После неожиданной перезагрузки Windows часто оставляет записи, по которым можно установить время сбоя и сузить круг возможных причин. 11 ноября BGR описал, как использовать для этого встроенные журнал надёжности и «Просмотр событий». Эти инструменты позволяют разобраться в уже произошедшем сбое без установки сторонних утилит.
Проще начать с монитора стабильности, который также называют журналом надёжности Windows. Нажмите Win+R, введите perfmon /rel и нажмите Enter. Откроется график работы системы с хронологией сбоев приложений, ошибок Windows и других событий по дням.
Выберите дату, когда компьютер завис, перезагрузился или начал работать нестабильно. Записи можно раскрыть, чтобы посмотреть технические сведения. Особенно важно время события: оно позволяет проверить, не начались ли сбои после установки программы, обновления или драйвера. Однако первая ошибка в списке необязательно стала причиной проблемы — полезнее сопоставлять записи, появившиеся непосредственно перед сбоем и одновременно с ним.
Читайте также
Более подробные данные находятся в «Просмотре событий». Его можно найти через поиск Windows. В разделе «Журналы Windows» журнал «Система» содержит сообщения компонентов ОС, служб и драйверов, а журнал «Приложение» — записи установленных программ. При внезапной перезагрузке логичнее начинать с системного журнала, при падении отдельной программы — с журнала приложений.
Чтобы не просматривать сотни строк, системный журнал можно отфильтровать по уровням «Критический» и «Ошибка», ограничив период временем сбоя. У каждой записи есть источник, дата, описание и числовой идентификатор события.
Событие Kernel-Power с кодом 41 означает, что Windows загрузилась после некорректного завершения работы. Код 6008 указывает, что предыдущее выключение было неожиданным. Эти записи подтверждают результат, но не устанавливают причину: компьютер мог потерять питание, зависнуть, перезапуститься после критической ошибки или быть выключен удержанием кнопки питания.
Microsoft рекомендует рассматривать такие коды вместе с соседними записями. Например, событие 1001 может содержать сведения о критической ошибке Windows, а записи об установке драйверов и обновлений помогают восстановить последовательность событий. Иногда код 41 также содержит код критической ошибки, но при внезапной потере питания дополнительные поля могут оказаться пустыми.