📖 Как посмотреть журнал ошибок в Windows 11

Windows 11 ведёт подробный журнал всех событий, происходящих в системе: запуск и остановка служб, ошибки драйверов, сбои приложений, критические сбои (синий экран) и многое другое. Этот журнал называется «Просмотр событий» (Event Viewer) и является главным инструментом для диагностики проблем [citation:2][citation:4].

В этой инструкции разберём, как открыть журнал ошибок, как фильтровать записи, чтобы видеть только проблемы, как находить записи о синем экране и как сохранять логи для отправки специалисту [citation:1][citation:7].

Как открыть журнал ошибок

Способ 1. Через поиск

1. Нажмите кнопку «Пуск» и начните вводить Просмотр событий.
2. В результатах поиска выберите приложение «Просмотр событий» (или Event Viewer) [citation:3][citation:8].

Способ 2. Командой «Выполнить»

1. Нажмите клавиши Win + R, чтобы открыть окно «Выполнить» [citation:2][citation:4].
2. Введите команду eventvwr.msc и нажмите Enter [citation:4][citation:9].

Откроется окно Просмотра событий. В левой панели разверните раздел «Журналы Windows» – именно здесь хранятся основные логи [citation:2][citation:8].

Как найти системные ошибки

Системные ошибки (сбои драйверов, проблемы с оборудованием, неожиданные выключения) записываются в журнал «Система» [citation:2][citation:7].

1. В левой панели выберите Журналы Windows → Система [citation:1][citation:3].
2. В центральной части окна вы увидите список событий. Чтобы оставить только ошибки, нажмите в правой панели «Фильтр текущего журнала» [citation:1][citation:4].
3. В открывшемся окне отметьте галочками уровни: Критическое и Ошибка [citation:1][citation:7].
4. Нажмите ОК – теперь в списке отображаются только проблемные события [citation:4].
5. Дважды кликните по любой записи, чтобы увидеть подробное описание, код ошибки и источник проблемы [citation:3][citation:4].

Как найти ошибки приложений

Если конкретная программа вылетает или не запускается, её ошибки записываются в журнал «Приложение» [citation:2][citation:8].

1. В левой панели выберите Журналы Windows → Приложение [citation:4][citation:8].
2. Примените фильтр по уровню «Ошибка» (как описано выше) [citation:4].
3. Найдите события, где в столбце «Источник» указано название проблемной программы (например, Application Error или имя самого приложения) [citation:8].
4. В описании вы увидите код исключения и модуль, вызвавший сбой.

Как найти запись о синем экране (BSOD)

После синего экрана Windows создаёт событие с кодом 1001 (BugCheck). Это главная запись, по которой можно определить причину сбоя [citation:3][citation:7].

1. Откройте Журналы Windows → Система [citation:3].
2. Нажмите «Фильтр текущего журнала» [citation:3].
3. В поле «Идентификаторы событий» введите 1001. Также можно добавить 41 – это событие Kernel-Power, которое указывает на неожиданное выключение (обычно тоже связано со сбоем) [citation:3][citation:5][citation:7].
4. Нажмите ОК [citation:3].
5. Событие с ID 1001 содержит код остановки (например, 0x0000001a) и параметры, которые помогут найти причину в интернете [citation:3][citation:8].

Как искать ошибки за определённый период

Если нужно найти ошибки, которые произошли, например, вчера или на прошлой неделе, можно использовать фильтр по дате [citation:4].

1. В окне фильтра (после нажатия «Фильтр текущего журнала») нажмите на вкладку «XML».
2. Поставьте галочку «Изменить запрос вручную».
3. В поле под XML-кодом можно добавить условие по времени. Например, чтобы увидеть события за последние 24 часа:

   <Select Path="System">
     *[System[TimeCreated[timediff(@SystemTime) <= 86400000]]]
   </Select>

   86400000 – это количество миллисекунд в сутках.

4. Нажмите ОК.

Примечание: ручное редактирование XML требует аккуратности, но это самый гибкий способ фильтрации по времени.

Как сохранить журнал ошибок

Если нужно отправить логи специалисту или сохранить для истории [citation:1][citation:9]:

1. В Просмотре событий выберите нужный журнал (например, «Система») [citation:9].
2. В правой панели нажмите «Сохранить все события как...» [citation:9].
3. Выберите имя файла и формат [citation:4][citation:9]:
   • .evtx – для последующего открытия в Просмотре событий на другом компьютере (рекомендуется).
   • .csv – для просмотра в Excel или текстовом редакторе.
   • .txt – для простого текстового просмотра.
4. Нажмите Сохранить.

Где Windows хранит файлы с отчётами об ошибках

Помимо Просмотра событий, система сохраняет дампы и временные файлы в следующих папках [citation:6]:

• Дампы памяти (Minidump): C:\Windows\Minidump – здесь хранятся файлы для детального анализа синих экранов [citation:5][citation:7][citation:8].
• Отчёты Windows Error Reporting: C:\ProgramData\Microsoft\Windows\WER\ReportArchive – папка с архивами отправленных отчётов об ошибках [citation:6].
• Временные файлы диагностики: C:\ProgramData\Microsoft\Windows\WER\Temp – временные данные перед отправкой [citation:6].

Как включить запись дампов памяти

Если папка Minidump пуста или отсутствует, нужно включить создание дампов [citation:5][citation:8].

1. Нажмите правой кнопкой мыши на «Этот компьютер» → Свойства [citation:5].
2. Нажмите Дополнительные параметры системы [citation:5].
3. На вкладке «Дополнительно» в разделе «Загрузка и восстановление» нажмите Параметры [citation:5].
4. В разделе «Запись отладочной информации» выберите Малый дамп памяти (256 КБ) [citation:5][citation:8].
5. Снимите галочку «Выполнить автоматическую перезагрузку», чтобы при сбое компьютер не перезагружался сразу, и вы успели записать код ошибки [citation:8].
6. Нажмите ОК и перезагрузите компьютер [citation:5].

Журнал надёжности (Reliability Monitor)

Это упрощённый просмотр ошибок в виде временной шкалы. Он удобен для быстрой диагностики [citation:3][citation:8].

1. Нажмите Win + R, введите perfmon /rel и нажмите Enter [citation:8][citation:10].
2. Вы увидите график с событиями: красные кружки — критические сбои, синие информационные значки — предупреждения [citation:3][citation:8].
3. Кликните по любому событию, чтобы увидеть детали: какая программа упала, когда и с какой ошибкой [citation:3].

Использование командной строки для быстрого просмотра

Для быстрого просмотра ошибок без графического интерфейса можно использовать командную строку или PowerShell [citation:4][citation:7].

Через командную строку (от имени администратора):

wevtutil qe System /f:text /c:10 /q:"*[System[(EventID=1001)]]"

Эта команда покажет последние 10 записей о синих экранах [citation:7].

Через PowerShell (запуск от администратора):

Get-EventLog -LogName System -EntryType Error -Newest 20

Выведет 20 последних системных ошибок [citation:4].

Часто задаваемые вопросы

❓ Почему в журнале много ошибок, но компьютер работает нормально?

Не все ошибки критичны. Многие из них — разовые сбои, с которыми система справляется автоматически (например, временная недоступность службы). Обращать внимание стоит на повторяющиеся ошибки и события уровня «Критическое» [citation:1].

❓ Как отправить журнал ошибок специалисту?

В Просмотре событий выберите нужный журнал (например, «Система»), в правой панели нажмите «Сохранить все события как...». Выберите формат .evtx (для просмотра в Event Viewer) или .csv (для открытия в Excel) [citation:1][citation:4][citation:9].

❓ Можно ли посмотреть ошибки, которые были до перезагрузки?

Да, все журналы хранятся постоянно. Вы можете прокрутить список назад или настроить фильтр по дате и времени [citation:4].

❓ Что означает код ошибки 0x80070002?

Этот код часто появляется в журналах обновления и означает, что системе не удалось найти нужный файл. Обычно проблема связана с повреждённым кэшем Центра обновления Windows.

❓ Как узнать, какое устройство вызывает синий экран?

Найдите событие с ID 1001 в журнале «Система». В описании ищите название файла драйвера (например, nvlddmkm.sys — драйвер NVIDIA, dxgmms2.sys — проблемы с видео). Это укажет на проблемное устройство [citation:3][citation:7].

Просмотр событий — главный инструмент диагностики Windows 11. Он позволяет не только увидеть факт ошибки, но и получить точный код, источник и время возникновения. Регулярная проверка журналов помогает выявить проблемы на ранней стадии, до того как они приведут к серьёзным сбоям.