求助编辑百科名片
微软在以Windows NT为内核的操作系统中都集成有事件查看器,它是 Microsoft Windows 操作系统工具。利用事件查看器可以查看关于硬件、软件和系统问题的信息,也可以监视Windows 操作系统中的安全事件。在日常操作计算机的时候遇到系统错误,利用事件查看器,再加上适当的网络资源,可以很好地解决大部分的系统问题。
|
|
编辑本段重要作用
安全日志中存放了审核事件是否成功的信息。通过查看这些信息,用户可以了解到这些安全审核结果为成功还是失败。
编辑本段操作步骤
打开查看器
方法一:可以通过单击鼠标右键至“我的电脑”(windows7的“计算机”),在弹出的快捷菜单下选择“管理”,会弹出计算机管理菜单,选择菜单下的“事件查看器”即可,单击会出现三个选项,其中的系统可以帮助用户查看电脑的上次开关机时间。
方法二:点击“开始→运行”,输入eventvwr,点击“确定”,就可以打开事件查看器。
方法三:单击“开始”-“设置”-“控制面板”-“管理工具”-“事件查看器”,开事件查看器窗口
查看详细信息
选中事件查看器左边的树形结构图中的日志类型(应用程序、安全性或系统),在右侧的详细资料窗格中将会显示出系统中该类的全部日志,双击其中一个日志,便可查看其详细信息。在日志属性窗口中可以看到事件发生的日期、事件的发生源、种类和ID,以及事件的详细描述。这对寻找解决错误是最重要的。
搜索事件
如果系统中的事件过多,会很难找到真正导致系统问题的事件。这时,可以使用事件“筛选”功能找到想找的日志。
选中左边的树形结构图中的日志类型(应用程序、安全性或系统),右击“查看”,并选择“筛选”。日志筛选器将会启动。
如何解决系统问题
查到导致系统问题的事件后,需要找到解决它们的办法。查找解决这些问题的方法主要可以通过两个途径:微软在线技术支持知识库以及Eventid. net网站。
微软在线技术支持知识库(KB): 微软知识库的文章是由微软公司官方资料和微软MVP(微软最有价值专家)撰写的技术文章组成,主要解决微软产品的问题及故障。
当微软每一个产品的Bug和容易出错的应用点被发现以后,都将有与其对应的KB文章分析这项错误的解决方案。
在微软知识库网页左边的“搜索(知识库)”中输入相关的关键字进行查询,事件发生源和ID等信息。当然,输入详细描述中的关键词也是一个好办法,如果日志中有错误编号,输入这个错误编号进行查询也并不是一个坏主意。
Eventid. net网站:这个网站由众多微软MVP(最有价值专家)主持,几乎包含了全部系统事件的解决方案。
登录网站后,单击“Search Events(搜索事件)”链接,出现事件搜索页面。根据页面提示,输入Event ID(事件ID)和Event Source(事件源),并单击“Search”按钮。网站的系统会找到所有相关的资源及解决方案。最重要的是,享受这些解决方案是完全免费的。当然,网站的付费用户则能享受到更好的服务,比如直接访问针对某事件的知识库文章集等。
除了这两个网站之外,微软中文社区提供在线的免费技术支持和定期的专家聊天,只要稍加利用,都可以成为解决系统疑难杂症的宝贵资源。
转载于:https://blog.51cto.com/guojiangtao/1126115