Windows 10 「事件檢視器」完整使用教學：從系統日誌定位問題根因

Windows 系統所有關鍵事件 (應用程式錯誤、服務啟動失敗、磁碟錯誤、驅動程式衝突、安全性稽核) 均記錄於「事件檢視器」。善用此工具可快速定位藍畫面、服務異常、應用程式閃退等問題根因。

操作流程

1. 開啟：Win+X → 「事件檢視器」。
2. 左側四大分類：
   • 自訂檢視：彙總篩選後的事件。
   • Windows 記錄：應用程式、安全性、安裝、系統、轉送事件。
   • 應用程式與服務記錄：各元件詳細日誌 (如 Microsoft-Windows-Diagnostics-Performance、PowerShell 等)。
   • 訂閱：事件收集轉送設定。
3. 重點關注「自訂檢視」→「系統管理事件」，彙總近期所有錯誤/警告事件。
4. 雙擊單一事件查看詳細資訊，記下 事件 ID (Event ID) 與 來源 (Source)。
5. 以事件 ID + 來源關鍵字搜尋網路 (Google/Bing/微軟官方文件)，分析原因與解決方案。

匯出功能：右鍵事件 → 「儲存選取的事件」→ .evtx 格式，可傳給技術支援人員分析；或右側動作窗格「匯出自訂檢視」導出所有事件。Windows 8/10 操作大同小異。