Как посмотреть журнал событий (ошибок) в Windows 10: полный гайд

Системный журнал событий (он же «Просмотр событий» или «Event Viewer») в Windows 10 – это один из самых важных инструментов в операционной системе, к которому прибегают не все пользователи, а зря. Ведь он помогает показать важные события, которые происходят как с самой ОС, так и с установленными программами, драйверами, службами и устройствами. В таком случае даже неопытный пользователь может найти подсказку по конкретной проблеме, так как в нем сохраняются логи ошибок, предупреждений и информационных событий. Ну или хотя бы скопировать код ошибки, источник события и «загуглить» информацию, которая уже поможет.

Сразу уточню важный момент. Не каждая ошибка в журнале событий означает, что компьютер сломан. Даже на нормально работающей Windows в журнале могут быть предупреждения и ошибки. Это обычная ситуация, потому что система фиксирует не только критические поломки, но и мелкие сбои служб, временные проблемы с сетью, неудачные попытки запуска задач, ошибки приложений и другие события. Смотреть журнал нужно не ради поиска «идеально чистой системы», а когда есть конкретная проблема: компьютер перезагружается, зависает, выключается, не запускается программа, появляется синий экран или что-то происходит в определенное время.

ПРИМЕЧАНИЕ! Самые полезные разделы для обычного пользователя – это «Журналы Windows» – «Система» и «Журналы Windows» – «Приложение». В «Системе» чаще ищут проблемы с драйверами, службами, питанием, диском, обновлениями и неожиданными выключениями. В «Приложении» чаще смотрят вылеты программ, ошибки Office, браузеров, игр и другого софта. Раздел «Безопасность» больше нужен администраторам и тем, кто проверяет входы в систему.

Далее я расскажу, как открыть журнал событий (ошибок), создать ярлык на рабочем столе, посмотреть нужные ошибки, отфильтровать события и что делать со службой журнала. На самом деле инструкции почти ничем не отличаются и от других версий «Окон», поэтому вы можете пользоваться ею всегда. Если в процессе возникнут какие-то вопросы (в том числе по ошибкам, которые вы найдете), то смело обращайтесь ко мне в комментариях, и я вам постараюсь помочь. Поехали!

Способ 1: Панель управления и создание ярлыка для быстрого доступа

Раньше многие привыкли открывать разные системные утилиты через правый клик по кнопке «Пуск». В актуальных версиях Windows набор пунктов в этом меню может отличаться: где-то «Просмотр событий» есть, где-то его нет, а где-то вместо привычных пунктов показываются «Терминал», «Управление компьютером» и другие инструменты. Поэтому мы начнем с более универсального метода через «Панель управления».

1. Открываем «Панель управления». Это можно сделать двумя способами. Первый – зажимаем вспомогательную кнопку (находится между Ctrl и Alt) – не отпускаем ее и жмем по букве R. Откроется приложение «Выполнить». Вводим команду:

control

2. Второй способ – это воспользоваться поиском. Чтобы его открыть, нажмите по значку лупы и введите название.

Если у вас не получается найти «Панель управления», ничего страшного. В новых версиях Windows ее постепенно прячут глубже, но сама панель никуда не исчезла. Можно открыть ее через поиск, через команду control или через папку системных инструментов. Более подробно все варианты я показывал отдельно – как открыть Панель управления в Windows 10.

3. Находим раздел «Администрирование» и жмем по нему. Если вы не можете его найти, то значит у вас установлен неправильный режим просмотра. Посмотрите на картинку ниже и установите такой же режим как у меня.

4. Далее вы увидите несколько ярлыков – жмем двойным щелчком левой кнопкой мыши по кнопке «Просмотр событий».

ПРИМЕЧАНИЕ! В Windows 11 и некоторых обновленных сборках Windows 10 раздел может называться не «Администрирование», а «Инструменты Windows». Смысл тот же самый: это папка с системными утилитами. Там можно найти «Просмотр событий», «Службы», «Планировщик заданий», «Конфигурацию системы» и другие инструменты.

Если вы постоянно работаете с этой системной утилитой, то я вам рекомендую сделать ярлык, который будет расположен на рабочем столе. Для этого кликаем правой кнопкой, далее из выпадающего меню выбираем «Отправить» – «Рабочий стол (создать ярлык)».

Еще один вариант ярлыка: нажмите правой кнопкой мыши по рабочему столу, выберите «Создать» – «Ярлык» и введите команду:

eventvwr.msc

После этого задайте любое понятное имя, например «Журнал событий» или «Просмотр событий». Такой ярлык будет запускать ту же самую системную оснастку. Это удобно, если вы часто смотрите ошибки после зависаний, синих экранов, выключений или вылетов программ.

Способ 2: Выполнить

Сейчас вы спросите: а почему мы ранее не воспользовались этим методом, если уже вызывали окно «Выполнить»? Я хотел, чтобы вы понимали само расположение системной утилиты. Так же мы таким образом знакомимся со структурой операционной системы. В общем воспользуемся нашими любимыми клавишами + R, чтобы вызвать исполняемую программу, и вводим команду:

eventvwr.msc

СОВЕТ! Если каким-то образом кнопки не работают, то вы можете вызвать окно «Выполнить» также через поиск Windows. А еще его можно открыть через «Диспетчер задач» – «Файл» – «Запустить новую задачу».

Команда eventvwr.msc – один из самых быстрых способов открыть журнал. Ее можно вводить не только в окно «Выполнить», но и в поиск Windows, адресную строку проводника, командную строку или окно запуска новой задачи в «Диспетчере задач». Если хотите отдельно разобрать все способы запуска окна «Выполнить», у нас есть отдельная инструкция – как открыть команду «Выполнить» в Windows 10.

Способ 3: Поиск

Скорее всего вы уже догадались, что мы сейчас будем делать. Открываем окно поиска операционной системы, нажав по лупе. Кстати, окно поиска можно вызвать через + S. Далее в строку поиска вводим:

Просмотр событий

или

eventvwr.msc

Очень важно среди команд выбрать именно «Открыть».

Если поиск Windows не находит утилиту, это не значит, что ее нет в системе. Иногда поиск просто работает криво, особенно после обновлений или на сильно урезанных сборках. В таком случае используйте команду через + R или откройте файл напрямую из System32, как показано в следующем способе. Если поиск вообще не работает, сначала почините его, иначе вам будет неудобно пользоваться и другими системными инструментами.

Способ 4: Прямой запуск

Так как это системная утилита, то ее можно запустить прямым методом. Для этого переходим в системный диск «C», открываем папку «Windows» и находим основной раздел «System32». Далее нам нужно найти файл:

eventvwr.msc

Файлов и папок там будет много. Вы можете найти его вручную – все файлы расположены в алфавитном порядке. Или вы можете воспользоваться поиском.

Если у вас Windows установлена не на диск C, путь будет другим. Например, это может быть D:\Windows\System32. Но у большинства домашних пользователей системный диск все же C. Не удаляйте и не переносите этот файл. Это не обычная программа, которую можно перемещать куда угодно, а системная оснастка Windows.

Способ 5: Через меню «Пуск» правой кнопкой

Есть еще один быстрый способ, который стоит проверить. Нажмите правой кнопкой мыши по кнопке «Пуск» или используйте сочетание + X. В появившемся меню посмотрите, есть ли пункт «Просмотр событий». Если есть – просто нажмите по нему.

Этот способ удобен, потому что не нужно запоминать команду и лезть в «Панель управления». Но в разных версиях Windows меню может отличаться, поэтому я не ставлю его самым первым. Где-то «Просмотр событий» доступен сразу, где-то его заменили другими пунктами, а где-то пользователь работает с ограниченными правами и часть системных пунктов скрыта. Поэтому, если пункта нет, используйте способы выше.

Как читать журнал событий

Открыть журнал – это только половина дела. Нужно еще понять, куда смотреть. В левой части окна откройте раздел «Журналы Windows». Там чаще всего нас интересуют:

• Приложение – ошибки программ, служб, приложений Microsoft, Office, браузеров, игр и другого софта.
• Безопасность – события входа, аудита, учетных записей и прав доступа.
• Установка – события, связанные с установкой компонентов и обновлений.
• Система – драйверы, службы, питание, диски, сетевые устройства, синие экраны, внезапные выключения.
• Перенаправленные события – чаще используется в организациях и доменах.

Сами события имеют уровни. «Сведения» – обычная информация, не всегда важная. «Предупреждение» – Windows заметила потенциальную проблему, но система еще работает. «Ошибка» – что-то не выполнилось или сломалось. «Критический» – серьезное событие, например внезапное выключение или перезагрузка без корректного завершения работы.

Пример: компьютер выключился сам по себе в 22:15. Откройте «Журналы Windows» – «Система» и смотрите события примерно в это время. Ищите «Критический», «Ошибка» или источники вроде Kernel-Power, EventLog, Disk, Ntfs, WHEA-Logger, Service Control Manager. Одно событие не всегда дает готовый ответ, но оно показывает направление: питание, диск, драйвер, железо, служба или обновление.

У каждого события есть «Источник», «Код события» или «Идентификатор события», дата, время и описание. Именно эти данные обычно копируют и ищут в интернете. Например, не просто «у меня ошибка Windows», а «Kernel-Power 41», «EventLog 6008», «Application Error 1000» или «Disk 7». Так шанс найти нормальное решение намного выше.

Как найти ошибку по времени

Самый простой способ – ориентироваться по времени. Вспомните, когда появилась проблема: зависание, выключение, синий экран, вылет игры, пропажа интернета или ошибка программы. После этого откройте нужный журнал и отсортируйте события по столбцу «Дата и время». Дальше смотрим записи рядом с нужным временем.

Если событий слишком много, используйте фильтр. Справа нажмите «Фильтр текущего журнала». В поле времени выберите «Последние 24 часа», «Последние 7 дней» или задайте свой диапазон. Ниже можно поставить галочки только на «Критический», «Ошибка» и «Предупреждение». Так список станет намного короче.

ПРИМЕЧАНИЕ! Не удаляйте все события подряд только потому, что их много. Журнал нужен именно для диагностики. Если вы очистите его до того, как разберетесь с проблемой, вы можете потерять полезные данные. Лучше сначала сохранить или сфотографировать важную ошибку, а уже потом чистить журнал, если это реально нужно.

Если ваша задача – посмотреть, что делали на компьютере, когда он включался, когда запускались программы или что происходило в определенное время, можно использовать не только «Просмотр событий», но и другие места Windows. По этой теме есть отдельная инструкция – как посмотреть последние действия на компьютере.

Как сохранить, очистить или отфильтровать журнал

В правой части «Просмотра событий» есть полезные действия. «Фильтр текущего журнала» помогает оставить только нужные ошибки. «Найти» ищет события по слову, источнику или коду. «Сохранить все события как…» позволяет выгрузить журнал в файл, чтобы отправить его другому человеку или сохранить перед очисткой. «Очистить журнал…» удаляет события из выбранного раздела.

Если вы просите помощи в комментариях, лучше не присылайте весь журнал целиком. Напишите конкретно:

• какая проблема происходит;
• в какое время она была;
• какой раздел журнала смотрели;
• источник события;
• код события;
• текст ошибки из вкладки «Общие».

Для частых ошибок можно создать пользовательское представление. Нажмите справа «Создать настраиваемое представление», выберите уровень событий, период времени и нужные журналы. Например, можно сделать отдельный фильтр только для критических и обычных ошибок из раздела «Система». Это удобно, если вы несколько дней ловите редкую проблему и не хотите каждый раз заново выставлять фильтр.

Можно ли отключить журнал событий и как это сделать?

Раньше в статье я показывал отключение службы, но сейчас я настоятельно не рекомендую этого делать. Служба «Журнал событий Windows» нужна не только для просмотра ошибок. На нее завязаны системная диагностика, аудит безопасности, работа некоторых служб, отчеты о сбоях, события обновлений, проверка проблем с драйверами и нормальная диагностика Windows. Если ее отключить, вы можете не ускорить компьютер, а наоборот получить новые странные ошибки.

Если у вас возникли какие-то трудности с этой утилитой, лучше не отключать службу, а почистить нужный журнал или ограничить его размер. Для этого в «Просмотре событий» откройте нужный журнал, например «Система», справа выберите «Свойства» и посмотрите максимальный размер журнала. Там же можно выбрать, что делать при заполнении: перезаписывать старые события или архивировать журнал.

НЕ СОВЕТУЮ! Не отключайте службу «Журнал событий Windows» ради ускорения системы. Выигрыш по производительности будет сомнительный, а вот диагностику ошибок, синих экранов, выключений, проблем с обновлениями и входом в систему вы себе сломаете. Если журнал занимает много места, очищайте конкретные журналы или меняйте их размер, а не выключайте службу целиком.

Если вы все же хотите открыть список служб, используем + R. Вводим команду:

services.msc

Находим «Журнал событий Windows» и открываем его двойным щелчком левой кнопкой мыши. В нормальной системе тип запуска должен быть «Автоматически». Кнопки остановки и изменения некоторых параметров могут быть недоступны, потому что это важная системная служба. Если вы видите, что служба отключена, а журнал не открывается, верните тип запуска обратно в «Автоматически» и перезагрузите компьютер.

Если у вас «Просмотр событий» не открывается, зависает или выдает ошибку оснастки MMC, не начинайте с отключения службы. Сначала перезагрузите компьютер, проверьте системные файлы и повреждение компонентов Windows. Для этого можно использовать команды SFC и DISM. Подробно про первую команду написано здесь – как запустить sfc /scannow в Windows 10.

Команды для работы с журналом

Обычному пользователю чаще всего хватает графического окна. Но иногда быстрее использовать командную строку или PowerShell. Например, чтобы открыть журнал, используем:

eventvwr.msc

Чтобы посмотреть список журналов через командную строку:

wevtutil el

Чтобы сохранить системный журнал в файл на рабочий стол, можно использовать команду:

wevtutil epl System “%USERPROFILE%\Desktop\SystemLog.evtx”

Чтобы очистить журнал «Система»:

wevtutil cl System

ВНИМАНИЕ! Команду очистки используйте только тогда, когда вы точно понимаете, что делаете. После очистки старые события исчезнут из выбранного журнала. Если вы разбираете проблему, лучше сначала сохранить журнал командой экспорта или через правую панель «Сохранить все события как…».

Если вы запускаете команды, которые требуют прав администратора, открывайте командную строку или PowerShell от имени администратора. Если не знаете, как это сделать, есть отдельная инструкция – как открыть командную строку в Windows 10.

Какие ошибки чаще всего ищут в журнале

Самые частые события, которые смотрят обычные пользователи:

• Kernel-Power 41 – компьютер выключился или перезагрузился некорректно. Причина может быть в питании, перегреве, блоке питания, драйвере, разгоне или зависании.
• EventLog 6008 – предыдущее завершение работы было неожиданным.
• Application Error 1000 – вылет конкретной программы.
• Disk, Ntfs, storahci – возможные проблемы с диском, контроллером, кабелем или файловой системой.
• Service Control Manager – служба не запустилась, остановилась или зависла.
• WHEA-Logger – часто указывает на аппаратные ошибки, процессор, память, шину PCIe, разгон или питание.

Но не нужно лечить компьютер только по одному коду. Например, Kernel-Power 41 не говорит «сломался блок питания» на 100%. Он говорит, что Windows не завершилась нормально. Причина может быть в отключении электричества, перегреве, зависании, синем экране, удержании кнопки питания, плохом драйвере или железе. Поэтому смотрим не только сам код, но и события до него и после него.

Если у вас как раз ошибка 6008, можете посмотреть отдельный разбор – ошибка 6008 EventLog в Windows 10 и 11.

FAQ

Что такое журнал событий Windows простыми словами?

Это место, куда Windows и программы записывают важные события: ошибки, предупреждения, запуск служб, сбои приложений, проблемы с драйверами, выключения, обновления и другую диагностическую информацию. Его удобно использовать, когда вы хотите понять, почему компьютер завис, перезагрузился, не выключился, не запустил программу или выдал ошибку.

 

Как быстрее всего открыть «Просмотр событий»?

Нажмите + R, введите команду eventvwr.msc и нажмите Enter. Еще можно открыть поиск Windows через + S и ввести «Просмотр событий». Если пункт есть в меню + X, можно открыть и оттуда.

 

Какие разделы журнала смотреть в первую очередь?

Обычно начинают с «Журналы Windows» – «Система» и «Журналы Windows» – «Приложение». В «Системе» смотрят драйверы, службы, диски, питание и внезапные выключения. В «Приложении» смотрят вылеты программ. Если речь про входы в систему и безопасность, тогда нужен раздел «Безопасность».

 

Нужно ли исправлять все ошибки в журнале?

Нет. В журнале событий почти всегда есть какие-то предупреждения и ошибки, даже если компьютер работает нормально. Исправлять нужно не все подряд, а только то, что связано с вашей реальной проблемой. Ориентируйтесь по времени сбоя, источнику события, коду и описанию. Если компьютер работает нормально, не надо пытаться сделать журнал идеально пустым.

 

Можно ли очистить журнал событий?

Можно. Откройте нужный журнал, например «Система», и справа нажмите «Очистить журнал…». Но перед этим лучше сохранить события, если вы разбираете проблему. После очистки старые записи пропадут. Очистка журнала не чинит Windows, а просто удаляет старые записи.

 

Можно ли отключить службу «Журнал событий Windows»?

Я не советую. Это важная системная служба. Если ее отключить, вы потеряете диагностику ошибок, событий безопасности, проблем с драйверами, службами и обновлениями. Вместо отключения лучше ограничить размер журнала или очистить конкретный раздел. Если служба отключена случайно, верните тип запуска «Автоматически».

 

Почему «Просмотр событий» не открывается?

Причина может быть в повреждении системных файлов, проблеме MMC, отключенной службе журнала или сильно урезанной сборке Windows. Сначала перезагрузите компьютер, проверьте службу «Журнал событий Windows», затем запустите SFC и DISM. Если не открываются и другие системные оснастки, проблема может быть шире, чем один журнал.

 

Что отправить в комментарии, чтобы мне помогли?

Напишите, что именно происходит с компьютером, в какое время была проблема, какой раздел журнала вы смотрели, источник события, код события и текст ошибки. Лучше приложить скриншот вкладки «Общие» у нужного события. Просто фраза «в журнале много ошибок» почти не помогает, потому что нужно понимать, какая ошибка связана с вашей проблемой.

На этом все, дорогие друзья. Если остались какие-то вопросы, то милости прошу в комментариях под этой статьей. Всем добра!