Коды ошибок журнала событий - Исправление ошибок и поиск оптимальных решений проблем

Содержание

«Журнал ошибок» в Виндовс 10
- Включение логирования
- Запуск «Просмотра событий»
- Анализ журнала ошибок
Вопросы и ответы

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Источник

Небольшие технические трудности. В ближайшее время мы появимся в сети и сайт станет чуточку лучше

Windows – наиболее популярная операционная система, которую используют 92% пользователей компьютеров и ноутбуков.

И каждый из них хотя бы раз сталкивался с одним или несколькими видами системных ошибок.

Системные ошибки Windows – это обобщенное название всех сообщений системы, которые сообщают о любых неполадках в работе ОС.

Так как ошибки в работе системы не редкость, пользователю нужно знать как решить ту или иную проблему, уметь восстанавливать нормальное функционирование системы без негативных последствий.

Не все ошибки являются критическими и не всегда нужно вызывать мастера, в большинстве случаев можно решить проблему самостоятельно.

Далее мы поговорим об ошибках в работе Windows 7 и Windows 10, их видах и способах решения.

Что такое системный журнал Windows 7

В операционной системе Windows, начиная с 7 версии, есть функция отслеживания важных событий, все они собраны в специальном журнале.

Именно там можно найти информацию обо всех системных ошибках.

Журнал включает в себя информацию обо всех сбоях: программах, которые не запускаются, нарушениях в работе драйвера, а также неправильном подключении устройств.

Журнал сохраняет все события в хронологическом порядке, позволяет осуществлять контроль над системой, проводит диагностику ошибок и, по возможности, устраняет их.

Общий вид системного журнала

Чтобы сохранить все важные данные, нужно периодически просматривать этот журнал и производить настройку компьютера.

Когда служба журнала событий запущена, она собирает и сохраняет в архив все важные изменения и происшествия.

Функции журнала включают в себя:

Возможность просматривать архивные данные.
Создавать подписки определенных происшествий для работы с ними в будущем.
Фильтры событий для применения их в системе.
Настраивать выполнение компьютером определенных действий при появлении ошибки.

Системный журнал есть на любом устройстве, работающем на операционной системе Windows 7 и его правильное использование позволит избежать многих ошибок, в том числе, фатальных.

Как устранить все ошибки на Windows 7

Видео инструкция

Где находится журнал

Чтобы открыть журнал событий, нужно нажать на «Пуск», в левом нижнем углу экрана, затем на «панель управления» и в открывшемся меню выбрать «Администрирование» и «Просмотр событий».

Интерфейс меню «пуск — панель управления»

Интерфейс меню «пуск — панель управления» — «администрирование»

Теперь нажимаете на «просмотр событий» и видите следующий экран:

В операционных системах Windows 7 предусмотрено 2 вида журнала событий: системные архивы и служебный журнал приложений.

В архивах собрана вся информация о происшествиях в системе, а в служебном журнале отметки об их работе в целом.

Чтобы пользователь мог контролировать данные и управлять ими, созданы специальные разделы, вкладка «просмотр» делится на такие пункты:

Приложения, в разделе хранятся события определенной программы. Например, антивирусная программа сохраняет там сведения о найденных проблемах и обезвреженных вирусах, а почтовые службы – историю переписок.
Раздел установка. При установке любого приложения или драйвера, в операционной системе Windows 7 сохраняются некоторые данные, которые в дальнейшем находятся в разделе установки.
Система. В этом разделе данные обо всех событиях в ОС, сбоях в работе приложений, сбоях установки, обновлениях программ и устройств, неправильно подключенных внешних устройствах и так далее.
Безопасность. В разделе информация об использовании прав администратора, хранится история выхода и входа в систему пользователем.

Все ошибки и события, сохраненные в журнале, имеют определенные характеристики: источники, уровень, код событий, время и дата и пользователи.

Источники – это приложения или драйверы, которые повлияли на сбои в системе.

Код событий – набор чисел, который необходим техническим специалистам для устранения проблем. Обычный пользователь ПК не сможет использовать код.

Уровень – это степень серьезности ошибки. Всего 6 уровней опасности: сообщение, предостережение, ошибка, опасная ошибка, мониторинг операций по исправлению ошибок, аудит неудачных действий.

Дата и время – отмечают момент появления сообщения или сбоя.

Пользователи – показывает, какой пользователь мог повлиять на появление ошибки. Это могут быть не только реальные пользователи, но и сторонние серверы, системы и программы.

Для контроля над работой системы Windows 7, пользователю нужно заходить в раздел «Просмотр событий».

Здесь собрана вся информация о состоянии программ, драйверов и системы и отражены все ошибки.

Также представлена таблица, в которой оказаны происшествия и сопутствующие характеристики.

Интерфейс журнала событий

Как пользоваться журналом

Пользователь ПК может самостоятельно предотвратить многие сбои системы, для этого ему время от времени нужно просматривать раздел журнала «Приложения».

В этом разделе можно не только увидеть все программы и недавние изменения, связанные с ними, но и выбрать необходимое действие из предложенных.

В разделе «Приложения» вы увидите информацию обо всех происшествиях, степени их серьезности, типе, а также дате появления и сможете своевременно принять меры, чтобы не усугубить ситуацию.

Найти раздел «Приложения» несложно, он находится в меню журнала слева и называется «журнал приложений», как показано на скриншоте:

Но не нужно переживать – большинство ошибок, зафиксированных в журнале, не критичны и не несут опасности компьютеру.

На некоторые из них можно вовсе не обращать внимания, даже на исправно работающем ПК или ноутбуке система может выдавать ошибки.

Пример ошибки, на которую можно не обращать внимания, так как она не мешает работе компьютера

Может показаться, что журнал событий полезен только системным администраторам, но это не всегда так.

Пока ваш компьютер полностью исправен, журнал действительно не нужен, так как на мелкие сбои в системе обычно никто не обращает внимания.

Но как только начинаются серьезные проблемы, журнал поможет вам найти информацию о причинах их возникновения и устранить ошибки самостоятельно, или с помощью специалиста.

Например, если компьютер стал часто перезагружаться, или выдавать «окно смерти» (о нем мы поговорим подробнее ниже), то необходимо как можно быстрее определить причину.

Вы можете посмотреть записи о неудачных запусках системы или драйверов в журнале и по номеру ID ошибки вы найдете немало информации в интернете.

Пример ошибки, которая требует решения. Стрелка указывает на ID, по которому можно найти информацию в интернете.

В данном случае, чтобы получить справку по этому сбою у Гугл или Яндекс, введите в поисковую строку Event 720_ОШИБКИ и найдете инструкции по ее устранению.

Также журнал событий подскажет, когда ваш компьютер был включен и выключен.

Это поможет избежать несанкционированного доступа к технике, так как вы сможете отслеживать процесс включения.

Какие инструменты нужны для исправления системных ошибок

Чтобы системные ошибки вы могли исправить своевременно, в арсенале должны быть загрузочные диски или флешки с программами.

Желательно иметь в наличии и уметь пользоваться такими инструментами:

1. Диск с Windows 7, 8 или 10, который понадобится в крайнем случае, при необходимости переустановить систему полностью или некоторые потерянные данные.

2. Загрузочный диск с Windows РЕ. В виртуальной среде Windows намного проще исправлять многие системные ошибки и чтобы открыть ее и работать, необходим реаниматор, который вы можете записать на внешний цифровой носитель. Например, на флешку. Мы рекомендуем выбрать реаниматор Alkid Live CD/DVD/USB – это оптимальная сборка и его без труда можно скачать в интернете бесплатно.

3. Флешка или диск, при условии наличия дисковода на вашем ПК, с антивирусным сканером.

Очень важно обновлять антивирус хотя бы раз в год, поэтому лучше записать программу на флешку и обновлять по мере появления новых версий. Антивирус можно выбрать любой, например тот, который вы обычно используете на своем компьютере.

4. Сохраненные на цифровом носители драйвера для материнской платы и остальных аппаратных частей компьютера.

Очень важно устанавливать «заводские» драйвера, так как набор других программ может привести к поломке компьютера или нарушениях в его работе. Установка неподходящих драйвером может даже повлиять на исправные составляющие ПК.

5. Загрузочные флешки или диски с программами для управления разделами жесткого диска. При возникновении сбоев в работе системы, больше всего пользователи переживать за сохранность личных данных. Если ошибки исправить невозможно и восстановить операционную систему уже не получится, то можно спасти данные, скопировав их с жесткого диска С, на который и ставится Виндоус, на диск Д или Е. Для этого подойдет загрузочная флешка или специально разработанная программа Minitools Partition Wizard. Она является бесплатной, поэтому интерфейс не такой удобный, как у платных аналогов. Однако свои функции программа вполне способна выполнить.

Если у вас есть все указанные выше инструменты, вы можете приступать к исправлению любых, даже фатальных.

Виды системных ошибок

Описанное выше приложение создано скорее для работы системных администраторов, однако и обычному пользователю оно может быть полезно. Теперь поговорим о распространенных видах ошибок Виндоус.

Считается, что операционные системы Linux и Mac OS гораздо более устойчивы в работе, чем Windows.

Однако, именно Windows пользуется большая часть населения, при этом далеко не все знают какие могут возникнуть сбои, как от них избавиться и избежать в дальнейшем без переустановки системы.

Квалифицировать системные ошибки можно по разным критериям, так как одна и та же может быть вызвана и выходом из строй составной части системного блока, и сбоем программы или вирусом.

Именно поэтому оптимальным вариантом станет классификация по степени опасности.

В соответствии с ней системные ошибки Windows 7 можно поделить на такие группы:

Системные сообщения – незначительные сбои в работе, которые могут возникать на исправном компьютере.
Ошибки категории «синий экран смерти».
Ошибки на уровне загрузчика.

Зная типы ошибок, а также обладая минимальным количеством знаний и навыков, можно устранить сбои и избежать необходимости перезаписи операционной системы и уничтожения данных.

Системные сообщения – наиболее простой тип ошибок

Системные сообщения появляются постоянно, в журнале ошибок можно найти множество таких отметок каждый день.

Это могут быть внезапные закрытия приложений, невозможность запуска приложения и многое другое, такие сообщения обычно не влияют на качество работы ПК или ноутбука.

Пример системного сообщения

Визуально ошибка выглядит как серое окошко с описанием и кодом, а также кнопками вариантов действий «Ок» и «Отмена».

Всего в системе есть до 900 сообщений, поэтому описывать их все мы не будем – в этом нет необходимости.

Кроме того, большая часть из них возникает очень редко, а другие сообщения вовсе не отображаются пользователю, так как они являются внутренними.

Разделить их можно на такие виды:

Аппаратные. Сообщения относятся к работе мышки и клавиатуры.
Организация окна – это все уведомления, вопросы, подтверждение действий.
Организация интерфейса – вывод меню, курсора.
Завершение работы. Предупреждения о закрытии фоновых программ.
Уведомления о системном ресурсе. Эти сообщения включают в себя уведомления об изменении темы, цветов или шрифтов.
Обмены данными. Уведомления от буфера обмена.
Частные сообщения.
Внутрисистемные, то есть, которые пользователь не видит.

Для примера рассмотрим распространенную ошибку: Ошибка Память не может быть written.

Ошибка Память не может быть written

Ошибка сообщает, что память не может быть записана.

Иногда вместо слова written можно встретить слово read, то есть память не может быть считана.

Это означает, что открытая программа не может корректно работать с оперативной памятью, она не может получать нужные данные или записывать на диск свои.

Причины возникновения такой распространенной ошибки следующие:

Поломанные блоки в оперативной памяти.
Вирус или патч, которые вызывают некорректную работу системы. «Подцепить» вирус можно, скачивая софт с непроверенных сайтов в интернете.
Нарушение во взаимодействии драйверов и программного обеспечение.
Несоответствие драйверов операционной системе.
Проблемы с питанием компьютера или ноутбука.
Установка большого количества противовирусных программ.

Так как причин множество, нужно выявить ту, которая привела к поломке.

Для этого следует исключить все неподходящие варианты и сконцентрироваться на возможных проблемах.

Если программа сразу после установки стала выдавать такую ошибку, то проблема именно в ней или в несовместимости программы с операционной системой.

Возможно она является взломанной версией платного софта, или требует для работы дополнительных сведений и драйверов, или же не совместима с версией операционной системы.

Если программа с самого начала не запускалась без ошибки, можно попробовать запустить ее при помощи режима совместимости с Windows ХР.

Для этого нажмите на свойства исполняемого файла программы, выберите «совместимость» и нажмите на функцию «средство устранения проблем с совместимостью».

Автоматически проблема будет решена и программа начнет запускаться без сбоев.

Запуск программы в режиме совместимости со старой версией Windows

Также причиной может стать несовместимость программ и их компонентов.

Обычно это является причиной в тех ситуациях, когда ранее программа работала исправно и внезапно стала выдавать ошибку.

Возможно вы установили на ПК новый софт, программы, расширения или драйвера и нормальная работа его была нарушена.

Вы можете удалить новые программы и попробовать запустить нужную, выдающую ошибку.

Кстати, удалять программы лучше не просто с диска, а при помощи специального деинсталлятора.

Удаляя папку с загрузочным файлом, вы оставляете на компьютере части программы, которые могут мешать его работе.

А деинсталляторы почистят устройство и от программы, и от созданных ею файлов.

Драйвера лучше удалять стандартными службами системы.

Еще одна распространенная причина появления такой ошибки – активная работа антивируса.

Проверить это легко, просто отключите антивирус и попробуйте запустить программу снова.

Но делать это можно только в том случае, если антивирус не находит опасных файлов в самой программе, то есть предварительно нужно просканировать папку с файлами.

На изображении показано, как отключить антивирус Аваст

Также причиной может служить любая техническая неполадка.

Чтобы это проверить, выключите компьютер и подождите несколько секунд, пока все процессы будут завершены.

Теперь откройте системный блок и аккуратно коснитесь деталей, в частности, платы оперативной памяти.

Если она перегрета, значит в системе сбои и возможно короткое замыкание.

Но это не значит, что плата полностью испорчена и уже не подлежит восстановлению.

Есть вероятность того, что нарушено соединение контактов, в таком случае плату просто переставляют в соседний слот.

Но не все системные сообщения Виндоус выводятся на монитор на русском языке, примерно половина окошек будут заполнены английским текстом.

Это усложняет понимание проблемы, но есть и решение: в окошке всегда написан код ошибки, который представляет собой число в шестнадцатеричной системе счисления. Например, 0х005600b.

Этот код вы можете скопировать и найти информацию и способы решения проблемы в интернете, в специализированных статьях или на форумах, где также можно задавать интересующие вас вопросы.

Описание ошибки «синего экрана смерти» и варианты ее исправления

Понятно, что синий экран является следствием ошибки операционной системы windows 7 и таким способом она пытается донести информацию о поломке до пользователя.

Из-за синего экрана пользоваться компьютером становится невозможно, но при правильных действиях работоспособность системы вы сможете восстановить.

Синий экран не случайно блокирует работу устройства, это делается с определенной целью: помочь пользователю спасти файлы и все данные в компьютере.

В наиболее простых случаях поможет обычная перезагрузка компьютера.

Это относится к случаям, когда ошибка была вызвана некорректной обработкой данных и сбоем при передаче информации.

Если же перезагрузка не помогла, значит причина может быть в сломанных драйверах, жестком диске или модуле.

Так выглядит синий экран смерти

Понять, что именно произошло, помогут коды, которые отражают номер и название поломки.

Коды — это две первые строки на экране монитора.

Иногда компьютер вовсе не выводит синий экран, а просто произвольно перезагружается.

В таком случае определить причину поломки сложнее.

А произойти это может из-за отключения функции вывода на экран сообщений BSoD.

Чтобы исправить это (если ваш компьютер все же работает после перезагрузки), отключите произвольную перезагрузку системы.

Сделать это можно так:

Зайти в раздел «Мой компьютер».
Зайти в «Свойства».
В выбранном окне нажать на «Дополнительные настройки».
Здесь вы увидите блок восстановления и загрузки системы, в нем нужно убрать галочку напротив пункта «Выполнить автоматическую перезагрузку».

Меню «свойства», показано, в каком поле убрать галочку

После этого система всегда будет выдавать вам экран с записью об ошибке и определить причину поломки будет проще.

Ошибки синего экрана – экрана смерти

Очень часто пользователей интересует как исправить системные ошибки Windows, которые представляют собой синий экран с написанным кодом.

Обычному пользователю такой экран совершенно непонятен, более того, он пугает и настораживает, так как в большинстве случаев, при появлении синего экрана «смерти», компьютер не может работать.

Если система не загружается, а вместо окна загрузки вы видите синий экран с белым кодом, значит вы столкнулись со стоп-ошибкой Windows, которую именуют экраном смерти.

Но не стоит беспокоиться, очень часто даже такая ошибка не является достаточной причиной для переустановки операционной системы или удаления всех данных с компьютера.

Чтобы спасти систему от переустановки, нужно понять, а чем причина ошибки.

Проще всего это сделать, посмотрев на код сбоя, он указан после слова STOP на странице.

По этому коду вы поймете, в чем причина сбоя и сможете быстро и безопасно его ликвидировать.

На скиншоте показан синий экран смерти и указаны код и тип ошибки для ее быстрой классификации и решения

Помимо кода ошибки, на экране появляется имя системного модуля, который вызвал сбой программ и тип неполадки.

На изображении выше эти параметры указаны стрелочками. Для примера рассмотрим ситуацию на изображении.

В данном случае причиной ошибки является драйвер, который не смог правильно взаимодействовать с модулями операционной системы.

Об этом свидетельствует фраза DRIVER_IRQL_NOT_LESS_OR_EQUAL вверху экрана.

В следующих строках указаны стоп слова, которые возникли из-за ошибки, но они несут для нас мало информации.

В нижней строке написано имя драйвера, то есть в нашей ситуации это tcpip.sys, имя интернет-протокола TCP/IP.

Чтобы исправить системную ошибку, не обязательно ставить новую операционную систему.

Достаточно поменять драйвер сетевой платы компьютера на более подходящий.

Выполните следующий порядок действий, чтобы исправить ошибку:

1. Перезагрузите компьютер. Иногда это помогает, так как часто возникают временные сбои. Если появится доступ к Виндоус, то именно с временной проблемой мы и столкнулись и после перезагрузки система начнет работать нормально.

2. Если после перезагрузки синий экран пропал, но в следующий раз появился снова, значит проблема с драйвером, который не соответствует системе. Возможно драйвер обновился и теперь несовместим с системой. В этом случае нужно сделать откат драйвера до предыдущей версии, если ошибка появилась после обновления. Если обновлений не было, а синий экран время от времени появляется при запуске системы, значит драйвера устарели и нуждаются в обновлении. Небольшой совет: проверяйте системные сообщения Windows на предмет обновлений. Не все обновления устанавливаются автоматически, поэтому следует обращать внимание на сообщения в центре поддержки и устанавливать все предложенные обновления. Это поможет также улучшить защиту компьютера от вирусов.

3. Наиболее серьезный случай, когда синий экран появляется при каждом запуске системы. В такой ситуации вам потребуется загрузочный диск или флешка, восстанавливающие компоненты ОС. Найти подробные инструкции можно в интернете, процесс установки компонентов будет зависеть от типа и кода ошибки. Но в большинстве случаев причиной появления синего экрана смерти является сбой загрузки файловой системы. В такой ситуации нужно загрузить систему с загрузочного диска Windows PE и запустить командную строку. Открыть командную строку можно через Пуск. Войдите в меню «Пуск», нажмите на «Выполнить» и «Команда CMD». В открывшейся строке вбиваем chkdsk C: /f и нажимаем на enter. Эта команда сканирует весь диск С на наличие ошибок, и когда находит автоматически их исправляет. После окончания процесса исправления ошибок, вы можете запускать компьютер в нормальном режиме.

Сканирование диска не всегда может спасти компьютер, но очень часто помогает восстановить нормальные параметры системы.

В любом случае провести его нужно, так как такая процедура точно не усугубит проблему и не навредит системе, но может помочь избавиться от ошибок.

Как расшифровать информацию на экране смерти

Обычный пользователь не сможет понять, что показано на экране, оценить код и определить способы исправления ошибки и мы попытаемся помочь вам разобраться.

Общий вид экрана смерти

Теперь рассмотрим, что изображено на экране в общем.

В поле, отмеченном на скриншоте цифрой 1, указано название ошибки.

Если вы умеете справляться с компьютером и знакомы с основами программирования, то исходя из названия уже сможете найти способы решения.

Если же нет, то сможете ввести код в интернет и найти необходимую информацию по ошибке.

Во втором поле, оно более объемное, содержится подробное описание ошибок и предложены способы их решения.

Действуя по инструкции на экране, вы сможете «вылечить» компьютер без переустановки системы.

Зона номер три содержит информацию с кодом ошибки.

Обычному пользователю код будет малополезен, а вот системный администратор с его помощью сможет быстро исправить поломку.

Пользователь лишь может вводить этот код вместе с названием неисправности в строку браузера, чтобы найти достаточное количество информации.

Четвертое поле содержит информацию о параметрах и характеристиках поломки.

Пятое поле — это название драйвера, при включении которого и возникла неисправность.

Внизу экрана, в шестом поле, найдете информацию о специальном адресе ошибки.

При наличии определенных навыков и знаний, используя информацию на экране можно легко исправить любые ошибки самостоятельно и быстро.

Чтобы решить проблему перепишите название и код с экрана и найдите информацию о поломки в сети.

Если знаете английский — выполните действия, которые предлагает система.

В любом случае, даже если перезагрузка не помогает и ошибка, вызвавшая синий экран смерти является фатальной, не всегда приходится переустанавливать операционную систему.

Очень часто достаточно переустановить драйвер, который прописан в поле 5 на скриншоте, так как именно он вызвал ошибку.

Причины появление экрана смерти

Все причины появления экрана смерти можно разделить на 2 категории: к первой категории относятся поломки, которые возникли после установки программного обеспечения или драйверов.

Вторая категория — это поломки аппаратной части или сбой в работе операционной системы.

К первой группе причин отнесем установку новых, несовместимых с системой драйверов, подключение нового оборудования: установка видеокарты, смена жесткого диска и другое.

Также ошибку может вызвать переустановка Windows, обновление Windows или обновление драйверов.

Ко второй категории относят такие причины как поломка цифровых элементов техники, электронно-вычислительных комплектующих, нарушение соответствия между драйвером и модулем, а также неправильный контакт узлов в процессоре.

Ошибка может возникнуть и из-за сброса процессором частоты и напряжения.

Это возникает из-за перегрева самого процессора и приводит к невозможности работы устройства.

В числе других поломок аппаратной части, которые могут вызвать синий экран смерти, следующие:

Работа взаимоисключающих программ. Самый яркий пример — работа двух антивирусников, которые блокируют друг друга.
Нет памяти на винчестере.
Неправильная работа BIOS.
Разгон процессора, видеокарты или оперативной памяти, который также был выполнен неправильно.
Опасные вирусы в системе.

Кстати, вызвать экран BSOD можно самостоятельно, чтобы проверить состояние компьютера и выявить проблемы своевременно.

Чтобы вызывать этот экран нужно совершить двойное нажатие SCROLL LOSK при зажатии CTRL при включенной опции.

Какие ошибки синего экрана смерти существуют

Мы перечислим все системные ошибки Windows 10 или Windows 7 и 8. Они также могут встречаться в операционной системе Виста.

1. Код ошибки: 0x00000001: APC_INDEX_MISMATCH. Это внутренний сбой одного из ядер. Может возникнуть из-за несоответствия KeEnterCricticalRegion и KeLeaveCriticalRegion в системе файлов. Также причиной ее появление становится слишком большое число повторных вызовов системы. Это одна из наиболее распространенных проблем.

2. Ошибка 0x0000000A: IRQL_NOT_LESS_OR_EQUAL. Означает, что пользователь (или система), пыталась затронуть внутреннюю память на процессоре, из-за чего система и сбилась. Обычно возникает в том случае, если драйвер устройства использует неправильный адрес. Параметрами ошибки является адрес обращения драйвера, тип операции — операция чтения осуществлялась системой, или операция записи, а также адрес инструкции, которая обнаружила неправильный адрес драйвера. В 9 случаях из 10 возникает из-за установки нелицензионных драйверов Виндоус.

3. 0x00000005: INVALID_PROCESS_ATTACH_ATTEMPT — ошибка свидетельствует об отсутствии доступа к серверу и невозможности запуска операционной системы.

4. 0x0000000D: MUTEX_LEVEL_NUMBER_VIOLATION. Ошибка показывает, что точки взаимодействия получают доступ к системе вне правильной очереди. Найти, какие точки взаимодействия стали причиной сбоя можно с помощью файла заголовков NTOSEXEXLEVELS.H.

5. Очень распространенная ошибка — 0x00000012: TRAP_CAUSE_UNKNOWN. Она показывает, что в системе произошел сбой, но причина не определена. Чтобы выяснить причину и исправить работу компьютера, необходимо отследить, при каких условиях возникла данная ошибка.

6. 0x0000001E: KMODE_EXCEPTION_NOT_HANDLED, также распространенная ошибка. В этом случае обычно появление стоп-экрана вызвано поломанным или исключенным драйвером. Нужно обращать внимание и на тип самого драйвера, и на путь доступа к нему. Эта ошибка не несет особой опасности устройству если она не повторяется слишком часто. В противном случае необходимо будет провести диагностику системы. Иногда причиной ошибки является кэширование процессора и если она возникла повторно, необходимо связаться с производителями этой детали и получить консультацию у них.

7. 0x00000023: FAT_FILE_SYSTEM — указывает на повреждение файловой системы FAT16 или FAT32. Проблема может быть в нарушении работы диска, или с Interrupt Request Packet пакетом.

8. 0x00000020: KERNEL_APC_PENDING_DURING_EXIT. Возникает при повреждении или отключении АРС счетчика. Диагностировать причину легко: если АРС счетчик показывает значение выше 0, то причина именно в нем. Причиной сбоя в работе счетчика может быть неправильная настройка драйверов, которая вызвала неравное количество перезапусков файловых систем.

9. 0x00000024: NTFS_FILE_SYSTEM — ошибка указывает на проблему с чтением определенного драйвера, чтения или записи. Также причиной может служить неправильная работа программного обеспечения, чрезмерная активность антивируса или перегрузка дисков.

10. Ошибка 0x0000002A: INCONSISTENT_IRP указывает на несоответствие состояний IRP. Иногда IRP, который уже выполнил загрузку, система принимает как ожидающий загрузки и наоборот. Из-за этого появляется синий экран.

11. 0x0000002B: PANIC_STACK_SWITCH — ошибка показывает, что область стека ядра переполнена. Обычно причиной является либо ошибка в ядре, либо большой вес драйвера.

12. 0x0000002E: DATA_BUS_ERROR — ошибка памяти системы, возникает когда драйвер обращается к источнику памяти, который уже не существует.

13. 0x00000031: PHASE0_INITIALIZATION_FAILED — появляется в случае, когда система не прошла инициализацию на ранней стадии. Информации этот код практически не дает, поэтому требуется дополнительная диагностика системы.

14. Ошибка с кодом 0x00000025: NPFS_FILE_SYSTEM свидетельствует о том, что память компьютера переполнена и устройство не может нормально работать. В этом случае необходимо увеличить память на жестком диске.

15. Еще один часто встречающийся вариант: 0x00000026: CDFS_FILE_SYSTEM. Показывает, что повреждена файловая система компьютера, есть битые сектора или новый драйвер не совместим с системой. Чтобы исправить ошибку, нужно провести диагностику устройства, ликвидировать битые сектора и добавить объем оперативной памяти.

Это основные ошибки, вызывающие синий экран смерти.

Перечислять все виды сбоев не нужно, так как разобраться в коде обычному пользователю очень сложно и решить проблему самостоятельно ему не удастся.

Диагностика компьютера для поиска поврежденной утилиты

Наиболее часто встречающаяся проблема, вызывающая экран BSOD, это установка нового драйвера или гарнитуры, которые приводят к нехватке незаменимых программных файлов.

Сначала следует провести диагностику внутренних деталей.

Возможно причина в некачественном креплении кабелей или соединений внутри системного блока.

Ваша задача: проверить правильность установки карт и подключения проводов, а также разъемы и их надежность.

Вид системного блока изнутри

Если проблема не обнаружена, нужно проверить температурный режим.

Перегрев внутри системного блока опасен, он может вывести из строя и видеокарту, и сам процессор, что ведет к дополнительным тратам.

Проверить температуру можно в разделе мониторинга BIOS или специальной программой, которую нужно загрузить в операционную систему.

Такие программы покажут, где именно происходит перегрев.

Указанную деталь обязательно нужно заменить или отремонтировать.

Также нужно обязательно проверить состояние оперативной памяти, так как причиной ошибки бывает поломка платы оперативной памяти.

Наличие поломки можно понять благодаря неправильным показателям ячейки памяти, когда она показывает больше (или меньше), чем на самом деле.

Из-за таких поломок работа операционной системы становится нестабильной.

Диагностировать оперативную память можно с помощью специальных утилит, но перед запуском программы следует перезагрузить систему.

Например, можно использовать утилиту Memtest.

Следующий этап — это диагностика жесткого диска.

Для этого откройте «Мой компьютер», выберите программный диск и проведите левой кнопкой мыши нажмите на него.

В появившемся меню выберите «Свойства» и система откроет такое окно:

Диагностика жесткого диска поможет сохранить винчестер, так как очень часто именно он вызывает экраны смерти.

Для запуска тестирования в окне «Свойства» выбирайте «Сервис» и нажмите на «Выполнить проверку».

Компьютер автоматически перезагрузится, а затем начнет сканирование.

Еще один метод — восстановление исходных настроек компьютера.

Система восстановления возвращает состояние компьютера к исходному на определенный участок времени, который вы выставляете самостоятельно.

Помогает устранить ошибку, если она была вызвана присоединенными деталями или установленными недавно программами.

Аппаратная диагностика также поможет проверить состояние компьютера: подключить монитор в специальный разъем на материнской плате, который предназначен для видеокарты, а остальные составляющие части отключить вовсе.

То есть у вас должны быть только процессор, оперативная память, блок питания, клавиатура, винчестер, монитор и материнская плата. Все остальные составляющие отключаются.

Если при наличии только монитора и материнской платы компьютер запускается, нужно начать поочередно присоединять оставшиеся детали до тех пор, пока система не выдаст ошибку.

Именно та деталь, на которой при загрузке появился синий экран, является его причиной.

Правда аппаратный метод можно использовать только с компьютером, так как разобрать ноутбук не получится.

Исключение составляют ноутбуки, которые уже оснащены встроенной программой для аппаратной диагностики.

Еще один способ исправления ошибки, это освобождение свободного места на винчестере.

Чтобы компьютер работал нормально, быстро и без сбоев, на винчестере должно быть не менее 50% свободной памяти диска.

Для нормальной работы системы можно добавить жесткие диски или расширить память на них, если удалять уже нечего.

Если на диске нет места из-за его ограниченной емкости, можно сжать его для экономии памяти или удалить кэшированные данные, загрузки и устаревшие программы.

Для этого войдите в «Мой компьютер» и нажмите на название диска правой кнопкой мыши. появившемся окне выберите «Свойства».

Так выглядят свойства диска

Вы можете нажать на очистку диска, это безопасный метод освободить память, система удалит устаревшие файлы и данные из интернета, в том числе, остатки просмотренных видео и прослушанных аудио.

Функцией «Сжатие диска» пользоваться нужно аккуратно, так как есть вероятность того, что система сожмет файлы, которые отвечают за ее загрузку и в такой ситуации останется только переустанавливать Виндоус.

Также нужно проверить исправность комплектующих, но процедуру ремонта лучше доверить специалисту.

Резюмируем, как вылечить экран смерти

Так как самая распространенная причина появления синего экрана удаление нужных системных файлов или ПО, то нужно уметь пользоваться функцией «Восстановление системы».

Эта функция вернет компьютер в состояние, в котором он находился до удаления нужного файла.

Чтобы выполнить восстановление системы, необходимо:

Перейти в меню «Пуск» и набрать в строке поиска «восстановление системы».
Открыть файл двойным нажатием мыши.
Установить точку даты восстановления, то есть время до удаления нужного файла или установки неподходящего драйвера. Именно к этому времени будет восстановлен Windows.
Подождите пока процесс завершится и перезагрузите компьютер, синий экран должен пропасть.

Если же вы не удаляли никаких файлов в последнее время и не устанавливали нового оборудования, вам необходимо прочесть на экране смерти, какая программа вызывает такую ошибку. Понять это можно из кода вверху страницы.

Теперь, зная имя файла, отыщите его через «Панель управления», и нажмите на «Удаление программы».

Совет! Загружать программы, файлы и драйвера лучше только с проверенных, лицензионных сайтов, чтобы избежать таких поломок.

В крайнем случае вы можете переустановить систему полностью, так как в процессе переустановки зайдествован обычно только программный диск, то данные на остальных сохранятся.

Для установки новой Windows нужно иметь загрузочный носитель с официальной версией этой операционной системы.

Инструкция по избавлению от ошибок

На примере операционной системы Windows 7 мы расскажем, как «вылечить» ваш ПК быстро и безболезненно.

Итак, когда на мониторе синий экран с кодом, нужно запустить загрузку компьютера в безопасном режиме.

Для этого нажимайте клавишу F8 до тех пор, пока не появится меню загрузки. Выглядит оно вот так:

На этом экране выбираем, используя стрелочки на клавиатуре, пункт «Безопасный режим с загрузкой сетевых драйверов».

Этот режим предоставляет ограниченный доступ к функциям компьютера, но в нем вы можете воспользоваться интернетом и найти инструкции по избавлению от ошибки или другую нужную информацию.

Здесь же, в безопасном режиме, запустите полное сканирование антивирусом.

Эта программа в фоновом режиме работает постоянно, но иногда и она пропускает «червей» и более опасные вирусные угрозы.

В любом антивируснике функция глубокой проверки предусмотрена, можно воспользоваться ее, или запросить сканирование при загрузке операционной системы и перезагрузить компьютер.

Теперь, если вирусов нет, или программа смогла их обезвредить, нужно обновить Windows 7.

Разработчики Windows постоянно присылают обновления, которые делают использование программы более удобным и расширяют ее функции, но не всегда пользователь их замечает и устанавливает.

И из-за этого также часто возникают системные ошибки разного рода, поэтому все обновления Windows нужно устанавливать: проверять системные сообщения или настроить автоматическую загрузку обновлений.

Но если синий экран уже появился, обычная установка обновлений не поможет решить проблему.

Для этого нужно выполнить обновление всей системы, это альтернатива переустановки программного обеспечения.

Для этого вам нужен загрузочный диск с Windows 7 (или загрузочная флешка), gри этом программа удалит старые файлы и файлы, вызывающие ошибку, и заменит их новыми.

Окно установки Виндоус, выбираем «обновления»

Как не допустить появления «экрана смерти»?

Вам удалось избавиться от такой ошибки, но не хотелось бы ее повторения. Для этого соблюдайте простые правила:

Проводите глубокое сканирование системы хотя бы раз в 2-3 месяца.
Устанавливайте обновления Windows и читайте системные сообщения.
Чистите системный блок от пыли, а клавиатуру от крошек.
Проверяйте работу вентилятора.
Своевременно меняйте термопасту.

Ошибки при запуске системы

Самый опасный и сложный тип ошибок появляется вовсе не на синем, а на черном экране.

Это ошибки запуска системы. Обычно они появляются в случае, когда произошел серьезный сбой и исправить ситуацию вряд ли удастся — единственным выходом становится перезагрузка системы.

Ошибка запуска с текстом press and key to start, возникающая при загрузке операционной системы может изрядно напугать, но на самом деле она требует лишь нажать любую кнопку для продолжения.

Это распространенный сбой запуска и появляется он как раз-таки на черном экране, но никакой опасности не несет.

Но есть и более весомые причины, которые не дают Виндоус нормально загружаться.

К ним относят ошибки в реестре, повреждения системных файлов и жесткого диска.

Если речь идет о повреждении системных файлов, то страдают обычно hal, dll, ntdetect и ntldr.

В таком случае на черном экране вы увидите надпись «windows could not start because the following file is missing or corrupt».

Далее указан потерянный файл, то есть вся информация есть на экране.

При такой ошибке помочь можно переустановкой операционной системы, если у вас есть резервная копия записанная заранее, или просто загрузочный диск.

Способы исправления системных ошибок

Чаще всего проблемы с загрузкой ПК появляются как следствие проникновения вируса в компьютер, установки неправильных драйверов или программ, а также некорректное завершение работы компьютера, перебои в электросети и удаление нужных файлов или программ.

Есть 3 основных способа ис правления системных ошибок Windows 7: это восстановление системы (мы рассматривали этот метод, как средство «лечения» синего экрана смерти), ручное исправление при использовании командной строки или применение CCleаner — программы для чистки дисков.

Все способы рассмотрим подробно.

1. Восстановление системы. Это стандартная функция, которая есть во всех версиях Windows и создана специально для нормализации работы. Для запуска функции откройте меню «Пуск» в левом нижнем углу экрана. Затем перейдите в «Панель управления». Выбираем раздел «Система и безопасность» и в открывшемся меню нажимаем на «Архивация и сброс», как на скриншоте.

Вам откроется такое окно:

Нажмите на «Запуск восстановления» и выберите точку, к которой система осуществит откат.

Нажмите на кнопку «начать», а после окончания процесса компьютер должен быть перезагружен.

Это может помочь вернуть его работоспособность и восстановить нормальное функционирование без сбоев, так как будут устранены ошибки реестра и драйверов.

2. Ручная настройка. Подойдет, если у вас в компьютере не зафиксированы последние точки отката. В такой ситуации приходится проводить настройку вручную. Но понадобится консоль Windows — встроенная программа с мощным функционалом и без графического интерфейса.Обычные пользователи не работают в консоли Windows и такая перспектива их пугает, но ничего сложного в этой задаче нет. Вам нужно вызвать диалоговое окно для дальнейшей работы, нажмите Win и R одновременно. Появится окно с шапкой «выполнить». Введите в поле

cmd

как показано на изображении и нажмите «ок».

Вам откроется черное окно, которое и является консолью операционной системы.

Теперь нужно проверить наличие ошибок в работе жесткого диска. Для этого введите в поле команду chkdsk c: /f /r, на изображении ниже показано, куда нужно ввести команду и нажать enter.

Когда проверка закончится, просканируйте компьютер с помощью команды « sfc /scannow» на предмет ошибок в состоянии системных файлов.

3. Использовать утилиту CCleaner. Это удобная программа, которой следует пользоваться не только в критических ситуациях, но и при повседневной работе с компьютером. Она позволяет удалять программы с устройства полностью, включая остаточные файлы, раскиданные по разным папкам, чистить интернет-историю и многое другое. С ее помощью можно удалить программу и откорректировать реестр для нормальной работы ПК. Но нас интересует другая функция — инструмент, позволяющий автоматически выявить и исправить ошибки в записях реестра. Запустите программу, в левом меню нажмите на «Реестр». Теперь выделите все пункты в меню и нажмите на поиск проблем, система автоматически выявит несоответствия данных. Для удаления неполадок нажмите «исправить».

Интерфейс программы в разделе реестра

Как исправить ошибки Windows с помощью программы СCleaner

Видео урок

Не загружается операционная система

Вы включили компьютер, появилось окно загрузки, но система не может начать работать полноценно.

Она либо перезагружается, либо зависает, либо выдает непонятные символы и всплывающие окна.

В такой ситуации вам также понадобится функция восстановления системы, но провести ее указанными выше способами не получится, так как устройство не загружается.

Чтобы исправить такую ошибку, вам нужен установочный диск или флешка с выбранной версией операционной системы.

Порядок действий такой:

Флешку подключают к компьютеру и перезагружают устройство.
Когда появится окно перезагрузки, нажмите одну из клавиш, которая переведет вас в bios. Это F2—F12 и delete, в зависимости от модели. Обычно помогает кнопка delete или F8.
В системе bios нужно выставить по умолчанию загрузку с CD/DVD-диска или USB-устройства, в зависимости от типа носителя, на котором у вас записан Виндовс.
Перезагрузите компьютер.

Окно установки windows 7

Теперь выбирайте язык установки и нажимайте «Далее». Вы увидите такое окно, окно установки операционной системы:

Нажимаем на «Восстановление системы», как показано на скриншоте.

Очень важно! Установочный диск с версией Виндоус должен соответствовать вашей старой версии, в противном случае восстановление системы невозможно.

На экране вы увидите все установленные системы, выбираем Windows 7 и ставим галочку напротив названия, нажимаем «Далее».

Система автоматически просканирует компьютер на предмет неисправностей и попытается ликвидировать ошибки. Затем она сделает откат ОС к точке восстановления.

Нужно отметить, что этот способ не всегда является эффективным, и если он не помог — искать проблему нужно по коду или аппаратной диагностике.

Системная ошибка 5: отказ в допуске Windows

Поговорим еще об одной ошибке, ошибке 5, которая не дает доступа к Виндоус и возникает на этапе загрузки.

Ошибка возникает при попытке запуска определенной программы или нескольких программ операционной системы. Выглядит она так:

Найти инструкции по избавлению от ошибки бывает непросто, но мы приведем порядок последовательных действий.

Нужно оговорить, что вряд ли существует один метод исправления этой ошибки, скорее всего действия будут меняться в зависимости от компьютера, драйверов и так далее.

Приведем обобщенную инструкцию, которая поможет в большинстве случаев:

Как избавиться от ошибки, если она возникает при запуске системных действий

Очень часто на компьютерах ограничен полный доступ к диску С, даже если вы пользуетесь ПК как администратор.

Обычно установлен параметр «Только чтение» для всех учетных записей, но эту проблему легко решить.

Чтобы открыть права на все действия с диском, откройте «Мой компьютер», нажмите на диск С, выберите «Свойства» и выберите вкладку «Безопасность».

Нажав на «Безопасность» вы увидите следующее окно:

Вам необходимо нажать на кнопку «Изменить» и в следующем окне нажать на «добавить», как показано на скриншоте:

В открывшемся окне вручную напишите «Все» в пустой строке, это откроет доступ ко всем системным программам и действиям любому пользователю. Теперь нажимаем на кнопку слева, «Проверить имя».

Если проблемы нет и система не против открыть доступ, написанное вами слово «Все» будет подчеркнуто черной линией, как на изображении ниже. После этого нажимаем «Ок».

Теперь, когда все пользователи компьютера имеют доступ к в функциям, если хотите открыть полный доступ, нужно указать это в меню. Для этого просто установите галочки напротив каждого пункта в окне.

Изображение на котором показано, где устанавливать галочки для полного доступа к управлению

Такой способ подойдет для всех, кто пользуется windows 7,8 10, vista.

Для пользователей windows хр нужен несколько другой подход, который мы также расскажем.

Проблема в том, что по умолчанию в интерфейсе windows хр не отображается вкладка «Безопасность» (в свойствах диска С), но эту вкладку можно вернуть всего в несколько действий.

Откройте любую папку.
Нажмите на «Сервис», кнопка расположена сверху.
Нажмите на «Свойства папки».
Теперь нажмите на «Вид».
Напротив дополнительных параметров убираем отметку возле «Упрощенный общий доступ», именно включение этой функции и не дает полноценно управлять системой.

После этого вкладка «безопасность» в свойствах диска С появится и вы должны выполнить все указанные выше действия, как и в случае с работой в более поздних программах Виндоус. Ошибка 5 должна исчезнуть после выполненного алгоритма.

Специалисты компании Майкрософт предлагают другой способ избавления от ошибки 5.

Он также эффективен, но требует немного больше действий и является более сложным.

Откройте командную строку от имени администратора. Вам потребуется открыть командную строку с помощью команды cmd. Как перейти в этот режим мы обсуждали выше, в теме избавления от синего экрана смерти.
В появившейся командной строке нужно написать следующее:
```
net localgroup Администратор /add networkservice
```
для русскоязычной системы, и
```
net localgroup Administrator /add networkservice
```
для англоязычной системы. Нажимаем на Enter
Затем в следующем поле прописываем
```
net localgroup Администраторы /add localservice
```
или (Administrators) в английской версии.

Командная строка

Теперь закрываем командную строку и перезагружайте устройство.

Если вы все сделали верно, то ошибка 5 исчезнет и вы получите доступ ко всем службам системы.

Есть еще один способ, который позволит убрать ошибку через реестр операционной системы.

Но для этого обязательно нужно знать название службы, которая ограничивает доступ.

Для этого откройте в списке служб свойства нужной службы и посмотрите имя. Затем можно перейти к работе с реестром.

Ниже приведен пример, в котором имя сетевой службы Netman.

Теперь рассмотрим, как запустить реестр. Расскажем о стандартном способе запуска.

Для этого нужно нужно запустить командное окно, нажмите клавиши Win+R или просто зайти в «Пуск» и с правой стороны и всплывающего окна выберите команду «Выполнить».

В открывшемся окне введите команду

regedit

и нажимаем enter, как показано на скриншоте.

Нажмите ОК и откроется окно редактирования реестра, куда можно внести данные об изменении операционной системы и открытии доступа.

Также запустить меню реестров можно просто через Пуск.

Откройте «Пуск» и в нижней строке поиска пропишите команду

regedit

В найденных файлах вы увидите regedit.exe и перейдите в настройки реестра. Запускаем его и продолжаем исправлять ошибки.

В окне реестра переходим по ветке HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices и в открывшемся списке служб ищем нужную нам по имени, которое мы уже посмотрели в ее свойствах.

Нашли службу и нажимаем на нее правой кнопкой мыши, выбираем пункт «разрешения».

Проверяем, какие функции открыты для администратора, а какие для пользователя и выставляем напротив администратора все галочки. Этот процесс мы уже описывали в первом пункте.

Если вы не хотите разбираться в системе, можно попробовать переустановить антивирусную программу, возможно она блокирует доступ.

Некоторые антивирусные программы берут на себя права использования определенных программ и автоматически могут ограничить доступ пользователя.

Для начала попробуйте просто выключить программу и попробовать запустить службу, которая выдает ошибку 5.

В крайнем случае, когда указанные выше способы не помогают и оказались неэффективными, вы всегда можете переустановить операционную систему.

Не слишком правильно делать это лишь для того, чтобы избавиться от ошибки 5, но если у вас есть и другие проблемы с Виндоус, проще и эффективнее всего будет его переустановка.

Выводы

Из статьи понятно, что от системных ошибок Windows уберечься не получится, и, как и любую болезнь, ошибки проще предотвратить, чем лечить.

Подводя итог скажем, что ошибки обычно возникают в следствие последствий вирусов, нарушения работы драйверов, установки нелицензионных или неподходящих программ, а также сбоев в аппаратной части компьютера.

Итак, сократить шанс появления системной ошибки, можно путем установки лицензионных программ, своевременной установки обновлений, регулярного сканирования антивирусом.

Также не забывайте удалять пыль из кулера и менять термопасту по мере надобности.

Поиск и устранение всех ошибок Windows. Как исправить ошибку?

Видео урок

Источник

Просмотр событий (Event Viewer) — Это журнал в Windows 11/10, который записывает сведения об ошибках, работы служб, системы, приложений и т.п.

Разберем, как искать ошибки приложений, системы в Просмотре событий Windows 11/10 и, как их можно исправить.

Просмотр событий в Windows 11 и 10

1. Чтобы запустить просмотр событий в Windows, нажмите Win+R и введите eventvwr.

2. Разверните графу Журналы Windows и вы обнаружите нужные вам пункты, где была ошибка. Если это системная ошибка, то нужно выбрать пункт Система. Если ошибка в каком-либо приложении, то нужно выбрать Приложение. Выбрав нужный пункт, отсортируйте по дате или уровню ошибки, нажав на столбик.

3. Нажмите дважды на ошибку и вы откроете свойства данного события. Во вкладке Общие будет показана информация о причине ошибки. В моем случае пропало электричество. Нажмите на вкладку Подробности, где будет показы пути и более подробная информация.

Если вы не смогли идентифицировать ошибку, то напишите в Google поиске «Event ID 41 Kernel Power» и посмотрите, что означает данный код. Обычно сразу в первых рядах поиска будет официальный сайт Microsoft с разъяснением и решением данной ошибки.

4. Если нужно скинуть журнал событий кому-либо для анализа, то нажмите правой кнопкой мыши по нужному пункту, где была ошибка, и выберите Сохранить все события как.

5. Чтобы посмотреть ошибки в производительности компьютера с Windows 11/10, то откройте Журналы приложений и служб > Microosft > Windows > Diagnistics-Performance > Работает.

Отсортируйте ошибки по уровню или примерной дате происхождения, нажав на столбики. В данном случае мы видим ошибку встроенного антивируса, который замедлил работу запуска системы Windows 11/10. Я бы не сказал, что это серьезная проблема, просто антивирусу потребовалось в данный момент больше времени для загрузки и предварительного сканирования при включении ПК.

Вывод: Не паникуйте и не пытайтесь исправить все ошибки, которые обнаружите. Ошибки случаются всегда и они могут не влиять на саму работу системы. Смотрите только те ошибки, которые произошли недавно. К примеру, запуск или установка какого-либо приложения выдала ошибку, или приложение не устанавливается или не запускается. Это касается и синего экрана BSOD системы. Другими словами, если у вас возникла ошибка в Windows 11/10, то открывайте «Просмотр событий», чтобы понять, что за ошибка и как её модно устранить.

Смотрите еще:

Диагностика ошибок синего экрана смерти BSOD Window
Как проверить оперативную память на ошибки в Windows
Проверка плохих драйверов с Windows Driver Verifier
SFC и DISM: Проверка и Восстановление системных файлов в Windows
CHKDSK: Проверка и восстановление жесткого диска в Windows 10

[ Telegram | Поддержать ]

Источник

Сисадминам, который занимаются Active Directory для мониторинга событий и ошибок, связанных с аутентификацией. Для мониторинга сначала надо включить соответствующие аудиты в локальных или доменных политиках.

После включения аудита необходимо тем или иным способом (например, через Powershell script) проверять логи на интересующие вас Event ID. Обратите внимание, что аудит логи хранятся на ADC очень короткое время, поэтому надо или настроить их экспорт во внешнюю систему или успеть найти нужное событие в реальном времени.

Приведу примерный скрипт, который можно использовать для мониторинга события 4625 в русский версии Windows Server.

$Events = Get-EventLog security -message "*Тип входа:?10*" -after (get-date -hour 0 -minute 0 -second 0) | ?{$_.eventid -eq 4625 }

$Data = New-Object System.Management.Automation.PSObject
$Data | Add-Member NoteProperty Time ($null)
$Data | Add-Member NoteProperty UserName ($null)
$Data | Add-Member NoteProperty Address ($null)

$Events | %{

    $Data.time = $_.TimeGenerated

    $message = $_.message.split("`n") | %{$_.trimstart()} | %{$_.trimend()}

    $Data.UserName = ($message | ?{$_ -like "Пользователь:*"} | %{$_ -replace "^.+:."} )
    $Data.Address = ($message | ?{$_ -like "Адрес сети источника:*"} | %{$_ -replace "^.+:."})

    $data
}

Ниже приводится список событий, которые необходимо мониторить. Трехзначные Event ID соответствуют уровню домена и леса (functional level) 2003.

События в аудит логах контроллеров доменов

Event ID — (Категория) — Описание

1) 675 или 4771
(Аудит событий входа в систему)
Событие 675/4771 на контроллере домена указывает на неудачную попытку войти через Kerberos на рабочей станции с доменной учетной записью. Обычно причиной этого является несоответствующий пароль, но код ошибки указывает, почему именно аутентификация была неудачной. Таблица кодов ошибок Kerberos приведена ниже.

2) 676, или Failed 672 или 4768
(Аудит событий входа в систему)
Событие 676/4768 логгируется для других типов неудачной аутентификации. Таблица кодов Kerberos приведена ниже.
ВНИМАНИЕ: В Windows 2003 Server событие отказа записывается как 672 вместо 676.

3) 681 или Failed 680 или 4776
(Аудит событий входа в систему)
Событие 681/4776 на контроллере домена указывает на неудачную попытку входа в систему через
NTLM с доменной учетной записью. Код ошибки указывает, почему именно аутентификация была неудачной.
Коды ошибок NTLM приведены ниже.
ВНИМАНИЕ: В Windows 2003 Server событие отказа записывается как 680 вместо 681.

4) 642 или 4738
(Аудит управления учетными записями)
Событие 642/4738 указывает на изменения в указанной учетной записи, такие как сброс пароля или активация деактивированной до этого учетной записи. Описание события уточняется в соответствие с типом изменения.

5) 632 или 4728; 636 или 4732; 660 или 4756
(Аудит управления учетными записями)
Все три события указывают на то, что указанный пользователь был добавлен в определенную группу. Обозначены Глобальная (Global), Локальная (Local) и Общая (Universal) соответственно для каждого ID.

6) 624 или 4720
(Аудит управления учетными записями)
Была создана новая учетная запись пользователя

7) 644 или 4740
(Аудит управления учетными записями)
Учетная запись указанного пользователя была заблокирована после нескольких попыток входа

517 или 1102
(Аудит системных событий)
Указанный пользователь очистил журнал безопасности

Локальные события. Вход и выход из системы (Logon/Logoff)

Event Id — Описание

528 или 4624 — Успешный вход в систему
529 или 4625 — Отказ входа в систему – Неизвестное имя пользователя или неверный пароль
530 или 4625 Отказ входа в систему – Вход в систему не был осуществлен в течение обозначенного периода времени
531 или 4625 — Отказ входа в систему – Учетная запись временно деактивирована
532 или 4625 — Отказ входа в систему – Срок использования указанной учетной записи истек
533 или 4625 — Отказ входа в систему – Пользователю не разрешается осуществлять вход в систему на данном компьютере
534 или 4625 или 5461 — Отказ входа в систему – Пользователь не был разрешен запрашиваемый тип входа на данном компьютере
535 или 4625 — Отказ входа в систему – Срок действия пароля указанной учетной записи истек
539 или 4625 — Отказ входа в систему – Учетная запись заблокирована
540 или 4624 — Успешный сетевой вход в систему (Только Windows 2000, XP, 2003)

Типы входов в систему (Logon Types)

Тип входа в систему — Описание

2 — Интерактивный (вход с клавиатуры или экрана системы)
3 — Сетевой (например, подключение к общей папке на этом компьютере из любого места в сети или IIS вход — Никогда не заходил 528 на Windows Server 2000 и выше. См. событие 540)
4 — Пакет (batch) (например, запланированная задача)
5 — Служба (Запуск службы)
7 — Разблокировка (например, необслуживаемая рабочая станция с защищенным паролем скринсейвером)
8 — NetworkCleartext (Вход с полномочиями (credentials), отправленными в виде простого текст. Часто обозначает вход в IIS с “базовой аутентификацией”)
9 — NewCredentials
10 — RemoteInteractive (Терминальные службы, Удаленный рабочий стол или удаленный помощник)
11 — CachedInteractive (вход с кешированными доменными полномочиями, например, вход на рабочую станцию, которая находится не в сети)

Коды отказов Kerberos

Код ошибки — Причина

6 — Имя пользователя не существует
12 — Ограничение рабочей машины; ограничение времени входа в систему
18 — Учетная запись деактивирована, заблокирована или истек срок ее действия
23 — Истек срок действия пароля пользователя
24 — Предварительная аутентификация не удалась; обычно причиной является неверный пароль
32 — Истек срок действия заявки. Это нормальное событие, которое логгируется учетными записями компьютеров
37 — Время на рабочей машины давно не синхронизировалось со временем на контроллере домена

Коды ошибок NTLM

Код ошибки (десятичная система) — Код ошибки (16-ричная система) — Описание

3221225572 — C0000064 — Такого имени пользователя не существует
3221225578 — C000006A — Верное имя пользователя, но неверный пароль
3221226036 — C0000234 — Учетная запись пользователя заблокирована
3221225586 — C0000072 — Учетная запись деактивирована
3221225583 — C000006F — Пользователь пытается войти в систему вне обозначенного периода времени (рабочего времени)
3221225584 — C0000070 — Ограничение рабочей станции
3221225875 — C0000193 — Истек срок действия учетной записи
3221225585 — C0000071 — Истек срок действия пароля
3221226020 — C0000224 — Пользователь должен поменять пароль при следующем входе в систему

Источник

Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

Администрирование Windows для начинающих
Редактор реестра
Редактор локальной групповой политики
Работа со службами Windows
Управление дисками
Диспетчер задач
Просмотр событий (эта статья)
Планировщик заданий
Монитор стабильности системы
Системный монитор
Монитор ресурсов
Брандмауэр Windows в режиме повышенной безопасности

Как запустить просмотр событий

Первый способ, одинаково подходящий для Windows 7, 8 и 8.1 — нажать клавиши Win + R на клавиатуре и ввести eventvwr.msc, после чего нажать Enter.

Еще один способ, который также подойдет для всех актуальных версий ОС — зайти в Панель управления — Администрирование и выбрать там соответствующий пункт.

И еще один вариант, который подойдет для Windows 8.1 — кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт контекстного меню «Просмотр событий». Это же меню можно вызвать, нажав на клавиатуре клавиши Win + X.

Где и что находится в просмотре событий

Интерфейс данного инструмента администрирования можно условно разделить на три части:

В левой панели находится древовидная структура, в которой отсортированы события по различным параметрам. Кроме этого, сюда же можно добавить собственные «Настраиваемые представления», в которых будут отображаться лишь нужные вам события.
По центру, при выборе одной из «папок» слева будет отображаться сам список событий, а при выборе любого из них, в нижней части вы увидите более подробную информацию о нем.
В правой части собраны ссылки на действия, позволяющие отфильтровать события по параметрам, найти нужные, создать настраиваемые представления, сохранить список и создать задачу в планировщике заданий, которая будет связана с определенным событием.

Информация о событиях

Как я уже сказал выше, при выборе какого-либо события, в нижней части будет отображаться информация о нем. Эта информация может помочь найти решение проблемы в Интернете (впрочем, не всегда) и стоит понимать, какое свойство что означает:

Имя журнала — имя файла журнала, куда была сохранена информация о событии.
Источник — название программы, процесса или компонента системы, которое сгенерировало событие (если вы видите здесь Application Error), то имя самого приложение вы можете увидеть в поле выше.
Код — код события, может помочь найти информацию о нем в Интернете. Правда, искать стоит в англоязычном сегменте по запросу Event ID + цифровое обозначение кода + название приложения, вызывавшего сбой (поскольку коды событий для каждой программы уникальны).
Код операции — как правило, здесь всегда указано «Сведения», так что толку от этого поля мало.
Категория задачи, ключевые слова — обычно не используются.
Пользователь и компьютер — сообщает о том, от имени какого пользователя и на каком компьютере был запущен процесс, вызвавший событие.

Внизу, в поле «Подробности», вы можете также увидеть ссылку «Справка в Интернете», которая передает информацию о событии на сайт Microsoft и, по идее, должна отображать информацию о данном событии. Однако, в большинстве случаев вы увидите сообщение о том, что страница не найдена.

Чтобы найти информацию по ошибке, лучше воспользоваться следующим запросом: Имя приложения + Event ID + Код + Источник. Пример можете увидеть на скриншоте. Можно попробовать и поиск на русском языке, но на английском информативных результатов больше. Также для поиска подойдет текстовая информация об ошибке (кликните дважды по событию).

Примечание: на некоторых сайтах вы можете найти предложение скачать программы для исправления ошибок с тем или иным кодом, причем на одном сайте собраны все возможные коды ошибок — не стоит загружать таких файлов, они не исправят проблем, а с большой вероятностью повлекут за собой дополнительные.

Также стоит отметить, что большинство предупреждений не представляют из себя что-то опасное, а сообщения об ошибках также не всегда говорят о том, что с компьютером что-то не так.

Просмотр журнала производительности Windows

В просмотре событий Windows можно найти достаточное количество интересных вещей, например — посмотреть на проблемы с производительностью компьютера.

Для этого в правой панели откройте Журналы приложений и служб — Microsoft — Windows — Diagnostics-Perfomance — Работает и посмотрите, есть ли среди событий какие-либо ошибки — они сообщают о том, что какой-то компонент или программа привела к замедлению загрузки Windows. По двойному клику по событию, вы можете вызвать подробную информацию о нем.

Использование фильтров и настраиваемых представлений

Огромное количество событий в журналах приводит к тому, что в них сложно ориентироваться. К тому же, большинство из них не несут в себе критически важной информации. Лучший способ отобразить только нужные события — использовать настраиваемые представления: вы можете задать уровень событий, которые нужно отображать — ошибки, предупреждения, критические ошибки, а также их источник или журнал.

Для того, чтобы создать настраиваемое представление, нажмите соответствующий пункт в панели справа. Уже после создания настраиваемого представления, вы имеете возможность применить к нему дополнительные фильтры, кликнув по «Фильтр текущего настраиваемого представления».

Конечно, это далеко не все, для чего может пригодиться просмотр событий Windows, но это, как было отмечено, статья для начинающих пользователей, то есть для тех, кто вообще не знает о данной утилите. Быть может, она подвигнет к дальнейшему изучению этого и других инструментов администрирования ОС.

Источник

Windows 10 — это комплексная система служб, процессов, алгоритмов. Периодически эта система подвергается сбоям, из-за чего возникают различного рода ошибки и, как следствие, появляются проблемы, связанные с нарушением бесперебойной работы компьютера. Любая такая ошибка имеет свой, индивидуальный системный код, благодаря которому можно выявить её причину и определить способ решения возникшей проблемы.

Самые распространённые ошибки Windows 10

Несмотря на то, что система Windows способна «наделять» каждую ошибку персональным кодом, выявить её причину достаточно сложно. Ведь расшифровку такого «кода ошибки» пользователю никто не даёт. Это для него всегда лишь набор цифр и букв. Следовательно и определиться со способом решения возникшей неполадки всегда бывает проблематично. Поэтому в нашей статье мы приведём краткую таблицу с самыми распространёнными «кодами ошибок», причинами их возникновения и способами решения.

Таблица: коды базовых ошибок Windows 10 (причины возникновения и способы их решения)

Код ошибки	Причина возникновения	Способ решения
0x80070422	Нарушение работы брандмауэра Windows. Сбой в одной из следующих системных служб: вызов удалённых процедур (Remote Procedure Call); автоматическое обновление ОС Windows; системная криптография (служба настройки безопасности Windows); «BITS» (служба передачи данных); блочная система хранения данных.	В настройках брандмауэра Windows выставить все доступные значения в положение «включено», после чего перезагрузить ПК. В настройках параметра «Службы» (WIN+R, затем прописать services.msc) находим все перечисленные службы и в свойствах каждой из них меняем «тип запуска» на автоматический.
0xc004f074	Ошибка исправности состояния активации Windows 10 (обычно происходит после обновления системы).	С помощью командной строки (комбинация клавиш WIN+R) вводим поочерёдно параметры «slui 3» и «slui 4». В открывшемся окне набираем лицензионный ключ Windows (его можно найти либо на установочном диске, либо в настройках «Параметры»/«О системе»).
0xc00007b	Несоответствие «разрядности» системы Windows и запускаемого приложения.	Переустановка приложения с необходимой разрядностью (она может быть «x64» либо «x86»). Разрядность системы можно узнать в настройках «Параметры»/«О системе».
0x80070091	Нарушение работы файловой системы Windows 10 (ошибка появляется при попытке удалить папку).	Восстановление повреждённой системы файлов (свойства жёсткого диска, вкладка «Сервис», параметр «Проверить»).
0x80004005	Сбой в работе Adobe Flash Player (необходимое системное приложения для интернет-браузеров, с помощью которого проигрывается видео).	Запустить проверку обновлений системы безопасности Windows (настройки «Параметры»/«Обновление и безопасность»). Затем дождаться обновления и перезагрузить компьютер.
0x800f081f	Ошибки в работе языковой системы «NetFramework».	Перейти на официальный сайт Microsoft www.microsoft.com, скачать и установить последнюю версию пакета «NetFramework».
0xc000012f	Некорректная работа драйверов видеокарты.	Скачать и установить последнюю версию драйверов с сайта разработчика вашей видеокарты. Узнать фирму и модель вашей карты можно в «Диспетчере устройств» Windows (щёлкнув правой кнопкой мыши по значку «Пуск»).
0x1900101–0x40017	Ошибка в файле автозапуска Windows «Second Boot Device».	Запуск обновления системы Windows через настройки «Параметры»/«Обновление и безопасность».
0x80080008	Сбой в работе «Центра обновлений Windows».	Перейти на официальный сайт Microsoft www.microsoft.com, скачать, установить и запустить утилиту «WindowsUpdateDiagnostic.diagcab».
0x80070002	Отсутствие в каталоге системы файлов обновления Windows.	Перейти на официальный сайт Microsoft www.microsoft.com, скачать, установить и запустить утилиту «Средство устранения неполадок».
0x80070005	Сбой приложения «Магазин Windows».	Обновить до последней версии приложение «Магазин Windows».
0x8007025d	Неисправность жёсткого диска.	Полная замена оборудования (жёсткого диска).
0x80070035	Проблема с поиском сетевого пути (отсутствие выхода в интернет).	Запустить реестр Windows (открыть командную строку сочетанием WIN+R, ввести «Regedit»). Перейти к разделу Hkey_Local_MachineSystemCurrentControlSetServicesNETBTParameters. Найти и удалить файлы с названиями «NodeTYPE» и «DhcpNodeType».
0x80070643	Критичный сбой системных данных Windows.	Перейти на официальный сайт Microsoft www.microsoft.com, скачать, установить и запустить утилиту «Microsoft Fix It» (после проверки, программа восстановит повреждённые данные).
0x80246007	Ошибка обновления Windows 10.	Удалить папку «Download», которая находится на диске с установленной системой: С:/Windows/SoftwareDistributionC/Download. После чего очистить корзину и перезагрузить ПК.
0x80240017	Сбой в работе системного приложения «Microsoft Visual C ++».	Перейти на официальный сайт Microsoft www.microsoft.com, скачать и установить последнюю версию «Microsoft Visual C ++».
0x80073712	Критический сбой в обновлении версии Windows.	Откат системы до последней точки восстановления Windows.
0x800C0005	Повреждение файлов динамических библиотек DLL.	Восстановление динамических библиотек через командную строку Windows (win+r/cmd). Поочередно вводить командны: regsvr32 Softpub.dll, regsvr32 Wintrust.dll, regsvr32 Initpki.dll. Перезагрузить компьютер.
0x800f081f	Перегруженность (сбой) сети «Microsoft Update» (возникает при попытке обновить систему).	Остановить процесс обновление Windows в «Центре обновления» на несколько минут.
CRITICAL_PROCESS_DIED (ошибка «синего экрана смерти»).	Критический сбой в работе системных файлов Windows 10.	Запуск программы сканирования и автоматического восстановления повреждённых файлов через командную строку Windows (win+r/cmd). Ввести команду scf /scannow.

За время пользования разными версиями Windows, автор данной статьи не раз сталкивался с различными ошибками (имевшие не только базовые коды ошибок), каждая из которых нуждалась в своём способе решения. Однако автор может дать один полезный совет: первым делом, при любой возникшей из перечисленных ошибок, стоит запускать системное сканирование компьютера с автовосстановлением повреждённых файлов («DISM»). В 70–80% случаев этот шаг может полностью исправить возникшую ошибку.

Для того чтобы запустить такое сканирование необходимо:

Комбинацией WIN+R запустите командную строку, где необходимо прописать «cmd». В появившемся окне ввести команду «Dism /Online /Cleanup-Image /CheckHealth».

Даже если сканирование показало что повреждённых компонентов нет, всё равно стоит провести процесс восстановления
Как только закончится проверка введите команду автоматического восстановления повреждённых компонентов «Dism /Online /Cleanup-Image /RestoreHealth».

Процесс восстановления обычно занимает всего пару минут
По окончании процесса восстановления закройте окно и перезагрузите компьютер.

Журнал ошибок Windows 10 (что это такое и как им пользоваться)

Журнал ошибок Windows 10 (или журнал событий) представляет собой системный файл регистрации всех произошедших ошибок Windows (причём как явных с уведомлениями для пользователя, так и скрытых). С помощью такого журнала можно не только с точностью до секунды узнать когда произошла ошибка, но и её код, а также источник возникновения. Чтобы воспользоваться журналом событий следует:

Открыть «Панель управления» Windows и перейти в раздел «Администрирование».

Открыть необходимую категорию «Администрирование» можно также воспользовавшись поисковой строкой Windows
В открывшейся папке запустить файл «Просмотр событий».

Для более удобного и быстрого запуск журнала событий ярлык «Просмотр событий» можно переместить на рабочий стол вашего ПК
В запустившемся окне системного приложения, в левой части, расположены все доступные журналы событий.

Выделив всю папку «Журналы Windows» можно узнать общее количество прошедших событий за всё время
Нажав на вкладку «Система» вам откроется полный список всех запущенных процессов/служб/файлов.

Все события можно отсортировать по одному из необходимых параметров
Прокручивая список необходимо найти возникшую ошибку, выделить её, и во вкладке «Подробности» (развернув параметр «System»/«Keywords») найти код ошибки. Узнав код можно определить причину и способ её решения.

Помимо кода ошибки можно узнать полное название повреждённого файла (приложения), развернув параметр «Provider»

Видео: журнал событий Windows

Чтобы легче и быстрее ориентироваться в журнале событий Windows (в особенности когда необходимо найти ошибку) автор данной статьи рекомендует хотя бы раз в месяц проводить его очистку. Для этого достаточно лишь щёлкнуть правой кнопкой мыши по категории «Система» и нажать «Очистить журнал». К тому же стоит помнить, что не все события с пометкой «Ошибка» являются критичными, так как даже мелкий безвредный технический сбой в системе заносится в этот журнал.

Операционная система Windows — это сложный «цифровой механизм», в котором периодически возникают сбои. Ни один из пользователей не может быть застрахован от системных ошибок. Однако своевременная реакция на их появление, изучение и предотвращение последствий может помочь вашей ОС избежать критических неисправностей. Поэтому способность определять «коды ошибок» и уметь их расшифровывать является первостепенной задачей на пути к стабильной работе Windows.

Распечатать

Оцените статью:

(10 голосов, среднее: 5 из 5)

Поделитесь с друзьями!

Источник

Включение логирования

Запуск «Просмотра событий»

Анализ журнала ошибок

Что такое системный журнал Windows 7

Как устранить все ошибки на Windows 7

Где находится журнал

Как пользоваться журналом

Какие инструменты нужны для исправления системных ошибок

Виды системных ошибок

Системные сообщения – наиболее простой тип ошибок

Описание ошибки «синего экрана смерти» и варианты ее исправления

Ошибки синего экрана – экрана смерти

Как расшифровать информацию на экране смерти

Причины появление экрана смерти

Какие ошибки синего экрана смерти существуют

Диагностика компьютера для поиска поврежденной утилиты

Резюмируем, как вылечить экран смерти

Инструкция по избавлению от ошибок

Ошибки при запуске системы

Способы исправления системных ошибок

Как исправить ошибки Windows с помощью программы СCleaner

Не загружается операционная система

Системная ошибка 5: отказ в допуске Windows

Выводы

Поиск и устранение всех ошибок Windows. Как исправить ошибку?

Просмотр событий в Windows 11 и 10

События в аудит логах контроллеров доменов

Локальные события. Вход и выход из системы (Logon/Logoff)

Типы входов в систему (Logon Types)

Коды отказов Kerberos

Коды ошибок NTLM

Дополнительно на тему администрирования Windows

Как запустить просмотр событий

Где и что находится в просмотре событий

Информация о событиях

Просмотр журнала производительности Windows

Использование фильтров и настраиваемых представлений

Самые распространённые ошибки Windows 10

Таблица: коды базовых ошибок Windows 10 (причины возникновения и способы их решения)

Журнал ошибок Windows 10 (что это такое и как им пользоваться)

Видео: журнал событий Windows

Читайте также: