После выполнения этих действий в папке Windows будет создан файл журнала с загруженными драйверами, включая те, которые не были загружены.

Просмотр текстового файла ntbtlog осуществляется также, как в предыдущем случае: по адресу – C:\Windows\ntbtlog.txt

Вы всегда можете отменить изменения, используя те же инструкции, описанные выше, но на шаге 4 обязательно используйте эту команду: bcdedit /set bootlog No

Хотя это руководство сосредоточено на Windows 10, но «журнал загрузки» доступен в течение многих лет, и Вы также можете использовать те же инструкции на Windows 8.1 и Windows 7.

6 способов открыть меню загрузки Windows 10

Windows 10 предлагает множество интересных функций, и расширенные параметры загрузки для устранения многих проблем Windows 10 – это одна из них. Вы можете перезагрузить компьютер, восстановить его до предыдущего состояния, загрузить другую операционную систему, использовать «Восстановление при загрузке», чтобы исправить проблемы с запуском, и загрузить Windows 10 в безопасном режиме для устранения проблем.

Есть много способов получить доступ к параметрам загрузки Windows 10, каждый из которых имеет собственный вариант использования, и в этом посте мы покажем вам 6 различных способов доступа к расширенным параметрам загрузки Windows 10.

Давайте посмотрим на эти варианты.

Если у вас есть доступ к рабочему столу

Если Windows работает нормально и у вас есть доступ к рабочему столу, вы можете использовать ниже перечисленные методы для доступа к параметрам загрузки Windows 10.

Удерживайте клавишу Shift и перезапустите

Это самый простой способ получить доступ к параметрам загрузки Windows 10.

1. Всё, что вам нужно сделать, это зажать клавишу Shift на клавиатуре и перезагрузить компьютер.
2. Откройте меню «Пуск» и нажмите кнопку «Питание», чтобы открыть параметры питания.
3. Теперь нажмите и удерживайте клавишу Shift и нажмите «Перезагрузить».
4. Windows автоматически запустится с расширенными параметрами загрузки после небольшой задержки.

Этот трюк может работать из любого места, независимо от того, нажимаете ли вы «Перезагрузить» в меню «Пуск», в диалоговом окне «Завершение работы» или на начальном экране. Вам просто нужно убедиться, что вы удерживаете клавишу Shift . Учтите, что этот метод не работает с виртуальной клавиатурой. Если ваша физическая клавиатура не работает, этот метод тоже не сработает.

Доступ к параметрам загрузки из настроек

Если вы не можете использовать опцию Shift + Restart, не волнуйтесь. Вы также можете загрузить Windows 10 с расширенными параметрами запуска из её настроек.

1. Запустите приложение «Параметры» из меню «Пуск» или комбинацией клавиш Win + I и нажмите «Обновление и безопасность» в нижней части окна.
2. Здесь перейдите к параметру Восстановление и нажмите Перезагрузить сейчас в разделе «Особые варианты загрузки». Теперь ваш компьютер перезагрузится и запустит расширенные параметры загрузки.

Используйте командную строку

Если вам интересно, вы также можете использовать командную строку для доступа к расширенным параметрам загрузки.

1. Откройте командную строку с правами администратора.
2. В окне командной строки введите shutdown.exe /r /o и нажмите Enter .

Вы увидите сообщение о том, что вы выходите из системы, просто закройте его, и Windows 10 перезагрузится с расширенными параметрами загрузки. Однако, в отличие от описанных выше методов, при которых Windows перезагружается немедленно, перед перезапуском Windows будет небольшая задержка .

Если нет доступа к рабочему столу

Если вам не удается получить доступ к рабочему столу, а Windows продолжает сбоить или перезагружаться, следуйте приведенным ниже методам, чтобы получить доступ к параметрам загрузки Windows 10 и устранить проблему.

Заставьте Windows открыть расширенные параметры загрузки

По умолчанию Windows настроена на перезагрузку с расширенными параметрами загрузки, если ей не удаётся запуститься в нормальном режиме. Если какая-либо ошибка запуска вызывает сбой Windows, она может автоматически запустить параметры загрузки для вас. Однако, это не правило, и Windows может застрять в цикле загрузки.

В такой ситуации вы можете заставить Windows аварийно завершить работу и открыть параметры загрузки:

1. Запустите Windows и как только увидите логотип Windows; нажмите и удерживайте кнопку питания компьютера, чтобы принудительно выключить его.
2. Вы также можете вынуть блок питания (или аккумулятор), чтобы принудительно выключить его.
3. Повторите это 2-4 раза, и Windows откроет вам варианты загрузки.

В моём случае было достаточно 2 раз, чтобы открыть варианты загрузки.

Используйте диск восстановления Windows 10

Диск восстановления Windows может устранить многие проблемы Windows, если Windows не запускается. Если принудительное выключение не помогло открыть параметры загрузки, то это определенно сработает для вас.

Если вы ещё не создали диск восстановления для своего ПК, вы можете легко создать его прямо сейчас. Всё, что вам нужно, это USB-накопитель и компьютер под управлением Windows 10.

1. Используйте любой компьютер с Windows 10 , будь то ваш или друга.
2. Следуйте инструкциям, чтобы создать диск восстановления.
3. Теперь подключите диск восстановления к неисправному ПК и перезапустите его с этого диска.
4. Вам будет предложено выбрать раскладку клавиатуры. Выберите подходящий вариант и откроются параметры загрузки.

Используйте установочный диск Windows 10

Вы также можете использовать установочный диск Windows 10 для доступа к параметрам загрузки. Если вы установили Windows 10 с USB-накопителя или диска:

1. Вы можете загрузиться с этого USB / диска и нажать кнопку «Восстановить», чтобы получить доступ к параметрам загрузки Windows 10.
2. Это также хороший вариант, если у вас нет доступа к другому ПК с Windows 10 для создания диска восстановления.
3. Вы можете загрузить установщик Windows с любого другого ПК и использовать его для создания установочного диска.

Закройте параметры загрузки Windows 10

Вышеупомянутых параметров должно быть достаточно, чтобы получить доступ к параметрам загрузки Windows 10 и позволить вам устранить любую проблему. Когда вы закончите, нажмите кнопку «Продолжить» , чтобы выйти из параметров загрузки и запустить Windows 10.

Если у вас установлено несколько операционных систем на устройстве, запустится операционная система по умолчанию. В этом случае выберите вариант «Запустить другую операционную систему», а затем выберите Windows 10, чтобы запустить её.

Итого – как загрузить Windows 10

Удерживание клавиши Shift и перезагрузка ПК, безусловно, самый простой способ получить доступ к параметрам загрузки Windows 10. Однако, если Windows работает некорректно и вы не можете загрузиться должным образом, вам поможет диск для восстановления или установки.

Если вы знаете какие-либо другие способы доступа к расширенным параметрам загрузки Windows 10, сообщите нам об этом в комментариях.

Где находится журнал событий в Windows 10, как его просматривать и находить ошибки

Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.

События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.

Где находится журнал событий и как его открыть

Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка \Windows\system32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:

• Главное меню Windows – «Пуск». Щелкать по его кнопке следует не левой, а правой клавишей мыши. Пункт «Просмотр событий» – четвертый сверху.

• Системный поиск – кнопка со значком в виде лупы возле «Пуска». Достаточно начать вводить в поисковую строку слово «просм…» – и вот он, нашелся.

• Виндовая утилита «Выполнить» (Run) просто создана для тех, кто предпочитает горячие клавиши. Нажмите на клавиатуре Windows+К (русская), вбейте в строку «Открыть» команду eventvwr (имя файла просмотрщика) и щелкните ОК.

• Командная строка или консоль Powershell (их тоже удобно открывать через контекстное меню кнопки Пуск). Для запуска журнала событий снова введите eventvwr и щелкните Enter.

• Старая добрая Панель управления (кстати, если желаете вернуть ее в контекст Пуска, читайте эту статью). Перейдите в раздел «Система и безопасность», спуститесь вниз окна до пункта «Администрирование» и кликните «Просмотр журналов событий».

• Системная утилита «Параметры», пришедшая на смену панели управления. Зарываться в ее недра – то еще удовольствие, но можно сделать проще – начать вбивать в строку поиска слово «администрирование». Следом просто перейдите в найденный раздел и щелкните ярлык просмотрщика.

• НахОдите журнал событий Windows увлекательным чтивом? Тогда, возможно, вам понравится идея держать его всегда под рукой. Чтобы поместить ярлык просмотрщика на рабочий стол, зайдите любым из способов в раздел панели управления «Администрирование», скопируйте ярлык нажатием клавиш Ctrl+C, щелкните мышкой по рабочему столу и нажмите Ctrl+V.

Что делать, если журнал событий не открывается

За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.

Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».

Затем найдите в списке служб «Журнал событий Windows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.

Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:

• Ваша ученая запись ограничена в правах доступа политиками безопасности.
• В правах ограничена системная учетная запись Local Service, от имени которой работает журнал событий.
• Некоторые системные компоненты повреждены или заблокированы вредоносной программой.

Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:

• Откатом на контрольную точку, созданную, когда всё работало исправно.
• Запуском утилиты проверки и восстановления защищенных системных файлов sfc.exe –scannow в командной строке.
• Сканированием дисков на предмет вирусного заражения.
• Восстановлением прав доступа системных учетных записей к папкам \Windows\System32\winevt и \System32\LogFiles. Рабочие настройки показаны на скриншотах ниже.

Структура просмотрщика журнала событий

Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.

Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.

Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.

Правая сторона содержит меню доступных операций с журналами.

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

• Из списка «Дата» выбираем последние 7 дней.
• В разделе «Уровень события» отмечаем критическое, ошибка и предупреждение.
• В списке «Источники событий» находим интересующий параметр. Если он неизвестен, выбираем все.
• Указываем коды событий (event ID), о которых собираем сведения.
• Если нужно, отмечаем ключевые слова для сужения круга поиска и определяем пользователя (если интересуют сведения о конкретной учетной записи).

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

• Выделите в разделе каталогов интересующий журнал.
• Кликните пункт «Создать настраиваемое представление» в разделе «Действие».
• Заполните настройки окошка «Фильтр» по примеру выше.
• Сохраните фильтр под любым именем в выбранный каталог.

В дальнейшем настраиваемые представления можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий формата .evtx и привязывать к ним задачи планировщика.

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

• Критическая ошибка указывает на самый серьезный сбой, который привел к отказу породившего его источника без возможности самостоятельного восстановления. Пример внешнего проявления такого сбоя – синий экран смерти Windows (BSoD) или внезапная перезагрузка компьютера.
• Ошибка тоже указывает на сбой, но с менее критичными последствиями для работы системы. Например, вылет программы без сохранения данных из-за нехватки ресурсов, ошибки запуска служб и т. п.
• Предупреждение – запись, сообщающая о неполадках, которые негативно влияют на работу системы, но не приводят к сбоям, а также о возможности возникновения ошибок в дальнейшем, если не устранить их причину. Пример: приложение запускалось дольше, чем обычно, что привело к замедлению загрузки системы.
• Уведомление – обычное информационное сообщение, например, о том, что операционная система приступила к установке обновления.
• Успешный отчет (аудит) – сообщение, информирующее об успехе какого-либо события. Примеры: программа успешно установлена, пользователь успешно вошел в учетную запись.
• Неуспешный отчет (аудит) – сообщение о неуспешном завершении операции. Например, установка программы не была завершена из-за отмены действия пользователем.

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Get System Info – альтернатива стандартному просмотрщику Windows

Не нравится просматривать журналы через стандартное приложение винды? Существуют альтернативы, которые представляют информацию в более наглядной и удобной для анализа форме. Одна из них – утилита Лаборатории Касперского Get System Info .

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

• Запустите утилиту с правами амина. Перед нажатием кнопки «Start» укажите папку сохранения лога (по умолчанию это рабочий стол) и отметьте флажком пункт «IncludeWindowseventlogs».

• После того как на рабочем столе или в папке, которую вы указали, появится архивный файл с именем «GSI6_Имя_ПК_user_дата_ и т.д.», откройте в браузере сайт getsysteminfo.com и загрузите архив туда.

• После загрузки отчета на getsysteminfo.com зайдите на вкладку «Свойства системы» и откройте раздел «Журнал событий».

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением. Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.