📖 Журнал ошибок в Windows 11

Windows 11 ведёт подробный журнал всех событий, происходящих в системе. Сюда записываются сбои приложений, ошибки драйверов, проблемы с оборудованием и даже успешные запуски служб. Этот журнал помогает точно определить причину неполадки и найти способ её исправления.

В этой инструкции разберём, где находится журнал ошибок, как его открыть, как фильтровать записи и как экспортировать логи для отправки специалисту.

Что такое журнал ошибок в Windows 11

Журнал ошибок — это системный инструмент под названием «Просмотр событий» (Event Viewer). Он собирает и хранит все события: от информационных сообщений до критических сбоев. Информация разбита по категориям: система, приложения, безопасность, установка и другие.

Для диагностики проблем нас интересуют в первую очередь события с уровнем «Ошибка» и «Критическое». Они помечаются красными значками и содержат код ошибки, описание и время возникновения.

Как открыть журнал ошибок

Способ 1. Через поиск

1. Нажмите кнопку «Пуск» и начните вводить Просмотр событий.
2. В результатах поиска выберите приложение «Просмотр событий».

Способ 2. Командой «Выполнить»

1. Нажмите клавиши Win + R, чтобы открыть окно «Выполнить».
2. Введите команду eventvwr.msc и нажмите Enter.

Откроется окно Просмотра событий. В левой панели разверните раздел «Журналы Windows» – именно здесь хранятся основные логи.

Как найти системные ошибки

1. В левой панели выберите Журналы Windows → Система.
2. В центральной части окна вы увидите список событий. Чтобы отфильтровать только ошибки, нажмите в правой панели «Фильтр текущего журнала».
3. В открывшемся окне отметьте галочками уровни: Критическое и Ошибка. Остальные (Предупреждение, Сведения) можно снять.
4. Нажмите ОК – теперь в списке отображаются только проблемные события.
5. Дважды кликните по любой записи, чтобы увидеть подробное описание, код ошибки и источник проблемы.

Как найти ошибки приложений

Если конкретная программа вылетает или не запускается, её ошибки записываются в журнал «Приложение».

1. В левой панели выберите Журналы Windows → Приложение.
2. Примените фильтр по уровню «Ошибка» (как описано выше).
3. Найдите события, где в столбце «Источник» указано название проблемной программы (например, Application Error или имя самого приложения).
4. В описании вы увидите код исключения и модуль, вызвавший сбой.

Как найти запись о синем экране (BSOD)

После синего экрана Windows создаёт событие с кодом 1001 (BugCheck).

1. Откройте Журналы Windows → Система.
2. Нажмите «Фильтр текущего журнала».
3. В поле «Идентификаторы событий» введите 1001 (и/или 41 – событие Kernel-Power, указывающее на неожиданное выключение).
4. Нажмите ОК.
5. Событие с ID 1001 содержит код остановки (например, 0x0000001a) и параметры, которые помогут найти причину в интернете.

Как искать ошибки за определённый период

1. В окне фильтра (после нажатия «Фильтр текущего журнала») перейдите на вкладку «XML».
2. Поставьте галочку «Изменить запрос вручную».
3. В поле под XML-кодом можно добавить условие по времени, например:

   <Select Path="System">
     *[System[(Level=1 or Level=2) and TimeCreated[@SystemTime>='2026-02-01T00:00:00.000Z']]]
   </Select>

   Замените дату на нужную.

4. Нажмите ОК – останутся события только после указанной даты.

Примечание: ручное редактирование XML требует аккуратности, лучше использовать фильтр по дате через стандартный интерфейс, если нужно выбрать диапазон.

Как сохранить журнал ошибок

Если нужно отправить логи специалисту или сохранить для истории:

1. В Просмотре событий выберите нужный журнал (например, «Система»).
2. В правой панели нажмите «Сохранить все события как...».
3. Выберите имя файла и формат:
   • .evtx – для последующего открытия в Просмотре событий на другом компьютере.
   • .csv – для просмотра в Excel или текстовом редакторе.
   • .txt – для простого текстового просмотра.
4. Нажмите Сохранить.

Что означают коды ошибок

Коды в шестнадцатеричном формате (например, 0x80070002) указывают на конкретную проблему. Часто они сопровождаются текстовым описанием. Чтобы расшифровать код, можно ввести его в поисковик вместе с фразой «Windows 11» – найдёте множество готовых решений.

Часто задаваемые вопросы

❓ Почему в журнале много ошибок, но компьютер работает нормально?

Не все ошибки критичны. Многие из них — разовые сбои, с которыми система справляется автоматически. Обращать внимание стоит на повторяющиеся ошибки и события уровня «Критическое».

❓ Можно ли посмотреть ошибки, которые были до перезагрузки?

Да, все журналы хранятся постоянно. Вы можете прокрутить список назад или настроить фильтр по дате и времени.

❓ Где физически хранятся файлы журналов?

По умолчанию они находятся в папке C:\Windows\System32\winevt\Logs. Но напрямую открывать их оттуда не рекомендуется – используйте Просмотр событий.

❓ Как удалить старые записи из журнала?

В Просмотре событий выберите журнал → правой кнопкой → «Очистить журнал». Но лучше использовать «Очистку диска»: откройте «Мой компьютер», правой кнопкой по диску C: → «Свойства» → «Очистка диска» → в списке отметьте «Файлы журналов событий Windows» → «ОК».

❓ Журнал переполнен – это замедляет компьютер?

Сами по себе файлы журналов не влияют на производительность. Однако если диск C: почти заполнен, старые логи могут занимать место. Очистите их через «Очистку диска».

Журнал ошибок — главный помощник в диагностике проблем Windows 11. Освоив работу с Просмотром событий, вы сможете самостоятельно находить причины сбоев и быстро их устранять.