使用Windows自帶事件查看器，解決電腦的任何問題
俗話說，求人不如求己。在電腦遇到困難的時候，如果去請教別人，可能買個人情。如果去問搜索引擎，可能因為不知道怎么表達而找到不答案。
那么，有沒有一個寶貝，可以讓我們快速定位電腦故障的源頭，還不用出賣自己的節操呢？
作為一個 bug 很多 復雜、多元且現代化的操作系統，其實 Windows 上就自帶這樣一款工具 —— 事件查看器。接下來本文將為大家詳細介紹Windows自帶事件查看器是什么，以及如何利用事件查看器定位電腦故障。
事件查看器是什么
事件查看器是一個方便的舊版工具，1993 年就已經內置在 Windows 系統中，并延續至今。
它旨在將系統和軟件程序的運行日志整理起來，用戶可以通過分析這些日志來確定軟件或硬件的問題，并進行排查修復。
大多數人聽到這個名字，再看到這樣的界面，就會感覺雙腿無力，手腳冰冷，頭暈目眩。
以為這是一個非常復雜、專業的工具。但其實它的結構非常簡單明了。不管是程序崩潰、驅動翻車、系統安全、藍屏死機還是其他任何問題，都可以在Windows自帶事件查看器中找到答案。今天小淙就來教大家如何使用它，只講重要部分。
要打開事件查看器，只需要按 Win+Q 打開搜索，并輸入「事件查看器」即可。
可以看到右邊有自定義視圖、Windows 日志、應用程序、服務日志和訂閱，這 4 個主要分類。
不過 98.69% 的情況，我們只會使用「Windows日志」，因為大多數故障都在這里面。
Windows 日志展開又有 5 個分類，但 99.69% 的情況只需要用到應用程序、安全和系統。
應用程序：系統界面（設置、控制面板等）和其他運行程序必要的基礎組件（DirectX、.NET等）；安全：登錄、管理員權限等安全功能的問題；系統：軟件程序相關問題。
隨意點擊一個分類，即可看到其中的所有相關事件。
事件主要有三個級別錯誤：出現故障；警告：未按預期運行；
信息：正常運行，啥事沒有。
但需要注意的是，Windows 系統通常不知道程序的是否真的故障。例如一個事件被標記為錯誤或警告，可能是因為某項服務沒有在啟動時自動加載，但在啟動后也成功加載，本身使用是沒有任何問題的。但 Windows 不知道這種情況是否正常，保險起見將其標記為錯誤或警告。所以別看到很多錯誤就緊張。
如何使用事件查看器找到關鍵故障
Windows自帶事件查看器中記錄了密密麻麻的事件，慢慢翻得找到天荒地老。
如果你記得故障發生的具體時間，可以根據時間定位關鍵故障；
如果你記得發生故障的軟件，按 Ctrl+F，搜索軟件英文名就能找到；
如果你一問三不知，右鍵具體分類-篩選當前日志，輸入一些模糊值，勾選錯誤或警告，將可疑故障都找出來。
如何解決故障
利用Windows自帶事件查看器可以定位關鍵故障之后，我們來看看如何解決故障。
雙擊一個事件，就能查看詳細情況。
它會詳細描述出現的錯誤，還會記錄出現次數，如果是常見問題，甚至還有解決辦法。
對于軟件程序，還能直接定位到該文件的所在位置。如果這些你都看不懂，事件ID 是非常關鍵的信息。
就將「來源」復制下來，并加上事件ID 數字，到搜索引擎查一下，就能找到該錯誤的資料。
另外，如果你的事件庫太亂，或者想要有一個新的開始，可以右鍵分類-清除日志。
這樣會刪除事件查看器當前記錄的所有事件。
結論
通過Windows自帶事件查看器，定位和解決電腦故障會變得更簡單，祝大家的電腦長命百歲。
本文編輯：@ 小淙
?本文著作權歸電手所有，未經電手許可，不得轉載使用。
