Come trovare e leggere i registri degli errori di Windows nel Visualizzatore eventi

Per trovare i file di registro degli errori di Windows, inizia con il Visualizzatore eventi : premi Windows + R , premi Invio eventvwr.msce apri Registri di Windows . Scegli Applicazione per gli arresti anomali delle app o Sistema per gli eventi relativi a driver, servizi e hardware. Windows 11 e Windows 10 conservano anche registri di testo separati per l'installazione e la configurazione dei driver, oltre a dump di memoria per alcuni arresti anomali con schermata blu.

Trova e leggi gli errori nel Visualizzatore eventi

Il Visualizzatore eventi è solitamente il modo più rapido per analizzare un problema ricorrente. Non è necessario individuare .evtxmanualmente i singoli file.

1. Apri il Visualizzatore eventi

Premi Windows + R , digita eventvwr.msce premi Invio . Puoi anche cercare "Visualizzatore eventi" nel menu Start.

Finestra di dialogo Esegui di Windows con eventvwr.msc inserito per avviare il Visualizzatore eventi
Avvia il Visualizzatore eventi integrato dalla finestra di dialogo Esegui.

2. Scegli il registro corrispondente al problema

Espandete Registri di Windows nel riquadro a sinistra. Selezionate Applicazione se un programma si blocca o si chiude inaspettatamente. Utilizzate Sistema per riavvii imprevisti, avvisi relativi al disco, servizi e driver. Il registro di installazione contiene alcuni eventi relativi all'installazione. Il registro di sicurezza è principalmente a scopo di controllo e potrebbe richiedere autorizzazioni elevate.

Visualizzatore eventi con Registri di Windows espanso e Elenco eventi applicazione selezionato
Il registro delle applicazioni elenca i livelli degli eventi, i timestamp, le origini e gli ID delle attività relative al software.

3. Restringere i risultati

Seleziona un registro e scegli Filtra registro corrente nel riquadro Azioni oppure fai clic con il pulsante destro del mouse sul registro e scegli lo stesso comando. Seleziona Critico , Errore o Avviso ; imposta un intervallo di tempo vicino al momento in cui si è verificato il problema; quindi seleziona OK . Il filtro per origine evento o ID evento è utile una volta individuato il componente da analizzare.

Finestra di dialogo Filtra registro corrente con livelli di errore e avviso selezionati per il registro di sistema.
Filtra per gravità e durata per evitare di leggere migliaia di voci non pertinenti.

4. Leggi i dettagli dell'evento

Fai clic su un evento vicino al momento in cui si è verificato il problema. Nella scheda Generale , leggi il messaggio; usa Dettagli per ulteriori dati strutturati. Annota l' origine , l'ID evento , la data e l'ora e il messaggio di errore completo. Un ID evento da solo non è sufficiente per una diagnosi: lo stesso numero può avere significati diversi se l'origine cambia.

Visualizzatore eventi Registro di sistema con eventi di errore del disco e dei servizi visualizzati insieme agli avvisi
Confronta gli eventi di sistema con l'ora esatta di un riavvio, di un guasto del dispositivo o di altri sintomi.

Dove Windows memorizza gli altri file di registro degli errori

Se il Visualizzatore eventi non spiega l'errore, apri Esplora file e inserisci la directory pertinente nella barra degli indirizzi. Alcune posizioni sono nascoste o esistono solo dopo quel tipo di errore. %WINDIR%Di solito punta a C:\Windows, ma la lettera dell'unità di sistema può essere diversa.

ProblemaPosizione del registroCosa controllare
Aggiornamento di Windows non riuscitoC:\$Windows.~BT\Sources\Panther\setuperr.logper gli errori segnalati e setupact.logper le azioni correlate
L'aggiornamento viene annullatoC:\$Windows.~BT\Sources\Rollback\setupact.loge qualsiasi file di rollback supplementare
Configurazione successiva alla configurazione del disco%WINDIR%\Panther\setupact.logEsetuperr.log
Impossibile installare il dispositivo o il driver%WINDIR%\Inf\setupapi.dev.log(non il sistema operativo obsoleto dell'era Windows XP setupapi.log)
Arresto anomalo con schermata blu%WINDIR%\Minidump\O%WINDIR%\MEMORY.DMP.dmpdump di arresto anomalo, se configurati e scritti correttamente
Errore di Sysprep%WINDIR%\System32\Sysprep\Panther\Fase di generalizzazione setupact.loge voci correlate

La documentazione di riferimento di Microsoft relativa ai registri di aggiornamento di Windows spiega come la fase di installazione influisce sulla posizione dei registri. Se l'installazione non è riuscita prima dell'avvio normale di Windows, i registri potrebbero trovarsi sull'unità temporanea dell'ambiente di installazione anziché sull'unità principale C:.

Come aprire i file .log, .evtx e .dmp

File di log (.log): aprili con Blocco note o un altro editor di testo semplice. Cerca l'ora dell'errore Error, un codice di errore o un identificatore del dispositivo. Leggi diverse righe prima e dopo una corrispondenza: un errore segnalato potrebbe essere la conseguenza di un errore precedente. Per l'installazione dei driver, la documentazione Microsoft SetupAPI descrive come le voci di installazione sono raggruppate in sezioni.

Registri eventi (.evtx): utilizzare il Visualizzatore eventi. Per esaminare una copia salvata, selezionare Azione > Apri registro salvato e scegliere il file. Non tentare di leggere il formato binario con Blocco note.

File di dump degli arresti anomali (.dmp): non si tratta di file di testo. Le istruzioni di WinDbg di Microsoft mostrano come aprire un file di dump tramite File > Apri file di dump degli arresti anomali . Il comando del debugger !analyze -vpuò fornire una prima analisi dettagliata. Per un riepilogo più semplice dei minidump delle schermate blu, BlueScreenView, lo strumento per sviluppatori , è un'altra opzione, ma un driver sospetto non è automaticamente la causa accertata.

Cosa succede se il registro non identifica la causa?

Prova a premere Windows + R per perfmon /relaprire Monitoraggio affidabilità, che mostra gli errori delle applicazioni e le modifiche al sistema in una sequenza temporale. Microsoft documenta questa funzione nella sua documentazione di riferimento perfmon . Confronta le date con quelle del Visualizzatore eventi prima di esaminare aggiornamenti, driver o un'applicazione.

Avvisi ed errori possono comparire anche su sistemi funzionanti, quindi dai priorità alle voci che si ripetono o che coincidono con un sintomo reale. Evita di eliminare i registri durante la risoluzione dei problemi e controlla le voci per verificare la presenza di nomi di account, percorsi di file o altri dettagli personali prima di condividerli. Un registro è la prova di ciò che Windows ha registrato, non una soluzione garantita passo passo.

Lascia un commento

Trasforma le foto in dipinti, schizzi e cartoni animati con FotoSketcher

Trasforma le foto in dipinti, schizzi e cartoni animati con FotoSketcher

Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.

Analizza e identifica i file audio in dettaglio con Audio Identifier

Analizza e identifica i file audio in dettaglio con Audio Identifier

Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.

My Photo Index: un organizzatore di foto open source per Windows

My Photo Index: un organizzatore di foto open source per Windows

My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.

Modifica attributi, date e orari di file e cartelle con Attribute Changer

Modifica attributi, date e orari di file e cartelle con Attribute Changer

Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF ​​delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.

Come impostare uno sfondo diverso su ciascun monitor in Windows 10

Come impostare uno sfondo diverso su ciascun monitor in Windows 10

Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.

pViewer: Un visualizzatore di immagini e lettore di manga e fumetti minimalista

pViewer: Un visualizzatore di immagini e lettore di manga e fumetti minimalista

Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.

Come passare allo sfondo successivo del desktop con una scorciatoia da tastiera in Windows 7 e 8

Come passare allo sfondo successivo del desktop con una scorciatoia da tastiera in Windows 7 e 8

Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.

NeoDownloader: Imposta i parametri e scarica in blocco le immagini dai siti web

NeoDownloader: Imposta i parametri e scarica in blocco le immagini dai siti web

Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.

XnConvert: Applica effetti e converti formati di immagine in batch

XnConvert: Applica effetti e converti formati di immagine in batch

Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.

Monitora le ore di lavoro e l'utilizzo del computer con ManicTime.

Monitora le ore di lavoro e l'utilizzo del computer con ManicTime.

Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.