Как отключить журнал событий windows 10

Помогла ли Вам статья?

If you want to enable or disable Protected Event Logging in Windows 11 and Windows 10, this step-by-step guide helps you go through the process. However, you must include an Encryption certificate if you want to enable Protected Event Logging in Windows 11/10.

For your information, you can turn this setting on or off with the help of the Local Group Policy Editor and Registry Editor. If you want to use the REGEDIT method, don’t forget to backup Registry files first.

Enable or disable Protected Event Logging using Group Policy

To enable or disable Protected Event Logging in Windows 11/10 using Group Policy, follow these steps:

1. Press Win+R to open the Run prompt.
2. Type mscand hit the Enter button.
3. Navigate to Event Logging in Computer Configuration.
4. Double-click on the Enable Protected Event Logging 
5. Choose the Enabled option.
6. Enter the encryption certificate.
7. Click the OK button.

To learn more about these steps, continue reading.

To get started, you need to open the Local Group Policy Editor first. For that, press Win+R to open the Run prompt, type gpedit.msc, and hit the Enter button.

Once it is opened on your screen, navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Event Logging

Here you can find a setting called Enable Protected Event Logging on the right-hand side. You need to double-click on this setting and choose the Enabled option.

Then, enter the encryption key in the respective box and click the OK button.

After that, your log data will be encrypted. In case you want to disable or turn off Protected Event Logging in Windows 11/10, you need to open the same setting in the Local Group Policy Editor and choose the Disabled or Not Configured option.

Read: Event Log Manager & Event Log Explorer software.

Turn on or off Protected Event Logging using Registry

To turn on or off Protected Event Logging in Windows 11/10 using Registry, follow these steps:

1. Press Win+R to display the Run prompt.
2. Type regedit > press the Enter button > click the Yes 
3. Navigate to Windows in HKLM.
4. Right-click on Windows > New > Key.
5. Name it as EventLog.
6. Right-click on EventLog > New > Key.
7. Name it as ProtectedEventLogging.
8. Right-click on ProtectedEventLogging > New > DWORD (32-bit) Value.
9. Set the name as EnableProtectedEventLogging.
10. Double-click on it to set the Value data as 1.
11. Right-click on ProtectedEventLogging > New > Multi-String Value.
12. Name it as EncryptionCertificate.
13. Double-click on it to enter the encryption certificate.
14. Click the OK button.
15. Reboot your computer.

Let’s check out these steps in detail.

At first, you need to open the Registry Editor on your computer. For that, press Win+R to display the Run dialog > type regedit > hit the Enter button and click on the Yes option.

Once it is opened, navigate to the following path:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

Right-click on Windows > New > Key and name it as EventLog. Then, right-click on the EventLog key > New > Key and set the name as ProtectedEventLogging.

Here you need to create one REG_DWORD value and one Multi-String Value. For that, right-click on the ProtectedEventLogging key > New >REG_DWORD value and enter the name as EnableProtectedEventLogging.

Double-click on it to set the Value data as 1 and click the OK button.

Then, right-click on the ProtectedEventLogging key > New > Multi-String Value and set the name as EncryptionCertificate.

Double-click on it to enter the encryption certificate.

Once done, click the OK button and reboot your computer.

If you want to turn off Protected Event Logging using Registry Editor, you need to delete the REG_DWORD value and Multi-String Value.

TIP: Windows Event Viewer Plus is a portable freeware app that lets you view Event Logs faster than the default in-built Windows Event Viewer and also export the Entry to a text file, select the Web Search Button to look up the entry online, to find out more information or troubleshoot errors.

How do I protect Event Logs?

To protect Event Logs on your Windows 11/10 computer, you need to follow the aforementioned guides. There are two ways to do that – using Local Group Policy Editor and Registry Editor. You can follow either method once you have the encryption key.

What are the five types of Event Logs?

For your information, there are five different types of Event Logs – Information, Error, Success Audit, Warning, and Failure Audit. You can encrypt all kinds of Event Logs with the help of the aforementioned tutorials. You can follow the REGEDIT or the GPEDIT method to get the job done.

That’s all! Hope this guide helped.

Read: How to clear the Event Log in Windows.

If you want to enable or disable Protected Event Logging in Windows 11 and Windows 10, this step-by-step guide helps you go through the process. However, you must include an Encryption certificate if you want to enable Protected Event Logging in Windows 11/10.

For your information, you can turn this setting on or off with the help of the Local Group Policy Editor and Registry Editor. If you want to use the REGEDIT method, don’t forget to backup Registry files first.

Enable or disable Protected Event Logging using Group Policy

To enable or disable Protected Event Logging in Windows 11/10 using Group Policy, follow these steps:

1. Press Win+R to open the Run prompt.
2. Type mscand hit the Enter button.
3. Navigate to Event Logging in Computer Configuration.
4. Double-click on the Enable Protected Event Logging 
5. Choose the Enabled option.
6. Enter the encryption certificate.
7. Click the OK button.

To learn more about these steps, continue reading.

To get started, you need to open the Local Group Policy Editor first. For that, press Win+R to open the Run prompt, type gpedit.msc, and hit the Enter button.

Once it is opened on your screen, navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Event Logging

Here you can find a setting called Enable Protected Event Logging on the right-hand side. You need to double-click on this setting and choose the Enabled option.

Then, enter the encryption key in the respective box and click the OK button.

After that, your log data will be encrypted. In case you want to disable or turn off Protected Event Logging in Windows 11/10, you need to open the same setting in the Local Group Policy Editor and choose the Disabled or Not Configured option.

Read: Event Log Manager & Event Log Explorer software.

Turn on or off Protected Event Logging using Registry

To turn on or off Protected Event Logging in Windows 11/10 using Registry, follow these steps:

1. Press Win+R to display the Run prompt.
2. Type regedit > press the Enter button > click the Yes 
3. Navigate to Windows in HKLM.
4. Right-click on Windows > New > Key.
5. Name it as EventLog.
6. Right-click on EventLog > New > Key.
7. Name it as ProtectedEventLogging.
8. Right-click on ProtectedEventLogging > New > DWORD (32-bit) Value.
9. Set the name as EnableProtectedEventLogging.
10. Double-click on it to set the Value data as 1.
11. Right-click on ProtectedEventLogging > New > Multi-String Value.
12. Name it as EncryptionCertificate.
13. Double-click on it to enter the encryption certificate.
14. Click the OK button.
15. Reboot your computer.

Let’s check out these steps in detail.

At first, you need to open the Registry Editor on your computer. For that, press Win+R to display the Run dialog > type regedit > hit the Enter button and click on the Yes option.

Once it is opened, navigate to the following path:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

Right-click on Windows > New > Key and name it as EventLog. Then, right-click on the EventLog key > New > Key and set the name as ProtectedEventLogging.

Here you need to create one REG_DWORD value and one Multi-String Value. For that, right-click on the ProtectedEventLogging key > New >REG_DWORD value and enter the name as EnableProtectedEventLogging.

Double-click on it to set the Value data as 1 and click the OK button.

Then, right-click on the ProtectedEventLogging key > New > Multi-String Value and set the name as EncryptionCertificate.

Double-click on it to enter the encryption certificate.

Once done, click the OK button and reboot your computer.

If you want to turn off Protected Event Logging using Registry Editor, you need to delete the REG_DWORD value and Multi-String Value.

TIP: Windows Event Viewer Plus is a portable freeware app that lets you view Event Logs faster than the default in-built Windows Event Viewer and also export the Entry to a text file, select the Web Search Button to look up the entry online, to find out more information or troubleshoot errors.

How do I protect Event Logs?

To protect Event Logs on your Windows 11/10 computer, you need to follow the aforementioned guides. There are two ways to do that – using Local Group Policy Editor and Registry Editor. You can follow either method once you have the encryption key.

What are the five types of Event Logs?

For your information, there are five different types of Event Logs – Information, Error, Success Audit, Warning, and Failure Audit. You can encrypt all kinds of Event Logs with the help of the aforementioned tutorials. You can follow the REGEDIT or the GPEDIT method to get the job done.

That’s all! Hope this guide helped.

Read: How to clear the Event Log in Windows.

Просмотр журналов событий Windows 10 — ТОП

 Привет ! Мы продолжаем разбирать операционную систему Windows 10 ! Сегодня вы узнаете как посмотреть журнал событий на компьютере Windows 10. Вы сможете просматривать сводку административных событий, недавно просмотренные узлы, сводку журнала. Чтобы просмотреть журнал событий, внизу экрана слева откройте меню «Пуск». В открывшемся окне, в списке всех приложений, внизу списка, откройте вкладку «Служебные Windows». В открывшемся списке нажмите на вкладку «Панель управления».

Далее, на странице «Панель управления» нажмите на вкладку «Система и безопасность».

Далее, на странице «Система и безопасность», внизу, нажмите на вкладку «Просмотр журналов событий».

Далее, у вас откроется окно «Просмотр событий». Здесь вы сможете просматривать:

— Сводку административных событий.

— Недавно просмотренные узлы.

— Сводку журнала.

Вверху страницы слева вы можете открыть и просмотреть:

— Настраиваемые представления.

— Журналы Windows.

— Журналы приложений и служб.

— Подписки.

Остались вопросы ? Напиши комментарий ! Удачи !

info-effect.ru

Журнал событий Windows 10 – что это и как его открыть

Большинство пользователей персональных компьютеров даже не знают о таком дополнении, как журнал событий. Это специальная функция для просмотра всех событий, которые происходят в установленной на ПК операционной системе. Именно в нем отображаются критические ошибки, предупреждения и прочая немаловажная информация, как для обычных пользователей, так и для владельцев серверов.

В этой статье мы подробно разберем данную тему и узнаем, что это такое, где можно посмотреть журнал событий в Windows 10 и каким образом его использовать.

Для начала стоит сказать, что эта служба регистрирует абсолютно все, что происходит на компьютере. Осуществляется запись сообщений и ошибок, в том числе в работе драйверов, приложений и программ. Путем регулярного просмотра и изучения истории можно легко выявить проблемы и слабые места в защите устройства, что особенно полезно для серверов.

Как открыть?

Найти и открыть журнал событий достаточно просто, для этого необходимо в поиске Windows 10 ввести словосочетание «Просмотр событий» и щелкнуть по нему. Но в случае если у вас деактивировано индексирование, то это попытка не принесет результата.

И как вариант можно:

• Войти в «Панель управления» и зайти в раздел «Администрирование». Здесь и будет находиться нужный нам пункт.

Вся информация будет разделена на соответствующие группы. Например, открыв журнал приложений, у вас будет возможность просмотреть все сообщения о работе программ. Абсолютно все системные происшествия, связанные с Виндовс 10, отображаются в нем.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют ошибки и причины появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если ваше устройство работает исправно, но в журнале есть предупреждения об ошибках, ведь это нормальное явление для ОС. Любые сбои, в том числе незначительные, вносятся в реестр, поэтому не стоит переживать.

Как использовать?

Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это вовсе не так, ведь данный инструмент невероятно полезен в отдельных ситуациях.

Например, если появляется синий экран или ваша система сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно быстро узнать в журнале событий системы. Если ошибка связана с обновлением драйверов, то там будет указано оборудование, с которым возникает проблема, и эффективные пути для ее решения.

Для упрощения поиска нужного отчета нужно запомнить время возникновения ситуации и, исходя из временных рамок, искать ошибку.

Также еще одной важной функцией является запись загрузки операционной системы, когда указывается ее начало, окончание и длительность. Более того, к выключению компьютера можно привязать необходимость ввода причины. Она будет отображаться в нашем журнале. Это особенно полезно для администраторов серверов, ведь им важна каждая деталь.

Способы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий:

1. Ручной способ.
2. «Батник» – специальный файл с расширением «*.bat».
3. Через командную консоль «cmd».
4. Через «PowerShell».
5. Утилита CCleaner.

Давайте более подробно рассмотрим каждый из предложенных способов и узнаем, как их применять на практике.

Очистка ручным способом

В первую очередь я предлагаю рассмотреть способ самостоятельной очистки отчетов в Windows 10. Он достаточно простой и не требует использования специальных команд и установки сторонних программ.

Все что нужно, это:

1. Открыть журнал событий, как мы это делали ранее в начале статьи.
2. Нажать по нужному разделу правой мышкой и выбрать пункт «Очистить…».

Как вы видите, все предельно просто. Однако в некоторых ситуациях все же приходится пользоваться другими способами, о которых мы поговорим ниже.

Создание и использование bat файла

Еще один достаточно простой способ, который позволит быстро провести очистку. Давайте разберем его более подробно:

1. Для начала нужно создать обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код.
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени указываем расширение «.bat». В графе «Тип файла» выбираем «Все файлы» и нажимаем «Сохранить».
5. Теперь наш файл полностью готов к запуску. Щелкаем по нему правой мышкой и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Если вам лень создавать этот файл, то готовый вариант можно скачать по ссылке.

Через командную консоль

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «cmd».

1. Щелкам по значку поиска и в открывшуюся строку вводим фразу «командная».
2. В результатах поиска видим «Командная строка», нажимаем по ней правой мышкой и запускаем от имени администратора.
3. Далее в консоль вставляем код, который находится внутри кавычек «for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1″», нажимаем «Enter» и ждем окончания процесса.

После этого все отчеты удалятся.

Через PowerShell

В операционной системе Windows 10 предусмотрена более подвинутая версия командной  строки — «PowerShell. Очистить журнал событий с помощью данного инструмента очень просто.

Давайте разберем все по шагам:

1. Нажать на «поиск» и ввести фразу «power». В результатах поиска отобразиться «PowerShell», нужно нажать на него правой мышкой и запускаем с правами администратора.
2. В появившееся окно вводим команду внутри кавычек «wevtutil el | Foreach-Object {wevtutil cl «$_»}», жмем «Enter» и ожидаем окончание процесса.

Скорее всего, вы столкнетесь с ошибкой, но не стоит пугаться, так как это нормально. Все разделы будут очищены.

Программа CCleaner

Широко известная программа CCleaner позволяет провести полную очистку системы, реестра от ненужных файлов и неверных записей. Благодаря этому ускоряется работа системы. Отлично функционирует на разных ОС, включая Windows 10. К тому же она имеет бесплатную версию с довольно неплохим функционалом.

1. В первую очередь ее нужно скачать, установить и запустить.
2. Переходим в раздел «Очистка» и во вкладке «Windows» устанавливаем галочку напротив нужного нам пункта.
3. Начинаем процесс.

Таким образом, мы очистим журнал событий и дополнительно оптимизируем работу Windows 10.

Данная тема не настолько динамичная и интересная как, например, восстановление системы или борьба с вредоносным программным обеспечением, но не менее важная.

Видео по теме

Профессиональная помощь

Если не получилось самостоятельно устранить возникшие неполадки,то скорее всего, проблема кроется на более техническом уровне. Это может быть: поломка материнской платы, блока питания,жесткого диска, видеокарты, оперативной памяти и т.д.

Важно вовремя диагностировать и устранить поломку,чтобы предотвратить выход из строя других комплектующих.

В этом вам поможет наш специалист.

onoutbukax.ru

Где найти журнал событий в Windows 10

Здравствуйте. Многие не знают о просмотре событий ОС. А ведь именно они отображают критические ошибки и другую важную информацию как для владельцев серверов, так и для обычных пользователей. Рекомендую ознакомиться с этой важной темой и узнать, где найти журнал событий в Windows 10, как им пользоваться.

Данная служба предназначена для регистрации всего происходящего на ПК. В журнал записываются сообщения, предупреждения, ошибки в работе приложений, драйверов. Регулярный просмотр истории позволит выявить «дыры» в защите, что особенно актуально для серверов.

СОДЕРЖАНИЕ СТАТЬИ:

Как запустить?

Самый простой способ – ввести в поиске Windows фразу «просмотр событий». Но если у Вас отключено индексирование, то результата не будет. Тогда следует открыть «Панель управления» и перейти к разделу «Администрирование», в котором и находится нужный пункт.

Все данные разделены на группы. К примеру, в журнале приложений можно просмотреть сообщения, исходящие от установленного софта. А знаете, как посмотреть системные происшествия ОС? Они отображаются в журнале Windows, что вполне логично.

Изначально, этот инструмент разрабатывался для администраторов, которым нужно постоянно вести мониторинг за состоянием серверов, выявлять ошибки, причины их проявления.

Не стоит пугаться, если с Вашим ноутбуком всё хорошо, но в событиях числится определенное количество предупреждений. Это вполне нормальное явление даже для оптимизированного ПК. Даже незначительные сбои, которые Вы могли не заметить, будут внесены в «реестр». Так что, не стоит переживать по этому поводу.

Как пользоваться?

Многие компьютерные «гуру» считают, что не стоит обычным юзерам погружаться в тему, которая им не пригодится. Лично я уверен, что этот инструмент может оказаться полезным в некоторых ситуациях. Например, перед Вами возникает «синий экран смерти» или система самостоятельно уходит на перезагрузку. Почему так происходит? Ответ можно найти в журнале событий. Если сбой вызван обновлением драйвера, то будет указано проблемное оборудование и пути «выхода из кризиса».

Чтобы проще было искать нужный отчет, следует запомнить точное время возникновения критической ситуации.

Еще одним важным моментом является запись процесса загрузки ОС (указывается длительность, начало и время окончания). Кроме того, можно привязать к выключению ПК необходимость ввода причины, которая потом будет отображаться в журнале. Это хорошая практика для владельцев серверов, которым важны любые детали.

Как почистить журнал событий

Для чистки журнала я знаю три способа, через созданный исполняемый *.bat (называем его «батник») файл или через консоль cmd или через консоль PowerShell.

РЕКЛАМА

Привиду все три примера в реализации.

Метод 1: через bat файл.

Создаем текстовый файл и вставляем в него код, который расположен ниже. Затем переименовываем расширение txt в bat, и все готово к запуску.

@echo off FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto theEnd for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (call :do_clear «%%G») goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :theEnd

Важно помнить, что запускать файл надо от имени администратора, для этого нажимать на файл правый кнопкой и выбрать «запустить как администратор».

Для тех, кому лень создавать такой файл, то можно его скачать ниже.

Скачать: Очистка журнала событий

Очистка журнала событий

Скачано: 368, размер: 2 Кб, дата: 21.Окт.2016

Метод 2: через командую строку cmd

Запускаем командную строку — для этого ждем клавиши правой кнопкой мыши на меню пуск и выбираем запустить консоль от имени администратора.

В консоль вставляем следующий код:for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Ждем не много и все отчеты становятся пустыми.

Метод 3: через PowerShell

Запускаем PowerShell от имени администратора и вводим следующую команду:wevtutil el | Foreach-Object {wevtutil cl «$_»}

Смотрим как у меня:

И жмем: Enter

В конце выйдет ошибка, не пугайтесь. Это нормально. Журнал событий будет очищен.

На скрине показано, как можно привязать определенную задачу к событию. То есть, если что-то происходит, то включается обработчик и начинается выполнение указанной задачи. Описаны методы очистки событий. Не знаю, пригодится ли Вам это?

Согласен, тема не такая динамичная и захватывающая, как борьба с вирусами или восстановление системы с флешки. Но даже если этот материал хотя бы раз окажется полезным для Вас, значит, не зря я старался!

С уважением, Виктор

it-tehnik.ru

Три способа очистить журнал событий в Windows 10

При анализе неполадок в работе Windows администраторами нередко используются сведения из системного журнала, в который автоматически записываются все более или менее важные события. Журнал Windows хранит много полезных сведений, тем не менее, у вас может возникнуть необходимость его очистить. Сделать это можно несколькими способами. Удаление записей журнала вручную используется чаще всего, так как позволяет очищать конкретные разделы.

Ручная очистка

Здесь всё предельно просто. Откройте через меню Пуск оснастку событий, разверните журнал и, кликнув правой кнопкой на нужный раздел, выберите в меню опцию «Очистить журнал…».

Данные будут удалены.

С помощью командной строки

Для быстрой очистки всех разделов сразу можно использовать командную строку. Запустите консоль от имени администратора и выполните в ней такую команду:

for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

После нажатия Enter вы увидите, как удаляются записи.

Эта команда очищает журнал полностью, впрочем, с помощью командной строки можно также можно очистить конкретный журнал.

Сначала командой wevtutil el|more выведите список доступных журналов.

Выберите нужный и очистите его, выполнив команду следующего вида:

NameLog в данном случае — имя очищаемого журнала.

Его нужно будет заменить реальным именем, взятым из полученного ранее списка.

С помощью PowerShell

Для полной очистки журнала событий Windows 10 также можно использовать PowerShell. Запустите консоль от имени администратора и выполните в ней связку двух командлетов:

wevtutil el | Foreach-Object {wevtutil cl «$_»}

За исключением пары-тройки записей, к которым вы не имеете прямого доступа, всё содержимое журнала Windows будет полностью удалено.

www.white-windows.ru

Журнал событий в системе Windows 10 | FixforPC

Операционные системы семейства Майкрософт отслеживают все важные события, которые происходят в процессе работы той или иной системы. О таких событиях делается запись в специальном системном журнале. Какие конкретно события фиксируются? Например, одно из служебных приложений перестало запускаться, произошел сбой в работе программы, какое-то устройство перестало корректно работать и т. д. Журнал отображает подобные события в хронологическом порядке, чтобы их можно было легко найти и устранить возникшую проблему.

Что дает пользователю использование журнала?

Изначально журнал событий предназначался исключительно для системных администраторов, постоянно отслеживающих работу серверов. Но и обычный пользователь может извлечь пользу от журнала в определенных ситуациях. Например, на компьютере часто появляется экран BSOD. По коду ошибки можно подозревать сразу несколько причин его возникновения. А вот в журнале можно найти конкретную причину события и даже получить рекомендации по ее устранению.

В частности, часто синий экран появляется в случае сбоя драйвера. Журнал отобразит это событие и укажет конкретный драйвер. Чтобы максимально точно сопоставить события, желательно запомнить точное время, когда произошел сбой.

Чтобы журнал фиксировал все события в системе, данная служба должна быть запущена. В этом случае пользователь получает возможность:

— Просматривать все произошедшие в системе важные события.— Использовать имеющиеся фильтры для удобства поиска.— Выбирать определенные действия, которые будут происходить при записи каких-то событий.

Как просмотреть журнал событий

Открывается данная служба через Панель управления. При раскрытии меню раздела «Администрирование» следует выбрать подраздел «Просмотр событий».Все имеющиеся в журнале данные разбиты на несколько групп:— Приложения.

— Перенаправленные данные.

— Безопасность.

— Система.

— Установка.

К примеру, в разделе «Приложений» отображаются все ошибки, исходящие от установленных в системе программ. А все системные ошибки будут видны в разделе «Система».

Способы очистки журнала событий

Существует несколько способов очистки журнала, о которых пойдет речь ниже.

Ручная очистка

Это наиболее простой способ, который не требует особых знаний или наличия каких-то программ. Для его выполнения следует открыть журнал, а затем мышкой выбрать раздел, который нужно очистить. При нажатии ПКМ на данном разделе откроется меню, в котором нужно выбрать команду «Очистить».

Чистка через командную строку

Необходимо вызвать командную строку и прописать в ней «for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». После подтверждения команды клавишей Enter, все отчеты будут удалены.

Чистка через программу CCleaner

Программа CCleaner рассчитана на любой уровень пользователей и позволяет совершенно безопасно и быстро очистить все события, находящиеся в журнале. Для начала процесса очистки следует запустить программу и открыть раздел «Очистка». В данном разделе нужно поставить галочки напротив нужных пунктов. Для очистки журнала отмечается пункт «Журналы событий Windows», находящийся в подразделе «Прочее». Очистка будет завершена через пару минут.

fixforpc.ru

Как найти журнал завершения работы в Windows 10

Windows отслеживает процесс завершения работы и записывает все происходящие в этом момент события в системный журнал. В сегодняшней статье мы рассмотрим как найти журнал завершения работы в Windows 10.

В Windows есть три события связанные с выключением компьютера или его перезагрузкой:

• событие 6008 — неправильное завершение работы. Данное событие появляется в журнале если ваш компьютер был резко отключен, может свет пропал или на экране появился синий экран и компьютер ушел в перезагрузку.
• событие 6006 — компьютер правильно завершил свою работу.
• событие 1074 — процесс завершения был инициирован приложением. К примеру, Windows установила обновления и в процессе их установки нужно было перезагрузить компьютер.

Найти журнал завершение работы

1. В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите eventvwr.msc и нажмите клавишу Enter.

2. В левой колонке выберите «Журналы Windows» => «Система» => с правой стороны выберите «Фильтр текущего журнала».

3. В строку ниже «Включение или исключение кодов событий» введите 1074, 6006, 6008 и нажмите «ОК».

Перед вами журнал показывающий только события связанные с завершением работы компьютера.

На сегодня всё, если вы знаете другие способы — пишите в комментариях! Счастья Вам 🙂

vynesimozg.com

Очистить журналы событий в Windows

В сегодняшней статье рассмотрим различные способы очистки всех журналов событий в Windows.

Открыв «Просмотр событий» вы можете увидеть различные журналы Windows, в которых находятся разные предупреждения, ошибки приложений и системы, информационные сообщения. Бывало, что обычный пользователь не мог войти в систему из-за того, что журнал безопасности переполнен. В таком случае можно было войти в систему пользователем с правами администратора, очистить журнал и в его свойствах поставить затирание по необходимости.

 Очистить все журналы просмотра событий в командной строке

1. Откройте командную строку от имени администратора: один из способов — нажать на меню «Пуск» правой клавишей мыши и выбрать «Командная строка (администратор)» из открывшегося меню.

2. Введите команду for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1» и нажмите клавишу Enter. По завершению очистки закройте командную строку.

Очистить все журналы просмотра событий в PowerShell

1. Откройте PowerShell: один из способов — в строке поиска ввести powershell и выбрать его из найденных результатов.

2. Введите команду Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log } и нажмите клавишу Enter.

Очистить журнал событий в «Просмотр событий»

1.В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите команду eventvwr.msc и нажмите клавишу Enter.

2. Нажмите на журнал, который вы хотите очистить, правой клавишей мыши и выберите «Очистить журнал».

3. Вы можете просто очистить журнал нажав на «Очистить» и очистить его, предварительно куда-то сохранив копию — нажав на «Очистить и сохранить».

На сегодня всё, если вы знаете другие способы пишите комментарии! Удачи Вам 🙂

vynesimozg.com

В мониторе ресурсов Windows 10 я обнаружил, что системный процесс постоянно записывает C: ProgramData Microsoft Windows wfp wfpdiag.etl примерно со скоростью 30–100 КБ/с. Это равно 1 ТБ записи в год, что нехорошо для SSD. Есть и другие записи журнала, такие как C: Windows System32 LogFiles ***.

Хотя журналы необходимы для диагностики, их лучше включать только тогда, когда проблема уже возникла.

Можно ли отключить как можно больше системных журналов, чтобы уменьшить количество мусора, записываемого на SSD?

По умолчанию Windows имеет огромное количество файлов журнала, которые постоянно записывают данные.

Два способа остановить некоторые из этого перемешивания:

Прекратить регистрацию «Успешный аудит» в платформе фильтрации Windows (WFP) , записывать только “Ошибка аудита”

• Откройте командную строку CMD как администратор: нажмите Windows , введите cmd , нажмите Ctrl + Shift + Enter и подтвердите.
• Введите (или скопируйте/вставьте) следующее и нажмите Enter : auditpol/set/subcategory: "Filtering Platform Connection"/success: disable/failure: enable

Если это удастся, ожидайте, что будет регистрироваться меньше событий.

Отключить отдельные журналы

• Откройте средство просмотра событий Windows: нажмите Windows R , введите eventvwr.msc и нажмите Enter .
• Прокрутите вниз до Приложение и Журналы обслуживания , Microsoft , Windows , WFP .
• Вправо -щелкните процесс журнала и выберите Отключить журнал .

Полезным инструментом для поиска в журналах событий по имени является просмотр полного журнала событий Nirsoft.

  "Enabled" = dword: 0 "EnableProperty"  = dword: 0  

Переход на хардкор :

Если вы хотите отключить определенное событие ведение журнала, перейдите в средство просмотра событий и щелкните правой кнопкой мыши журнал событий, от которого нужно избавиться. Щелкните Свойства события .

Должно открыться новое окно – щелкните XML-представление , где вы сможете увидеть GUID события. Попробуем найти в реестре сервис регистрации событий на основе этого GUID. Не все события имеют этот GUID, и мы не сможем найти все GUID в реестре.

После того, как у нас есть GUID, мы переходим к HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control WMI Autologger EventLog-System в regedit , и мы ищем наш GUID внутри изогнутых скобок.

Если мы его найдем, мы можем перейти к изменению ключей Enabled и EnabledProperty:

  "Enabled" = dword: 0 "EnableProperty" = dword: 0  

Думаю, я понял, как заставить NetCore.etl записываться на жесткий диск вместо ssd . Я запустил Performance Monitor (приложение для Windows), развернулся до Data Collector Sets | Сеансы трассировки событий, щелкните правой кнопкой мыши NetCore, выберите «Свойства» в появившемся меню, щелкните вкладку «Каталог» и перейдите к нужной папке. Время покажет, является ли изменение постоянным, но в настоящий момент журнал записывается на мой жесткий диск E :, согласно Resource Monitor.

Если кто-то хочет остановить написание NetCore.etl полностью, нажатие кнопки «Стоп» вместо «Свойства», вероятно, остановит его . Но я менее уверен, что это изменение будет постоянным. Некоторые приложения могут перезапустить его, возможно, при следующем перезапуске Windows. Если кто-нибудь попробует это сделать, я надеюсь, что он/она опубликует результат в этой ветке.

Аналогичным образом можно перенаправить (или остановить) несколько других файлов журнала.

Содержание

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как открыть журнал и посмотреть ошибки

Существует несколько способов, как открыть журнал событий.

Панель управления

1. Открыть Поиск Windows и ввести «Панель управления».

В появившемся диалоговом окне выбрать меню «Система и безопасность», «Администрирование».</li>

Нажать ярлык «Просмотр событий».</li></ol>

Консоль Выполнить

Одновременно нажать клавиши «Win» и «R» и во всплывающем окне строки «Открыть» ввести eventvwr.msc и нажать Ввод.

Меню Пуск

Нажать правой кнопкой мыши на «Пуск» и выбрать во всплывающем списке «Выполнить», ввести eventvwr.msc и нажать ввод.

Поиск Виндовс 10

Ввести в меню поиска Windows 10 фразу «Просмотр событий» или «Журнал» и нажать Ввод.

В появившемся окне программы есть вкладка «Обзор и сводка», ниже которой находится подменю «Сводка административных событий», содержащее раскрывающиеся списки, содержащие такую информацию: критические события, ошибки, предупреждения, сведения и аудит успеха.

При раскрытии этих списков появляются строки о том, что происходило в системе. Самыми важными являются критические события и ошибки. В строке, описывающей ошибку, есть ее код, источник и сколько раз она появлялась последние 24 часа и 7 дней. При двойном нажатии строки появляется окно с подробным описанием возникшей проблемы, точным временем, когда она произошла и другие важные сведения.

Можно также воспользоваться журналами событий Windows 10, меню которых находится в левой колонке программы «Просмотр событий». Здесь доступны журналы приложений, безопасности и системы. Последний как раз и содержит сведения о наиболее важных сбоях, происходящих в системе, например о проблемах в работе драйверов, системных программ и другие важные сведения.

Внимательное исследование имеющихся записей в журналах очень полезно для обеспечения бесперебойной работы компьютера. Например, наличие критического события Kernel power 41 может свидетельствовать о проблемах с блоком питания, его перегреве или недостаточной мощности для вашего компьютера. Кроме того, журналы могут помочь и в решении проблем со сбоями в работе отдельных программ благодаря использованию журнала приложений.

Заключение

Чтобы ваш компьютер не подводил в самый неподходящий момент, нужно обязательно знать, где находится журнал ошибок Windows 10 и, хотя бы раз в неделю открывать и изучать его.

Сентябрь 13th, 2017 Алексей Герус

Насколько бы хорошо было жить, если бы всё вокруг было идеальным, правда? Но идеал — это практически несбыточная мечта, утопия. Чтобы достичь идеала, необходим огромный труд и работа над ошибками. Поиск и устранение ошибок — это основа при создании идеала в любой сфере. И операционная система нового поколения — такая, как Windows 10, — не исключение.

Поиск и устранение ошибок

Как бы ни старались разработчики Windows, но «десятка» не является идеальной операционной системой. Зачастую это связано с немного устаревшим железом компьютеров. Сами понимаете, что операционка не распространяется вместе с железом, которое разработано под ОС. Это система разрабатывается под устройства, и быть идеальной ОС для всех девайсов невозможно. Одни видеокарты поддерживаются лучше, другие — хуже. С остальными устройствами дела обстоят так же. Конечно, совместимость прорабатывается и тестируется, но все возможные чипы, особенно старых образцов, проверить практически нереально. Конечно, железо — не единственная причина возможных сбоев и ошибок. Среди прочих причин можно выделить целую кучу других, не менее частых:

• сбой в работе электросети;
• человеческий фактор;
• вирусные причины;
• некачественное программное обеспечение;
• неполадки во время обновлений системы;
• перегрузки процессора во время игр;
• проблемы, которые могут быть вызваны температурными сбоями во время охлаждения оборудования, и другие.

Да, ошибок очень много. И большинство искоренить попросту невозможно и разработчики в этом направлении стараются только в плане скорейшего обнаружения ошибки и наиболее безболезненного её устранения.

Способы исправить ошибки на Windows 10

Всего есть три способа устранения ошибок Windows:

• программный — при помощи дополнительных программ и утилит;
• системный — стандартными службами Windows;
• радикальный — переустановкой ОС или заменой железа, если проблема в нём.

Как можно понять, радикальный способ применяется очень редко, так как является весьма болезненным и затратным — по времени или средствам.

Программный и системный способы наиболее часты, причём решение ошибок программами зачастую применяется после безуспешных попыток решить проблему системными средствами. При возникновении ошибки ОС реагирует запуском соответствующей службы для устранения угрозы системы. Проблема заключается в том, что подобные средства нередко являются малоэффективными или бесполезными вовсе. Особенно это касается некоторых версий некоммерческих сборок, авторы которых часто урезают свои «продукты» на предмет ненужных программ и утилит. Эта же причина приводит к тому, что рынок программ «решателей» проблем является конкурентным. Он постоянно улучшается, а новые программы и обновления появляются чуть ли не ежедневно.

Исправление ошибок через «Панель управления»

Все средства устранения ошибок в Windows 10 находятся в «Панели управления». Их очень много и каждый из них отвечает за одну или несколько сфер работы, будь то устройства, работа интернета, служба удалённого доступа или что-либо другое.

1. Чтобы попасть в среду устранения неполадок, нажмите ПКМ (правой кнопкой мыши) по значку Windows, что в левом нижнем углу. В выпавшем меню выберите «Панель управления».

   Через контекстное меню значка Windows открываем «Панель управления»

2. В открывшемся окошке замените графу «Просмотр» на крупные или мелкие значки — как вам удобнее, — и выберите элемент «Устранение неполадок».

   В «Панели управления» переходим в «Устранение неполадок»

Среда «Устранения неполадок» условно разделена на четыре категории для удобства обращения к каждой из них:

• программы — поиск проблем, которые связаны с некорректной работой приложений, а также несовместимости работы с ОС Windows 10;
• оборудование и звук — отвечает за корректную работу устройств компьютера, актуальность и корректность работы драйверов и т.п.;
• сеть и интернет — службы поиска проблем этой категории ищут и решают проблемы, связанные с общим доступом в локальной сети и подключение к интернету;
• система и безопасность — объёмная графа, отвечающая за работоспособность системы в целом. Работает с центром обновления, очищает компьютер от ненужных файлов и ярлыков, отвечает за оптимизацию системы энергопотребления.

  «Устранение неполадок» позволяет обнаружить и удалить некоторые из проблем ОС

Если в работе системы возникает проблема, к примеру, не запускается приложение, необходимо запустить службы по поиску проблем из графы «Программы» и проверить систему на приложения, которые не подходят к вашей ОС.

Категория «Программы» позволяет найти и устранить неполадки совместимости программ и ОС

Устранение ошибок через «Параметры системы»

После обновления Windows 10 версии 1703 устранение неполадок обрело более широкий спектр действия. Если быть более точным, возможность запуска службы устранения неполадок стала возможной не только в «Панели управления», но ещё и в «Параметрах» системы.

1. Нажмите ЛКМ (левой кнопкой мыши) по кнопке Windows на панели задач и выберите элемент «Параметры».

   Через меню «Пуск» входим в «Параметры» Windows

2. В окне параметров выберите «Обновление и безопасность».

   Среди «Параметров» выбираем «Обновление и безопасность»

3. Перейдите во вкладку «Устранение неполадок» и нажмите кнопку «Запустить средство устранения неполадок». Мастер устранения неполадок подскажет, что и как будет проверяться во время его работы. Дождитесь окончания проверки и устранения неполадок, если таковые найдутся и перезагрузите компьютер.

   Во вкладке «Устранение неполадок» кликаем на «Запустить средство устранения неполадок»

Исправление ошибок в MWFix

Стандартные службы Windows не являются идеалами в своей сфере деятельности, как бы разработчики Windows не утверждали обратного. Рынок испокон веков наполнен программами, которые обещают оптимизировать работу ОС и вообще, предоставляют весь спектр услуг вплоть до очистки cookie-файлов каждого браузера и качественной дефрагментации дисков.

MWFix (Microsoft Windows Fix, Microsoft Fix It) – утилита, призванная искать и исправлять ошибки операционных систем от Microsoft. Имеет широкий спектр действия, практически полностью повторяющий программу FixWin.

Microsoft Fix It — утилита от разработчика для исправления ошибок Windows 10

К сожалению, имеет проблемы с русификацией, но интерфейс очень простой в использовании, так что заблудиться достаточно сложно.

Исправление ошибок с помощью программы FixWin

Программа FixWin является одним из ярких примеров качественной «прочистки мозгов» операционной системе Windows 10. Эта утилита делает буквально всё — от исправления мелких ошибок проводника до более глобальных проблем даже на аппаратном уровне. Программа переработана специально для Windows 10, имеет функции сброса до заводских настроек, может исправлять ошибки приложений и дисков.

Программа FixWin распространяется бесплатно, хоть и имеет проблемы с мультиязычностью (необходимо покопаться, чтобы обнаружить FixWin на русском).

Интерфейс программы очень прост и содержит несколько блоков:

• Welcome — информация об оборудовании, версия операционной системы и ссылки на некоторые утилиты;
• File Explorer — устранение ошибок, связанных с файлами;
• Internet & Connectivity — решение проблем с сетевым соединением;
• Windows 10 — пункты из этого раздела устраняют различные проблемы с самой операционной системой;
• System Tools — быстрый доступ ко всем системным утилитам;
• Troubleshooters — решение проблем, возникших в ходе работ с оборудованием;
• Additional Fixes — устранение уже известных багов и ошибок Windows 10;
• About — лицензионное соглашение на использование программы.

Разработчики советуют после каждого исправления какой-либо ошибки перезагружать компьютер, а также делать перед исправлением резервную копию системы, потому что брать ответственность за ваши утерянные файлы никто не собирается.

Видео: устранение проблем и ошибок Windows 10 с помощью FixWin

Самые популярные ошибки Windows 10

Ошибки называются популярными, так как возникают довольно часто у большого количества пользователей. Некоторые ошибки можно назвать сезонными и возникают они из-за определённых обновлений. Другие же, наоборот, могут возникать, потому что обновления отключаются самими пользователями, несмотря на все попытки разработчиков донести до аудитории полезность поддержания операционной системы в актуальном состоянии.

Ошибки при загрузке Windows 10

Ошибки при загрузке Windows 10 — частый гость в семье ошибок. Большинство неполадок «бьёт» по операционной системе в целом, повреждает и изменяет файлы. Иногда это ошибки на жёстком диске и файлы, которые находятся на повреждённом секторе, перестают работать корректно. Это может привести к тому, что ОС при загрузке, если обратится к этим повреждённым файлам, может столкнуться с неудачей загрузки. А это выливается в ошибку при загрузке.

Синий экран позволяет определить, какого рода ошибка препятствует работе Windows

Подобный экран означает, что ошибка является критической, но она легко устранима. Скорее всего, после перезагрузки компьютера всё заработает в штатном режиме.

Примером более сложной ошибки является Inaccessible boot device — когда система не может запуститься целиком, так как нет доступа к некоторым файлам загрузки. Подобная ошибка часто возникает в случае, когда пользователь вносит изменения в структуру жёстких дисков. К примеру, если переименовать системный диск, вы почти наверняка получите подобную ошибку, потому что путь к файлам ОС был изменён. Или же снова на жёстком диске появились некоторые ошибки, которые блокируют доступ к необходимым для работы файлам.

Эта проблема весьма сложна в своём решении и если она возникает сразу при попытке загрузить ОС, то путей решения немного. Необходимо попробовать запустить Windows в безопасном режиме и удалить последние изменения в системе, сделанные вами. Возможно, вы установили новый некачественный драйвер или программу. Напрягите память и вспомните, что вы делали во время последнего запуска компьютера.

Даже если при попытке загрузить безопасный режим (после включения питания компьютера и до попытки загрузки ОС нажимать клавишу F8) выдаётся ошибка плана Inaccessible boot device, избежать переустановки ОС не удастся.

Видео: как исправить ошибку Inaccessible boot device

Ошибка Memory Management

Проблема Memory Management является комплексной и диагностировать её довольно сложно. Причиной её возникновения могут быть как ошибки при установке драйверов, так и ошибки жёсткого диска и даже вирусные программы. Поэтому самое простое, что можно сделать сразу, это проверить компьютер на наличие вредоносных программ. Используйте сразу 2–3 антивируса и программу «Защитник Windows», потому что не все программы могут выявить и устранить сразу все проблемы.

Если проверка не дала ничего, вспомните, какие драйверы вы устанавливали последними. Эти изменения придётся отменить.

1. На клавиатуре зажмите комбинацию клавиш Win+X и в выскочившем меню выберите «Диспетчер устройств».

   Через меню комбинаций клавиш Win+X переходим в «Диспетчер устройств»

2. В открывшемся окне диспетчера выберите устройство, драйвер которого недавно был обновлён, щёлкните ПКМ по устройству и выберите пункт «Свойства».

   В «Диспетчере устройств» просматриваем свойства отдельных устройств

3. Откроется окно свойств. Перейдите во вкладку «Драйвер» и нажмите кнопку «Откатить драйвер».

   Кнопка «Откатить драйвер» позволяет вернуть более рабочий драйвер устройства

Если вам необходима работа устройства с последним драйвером, попробуйте скачать его с сайта производителя или воспользуйтесь услугами так называемых банков драйверов. Пробуйте разные версии драйвера.

Если после всех манипуляций ошибка не исчезла, необходимо проверить жёсткий диск на наличие ошибок.

1. Откройте командную строку. Зажмите уже знакомую комбинацию клавиш Win+X и выберите пункт «Командная строка (Администратор)».

   Через меню Windows открываем «Командную строку (Администратор)»

2. В открывшемся терминале введите команду chkdsk C: /F /R, если система установлена на диск С. При запросе на проверку во время перезагрузки компьютера нажмите Y и Enter, чтобы согласиться.

   Командой chkdsk C: /F /R ищем и очищаем все ошибки жёсткого диска

3. После ввода этой команды сразу перезагрузите компьютер и дождитесь проверки жёсткого диска.

Код ошибки 10016

Ошибка 10016 — одна из самых безопасных. На самом деле, вы даже не узнаете, что она существует на вашем устройстве, если не посмотрите в журнал событий.

1. Войдите в поиск Windows (значок лупы в левом нижнем углу) и введите команду eventvwr. Выберите пункт «Просмотр событий».

   В поиске Windows командой eventvwr открываем «Просмотр событий»

2. Найдите ошибку 10016: она появляется во время каждого запуска компьютера.

   Код события 10016 говорит о недостатке прав запуска приложения

Эта ошибка говорит, что для запуска одного или нескольких приложений вашей учётной записи не хватает прав доступа. Зачастую это является следствием простой ошибки реестра, потому в этом случае хорошо помогают программы сканирования и очистки реестра Repair Tool или CCleaner. Обе утилиты бесплатные и распространяются корпорацией Microsoft.

Ошибка Netwlv64

Ошибка типа BSOD, которая может привести к синему экрану. Основных причин возникновения всего две: неисправность используемого оборудования и аппаратные ошибки или повреждения файлов драйверов по любой другой причине — вирусы, сбои системы и прочие.

Если причины не являются критическими, ситуации можно помочь, не прибегая к радикальным способам решения ошибки.

1. Прежде всего попробуйте отыскать вирусы на компьютере и вычистить, если что-либо нашлось.
2. Зайдите в «Диспетчер устройств» и откройте свойства драйверов.
3. Откройте вкладку «Драйвер» и нажмите кнопку «Обновить». Эта функция совершает автоматический поиск и установку драйвера устройства, если таковой обнаруживается. Также установка проходит в случае, если драйвер повреждён.

   Кнопка «Обновить» запускает поиск с последующей установкой последней версии драйвера устройства

В большинстве случаев этот метод срабатывает, если вирусы или неполадки не повредили что-либо критическое для работы. В противном случае может спасти только переустановка ОС.

Ошибка ActiveX/COM

Популярная ошибка ActiveX/COM связана с проблемами реестра. Зачастую встречается в «свежих» ОС во время их внедрения. Со временем, такие ошибки практически полностью исчезают, так как с обновлениями Windows реестр становится всё стабильнее, интеграция старых программ под новую ОС проходит всё безболезненнее, а ошибок становится меньше.

Для исправления ошибки ActiveX/COM можно воспользоваться стандартной утилитой CCleaner, которая идёт в наборе почти со всеми ОС Windows. Также её можно скачать и установить.

1. Откройте программу CCleaner. Перейдите во вкладку Registrу («Реестр»).
2. Нажмите кнопку Scan fow Issues («Поиск проблем») и дождитесь, пока программа просканирует реестр на предмет ошибок.

   Кнопка Scan fow Issues запускает поиск ошибок реестра

3. После окончания процесса поиска нажмите на Fix selected Isssues («Исправить выбранное…»).
4. После завершения работы программы перезагрузите компьютер.

Code 31

Code 31 — довольно распространённая ошибка. Зачастую причиной её возникновения является конфликт установленных драйверов. Или же драйверы установлены с ошибкой, повреждены или устарели.

В большинстве случаев помогает обновление драйверов или обновление системы целиком.

1. Зайдите в «Параметры» системы через меню «Пуск». Перейдите в элемент «Обновление и безопасность».
2. Во вкладке «Центр обновления Windows» кликните на «Проверить наличие обновлений». Эта функция проверит возможность обновления всех драйверов и системы в целом, что приведёт вашу ОС в актуальное состояние.

   Во вкладке «Центр обновления Windows» запускаем элемент «Проверить наличие обновлений»

Видео: как исправить ошибку code 31

Ошибка 80073712

Код ошибки 80073712 происходит из центра обновления Windows. Не секрет, что установка некоторых обновлений затрачивает очень много времени. Особенно это касается критических обновлений, установка которых требует перезапуска и настройки девайса. Некоторые пользователи попросту не выдерживают времени ожидания: они торопятся, дедлайны по работе или, может, другая причина — не важно. И когда компьютер перезагружается вручную, несмотря на просьбу на экране этого не делать, возникает коллапс. Так вот, ошибка 80073712 является итогом подобного нетерпения. Она означает, что хранилище компонентов Windows Update повреждено. Соответственно, в дальнейшем обновления устанавливаться не смогут, да и в целом, работа компьютера может нарушаться.

Решение довольно простое, необходимо очистить хранилище Windows Update.

1. Нажмите на клавиатуре комбинацию клавиш Win+X и выберите элемент «Командная строка (Администратор)».
2. Введите одну за другой две команды:
   • DISM.exe /Online /Cleanup-image /Scanhealth;
   • DISM.exe /Online /Cleanup-image /Restorehealth.
3. Перезагрузите компьютер, после чего всё-таки проведите обновление системы и дождитесь, пока обновления установятся корректно.

Другие ошибки

Само собой разумеется, что рассмотренные ошибки — это всего лишь капля в море. Система Windows настолько сложная, насколько в ней есть возможность проявления ошибок, что рассмотреть все из них не хватит жизни. Выше приведены основные способы решения ошибок разных сфер работы ОС.

Почти все прочие ошибки решаются аналогичными способами:

• очистка реестра;
• проверка и исправление ошибок диска;
• обновление или откат драйверов;
• поиск и истребление вирусов;
• обновление системы.

«Отчёт об ошибках» в Windows 10

Служба «Отчёт об ошибках» в Windows 10, как и в любой другой операционной системе от Microsoft, представляет собой регистратор всех ошибок. Эти неполадки записываются и по случаю подключения к интернету — скопом или частями, — отправляются на сервер для обработки компанией для поиска более эффективных решений.

Отчёт об ошибках сильно нагружает процессор

Иногда в «Диспетчере задач» можно наблюдать картину, когда отчёт об ошибках может нагружать процессор вплоть до 100%. Соответственно, выполнение даже самых элементарных задач может оказаться большой проблемой. Самая вероятная причина подобного события — это вирусы. Именно они либо внедряются в эту службу и нагружают ею компьютер, либо создают столько проблем, что служба просто «перегревается». Потому попросту вычистите вашу систему от вирусов.

Служба «Отчет об ошибках Windows» сильно загружает работу процессора

Как отключить отчёт об ошибках

Для отключения службы ошибок Windows есть несколько способов. Первый и самый простой — это воспользоваться одной из многих программ, которые направлены на оптимизацию работы компьютера, потому что отключают многие из ненужных служб. Как можно догадаться, отчёты об ошибках тоже находятся в их списке.

Второй способ — через оболочку PowerShell.

1. Зайдите в меню «Пуск», в алфавитном порядке найдите папку Windows PowerShell, запусите её от имени администратора. Правой кнопкой щёлкните по нижней иконке — в выпадающем меню «Дополнительно» будет находиться заветный пункт.

   Запускаем Windows PowerShell от имени администратора

2. В открывшемся терминале введите команду Disable-WindowsErrorReporting и подтверждите её, нажав Enter.

   Команда Disable-WindowsErrorReporting отключает службу отчетов ошибок

3. Проверьте, подействовали ли изменения, командой Get-WindowsErrorReporting.

   Команда Get-WindowsErrorReporting проверяет статус службы отчетов ошибок

Включение отчётов об ошибке производится командой Enable-WindowsErrorReporting.

Ошибки системы — не трагедия и не конец компьютера. Это значит, что нужно воспользоваться материалом выше, для решения и закрытия проблемы навечно или на чуть менее короткий срок. Обращение в сервисный центр или переустановка ОС — это лишь крайние и кардинальные методы, а большинство ошибок можно исправить в несколько минут.

Функция отправки отчётов об ошибках штука, безусловно, полезная, тем не менее, многие пользователи предпочли бы не отправлять в Microsoft никаких подобных сведений, например, из соображений безопасности личных данных. В более ранних версиях Windows функцию отправки отчётов об ошибках можно было отключить через интерфейс, но в десятой версии системы отвечающая за это действие опция была удалена.

Чтобы отключить формирование и отправку отчётов об ошибках, вам придется воспользоваться твиком реестра.

Перед тем как приступать к редактированию ключа, проверьте, действительно ли отправка отчётов у вас работает. Особенно это касается неофициальных сборок Windows, в которых она может быть уже отключена автором сборки. Перейдите в классическую панель управления, выберите Система и безопасность -> Центр безопасности и обслуживания и посмотрите, активна ли настройка «Поиск решений для указанных в отчетах проблем».

Если да, откройте командой regedit редактор реестра и разверните эту ветку:

В правой колонке окна редактора создайте новый 32-битный параметр с именем Disabled и установите в качестве его значения 1.

Если указанный параметр уже существует, измените его значение.

Готово.

Теперь закройте и повторно откройте апплет «Центр безопасности и обслуживания».

Вы увидите, что настройка «Поиск решений для указанных в отчетах проблем» изменила свой статус на «Отключено».

Это означает, что отчеты об ошибках в компанию разработчика больше отправляться не будут.

Используемые источники:

• https://kompukter.ru/kak-posmotret-oshibki-windows-10/
• https://kompkimi.ru/windows10/ispravlenie-oshibok-windows-10
• https://www.white-windows.ru/kak-v-windows-10-otklyuchit-avtomaticheskuyu-otpravku-otchetov-ob-oshibkah-programm/