📖 Как посмотреть ошибки системы в Windows 11

Системные ошибки в Windows 11 — это сбои, связанные с работой драйверов, оборудования, системных служб и обновлений. Они могут проявляться в виде синего экрана, внезапных перезагрузок, зависаний или просто сообщений в журнале, которые помогают понять причину проблемы.

В этой инструкции разберём, как открыть журнал системных ошибок, отфильтровать только важные события, найти записи о синем экране и сохранить логи для диагностики.

Где Windows 11 хранит системные ошибки

Все системные ошибки записываются в специальный журнал под названием «Просмотр событий» (Event Viewer). Это встроенный инструмент Windows, который собирает информацию обо всём, что происходит в системе: от успешного запуска служб до критических сбоев.

Для просмотра системных ошибок нас интересует раздел «Журналы Windows → Система». Именно туда попадают записи о проблемах с драйверами, оборудованием, обновлениями и синим экраном.

Как открыть журнал системных ошибок

Способ 1. Через поиск

1. Нажмите кнопку «Пуск» или клавишу Win.
2. Начните вводить Просмотр событий.
3. В результатах поиска выберите приложение «Просмотр событий».

Способ 2. Командой «Выполнить»

1. Нажмите клавиши Win + R.
2. Введите eventvwr.msc и нажмите Enter.

Откроется окно Просмотра событий. В левой панели разверните папку «Журналы Windows» и выберите «Система».

Как отфильтровать только ошибки

В журнале «Система» хранятся не только ошибки, но и информационные сообщения, предупреждения и аудит-записи. Чтобы оставить только проблемные события:

1. В правой панели (действия) нажмите «Фильтр текущего журнала».
2. В открывшемся окне в разделе «Уровень события» отметьте галочками:
   • Критическое — самые серьёзные сбои, обычно приводящие к синему экрану.
   • Ошибка — проблемы, которые не ломают систему полностью, но требуют внимания.
3. Остальные уровни (Предупреждение, Сведения, Аудит) можно снять.
4. Нажмите ОК.

Теперь в списке отображаются только критические события и ошибки. Дважды кликните по любой записи, чтобы увидеть подробное описание: код ошибки, источник (например, имя драйвера или службы) и время возникновения.

Как найти ошибки драйверов

Проблемы с драйверами — одна из самых частых причин нестабильной работы Windows. Чтобы найти такие ошибки:

1. В журнале «Система» примените фильтр по ошибкам (как описано выше).
2. Просмотрите список событий. В столбце «Источник» ищите названия, связанные с драйверами:
   • ntoskrnl — ядро Windows, часто указывает на общие проблемы с драйверами.
   • nvlddmkm — драйвер NVIDIA.
   • atikmpag или amdkmdag — драйверы AMD.
   • iaStorA — драйвер Intel Rapid Storage Technology.
   • NETw — драйверы сетевых карт Intel.
3. Если в описании события есть имя файла с расширением .sys — это драйвер. Скопируйте его название и введите в поисковик вместе с текстом «ошибка Windows 11».

Как найти записи о синем экране (BSOD)

После синего экрана Windows создаёт событие с идентификатором 1001. Оно содержит код остановки и параметры, по которым можно определить причину.

1. В журнале «Система» нажмите «Фильтр текущего журнала».
2. В поле «Идентификаторы событий» введите 1001. Если хотите также видеть неожиданные выключения, добавьте 41 через запятую: 1001,41.
3. Нажмите ОК.
4. Событие с ID 1001 содержит код остановки (например, 0x0000001a) и четыре параметра в шестнадцатеричном формате. Запишите код — он пригодится для поиска решения.

Событие с ID 41 (Kernel-Power) указывает, что компьютер был выключен неожиданно. Это не всегда ошибка, но если оно появляется регулярно — скорее всего, система падала в синий экран, но не успела записать событие 1001.

Как искать ошибки за конкретный промежуток времени

Если нужно найти ошибки, которые произошли, например, вчера или на прошлой неделе:

1. В окне фильтра (после нажатия «Фильтр текущего журнала») перейдите на вкладку «XML».
2. Поставьте галочку «Изменить запрос вручную».
3. В поле с XML-кодом добавьте условие по времени. Например, чтобы увидеть события за последние 24 часа:

   <Select Path="System">
     *[System[TimeCreated[timediff(@SystemTime) <= 86400000]]]
   </Select>

   86400000 — это количество миллисекунд в сутках. Чтобы посмотреть события за последнюю неделю, используйте 604800000.

4. Нажмите ОК.

Примечание: этот способ требует аккуратности, но он самый гибкий для фильтрации по времени.

Как сохранить журнал системных ошибок

Если нужно отправить логи специалисту или сохранить для истории:

1. В Просмотре событий выберите журнал «Система».
2. В правой панели нажмите «Сохранить все события как...».
3. Выберите имя файла и формат:
   • .evtx — для открытия в Просмотре событий на другом компьютере.
   • .csv — для просмотра в Excel или блокноте.
   • .txt — для простого текстового просмотра.
4. Нажмите Сохранить.

Как посмотреть дампы памяти (Minidump)

Помимо журнала событий, Windows сохраняет мини-дампы после синих экранов. Они находятся в папке C:\Windows\Minidump.

1. Откройте проводник и перейдите по пути C:\Windows\Minidump.
2. Если папка пуста или отсутствует, значит создание дампов отключено. Включите его:
   • Нажмите правой кнопкой на «Этот компьютер» → «Свойства».
   • Нажмите «Дополнительные параметры системы».
   • На вкладке «Дополнительно» в разделе «Загрузка и восстановление» нажмите «Параметры».
   • В разделе «Запись отладочной информации» выберите «Малый дамп памяти (256 КБ)».
   • Снимите галочку «Выполнить автоматическую перезагрузку», чтобы система не перезагружалась сразу после сбоя.
   • Нажмите «ОК» и перезагрузите компьютер.
3. Файлы с расширением .dmp можно анализировать специальными программами (WinDbg, BlueScreenView) или отправлять специалистам.

Журнал надёжности (Reliability Monitor)

Упрощённая версия просмотра ошибок в виде временной шкалы. Удобно, если нужно быстро оценить, когда и какие сбои происходили.

1. Нажмите Win + R, введите perfmon /rel и нажмите Enter.
2. Вы увидите график с отметками: красные кружки — критические сбои, синие информационные значки — предупреждения.
3. Кликните по любому событию, чтобы увидеть детали: какая программа упала, когда и с какой ошибкой.

Командная строка для быстрого просмотра

Для продвинутых пользователей: можно посмотреть системные ошибки прямо в командной строке или PowerShell.

Через командную строку (запуск от имени администратора):

wevtutil qe System /f:text /c:20 /q:"*[System[(Level=1 or Level=2)]]"

Эта команда покажет последние 20 критических ошибок и ошибок в журнале «Система».

Через PowerShell (запуск от имени администратора):

Get-EventLog -LogName System -EntryType Error, Critical -Newest 20

Выведет 20 последних системных ошибок.

Часто задаваемые вопросы

❓ В журнале много ошибок, но компьютер работает нормально. Это нормально?

Да, это нормально. Многие ошибки носят разовый характер и не влияют на работу. Например, служба не запустилась с первой попытки, но запустилась со второй — это ошибка, но пользователь её не замечает. Обращать внимание стоит на повторяющиеся ошибки и критические события.

❓ Как понять, какая ошибка вызывает синий экран?

Ищите события с ID 1001 в журнале «Система». В них указан код остановки и параметры. Скопируйте код (например, 0x0000001a) и введите в поисковик вместе с текстом «Windows 11 решение».

❓ Почему некоторые ошибки в журнале без описания?

Иногда описание отсутствует из-за повреждения базы данных событий. Это не критично. Если ошибка важная, попробуйте найти информацию по коду события или источнику.

❓ Как часто нужно чистить журнал ошибок?

Windows автоматически управляет размером журналов, удаляя старые записи. Вручную чистить не требуется. Если нужно освободить место, используйте встроенную «Очистку диска».

❓ Можно ли посмотреть системные ошибки на выключенном компьютере?

Нет, журналы хранятся на системном диске, и для их просмотра нужно загрузить Windows. Если система не загружается, можно загрузиться с установочной флешки и посмотреть логи через командную строку.

Просмотр системных ошибок — первый шаг к диагностике любой проблемы в Windows 11. Освоив работу с Просмотром событий, вы сможете самостоятельно находить причины нестабильной работы и обращаться за помощью уже с конкретным кодом ошибки.