作为一个 bug 极多 复杂、多元且现代化的操作系统,其实 Windows 上就自带这样一款工具 —— 事件查看器。
事件查看器是一个方便的旧版工具,1993 年就已经内置在 Windows 系统中,并延续至今。
它旨在将系统和软件程序的运行日志整理起来,用户可以通过分析这些日志来确定软件或硬件的问题,并进行排查修复。以为这是一个极其复杂、专业的工具。
但其实它的结构非常简单明了。
不管是程序崩溃、驱动翻车、系统安全、蓝屏死机还是其他任何问题,都可以在事件查看器中找到答案。
今天就来教大家如何使用它,只讲重要部分。
01
看懂事件查看器
要打开事件查看器,只需要按 Win+Q 打开搜索,并输入「事件查看器」即可。
可以看到右边有自定义视图、Windows 日志、应用程序、服务日志和订阅,这 4 个主要分类。
不过 98.69% 的情况,我们只会使用「Windows日志」,因为大多数故障都在这里面。
Windows 日志展开又有 5 个分类,但 99.69% 的情况只需要用到应用程序、安全和系统。
应用程序:系统界面(设置、控制面板等)和其他运行程序必要的基础组件(DirectX、.NET等);
安全:登录、管理员权限等安全功能的问题;
系统:软件程序相关问题。
随意点击一个分类,即可看到其中的所有相关事件。
事件主要有三个级别
错误:出现故障;
警告:未按预期运行;
信息:正常运行,啥事没有。
但需要注意的是,Windows 系统通常不知道程序的是否真的故障。
例如一个事件被标记为错误或警告,可能是因为某项服务没有在启动时自动加载,但在启动后也成功加载,本身使用是没有任何问题的。
但 Windows 不知道这种情况是否正常,保险起见将其标记为错误或警告。
所以别看到很多错误就紧张。
02
如何找到关键故障
事件查看器中记录了密密麻麻的事件,慢慢翻得找到天荒地老。
如果你记得故障发生的具体时间,可以根据时间定位;
如果你记得发生故障的软件,按 Ctrl+F,搜索软件英文名就能找到;
如果你一问三不知,右键具体分类-筛选当前日志,输入一些模糊值,勾选错误或警告,将可疑故障都找出来。
03
如何解决故障
双击一个事件,就能查看详细情况。
它会详细描述出现的错误,还会记录出现次数,如果是常见问题,甚至还有解决办法。
对于软件程序,还能直接定位到该文件的所在位置。
如果这些你都看不懂,事件ID 是非常关键的信息。
就将「来源」复制下来,并加上事件ID 数字,到搜索引擎查一下,就能精准找到该错误的资料。
另外,如果你的事件库太乱,或者想要有一个新的开始,可以右键分类-清除日志。
这样会删除当前记录的所有事件。
2023-09-14
2023-10-05
2015-06-17
2016-11-25
2023-10-09
2023-11-04
2024-05-16
2022-07-22
2024-01-26
2023-02-10
2024-08-06
2024-07-17
2024-07-13
2024-07-13
2024-06-14