В Windows 11 журнал ошибок можно открыть несколькими способами: от быстрого запуска через поиск до выборки событий через PowerShell. Ниже — практичная последовательность от самого простого варианта к более техническим.
Для базовой диагностики обычно достаточно «Просмотра событий» и «Журнала надёжности». Для точечного анализа сбоев полезны команды и прямой доступ к папкам логов.
⚠️ Важно перед диагностикой
Если планируете чистку логов, обновление драйверов или проверку диска, сначала сделайте резервную копию важных данных и создайте точку восстановления системы.
1. Через поиск в меню «Пуск» (самый быстрый)
- Нажмите клавишу
Winили откройте меню «Пуск». - Введите
Просмотр событий. - Откройте найденное приложение.
- Перейдите в Журналы Windows → Система или Приложение.
2. Через окно «Выполнить»
- Нажмите
Win + R. - Введите команду и нажмите
Enter:
eventvwr.msc- Откройте нужный журнал в левой панели.
3. Через Панель управления (Журнал надёжности)
- Нажмите
Win + R. - Введите команду:
perfmon /rel- Изучите шкалу стабильности: красные значки показывают критические сбои.
- Откройте событие и просмотрите технические детали ошибки.
4. Через Windows Terminal / PowerShell
- Откройте PowerShell от имени администратора.
- Покажите последние 20 ошибок системного журнала:
Get-EventLog -LogName System -EntryType Error -Newest 20- Для новых систем можно использовать более современную команду:
Get-WinEvent -LogName System -MaxEvents 20 | Format-List TimeCreated, Id, LevelDisplayName, ProviderName, Message5. Через командную строку (быстрый выбор по ID)
- Запустите Командную строку от имени администратора.
- Выполните выборку последних событий BSOD (ID 1001):
wevtutil qe System /f:text /c:10 /q:"*[System[(EventID=1001)]]"- Проверьте время, источник и текст события.
6. Через фильтр в «Просмотре событий» (точнее по времени и типу)
- Откройте Журналы Windows → Система.
- Нажмите «Фильтр текущего журнала».
- Отметьте уровни Критическое и Ошибка.
-
При необходимости укажите ID событий, например
41,1001. - Примените фильтр и откройте карточки повторяющихся ошибок.
7. Через папки логов на диске (продвинуто)
- Откройте Проводник и перейдите в системные каталоги логов.
- Основные пути:
C:\Windows\System32\winevt\Logs
C:\ProgramData\Microsoft\Windows\WER\ReportArchive
C:\Windows\Minidump-
Для чтения файлов
.evtxиспользуйте «Просмотр событий», а не текстовый редактор.
⚠️ Не удаляйте логи вручную
Ручное удаление системных журналов может усложнить диагностику и скрыть причину сбоев. Если нужно освободить место, очищайте журналы только через встроенные инструменты Windows.
Часто задаваемые вопросы
❓ Где в Windows 11 находится основной журнал ошибок?
Основной журнал ошибок открывается через Просмотр событий (eventvwr.msc). В нём чаще всего используют разделы «Журналы Windows → Система» и «Журналы Windows → Приложение».
❓ Можно ли открыть журнал ошибок без прав администратора?
Да, просматривать большинство событий можно без прав администратора. Но для некоторых системных разделов, экспорта и расширенной диагностики лучше запускать инструменты от имени администратора.
❓ Как быстро найти ошибки после синего экрана (BSOD)?
Откройте журнал «Система» и отфильтруйте события по ID 1001 (BugCheck) и 41 (Kernel-Power). Дополнительно проверьте папку C:\Windows\Minidump с файлами дампов.
❓ Где лежат файлы журналов Windows 11 на диске?
Основные файлы журналов событий хранятся в C:\Windows\System32\winevt\Logs. Отчёты WER находятся в C:\ProgramData\Microsoft\Windows\WER\ReportArchive.
❓ Как отправить журнал ошибок специалисту?
В Просмотре событий выберите нужный журнал и нажмите «Сохранить все события как...». Для диагностики обычно выбирают формат EVTX, потому что он сохраняет полную структуру событий.
Если нужна быстрая проверка, начните с «Просмотра событий» и «Журнала надёжности». Этого достаточно, чтобы понять, где искать проблему: в драйвере, службе, обновлении или приложении.
Для сложных сбоев используйте фильтрацию по ID и консольные команды — так проще выделить повторяющиеся ошибки и передать точные логи в поддержку.