用事件查看器解決操作系統(tǒng)故障

無論是普通計(jì)算機(jī)用戶，還是專業(yè)計(jì)算機(jī)系統(tǒng)管理員，在操作計(jì)算機(jī)的時(shí)候都會(huì)遇到某些系統(tǒng)錯(cuò)誤。很多朋友經(jīng)常為無法找到出錯(cuò)原因，解決不了故障問題感到困擾。事實(shí)上，利用Windows內(nèi)置的事件查看器，加上適當(dāng)?shù)木W(wǎng)絡(luò)資源，就可以很好地解決大部分的系統(tǒng)問題。

一、事件查看器可以做什么

微軟在以Windows NT為內(nèi)核的操作系統(tǒng)中集成有事件查看器，這些操作系統(tǒng)包括Windows NTXP等。事件查看器可以完成許多工作，比如審核系統(tǒng)事件和存放系統(tǒng)、安全及應(yīng)用程序日志等。

系統(tǒng)日志中存放了Windows操作系統(tǒng)產(chǎn)生的信息、警告或錯(cuò)誤。通過查看這些信息、警告或錯(cuò)誤，我們不但可以了解到某項(xiàng)功能配置或運(yùn)行成功的信息，還可了解到系統(tǒng)的某些功能運(yùn)行失敗，或變得不穩(wěn)定的原因。

安全日志中存放了審核事件是否成功的信息。通過查看這些信息，我們可以了解到這些安全審核結(jié)果為成功還是失敗。

應(yīng)用程序日志中存放應(yīng)用程序產(chǎn)生的信息、警告或錯(cuò)誤。通過查看這些信息、警告或錯(cuò)誤，我們可以了解到哪些應(yīng)用程序成功運(yùn)行，產(chǎn)生了哪些錯(cuò)誤或者潛在錯(cuò)誤。程序開發(fā)人員可以利用這些資源來改善應(yīng)用程序。

點(diǎn)擊“開始→運(yùn)行”，輸入eventvwr，點(diǎn)擊“確定”，就可以打開事件查看器，它的界面如所示。

圖 1