Как: включить или отключить загрузочный журнал Windows

В журнале загрузки перечислены файлы, которые были успешно и неудачно обработаны при запуске. С загрузочной записью вы записываете функции Windows, которые обрабатываются, когда компьютер запускается в безопасном режиме, а также в обычном режиме. Сравнивая различия между двумя протоколами, вы можете определить, какие характеристики не нужны для запуска.

Два файла журнала событий, полезные для устранения неполадок вашего компьютера, являются файлами журнала запуска. Эти файлы создаются, когда вы указываете параметр ведения журнала загрузки в качестве параметра ведения журнала загрузки. Файлы называются ntbtlog.txt или bootlog.txt, в зависимости от возраста вашего компьютера. Эти файлы, расположенные в папке Windows, перечисляют успехи или неудачи различных частей Windows при загрузке в систему запоминающего устройства ПК.

Активация с помощью утилиты MSCONFIG

Нажмите Win + R, чтобы открыть диалоговое окно «Выполнить».
Введите msconfig и нажмите Enter.
В Windows Vista введите пароль администратора или нажмите кнопку «Продолжить».
Нажмите на вкладку загрузки.
Установите флажок Boot Log.
Нажмите на кнопку OK.
Нажмите кнопку «Перезагрузить», чтобы перезагрузить сейчас. В противном случае нажмите Готово без перезапуска.
Регистрация вступает в силу только тогда, когда Перезапуск Windows, и у вас нет причин делать это немедленно, если вы действительно не хотите видеть журнал загрузки.

Отключение загрузочного соединения в конфигурации системы

Откройте Run, нажав Win + R. Чтобы открыть конфигурацию системы, введите msconfig и нажмите Ok.
В окне «Конфигурация системы» отключите опцию Boot Log в Boot Options, чтобы отключить функцию Boot Log.
Нажмите «ОК», чтобы сохранить изменения.

Как открыть?

Найти и открыть журнал событий достаточно просто, для этого необходимо в поиске Windows 10 ввести словосочетание «Просмотр событий» и щелкнуть по нему. Но в случае если у вас деактивировано индексирование, то это попытка не принесет результата.

И как вариант можно:

Войти в «Панель управления» и зайти в раздел «Администрирование». Здесь и будет находиться нужный нам пункт.

Вся информация будет разделена на соответствующие группы. Например, открыв журнал приложений, у вас будет возможность просмотреть все сообщения о работе программ. Абсолютно все системные происшествия, связанные с Виндовс 10, отображаются в нем.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют ошибки и причины появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если ваше устройство работает исправно, но в журнале есть предупреждения об ошибках, ведь это нормальное явление для ОС. Любые сбои, в том числе незначительные, вносятся в реестр, поэтому не стоит переживать.

Включить или отключить загрузочный журнал в Windows

Журнал загрузки хранит записи обо всем, что произошло при загрузке из системы хранения компьютера в память во время процесса загрузки. Он доступен для различных устройств, таких как сеть, устройства и операционная система, которые помогают выявлять проблемы во время загрузки и другие проблемы, связанные с устранением неполадок. С помощью журнала загрузки пользователи могут узнать, какие драйверы выгружены и загружены с самого начала системы в процессе загрузки. В Windows пользователи могут включить или отключить функцию журнала загрузки.

Файл журнала называется ntbtlog.txt , в котором перечислены все успешно загруженные процессы, а также неудачные процессы во время загрузки. Журнал сохраняется на диске C: Windows ntbtlog.txt . Пользователи могут включить или отключить загрузочный журнал двумя способами. Одним из них является использование конфигурации системы (msconfig), а другим способом является использование командной строки. В этой статье мы расскажем, как включить или отключить загрузочный журнал в Windows 10.

Включить загрузочный журнал в конфигурации системы

Откройте Запустить , нажав клавишу Win + R. Чтобы открыть конфигурацию системы, введите msconfig и нажмите кнопку ОК.

В окне «Конфигурация системы» перейдите на вкладку Boot и выберите параметр Boot Log в разделе Boot options , чтобы включить функцию журнала загрузки.

Нажмите ОК , чтобы сохранить изменения.

Нажмите кнопку Перезагрузить в окне приглашения, чтобы начать процесс загрузки журнала.

После завершения перезагрузки перейдите к C: Windows ntbtlog.txt , чтобы получить доступ к журналу загрузки.

Файл журнала состоит из списка всех успешно загруженных драйверов, а также списка драйверов, которые не удалось загрузить во время последовательности запуска. Каждый раз, когда пользователь перезагружает систему, файл журнала продолжает обновляться и в конечном итоге увеличивает записи в списке. Чтобы легко найти драйверы и облегчить устранение неполадок, рекомендуется отключить загрузочный журнал после устранения неполадок.

Отключить загрузочный журнал в конфигурации системы

Откройте Запустить , нажав клавишу Win + R. Чтобы открыть конфигурацию системы, введите msconfig и нажмите «ОК».

В окне «Конфигурация системы» перейдите на вкладку загрузки и снимите флажок с параметром Журнал загрузки в разделе Параметры загрузки , чтобы отключить его. функция журнала загрузки.

Нажмите ОК , чтобы сохранить изменения.

Включить журнал загрузки с помощью командной строки

В меню «Пуск» введите Командная строка в строке поиска. Щелкните правой кнопкой мыши по параметру командной строки и выберите Запуск от имени администратора .

Введите bcdedit в командной строке и нажмите Enter.

Чтобы включить загрузочный журнал, сначала необходимо найти идентификатор текущей операционной системы. Вы можете найти ОС в разделе загрузчика Windows в поле « Описание ». В нашем случае это Windows 10.

Вы можете найти идентификатор операционной системы в разделе Windows Bootloader рядом с идентификатором имени поля. Как правило, идентификатор будет . Чтобы узнать, включена ли запись в журнале загрузки, проверьте поле «Bootlog» в загрузчике Windows. Если запись «bootlog» включена, запись будет «Да». Если журнал загрузки отключен, запись будет «Нет».

Чтобы включить журнал загрузки, введите следующую команду с идентификатором операционной системы.

Читать еще: Сравнение процессоров Intel Core i5-8400 и AMD Ryzen 5 1600

Убедитесь, что вы подставили идентификатор своей операционной системы в поле <идентификатор>выше

В этом случае мы заменяем <идентификатор>фактическим идентификатором операционной системы как <текущий>, показанный ниже

Перезагрузите систему, чтобы начать процесс загрузки журнала.

После завершения перезагрузки перейдите к C: Windows ntbtlog.txt , чтобы получить доступ к журналу загрузки.

Каждый раз, когда пользователь перезагружает систему, файл журнала продолжает обновляться и в конечном итоге увеличивает размер журнала. Чтобы легко найти драйверы и облегчить устранение неполадок, рекомендуется отключить загрузочный журнал после устранения неполадок. Выполните следующие действия, чтобы отключить журнал загрузки с помощью командной строки.

Отключить загрузочный журнал с помощью командной строки

В меню «Пуск» введите Командная строка в строке поиска. Щелкните правой кнопкой мыши по параметру командной строки и выберите Запуск от имени администратора.

Введите команду ниже, чтобы отключить загрузочный журнал

Убедитесь, что вы подставили идентификатор своей операционной системы в поле <идентификатор>выше

Как включить «журнал загрузки» с помощью конфигурации системы

Чтобы зарегистрировать сведения о драйвере во время загрузки с помощью конфигурации системы, выполните следующие действия:

В меню поиска введите конфигурация системы и нажмите на первый результат, чтобы открыть опыт.

Подсказка: вы можете также использовать сочетание клавиш Win + R на клавиатуре, чтобы открыть окно «Выполнить», ввести команду msconfig команду и нажать кнопку ОК , чтобы открыть системный конфигуратор.

Откройте вкладку Загрузка.

Активируйте настройку Журнал загрузки .

Щелкните кнопку Применить и ОК .

Перезагрузите компьютер.

Как только вы выполните эти шаги, будет создан специальный файл со списком драйверов, которые были загружены, включая те, загрузка которых не удалась.

Просмотр текстового файла ntbtlog

Чтобы найти и просмотреть ntbtlog.txt файл, используйте эти шаги:

Откройте командное окно «Выполнить», используя сочетание клавиш Win + R .
Введите следующий путь к файлу: C:Windowsntbtlog.txt
Нажмите кнопку OK .

В текстовом файле можно просмотреть список загруженных и выгруженных драйверов, который теперь можно использовать в процессе устранения неполадок для поиска проблемного драйвера.

Если вам больше не нужен «загрузочный журнал», вы можете отключить эту функцию, используя те же инструкции, но на шаге 3, обязательно снимите флажок.

Расположение логов по умолчанию

Большинство файлов логов Linux находятся в папке /var/log/ вы можете список файлов логов для вашей системы с помощью команды ls:

Ниже мы рассмотрим 20 различных файлов логов Linux, размещенных в каталоге /var/log/. Некоторых из этих логов встречаются только в определенных дистрибутивах, например, dpkg.log встречается только в системах, основанных на Debian.

/var/log/messages – содержит глобальные системные логи Linux, в том числе те, которые регистрируются при запуске системы. В этот лог записываются несколько типов сообщений: это почта, cron, различные сервисы, ядро, аутентификация и другие.
/var/log/dmesg – содержит сообщения, полученные от ядра. Регистрирует много сообщений еще на этапе загрузки, в них отображается информация об аппаратных устройствах, которые инициализируются в процессе загрузки. Можно сказать это еще один лог системы Linux. Количество сообщений в логе ограничено, и когда файл будет переполнен, с каждым новым сообщением старые будут перезаписаны. Вы также можете посмотреть сообщения из этого лога с помощью команды dmseg.
/var/log/auth.log – содержит информацию об авторизации пользователей в системе, включая пользовательские логины и механизмы аутентификации, которые были использованы.
/var/log/boot.log – Содержит информацию, которая регистрируется при загрузке системы.
/var/log/daemon.log – Включает сообщения от различных фоновых демонов
/var/log/kern.log – Тоже содержит сообщения от ядра, полезны при устранении ошибок пользовательских модулей, встроенных в ядро.
/var/log/lastlog – Отображает информацию о последней сессии всех пользователей. Это нетекстовый файл, для его просмотра необходимо использовать команду lastlog.
/var/log/maillog /var/log/mail.log – журналы сервера электронной почты, запущенного в системе.
/var/log/user.log – Информация из всех журналов на уровне пользователей.
/var/log/Xorg.x.log – Лог сообщений Х сервера.
/var/log/alternatives.log – Информация о работе программы update-alternatives. Это символические ссылки на команды или библиотеки по умолчанию.
/var/log/btmp – лог файл Linux содержит информацию о неудачных попытках входа. Для просмотра файла удобно использовать команду last -f /var/log/btmp
/var/log/cups – Все сообщения, связанные с печатью и принтерами.
/var/log/anaconda.log – все сообщения, зарегистрированные при установке сохраняются в этом файле
/var/log/yum.log – регистрирует всю информацию об установке пакетов с помощью Yum.
/var/log/cron – Всякий раз когда демон Cron запускает выполнения программы, он записывает отчет и сообщения самой программы в этом файле.
/var/log/secure – содержит информацию, относящуюся к аутентификации и авторизации. Например, SSHd регистрирует здесь все, в том числе неудачные попытки входа в систему.
/var/log/wtmp или /var/log/utmp – системные логи Linux, содержат журнал входов пользователей в систему. С помощью команды wtmp вы можете узнать кто и когда вошел в систему.
/var/log/faillog – лог системы linux, содержит неудачные попытки входа в систему. Используйте команду faillog, чтобы отобразить содержимое этого файла.
/var/log/mysqld.log – файлы логов Linux от сервера баз данных MySQL.
/var/log/httpd/ или /var/log/apache2 – лог файлы linux11 веб-сервера Apache. Логи доступа находятся в файле access_log, а ошибок в error_log
/var/log/lighttpd/ – логи linux веб-сервера lighttpd
/var/log/conman/ – файлы логов клиента ConMan,
/var/log/mail/ – в этом каталоге содержатся дополнительные логи почтового сервера
/var/log/prelink/ – Программа Prelink связывает библиотеки и исполняемые файлы, чтобы ускорить процесс их загрузки. /var/log/prelink/prelink.log содержит информацию о .so файлах, которые были изменены программой.
/var/log/audit/– Содержит информацию, созданную демоном аудита auditd.
/var/log/setroubleshoot/ – SE Linux использует демон setroubleshootd (SE Trouble Shoot Daemon) для уведомления о проблемах с безопасностью. В этом журнале находятся сообщения этой программы.
/var/log/samba/ – содержит информацию и журналы файлового сервера Samba, который используется для подключения к общим папкам Windows.
/var/log/sa/ – Содержит .cap файлы, собранные пакетом Sysstat.
/var/log/sssd/ – Используется системным демоном безопасности, который управляет удаленным доступом к каталогам и механизмами аутентификации.

Читать еще: Программа iMyFone iTransor для гибкого бэкапа данных iPhone, iPad и iPod touch + 20% скидки на покупку лицензии

Get System Info – альтернатива стандартному просмотрщику Windows

Не нравится просматривать журналы через стандартное приложение винды? Существуют альтернативы, которые представляют информацию в более наглядной и удобной для анализа форме. Одна из них – утилита Лаборатории Касперского Get System Info .

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

Запустите утилиту с правами амина. Перед нажатием кнопки «Start» укажите папку сохранения лога (по умолчанию это рабочий стол) и отметьте флажком пункт «IncludeWindowseventlogs».

После того как на рабочем столе или в папке, которую вы указали, появится архивный файл с именем «GSI6_Имя_ПК_user_дата_ и т.д.», откройте в браузере сайт getsysteminfo.com и загрузите архив туда.

После загрузки отчета на getsysteminfo.com зайдите на вкладку «Свойства системы» и откройте раздел «Журнал событий».

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением. Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.

Теперь, чтобы просмотреть файл журнала, сделайте следующее:

Откройте Блокнот. Для этого откройте меню Пуск | Все Программы | Стандартные | Блокнот или откройте диалогового окна Выполнить (Windows — R) и введите команду notepad.exe и нажатие ОК.
Переместитесь в каталог C:Windows и откройте файл ntbtlog.txt.
«Пройдитесь» по журналу загрузки (рисунок D), чтобы выявить проблемные драйвера или приложения, если они есть (как правило, они с припиской Did not load driver …). Поищите через Google, за что отвечает этот компонент, если он вам не знаком. Дальше, рассмотрим, как отключить такой драйвер.

Рис. С. Путь к файлу логов журнала

Рис. D. Лог-файл ntbtlog.txt

Проверка диска в Windows 10 с помощью утилиты chkdsk

Чтобы проверить жесткий диск на ошибки, запустите командную строку с правами администратора. Выполните команду:

Данная команда запустит проверку диска E:, найденные ошибки будут исправлены автоматически (/F), при наличии поврежденных секторов будет выполняться попытка восстановления информации (/R). Полная проверка диска может занять длительное время в зависимости от емкости носителя и количества файлов.

Утилита chkdsk последовательно выполняет четыре прохода, на которых выполняется проверка метаданных тома:

Этап 1. Проверка файлов
Этап 2. Проверка индексов
Этап 3. Проверка дескрипторов безопасности
Этап 4. Проверка секторов

После окончания проверки диска вы увидите подробную статистику диска, информацию о поврежденных секторах и файлах, предпринятых действиях по восстановлению.

Если утилита chkdsk не обнаружила проблем, появится надпись:

Вы не сможете выполнить онлайн сканирование и исправление ошибок на системном диске (C:). При запуске команды chkdsk C: /F /R вы увидите, что диск заблокирован и его проверку можно выполнить только при следующей перезагрузке Windows:

Если вы хотите проверить диск при следующей загрузке компьютера, нажмите Y -> Enter . Появится сообщение “ This volume will be checked the next time the system restarts ”.

Теперь, если вы перезагрузите Windows, запустится проверка диска. Нужно дождаться ее окончания.

Если вы хотите проверить на ошибки диск в офлайн режиме (пропустить онлайн проверку), используйте опцию offlinescanandfix:

chkdsk E: /f /offlinescanandfix

При использовании опции offlinescanandfix для системного диска будет предложено запланировать проверку при перезагрузке.

/X — еще один полезный атрибут chkdsk. Он позволяет отключить том перед проверкой, принудительно закрыв все открытые файловые дескрипторы.

Также нужно обратить внимание на новую опцию chkdsk — /spotfix . Данный параметр применяется только для томов NTFS. Параметр spotfix позволяет существенно сократить время офлайн проверки диска с нескольких часов до секунд. Вместо полной проверки всего диска выполняется только поиск и исправление ошибок, зафиксированных ранее (во время обычной проверки диска) в файле $corrupt. В этом случае chkdsk сразу исправляет ошибки, не тратя время на сканирование диска. Это особенно полезно при проверке больших томов.

В Windows 10 обслуживание дисков (проверка и дефрагментация) выполняются автоматически по расписанию или во время бездействия компьютера. Информацию о статусе автоматической проверки дисков можно найти в меню Панель управления -> Центр безопасности и обслуживания -> Обслуживание -> Состояние диска (Control Panel -> System and Security -> Security and Maintenance -> Drive status). На скриншоте виден статус All drives are working properly .

Читать еще: Как увеличить внутреннюю память телефона

Также в современных билдах Windows 10 добавлена утилита диагностики хранилища StorDiag.exe (Storage Diagnostic Tool). Данная утилита выполняет сразу несколько операций проверки диска ( chkdsk , fsutil и fltmc ). Лог можно сохранить в виде ETW трейса. Например:

stordiag.exe -collectEtw -checkfsconsistency -out %userprofile%desktop

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

голоса

Рейтинг статьи