Utilizați Vizualizatorul de evenimente pentru a verifica când a pornit și când a început să se închidă Windows. Creați o vizualizare personalizată pentru Jurnalul de sistem și filtrați pentru ID-urile de evenimente 12, 13, 6005, 6006, 6008 și 1074. Windows înregistrează aceste evenimente automat, deci nu este nevoie să instalați un jurnal separat. Intrările descriu activitatea sistemului de operare și a serviciului de evenimente; acestea nu marchează întotdeauna momentul exact în care cineva a apăsat butonul de alimentare.
Filtrați Jurnale Windows > Jurnal de sistem, apoi verificați sursa fiecărui eveniment, precum și ID-ul său. Microsoft avertizează că un ID de eveniment poate fi utilizat de surse diferite, așadar un ID singur nu este suficient pentru a identifica un eveniment.
| ID eveniment | Sursă | Ce îți spune |
|---|---|---|
| 12 | Kernel - Generalități | Sistemul de operare a pornit. |
| 13 | Kernel - Generalități | Sistemul de operare se oprește. |
| 6005 | Jurnal de evenimente | Serviciul Jurnal de evenimente a pornit, de obicei în timpul pornirii. |
| 6006 | Jurnal de evenimente | Serviciul Jurnal de evenimente s-a oprit, de obicei în timpul unei închideri ordonate. |
| 6008 | Jurnal de evenimente | Închiderea anterioară a fost neașteptată; Windows înregistrează acest lucru după ce pornește din nou. |
| 1074 | Utilizator32 | Un proces sau un utilizator a solicitat o oprire sau o repornire; mesajul poate include procesul și motivul. |
Pentru o repornire completă, evenimentele 1074 și 13 pot ajuta la afișarea solicitării și a secvenței de oprire. Evenimentele 41 de la Kernel-Power și 6008 pot indica o oprire care nu s-a finalizat normal, cum ar fi după o eroare sau o pană de curent. Aceste înregistrări ajută la stabilirea unei cronologii, dar nu reprezintă un diagnostic complet în sine.
Vizualizatorul de evenimente păstrează Jurnalul de sistem într-o singură listă cu multe intrări fără legătură. O vizualizare personalizată salvează un filtru, astfel încât să puteți reveni la evenimentele relevante fără a repeta configurarea.
Selectați vizualizarea salvată și examinați coloanele Dată și oră , Sursă și ID eveniment . Sortați după oră pentru a construi o secvență. Faceți dublu clic pe o intrare pentru a deschide proprietățile acesteia și a citi mesajul complet; de exemplu, un eveniment Kernel-General 12 descrie pornirea sistemului de operare. Comparați sursa și mesajul cu ID-ul evenimentului în loc să presupuneți că fiecare rezultat cu un număr potrivit înseamnă același lucru.
Dacă vedeți evenimentul 6008 sau 41, verificați intrările apropiate, cum ar fi 1074, 13 și 1001, pentru mai mult context despre următoarea pornire sau o posibilă eroare. Lipsa unui 6006 nu dovedește că Windows nu a fost niciodată închis; o oprire întreruptă, o metodă de repornire sau un jurnal de sistem suprascris pot modifica ceea ce rămâne disponibil. Windows păstrează evenimentele numai până când jurnalul atinge dimensiunea configurată și comportamentul de păstrare, așadar este posibil ca înregistrările mai vechi să nu mai fie prezente.
Cu vizualizarea personalizată selectată, alegeți Salvare toate evenimentele în vizualizarea personalizată ca în panoul Acțiuni (sau comanda corespunzătoare din meniul contextual al vizualizării). Alegeți CSV pentru o foaie de calcul, XML pentru date structurate de evenimente sau EVTX atunci când doriți să păstrați un fișier jurnal de evenimente nativ pentru o revizuire ulterioară. Salvați fișierul cu un nume descriptiv, cum ar fi startup-shutdown.csv .
Există o comandă similară, „Exportă vizualizare personalizată” . Aceasta salvează definiția filtrului ca fișier XML, astfel încât vizualizarea să poată fi importată în altă parte; nu exportă înregistrările de evenimente corespunzătoare. Pentru a exporta înregistrările, utilizați opțiunea „Salvare toate evenimentele în vizualizarea personalizată ca” . În Excel sau într-o altă foaie de calcul, confirmați importarea coloanei de dată și oră ca date înainte de a sorta sau calcula intervale.
Află unde se află preferințele Photoshop și cum să configurezi performanța, recuperarea fișierelor, discurile de lucru, ghidurile, cursoarele, textul și pluginurile.
Creați dâre de ploaie reglabile în Photoshop cu zgomot monocrom, neclaritate în mișcare, niveluri și amestecare a ecranului, păstrând în același timp fotografia originală pe un strat separat.
Catalogați DVD-uri, Blu-ray-uri, fișiere digitale și seriale TV cu EMDB. Aflați cum funcționează importul de metadate, căutarea, urmărirea împrumuturilor, exporturile, copiile de rezervă și portabilitatea.
Vedeți ce măsoară SpeedOut, cum se execută și se salvează un test de viteză USB sau HDD extern și ce înseamnă starea sa moștenită pentru siguranța și rezultatele descărcărilor.
Vedeți cum a fost configurat mesagerul LAN Office Notes vechi, ce nu s-a putut verifica cu privire la disponibilitatea sa actuală și cum pot utilizatorii Windows 11 să facă schimb de note în text simplu printr-o partajare locală restricționată.
Aflați cum Comutatorul automat al mouse-ului atribuie diferite viteze ale indicatorului unui touchpad și mouse-urilor conectate, cu setările Windows actuale și o avertizare clară privind software-ul vechi.
Balabolka citește documente cu voci Windows compatibile, vă permite să reglați ritmul, tonalitatea și pronunția și salvează narațiunea în formate audio comune.
Vechiul ghid TED Grabber 2 descrie adresele URL ale discuțiilor, selectarea limbii și fișierele separate de subtitrare. Află ce face instrumentul și ce opțiuni de descărcare TED sunt acceptate acum.
Vedeți cum gestionează File Date Changer loturile de foldere și liste de fișiere, ce înseamnă starea sa moștenită și cum să editați și să verificați marcajele temporale cu un utilitar Windows documentat.
Dezvoltatorul LogViewPro listează funcții de vizualizare a fișierelor mari, navigare în mai multe file, căutare bidirecțională și evidențiere a expresiilor regulate. Examinați capacitățile, vechimea, limitele și licența LogViewer.
