Как посмотреть ошибки системы в Windows

Прежде чем открывать журнал событий, стоит заглянуть в монитор стабильности системы. Он показывает график по дням с отметками сбоев: падения программ, ошибки оборудования, неудачные обновления. По нему за минуту видно, когда всё началось и что происходило в этот день.

Это удобный вход в разбор: вы получаете дату и характер события, а уже потом идёте в журнал за подробностями. Открывать журнал без этого — всё равно что искать нужную строку в тысячестраничной книге без оглавления.

Из всех разделов практический смысл имеют два: «Система» — там сбои драйверов, служб и оборудования, и «Приложение» — там падения программ. Остальные разделы нужны в специальных случаях.

Главный приём — фильтр по времени. Возьмите момент сбоя и посмотрите записи за две-три минуты до него. Именно там будет причина, а не в самой яркой красной записи, которая повторяется каждый час уже полгода и ни на что не влияет.

Второй приём — обращать внимание на источник события и на его повторяемость. Одиночная ошибка обычно ничего не значит. Ошибка от одного источника, повторяющаяся в момент каждого сбоя, — уже версия, которую можно проверять.

Журнал не покажет причину внезапного выключения из-за проблем с питанием: система не успевает ничего записать. О таком случае говорит косвенный признак — запись о некорректном завершении работы при следующем включении.

Он также плохо помогает при зависаниях намертво: если система замерла, записывать ей нечем. Здесь полезнее следить за температурами и проверять память. И он не заменяет разбор дампа при синем экране — там нужен сам дамп, а журнал лишь подскажет, когда это произошло.