Журнал ошибок windows 10
Сегодня в моем блоге авторский дебют участника конференции OSZone Phoenix , чья статья отлично вписалась в серию материалов об ускорении загрузки Windows и ее диагностике.
Иногда мы замечаем, что операционная система стала загружаться дольше обычного. Если это эпизодический случай, повода для беспокойства нет. Но когда данное явление приобретает систематический характер или прогрессирует, тут уже стоит задуматься о причинах такого «странного» поведения системы. В этой статье мы рассмотрим один из способов диагностики причин длительной загрузки Windows, используя ее штатное средство – журнал «Просмотр событий». Быстрый доступ к этому инструменту обеспечивает нажатие сочетания клавиш Win+R и последующий ввод команды: eventvwr.msc /s.
На этой странице:
- Фильтруем журнал событий
- Узнаем продолжительность загрузки
- Диагностируем медленную загрузку
Фильтруем журнал событий
В разделе «Microsoft Windows» имеется подкатегория «Diagnostics-Performance», а в ней — операционный журнал, в котором есть категория задачи «Контроль производительности при загрузке» (рис. 1).
Увеличить рисунок
Рисунок 1
Коды событий (Event ID ) в этой категории варьируются от 100 до 110. Просмотрев все события с кодом 100, можно выяснить, сколько времени требуется Windows на загрузку, начиная с самого первого запуска после установки. А проанализировав события в диапазоне от 101 до 110, можно узнать, в каких случаях загрузка замедлялась и почему.
Можно, конечно, просматривать журнал «Diagnostics-Performance» вручную (например, отсортировать по возрастанию столбец «Код события»), но гораздо удобнее создать собственное настраиваемое представление. Это фильтр, который можно сохранить и использовать в дальнейшем для облегчения работы.
- Выберите опцию «Создать настраиваемое представление» из меню «Действие».
- В открывшемся диалоговом окне оставьте значение «Любое время» в поле «Дата» и отметьте флажками все опции в поле «Уровень события». Выберите опцию «По журналу», если она еще не выбрана, и раскройте список. В дереве разделов найдите категорию «Журналы приложений и служб — Microsoft — Windows – «Diagnostics-Performance» и поставьте флажок «Работает» (рис. 2).
Увеличить рисунок
Рисунок 2
В поле «Включение или исключение кодов событий» введите 100 и нажмите «OK» – (рис. 3). События с кодом 100 показывают, сколько времени уходит на загрузку системы.
Рисунок 3
В диалоговом окне «Сохранить фильтр в настраиваемое представление», введите подходящее имя (например, «Boot Time» — Время загрузки) и нажмите «OK» — (см. рисунок 4).
Рисунок 4
Узнаем продолжительность загрузки
Чтобы выяснить, сколько Windows требуется времени на загрузку на вашем компьютере, выберите в левой части окна, созданный ранее фильтр Boot Time (Время загрузки) в разделе «Настраиваемые представления» и отсортируйте столбец «Дата и время» по возрастанию. Так вы сможете посмотреть, как изменялась продолжительность загрузки системы со дня ее установки (рис. 5).
Увеличить рисунок
Рисунок 5
Из рисунка видно, что длительность самой первой загрузки моей Windows (дата ее установки) по состоянию на 15 марта 2010 года составила 44 498 миллисекунд — или, если разделить на 1000, примерно 45 секунд. Для первого запуска этот показатель нормальный, поскольку после установки система выполняет целый ряд задач: устанавливает драйверы, инициализирует программы в автозагрузке, настраивает профиль пользователя и так далее.
По состоянию на 30 января 2011 года время загрузки возросло, и составило 115652 ms, т.е. почти 2 минуты. Это много.
Настраиваемое представление «Время загрузки» предоставляет информацию обо всех случаях загрузки системы за время ее существования. Иногда загрузка затягивается по вполне объяснимым причинам — из-за установки обновлений, драйверов или программного обеспечения.
На вкладке «Подробности» процесс загрузки описывается во всех деталях, однако для анализа продолжительности загрузки достаточно будет только трех параметров на вкладке «Подробности» (рис 6).
Увеличить рисунок
Рисунок 6
Рассмотрим суть значений этих параметров подробнее.
- Параметр «MainPathBootTime » обозначает временной интервал между возникновением на экране анимированного логотипа Windows и появлением рабочего стола. В этот момент систему уже можно использовать, но в фоновом режиме продолжается загрузка низкоприоритетных задач.
- Параметр «BootPostBootTime » указывает, через какой промежуток времени после появления рабочего стола системой можно начинать пользоваться в полном объеме.
- Параметр «BootTime » — это та же самая величина, что и на вкладке «Общие» обозначена как «Время загрузки». Она представляет собой сумму параметров «MainPathBootTime» и «BootPostBootTime».
И наконец, мы подошли к самому важному и интересному.
Диагностируем медленную загрузку
Чтобы выяснить причину замедления загрузки Windows, выделите фильтр «Замедление загрузки» в левой части окна в разделе «Настраиваемые представления» и отсортируйте столбец «Код события» (Event ID) по возрастающей. Каждый код соответствует определенному событию, увеличивающему продолжительность загрузки.
Всего существует десять кодов событий такого рода, мы же в этой статье рассмотрим только некоторые из них.
- Код события 101. Событие 101 возникает, когда приложение загружается дольше обычного. Это часто связано с установкой обновлений. Если замедление загрузки наблюдается эпизодически, ничего страшного в этом нет. Но если какое-то приложение всякий раз загружается слишком долго или время замедления оказывается ненормально большим, тут нужно уже задуматься.
- Код события 102. Событие 102 свидетельствует о замедлении инициализации драйвера. Это, опять же, может быть вызвано обновлением, но если ситуация возникает регулярно или замедление оказывается серьезным, стоит установить более свежую версию драйвера. Если таковой не имеется, попробуйте удалить и переустановить драйвер.
- Код события 103. Событие 103 возникает при замедлении загрузки служб. Иногда это случается, но если это происходит регулярно, попробуйте изменить тип запуска службы на «Автоматически отложенный запуск» или «Вручную» в консоли «Службы».
- Код события 106. Событие 106 свидетельствует о том, что выполнение фоновой операции по оптимизации затянулось. Поскольку оптимизация — операция продолжительная, ничего страшного в этом нет.
- Код события 109. Событие 109 возникает при замедлении инициализации устройства. Если это явление редкое, беспокоиться не стоит. Но если инициализация затягивается всякий раз, не забывайте регулярно делать резервное копирование и будьте готовы к замене проблемного устройства.
У меня, например, обнаружились два события. Одно с кодом ID 108 :
Увеличить рисунок
Рисунок 7
Другое с кодом 109:
Увеличить рисунок
Рисунок 8
Столь маленькое время задержки на рисунках 7 и 8 не трагично, они приведены тут лишь для наглядности.
Проведенный таким образом анализ и элементарные навыки пользования поиском в сети Интернет, позволят вам составить представление о причинах увеличения времени загрузки операционной системы.
Код события 108 windows 10
Профиль | Отправить PM | Цитировать
Уважаемые знатоки, помогите замученному юзеру
Купил он ноут HP Compaq 610 c установленной DOS.
Приглашенный специалист поставил Windows7, и все бы хорошо, но то сообщение об ошибке с упоминанием igxpdv32.dll появится, то экран сам собой перейдет в 4цветный режим. Спец исчез, а глюк прижился и стал проявляться чаще — уже исчезновением панели задач и иконок рабочего стола.
Надо жить дальше, юзер переставил систему ХР и все драйвера. Но стал ему являться синий экран с ошибкой 0х0000008Е.
Юзер сообразил, что с драйверами мог оплошать и переставил видеодрайвер для Intel 965 Express на самый новый, какой только на сайте производителя есть. И через verifier.exe драйвера проверять стал, но неподписанных не нашлось.
Синяя угроза под именем BSOD отступила, но видеодрайвер продолжает свои капризы — от раза до 3х в день переключает монитор на 4 цвета и разрешение 600х400. А в журнале остается все та же ошибка
Источник события: ialm
Категория события: Отсутствует
Код события: 108
Драйвер igxprd32 для display устройства \Device\Video0 находится в состоянии бесконечного цикла. Как правило, это связано с проблемой в самом драйвере или при некорректном управлении устройством из данного драйвера. Обратитесь к изготовителю оборудования за обновленной версией драйвера.
И дамп памяти, если его через BlueScreenView смотреть, в этих случаях всегда упоминает igxpdv32.dll (с другими наряду)
Как дальше-то быть? Посоветуйте
| Конфигурация компьютера |
| Материнская плата: ASUS P8Z77-V LE PLUS |
| HDD: Samsung SSD 850 PRO 256 Гб, WD Green WD20EZRX 2 Тб |
| Звук: Realtek ALC889 HD Audio |
| CD/DVD: ASUS DRW-24B5ST |
| ОС: Windows 8.1 Pro x64 |
| Прочее: корпус: Fractal Design Define R4 |
Последний раз редактировалось Petya V4sechkin, 24-02-2011 в 16:35 .
Перезапускается Windows 10 PRO с критической ошибкой
Здравствуйте! Помогите разобраться — постоянно (примерно каждые 7-9 часов) перезапускается комп. Установлена Windows 10 PRO. Комп включен круглосуточно. Ниже вставлю вырезку из событий, которые происходят:
Уровень Дата и время Источник Код события Категория задачи
Сведения 26.11.2017 12:18:35 Microsoft-Windows-UserModePowerService 22 (18) Восстановить параметры питания после завершения подготовки включения модуля 5
Сведения 26.11.2017 12:18:34 Microsoft-Windows-Kernel-General 16 Отсутствует Журнал доступа в кусте \??\C:\ProgramData\Microsoft\Provisioning\Microsoft-Desktop-Provisioning-Sequence.dat очищен; обновлено разделов: 0; создано измененных страниц: 0.
Сведения 26.11.2017 12:17:53 Lfsvc 2 Отсутствует Определение географического положения отключено пользователем.
Сведения 26.11.2017 12:11:07 Microsoft-Windows-WindowsUpdateClient 44 Агент Центра обновления Windows Центр обновления Windows начал скачивать обновление.
Сведения 26.11.2017 12:11:07 Microsoft-Windows-WindowsUpdateClient 44 Агент Центра обновления Windows Центр обновления Windows начал скачивать обновление.
Сведения 26.11.2017 12:10:53 Service Control Manager 7040 Отсутствует «Тип запуска службы «»Фоновая интеллектуальная служба передачи (BITS)»» был изменен с «»Автоматически»» на «»Вручную»».»
Сведения 26.11.2017 12:09:16 Microsoft-Windows-Kernel-General 1 (5) «Системное время изменено с 2017-11-26T08:09:13.202757400Z на 2017-11-26T08:09:17.000000000Z.
Причина изменения: Время изменено приложением или компонентом системы.»
Сведения 26.11.2017 12:08:37 Service Control Manager 7040 Отсутствует «Тип запуска службы «»Фоновая интеллектуальная служба передачи (BITS)»» был изменен с «»Вручную»» на «»Автоматически»».»
Ошибка 26.11.2017 12:08:30 Microsoft-Windows-WER-SystemErrorReporting 1001 Отсутствует Компьютер был перезагружен после критической ошибки. Код ошибки: 0x00000133 (0x0000000000000001, 0x0000000000001e00, 0xfffff803957ef348, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 8523d36b-d4c6-4281-8c18-2fb87103f6e3.
Сведения 26.11.2017 12:08:11 Service Control Manager 7026 Отсутствует «Следующие драйверы загрузки или запуска системы не загружены:
dam»
Ошибка 26.11.2017 12:08:06 Service Control Manager 7023 Отсутствует «Служба «»CDPUserSvc_3ff07″» завершена из-за ошибки
Неопознанная ошибка»
Сведения 26.11.2017 12:08:04 Microsoft-Windows-Winlogon 7001 (1101) Уведомление о входе пользователя для программы улучшения качества ПО
Сведения 26.11.2017 12:07:48 Microsoft-Windows-DHCPv6-Client 51046 Событие состояния службы Служба клиента DHCPv6 запущена
Сведения 26.11.2017 12:07:48 Microsoft-Windows-Dhcp-Client 50103 Событие состояния службы DHCPv4-клиент зарегистрирован для уведомления о завершении работы
Сведения 26.11.2017 12:07:48 Microsoft-Windows-Dhcp-Client 50036 Событие состояния службы Служба клиента DHCPv4 запущена
Сведения 26.11.2017 12:07:48 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»storqosflt»» (версия 10.0, 2015-12-18T07:36:27.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Ошибка 26.11.2017 12:07:48 Service Control Manager 7000 Отсутствует «Сбой при запуске службы «»CldFlt»» из-за ошибки
Такой запрос не поддерживается.»
Сведения 26.11.2017 12:07:48 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»luafv»» (версия 10.0, 2008-03-17T09:17:00.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:48 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»wcifs»» (версия 10.0, 2079-07-15T22:50:57.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:47 Microsoft-Windows-Directory-Services-SAM 16962 Отсутствует «Удаленные вызовы к базе данных SAM запрещены с помощью дескриптора безопасности по умолчанию: O:SYG:SYD:(A;;RC;;;BA).
Для получения дополнительных сведений см. http://go.microsoft.com/fwlink/?LinkId=787651.»
Сведения 26.11.2017 12:07:47 Microsoft-Windows-Wininit 14 Отсутствует Конфигурация Credential Guard (LsaIso.exe): 0x0, 0
Сведения 26.11.2017 12:07:45 Microsoft-Windows-Ntfs 98 Отсутствует Том \\?\Volume
Сведения 26.11.2017 12:07:45 Microsoft-Windows-Ntfs 98 Отсутствует Том \\?\Volume <47317881-ad5f-4362-bfc0-d3c7c70462a9>(\Device\HarddiskVolume5) работоспособен. Не требуется никаких действий.
Сведения 26.11.2017 12:07:45 Microsoft-Windows-Ntfs 98 Отсутствует Том D: (\Device\HarddiskVolume6) работоспособен. Не требуется никаких действий.
Сведения 26.11.2017 12:07:44 MEIx64 2 Отсутствует Intel(R) Management Engine Interface driver has started successfully.
Сведения 26.11.2017 12:07:44 Microsoft-Windows-Kernel-Processor-Power 55 (47) «Процессор 3 в группе 0 обладает следующими возможностями управления питанием:
Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 3)
Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26″
Сведения 26.11.2017 12:07:44 Microsoft-Windows-Kernel-Processor-Power 55 (47) «Процессор 2 в группе 0 обладает следующими возможностями управления питанием:
Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 3)
Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26″
Сведения 26.11.2017 12:07:44 Microsoft-Windows-Kernel-Processor-Power 55 (47) «Процессор 1 в группе 0 обладает следующими возможностями управления питанием:
Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 3)
Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26″
Сведения 26.11.2017 12:07:44 Microsoft-Windows-Kernel-Processor-Power 55 (47) «Процессор 0 в группе 0 обладает следующими возможностями управления питанием:
Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 3)
Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26″
Сведения 26.11.2017 12:07:35 Microsoft-Windows-Kernel-Power 172 (203) Состояние подключения в режиме ожидания: Отключено, причина: Соответствие сетевых карт требованиям
Критический 26.11.2017 12:07:35 Microsoft-Windows-Kernel-Power 41 (63) Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
Сведения 26.11.2017 12:07:35 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»npsvctrig»» (версия 10.0, 2097-07-25T14:18:05.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:34 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»FileCrypt»» (версия 10.0, 2030-05-28T12:10:59.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:34 Microsoft-Windows-Ntfs 98 Отсутствует Том C: (\Device\HarddiskVolume4) работоспособен. Не требуется никаких действий.
Сведения 26.11.2017 12:07:32 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»DrWebLwf»» (версия 6.1, 2017-09-29T18:23:43.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:32 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»DwDevGuard»» (версия 6.2, 2017-09-26T18:07:42.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:32 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»SpiderG3″» (версия 6.1, 2017-09-26T17:33:37.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:32 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»Wof»» (версия 10.0, 1974-03-12T02:47:45.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:32 Microsoft-Windows-FilterManager 6 Отсутствует «Фильтр файловой системы «»FileInfo»» (версия 10.0, 2042-06-30T18:43:32.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.»
Сведения 26.11.2017 12:07:48 EventLog 6013 Отсутствует Время работоспособного состояния 17 сек.
Сведения 26.11.2017 12:07:48 EventLog 6005 Отсутствует Запущена служба журнала событий.
Сведения 26.11.2017 12:07:48 EventLog 6009 Отсутствует Microsoft (R) Windows (R) 10.00. 15063 Multiprocessor Free.
Ошибка 26.11.2017 12:07:48 EventLog 6008 Отсутствует Предыдущее завершение работы системы в 12:05:00 на 26.11.2017 было неожиданным.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 30 (21) Встроенное ПО сообщило метрики загрузки.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 25 (32) Использовалась следующая политика меню загрузки: 0x1.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 27 (33) Использовался следующий тип загрузки: 0x0.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 20 (31) Состояние успешного выполнения последнего завершения работы: false. Состояние успешного выполнения последней загрузки: true.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 32 Отсутствует Диспетчер загрузки затратил 0 мс на ожидание ввода данных пользователем.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 18 Отсутствует Число вариантов загрузки данной системы: 0x1.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-Boot 153 Отсутствует Безопасность на основе виртуализации (политики: 0) — отключено.
Сведения 26.11.2017 12:07:31 Microsoft-Windows-Kernel-General 12 (1) Системное время запуска операционной системы: 2017-11-26T08:07:31.495341200Z.
Сведения 26.11.2017 12:00:00 EventLog 6013 Отсутствует Время работоспособного состояния 44236 сек.
