Не знаю как найти журнал

Способы посмотреть последние действия на компьютере через систему или браузер

Для отслеживания активности за компьютером и отслеживания причин возникновения ошибок в Windows ведется запись последних событий и действий в системе. С помощью данной функции можно посмотреть, какие приложения устанавливались в систему за последнее время, когда совершались последние сеансы входа в систему и какие действия совершались.

Посмотреть последние действия на компьютере можно с помощью истории браузера и даты последнего открытия некоторых файлов. Также можно посмотреть недавние документы в соответствующем разделе меню «Пуск».

Быстрая навигация по статье

Для того чтобы посмотреть последние события на компьютере с помощью журнала Windows, необходимо:

• Открыть меню «Пуск».
• Ввести в строку поиска «Просмотр журналов событий».
• Выбрать одноименное приложение в результатах поиска.
• Дождаться загрузки окна и построения списка событий.
• Открыть вкладку «Журналы Windows».
• Открыть нужный журнал двойным кликом и посмотреть события.

Посмотреть недавно открытые файлы можно в системном меню «Недавние документы». По умолчанию этот раздел выключен в системе Windows 7, однако у пользователя есть возможность его активировать. Для этого нужно:

• Щелкнуть правой кнопкой мыши по кнопке «Пуск».
• Выбрать в контекстном меню пункт «Свойства».
• Перейти на вкладку «Меню Пуск».
• Нажать кнопку «Настроить».
• Найти в списке строку «Недавние документы» и отметить его галочкой.
• Сохранить изменения нажатием кнопки «ОК».

Чтобы посмотреть историю открытых страниц в браузере необходимо:

• Запустить веб-браузер.
• Нажать комбинацию клавиш «Ctrl» + «H».
• Выбрать, если нужно, период отображаемой истории.
• Просмотреть открытые сайты и дату посещения страницы.

С помощью стандартных средств операционной системы Windows можно смотреть дату последнего открытия файла. Для этого следует:

• Щелкнуть правой кнопкой мыши по файлу.
• Выбрать в появившемся меню пункт «Свойства».
• На вкладке «Общие» посмотреть дату открытия файла.
• Перейти на вкладку «Подробно» и посмотреть дату сохранения или изменения файла.

Поделитесь этой статьёй с друзьями в соц. сетях:

GoogleTM, Android™, Google Maps™, Google Play™, Google Docs™, Google Picasa™, Gmail™, Google Chrome™, Google Plus™, YouTube™ и соответствующие логотипы являются товарными знаками Google, Inc. в США и других странах.

Microsoft®, Windows®, Windows XP®, Windows Vista®, Xbox®, Zune®, SharePoint®, Internet Explorer®, Hotmail®, Bing®, Office®, Word®, PowerPoint®, Excel®, Outlook® и их логотипы являются товарными знаками Microsoft Corporation в США и других странах.

Mozilla®, Mozilla Firefox® и их логотипы являются товарными знаками Mozilla Foundation в США и других странах.

Skype® и соответствующий логотип являются товарными знаками Skype в США и других странах.

О том, как найти историю в компьютере, рано или поздно начинают интересоваться практически все пользователи ПК. Ведь просматривая её, можно увидеть, какие приложения были открыты, на каких ресурсах побывал пользователь и даже в какое время был включен и отключен комп. Существуют специальные программы, позволяющие просматривать хронику посещений. Но, чтобы работать с такими утилитами, нужно неплохо разбираться в настройках ПК. Ведь пользуясь ими, можно повредить данные, восстановить которые у вас не будет возможности.

Если у вас появилось желание просмотреть, какие сайты посещали с ПК, но вы не знаете, где в компьютере находится журнал посещений интернета, грустить по этому поводу вам не стоит. Ничего сложно в проведении данной операции нет.

Для браузера «Опера» вам нужно навести указателем мышки на левый верхний угол экрана, из предоставленного списка пунктов выбрать раздел «История», после чего на вашем экране откроется хронология посещений за последний месяц. Открыть «История» вы сможете также комбинацией клавиш Ctrl и H. Если вы желаете удалить историю с компьютера, нажмите на соответствующую кнопку, находящуюся вверху справа.

Для браузера «Мозилла» откройте вкладку «Журнал», которая находится в левом верхнем углу экрана. Там вы сможете просмотреть всю хронологию, а также её удалить. Открыть «Журнал» можно также комбинацией клавиш Ctrl+Shift+H, при удалении добавьте к этой комбинации ещё и клавишу Del.

Для Internet Explorer откройте верхнее меню и зайдите в раздел «Вид», дальше перейдите в пункт «Панели обозревателей», там вы увидите подпункт «Журнал», открыть который можно такой же комбинацией клавиш, как и в «Опере».

Если вас интересует история ICQ-клиента QIP, зайдите на своем компьютере в папку С:Program FilesQIPUsers. Из списка выберите требуемый номер ICQ, зайдя в него, найдите папку History и, используя любой текстовый редактор, просмотрите содержимое текстовых файлов.

Для просмотра всех приложений, запускающихся на ПК, откройте папку, находящуюся по адресу c:WINDOWSPrefetch. Для того, чтобы узнать пароль, вводимый для открытия программ, скачайте и установите утилиту Punto Switcher. Это приложение производит автоматическое переключение с английского на русский, в нем имеется функция ведения дневника, позволяющая сохранять пароли от всех открывающихся программ.

Также у вас есть возможность скачать и установить специальные утилиты, которые ещё называют кейлоггерами. Благодаря этим программам под вашим контролем будут все действия, которые происходят на клавиатуре. Приложение фиксирует все происходящее, может при необходимости записать звук и картинку во время общения в таких программах как Скайп.

Чтобы защитить себя и свой ПК от подобного рода утилит, нужно пользоваться анти-шпионским программным обеспечением или современным антивирусом, имеющим свежие базы.

Как видите, просмотреть хронологию посещений на персональном компьютере или ноутбуке совсем несложно. Если вы желаете скрыть сайты, на которые вы заходили с браузера, не забывайте чистить историю. Также удаление истории автоматически удаляет пароли от почты или социальных сетей, которые были сохранены вашим браузером, что не позволит другим пользователям зайти в них и просматривать ваши сообщения.

Хотите посмотреть, какие сайты вы посещали за последнюю неделю, месяц, год или больше? А может быть, хотите узнать, какие виртуальные странички просматривал другой человек на вашем или даже на его компьютере Возможно, вы руководитель компании и хотите знать, что именно делают ваши сотрудники в Интернете в рабочее время? В этом вам поможет браузер, который хранит историю посещения сайтов.

Журнал посещений сможет рассказать вам о многом: какие запросы пользователь вбивал в поисковики, какие именно странички он почтил своим присутствием на том или ином сайте. Также журнал поведает вам о датах и времени посещения и быстро переместит туда, где были вы или тот, кто входил в Интернет на этом компьютере.

Для примера возьмем одну из последних версий Internet Explorer 8, в других версиях все примерно аналогично.

Журнал, в котором фиксируется история посещения сайтов, можно открыть, нажав на инструмент «Избранное». Находится он в левом верхнем углу (если вы не меняли стандартное расположение инструментов) и снабжен желтой звездочкой. Там вы увидите три вкладки: собственно «Избранное» — это список сайтов, которые вы добавили в закладки, «Каналы» — список RRS-каналов или веб-каналов, которые вы используете (если используете), и третья вкладка – это искомый нами «Журнал».

Здесь все просто: вы видите список периодов, например «понедельник» или «сегодня». Если вы кликните на эти названия, то как раз и увидите всю историю за это время. Чтобы закрыть ветку с историей за определенный интервал времени, кликните на его название еще раз.

Чтобы посмотреть какие именно странички посещались на определенном сайте, найдите это сайт в списке, кликните на него мышкой, и под ним появится список страничек, которые просматривались на этом ресурсе. Кликнув на одну из страничек, вы сможете сразу же переместиться на нее.

Как видите, древовидное меню очень похоже по принципу на работу обычного проводника в Windows.

Окошко с центром управления избранным, в том числе с журналом, вы можете убрать из видимой области браузера, а можете, наоборот, закрепить его. Для этого нажмите на квадратик с зеленой стрелочкой в правом верхнем углу окна с избранным, а если оно вам больше не нужно, просто закройте, нажав на крестик там же.

Посмотрим, как можно восстановить картину посещаемости сайтов в Opera на примере версии 12.15. Вам нужно зайти в основное меню (самая первая кнопка в левом верхнем углу под названием «Opera«) и найти там «История», после этого журнал откроется у нас в отдельной вкладке. Здесь все очень похоже на журнал в Explorer – похожее древовидное меню, состоящее из временных периодов, при выборе которых можно увидеть на какие сайты заходил пользователь, и какие странички на них просматривал.

Если вы планируете часто заходить в журнал посещаемости, то можно добавить его на боковую панель инструментов, которая находится слева. Между прочем, это очень удобно, также как делать загранпаспорт через интернет. Для того, чтобы добавить журнал на боковую панель, есть два способа:

1. Нажмите на крестик в самом низу панели и поставьте галку перед «История». На панели появится значок в виде часов, это и есть журнал посещения сайтов. Таким же образом вы можете добавить или убрать и другие инструменты, например, закладки;
2. Наведите курсор на боковую панель и щелкните правой кнопкой мышки, далее «Настроить» и поставить галку перед «История».

Если история вам уже не нужна, просто закройте вкладку, чтобы открыть ее вновь нажмите на «часики» на панели сбоку. Есть еще одна удобная функция: вы можете сделать так, что журнал будет отображаться у вас в отдельной области слева, а справа будет открываться та страница, на которую вы щелкните в журнале. Если вы уже нашли в нем то, что искали, не закрывайте всю вкладку, а просто нажмите еще раз на иконку с часами, тогда журнал закроется, а страница, которая была найдена с его помощью, останется перед вами.

Не забывайте периодически чистить журнал с историей, которая занимает место на жестком диске.

Если вы просматриваете историю посещения сайтов другим человеком без его ведома, вы наверняка согласитесь с тем, что это похоже на подглядывание в замочную скважину. Помните о том, что каждый человек имеет право на личную жизнь и на конфиденциальность.

У каждого происходят в жизни ситуации, когда в журнале посещения браузера нужно скрыть определенную ссылку. Допустим, вы выбирали на годовщину свадьба золотое украшение для жены и хотите, чтобы это было для нее сюрпризом.

Но вот проблема – вы пользуетесь с ней одним браузером на компьютере, поэтому вам нужно скрыть от нее вкладку.

Для начала вам нужно знать название вашего браузера, ведь способы открытия истории посещения на них различны.

Способов, как было отмечено выше, много. Просмотр истории посещений поможет вам не только следить за тем, какие сайты посещают ваши близкие, но и позволяет открывать ранее закрытые вкладки.

Это очень полезно, когда пользователь случайно закрыл нужную ему вкладку. Неопытный человек, безусловно, вводит ранее сделанный запрос в поисковую систему и анализирует «фиолетовые» ссылки.

Но как сделать проще и не производить таких сложных манипуляций? Начнем обзор с Google Chrome.

• Гугл Хром является одним из самых популярных браузеров. У него много плюсов, один из главных который – режим инкогнито. Нажимаем на кнопку меню в правом верхнем углу и выбираем кнопку «История». Там будут указаны недавно посещенные сайты. Если вами нужная вкладка была открыта еще раньше, то снова нажимаем на эту кнопку, только на этот раз она будет находиться выше, чем блок с недавно открытыми вкладками. Положительным качеством Google Chrome является то, что в его истории можно стереть не все сайты разом, а только те, которые вам требуются.
• Интернет Эксплорер – практически самый первый браузер на нашей планете. Если вы пользуетесь Internet Explorer, то вас следует перейти в меню браузера, нажать на «Свойства». В разделе «Журнал браузера кликаем на кнопку «Удалить».
• Чтобы узнать, на какие сайты пользователь входил в Mozilla Firefox, нужно в вкладках сверху кликнуть на «Журнал». Далее выбираем пункт «Показать весь журнал» и удаляем из него посещения.
• Opera – удобный браузер со встроенным VPN – защищенное соединение с сервером, обеспечивающее повышенную безопасность. Нажмите на «Настройки», выберите пункт «История». Вы можете удалить определенные посещения, а также все сразу.

Какой браузер самый безопасный. Правила серфинга в интернете

Возможно, каждый задавался пользователь этим вопросом. Безопасность в интернете является серьезной проблемой двадцать первого века, когда информация – самая высокая ценность. Каждый шаг в виртуальном пространстве влечет после себя последствия.

Никто не отменял различные вирусные программы. Любая нажатая ссылка на подозрительный сайт чревата вирусом-вымогателем, «трояном» и «червем». Как обезопасить себя?

Поговорим о серфинге! Многие спросят нас: «Что это такое?». Серфинг – это посещение различных сайтов с целью получения новой информации. «Серферами» можно назвать и вас, если вы читаете данную статью.

Этот процесс можно сравнить с морем: с одной ссылки мы перемещаемся на другую, с другой на следующую, и так циклично… Некоторые люди умудряются зарабатывать на этом и переходят на странички сайтов за деньги! Но стоит опасаться странных ссылок, ведь существует риск заразить компьютер вирусом.

Во-первых, если заражение уже произошло, то вам необходимо посмотреть историю посещений на компьютере в вашем браузере и изучить, есть ли в ней странный сайты. Ни в коем случае не переходите на него! Далее скачайте и установите антивирус.

На наш взгляд, лучшая антивирусная программа – Доктор Веб или Антивирус Касперского. Выполните полное сканирование и удалите вредоносные файлы. Если проверка ничего не обнаружила, то единственный выход – отформатировать жесткий диск и переустановить операционную систему.

А какой браузер является безопасным? Если посудить, то все они будут безопасными, если правильно использовать интернет. Но любознательность и неграмотность пользователей подводят, поэтому они и «ловят малвари» (сленг у продвинутых компьютерщиков)!

Самым рекомендуемым браузером для компьютера является Epic Browser. Невероятно, но разработчиками являются индийцы, которые поставили себе цель – создать наиболее безопасную программу.

И у них это получилось! Благодаря браузеру, вы сохраняете анонимность при переходе на страничку. Одну строчку рейтинга вместе с данной программой делит еще Comodo Dragon. При каждом скачивании файлы из сети, внутри браузера запускается проверка на наличие вирусных угроз.

Невероятно, но эта программа является «два в одном» — интернет-браузер и антивирус!

• Первый браузер Mosaic появился тогда, когда изобрели Интернет, примерно в 1991 году. Именно данный браузер послужим прототипом для создания Internet Explorer.
• Браузер Chrome появился не так уж давно – в 2008 году. В этом году ему исполнится 9 лет!
• Невероятно, но смайлик появился намного раньше, чем Интернет. Помните сцену фильма Роберта Земекиса «Форрест Гамп», где главный герой нарисовал грязью на майке смайлик? Данный символ случайно придумал Скотт Фальман.
• Чтобы посмотреть все видеоролики на YouTube, вам не хватит целой жизни. По статистике, каждую минуту на сайте появляется около 100 тысяч часов видео.
• Самый первый сайт, появившийся в сети, до сих пор является доступным!
• Веб-камера впервые была изобретена студентами Кембриджа и использовалась довольно необычно! С помощью нее они узнавали, сварился ли в другом помещении кофе, ведь совершать несколько шагов для них было лень…

Вот и пришло время подводить статью к завершению. Надеемся, что благодаря ей, пользователи узнали ответ на интересующий вопрос. Также тут была освещена тема о безопасности в интернете и некоторые занимательные факты. Обычно, узнать, на какие сайты были совершены входы, можно через главную панель браузера.

Полностью безопасного браузера нет, ведь все зависит от самого человека, пользующегося им. Спасибо за прочтение и будьте осторожны! Теперь вы знаете, что такое журнал посещений и как его посмотреть, думаю, теперь трудностей у вас не будет.

Как открыть и использовать журнал событий Windows: информация для пользователей

Быстрый запуск его осуществляется путем добавления оснастки на консоль. Он представляет собой историю уведомлений, отчетов об ошибках, предупреждений, генерируемых различными программами. Эти данные можно использовать для оптимизации работы ОС.

Посмотреть последние действия на компьютере получится с помощью записей о неполадках. Он не может быть пустым, так как сообщения об ошибках возникают даже на нормально функционирующем устройстве. Есть два способа запустить данную оснастку – из Панели управления Windows и с помощью командной строки. Чтобы открыть журнал событий windows 7, не запуская командную строку, повторите алгоритм:

1. Пройдите по пути Пуск à Панель управления à Система и обслуживание à Администрирование;
2. В открывшемся окне найдите Просмотр событий;
3. Сделайте двойной клик;

Второй способ того, как посмотреть журнал посещений на компьютере – запустить его с помощью командной строки. Способ подходить для любых версий ОС от ХР и выше. Запустите командную строку, зажав Win+R и введя в открывшемся окне cmd. Еще один способ – пройти по пути Пуск à Все программы à Стандартные à Командная строка. В открывшееся поля командной строки введите комбинацию eventvwr.

Есть способ найти журнал посещений на компьютере вручную. Это файл формата .msc с именем Eventvwr. Его можно найти в поисковике ОС или в папке Sustem32. Папка расположена на локальном диске С, в директории Windows/ProgramFiles/%SYSTEMROOT%. Открывается файл двойным щелчком с помощью стандартных средств Windows.

Системный журнал windows 7 позволяет установить причину неполадки при самопроизвольной перезагрузке устройства или появлении «экрана смерти». Программа позволит увидеть файл, ответственный за сбой. При возникновении неполадки необходимо запомнить время, в которое она произошла, а затем просмотреть файл и узнать, какой процесс дал сбой в этот момент. Самые серьезные проблемы отмечены как критические.

Кроме сообщений об ошибках, журнал событий windows xp записывает и другую важную информацию. Это полное время загрузки системы и др. Но данные файла необходимо правильно «читать», тогда его просмотр принесет пользу. В левом блоке расположено дерево разделов, где Вы можете найти необходимый элемент оснастки.

Что делали с компьютером в ваше отсутствие или как узнать историю?

Вы пришли домой, отдохнули и решили проверить почту. Но подойдя к компьютеру, обратили внимание, что мышь стоит не на своем месте, клавиатура сдвинута и вообще – корпус теплый. Учитывая то, что у всех из домашних своя машина, данный факт кажется странным. Зачем пользовались вашим компьютером и с какой целью? Это пока неизвестно. Но в этой статье вы точно узнаете, как посмотреть историю на компьютере.

Скажем прямо: первое, что захотите проверить – это список посещенных сайтов. Для этого откройте браузер (у меня, например, Google Chrome) и в «Параметрах» выберите «История».

Также список посещенных сайтов вызывается путем одновременного нажатия Ctrl+H или прописав в адресной строке «chrome://history/».

Все действия, совершенные на компьютере, фиксируются и документируются. Нам нужно лишь обратиться к этим данным, чтоб узнать интересующую информацию.

Данный журнал хранит информацию о всех запускающихся на компьютере программах и играх. Что самое главное – фиксируется точное время запуска и использования. Чтоб его открыть, находим пункт «Администрирование» в «Панели управления» и выбираем «Управление компьютером».

Далее нажмите «Просмотр событий» – «Журналы Windows» – «Приложения».

В списке отображается информация о работавших приложениях.

Здесь находится интереснейшая информация: все сведения о входе и выходе из системы (включении/выключении машины). Сравните данные из журнала и своё реальное время работы за компьютером.

Также в Windows вы найдете недавно созданные, просмотренные и отредактированные файлы. Для этого одновременно нажмите Win+R на клавиатуре и в текстовом поле введите «recent».

В открывшемся окне вы сможете просмотреть недавние файлы.

Как ограничить доступ к компьютеру и поставить ловушку

Если вас не интересует кто, когда и зачем использовал ваш компьютер, но просто неприятно – установите пароль. Перейдите в «Параметры» – «Учетные записи» – «Параметры входа». Здесь нажмите на кнопку «Добавить» и введите нужную комбинацию.

Теперь к личным данным сложнее добраться.

Но если «поймать» неизвестного посетителя становится навязчивой идеей, то устанавливается ловушка. Для этого нужно использовать стандартный «Планировщик задач».

• Укажите необходимое действие (в моём случае отправка сообщения на электронную почту).

Теперь при включении компьютера вы будете получать мгновенное уведомление и поймаете «нарушителя» по горячим следам.

Мой младший брат что-то натворил на обзем компьютере, он теперь сильно тормозит и глючит. Нужно понять что он делал, но как?

Если вы кого-то подозреваете в том, что он открывал не предназначенные для него файлы или совершал на вашем ПК противоправные действия, то это легко проверить с помощью не хитрых действий.

Есть очень простой способ увидеть какие документы были изменены последними. Для этого нажимаем на Пуск Документы и в выпадающем списке будут видны последние запущенные файлы.

Запустим браузер, которым вы обычно пользуетесь и зайдем пункт Настройки , затем выберем пункт История . В этом пункте наглядно показано на какие страницы заходили в последнее время без вашего ведома.

Для этого в Windows 8 проводим по правой части экрана с верху вниз и вызываем меню поиска, в котором вводим Журнал событий. Откроется сам журнал в нем вы сможете просмотреть все события, которые происходили.

Подобного ПО в интернете очень много, поэтому рассмотрим PowerSpy и Snitch: программы работают под управлением ОС семейства Windows 2000 / XP / 2003 / Vista / 2008 / 7 / 8 / 8.1 / 10.

• PowerSpy — простая в использовании программа, которая при запуске Windows стартует автоматически. Записывает все что происходит на компьютере.
  После того как кто-то поработал на компьютере, можно посмотреть лог работы и сохранить его в удобном для просмотра виде. В данный лог-файл пишутся все действия, которые произвел пользователь. Программа может отсылать информацию на почту или выкладывать на FTP. К сожалению, в ней нет русского языка интерфейса и она платная, но программа очень удобная и функциональная (но ведь пока еще никто не отменял торренты).
• Snitch — программа также удобна как предыдущая, но у нее есть Русский язык. Программа показывает график работы и частоту использования программ. Так же очень доступно и информативно предоставляет всю информацию о работе пользователя, в плоть до того, сколько раз он нажал кнопку мышки. Есть возможность указать рабочее время пользователя — то время которое пользователь может работать за компьютером.
• Советуем программу шпион как альтернативу, потому что она более информативная, чем все выше перечисленные способы, и при этом удобная в использовании и просмотре логов.

Вы когда-нибудь хотели следить за тем, кто и когда входил в систему, установленную на вашем компьютере. На профессиональных изданиях Windows специально для этого существует политика аудита входа, о которой мы сейчас и поговорим.

«Аудит событий входа в систему» отслеживает как локальные, так и сетевые входы. При каждом входе определяется учетная запись пользователя и время, в которое состоялся вход. Также вы сможете узнать, когда пользователь вышел из системы.

Во-первых, откройте «Редактор локальной групповой политики» – откройте меню «Пуск», в поисковую строку введите gpedit.msc и нажмите Enter.

В левой части окна проследуйте по следующему пути: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Политика аудита.

Дважды кликните по политике «Аудит событий входа в систему» в правой части окна. В диалоговом окне «Свойства» отметьте галочкой параметр «Успех» для того, чтобы позволить отслеживание успешных входов в систему. Также вы можете включить параметр «Отказ» – так вы позволите отслеживание неудачных попыток входа.

После включения этого параметра, Windows начнет регистрировать (в журнал безопасности) все события входа в систему, в том числе имя пользователя и время. Чтобы увидеть эти события, запустите инструмент «Просмотр событий» – откройте меню «Пуск», в строку поиска введите текст «Просмотр событий» и нажмите клавишу Enter.

Далее перейдите в «Журналы Windows» и выберите категорию «Безопасность». Нас интересуют события с кодом 4624 – это события успешного входа в систему.

Чтобы увидеть больше информации, включая имя учетной записи пользователя, входившего в систему, дважды щелкните по событию. Прокручивая вниз текстовое поле, вы увидите всю необходимую информацию.

Если вы хотите, чтобы в журнале безопасности отображались исключительно события входа, нажмите на кнопку «Фильтровать текущий журнал», которая расположена в боковой панели справа и в появившемся окне отфильтруйте события как на скриншоте ниже:

Фотогалерея: Как в компьютере найти историю

О том, как найти историю в компьютере, рано или поздно начинают интересоваться практически все пользователи ПК. Ведь просматривая её, можно увидеть, какие приложения были открыты, на каких ресурсах побывал пользователь и даже в какое время был включен и отключен комп. Существуют специальные программы, позволяющие просматривать хронику посещений. Но, чтобы работать с такими утилитами, нужно неплохо разбираться в настройках ПК. Ведь пользуясь ими, можно повредить данные, восстановить которые у вас не будет возможности.

Если у вас появилось желание просмотреть, какие сайты посещали с ПК, но вы не знаете, где в компьютере находится журнал посещений интернета, грустить по этому поводу вам не стоит. Ничего сложно в проведении данной операции нет.

Для браузера «Опера» вам нужно навести указателем мышки на левый верхний угол экрана, из предоставленного списка пунктов выбрать раздел «История», после чего на вашем экране откроется хронология посещений за последний месяц. Открыть «История» вы сможете также комбинацией клавиш Ctrl и H. Если вы желаете удалить историю с компьютера, нажмите на соответствующую кнопку, находящуюся вверху справа.

Для браузера «Мозилла» откройте вкладку «Журнал», которая находится в левом верхнем углу экрана. Там вы сможете просмотреть всю хронологию, а также её удалить. Открыть «Журнал» можно также комбинацией клавиш Ctrl+Shift+H, при удалении добавьте к этой комбинации ещё и клавишу Del.

Для Internet Explorer откройте верхнее меню и зайдите в раздел «Вид», дальше перейдите в пункт «Панели обозревателей», там вы увидите подпункт «Журнал», открыть который можно такой же комбинацией клавиш, как и в «Опере».

Если вас интересует история ICQ-клиента QIP, зайдите на своем компьютере в папку С:Program FilesQIPUsers. Из списка выберите требуемый номер ICQ, зайдя в него, найдите папку History и, используя любой текстовый редактор, просмотрите содержимое текстовых файлов.

Для просмотра всех приложений, запускающихся на ПК, откройте папку, находящуюся по адресу c:WINDOWSPrefetch. Для того, чтобы узнать пароль, вводимый для открытия программ, скачайте и установите утилиту Punto Switcher. Это приложение производит автоматическое переключение с английского на русский, в нем имеется функция ведения дневника, позволяющая сохранять пароли от всех открывающихся программ.

Также у вас есть возможность скачать и установить специальные утилиты, которые ещё называют кейлоггерами. Благодаря этим программам под вашим контролем будут все действия, которые происходят на клавиатуре. Приложение фиксирует все происходящее, может при необходимости записать звук и картинку во время общения в таких программах как Скайп.

Чтобы защитить себя и свой ПК от подобного рода утилит, нужно пользоваться анти-шпионским программным обеспечением или современным антивирусом, имеющим свежие базы.

Как видите, просмотреть хронологию посещений на персональном компьютере или ноутбуке совсем несложно. Если вы желаете скрыть сайты, на которые вы заходили с браузера, не забывайте чистить историю. Также удаление истории автоматически удаляет пароли от почты или социальных сетей, которые были сохранены вашим браузером, что не позволит другим пользователям зайти в них и просматривать ваши сообщения.

Журнал событий в Windows 7/10 – где находится и как открыть?

Даже когда пользователь ПК не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Наиболее важные события отслеживаются и автоматически записываются в особый лог, который в Windows называется Журналом событий. Но для чего нужен такой мониторинг? Ни для кого не является секретом, что в работе операционной системы и установленных программ могут возникать сбои. Чтобы администраторы могли находить причины таких ошибок, система должна их регистрировать, что собственно она и делает.

Итак, основным предназначением Журнала событий в Windows 7/10 является сбор данных, которые могут пригодиться при устранении неисправностей в работе системы, программного обеспечения и оборудования. Впрочем, заносятся в него не только ошибки, но также и предупреждения, и вполне удачные операции, например, установка новой программы или подключение к сети.

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Запустить утилиту можно из классической Панели управления, перейдя по цепочке Администрирование – Просмотр событий или выполнив в окошке Run (Win+R) команду eventvwr.msc.

В левой колонке окна утилиты можно видеть отсортированные по разделам журналы, в средней отображается список событий выбранной категории, в правой – список доступных действий с выбранным журналом, внизу располагается панель подробных сведений о конкретной записи. Всего разделов четыре: настраиваемые события, журналы Windows, журналы приложений и служб, а также подписки.

Наибольший интерес представляет раздел «Журналы Windows», именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ. Журнал системных событий включает три основные и две дополнительные категории. Основные это «Система», «Приложения» и «Безопасность», дополнительные – «Установка» и «Перенаправленные события».

Категория «Система» содержит события, сгенерированные системными компонентами – драйверами и модулями Windows.

Ветка «Приложения» включает записи, созданные различными программами. Эти данные могут пригодиться как системным администраторам и разработчикам программного обеспечения, так и обычным пользователям, желающим установить причину отказа той или иной программы.

Третья категория событий «Безопасность» содержит сведения, связанные с безопасностью системы. К ним относятся входы пользователей в аккаунты, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам, запуск и остановка процессов и так далее.

Так как число событий может исчисляться тысячами и даже десятками тысяч, в eventvwr предусмотрена возможность поиска и фильтрации событий по свойствам – важности, времени, источнику, имени компьютера и пользователя, коду и так далее. Допустим, вы хотите получить список системных ошибок. Выберите слева Журналы Windows – Система, справа нажмите «Фильтр текущего журнала» и отметьте в открывшемся окне галочкой уровень события – пункты «Ошибка» и «Критическое». Нажмите «OK» и утилита тут же отфильтрует записи.

Чтобы просмотреть конкретную запись, кликните по ней дважды – сведения откроются в окошке «Свойства событий».

Хорошо, теперь мы в курсе, где находится журнал событий и как его открыть, осталось узнать, как его можно использовать. Сразу нужно сказать, что в силу своей специфичности содержащиеся в нем сведения мало что могут поведать обычному пользователю. О чем говорит, к примеру, ошибка «Регистрация сервера DCOM не выполнена за отведенное время ожидания»? Не обладающему соответствующими знаниями юзеру будет непросто определить причину неполадки, с другой стороны, что мешает поискать ответ в Интернете?

Так, описание приведенной выше ошибки имеется на сайте Microsoft и указывает оно на проблемы со SkyDrive, кстати, не представляющие совершенно никакой угрозы. Если вы не пользуетесь этим сервисом, ошибку можно игнорировать или отключить ее источник в «Планировщике заданий». А еще описание ошибки можно отправить разработчику, предварительно сохранив его в файл XML, CSV или TХT.

Также пользователи могут связывать отслеживаемые события с задачами в «Планировщике заданий». Для этого необходимо кликнуть ПКМ по записи, выбрать «Привязать задачу к событию» и создать с помощью запустившегося мастера нужное задание. В следующий раз, когда произойдет такое событие, система сама запустит выполнение задания.

На жестком диске файлы журнала занимают сравнительно немного места, тем не менее, у пользователя может возникнуть необходимость их очистить. Сделать это можно разными способами: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной способ. Нужно зайти в журнал событий, кликнуть ПКМ по очищаемому журналу в левой колонке и выбрать в меню опцию «Очистить журнал».

Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться запущенной от имени администратора командной строкой. Команда очистки выглядит следующим образом:

for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Вместо командной строки для быстрой и полной очистки журнала также можно воспользоваться консолью PowerShell. Откройте ее с повышенными правами и выполните в ней такую команду:

wevtutil el | Foreach-Object

При очистке через PowerShell в журнале могут остаться несколько записей. Это не беда, в крайнем случае события можно удалить вручную.

Итак, мы знаем, как открыть журнал событий, знаем, как его использовать и очищать, в завершение давайте посмотрим, как его полностью отключить, хотя делать это без особой нужды не рекомендуется, так как вместе с журналом событий отключатся некоторые, возможно нужные вам службы.

Командой services.msc откройте оснастку «Службы», справа найдите «Журнал событий Windows», кликните по нему дважды, в открывшемся окошке свойств тип запуска выберите «Отключено», а затем нажмите кнопку «Остановить».

Изменения вступят в силу после перезагрузки компьютера. Вот и все, больше системные и программные события регистрироваться не будут.

Иногда нам необходимо узнать, что делали на нашем компьютере другие люди. Но как это сделать? Как посмотреть последние действия на компьютере? Оказывается, сделать это довольно просто, а научиться этому просто необходимо.

В этой статье мы расскажем:

1. Что просматривалось в интернете.
2. Какие документы и программы запускались.
3. Время включения и выключения.

Персональный компьютер под управлением ОС Windows, сохраняет информацию обо всех действиях пользователя, вплоть до того, что печатали на ПК .

Сделать это довольно просто. Достаточно открыть браузер и нажать на кнопку истории. Появится список посещенных страниц и их адреса. При необходимости мы даже можем посетить их еще раз, кликнув на необходимую строчку.

Последние действия в интернете на примере Яндекс Браузера

Перейдем к поиску информации о запускаемых на ПК программах, а также просматриваемых документах и мультимедиа файлах. Для этого необходимо найти на системном разделе, который обычно является диском «С» в директории Windows, папку под названием «Prefetch».

Там мы увидим множество непонятных файлов, которые необходимо отсортировать по дате создания и изменения.
Когда пользователь запускает какую-нибудь программу на ПК, в этой папке создаётся соответствующий файл, содержащий наименование этого ПО. Таким образом мы узнаем время запуска всех запускавшихся на нашем персональном компьютере программ .
Для просмотра истории документов, просматривавшихся на нашем ПК, необходимо настроить меню пуск в панели управления для хранения и отображения недавних документов.
После этого появится строчка под названием «недавние документы», в которой будут отображаться последние просмотренные фотографии и текстовые файлы.

Для просмотра времени запуска и выключения ПК, необходимо вызвать контекстное меню щелкнув правой кнопкой мыши по значку «Мой компьютер». Затем нажимаем на строчку управление компьютером и просмотр событий. Таким образом мы получим доступ к системным журналам, где сможем выяснить интересующую нас информацию.

Наверняка многие пользователи хотели бы знать следующее: а чем занимались на компьютере, пока вы отсутствовали? Данный вопрос можно сформулировать другим образом: как посмотреть историю действий на компьютере? Возможно, кто-то будет искать аналогию с браузерами, но на компьютере посмотреть историю так же как в веб-браузере не получится. История компьютера — это довольно обширное, если так можно сказать, понятие, так как под историей понимается и переписка, и список запущенных программ и многое другое. Давайте попробуем разобраться в данном вопросе.

Есть несколько способов просмотра истории действий на компьютере. Начнем со сторонних программ.

Если вы хотите отслеживать историю действий на вашем компьютере, то для этого можно использовать программы-шпионы. Такие программы еще называются кейлоггерами. Данный тип программ способен отслеживать все действия, происходящие на вашем компьютере в любой момент времени.

Стоит также заметить, что некоторые программы данного типа обладают еще и дополнительными функциями. Например, некоторые кейлоггеры могут отслеживать любую переписку, которая ведется с компьютера. Также есть кейлоггеры, которые могут делать скриншоты экрана в заданные промежутки времени.

Что можно сказать по данному методу? Программ-шпионов сегодня достаточно много, но большая их часть является платными. Если же вы все-таки решились использовать данный метод, для того чтобы посмотреть историю на компьютере, то у вас не будет особых затруднений. Все что вам необходимо, так это скачать, установить, а затем задать программе нужные вам настройки. Кстати, на нашем сайте вы можете скачать программу-шпион, которая называется Ardamax Keylogger.

Если вы хотите просмотреть историю запущенных программ, то сделать это можно следующим образом. Вам нужно перейти в меню «Компьютер» и там открыть диск С. После этого ищите и открывайте папку «Windows«. Здесь вам нужно найти и перейти в папку «Prefetch«. В данной папке находятся сведения о приложениях, которые были открыты на вашем компьютере.

Согласитесь, что любой человек, работающий за компьютером, чаще всего в процессе этой работы набирает какие-нибудь символы. То есть получается, что можно просмотреть и историю набранных символов, которые были набраны с вашего компьютера. Для этих целей неплохо подойдет программа Punto Switcher. Данная программа автоматически переключает раскладку клавиатуры.

Чем может помочь программа Punto Switcher? В данной программе есть дневник, в котором фиксируется учет ввода символов. С помощью этого дневника можно отслеживать введенные символы на вашем компьютере в момент вашего отсутствия. Скачать эту программу можно также с нашего сайта.

Просмотреть историю компьютера можно и через стандартные средства операционной системы. Если вы используете ОС Windows, то вам нужно зайти в панель управления компьютера. Затем здесь найти пункт «Администрирование«, потом «Просмотр событий» и в конце всего выбрать пункт «Журналы Windows«. После этого вы попадете в меню, которое показано на скриншоте ниже.

Информация в журнале событий Windows дает некоторое представление о том, что делали на вашем компьютере в определенный момент времени. Но как видно из скриншота такая информация не очень понятна.

Как вы уже поняли история компьютера включает в себя много разных аспектов. Наиболее оптимальный и удобный способ просмотра истории компьютера — это использование программы кейлоггера.

Windows ведет журналы всех значительных событий, происходящих на вашем компьютере. Большинство этих файлов содержат сведения о действиях программы, изменениях в настройках и других повседневных действиях. Но журналы также записывают, когда что-то не работает должным образом, что делает их полезными для устранения неполадок.

Есть несколько способов просмотра файлов журнала в Windows, чтобы вы могли диагностировать такие проблемы, как сбои, зависания и неудачные операции. Мы объясним, как лучше всего найти нужные решения.

Как найти журналы через проводник

Чтобы просмотреть все файлы журналов, хранящиеся на вашем компьютере, откройте Проводник и выберите свой C: диск (или любая другая буква вашего основного диска). Тип *.журнал в поле поиска и нажмите Войти. Это просканирует весь ваш жесткий диск на наличие Windows и журналов программ. Этот процесс может занять несколько минут.

Скорее всего, будут тысячи результатов во многих разных папках, поэтому разумно отфильтровать список, чтобы отображались только самые последние события. Щелкните значок Дата изменена на панели инструментов проводника и выберите Сегодня, вчера, или же Эта неделя.

Дважды щелкните текстовый файл журнала, чтобы открыть его в Блокноте. Большинство журналов содержат технические данные, понятные только разработчикам, но вы можете увидеть простую английскую ссылку на ошибку, с которой вы столкнулись, например, что файл отсутствует или значение неверно.

Как проверить журналы в средстве просмотра событий

Windows встроенная Просмотрщик событий позволяет просматривать журналы всех событий на вашем компьютере, в том числе когда что-то пошло не так. Если произошел сбой программы, операция завершилась неудачно или вы запустили синий экран смерти, средство просмотра событий может помочь вам диагностировать проблему.

Запустите средство просмотра событий, набрав событие в строку поиска меню Пуск и нажав Просмотрщик событий. Важная информация хранится в Журналы Windows, поэтому дважды щелкните этот параметр в дереве папок, чтобы открыть его подпапки.

Если проблема связана с программой или службой, щелкните заявка. Если это относится к самой Windows, например ошибка запуска или завершения работы, щелкните Система. Любой из вариантов покажет вам длинный список журналов, включая дату и время, когда произошли события.

Ищите журналы с пометкой Предупреждение (что обычно означает, что произошло что-то неожиданное), ошибка (что-то не удалось) или Критический (что-то срочно требует решения). Чтобы не просматривать весь список, щелкните значок Посмотреть меню и выберите Сортировать по> Уровню размещать журналы, связанные с проблемами, вверху.

Либо, чтобы отфильтровать журналы по дате и серьезности, щелкните Фильтр текущего журнала в Действия раздел. Выберите вариант из Зарегистрировано меню, например Последние 24 часа или же Последние семь дней. Установите флажки для ошибка и Критический и нажмите Хорошо.

Вы также можете нажать Пользовательские представления> Административные события в дереве папок, чтобы просмотреть все предупреждения, ошибки и критические события для всех типов журналов. Этот список не включает Информация журналы об успешных операциях, поэтому их быстрее просматривать.

Чтобы сэкономить еще больше времени, вы можете искать файлы журнала для конкретной программы или функции Windows. Нажмите найти в списке Действия введите имя инструмента и продолжайте нажимать Найти следующее чтобы изучить соответствующие журналы.

Выберите журнал, чтобы отобразить подробную информацию о событии в разделе ниже. Дважды щелкните журнал, чтобы просмотреть дополнительную информацию в Свойства события окно. В сводке журнала может быть указана причина проблемы, но более вероятно, что вам придется выяснить это самостоятельно. Мы объясним, как через минуту.

Как просматривать журналы с помощью SnakeTail

Просмотр событий может быть медленным и сложным в навигации, если вы точно не знаете, что ищете. Для более быстрого и простого просмотра журналов событий вы можете загрузить, извлечь и запустить бесплатную программу. Змеиный хвост. Устанавливать его не нужно. Просто дважды щелкните файл, чтобы запустить его после завершения загрузки.

Скачать: SnakeTail для Windows 10 (Свободный)

Идти к Файл> Открыть журнал событий и выберите тип журнала, который нужно открыть, например «Приложение» или «Система». SnakeTail имеет интерфейс с вкладками, поэтому вы можете просматривать несколько списков журналов одновременно.

SnakeTail не только мгновенно загружает журналы, но и упрощает их фильтрацию. Щелкните правой кнопкой мыши уровень (например, Ошибка), дату или источник и выберите Добавить фильтр чтобы показать только релевантные результаты. Выберите событие, чтобы просмотреть подробности в разделе ниже.

Как просматривать журналы с FullEvenLogView

Также стоит посмотреть FullEventLogView от NirSoft. Этот бесплатный инструмент отображает все ваши журналы в одном простом интерфейсе и позволяет сортировать данные по критериям, включая время события, уровень, поставщика и ключевые слова.

Прокрутите страницу вниз, чтобы найти ссылки для загрузки. Когда загрузка завершится, запустите программу.

Как просматривать журналы в мониторе надежности

Вместо того, чтобы пролистывать длинные списки журналов, вы можете использовать встроенный в Windows монитор надежности для визуального просмотра важных из них. Это значительно упрощает точное определение того, когда произошла ошибка или критическое событие и почему.

Самый быстрый способ получить доступ к монитору надежности — ввести надежность в строку поиска меню Пуск и выберите Просмотр истории надежности. Вы можете просмотреть график надежности, нажав Дней или же Недели, и нажимайте стрелки с обеих сторон, чтобы перемещаться вперед и назад во времени.

Найдите красные кресты ошибок и желтые предупреждающие треугольники и щелкните один, чтобы просмотреть сводку в поле ниже. Монитор надежности выделяет только проблемы оборудования и программного обеспечения, которые повлияли на стабильность вашей системы, поэтому вы не увидите столько событий, сколько в средстве просмотра событий.

Нажмите Посмотреть технические детали прочитать объяснение проблемы. Вы также можете выбрать Просмотреть все отчеты о проблемах (который вызывает журналы мониторинга надежности), чтобы просмотреть все проблемы со стабильностью, с которыми недавно столкнулся ваш компьютер.

Решение конкретных проблем с помощью журналов

Хотя средство просмотра событий сообщает вам, что вызвало ошибку или критическое событие на вашем компьютере, его журналы не помогут вам решить проблему. Нажав на Онлайн-справка журнала событий в окне свойств события просто отправляет журнал в Microsoft и открывает Служба поддержки Microsoft сайт (на главной, не релевантная статья).

К счастью, помощь всегда под рукой на отличном сайте под названием EventID.Net. Это не только объясняет, что на самом деле означают конкретные события Windows, но и показывает, насколько они серьезны (или нет), и дает советы по устранению неполадок, которые вам нужны.

Скопируйте и вставьте журнал ID события номер из средства просмотра событий (или SnakeTail) в поле поиска на домашней странице EventID.Net вместе с Источник (программа или услуга). Например, если вы столкнулись с синим экраном смерти (BSoD), идентификатор события обычно равен 41, но источник может быть другим (часто используется Kernel-Power).

Поисковая система сайта будет возвращать совпадающие события, сопровождаемые полезными комментариями сообщества EventID.Net. Для ошибок BSoD существует несколько возможных причин и решений, все из которых четко объяснены.

На момент написания обширная база данных EventID.Net охватывает 11 588 идентификаторов событий Windows и 638 источников событий с 19 234 комментариями. Сайт можно использовать бесплатно, но для некоторых функций, таких как изменение описания событий на простом английском языке, требуется платная подписка.

Если EventID.Net не помогает или журнал не предоставляет идентификационный номер, лучше всего скопировать и вставить сводку события в Google или Сообщество Microsoft сайт. Кто-то другой, вероятно, столкнулся с той же проблемой.

Верьте в силу бревен

Когда ваш компьютер начинает вести себя странно, журналы Windows могут предоставить вам секретное средство устранения неполадок. Знание того, где искать журналы, как их просматривать и что делать с их информацией, может помочь вам быстро определить причину проблем и, надеюсь, исправить их.

Если в журналах нет ответа, есть много других бесплатных инструментов для диагностики проблем Windows. Некоторые из них вам нужно будет загрузить, но другие встроены в операционную систему.

Где и как посмотреть журнал ошибок Windows 10

Часто бывает, что компьютер без видимых причин перезагружается, зависает, перестает работать. Если на нем установлена современная операционная система, такая как Windows 10, можно легко выяснить причину неполадок. Для этого необходимо знать, как посмотреть ошибки Windows 10 и что они означают.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как открыть журнал и посмотреть ошибки

Существует несколько способов, как открыть журнал событий.

Панель управления

Консоль Выполнить

Одновременно нажать клавиши «Win» и «R» и во всплывающем окне строки «Открыть» ввести eventvwr.msc и нажать Ввод.

Меню Пуск

Нажать правой кнопкой мыши на «Пуск» и выбрать во всплывающем списке «Выполнить», ввести eventvwr.msc и нажать ввод.

Поиск Виндовс 10

Ввести в меню поиска Windows 10 фразу «Просмотр событий» или «Журнал» и нажать Ввод.

В появившемся окне программы есть вкладка «Обзор и сводка», ниже которой находится подменю «Сводка административных событий», содержащее раскрывающиеся списки, содержащие такую информацию: критические события, ошибки, предупреждения, сведения и аудит успеха.

При раскрытии этих списков появляются строки о том, что происходило в системе. Самыми важными являются критические события и ошибки. В строке, описывающей ошибку, есть ее код, источник и сколько раз она появлялась последние 24 часа и 7 дней. При двойном нажатии строки появляется окно с подробным описанием возникшей проблемы, точным временем, когда она произошла и другие важные сведения.

Можно также воспользоваться журналами событий Windows 10, меню которых находится в левой колонке программы «Просмотр событий». Здесь доступны журналы приложений, безопасности и системы. Последний как раз и содержит сведения о наиболее важных сбоях, происходящих в системе, например о проблемах в работе драйверов, системных программ и другие важные сведения.

Внимательное исследование имеющихся записей в журналах очень полезно для обеспечения бесперебойной работы компьютера. Например, наличие критического события Kernel power 41 может свидетельствовать о проблемах с блоком питания, его перегреве или недостаточной мощности для вашего компьютера. Кроме того, журналы могут помочь и в решении проблем со сбоями в работе отдельных программ благодаря использованию журнала приложений.

Заключение

Чтобы ваш компьютер не подводил в самый неподходящий момент, нужно обязательно знать, где находится журнал ошибок Windows 10 и, хотя бы раз в неделю открывать и изучать его.

Источник

Где находится журнал событий в Windows 10, как его просматривать и находить ошибки

Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.

События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.

Где находится журнал событий и как его открыть

Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка Windowssystem32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:

Что делать, если журнал событий не открывается

За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.

Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».

Затем найдите в списке служб «Журнал событий Windows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.

Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:

Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:

Структура просмотрщика журнала событий

Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.

Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.

Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.

Правая сторона содержит меню доступных операций с журналами.

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Get System Info – альтернатива стандартному просмотрщику Windows

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением. Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.

Источник

Как посмотреть журнал ошибок в Windows 10?

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел. Мы рады, что смогли помочь Вам в решении проблемы. Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

Важные изменения в операционной системе фиксируется в форме текстовых логов. Пользователь в любой момент может посмотреть информацию об ошибках, неполадках, системных сбоях, неправильно работающих драйверов и многое другое.

Регистрация информации об ошибках происходит в специальном журнале. Предлагаем инструкцию, как открыть журнал событий несколькими способами.

Открываем лог ошибок

Самый простой и доступный способ – открыть поиск (комбинация клавиш Win+S) и ввести соответствующее название. Классическое приложение называется «Просмотр событий».

Нажимаем комбинацию клавиш Win+R и вписываем в строке команду eventvwr.msc.

Более длинный способ. Открываем панель управления (как это сделать – читайте здесь). Устанавливаем режим просмотра крупные или мелкие значки и переходим в раздел «Администрирование».

Автоматически откроется Проводник с папкой, в которой находятся ярлыки средств администрирования. Находим «Просмотр событий».

Кстати, если у вас возникли проблемы с Проводником, рекомендуем ознакомиться с нашей статьей – о причинах и способах устранения проблем с файловым менеджером.

Каждый из вышеописанных способов откроет нам интефрейс, в котором нас интересует, прежде всего, Журналы Windows и Журналы приложений и служб.

Журнал ошибок позволяет увидеть конкретные неисправности компьютера и операционной системы. Для обычных пользователей это возможность ознакомиться с проблемой и найти решение в интернете. Хотя в большинстве случаев журнал используется опытными программистами или системными администраторами.

Журнал событий Windows 7 — как пользоваться. Отображение расширения файлов на Windows 10 в два клика!7 способов, как открыть Диспетчер задач в Windows 10.

Как использовать просмотр событий Windows для решения проблем с компьютером

05.06.2014&nbsp windows | для начинающих

Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

Как запустить просмотр событий

Первый способ, одинаково подходящий для Windows 7, 8 и 8.1 — нажать клавиши Win + R на клавиатуре и ввести eventvwr.msc, после чего нажать Enter.

Еще один способ, который также подойдет для всех актуальных версий ОС — зайти в Панель управления — Администрирование и выбрать там соответствующий пункт.

И еще один вариант, который подойдет для Windows 8.1 — кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт контекстного меню «Просмотр событий». Это же меню можно вызвать, нажав на клавиатуре клавиши Win + X.

Где и что находится в просмотре событий

Интерфейс данного инструмента администрирования можно условно разделить на три части:

Информация о событиях

Как я уже сказал выше, при выборе какого-либо события, в нижней части будет отображаться информация о нем. Эта информация может помочь найти решение проблемы в Интернете (впрочем, не всегда) и стоит понимать, какое свойство что означает:

Внизу, в поле «Подробности», вы можете также увидеть ссылку «Справка в Интернете», которая передает информацию о событии на сайт Microsoft и, по идее, должна отображать информацию о данном событии. Однако, в большинстве случаев вы увидите сообщение о том, что страница не найдена.

Чтобы найти информацию по ошибке, лучше воспользоваться следующим запросом: Имя приложения + Event ID + Код + Источник. Пример можете увидеть на скриншоте. Можно попробовать и поиск на русском языке, но на английском информативных результатов больше. Также для поиска подойдет текстовая информация об ошибке (кликните дважды по событию).

Примечание: на некоторых сайтах вы можете найти предложение скачать программы для исправления ошибок с тем или иным кодом, причем на одном сайте собраны все возможные коды ошибок — не стоит загружать таких файлов, они не исправят проблем, а с большой вероятностью повлекут за собой дополнительные.

Также стоит отметить, что большинство предупреждений не представляют из себя что-то опасное, а сообщения об ошибках также не всегда говорят о том, что с компьютером что-то не так.

Просмотр журнала производительности Windows

В просмотре событий Windows можно найти достаточное количество интересных вещей, например — посмотреть на проблемы с производительностью компьютера.

Для этого в правой панели откройте Журналы приложений и служб — Microsoft — Windows — Diagnostics-Perfomance — Работает и посмотрите, есть ли среди событий какие-либо ошибки — они сообщают о том, что какой-то компонент или программа привела к замедлению загрузки Windows. По двойному клику по событию, вы можете вызвать подробную информацию о нем.

Использование фильтров и настраиваемых представлений

Огромное количество событий в журналах приводит к тому, что в них сложно ориентироваться. К тому же, большинство из них не несут в себе критически важной информации. Лучший способ отобразить только нужные события — использовать настраиваемые представления: вы можете задать уровень событий, которые нужно отображать — ошибки, предупреждения, критические ошибки, а также их источник или журнал.

Для того, чтобы создать настраиваемое представление, нажмите соответствующий пункт в панели справа. Уже после создания настраиваемого представления, вы имеете возможность применить к нему дополнительные фильтры, кликнув по «Фильтр текущего настраиваемого представления».

Конечно, это далеко не все, для чего может пригодиться просмотр событий Windows, но это, как было отмечено, статья для начинающих пользователей, то есть для тех, кто вообще не знает о данной утилите. Быть может, она подвигнет к дальнейшему изучению этого и других инструментов администрирования ОС.

Источник