Ошибки диспетчера служб в журнале событий

Журнал событий Windows ведётся постоянно и фиксирует всё подряд, включая ситуации, которые системой считаются нормальными. Служба, зависящая от отсутствующего оборудования, не запустится и оставит запись. Служба удалённой программы, чей файл уже стёрт, тоже.

На любом работающем компьютере таких записей десятки, и это не признак болезни. Открыв журнал впервые, человек видит красные значки и делает вывод, что нашёл причину своих проблем, — а нашёл лишь фоновый шум системы.

Практическое правило простое: журнал не диагноз, а источник подсказок. Запись имеет значение только тогда, когда она повторяется и совпадает по времени с реальным симптомом, который вы наблюдаете.

Первый фильтр — время. Запишите, когда происходит проблема: зависание, вылет, пропажа сети. Затем откройте журнал и посмотрите записи именно в этот момент. Всё остальное можно не читать.

Второй фильтр — повторяемость. Единичная ошибка запуска службы обычно ничего не значит. Одна и та же запись, повторяющаяся при каждом включении компьютера, — уже сигнал, особенно если названная служба относится к чему-то, чем вы пользуетесь.

Третий — связь с симптомом. Если пропадает сеть, а в журнале при этом ошибки службы сетевого адаптера, связь очевидна. Если пропадает сеть, а в журнале ошибки службы принтера, вы смотрите не туда, как бы убедительно ни выглядела красная строка.

Найдя значимую запись, посмотрите свойства названной службы: тип запуска и зависимости. Часто выясняется, что служба отключена вручную или что не стартует та, от которой она зависит, — это классическая ошибка 1068, и разбирается она по цепочке зависимостей.

Службы удалённых программ, оставшиеся в системе, безопасно переводить в отключённое состояние: их файлов всё равно нет. Это уберёт записи из журнала, хотя на работу компьютера никак не повлияет.

И главное, чего делать не стоит: чинить журнал ради журнала. Ошибки, не связанные ни с одним симптомом, можно не трогать — время лучше потратить на то, что действительно мешает работать.