Ошибка 0xc0000188 в журнале событий

Windows ведёт несколько служебных сборов данных о производительности: они пишут, как долго стартуют программы, сколько времени занимает загрузка, где система ждёт диск. Один из таких сборов и называется этим именем. Данные складываются в файл ограниченного размера, и когда файл упирается в свой предел, сбор останавливается и оставляет запись в журнале.

То есть событие описывает не сбой системы, а нормальное завершение служебной задачи по достижении лимита. Именно поэтому оно повторяется регулярно и одинаково на множестве машин.

Человек ищет, отчего компьютер зависает, открывает журнал событий, видит там красные отметки и естественным образом связывает их с проблемой. Беда в том, что журнал событий на любом исправном компьютере содержит десятки красных записей — это его нормальное состояние, а не признак болезни.

Практический вывод: искать в журнале нужно не любую ошибку, а ту, что стоит по времени рядом с моментом сбоя. Если компьютер завис в 19:40, интересны записи 19:38–19:41, а не то, что повторяется каждый день в одно и то же время независимо от происходящего.

Сборщики данных производительности можно остановить и отключить в системном мониторе — тогда запись перестанет появляться. Это безопасно: вы лишаетесь только служебной статистики, которой всё равно почти никто не пользуется.

Второй путь — увеличить предельный размер файла журнала, тогда переполнение будет наступать реже. Смысл в этом есть, если вы действительно собираетесь смотреть эти данные; в остальных случаях проще отключить сбор.

Раз уж журнал открыт, стоит смотреть в нём правильные вещи. Для внезапных выключений и зависаний ищите записи о критической ошибке питания и о неожиданном завершении работы — они называются иначе и содержат код, по которому уже можно двигаться дальше. Для синих экранов полезнее не журнал, а сам стоп-код на экране и файл дампа.

Для медленной работы журнал вообще не лучший инструмент: там видно диагностику, но не видно узкое место. Скорость проще измерить — загрузка диска, температура, объём занятой памяти. Один взгляд на диспетчер задач под нагрузкой даёт больше, чем час чтения журнала.