Home
» WINDOWS
»
Come trovare e leggere i registri degli errori di Windows nel Visualizzatore eventi
Come trovare e leggere i registri degli errori di Windows nel Visualizzatore eventi
Per trovare i file di registro degli errori di Windows, inizia con il Visualizzatore eventi : premi Windows + R , premi Invio eventvwr.msce apri Registri di Windows . Scegli Applicazione per gli arresti anomali delle app o Sistema per gli eventi relativi a driver, servizi e hardware. Windows 11 e Windows 10 conservano anche registri di testo separati per l'installazione e la configurazione dei driver, oltre a dump di memoria per alcuni arresti anomali con schermata blu.
Trova e leggi gli errori nel Visualizzatore eventi
Il Visualizzatore eventi è solitamente il modo più rapido per analizzare un problema ricorrente. Non è necessario individuare .evtxmanualmente i singoli file.
1. Apri il Visualizzatore eventi
Premi Windows + R , digita eventvwr.msce premi Invio . Puoi anche cercare "Visualizzatore eventi" nel menu Start.
Avvia il Visualizzatore eventi integrato dalla finestra di dialogo Esegui.
2. Scegli il registro corrispondente al problema
Espandete Registri di Windows nel riquadro a sinistra. Selezionate Applicazione se un programma si blocca o si chiude inaspettatamente. Utilizzate Sistema per riavvii imprevisti, avvisi relativi al disco, servizi e driver. Il registro di installazione contiene alcuni eventi relativi all'installazione. Il registro di sicurezza è principalmente a scopo di controllo e potrebbe richiedere autorizzazioni elevate.
Il registro delle applicazioni elenca i livelli degli eventi, i timestamp, le origini e gli ID delle attività relative al software.
3. Restringere i risultati
Seleziona un registro e scegli Filtra registro corrente nel riquadro Azioni oppure fai clic con il pulsante destro del mouse sul registro e scegli lo stesso comando. Seleziona Critico , Errore o Avviso ; imposta un intervallo di tempo vicino al momento in cui si è verificato il problema; quindi seleziona OK . Il filtro per origine evento o ID evento è utile una volta individuato il componente da analizzare.
Filtra per gravità e durata per evitare di leggere migliaia di voci non pertinenti.
4. Leggi i dettagli dell'evento
Fai clic su un evento vicino al momento in cui si è verificato il problema. Nella scheda Generale , leggi il messaggio; usa Dettagli per ulteriori dati strutturati. Annota l' origine , l'ID evento , la data e l'ora e il messaggio di errore completo. Un ID evento da solo non è sufficiente per una diagnosi: lo stesso numero può avere significati diversi se l'origine cambia.
Confronta gli eventi di sistema con l'ora esatta di un riavvio, di un guasto del dispositivo o di altri sintomi.
Dove Windows memorizza gli altri file di registro degli errori
Se il Visualizzatore eventi non spiega l'errore, apri Esplora file e inserisci la directory pertinente nella barra degli indirizzi. Alcune posizioni sono nascoste o esistono solo dopo quel tipo di errore. %WINDIR%Di solito punta a C:\Windows, ma la lettera dell'unità di sistema può essere diversa.
Problema
Posizione del registro
Cosa controllare
Aggiornamento di Windows non riuscito
C:\$Windows.~BT\Sources\Panther\
setuperr.logper gli errori segnalati e setupact.logper le azioni correlate
L'aggiornamento viene annullato
C:\$Windows.~BT\Sources\Rollback\
setupact.loge qualsiasi file di rollback supplementare
Configurazione successiva alla configurazione del disco
%WINDIR%\Panther\
setupact.logEsetuperr.log
Impossibile installare il dispositivo o il driver
%WINDIR%\Inf\
setupapi.dev.log(non il sistema operativo obsoleto dell'era Windows XP setupapi.log)
Arresto anomalo con schermata blu
%WINDIR%\Minidump\O%WINDIR%\MEMORY.DMP
.dmpdump di arresto anomalo, se configurati e scritti correttamente
Errore di Sysprep
%WINDIR%\System32\Sysprep\Panther\
Fase di generalizzazione setupact.loge voci correlate
La documentazione di riferimento di Microsoft relativa ai registri di aggiornamento di Windows spiega come la fase di installazione influisce sulla posizione dei registri. Se l'installazione non è riuscita prima dell'avvio normale di Windows, i registri potrebbero trovarsi sull'unità temporanea dell'ambiente di installazione anziché sull'unità principale C:.
Come aprire i file .log, .evtx e .dmp
File di log (.log): aprili con Blocco note o un altro editor di testo semplice. Cerca l'ora dell'errore Error, un codice di errore o un identificatore del dispositivo. Leggi diverse righe prima e dopo una corrispondenza: un errore segnalato potrebbe essere la conseguenza di un errore precedente. Per l'installazione dei driver, la documentazione Microsoft SetupAPI descrive come le voci di installazione sono raggruppate in sezioni.
Registri eventi (.evtx): utilizzare il Visualizzatore eventi. Per esaminare una copia salvata, selezionare Azione > Apri registro salvato e scegliere il file. Non tentare di leggere il formato binario con Blocco note.
File di dump degli arresti anomali (.dmp): non si tratta di file di testo. Le istruzioni di WinDbg di Microsoft mostrano come aprire un file di dump tramite File > Apri file di dump degli arresti anomali . Il comando del debugger !analyze -vpuò fornire una prima analisi dettagliata. Per un riepilogo più semplice dei minidump delle schermate blu, BlueScreenView, lo strumento per sviluppatori , è un'altra opzione, ma un driver sospetto non è automaticamente la causa accertata.
Cosa succede se il registro non identifica la causa?
Prova a premere Windows + R per perfmon /relaprire Monitoraggio affidabilità, che mostra gli errori delle applicazioni e le modifiche al sistema in una sequenza temporale. Microsoft documenta questa funzione nella sua documentazione di riferimento perfmon . Confronta le date con quelle del Visualizzatore eventi prima di esaminare aggiornamenti, driver o un'applicazione.
Avvisi ed errori possono comparire anche su sistemi funzionanti, quindi dai priorità alle voci che si ripetono o che coincidono con un sintomo reale. Evita di eliminare i registri durante la risoluzione dei problemi e controlla le voci per verificare la presenza di nomi di account, percorsi di file o altri dettagli personali prima di condividerli. Un registro è la prova di ciò che Windows ha registrato, non una soluzione garantita passo passo.