анализ журнала ошибок поможет установить, из-за чего произошел критический сбой

Le()niD
15 окт 2009

Вчера слетела файловая система ntfs на системном разделе

А что случилось-то?

даже и не знаю, при перезагрузке компьютера вылетел синяк с ошибкой 0x00000024 и больше ни в какую грузиться ОСь не захотела (ну еще бы когда раздел вроде и есть а открываться не хочет), хорошо хоть chkdsk запустился на нем вообще

сейчас уже вроде все работает по спайдеру отпишусь чуть позже

вот чем закончился лог chkdsk’a

проверял он часа 2 раздел:

19968763 КБ всего на диске.

14861104 КБ в 114473 файлах.

40268 КБ в 8702 индексах.

0 КБ в поврежденных секторах.

210927 КБ используется системой.

65536 КБ занято под файл журнала.

4856464 КБ свободно на диске.

Размер кластера: 4096 байт.

Всего кластеров на диске: 4992190.

1214116 кластеров на диске.

Невозможно получить дескриптор в журнал событий.

LeXa2
28 ноя 2009

стопятьсот раз у же про это сказано было. да такое бывает при перезагрузке баз. уже реализован инкрементальный релоуд, так что скоро все тормоза с перезагрузкой канут в лету.

Так таки чего, немного подождать или всё же собирать по клиентам логи? Когда имено имеет смысл ждать появления вышеозначенной фичи в релизных версиях?

Mrbelyash
26 ноя 2009

Полгодика потерпят. а потом привыкнут. Я уже привык

MelisB

Ну вот уже есть косяки какие то.

Прогоните все 3 раздела,потом

отпишите результат-помогло или нет

Kelvin

MelisB


Это и так с загрузочной флешки с win 7 pe скрин, на ней же есть и Hirens BootCD, могу попробовать из под доса запустить

Пойду тогда сниму, почищу плату и чем нибудь из под доса смарт попробую считать

Sniper
28 ноя 2009

стопятьсот раз у же про это сказано было. да такое бывает при перезагрузке баз. уже реализован инкрементальный релоуд, так что скоро все тормоза с перезагрузкой канут в лету.

Ни разу не слышал,теперь вопрос снят с повестки.

Sniper
29 ноя 2009

А все исправлений ждемс!

Userr
26 ноя 2009

LeXa2

Вы потрудитесь прочесть топик, в который пишете – всё сказано, какие логи нужны

YVS
15 окт 2009

Вчера слетела файловая система ntfs на системном разделе

А что случилось-то?

PAUK
29 ноя 2009

Ни разу не слышал,теперь вопрос снят с повестки.

MelisB

Запустил викторию (даже смарт не начал читать)

Это как?Она видит диск но не читает смарт или даже диск не видит?

Kelvin

“Недостаточно места на диске для замены поврежденных кластеров”

Может слишком много бэдов

Kelvin

А винт вообще пропал куда-то

В биосе виден?

Konstantin Yudin
27 ноя 2009

У меня так же при любом обновлении 5-7 секунд заморозки.

Эта беда у всех кого я знаю (у меня человек 20 знакомых на Дохтуре) и логи здесь не помогут видимо это особенность работы пятерки,тормоза происходят при загрузке баз,после появления надписи,(вирусные базы и поисковый модуль обновлены) Тормоза пропадают.

стопятьсот раз у же про это сказано было. да такое бывает при перезагрузке баз. уже реализован инкрементальный релоуд, так что скоро все тормоза с перезагрузкой канут в лету.

MelisB

Разметку делал через Hirens BootCD 15.2 (Parted Magic) таблица разделов GPT, при установке винда сама создала ещё раздел FAT для UEFI

Там вопрос стоит в размее кластера и выравнивании разметки,щас подробно уже

не помню тонкостей,но разметку всегда лучше делать средствами системы.

Всяческие утилиты применять лучше если точно знаешь что и к чему.

Kelvin

У меня тут USB-UART переходник под рукой есть

ЮСБ не пробовал,себе собрал переходник для работы через ком-порт.

Kelvin

а вот хард пока не откручивал и не чистил

Давайте пошагово,сначала чекдиск средствами системы,

потом нужно глянуть смарт,викторией из под доса например,

и уже потом,если эффекта не будет,чистка платы и сброс смарта.

Из личного опыта-с неделю назад был системник с жалобами на долгую загрузку

и общий тупняк,система была 8.1,все вылечилось chkdskом.

Kelvin

Странно, почему именно после 3й перезагрузки он определяется биосом

У меня старый сигейт на новой платформе ни в какую не определяется сразу,

приходится ждать пока пройдет пост,потом Ctrl+Alt+Del,до загрузки операционки

и при повторном прохождении поста все на месте,такая каша после смены мамки на более новую,

на старой мамке все заводится сразу. Решение пока не искал

Сообщение отредактировал MelisB: 19 Июль 2015 – 22:36

Kelvin

MelisB


При клике по названию диска как раз винт и пропал

После перезагрузки биос его не увидел

Я его снял и протер контакты

Биос его с 10 раза кое-как увидел

MelisB

Kelvin


UEFI не трогайте.

Глюки прошли или ситуация не изменилась?

Kelvin

104652796 КБ всего на диске.

72824400 КБ в 317047 файлах.

130984 КБ в 67818 индексах.

0 КБ в поврежденных секторах.

581716 КБ используется системой.

65536 КБ занято под файл журнала.

31115696 КБ свободно на диске.

Размер кластера: 4096 байт.

Всего кластеров на диске: 26163199.

7778924 кластеров на диске.

Невозможно получить дескриптор в журнал событий.

471965692 КБ всего на диске.

443178816 КБ в 63822 файлах.

0 КБ в поврежденных секторах.

65536 КБ занято под файл журнала.

Размер кластера: 4096 байт.

Всего кластеров на диске: 117991423.

7123133 кластеров на диске.

Невозможно получить дескриптор в журнал событий.

Запустил викторию (даже смарт не начал читать)

У чекдиска сразу “Недостаточно места на диске для замены поврежденных кластеров”

А винт вообще пропал куда-то

Сообщение отредактировал Kelvin: 20 Июль 2015 – 21:47

Kelvin

MelisB


До этого грузилась без тупняков, а после чекдиска стала грузится заметно дольше

Всё протёр.

В биосе так-же раза с 10 определяется

MHDD сказал, что ошибка чтения смарт.

Сомневаюсь, что мой биос проверяет смарт

Kelvin

MelisB


Винда на нем стоит 7 sp1 x64

Сейчас загрузился с флешки (win 7 pe)

Разметку делал через Hirens BootCD 15.2 (Parted Magic) таблица разделов GPT, при установке винда сама создала ещё раздел FAT для UEFI (и так это дело проработало 1.5 года, до этого хард пол года работал под ХР х32 на костылях
)

там надо конвертер делать

и ком-порт нужен

У меня тут USB-UART переходник под рукой есть

Шлейфы и питания и данных уже менял, а вот хард пока не откручивал и не чистил

Странно, почему именно после 3й перезагрузки он определяется биосом

Сообщение отредактировал Kelvin: 19 Июль 2015 – 22:30

MelisB

Тода процесс долгий. Ну лишним не будет.

Подождем до утра

Kelvin

Как бы пройтись чекдиском по этому фат разделу? Есть идея снять с него флаг уефи через партед мэджик

Сообщение отредактировал Kelvin: 20 Июль 2015 – 18:00

Kelvin

В биосе опция, которая должна отключать логотип, просто меняет его на другой

Чекдиск и СМАРТ на прямую не относятся, но то, что хард работал сутки, сказалось (ps: куллер к харду я ещё во вторник приспособил)

Завтра попробую посмотреть, что идет в диагностический разъем

Сообщение отредактировал Kelvin: 20 Июль 2015 – 23:55

Kelvin

MelisB


Проверятся будет судя по всему до утра, запустил 3 чекдиска в параллель

Как в Windows проверить результат сканирования chkdsk после перезагрузки

В Windows 11 chkdsk (проверить диск) – это устаревший инструмент командной строки, предназначенный для проверки целостности файловой системы с целью исправления логических ошибок традиционного механического жесткого диска (HDD) или твердотельного накопителя (SSD). Инструмент также работает для исправления поврежденных секторов, если данные не были зафиксированы правильно или есть физическая проблема с хранилищем.

Единственное предостережение при использовании инструмента заключается в том, что вы не получите результатов сканирования при запуске команды chkdsk /r c:
. Вместо этого компьютер перезагрузится сразу после сканирования без каких-либо сообщений
. Однако, инструмент сохраняет результаты сканирования в виде журнала приложений
, который можно просмотреть с помощью средства просмотра событий
.

В этом руководстве вы узнаете, как просмотреть результаты команды chkdsk в Windows 10
.

Чтобы проверить журналы событий после выполнения команды chkdsk, выполните следующие действия:

1. Откройте в Windows 10.
2. Выполните поиск Просмотр событий
   и щелкните верхний результат, чтобы открыть приложение.
3. В разделе «Просмотр событий» разверните группу «Журналы Windows».
4. Щелкните правой кнопкой мыши журнал «Приложение» и выберите параметр Фильтр текущего журнала
   .

   
   
   

5. В раскрывающемся меню «Источники событий» выберите опцию Wininit
   и нажмите .

   
   
   

6. Дважды щелкните журнал с меткой Wininit
   в качестве источника и откройте вкладу Общие
   .

   
   
   

7. Просмотрите результаты сканирования chkdsk
   , чтобы определить, какие исправления инструмент смог выполнить в Windows 10.

Выполнив эти шаги, вы сможете просмотреть результаты сканирования для команды chkdsk, чтобы определить, разрешил ли инструменты все логические ошибки на жестком диске.

---

---

Похожее:

“Просмотр событий” в Windows 7 (Часть 1 – Оснастка) Как его открыть и найти информацию об ошибке Windows 10 1080P, 2K, 4K, 5K HD wallpapers free download | Wallpaper Flare Что можно почерпнуть из журнала действий Windows 7. что для этого нужно