Windows 7 事件檢視器查看 Windows 記錄完整教學

Windows 7 的「事件檢視器」記錄系統、應用程式、安全性等關鍵事件，是診斷藍屏、服務失敗、安全稽核、應用程式當機的核心工具。本文說明如何開啟事件檢視器、五大記錄類別用途、篩選與匯出技巧，以及一般使用者的清理建議。

開啟事件檢視器的三種方法

1. 電腦管理法：桌面「電腦」右鍵→「管理」→左側展開「事件檢視器」→「Windows 記錄」。
2. 控制台法：控制台→系統及安全性→管理工具→「檢視事件記錄」。
3. 執行指令法：Win+R 輸入 eventvwr.msc 按 Enter 直接開啟。

五大 Windows 記錄類別與用途

常用操作技巧

篩選特定事件

1. 右鍵目標記錄（如「系統」）→「篩選目前的記錄」。
2. 可依事件層級（重大、錯誤、警告）、事件來源、事件 ID、關鍵字、時間範圍篩選。
3. 例：篩選事件來源 BugCheck 可快速找到藍屏記錄；事件 ID 10016 為 DCOM 權限錯誤。

建立自訂檢視

右鍵「自訂檢視」→「建立自訂檢視」，可跨多個記錄類別篩選特定條件（如：所有來源為 Service Control Manager 的錯誤事件），方便持續監控特定問題。

匯出記錄供分析

右鍵記錄→「儲存所有事件為」，可另存為 .evtx (事件記錄)、.txt、.csv 格式，便於傳送給技術支援或離線分析。

一般使用者清理建議

Windows 記錄長期累積會佔用 C 槽空間（通常數百 MB 至數 GB）。若系統穩定運行無異常：

• 右鍵各記錄→「清除記錄」，建議先「儲存並清除」備份近期記錄。
• 或使用「磁碟清理」→「清理系統檔案」→勾選「系統錯誤記憶體傾印檔案」與「Windows 升級記錄檔」。
• 多數安全優化軟體（如 CCleaner、360、金山）提供一鍵清理 Windows 記錄功能。

⚠ 注意事項

• 清理前確認系統無待解決問題，記錄可能是唯一線索。
• 安全性記錄預設僅系統管理員可檢視，需以管理員身分開啟事件檢視器。
• 企業環境請遵循 IT 政策，勿隨意清理稽核記錄。

善用事件檢視器，能將模糊的「電腦怪怪的」轉化為具體的錯誤代碼與來源，大幅縮短疑難排解時間。