转自「电手」

原创 小淙  电手 

俗话说，求人不如求己。
在电脑遇到困难的时候，如果去请教别人，可能买个人情。
如果去问搜索引擎，可能因为不知道怎么表达而找到不答案。
那么，有没有一个宝贝，可以让我们快速定位电脑故障的源头，还不用出卖自己的节操呢？

作为一个 bug 极多 复杂、多元且现代化的操作系统，其实 Windows 上就自带这样一款工具 —— 事件查看器。
事件查看器是一个方便的旧版工具，1993 年就已经内置在 Windows 系统中，并延续至今。

它旨在将系统和软件程序的运行日志整理起来，用户可以通过分析这些日志来确定软件或硬件的问题，并进行排查修复。
大多数人听到这个名字，再看到这样的界面，就会感觉双腿无力，手脚冰冷，头晕目眩。
以为这是一个极其复杂、专业的工具。
但其实它的结构非常简单明了。
不管是程序崩溃、驱动翻车、系统安全、蓝屏死机还是其他任何问题，都可以在事件查看器中找到答案。
今天小淙就来教大家如何使用它，只讲重要部分。

01
看懂事件查看器

要打开事件查看器，只需要按 Win+Q 打开搜索，并输入「事件查看器」即可。

可以看到右边有自定义视图、Windows 日志、应用程序、服务日志和订阅，这 4 个主要分类。
不过 98.69% 的情况，我们只会使用「Windows日志」，因为大多数故障都在这里面。

Windows 日志展开又有 5 个分类，但 99.69% 的情况只需要用到应用程序、安全和系统。

应用程序：系统界面（设置、控制面板等）和其他运行程序必要的基础组件（DirectX、.NET等）；
安全：登录、管理员权限等安全功能的问题；
系统：软件程序相关问题。
随意点击一个分类，即可看到其中的所有相关事件。

事件主要有三个级别
错误：出现故障；
警告：未按预期运行；
信息：正常运行，啥事没有。

但需要注意的是，Windows 系统通常不知道程序的是否真的故障。
例如一个事件被标记为错误或警告，可能是因为某项服务没有在启动时自动加载，但在启动后也成功加载，本身使用是没有任何问题的。
但 Windows 不知道这种情况是否正常，保险起见将其标记为错误或警告。
所以别看到很多错误就紧张。

02
如何找到关键故障

事件查看器中记录了密密麻麻的事件，慢慢翻得找到天荒地老。
如果你记得故障发生的具体时间，可以根据时间定位；

如果你记得发生故障的软件，按 Ctrl+F，搜索软件英文名就能找到；

如果你一问三不知，右键具体分类-筛选当前日志，输入一些模糊值，勾选错误或警告，将可疑故障都找出来。

03
如何解决故障

双击一个事件，就能查看详细情况。
它会详细描述出现的错误，还会记录出现次数，如果是常见问题，甚至还有解决办法。

对于软件程序，还能直接定位到该文件的所在位置。
如果这些你都看不懂，事件ID 是非常关键的信息。
就将「来源」复制下来，并加上事件ID 数字，到搜索引擎查一下，就能精准找到该错误的资料。

另外，如果你的事件库太乱，或者想要有一个新的开始，可以右键分类-清除日志。

这样会删除当前记录的所有事件。
最后，祝大家的电脑长命百岁。

防水图：