Команди для командного рядка у Windows 10

Windows 10 передбачає гнучке налаштування та керування системою за допомогою командного рядка. Вона дозволяє користувачеві за допомогою команд користуватися тією чи іншою функцією. Наприклад, існує команда SFC /scannow, що дозволяє виконувати сканування та миттєве виправлення системних файлів. Подібних функцій десятки, але не всі про них знають. Однак деякі з них бувають дуже корисними при постійному використанні ПК.

Сьогодні ми поговоримо докладніше про основні команди для командного рядка Windows 10.

Відкриваємо командний рядок

Для користувачів Windows 10 в командному рядку надано безліч команд, але не всі з них застосовуються навіть досвідченими користувачами. Тому ми розглянемо з вами лише основні команди, які можуть стати в нагоді у різних випадках. Але для початку я покажу вам, яким способом можна запустити командний рядок і як ним користуватися.

Найпростіший спосіб запуску командного рядка – це введення спеціальної команди у вікні "Виконати". Для цього скористаємося наступною інструкцією:

Використовуємо комбінацію клавіш Win+R, де Win – це клавіша, розташована в нижній лівій частині клавіатури з логотипом Windows. Далі вводимо команду cmd та натискаємо на клавішу «Enter».

Також можна запустити командний рядок і через меню «Пуск». Для цього достатньо клікнути правою кнопкою миші по пуску і вибрати командний рядок або Windows PowerShell. Тут можна відкрити програму від імені адміністратора.

Давайте спробуємо скористатися командним рядком на прикладі дуже простої команди: control. Вона дозволяє запускати панель керування на комп'ютері.

Щоб використати команду, необхідно ввести потрібне слово або набір слів та символів, а потім натиснути кнопку «Enter»

З введенням команд розібралися, тепер можна розпочати перегляд основних команд. Почнемо ми з тих, що призначені для швидкого запуску стандартних програм.

Запуск основних програм та утиліт системи

Нижченаведений список не всім буде корисним, але там є команди, без яких користувачу не обійтися. Наприклад, зверніть увагу на такі команди як dxdiag та regedit. За допомогою них запускаються важливі утиліти, які просто так не зможете знайти в операційній системі.

• appwiz.cpl – утиліта «Програми та компоненти»
• certmgr.msc – вікно для керування сертифікатами системи
• control – «Панель управління»
• control printers – вікно для керування пристроями та принтерами
• control userpasswords2 – «Облікові записи користувача»
• compmgmt.msc – «Керування комп'ютером»
• devmgmt.msc – «Диспетчер пристроїв»
• dfrgui – «Оптимізація дисків»
• diskmgmt.msc – «Керування дисками»
• dxdiag – запуск засобу діагностики DirectX
• hdwwiz.cpl – ще одна команда для виклику вікна "Диспетчер пристроїв"
• firewall.cpl – Брандмауер Захисника Windows
• gpedit.msc – "Редактор локальної групової політики"
• lusrmgr.msc – «Локальні користувачі та групи»
• mblctr – «Центр мобільності»
• mmc – консоль управління системним оснащенням
• msconfig – «Конфігурація системи»
• odbcad32 – панель адміністрування джерела даних ODBC
• perfmon.msc – «Системний монітор», що надає можливість перегляду змін у продуктивності комп'ютера та системи
• presentationsettings – «Параметри режиму презентації»
• powershell - PowerShell (та ж командний рядок, але з великим функціоналом)
• powershell_ise – «Інтегроване середовище сценаріїв» PowerShell
• regedit - "Редактор реєстру"
• resmon – «Монітор ресурсів»
• rsop.msc – «Результуюча політика»
• shrpubw – «Майстер створення спільних ресурсів»
• secpol.msc – «Локальна безпекова політика»
• services.msc – засіб управління службами операційної системи
• taskmgr – «Диспетчер завдань»
• taskschd.msc – «Планувальник завдань»

Управління та налаштування операційної системи

У цьому розділі буде розказано про команди, за допомогою яких можна виконувати різні дії операційної системи.

• сomputerdefaults – визначення параметрів програм за умовчанням
• control admintools – відкриття папки із засобами адміністрування
• date – відображення та зміна поточної дати у командному рядку
• displayswitch – зміна підключених екранів
• dpiscaling – параметри дисплея
• eventvwr.msc – перегляд журналу подій
• fsmgmt.msc – засіб роботи із загальними папками
• fsquirt – надсилання та прийом файлів через Bluetooth
• intl.cpl – регіональні налаштування
• joy.cpl – налаштування зовнішніх ігрових пристроїв
• logoff – вихід із системи
• lpksetup – встановлення та видалення мов інтерфейсу
• mobsync – запуск вікна "Центр синхронізації"
• msdt – офіційний засіб діагностики служби підтримки Microsoft
• msra – виклик утиліти «Віддалений помічник Windows»
• msinfo32 – перегляд відомостей про операційну систему
• mstsc – підключення до віддаленого Робочого столу
• napclcfg.msc – налаштування конфігурації операційної системи
• netplwiz – панель управління «Облікові записи користувачів»
• optionalfeatures – включення та відключення стандартних компонентів операційної системи
• shutdown – завершення роботи комп'ютера
• sigverif – засіб автентифікації файлів
• sndvol – запуск мікшера гучності
• slui – засіб активації ліцензії Windows
• sysdm.cpl – виклик вікна «Властивості системи»
• systempropertiesperformance – «Параметри швидкодії»
• systempropertiesdataexecutionprevention – запуск служби DEP, компонента «Параметрів швидкодії» ОС
• timedate.cpl – зміна дати та часу
• tpm.msc – «Керування довіреним платформним модулем TPM на локальному комп'ютері»
• useraccountcontrolsettings – «Параметри керування обліковими записами користувачів»
• utilman – управління «Спеціальними можливостями» у розділі «Параметрів» операційної системи
• ver – показує відомості про поточну версію Windows.
• wf.msc – активація режиму підвищеної безпеки у стандартному Брандмауері Windows
• winver – перегляд загальних відомостей про операційну систему та її версію
• WMIwscui.cpl – перехід до Центру підтримки операційної системи
• wscript – «Параметри сервера сценарію» Windows
• wusa – «Автономний інсталятор оновлень Windows»

Налаштування периферійних пристроїв

Є також і кілька команд, призначених для виклику стандартних програм та елементів керування обладнання, підключеного до комп'ютера чи ноутбука.

• main.cpl – налаштування миші
• mmsys.cpl – панель налаштування звуку
• printui – «Інтерфейс користувача принтера»
• printbrmui – засіб перенесення принтера, що надає можливість експорту та імпорту програмних компонентів та драйверів обладнання
• printmanagement.msc – «Управління печаткою»
• sysedit – редагування системних файлів з розширеннями INI та SYS (Boot.ini, Config.sys, Win.ini та ін.)
• tabcal – засіб калібрування дигітайзера
• tabletpc.cpl – перегляд та налаштування властивостей планшета та пера
• verifier - "Диспетчер перевірки драйверів"
• wfs – «Факси та сканування»
• wmimgmt.msc – виклик «Елементу управління WMI» стандартної консолі

Робота з файлами та підключеними накопичувачами

Нижченаведені команди призначені для роботи з файлами, папками, дисковими пристроями та накопичувачами. Деякі з них працюють лише всередині попередньо викликаних консольних утиліт. Для отримання більш докладних відомостей з них ви завжди можете звернутися до довідки, скориставшись командою help.

Вводимо help та натискаємо на клавішу «Enter»

• assoc - виводить і дозволяє змінювати зв'язок між розширеннями імені та типів того чи іншого пакетного файлу
• attrib – редагування атрибутів попередньо позначеного файлу чи папки
• bcdboot – створення та/або відновлення системного розділу
• cd – перегляд найменування поточної папки або перехід до іншої
• chdir – перегляд папки або перехід до іншої
• chkdsk – перевірка жорстких та твердотільних дисків, а також підключених до ПК зовнішніх накопичувачів
• cleanmgr – інструмент «Очищення диска»
• convert – перетворення файлової системи тому
• copy – копіювання файлів (із зазначенням кінцевого каталогу)
• del – видалення вибраних файлів
• dir – перегляд файлів та папок по вказаному шляху
• diskcopm – дозволить порівняти вміст двох гнучких дисків
• dickcopy – повністю скопіює вміст гнучкого диска на будь-який інший (пакетне копіювання)
• diskpart – консольна утиліта для роботи з дисками (відкривається в окремому вікні «Командного рядка», для перегляду підтримуваних команд зверніться до довідки – help)
  erase – видалення одного або кількох файлів
• fc – порівняння файлів та пошук відмінностей
• format – форматування локальних дисків Windows
• label – видалення, зміна, а також створення тегів для дисків
• md – створення нової папки
• mdsched – перевірка оперативної пам'яті
• move – переміщення файлів заданим шляхом
• ntmsmgr.msc – засіб роботи із зовнішніми накопичувачами
• recdisc – створення диска відновлення операційної системи (працює лише з оптичними накопичувачами)
• recover – відновлення даних
• rekeywiz – інструмент для шифрування даних («Шифруюча файлова система (EFS)»)
• RSoPrstrui – Налаштування засобу «Відновлення системи»
• sdclt – «Резервне копіювання та відновлення»
• sfc /scannow – перевірка цілісності системних файлів з можливістю їх відновлення
• tree – графічне відображення структури каталогів диска чи папки
• verify - аналіз правильності запису файлів на диск
• vol – відображає власну мітку та серійний номер тома для диска

Робота всередині командного рядка

Якщо ви захочете змінити колір, почистити вміст командного рядка або скористатися внутрішніми налаштуваннями, ви також можете використовувати команди. Наприклад, якщо вписати команду color і вибрати спеціальне кодове слово, зміниться весь фон і колір тексту командного рядка.

Команда color fc надає утиліті блідо-рожевого відтінку.

• cls – очищення вмісту екрана командного рядка
• color – зміна фону та кольору
• exit – вихід із командного рядка
• help – відображення повного списку команд командного рядка
• prompt – змінює ліворуч від тексту, що вводиться, назву на будь-яке інше
  

Мережа та інтернет

Небагато команд для налаштування мережі та інтернету:

• control netconnections – перегляд та налаштування доступних «Мережевих підключень»
• inetcpl.cpl – перехід до властивостей інтернету
• NAPncpa.cpl – аналог першої команди, що надає можливість налаштування мережевих підключень
• telephon.cpl – налаштування модемного підключення до інтернету

Висновок

Підсумувавши, хочеться сказати, що не потрібно запам'ятовувати якусь команду дослівно. Ознайомлення з ними більш ніж достатньо. ви знайдете те, що потрібно. Якщо ж ви хочете більш вивчити командний рядок, то рекомендую почитати. професійна література, яку легко знайти в Інтернеті.

Журнал помилок Windows 10 - як переглянути звіт

При роботі з ОС Windows 10 у користувачів можуть виникати апаратні та програмні збої Щоб власники персонального комп'ютера змогли дізнатися, через що сталися неполадки, розробниками був створений спеціальний журнал помилок Windows 10. У ньому фіксується історія помилок та збоїв, а також джерело їх виникнення. Зайти в журнал можна за допомогою штатних інструментів ОС: командного рядка або панелі керування. Користувачі запитують, як подивитися логи в Windows 10?

Журнал подій Windows 10 - що це таке і для чого потрібний

Журнал подій є засіб діагностики та усунення несправностей ОС.При виникненні помилок створюється спеціальний лог-файл, куди записується звіт про проблемне програмне забезпечення або системний компонент ОС.

Журнал подій Віндовс

Завдяки аналізу збирача подій можна дізнатися про причини неправильної роботи ОС. Для якісної діагностики персонального комп'ютера передбачено кілька логів: "Додатки", "Установка", "Безпека" та "Параметри ОС". У кожному з них реєструються код збою, дата та час, а також пошкоджені файли, які спричиняють помилку.

Які звіти можна переглянути у збирачі системних подій:

• Звіт про інсталяцію додатків, драйверів та утиліт.
• Стан програмних та апаратних компонентів персонального комп'ютера.
• Помилки у роботі системних служб та фонових процесів ОС.
• Недійсні ключі редактора реєстру або пошкоджені бінарні файли.
• Змінення настройок мережі або бездротової точки доступу.
• Реєстрація входу користувача до облікового запису або облікового запису Microsoft.
• Реєстрація виходу користувача з локального облікового запису або облікового запису Microsoft.
• Вимкнення брандмауера або вбудованого захисника Windows.
• Звіти про пошкоджені системні компоненти критично важливих файлів.
• Встановлення оновлень та патчів безпеки.
• Індексування файлів та папок.
• Реєстрація про включення та відключення служб та фонових процесів.
• Реєстрація підключення комп'ютера до бездротової мережі WiFi або WAN Miniport.
• Реєстрація вильотів системи у BSOD (синій екран смерті).

Важливо! Журнал помилок є лог файлом, куди записується інформація про збої в роботі ОС, яка допоможе власнику персонального комп'ютера знайти і усунути несправність.

Журнал подій містить інформацію про всі збої

Як відкрити журнал, переглянути помилки і де він знаходиться

Щоб знайти журнал, де зберігаються звіти про помилки необхідно виконати такі действия:

1. Потрібно перейти на робочий стіл та знайти ярлик з найменуванням «Комп'ютер.
2. Після цього відкриється "Провідник", де слід вибрати розділ локальних дисків.
3. Користувачеві потрібно вибрати системний том і знайти директорію Windows.
4. У цій папці слід знайти каталог з найменуванням «System32».
5. Потім потрібно прокрутити список вниз і знайти папку "Winevt".
6. У директорії Log будуть знаходитися звіти, які мають розширення EVTX.

Щоб власник персонального комп'ютера зміг перевірити звіти, необхідно скористатися спеціальною штатною утилітою eventvwr. Тільки за допомогою даної утиліти можна здійснити перегляд звітів і дізнаватися, через що сталися неполадки.

До уваги! Неможливо відкрити файли з розширенням EVTX за допомогою вбудованого текстового редактора.

За допомогою консолі

Відкрити журнал збирача подій можна за допомогою консолі системного налагодження – PowerShell:

1. Необхідно зайти в стартове вікно і в пошуковому рядку ввести код PowerShell, що виконується.
2. Після цього у діалоговому вікні виберіть пункт "Запустити з розширеними правами доступу".
3. Після завантаження консолі налагодження слід ввести команду, що виконується, з найменуванням «eventvwr».
4. Потім на екрані з'явиться консоль збирача подій.

Відкриття збирача здійснюється за допомогою PowerShell

Через панель керування

Подивитися логи в Windows 10 можна через класичну панель управління і зробити це можна так:

1. Необхідно увійти у стартове меню та в пошуковому рядку прописати запит «Панель управління».
2. Далі відкрити пункт «Безпека» та прокрутити список вниз.
3. Потім потрібно перейти до пункту «Адміністрування».
4. У списку штатних інструментів можна знайти компонент «Події».
5. Далі відкриється вікно "Журнал подій", де слід вибрати пункт "Подивитися події".
6. У лівій колонці з'явиться список з кількох пунктів: "Програми", "Установка" та "Параметри ОС", "Переспрямовані логи". Щоб переглянути звіт, потрібно клацнути по одному з компонентів та у головному вікні вибрати пункт «Докладніше».

Функція пошуку через меню «Пуск»

Для запуску процесу необхідно відкрити стартове меню та клацнути мишкою по пошуковому рядку. Далі прописати ключовий запит "Журнал подій", після чого у верхній частині екрана з'являться результати пошуку.

Де і що перебуває у перегляді подій

Багато хто питає, як подивитися помилки в Windows 10 і що знаходиться в журналі. Ось відповідь на останнє запитання:

• «Джерело події». Тут знаходиться інформація про програмне забезпечення або драйвер, через який стався збій.
• "Код". Код системної події, необхідний усунення несправностей. Цей код дозволить дізнатися, що послужило тому, що ОС перестала правильно функціонувати.
• «Ступінь». Тут з'являється інформація про те, який рівень загрози створила помилка і чи вона критична.
• "Дата". Реєстрація часу, коли стався збій.

Повний звіт про збій, який допоможе встановити причину неправильної роботи ОС

Аналіз журналу помилок

Як аналізувати журнал помилок у ОС Віндовс 10:

1. Після того, як користувач відкрив журнал і вибрав один із підрозділів: "Додатки", "Установка" та "Параметри ОС", потрібно вибрати певний звіт. Для орієнтира рекомендується використовувати стовпець «Дата та час».
2. Потім потрібно виділити певний звіт, який позначений як «Довідки».
3. Далі потрібно клікнути правою кнопкою миші і натиснути «Властивості».
4. Тут буде вказана інформація про джерело події, рівень небезпеки та код операції.
5. Для того, щоб побачити повні відомості, потрібно клікнути по розділу «Подробиці».
6. У пункті «Ініціалізація служб» буде подано інформацію про те, які файли програмного забезпечення пошкоджені.

Використання фільтрів та настроюваних уявлень

Журнал збирача подій реєструє всі останні неполадки, які відбулися: від неправильного підключення до інтернет-мережі до видалення непотрібного програмного забезпечення.

1. Необхідно відкрити журнал подій через панель керування.
2. Потрібно перейти до стартового меню і в пошуковому рядку прописати ключовий запит.
3. Після того, як консоль буде завантажена, у правій колонці потрібно натиснути на компонент «Журнали».
4. Далі відкрити один із логів і в лівій колонці вибрати пункт «Використовувати фільтри уявлень».
5. Далі у діалоговому вікні потрібно вибрати пункт Фільтри.
6. У полі «Дата» вкажіть пункт «Будь-який час».
7. У рядку "Рівень події" відзначити потрібні чекбокси: "Критичні", "Важливі", "Помилки" або "Довідки".
8. У параметрі «Джерело» потрібно вибрати компоненти, які потрібно перевіряти.
9. У полі «Ключові слова» слід задати параметри, які визначатиме збирач помилок.
10. Наприкінці натиснути кнопку «Застосувати».

Фільтри уявлень допоможуть отримувати лише важливі звіти

Як почистити журнал подій

Очищення журналу здійснюється за допомогою консолі налагодження або командного рядка. Для цього потрібно використовувати спеціальний скрипт, який здійснить видалення всіх логів.

1. Потрібно запустити консоль налагодження або командний рядок із розширеними правами доступу.
2. Коли з'явиться головне вікно, потрібно прописати код, що виконується з найменуванням «Clear-EventLog –LogName (найменування журналу) Install».
3. Щоб очистити всі логи, потрібно використовувати скрипт: «Get-EventLog -LogName (найменування журналу) | ForEach < Clear-EventLog $_.Log.

Очищення журналу здійснюється через консоль PowerShell

Журнал подій Windows 10 дозволяє користувачам персональних комп'ютерів отримати інформацію про всі критично важливі системні події. З його допомогою можна усунути неполадки в роботі програмного забезпечення та системних компонентів. Відкрити журнал можна за допомогою консолі налагодження або стартового меню. Щоб отримувати лише важливі повідомлення, слід налаштувати фільтри уявлень.

Як подивитися логи помилок windows 10 через cmd

Журнал подій призначений для перегляду всіх дій, які виконала операційна система комп'ютера. У ньому відображаються критичні помилки, попередження та відомості про роботу драйверів та програм. Використовується з метою діагностики, виявлення та усунення несправностей.

Шляхом регулярного перегляду та вивчення історії виявляються несправності та слабкі місця у захисті пристрою. Корисний звичайним користувачам, системним адміністраторам та власникам серверів.

Варіанти запуску

Існує чотири основні методи запуску на будь-який випадок.

Пуск значок

Переглядач викликається за допомогою правого натискання кнопки меню «Пуск» з контекстного меню. Мабуть, це найпростіший і найшвидший варіант запуску.

Через пошук

Щоб знайти та відкрити журнал подій, потрібно в пошуковій системі (знак лупи) ввести фразу «Перегляд подій» і клацнути по ньому. Щоправда, цей спосіб не працює при вимкненому індексуванні.

За допомогою спеціальної команди

Інструмент працює як окрема програма, тому легко викликається комбінацією через вікно виконати "Win + R - eventvwr.msc - Ок".

Через командний рядок – Win + R – CMD – Ctrl + Shift + Alt + Enter (для відкриття консолі з правами адміністратора) – eventvwr.msc – Enter.

Через інтерфейс

Ще один варіант – використання панелі керування. Покажу, як це зробити на прикладі.

1. Викликаємо інструмент «Виконати» та вводимо у рядок фразу «control».
2. У вікні виставляємо відображення дрібних значків і переміщуємося в «Адміністрування».
3. Двічі клацаємо «Перегляд подій» для відкриття.

Способи застосування (короткий інструктаж по роботі)

Більшість «професійних» користувачів впевнені, що звичайним користувачам не потрібно навіть занурюватися в цю тему, адже вона ніколи їм не знадобиться. Однак, це не так. Цей інструмент надзвичайно корисний в окремих ситуаціях.

Наприклад, якщо з'являється синій екран (BSOD) або ОС сама собою перезавантажується час від часу. Чому це відбувається і що стало причиною можна дізнатися в журналі подій. Якщо помилка пов'язана з оновленням драйверів, то буде вказано обладнання, з яким виникла проблема, та ефективні шляхи її вирішення.

Знайомство

Коротко розберемо інтерфейс журналу подій, щоб не загубитися і розуміти, де і що знаходиться.

У лівій частині навігаційне меню з категоріями.Найцікавіші:

• Журнали Windows.
  • Програма. Відображає інформацію про встановлене програмне забезпечення.
  • Безпека. В основному тут знаходяться дані про час і дату входу в Windows, а також важливі зміни безпеки.
  • Встановлення. Перераховуються відомості про встановлені програми, драйвери та оновлення.
  • Система. Загальна інформація про стан вінди. Критичні помилки (у тому числі сині екрани), попередження, завантаження, перезавантаження - все знаходиться тут.

  У центральній частині можна переглянути список подій за останній час та детальну інформацію про кожного з них.

  Права частина вікна – область дій. Доступні опції видалення, збереження, копіювання та інші.

  Для спрощення пошуку звіту слід запам'ятати час виникнення збою і, виходячи з часових рамок, шукати його.

  Пропоную увійти в «Систему», знайти цікаву для нас подію і клацнути по ній мишкою.

  Знизу з'являться загальні відомості про неполадку. Читаємо опис, запам'ятовуємо значення з поля «Джерело» та «Код». Відкриваємо "Google" або "Yandex" і за наявними даними шукаємо способи виправлення неполадки.

  Спочатку дана служба розроблялася виключно для адміністраторів, які постійно ведуть моніторинг стану серверів, виявляють збої та причини їхньої появи, і після чого намагаються швидко їх усунути.

  Не лякайтеся, якщо пристрій працює справно, але попереджаються про помилки. Це нормальне явище. Будь-які збої, у тому числі незначні, записуються та зберігаються, переживати не варто.

  Методи очищення

  Існує п'ять основних способів, за допомогою яких можна очистити журнал подій.

  • Ручний.
  • «Батник» – спеціальний файл із розширенням «*.bat».
  • Через консоль CMD.
  • Через PowerShell.
  • Утиліту CCleaner.

  Докладно розглянемо кожен із них і дізнаємося, як їх застосувати практично.

  Ручний

  Насамперед пропоную розібрати варіант самостійного очищення. Він досить простий і не вимагає використання спеціальних команд та встановлення стороннього софту.

  1. Відкрити журнал подій (як? - Розказано на самому початку).
  2. Натиснути правою кнопкою миші по потрібному розділу і вибрати пункт «Очистити».

  Створення та використання «.bat»

  Мабуть це ще один досить простий метод. Розберемо докладніше.

  1. Створюємо стандартний текстовий файл. Клацаємо правою мишкою по робочому столу та вибираємо «Створити» – «Текстовий документ».
  2. Вставляємо в нього спеціальний код.
  3. У верхньому меню вибираємо "Файл - Зберегти як".
  4. Вказуємо будь-яке ім'я. Наприкінці імені виставляємо розширення ".bat". У графі «Тип» вибираємо «Все» та натискаємо «Зберегти».
  5. Готово. Клацаємо по ньому правою кнопкою миші та запускаємо з правами адміністратора. Після цього всі повідомлення, помилки та інші звіти видаляться.

  Якщо вам ліньки створювати цей файл, то ось готовий варіант. Використовуйте спокійно, вірусів нема.

  Командний рядок

  Також можна почистити журнал подій від помилок, попереджень та інших повідомлень через командний рядок «CMD».

  1. Заходимо у консоль.
  2. Копіюємо та вставляємо наступний код: for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1". Тиснемо «Enter» і чекаємо закінчення процесу.

  Після цього всі звіти втечуть.

  PowerShell

  У Windows 10 передбачена більш посунута версія стандартної консолі - PowerShell. Скористаємося їй.

  Діємо по кроках:

  1. Тиснемо по клавішах - вводимо PowerShell і вибираємо "Від імені адміністратора".
  2. У вікно, що з'явилося, вводимо: Wevtutil el | ForEach .

  Не зважайте на можливі помилки, на результат вони не впливають.Розділи очистяться.

  CCleaner

  Спеціалізований софт з очищення ОС та виправлення проблем у реєстрі. Розповсюджується безкоштовно. Підтримує Windows 10 – 8 – 7.

  1. Завантажуємо з офіційного сайту, встановлюємо та відкриваємо.
  2. Переходимо у вкладку «Стандартне очищення». У Windows встановлюємо галочку навпроти потрібного пункту. Галочки з інших пунктів знімати необов'язково (додатково оптимізується робота ОС).
  3. Тиснемо по кнопці «Очищення»

  Відповідаю на популярні запитання

  Що робити, якщо браузер вимкнено? Як його увімкнути?

  1. Для початку необхідно увійти до ОС під обліковим записом з правами адміністратора. Потім відкрити розділ служб за допомогою клавіш (Win + S).
  2. Знайти у списку модуль «Журнал подій» та через правий клік відкрити «Властивості».
  3. Виставте автоматичний тип запуску, клацніть "Застосувати", а потім "Запустити".

  Чи можна вимкнути службу перегляду подій?

  Так, можете зупинити засіб ведення журналу. Це не вплине працювати ОС. Але ви втратите чудовий інструмент для проведення діагностики та аудиту неполадок комп'ютера.

  Як найпростіше переглянути графік увімкнень та вимкнень комп'ютера? Щоб не шукати у загальному списку із тисячі рядків.

  Отримайте безкоштовну утиліту «TurnedOnTimesView». Посилання на офіційний сайт розробника «NirSoft».

  Також слід увійти до конфігурації та включити опцію «Журнал завантаження». Тиснемо на клавіатурі Win + R - msconfig - Enter.

  Переміщаємось у «Завантаження». Виставляємо галочку навпроти потрібного пункту. Зберігаємо параметри, клацнувши «Застосувати» та «Ок». Після цього розпочнеться запис логів.

  Завантажує диск, процесор (завантажені всі ядра) і пожирає оперативну пам'ять. Як це виправити?

  Іноді служба вузла журналу подій створює неабияке навантаження на комплектуючі, що ускладнює користування комп'ютером. Найчастіше це пов'язано зі збоями Windows 10 і виправляється в такий спосіб.

  1. Зайдіть у командний рядок.
  2. Введіть chkdsk C: /f і натисніть «Enter».
  3. Після dism /online /cleanup-image /restorehealth.
  4. Далі sfc/scannow.
  5. Перезапустіть службу журналу подій.

  Додатково спробуйте вимкнути оновлення.

  Відео на тему

  1. Як подивитися журнал подій у Windows 10?
  2. Вікно "Виконати"
  3. Пошук по Windows
  4. Панель керування
  5. Командний рядок
  6. Як подивитися логі Windows?
  7. Перегляд подій для перевірки логів.
  8. Фільтрування подій.
  9. Перегляд PowerShell логів.
  10. Журнал подій у Windows 7/10 – де і як відкрити?
  11. Де знаходиться журнал подій Windows
  12. Як відкрити журнал
  13. Як використовувати вміст журналу
  14. Очищення, видалення та вимкнення журналу
  15. Вертимо логи як хочемо - аналіз журналів у системах Windows
  16. Журнали та командний рядок
  17. Працюємо з журналами за допомогою запитів SQL

  Як подивитися журнал подій у Windows 10?

  За допомогою журналу подій у Windows користувач може ознайомитися з подіями, що відбувалися в операційній системі, а це в тому числі: помилки, збої, неполадки і т.д. Як відкрити журнал подій у Windows 10? Відповідь на це запитання знають не всі користувачі, тому ми підготували цю просту інструкцію.

  Вікно "Виконати"

  Потрібно запустити вікно "Виконати". Як це зробити? Наприклад, можна навести курсор на кнопку «Пуск», натиснути ПКМ і вибрати в меню пункт «Виконати».

  Є й інший шлях – натиснути Win+R на клавіатурі.

  Коли вікно буде запущено, вкажіть команду eventvwr.msc, після чого клацніть по кнопці ОК.

  Журнал подій було запущено.

  Пошук по Windows

  Натисніть на піктограму пошуку на панелі завдань.

  Вкажіть пошуковий запит перегляд подій, після чого з'явиться однойменна програма. Натисніть лівою клавішею миші для запуску.

  Панель керування

  Натисніть Win+X на клавіатурі, відкриється меню швидкого доступу.

  У ньому виберіть рядок "Панель управління".

  Вкажіть «Великі значки», а потім натисніть рядок «Адміністрація».

  Залишилося лише вибрати пункт «Перегляд подій».

  Командний рядок

  Можна відкрити журнал подій і через командний рядок.

  Наведіть курсор на кнопку "Пуск", натискаєте на праву клавішу миші. З'являється меню, тут натискаєте "Панель керування" (PowerShell на інших версіях Windows).

  Командна стока запущена, вам необхідно вказати команду eventvwr та натиснути Enter на клавіатурі.

  Бачимо занедбаний журнал подій.

  Який спосіб використовувати вирішувати тільки вам.

  Шановні користувачі! Якщо наш сайт вам допоміг чи щось у ньому не сподобалося, будемо раді, якщо ви залишите коментар. Заздалегідь дякую.

  Як подивитися логі Windows?

  Шукаєте сервер із Windows? Вибирайте наші Windows VDS

  Перегляд подій для перевірки логів.

  Після натискання комбінації “ Win+R та введіть eventvwr.msc ” у будь-якій системі Віндовс ви потрапляєте у перегляд подій. Відкриється вікно, де потрібно розгорнути Журнали Windows. У цьому вікні можна переглянути всі програми, які відкривалися на ОС і якщо була допущена помилка, вона також відобразиться.

  Аудит журнал допоможе зрозуміти, що і хто і коли робив. Також відображається інформація про запити отримання доступів.

  У пункті Установка можна переглянути логи ОС Віндовс, наприклад, програми та оновлення системи.

  Фільтрування подій.

  За допомогою Фільтру поточного журналу (розділ Дії) можна відфільтрувати інформацію, яку потрібно переглянути.

  Обов'язково потрібно вказати рівень подій:

  Для звуження пошуку можна відфільтрувати джерело подій та код.

  Перегляд PowerShell логів.

  В результаті ви отримаєте логі Системи

  Також обов'язково ознайомтеся з переліком абревіатур:

  Для виведення подій у командній оболонці тільки зі стовпцями "Рівень", "Дата запису події", "Джерело", "Код події", "Категорія" та "Повідомлення події" для журналу "Система" використовуйте:

  Get-EventLog –LogName 'System' | Format-Table EntryType, TimeWritten, Source, EventID, Category, Message

  Якщо потрібна докладна інформація, замініть Format-Table на Format-List

  Get-EventLog –LogName 'System' | Format-List EntryType, TimeWritten, Source, EventID, Category, Message

  Формат інформації стане легшим

  Для фільтрації журналу, наприклад, для фільтрації останніх 20 повідомлень, використовуйте команду

  Get-EventLog -Logname 'System' -Newest 20

  Якщо потрібний список, пізніше дати 1 січня 2018 року, команда

  Get-EventLog –LogName ‘System’ –After ‘1 січня 2018’

  Сподіваємося, ця стаття допоможе вам швидко та просто читати логи Windows.

  Бажаємо приємної роботи!

  Як встановити свій образ на ВДС сервер з Виндовс, читайте у попередній статті.

  Журнал подій у Windows 7/10 – де і як відкрити?

  Навіть коли користувач ПК не робить жодних дій, операційна система продовжує зчитувати та записувати безліч даних. Найважливіші події відстежуються та автоматично записуються у особливий лог, який у Windows називається Журналом подій.Але навіщо потрібен такий моніторинг? Ні для кого не секрет, що в роботі операційної системи та встановлених програм можуть виникати збої. Щоб адміністратори могли знаходити причини таких помилок, система має їх реєструвати, що вона власне і робить.

  Отже, основним призначенням Журналу подій у Windows 7/10 є збір даних, які можуть стати в нагоді при усуненні несправностей у роботі системи, програмного забезпечення та обладнання. Втім, заносяться до нього не тільки помилки, але також і попередження, і цілком вдалі операції, наприклад, встановлення нової програми або підключення до мережі.

  Де знаходиться журнал подій Windows

  Фізично Журнал подій є набір файлів у форматі EVTX, що зберігаються в системній папці %SystemRoot%/System32/Winevt/Logs.

  Хоча ці файли містять текстові дані, відкрити їх Блокнотом або іншим текстовим редактором не вдасться, оскільки вони мають бінарний формат. Тоді як подивитись Журнал подій у Windows 7/10, запитаєте ви? Дуже просто, для цього в системі передбачено спеціальну штатну утиліту. eventvwr.

  Як відкрити журнал

  Запустити утиліту можна з класичної Панелі управління, перейшовши ланцюжком Адміністрація – Перегляд подій або виконавши у віконці Run (Win+R) команду eventvwr.msc.

  У лівій колонці вікна утиліти можна бачити відсортовані за розділами журнали, у середній відображається список подій вибраної категорії, у правій – список доступних дій з вибраним журналом, внизу розташовується панель докладних відомостей про конкретний запис. Всього розділів чотири: події, що настроюються, журнали Windows, журнали програм і служб, а також передплати.

  Найбільший інтерес представляє розділ "Журнали Windows", саме з ним найчастіше доводиться працювати, з'ясовуючи причини неполадок у роботі системи та програм. Журнал системних подій включає три основні та дві додаткові категорії. Основні це «Система», «Додатки» та «Безпека», додаткові – «Установка» та «Переспрямовані події».

  Категорія «Система» містить події, що згенеровані системними компонентами – драйверами та модулями Windows.

  Гілка «Програми» включає записи, створені різними програмами. Ці дані можуть стати в нагоді як системним адміністраторам і розробникам програмного забезпечення, так і звичайним користувачам, які бажають встановити причину відмови тієї чи іншої програми.

  Третя категорія подій "Безпека" містить відомості, пов'язані з безпекою системи. До них відносяться входи користувачів в акаунти, керування обліковими записами, зміна дозволів та прав доступу до файлів та папок, запуск та зупинення процесів тощо.

  Так як кількість подій може обчислюватися тисячами і навіть десятками тисяч, в eventvwr передбачена можливість пошуку та фільтрації подій за властивостями – важливості, часу, джерела, імені комп'ютера та користувача, коду тощо. Допустимо, ви хочете отримати список системних помилок. Виберіть ліворуч Журнали Windows – Система, праворуч натисніть «Фільтр поточного журналу» і позначте у вікні галочкою рівень події – пункти «Помилка» та «Критична». Натисніть «OK» і утиліта відразу відфільтрує записи.

  Щоб переглянути конкретний запис, клацніть по ньому двічі – відомості відкриються у вікні «Властивості подій».

  Як використовувати вміст журналу

  Добре, тепер ми знаємо, де знаходиться журнал подій і як його відкрити, залишилося дізнатися, як його можна використовувати. Відразу треба сказати, що в силу своєї специфічності відомості, що містяться в ньому, мало що можуть розповісти звичайному користувачеві. Про що свідчить, наприклад, помилка «Реєстрація сервера DCOM не виконана за час очікування»? Чи не володіє відповідними знаннями користувачеві буде непросто визначити причину неполадки, з іншого боку, що заважає пошукати відповідь в Інтернеті?

  Так, опис наведеної вище помилки є на сайті Microsoft і вказує він на проблеми зі SkyDrive, які, до речі, не становлять жодної загрози. Якщо ви не користуєтесь цим сервісом, помилку можна ігнорувати або вимкнути її джерело у «Планувальнику завдань». А ще опис помилки можна надіслати розробнику, попередньо зберігши його у файл XML, CSV або TХT.

  Також користувачі можуть пов'язувати події, що відстежуються, із завданнями в «Планувальнику завдань». Для цього необхідно клікнути ПКМ по запису, вибрати «Прив'язати завдання до події» і створити за допомогою майстра, що запустився, потрібне завдання. Наступного разу, коли станеться така подія, система сама запустить виконання завдання.

  Очищення, видалення та вимкнення журналу

  На жорсткому диску файли журналу займають порівняно небагато місця, проте у користувача може виникнути потреба їх очистити. Зробити це можна різними способами: за допомогою оснастки eventvwr, командного рядка та PowerShell. Для вибіркового очищення цілком підійде ручний спосіб. Потрібно зайти в журнал подій, клікнути ПКМ по журналу, що очищається, в лівій колонці і вибрати в меню опцію «Очистити журнал».

  Якщо ви хочете повністю видалити всі записи журналу, зручніше буде скористатися запущеним від імені адміністратора командним рядком. Команда очищення виглядає так:

  for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"

  Замість командного рядка для швидкого та повного очищення журналу також можна скористатися консоллю PowerShell. Відкрийте її з підвищеними правами та виконайте в ній таку команду:

  wevtutil el | Foreach-Object

  При очищенні через PowerShell у журналі може залишитися кілька записів. Це не біда, у крайньому випадку події можна видалити вручну.

  Отже, ми знаємо, як відкрити журнал подій, знаємо, як його використовувати та очищати, на завершення давайте подивимося, як його повністю відключити, хоча робити це без особливої ​​потреби не рекомендується, оскільки разом із журналом подій відключаться деякі, можливо потрібні вам служби .

  Командою services.msc відкрийте оснащення «Служби», праворуч знайдіть «Журнал подій Windows», клацніть по ньому двічі, у вікні властивостей тип запуску виберіть «Відключено», а потім натисніть кнопку «Зупинити».

  Зміни набудуть чинності після перезавантаження комп'ютера. Ось і все, більше системні та програмні події реєструватися не будуть.

  Вертимо логи як хочемо - аналіз журналів у системах Windows

  Настав час поговорити про зручну роботу з логами, тим більше що в Windows є маса неочевидних інструментів для цього. Наприклад, Log Parser, який часом просто незамінний.

  У статті не буде про серйозні речі на кшталт Splunk та ELK (Elasticsearch + Logstash + Kibana). Сфокусуємось на простому та безкоштовному.

  Журнали та командний рядок

  До появи PowerShell можна використовувати такі утиліти cmd як find і findstr. Вони цілком підходять для простої автоматизації. Наприклад, коли мені знадобилося відловлювати помилки в обміні 1С 7.7 я використовував у скриптах обміну просту команду:

  Вона дозволяла отримати у файлі fail.txt усі помилки обміну. Але якщо потрібно було щось більше, на зразок отримання інформації про попередню помилку, то доводилося створювати монструозні скрипти з циклами for або використовувати сторонні утиліти. На щастя, з появою PowerShell ці проблеми пішли у минуле.

  Основним інструментом для роботи з текстовими журналами є командлет Get-Content, призначений для відображення вмісту текстового файлу. Наприклад, для виведення журналу сервісу WSUS у консоль можна використовувати команду:

  Для виведення останніх рядків журналу існує параметр Tail, який у парі з Wait дозволить стежити за журналом в режимі онлайн. Подивимося, як іде оновлення системи командою:

  Спостерігаємо за ходом оновлення Windows.

  Якщо нам потрібно відловити в журналах певні події, то допоможе командлет Select-String, який дозволяє відобразити лише рядки, які підходять під маску пошуку. Подивимося на останні блокування Windows Firewall:

  Дивимося, хто намагається пролізти на наш дідик.

  При необхідності подивитися в журналі рядки перед і після потрібного можна використовувати параметр Context. Наприклад, для виведення трьох рядків після та трьох рядків перед помилкою можна використовувати команду:

  Обидва корисні командлети можна об'єднати. Наприклад, для виведення рядків з 45 до 75 з netlogon.log допоможе команда:

  Для отримання списку доступних системних журналів можна виконати таку команду:

  Виведення доступних журналів та інформації про них.

  Для перегляду певного журналу потрібно лише додати його ім'я.Для прикладу отримаємо останні 20 записів із журналу System командою:

  Останні записи у журналі System.

  Для отримання певних подій найзручніше використовувати хеш-таблиці. Докладніше про роботу з хеш-таблицями PowerShell можна прочитати в матеріалі Technet about_Hash_Tables.

  Для прикладу отримаємо всі події журналу System з кодом події 1 і 6013.

  Якщо потрібно отримати події певного типу - попередження або помилки, - потрібно використовувати фільтр за важливістю (Level). Можливі такі значення:

  Зібрати хеш-таблицю з кількома значеннями важливості однією командою так просто не вдасться. Якщо ми хочемо отримати помилки та попередження із системного журналу, можна скористатися додатковою фільтрацією за допомогою Where-Object:

  Помилки та попередження журналу System.

  Аналогічним чином можна збирати таблицю, фільтруючи безпосередньо за текстом події та за часом.

  Докладніше про роботу обох командлетів для роботи з системними журналами можна в документації PowerShell:

  PowerShell ― механізм зручний та гнучкий, але вимагає знання синтаксису і для складних умов та обробки великої кількості файлів вимагатиме написання повноцінних скриптів. Але є варіант обійтися лише SQL-запитами за допомогою чудового Log Parser.

  Працюємо з журналами за допомогою запитів SQL

  Утиліта Log Parser з'явилася на світ на початку «нульових» і відтоді встигла придбати офіційну графічну оболонку. Проте своєї актуальності вона не втратила і досі залишається для мене одним із найулюбленіших інструментів для аналізу логів. Завантажити утиліту можна у Центрі Завантажень Microsoft, графічний інтерфейс до неї у галереї Technet.Про графічний інтерфейс трохи пізніше, почнемо з самої утиліти.

  Про можливості Log Parser вже розповідалося в матеріалі "LogParser - звичний погляд на незвичні речі", тому я почну з конкретних прикладів.

  Для початку розберемося з текстовими файлами - наприклад, отримаємо список підключень по RDP, заблокованих нашим фаєрволом. Для отримання такої інформації цілком підійде наступний SQL-запит:

  Подивимося на результат:

  Дивимося журнал Windows Firewall.

  Зрозуміло, з отриманою таблицею можна робити все, що завгодно - сортувати, групувати. Наскільки вистачить фантазії та знання SQL.

  Log Parser також чудово працює з багатьма іншими джерелами. Наприклад, подивимося, звідки користувачі підключалися до нашого сервера по RDP.

  Працюватимемо з журналом TerminalServices-LocalSessionManagerOperational.

  Не з усіма журналами Log Parser працює просто так – до деяких він не може отримати доступу. У нашому випадку просто скопіюємо журнал з %SystemRoot%System32WinevtLogsMicrosoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx до %temp%test.evtx.

  Дані будемо отримувати таким запитом:

  Дивимося хто і коли підключався до нашого сервера терміналів.

  Особливо зручно використовувати Log Parser для роботи з великою кількістю файлів журналів, наприклад, у IIS або Exchange. Завдяки можливостям SQL можна отримувати різну аналітичну інформацію, аж до статистики версій IOS та Android, які підключаються до вашого сервера.

  Як приклад подивимося статистику кількості листів по днях таким запитом:

  Якщо в системі встановлені Office Web Components, які можна завантажити в Центрі завантаження Microsoft, то на виході можна отримати гарну діаграму.

  Виконуємо запит і відкриваємо картинку, що вийшла.

  Слід зазначити, що після встановлення Log Parser у системі реєструється COM-компонент MSUtil.LogQuery. Він дозволяє робити запити до движка утиліти не тільки через виклик LogParser.exe, але і за допомогою будь-якої іншої мови. Як приклад наведу простий скрипт PowerShell, який виведе 20 найбільших файлів на диску С.

  Ознайомитись із документацією про роботу компонента можна у матеріалі Log Parser COM API Overview на порталі SystemManager.ru.

  Завдяки цій можливості для полегшення роботи існує кілька утиліт, що являють собою графічну оболонку для Log Parser. Платні не розглядатиму, а ось безкоштовну Log Parser Studio покажу.

  Інтерфейс Log Parser Studio.

  Основною особливістю тут є бібліотека, яка дозволяє тримати всі запити в одному місці, без розсипу папок. Також відразу представлено безліч готових прикладів, які допоможуть розібратися із запитами.

  Друга особливість – можливість експорту запиту до скрипту PowerShell.

  Як приклад подивимося, як працюватиме вибірка ящиків, що надсилають найбільше листів:

  Вибір найбільш активних ящиків.

  При цьому можна вибрати набагато більше типів журналів. Наприклад, у «чистому» Log Parser існують обмеження за типами вхідних даних, і окремого типу для Exchange немає – потрібно самостійно вводити описи полів та пропуск заголовків. У Log Parser Studio потрібні формати готові до використання.

  Крім Log Parser, з логами можна працювати і за допомогою можливостей MS Excel, які згадувалися в матеріалі Excel замість PowerShell. Але максимальної зручності можна досягти, готуючи первинний матеріал за допомогою Log Parser з подальшою обробкою його через Power Query Excel.

  Чи доводилося вам використовувати будь-які інструменти для перелопачування логів? Поділіться у коментарях.