25Aug
Windows Event Viewer visar en logg över program- och systemmeddelanden, inklusive fel, informationsmeddelanden och varningar. Det är ett användbart verktyg för felsökning av alla typer av Windows-problem.
Observera att även ett ordentligt fungerande system kommer att visa olika varningar och fel i de loggar du kan kamma igenom med Event Viewer. Scammers använder även detta faktum ibland för att lura människor att tro att deras system har ett problem som bara scammaren kan fixa. I en berömd bluff, en person som hävdar att vara från Microsoft, ringer någon upp och instruerar dem att öppna händelsevynaren. Personen är säker på att se felmeddelanden här, och bedragaren kommer att be om personens kreditkortsnummer för att fixa dem.
Som en tumregel, förutsatt att din dator fungerar som den ska, kan du ganska mycket ignorera de fel och varningar som visas i händelsevisaren. Det sagt är det värt att ha grundläggande kunskap om verktyget och veta när det kan vara användbart för dig.
Starta händelsessekvensen
För att starta händelseläsaren, klicka bara på Start, skriv "Event Viewer" i sökrutan och klicka sedan på resultatet.
Händelser placeras i olika kategorier, som var och en är relaterad till en logg som Windows håller på händelser avseende den kategorin. Medan det finns många kategorier, kan den stora felsökning du vill göra gällande tre av dem:
- Applikation: Applikationsloggen registrerar händelser relaterade till Windows-systemkomponenter, som drivrutiner och inbyggda gränssnittselement.
- System: Systemloggen loggar in händelser relaterade till program som är installerade på systemet.
- Säkerhet: När säkerhetsloggning är aktiverad( den är avstängd som standard i Windows) registrerar loggen händelser som är relaterade till säkerhet, t.ex. inloggningsförsök och resursåtkomst.
Gör inte panik!
Du är säker på att se några fel och varningar i Event Viewer, även om din dator fungerar bra.
Event Viewer är utformad för att hjälpa systemadministratörer att hålla flikar på sina datorer och felsöka problem. Om det inte finns något problem med din dator, är det osannolikt att felen här är viktiga. Exempelvis ser du ofta fel som visar att ett program kraschade vid en viss tid - vilket kanske har varit veckor sedan - eller att en tjänst misslyckades med att starta med Windows, men sannolikt startades vid ett senare försök.
I bilden nedan kan du till exempel se att ett fel uppstod när Steam Client Service inte startade i tid. Vi har dock inte haft några problem med Steam-klienten på testdatorn, så det är troligt ett engångsfel som korrigerade sig vid en senare lansering.
I teorin ska också andra program logga händelser till dessa loggar. Men många applikationer erbjuder inte mycket användbar händelseinformation.
Använder till händelsevisaren
Vid den här tiden undrar du förmodligen varför du bör bry dig om händelsevisaren, men det kan faktiskt vara till hjälp om du felsöker ett specifikt problem. Om din dator exempelvis bläddrar eller startar om slumpvis, kan Event Viewer ge mer information om orsaken. En felhändelse i Systemlogg-avsnittet kan till exempel informera dig vilken hårdvaruförare som kraschade, vilket kan hjälpa dig att klämma fast en buggy-drivrutin eller en felaktig maskinvarukomponent. Leta bara efter felmeddelandet i samband med den tid som datorn frysde eller startade om igen - ett felmeddelande om en datorfrysning kommer att markeras som kritisk.
Du kan också slå upp specifika händelse-ID-filer online, vilket kan hjälpa till att hitta information som är specifik för felet du stöter på.Dubbelklicka bara på felet i händelseläsaren för att öppna egenskapsfönstret och leta efter "Händelse-ID" -inmatningen.
Det finns också andra häftiga användningsområden för händelsessökaren. Windows håller exempelvis koll på datorns starttid och loggar in den till en händelse, så du kan använda händelsevynaren för att hitta datorns exakta starttid. Om du kör en server eller annan dator som sällan bör stängas av kan du aktivera avstängning av händelsespårning. När någon stänger av eller startar om datorn, måste de ge en anledning. Du kan se varje avstängning eller omstart av systemet och dess orsak i händelsevisaren.