Журнал использования компьютера windows 10

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на устройстве, и если вы вошли на устройство с помощью рабочей или учебной учетной записи и предоставили ваше разрешение, Windows отправляет журнал действий в корпорацию Майкрософт. Затем корпорация Майкрософт использует данные журнала действий, чтобы предоставить вам персонализированные возможности (например, упорядочивания действий на основе длительности использования) и соответствующие предложения (например, прогнозирование потребностей на основе журнала действий).

Вы можете управлять параметрами журнала действий, чтобы выбрать, что хранить и делиться ими.

Функции, использующие журнал действий

В следующих функциях Windows используется журнал действий. Вернитесь на эту страницу после выпуска и обновления Windows, чтобы узнать о новых службах и функциях, использующих журнал действий:

• Временная шкала. Просмотрите временную шкалу действий и выберите, следует ли возобновить эти действия с устройства. Например, предположим, что вы редактируем документ Word на устройстве, но не можете завершить работу до того, как вам придется перестать работать в течение дня. Если на странице параметров журнала действий включить журнал действий в Магазине на этом устройстве, вы увидите, что действие Word на временной шкале будет отображаться на следующий день и в течение следующих нескольких дней, а затем вы сможете продолжить работу над ним. Если вы выполняете вход с помощью рабочей или учебной учетной записи, вы можете возобновить работу с другого устройства, если на странице параметров журнала действий включен параметр отправки журнала действий в Microsoft или если в Windows 11 включен параметр «Специализированные возможности» на странице параметров отзывов & диагностики в Windows 10.

• Microsoft Edge. При использовании устаревшая версия Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действий не будет сохранен при просмотре в окнах InPrivate.

Корпорация Майкрософт также использует журнал действий для улучшения продуктов и служб Майкрософт при включении параметра отправки журнала действий в корпорацию Майкрософт. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Параметры учетной записи Майкрософт не позволяют отправлять журнал действий в корпорацию Майкрософт, но журнал действий будет храниться на устройстве, чтобы отслеживать действия.

Журнал действий для нескольких учетных записей

Для нескольких учетных записей журнал действий собирается и хранится локально для каждой локальной учетной записи, учетной записи Майкрософт, рабочей или учебной учетной записи, связанной с устройством, в учетных записях > параметров > Email & учетных записях. При отправке журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт действия из основной рабочей или учебной учетной записи на этом устройстве отправляются в корпорацию Майкрософт. Если у вас несколько устройств и несколько учетных записей на этих компьютерах, вы сможете увидеть журнал действий из основной учетной записи второго устройства на первом устройстве (в качестве дополнительного учетной записи). Эти учетные записи также можно просмотреть в разделе Windows 10 «Параметры > Конфиденциальность>» и в Windows 11 в разделе «Параметры > Конфиденциальность & Журнал действий>«, где можно отфильтровать действия из определенных учетных записей, отображаемые на временной шкале. Скрытие учетной записи не приводит к удалению данных на устройстве или в облаке.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации взаимодействия с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.

Управление параметрами журнала действий

Журнал действий можно настраивать. В любое время можно остановить сохранение журнала действий или отправить его в корпорацию Майкрософт.

Остановка локального сохранения журнала действий на устройстве

1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

2. Переключите журнал действий Магазина на этом устройстве на«Выкл.».

Открытие параметров журнала действий

Примечание: Если отключить этот параметр, вы не сможете использовать какие-либо функции на устройстве, которые зависят от журнала действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

Прекратить отправку журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт

1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

2. Переключите параметр «Отправить журнал действий» в параметр «Майкрософт» на «Выкл.».

Примечание: В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли данные журнала действий и просмотра приложений в корпорацию Майкрософт, например параметр диагностических данных.

Вы можете очистить и удалить журнал действий, хранимый на устройстве, и журнал действий, отправляемый в облако Майкрософт. 

Очистка журнала действий

1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

2. Рядом с полем «Очистить журнал действий» для этой учетной записи выберите » Очистить журнал».

Если у вас несколько учетных записей, а ваша рабочая или учебная учетная запись является основной учетной записью на устройстве, очистка журнала действий приведет к удалите любую из ваших рабочих и (или) учебных записей, синхронизированных с облаком.

На временной шкале можно очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Остановка локального сохранения журнала действий на устройстве

1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.

2. Снимите флажок «Сохранить журнал действий» на этом устройстве.

Открытие параметров журнала действий

Примечания: 

• Если отключить этот параметр, вы не сможете использовать какие-либо функции на устройстве, которые зависят от журнала действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

• В предыдущих версиях Windows этот параметр назывался «Разрешить Windows собирать мои действия с этого компьютера».

Прекратить отправку журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт

1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности > диагностики & отзывов.

2. Переключите параметр «Специализированные возможности» на «Выкл.».

Примечания: 

• В предыдущих версиях Windows этот параметр назывался Let Windows sync my activities from this PC to the cloud.

• В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли данные журнала действий и просмотра приложений в корпорацию Майкрософт, например параметр диагностических данных.

Вы можете очистить и удалить журнал действий, хранимый на устройстве, и журнал действий, отправляемый в облако Майкрософт. 

Очистка журнала действий

1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.

2. В разделе «Очистить журнал действий» выберите » Очистить».

Если у вас несколько учетных записей, а ваша рабочая или учебная учетная запись является основной учетной записью на устройстве, очистка журнала действий приведет к удалите любую из ваших рабочих и (или) учебных записей, синхронизированных с облаком.

На временной шкале можно очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Журнал посещений – это удобная функция операционной системы Windows 10, которая позволяет вести записи о посещенных пользователями веб-сайтах и приложениях. Она может быть полезной для контроля детей, организации рабочего времени или просто для отслеживания собственной активности в сети.

Настройка журнала посещений в Windows 10 очень проста. Вам потребуется зайти в настройки безопасности и конфиденциальности и включить функцию записи истории. После этого все ваше веб-серфинг будет автоматически фиксироваться и храниться в журнале посещений.

Примеры использования журнала посещений в Windows 10 могут быть разнообразными. Например, родителям будет удобно отслеживать, какие сайты посещают их дети, и сделать выводы о их активности в сети. Для организации такая функция может быть полезной при контроле рабочего времени сотрудников и предотвращении посещения нежелательных ресурсов. А для обычных пользователей журнал посещений станет интересным инструментом анализа своей активности в сети и учета времени, проведенного на различных сайтах.

Журнал посещений в Windows 10 — это удобный и полезный инструмент для отслеживания активности пользователей в сети. Он позволяет вести записи о посещенных сайтах и приложениях, а также контролировать время, проведенное в интернете. Настройка функции очень проста, а примеры использования могут быть разнообразными. Журнал посещений в Windows 10 поможет вам быть в курсе своей активности в сети и контролировать активность других пользователей.

Что такое журнал посещений в Windows 10?

С помощью журнала посещений пользователи могут просматривать список посещенных веб-страниц, отображаемых в хронологическом порядке, и получать детальную информацию об каждой посещенной странице, такую как заголовок страницы, URL-адрес, дата и время посещения. Пользователи также могут искать конкретные веб-страницы, используя поиск по ключевым словам, фильтровать список посещений по датам и настраивать параметры отображения журнала.

Журнал посещений в Windows 10 также может быть использован для сохранения и обновления важной информации. Например, если пользователь случайно закрыл веб-страницу или потерял доступ к необходимому документу, он может использовать журнал посещений для быстрого поиска и восстановления этой информации.

Настроить и использовать журнал посещений в Windows 10 очень просто. Пользователи могут включить или отключить функцию журнала в настройках системы, а также настроить параметры отображения журнала по своему усмотрению. Отчеты о посещении можно также экспортировать и сохранять для последующего анализа или печати.

В целом, функция журнала посещений в Windows 10 предоставляет удобный инструмент для отслеживания и контроля активности пользователя на компьютере, обеспечивая безопасность и удобство использования операционной системы.

Функции журнала посещений в Windows 10

Основные функции журнала посещений:

1. Запись времени и даты посещения: Журнал посещений сохраняет информацию о том, когда каждый пользователь входит и выходит из системы. Это позволяет вам точно определить, сколько времени каждый пользователь проводит на компьютере.

2. Запись активности пользователей: В журнале посещений отображается информация о запущенных приложениях и файлах, посещенных веб-сайтах, используемых сетевых ресурсах и других действиях, совершенных каждым пользователем. Это помогает контролировать нежелательную активность или выявлять потенциальные проблемы безопасности.

3. Фильтрация и поиск данных: Журнал посещений позволяет фильтровать данные по конкретным пользовательским аккаунтам, датам, приложениям и другим параметрам, чтобы увидеть только необходимую информацию. Кроме того, вы можете использовать функцию поиска, чтобы быстро найти конкретную запись.

4. Экспорт и импорт данных: Вы можете экспортировать журнал посещений в формате CSV для дальнейшего анализа или хранения данных. Также можно импортировать ранее созданный файл журнала, чтобы добавить его в текущий или создать отдельный журнал для сравнения.

5. Настройка уровня сложности: В зависимости от ваших потребностей, вы можете выбрать уровень сложности записи в журнал посещений. Вы можете записывать только основные события, такие как входы и выходы из системы, или отслеживать более подробные данные, включая действия на уровне файла или приложения.

6. Защита журнала: Журнал посещений может быть защищен паролем, чтобы предотвратить несанкционированный доступ к данным. Это особенно важно в случае, если журнал содержит конфиденциальную информацию о деятельности пользователей.

Журнал посещений в Windows 10 предоставляет широкие возможности для мониторинга и контроля активности пользователей на компьютере. Он помогает улучшить безопасность и эффективность работы, а также может быть полезным инструментом для родителей, учителей и работодателей.

Онлайн и оффлайн отслеживание

Журнал посещений в Windows 10 предоставляет возможность отслеживать как онлайн, так и оффлайн активность пользователей. Это позволяет узнать, когда и как часто пользователи входят в систему и используют различные приложения и сервисы.

Онлайн отслеживание основывается на подключении пользователей к интернету. Когда пользователь входит в систему и подключается к сети, информация о его активности передается в журнал посещений. Например, система может записывать время и длительность сеанса пользователя, а также информацию о посещенных веб-сайтах и использованных приложениях.

Оффлайн отслеживание, напротив, позволяет записывать активность пользователей в тех случаях, когда они не подключены к интернету. Например, даже если пользователь работает с приложением, не требующим интернет-соединения, таким как текстовый редактор, система все равно может записывать информацию о его активности в журнал посещений.

Объединение онлайн и оффлайн отслеживания позволяет получить полную картину активности пользователей на компьютере. Это может быть полезно для анализа привычек пользователей, определения популярных приложений и выявления потенциальных проблем или угроз безопасности.

Пример использования: Предположим, что в организации есть несколько сотрудников, которые работают удаленно и используют компьютеры под учетной записью Windows 10. Администратору может быть интересно узнать, когда и сколько времени каждый сотрудник проводит на работе, а также какие приложения и сервисы они используют.

С помощью журнала посещений в Windows 10 администратор может следить за активностью каждого сотрудника даже в их отсутствие. Он получит информацию о времени входа и выхода каждого сотрудника, длительности их рабочих сеансов и приложениях, которые они использовали в течение дня. Эта информация может быть использована для оценки производительности, выявления потенциальных проблем и контроля использования ресурсов компьютера сотрудниками.

Важно отметить, что использование журнала посещений может вызывать вопросы о приватности пользователей и требовать соблюдения действующего законодательства. Вся собранная информация должна быть использована только с согласия пользователей и в соответствии с политикой компании.

Запись времени и даты посещений

Журнал посещений в Windows 10 позволяет записывать время и дату посещений в системе. Эта функция очень полезна для слежения за активностью пользователей и контроля доступа к компьютеру.

Чтобы включить запись времени и даты посещений, следуйте этим шагам:

1. Откройте «Параметры» Windows 10, нажав на значок «Пуск» и выбрав «Параметры».
2. В меню «Параметры» выберите «Обновление и безопасность».
3. Выберите «Доступ и безопасность» в левой части окна.
4. Прокрутите вниз и найдите раздел «Журнал посещений».
5. Включите переключатель напротив «Вести журнал посещений».

После включения этой функции, каждый раз, когда кто-то войдет или выйдет из системы, будет автоматически записываться время и дата этого события. Вы сможете просмотреть журнал посещений, щелкнув на значок часов и даты в правом нижнем углу экрана или войдя в меню «Параметры» и выбрав «Счетчик рабочего времени».

Журнал посещений также позволяет настроить отображение информации о посещениях в системе. Вы можете выбрать, какие данные будут отображаться в журнале, такие как имя пользователя, время входа и выхода, длительность сеанса и причина выхода. Выставив нужные галочки в настройках, вы сможете получить детальную информацию о посещениях в системе.

Настройка журнала посещений в Windows 10

Вот несколько способов настройки журнала посещений в Windows 10:

1. Открыть меню «Пуск» и выбрать «Настройки».

2. В окне «Настройки» выберите «Конфиденциальность».

3. В боковой панели выберите «Журнал посещений».

4. Включите переключатель «Журнал посещений» для активации этой функции.

5. Вы также можете настроить другие параметры, такие как уровень детализации записей журнала и задать исключения для определенных приложений.

6. Для доступа к журналу посещений откройте меню «Пуск» и выберите «Журнал посещений».

7. В журнале посещений вы можете просматривать записи по дням, приложениям и веб-сайтам, а также фильтровать записи по типу активности.

Настройка журнала посещений в Windows 10 может быть полезным инструментом для отслеживания активности и повышения производительности компьютера. Однако помните, что использование журнала посещений может вызвать определенные проблемы с конфиденциальностью и безопасностью. Убедитесь, что вы используете эту функцию ответственно и принимайте меры для защиты ваших личных данных.

Активация и настройка журнала

Для активации журнала посещений необходимо выполнить следующие шаги:

1. Откройте «Настройки» путем щелчка на меню «Пуск» и выбора соответствующего пункта.
2. Выберите раздел «Конфиденциальность».
3. В левой панели выберите «Журнал посещений».
4. Переключите опцию «Журнал посещений» в положение «Вкл».

После активации журнал посещений можно настроить с помощью следующих параметров:

• Уровень детализации — определяет, какая информация будет сохраняться в журнале. Вы можете выбрать один из трех уровней:
• Простой — сохраняет только основную информацию о посещенных веб-сайтах и активности файла;
• Средний — сохраняет дополнительную информацию, такую как URL-адреса посещенных страниц;
• Подробный — сохраняет максимальное количество информации, включая содержимое посещенных страниц и продолжительность активности.
• Сохранение истории — определяет, сколько времени будут храниться записи в журнале. Вы можете выбрать один из предложенных периодов или настроить специальный интервал.

После настройки журнала посещений вы можете начать использовать его, чтобы отслеживать активность и контролировать доступ к различным ресурсам на компьютере. Вы можете просмотреть журнал посещений, выбрав соответствующий пункт в левой панели настроек «Конфиденциальность».

Выбор отслеживаемых приложений и сайтов

Журнал посещений в Windows 10 позволяет отслеживать активность в различных приложениях и на веб-сайтах. Вы можете выбрать, какие приложения и сайты должны отслеживаться, чтобы получать подробную информацию о времени использования и длительности сеансов.

Чтобы выбрать отслеживаемые приложения, необходимо выполнить следующие шаги:

1. Откройте настройки Windows 10, нажав на значок «Пуск» и выбрав «Настройки».
2. Выберите раздел «Конфиденциальность».
3. В левой панели выберите «Журнал посещений».
4. Настройте параметры отслеживания, переключая переключатели возле названий приложений.

Также вы можете выбрать отслеживаемые веб-сайты, чтобы получить информацию о времени, проведенном на каждом сайте. Для этого:

1. Перейдите в раздел «Microsoft Edge» на странице настроек.
2. Нажмите на «Выбрать» рядом с «Выбранные сайты».
3. Выберите сайты, которые вы хотите отслеживать, и нажмите «Готово».

После выбора отслеживаемых приложений и сайтов вы сможете видеть подробную информацию о своей активности в Журнале посещений в Windows 10. Вам будет доступна статистика о времени использования каждого приложения и сайта, а также общая продолжительность вашей работы на компьютере.

Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.

Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.

Варианты запуска

Существует четыре основных метода запуска на любой случай.

Значок «Пуск»

Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.

Через поиск

Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.

С помощью специальной команды

Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».

Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.

Через интерфейс

Еще один вариант — использование панели управления. Покажу, как это сделать на примере.

1. Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
2. В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
3. Дважды щелкаем по «Просмотру событий» для открытия.

Способы применения (краткий инструктаж по работе)

Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так.  Данный инструмент невероятно полезен в отдельных ситуациях.

Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.

Знакомство

Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.

В левой части — навигационное меню с категориями. Наиболее интересны:

• Журналы Windows.
  • Приложение. Отображает информацию об установленном программном обеспечении.
  • Безопасность. В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности.
  • Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
  • Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
• Журналы приложений и служб. Располагаются сведения об установленном софте.

В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.

Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.

Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.

Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.

Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код». Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.

Методы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий.

• Ручной.
• «Батник» – специальный файл с расширением «*.bat».
• Через консоль «CMD».
• Через «PowerShell».
• Утилиту CCleaner.

Подробно рассмотрим каждый из них и узнаем, как их применить на практике.

Ручной

В первую очередь предлагаю разобрать вариант самостоятельной очистки. Он достаточно простой и не требует использования специальных команд и установки стороннего софта.

Нужно лишь:

1. Открыть журнал событий (как? — рассказано в самом начале).
2. Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».

Создание и использование «.bat»

Пожалуй, это еще один достаточно простой метод. Разберем более подробно.

1. Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код.
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
5. Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.

Командная строка

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».

1. Заходим в консоль.
2. Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.

После этого все отчеты удалятся.

PowerShell

В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.

Действуем по шагам:

1. Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
2. В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.

Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.

CCleaner

Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.

1. Скачиваем с официального сайта, устанавливаем и открываем.
2. Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
3. Жмем по кнопке «Очистка»

Отвечаю на популярные вопросы

Видео по теме

Даже когда пользователь ПК не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Наиболее важные события отслеживаются и автоматически записываются в особый лог, который в Windows называется Журналом событий. Но для чего нужен такой мониторинг? Ни для кого не является секретом, что в работе операционной системы и установленных программ могут возникать сбои. Чтобы администраторы могли находить причины таких ошибок, система должна их регистрировать, что собственно она и делает.

Итак, основным предназначением Журнала событий в Windows 7/10 является сбор данных, которые могут пригодиться при устранении неисправностей в работе системы, программного обеспечения и оборудования. Впрочем, заносятся в него не только ошибки, но также и предупреждения, и вполне удачные операции, например, установка новой программы или подключение к сети.

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Как открыть журнал

Запустить утилиту можно из классической Панели управления, перейдя по цепочке Администрирование – Просмотр событий или выполнив в окошке Run (Win+R) команду eventvwr.msc.

В левой колонке окна утилиты можно видеть отсортированные по разделам журналы, в средней отображается список событий выбранной категории, в правой – список доступных действий с выбранным журналом, внизу располагается панель подробных сведений о конкретной записи. Всего разделов четыре: настраиваемые события, журналы Windows, журналы приложений и служб, а также подписки.

Наибольший интерес представляет раздел «Журналы Windows», именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ. Журнал системных событий включает три основных и две дополнительных категории. Основные это «Система», «Приложения» и «Безопасность», дополнительные – «Установка» и «Перенаправленные события».

Категория «Система» содержит события, сгенерированные системными компонентами – драйверами и модулями Windows.

Ветка «Приложения» включает записи, созданные различными программами. Эти данные могут пригодиться как системным администраторам и разработчикам программного обеспечения, так и обычным пользователям, желающим установить причину отказа той или иной программы.

Третья категория событий «Безопасность» содержит сведения, связанные с безопасностью системы. К ним относятся входы пользователей в аккаунты, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам, запуск и остановка процессов и так далее.

Так как число событий может исчисляться тысячами и даже десятками тысяч, в eventvwr предусмотрена возможность поиска и фильтрации событий по свойствам – важности, времени, источнику, имени компьютера и пользователя, коду и так далее. Допустим, вы хотите получить список системных ошибок. Выберите слева Журналы Windows – Система, справа нажмите «Фильтр текущего журнала» и отметьте в открывшемся окне галочкой уровень события – пункты «Ошибка» и «Критическое». Нажмите «OK» и утилита тут же отфильтрует записи.

Чтобы просмотреть конкретную запись, кликните по ней дважды – сведения откроются в окошке «Свойства событий».

Как использовать содержимое журнала

Хорошо, теперь мы в курсе, где находится журнал событий и как его открыть, осталось узнать, как его можно использовать. Сразу нужно сказать, что в силу своей специфичности содержащиеся в нем сведения мало что могут поведать обычному пользователю. О чем говорит, к примеру, ошибка «Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания»? Не обладающему соответствующими знаниями юзеру будет непросто определить причину неполадки, с другой стороны, что мешает поискать ответ в Интернете?

Так, описание приведенной выше ошибки имеется на сайте Microsoft и указывает оно на проблемы со SkyDrive, кстати, не представляющие совершенно никакой угрозы. Если вы не пользуетесь этим сервисом, ошибку можно игнорировать или отключить ее источник в «Планировщике заданий». А еще описание ошибки можно отправить разработчику, предварительно сохранив его в файл XML, CSV или TХT.

Также пользователи могут связывать отслеживаемые события с задачами в «Планировщике заданий». Для этого необходимо кликнуть ПКМ по записи, выбрать «Привязать задачу к событию» и создать с помощью запустившегося мастера нужное задание. В следующий раз, когда произойдет такое событие, система сама запустит выполнение задания.

Очистка, удаление и отключение журнала

На жестком диске файлы журнала занимают сравнительно немного места, тем не менее, у пользователя может возникнуть необходимость их очистить. Сделать это можно разными способами: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной способ. Нужно зайти в журнал событий, кликнуть ПКМ по очищаемому журналу в левой колонке и выбрать в меню опцию «Очистить журнал».

Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться запущенной от имени администратора командной строкой. Команда очистки выглядит следующим образом:

for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1”

Вместо командной строки для быстрой и полной очистки журнала также можно воспользоваться консолью PowerShell. Откройте ее с повышенными правами и выполните в ней такую команду:

wevtutil el | Foreach-Object {wevtutil cl “$_”}

При очистке через PowerShell в журнале могут остаться несколько записей. Это не беда, в крайнем случае события можно удалить вручную.

Итак, мы знаем, как открыть журнал событий, знаем, как его использовать и очищать, в завершение давайте посмотрим, как его полностью отключить, хотя делать это без особой нужды не рекомендуется, так как вместе с журналом событий отключатся некоторые, возможно нужные вам службы.

Командой services.msc откройте оснастку «Службы», справа найдите «Журнал событий Windows», кликните по нему дважды, в открывшемся окошке свойств тип запуска выберите «Отключено», а затем нажмите кнопку «Остановить».

Изменения вступят в силу после перезагрузки компьютера. Вот и все, больше системные и программные события регистрироваться не будут.

Привет, друзья. В этой публикации поговорим о таком системном компоненте, как журнал событий Windows 10. Это часть классического функционала операционной системы, унаследованная от версий-предшественниц, оснастка консоли управления MMC. Журнал событий являет собой административную функцию, фиксирующую значимые события самой системы, установленных драйверов и программ. Что за события ведёт журнал, и как можно использовать его данные — давайте в этом разбираться ниже.

Журнал событий Windows 10

Итак, журнал событий Windows 10. Это системное средство, фиксирующее различные технические события операционной системы. Может быть полезно при решении разного рода проблем на компьютере – при произвольных выключениях или перезагрузках, частых зависаниях, появлении BSOD, проблемах с обновлениями, сбоях работы драйверов и т.п. Журнал событий входит в число средств администрирования операционной системы.

Находится в составе оснастки консоли MMC «Просмотр событий».

Эту оснастку можно запустить в меню по клавишам Win+X.

Либо с помощью системного поиска, введя в него запрос «просмотр…».

Одной из веток оснастки и есть журнал событий – ветка «Журналы Windows» 

События в журнале сгруппированы по категориям, самые значимые из них:

• «Система» — категория, содержащая события самой операционной системы;

• «Приложение» — категория, содержащая события установленных в Windows 10 программ;

• «Безопасность» — категория, содержащая события, связанные со входом пользователей в операционную систему, участием в защищённых локальных сетях, запуском брандмауэра, операциями шифрования и т.п.

Именно в этих категориях преимущественно нужно искать события, которые могут что-то нам рассказать о проблемах с компьютером.

У событий в журнале есть уровни, они же, по сути, типы событий:

• Сведения — это информационные сообщения, фиксирующие запуски и остановки системных и программных служб, которые выполнены обычно, без каких-то проблем и сбоев;

• Предупреждения — сообщения, фиксирующие системные и программные события, при выполнении которых возникли проблемы. Эти проблемы потенциально могут быть причинами сбоя Windows 10 и программ;

• Ошибки — сообщения, фиксирующие события, при выполнении которых произошёл критический сбой программ и Windows 10, влекущий за собой потерю данных. Ошибки бывают обычные и критические. Критические – это те, что повлекли за собой сбой работы системы. 

Каждое из событий имеет общее и подробное описание, по формулировкам из которых в случае с предупреждениями и ошибками мы можем дополнительно наюзать в Интернете информацию, что это за проблема, и что с ней делать.

Но, друзья, пересматривать все предупреждения и ошибки журнала, заморачиваться ими, что-то выяснять – всё это без надобности делать не нужно. Наличие в журнале огромного числа ошибок и предупреждений не значит, что с компьютером что-то не то. В работе Windows 10 происходит множество различных процессов, их работа иногда завершается нештатно, но эти процессы перезапускаются и потом нормально работают. Чем больше на компьютере используется различного ПО, тем больше будет разного типа событий. Обращаться к журналу событий Windows 10 нужно только тогда, когда у нас есть какая-то проблема – сбои работы драйверов, произвольное разлогинивание системы, зависания, произвольные перезагрузки или выключения компьютера, появление BSOD и т.п. В таких случаях журнал событий, возможно, поможет нам отыскать причину проблемы или как минимум даст направления, в которых нужно искать причину. Также журнал позволит отследить частоту и закономерность сбоев работы системы и программ, что может быть важно при определении причины проблемы.

События в журнале можно фильтровать по ключевым словам и сортировать по различным критериям, в частности, по уровню критичности, дате и времени фиксации события. Например, можем отсортировать события по дате и времени, чтобы отследить, какие события в конкретный день предшествовали внезапному сбою работы компьютера. Другой пример: дабы отследить все сбои, можем отсортировать сообщения по уровню ошибок в начале списка и посмотреть дату и время каждого сбоя.

В контекстном меню или на панели консоли справа есть опции событий, которые нам могут пригодиться в процессе их отслеживания:

• «Свойства событий» — открывает событие в отдельном окошке для удобства просмотра;

• «Копировать» — копирует сведения события как таблицу или как простой текст;

• «Сохранить выбранные события» — сохраняет событие в отдельный файл.

Если вы столкнулись с какой-то проблемой и отследили все важные события журнала, после этого можно очистить его. Дабы в будущем, если снова столкнётесь с необходимостью отслеживания событий, в журнале был, так  сказать, меньший фронт работы. Для очистки вызываем на каждой очищаемой категории контекстное меню и выбираем «Очистить журнал».