俗話說，求人不如求己。

在電腦遇到困難的時候，如果去請教別人，可能買個人情。

如果去問搜尋引擎，可能因為不知道怎麼表達而找到不答案。

那麼，有沒有一個寶貝，可以讓我們快速定位電腦故障的源頭，還不用出賣自己的節操呢？

作為一個bug 極多複雜、多元且現代化的作業系統，其實 Windows 上就自帶這樣一款工具 —— 事件檢視器。

事件檢視器是一個方便的舊版工具，1993 年就已經內建在 Windows 系統中，並延續至今。

它旨在將系統和軟體程式的執行日誌整理起來，使用者可以透過分析這些日誌來確定軟體或硬體的問題，並進行排查修復。

大多數人聽到這個名字，再看到這樣的介面，就會感覺雙腿無力，手腳冰冷，頭暈目眩。

以為這是一個極其複雜、專業的工具。

但其實它的結構非常簡單明瞭。

不管是程式崩潰、驅動翻車、系統安全、藍色畫面宕機還是其他任何問題，都可以在事件檢視器中找到答案。

今天小淙就來教大家如何使用它，只講重要部分。

01

看懂事件檢視器

要開啟事件檢視器，只需要按 Win+Q 開啟搜尋，並輸入「事件檢視器」即可。

可以看到右邊有自定義檢視、Windows 日誌、應用程式、服務日誌和訂閱，這 4 個主要分類。

不過 98。69% 的情況，我們只會使用「Windows日誌」，因為大多數故障都在這裡面。

Windows 日誌展開又有 5 個分類，但 99。69% 的情況只需要用到應用程式、安全和系統。

應用程式：

系統介面（設定、控制面板等）和其他執行程式必要的基礎元件（DirectX、。NET等）；

安全：

登入、管理員許可權等安全功能的問題；

系統：

軟體程式相關問題。

隨意點選一個分類，即可看到其中的所有相關事件。

事件主要有三個級別

錯誤：

出現故障；

警告：

未按預期執行；

資訊：

正常執行，啥事沒有。

但需要注意的是，Windows 系統通常不知道程式的

是否真的故障。

例如一個事件被標記為錯誤或警告，可能是因為某項服務沒有在啟動時自動載入，但在啟動後也成功載入，本身使用是沒有任何問題的。

但 Windows 不知道這種情況是否正常，保險起見將其標記為錯誤或警告。

所以別看到很多錯誤就緊張。

02

如何找到關鍵故障

事件檢視器中記錄了密密麻麻的事件，慢慢翻得找到天荒地老。

如果你記得故障發生的具體時間，可以根據時間定位；

如果你記得發生故障的軟體，按 Ctrl+F，搜尋軟體英文名就能找到；

如果你一問三不知，右鍵具體分類-篩選當前日誌，輸入一些模糊值，勾選錯誤或警告，將可疑故障都找出來。

03

如何解決故障

雙擊一個事件，就能檢視詳細情況。

它會詳細描述出現的錯誤，還會記錄出現次數，如果是常見問題，甚至還有解決辦法。

對於軟體程式，還能直接定位到該檔案的所在位置。

如果這些你都看不懂，事件ID是非常關鍵的資訊。

就將「來源」複製下來，並加上事件ID 數字，到搜尋引擎查一下，就能精準找到該錯誤的資料。

另外，如果你的事件庫太亂，或者想要有一個新的開始，可以右鍵分類-清除日誌。

這樣會刪除當前記錄的所有事件。

最後，祝大家的電腦長命百歲。