什么是Windows事件查看器,以及如何使用它?

image

Windows事件查看器显示应用程序和系统消息的日志 - 错误,信息消息和警告。 骗子使用事件查看器欺骗人 - 事件正常运行的系统将有错误消息在这里。

在一个臭名昭着的骗局中,声称来自Microsoft的人向某人打电话,并指示他们打开事件查看器。 该人肯定会在这里看到错误消息,骗子会要求该人的信用卡号码来修复他们。

作为经验法则,通常可以忽略事件查看器中显示的所有错误和警告 - 假设您的计算机正常工作。

启动事件查看器

要启动事件查看器,只需键入事件查看器到你的开始菜单,然后按Enter键。 您还可以从“管理工具”文件夹启动事件查看器。

image

事件放置在不同的类别。 例如,应用程序日志包含应用程序事件的日志,系统日志包含Windows系统事件的日志。

image

不要惊慌!

您确定在事件查看器中看到一些错误和警告,即使您的计算机工作正常。

事件查看器旨在帮助系统管理员保留其计算机上的选项卡并解决问题。 如果您的计算机没有问题,这里的错误不太重要。 例如,您经常会看到错误,表明程序在特定时间崩溃,这可能是几个星期前。

image

即使警告对于普通用户也不重要。 如果您尝试解决服务器的问题,这些警告可能会有所帮助。 如果你不是,他们不是特别有用。

image

理论上,其他应用程序也应该将事件记录到这些日志中。 然而,许多应用不提供非常有用的事件信息。

用于事件查看器

在这一点上,你可能想知道为什么你应该关心事件查看器。 事件查看器实际上可能有帮助,如果你有一个计算机的问题 - 例如,如果您的计算机是蓝屏或随机重新启动,事件查看器可能会提供更多的原因的信息。 例如,系统日志部分中的错误事件可能会通知您哪个硬件驱动程序崩溃,这可以帮助您确定错误的驱动程序或有故障的硬件组件。 只需查找与您的计算机冻结或重新启动的时间相关的错误消息 - 关于计算机冻结的错误消息将标记为严重。

您还可以在线查找特定的活动ID - 如果您遇到问题,他们可能会帮助您找到更多信息。

image

事件查看器也有其他很酷的用途。 例如,Windows跟踪您的计算机的启动时间,它会记录一个事件,这样你就可以使用事件查看器来查找您PC的确切开机时间。 如果你正在运行的服务器或其他计算机应该很少关机,可以使关闭事件跟踪 -每当有人关机或重新启动计算机,他们就必须提供一个原因。 您可以在事件查看器中查看每个关闭或系统重新启动及其原因。

您还可以使用事件查看器与联合任务计划 -右击任何事件,并选择附加任务此事件与事件任务关联。 每当事件发生时,您可以让Windows自动执行一个操作作为响应。

image

赞 (0)
分享到:更多 ()