Windows Event Viewer คืออะไรและฉันจะใช้ได้อย่างไร
Windows Event Viewer แสดงบันทึกของแอปพลิเคชันและข้อความระบบรวมถึงข้อผิดพลาดข้อความข้อมูลและคำเตือน เป็นเครื่องมือที่มีประโยชน์สำหรับการแก้ไขปัญหาต่าง ๆ ของ Windows ทุกชนิด.
โปรดทราบว่าแม้ระบบที่ทำงานอย่างถูกต้องจะแสดงคำเตือนและข้อผิดพลาดต่าง ๆ ในบันทึกที่คุณสามารถใช้กับ Event Viewer นักหลอกลวงใช้ความจริงข้อนี้ในบางโอกาสเพื่อหลอกลวงผู้คนให้เชื่อว่าระบบของพวกเขามีปัญหาเฉพาะผู้หลอกลวงเท่านั้นที่สามารถแก้ไขได้ ในการหลอกลวงที่น่าอับอายอย่างใดอย่างหนึ่งบุคคลที่อ้างว่ามาจาก Microsoft จะโทรศัพท์ให้ใครบางคนและสั่งให้พวกเขาเปิด Event Viewer บุคคลนั้นจะเห็นข้อความแสดงข้อผิดพลาดที่นี่และผู้หลอกลวงจะขอหมายเลขบัตรเครดิตของบุคคลนั้นเพื่อแก้ไข.
โดยทั่วไปแล้วสมมติว่าพีซีของคุณทำงานได้อย่างถูกต้องคุณสามารถเพิกเฉยต่อข้อผิดพลาดและคำเตือนที่ปรากฏใน Event Viewer ได้ ที่กล่าวว่ามันคุ้มค่าที่จะมีความรู้การทำงานขั้นพื้นฐานของเครื่องมือและรู้ว่าเมื่อใดจะเป็นประโยชน์กับคุณ.
เรียกใช้ตัวแสดงเหตุการณ์
ในการเรียกใช้ตัวแสดงเหตุการณ์เพียงกดเริ่มพิมพ์“ ตัวแสดงเหตุการณ์” ลงในช่องค้นหาแล้วคลิกผลลัพธ์.
เหตุการณ์ถูกวางในหมวดหมู่ที่แตกต่างกันซึ่งแต่ละเหตุการณ์เกี่ยวข้องกับบันทึกที่ Windows เก็บไว้ในเหตุการณ์ที่เกี่ยวข้องกับหมวดหมู่นั้น ในขณะที่มีหมวดหมู่จำนวนมากการแก้ไขปัญหาจำนวนมหาศาลที่คุณอาจต้องการเกี่ยวข้องกับหมวดหมู่สามรายการ:
- การประยุกต์ใช้: บันทึกแอพลิเคชันบันทึกเหตุการณ์ที่เกี่ยวข้องกับองค์ประกอบของระบบ Windows เช่นไดรเวอร์และองค์ประกอบอินเทอร์เฟซในตัว.
- ระบบ: บันทึกระบบจะบันทึกเหตุการณ์ที่เกี่ยวข้องกับโปรแกรมที่ติดตั้งในระบบ.
- การรักษาความปลอดภัย: เมื่อเปิดใช้งานการบันทึกความปลอดภัย (โดยค่าเริ่มต้นจะปิดใน Windows) บันทึกนี้จะบันทึกเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยเช่นความพยายามในการเข้าสู่ระบบและการเข้าถึงทรัพยากร.
อย่าตกใจ!
คุณแน่ใจว่าจะเห็นข้อผิดพลาดและคำเตือนในตัวแสดงเหตุการณ์แม้ว่าคอมพิวเตอร์ของคุณจะทำงานได้ดีก็ตาม.
ตัวแสดงเหตุการณ์ได้รับการออกแบบมาเพื่อช่วยผู้ดูแลระบบในการติดตามแท็บบนคอมพิวเตอร์และแก้ไขปัญหา หากไม่มีปัญหากับคอมพิวเตอร์ของคุณข้อผิดพลาดในที่นี้ไม่น่าจะมีความสำคัญ ตัวอย่างเช่นคุณมักจะเห็นข้อผิดพลาดที่ระบุว่าโปรแกรมขัดข้องในช่วงเวลาหนึ่งซึ่งอาจเป็นเวลาหลายสัปดาห์ที่ผ่านมาหรือว่าบริการไม่สามารถเริ่มต้นด้วย Windows ได้.
ตัวอย่างเช่นในภาพด้านล่างคุณจะเห็นว่ามีข้อผิดพลาดเกิดขึ้นเมื่อ Steam Client Service ไม่สามารถเริ่มต้นได้ทันเวลา อย่างไรก็ตามเราไม่มีปัญหากับไคลเอนต์ Steam ในคอมพิวเตอร์ทดสอบดังนั้นอาจเป็นข้อผิดพลาดครั้งเดียวที่แก้ไขตัวเองในการเปิดตัวครั้งต่อไป.
ตามทฤษฎีแล้วแอปพลิเคชันอื่น ๆ ควรบันทึกเหตุการณ์ไว้ในบันทึกเหล่านี้ด้วย อย่างไรก็ตามแอปพลิเคชันจำนวนมากไม่มีข้อมูลเหตุการณ์ที่มีประโยชน์มาก.
ใช้สำหรับ Event Viewer
ณ จุดนี้คุณอาจสงสัยว่าทำไมคุณจึงควรใส่ใจกับ Event Viewer แต่จริง ๆ แล้วมันจะมีประโยชน์หากคุณกำลังแก้ไขปัญหาที่เฉพาะเจาะจง ตัวอย่างเช่นหากคอมพิวเตอร์ของคุณคัดกรองสีน้ำเงินหรือรีสตาร์ทแบบสุ่ม Event Viewer อาจให้ข้อมูลเพิ่มเติมเกี่ยวกับสาเหตุ ตัวอย่างเช่นเหตุการณ์ข้อผิดพลาดในส่วนบันทึกระบบอาจแจ้งให้คุณทราบว่าไดรเวอร์ฮาร์ดแวร์ตัวใดที่ทำงานผิดพลาดซึ่งสามารถช่วยให้คุณตรึงไดรเวอร์บั๊กกี้หรือส่วนประกอบฮาร์ดแวร์ที่ผิดปกติได้ เพียงมองหาข้อความแสดงข้อผิดพลาดที่เกี่ยวข้องกับเวลาที่คอมพิวเตอร์ของคุณค้างหรือรีสตาร์ท - ข้อผิดพลาดเกี่ยวกับการค้างคอมพิวเตอร์จะถูกทำเครื่องหมายว่าสำคัญ.
คุณสามารถค้นหารหัสเหตุการณ์เฉพาะออนไลน์ซึ่งสามารถช่วยค้นหาข้อมูลเฉพาะสำหรับข้อผิดพลาดที่คุณพบ เพียงดับเบิลคลิกที่ข้อผิดพลาดใน Event Viewer เพื่อเปิดหน้าต่างคุณสมบัติและค้นหารายการ“ Event ID”.
มีการใช้งานที่ยอดเยี่ยมอื่น ๆ สำหรับ Event Viewer เช่นกัน ตัวอย่างเช่น Windows จะติดตามเวลาบูตของคอมพิวเตอร์และบันทึกลงในเหตุการณ์ดังนั้นคุณสามารถใช้ Event Viewer เพื่อค้นหาเวลาบูตที่แน่นอนของพีซี หากคุณใช้เซิร์ฟเวอร์หรือคอมพิวเตอร์อื่นที่ไม่ค่อยปิดระบบคุณสามารถเปิดใช้งานการติดตามเหตุการณ์ที่ปิด เมื่อใดก็ตามที่มีคนปิดหรือรีสตาร์ทคอมพิวเตอร์พวกเขาจะต้องให้เหตุผล คุณสามารถดูการปิดระบบแต่ละครั้งหรือการรีสตาร์ทระบบและเหตุผลใน Event Viewer.
