Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

• Администрирование Windows для начинающих
• Редактор реестра
• Редактор локальной групповой политики
• Работа со службами Windows
• Управление дисками
• Диспетчер задач
• Просмотр событий (эта статья)
• Планировщик заданий
• Монитор стабильности системы
• Системный монитор
• Монитор ресурсов
• Брандмауэр Windows в режиме повышенной безопасности

Как запустить просмотр событий

Первый способ, одинаково подходящий для Windows 7, 8 и 8.1 — нажать клавиши Win + R на клавиатуре и ввести eventvwr.msc, после чего нажать Enter.

Еще один способ, который также подойдет для всех актуальных версий ОС — зайти в Панель управления — Администрирование и выбрать там соответствующий пункт.

И еще один вариант, который подойдет для Windows 8.1 — кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт контекстного меню «Просмотр событий». Это же меню можно вызвать, нажав на клавиатуре клавиши Win + X.

Где и что находится в просмотре событий

Интерфейс данного инструмента администрирования можно условно разделить на три части:

• В левой панели находится древовидная структура, в которой отсортированы события по различным параметрам. Кроме этого, сюда же можно добавить собственные «Настраиваемые представления», в которых будут отображаться лишь нужные вам события.
• По центру, при выборе одной из «папок» слева будет отображаться сам список событий, а при выборе любого из них, в нижней части вы увидите более подробную информацию о нем.
• В правой части собраны ссылки на действия, позволяющие отфильтровать события по параметрам, найти нужные, создать настраиваемые представления, сохранить список и создать задачу в планировщике заданий, которая будет связана с определенным событием.

Информация о событиях

Как я уже сказал выше, при выборе какого-либо события, в нижней части будет отображаться информация о нем. Эта информация может помочь найти решение проблемы в Интернете (впрочем, не всегда) и стоит понимать, какое свойство что означает:

• Имя журнала — имя файла журнала, куда была сохранена информация о событии.
• Источник — название программы, процесса или компонента системы, которое сгенерировало событие (если вы видите здесь Application Error), то имя самого приложение вы можете увидеть в поле выше.
• Код — код события, может помочь найти информацию о нем в Интернете. Правда, искать стоит в англоязычном сегменте по запросу Event ID + цифровое обозначение кода + название приложения, вызывавшего сбой (поскольку коды событий для каждой программы уникальны).
• Код операции — как правило, здесь всегда указано «Сведения», так что толку от этого поля мало.
• Категория задачи, ключевые слова — обычно не используются.
• Пользователь и компьютер — сообщает о том, от имени какого пользователя и на каком компьютере был запущен процесс, вызвавший событие.

Внизу, в поле «Подробности», вы можете также увидеть ссылку «Справка в Интернете», которая передает информацию о событии на сайт Microsoft и, по идее, должна отображать информацию о данном событии. Однако, в большинстве случаев вы увидите сообщение о том, что страница не найдена.

Чтобы найти информацию по ошибке, лучше воспользоваться следующим запросом: Имя приложения + Event ID + Код + Источник. Пример можете увидеть на скриншоте. Можно попробовать и поиск на русском языке, но на английском информативных результатов больше. Также для поиска подойдет текстовая информация об ошибке (кликните дважды по событию).

Примечание: на некоторых сайтах вы можете найти предложение скачать программы для исправления ошибок с тем или иным кодом, причем на одном сайте собраны все возможные коды ошибок — не стоит загружать таких файлов, они не исправят проблем, а с большой вероятностью повлекут за собой дополнительные.

Также стоит отметить, что большинство предупреждений не представляют из себя что-то опасное, а сообщения об ошибках также не всегда говорят о том, что с компьютером что-то не так.

Просмотр журнала производительности Windows

В просмотре событий Windows можно найти достаточное количество интересных вещей, например — посмотреть на проблемы с производительностью компьютера.

Для этого в правой панели откройте Журналы приложений и служб — Microsoft — Windows — Diagnostics-Perfomance — Работает и посмотрите, есть ли среди событий какие-либо ошибки — они сообщают о том, что какой-то компонент или программа привела к замедлению загрузки Windows. По двойному клику по событию, вы можете вызвать подробную информацию о нем.

Использование фильтров и настраиваемых представлений

Огромное количество событий в журналах приводит к тому, что в них сложно ориентироваться. К тому же, большинство из них не несут в себе критически важной информации. Лучший способ отобразить только нужные события — использовать настраиваемые представления: вы можете задать уровень событий, которые нужно отображать — ошибки, предупреждения, критические ошибки, а также их источник или журнал.

Для того, чтобы создать настраиваемое представление, нажмите соответствующий пункт в панели справа. Уже после создания настраиваемого представления, вы имеете возможность применить к нему дополнительные фильтры, кликнув по «Фильтр текущего настраиваемого представления».

Конечно, это далеко не все, для чего может пригодиться просмотр событий Windows, но это, как было отмечено, статья для начинающих пользователей, то есть для тех, кто вообще не знает о данной утилите. Быть может, она подвигнет к дальнейшему изучению этого и других инструментов администрирования ОС.

Встроенная утилита управления дисками Windows — отличный инструмент для выполнения самых различных операций с подключенными жесткими дисками и другими запоминающими устройствами компьютера.

Я писал, о том, как разделить диск с помощью управления дисками (изменить структуру разделов) или как эта с помощью данного средства можно решить проблемы с флешкой, которая не определяется. Но это далеко не все возможности: вы можете преобразовывать диски между MBR и GPT, создавать составные, чередующиеся и зеркальные тома, назначать буквы дискам и съемным устройствам и не только это.

Как открыть управление дисками

Для запуска инструментов администрирования Windows я предпочитаю использовать окно «Выполнить». Достаточно нажать клавиши Win + R и ввести diskmgmt.msc (это работает и в Windows 7 и в Windows 8). Еще один способ, работающий во всех последних версиях ОС — зайти в Панель управления — Администрирование — Управление компьютером и в списке инструментов слева выбрать управление дисками.

В Windows 8.1 вы также можете кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать «Управление дисками» в меню.

Интерфейс и доступ к действиям

Интерфейс управления дисками Windows достаточно простой и понятный — в верхней части вы видите список всех томов с информацией о них (один жесткий диск может содержать и часто содержит несколько томов или логических разделов), в нижней — подключенные накопители и содержащиеся на них разделы.

Доступ к большинству важных действий быстрее всего получить либо кликнув правой кнопкой мыши по изображению раздела, над которым нужно совершить действие, либо — по обозначению самого накопителя — в первом случае появится меню с действиями, которые можно применить к конкретному разделу, во втором — к жесткому диску или другому накопителю в целом.

Некоторые задачи, такие как создание и присоединение виртуального диска, доступны в пункте «Действие» главного меню.

Операции над дисками

В этой статье я не буду касаться таких операций как создание, сжатие и расширение тома, о них вы можете прочесть в статье Как разбить диск встроенными средствами Windows. Речь пойдет о других, малоизвестных начинающим пользователям, операциях над дисками.

Преобразование в GPT и MBR

Управление дисками позволяет вам легко преобразовать жесткий диск из системы разделов MBR в GPT и обратно. Это не означает, что текущий системный диск MBR может быть преобразован в GPT, так как предварительно придется удалить все разделы на нем.

Также, при подключении диска без имеющейся на нем структуры разделов, вам будет предложено инициализировать диск и выбрать — использовать основную загрузочную запись MBR или же Таблицу с GUID разделов (GPT). (Предложение об инициализации диска может также появляться при каких-либо его неисправностях, так что если вы знаете, что диск не пустой, не применяйте действий, а озаботьтесь восстановлением потерянных разделов на нем с помощью соответствующих программ).

Жесткие диски MBR«увидит» любой компьютер, однако на современных компьютерах с UEFI обычно используется структура GPT, вызвано это некоторыми ограничениями MBR:

• Максимальный размер тома — 2 терабайта, что уже сегодня может оказаться недостаточно;
• Поддержка только четырех основных разделов. Есть возможность создания и большего их числа путем преобразования четвертого основного раздела в расширенный и размещения логических разделов внутри него, но это может приводить к различным проблемам совместимости.

На GPT диске может быть до 128 основных разделов, а размер каждого ограничен миллиардом терабайт.

Базовые и динамические диски, типы томов для динамических дисков

В Windows есть два варианта конфигурации жесткого диска — базовый и динамический. Как правило, на компьютерах используется базовые диски. Однако, преобразовав диск в динамический, вы получите расширенные возможности работы с ним, реализованные в Windows, включая создание чередующихся, зеркальных и составных томов.

Что представляют собой каждый вид тома:

• Базовый том — стандартный тип раздела для базовых дисков
• Составной том — при использовании данного типа тома, данные сохраняются сначала на один диск, а потом, по мере заполнения, переходят на другой, то есть пространство дисков объединяется.
• Чередующийся том — пространство нескольких дисков объединяется, но при этом запись происходит не последовательно, как в предыдущем случае, а с распределением данных по всем дискам для обеспечения максимальной скорости доступа к данным.
• Зеркальный том — вся информация сохраняется сразу на двух дисках, таким образом, при выходе одного из них из строя, она останется на другом. При этом, в системе зеркальный том будет отображаться как один диск, а скорость записи на него может быть ниже обычной, поскольку Windows записывает данные сразу на два физических устройства.

Создание тома RAID-5 в управлении дисками доступно только для серверных версий Windows. Динамические тома не поддерживаются для внешних накопителей.

Создание виртуального жесткого диска

Кроме этого, в утилите управления дисками Windows вы можете создать и смонтировать виртуальный жесткий диск VHD (и VHDX в Windows 8.1). Для этого достаточно воспользоваться пунктом меню «Действие» — «Создать виртуальный жесткий диск». В результате вы получите файл с расширением .vhd чем-то напоминающий файл образа диска ISO, за исключением того, что для смонтированного образа жесткого диска доступны не только операции чтения, но и записи.

Во многих статьях на сайте kovalets.net я рассказывал, как выполнить то или иное действие с помощью редактора реестра Windows — отключить автозапуск дисков, убрать баннер или программы в автозагрузке.

С помощью правки реестра можно изменить очень многие параметры, оптимизировать работу системы, отключить какие-либо ненужные функции системы и многое другое. В этой статье поговорим об использовании редактора реестра, не ограничиваясь стандартными инструкциями наподобие «найти такой-то раздел, изменить значение». Статья в равной степени подойдет для пользователей Windows 7, 8 и 8.1.

Что такое реестр

Реестр Windows представляет собой структурированную базу данных, в которой хранятся параметры и информация, используемая операционной системой, драйверами, службами и программами.

Реестр состоит из разделов (в редакторе выглядят как папки), параметров (или ключей) и их значений (показываются в правой части редактора реестра).

Чтобы запустить редактор реестра, в любой версии Windows (от XP) вы можете нажать клавиши Windows + R и ввести regedit в окно «Выполнить».

Впервые запуская редактор в левой части вы увидите корневые разделы, в которых неплохо бы ориентироваться:

• HKEY_CLASSES_ROOT — данный раздел используются для хранения и управления ассоциациями файлов. Фактически, данный раздел является ссылкой на HKEY_LOCAL_MACHINE/Software/Classes
• HKEY_CURRENT_USER — содержит параметры для пользователя, под именем которого был осуществлен вход в систему. Здесь же хранятся большинство параметров установленных программ. Является ссылкой на раздел пользователя в HKEY_USERS.
• HKEY_LOCAL_MACHINE — в данном разделе хранятся настройки ОС и программ в целом, для всех пользователей.
• HKEY_USERS — хранит настройки для всех пользователей системы.
• HKEY_CURRENT_CONFIG — содержит параметры всего установленного оборудования.

В инструкциях и руководствах имена разделов часто сокращаются до HK + первые буквы имени, например, вы можете увидеть такую запись: HKLM/Software, что соответствует HKEY_LOCAL_MACHINE/Software.

Где хранятся файлы реестра

Файлы реестра хранятся на системном диске в папке Windows/System32/Config — файлы SAM, SECURITY, SYTEM и SOFTWARE содержат информацию из соответствующих разделов в HKEY_LOCAL_MACHINE.

Данные из HKEY_CURRENT_USER хранятся в скрытом файле NTUSER.DAT в папке «Users/Имя_пользователя» на компьютере.

Создание и изменение разделов и параметров реестра

Любые действия по созданию и изменению разделов и значений реестра можно выполнить, обратившись к контекстному меню, появляющемуся по правому клику по имени раздела или в правой области со значениями (или по самому ключу, если его требуется изменить.

Ключи реестра могут иметь значения различных типов, но чаще всего при правке приходится иметь дело с двумя из них — это строковый параметр REG_SZ (для задания пути к программе, например) и параметр DWORD (например, для включения или отключения какой-либо функции системы).

Избранное в редакторе реестра

Даже среди тех, кто регулярно пользуется редактором реестра, почти нет тех, кто использует при этом пункт меню «Избранное» редактора. А зря — сюда можно добавить наиболее часто просматриваемые разделы. И в следующий раз, для перехода к ним не копаться в десятках имен разделов.

«Загрузить куст» или правка реестра на компьютере, который не загружается

С помощью пункта меню «Файл» — «Загрузить куст» в редакторе реестра вы можете выполнить загрузку разделов и ключей с другого компьютера или жесткого диска. Наиболее часто встречающийся вариант использования: загрузка с LiveCD на компьютере, который не загружается и исправление ошибок реестра на нем.

Примечание: пункт «Загрузить куст» активен только при выборе разделов реестра HKLM и HKEY_USERS.

Экспорт и импорт разделов реестра

Если необходимо, вы можете экспортировать любой раздел реестра, включая подразделы, для этого кликните по нему правой кнопкой мыши и выберите в контекстном меню «Экспортировать». Значения будут сохранены в файле с расширением .reg, который по сути является текстовым файлом и его можно редактировать с помощью любого текстового редактора.

Для импорта значений из такого файла, вы можете просто дважды кликнуть по нему или же выбрать в меню редактора реестра «Файл» — «Импорт». Импорт значений может понадобиться в различных случаях, например, для того, чтобы исправить ассоциации файлов Windows.

Очистка реестра

Многие сторонние программы в числе прочих функций предлагают произвести очистку реестра, что по описанию должно привести к ускорению работы компьютера. Я уже писал статью на эту тему и не рекомендую выполнять подобную очистку. Статья: Программы для очистки реестра — стоит ли их использовать.

Отмечу, что речь идет не об удалении записей вредоносных программ в реестре, а именно о «профилактической» очистке, которая по факту не приводит к повышению производительности, но может привести к сбоям в работе системы.

Дополнительные сведения о редакторе реестра

Некоторые статьи на сайте, которые имеют отношение к редактированию реестра Windows:

• Редактирование реестра запрещено администратором системы — что делать в этом случае
• Как удалить программы из автозагрузки с помощью редактора реестра
• Как убрать стрелки с ярлыков путем правки реестра

Перед некоторыми начинающими пользователями, впервые столкнувшимися с Windows 8, может встать вопрос: как запустить командную строку, блокнот или какую-либо другую программу от имени администратора.

Здесь нет ничего сложного, однако с учетом того, что большинство инструкций в Интернете о том, как исправить файл hosts в блокноте, раздать Wi-Fi с ноутбука с помощью командной строки и аналогичные написаны с примерами для предыдущей версии ОС, проблемы все-таки могут возникнуть. Также может быть полезно: Как запустить игру или программу от имени Администратора в Windows 10, Как запустить командную строку от Администратора в Windows 8.1 и Windows 7

Запуск программы от имени администратора из списка приложений и поиска

Один из самых быстрых способов запустить любую программу Windows 8 и 8.1 от имени администратора — использовать список установленных программ или поиск на начальном экране.

В первом случае вам потребуется открыть список «Все приложения» (в Windows 8.1 для этого используйте «стрелочку» вниз в левой нижней части начального экрана), после этого найти нужное приложение, кликнуть по нему правой кнопкой мыши и:

• Если у вас Windows 8.1 Update 1 — выбрать пункт меню «Запустить от имени Администратора». 
• Если просто Windows 8 или 8.1 — нажать «Дополнительно» в панели, которая появится внизу и выбрать «Запуск от имени Администратора».

Во втором — находясь на начальном экране, начните набирать на клавиатуре название нужной программы, и когда увидите нужный пункт в появившихся результатах поиска, проделайте то же самое — кликните правой кнопкой мыши и выберите «Запуск от имени Администратора». 

Как быстро запустить командную строку от имени Администратора в Windows 8

Помимо описанных выше и очень похожих на Windows 7 способов запуска программ с повышенными привилегиями пользователя, в Windows 8.1 и 8 имеется способ быстрого запуска командной строки от имени администратора из любого места:

• Нажмите клавиши Win + X на клавиатуре (под первой подразумевается клавиша с эмблемой Windows).
• В появившемся меню выберите пункт Командная строка (администратор).

Как сделать, чтобы программа всегда запускалась от имени администратора

И последний вещь, которая так же может пригодиться: некоторые программы (а при определенных настройках системы — почти все) требуют запуска от имени администратора просто для того, чтобы работать, а в противном случае могут выдавать сообщения об ошибках, что недостаточно места на жестком диске или аналогичные.

Изменив свойства ярлыка программы можно сделать так, чтобы она всегда запускалась с нужными правами. Для этого, кликните правой кнопкой мыши по ярлыку, выберите пункт «Свойства», а затем на вкладке «Совместимость» установите соответствующий пункт.

Надеюсь, начинающим пользователям эта инструкция будет полезной.