什麼是windows事件檢視器？如何使用它？

Windows事件檢視器顯示應用程式和系統訊息的日誌，包括錯誤、資訊訊息和警告。它是解決各種不同Windows問題的有用工具。...

Windows事件檢視器顯示應用程式和系統訊息的日誌，包括錯誤、資訊訊息和警告。它是解決各種不同Windows問題的有用工具。

請注意，即使是正常執行的系統也會在日誌中顯示各種警告和錯誤，您可以使用事件檢視器進行梳理。騙子有時甚至利用這個事實來欺騙人們，讓他們相信他們的系統有一個只有騙子才能解決的問題。在一個臭名昭著的騙局中，一個自稱來自微軟的人給某人打電話，指示他們開啟事件檢視器。此人肯定會在這裡看到錯誤訊息，騙子會要求此人的信用卡號碼來修復它們。

根據經驗，假設您的PC正常工作，您幾乎可以忽略事件檢視器中出現的錯誤和警告。也就是說，對這個工具有一個基本的工作知識是值得的，並且知道它什麼時候對你有用。

啟動事件檢視器

要啟動事件檢視器，只需單擊開始，在搜尋框中鍵入“事件檢視器”，然後單擊結果。

事件被放置在不同的類別中，每個類別都與Windows儲存的關於該類別的事件的日誌相關。雖然有很多類別，但您可能需要對其中三個類別進行大量故障排除：

應用程式：應用程式日誌記錄與Windows系統元件（如驅動程式和內建介面元素）相關的事件。
系統：系統日誌記錄與系統上安裝的程式相關的事件。
安全性：啟用安全日誌記錄（在Windows中預設為關閉）時，此日誌記錄與安全性相關的事件，例如登入嘗試和資源訪問。

別慌！

即使您的計算機執行正常，您肯定會在事件檢視器中看到一些錯誤和警告。

事件檢視器旨在幫助系統管理員監視他們的計算機並解決問題。如果你的電腦沒有問題，這裡的錯誤就不太重要了。例如，您經常會看到一些錯誤，這些錯誤表明某個程式在幾周前的某個特定時間崩潰，或者某個服務無法在Windows上啟動，但很可能是在隨後的嘗試中啟動的。

例如，在下圖中，您可以看到當Steam客戶機服務未能及時啟動時生成了一個錯誤。但是，我們在測試計算機上的Steam客戶端沒有問題，因此很可能是一個一次性錯誤，在隨後的釋出中進行了自我更正。

理論上，其他應用程式也應該將事件記錄到這些日誌中。然而，許多應用程式並沒有提供非常有用的事件資訊。

用於事件檢視器

相關報道：關於死亡藍色畫面你需要知道的一切

在這一點上，您可能想知道為什麼您應該關心事件檢視器，但它實際上可以幫助您排除特定問題。例如，如果您的計算機是藍色畫面或隨機重新啟動，事件檢視器可能會提供有關原因的更多資訊。例如，系統日誌部分中的錯誤事件可能會通知您哪個硬體驅動程式崩潰，這可以幫助您確定有缺陷的驅動程式或有故障的硬體元件。只需查詢與計算機凍結或重新啟動時間相關聯的錯誤訊息。有關計算機凍結的錯誤訊息將被標記為嚴重錯誤。

您還可以線上查詢特定的事件ID，這有助於定位特定於您遇到的錯誤的資訊。只需雙擊事件檢視器中的錯誤即可開啟其屬性視窗並查詢“Event ID”條目。

事件檢視器還有其他很酷的用途。例如，Windows跟蹤計算機的啟動時間並將其記錄到事件中，因此您可以使用事件檢視器查詢PC的確切啟動時間。如果執行的伺服器或其他計算機很少應該關閉，則可以啟用關閉事件跟蹤。每當有人關閉或重新啟動電腦時，他們必須提供一個原因。您可以在事件檢視器中檢視每次關閉或系統重新啟動及其原因。

相關：如何使用事件檢視器查詢電腦的啟動時間