Win7 事件檢視器三大開啟技巧：GUI、命令列、控制台全掌握

事件檢視器是診斷系統崩潰、服務失敗、安全稽核的核心工具，但許多使用者只知其一不知其二。Win7 提供至少三種開啟路徑，針對不同情境選擇最快捷方式，能大幅提升排錯效率。

方法一：傳統 GUI 選單法（適合新手、滑鼠操作）

1. 點擊「開始」→ 右鍵「電腦」→ 選擇「管理」。
2. 在「電腦管理」左側樹狀結構展開：「系統工具」→「事件檢視器」。
3. 依需求查看「Windows 記錄」下的 Application、Security、System、Setup、Forwarded Events 五大類別。

優點：視覺化路徑清晰，適合不熟悉指令的使用者。
缺點：點擊層級較多，耗時約 10 秒。

方法二：執行指令直達法（最快、適合鍵盤流）

1. 按 Win + R 開啟「執行」。
2. 輸入 eventvwr.msc 按 Enter。
3. 直接跳出事件檢視器主視窗。

優點：單一指令 2 秒直達，支援遠端管理（eventvwr.msc /computer:遠端電腦名）。
記憶技巧：eventvwr = Event Viewer 縮寫，.msc = Microsoft Management Console 擴充名。

方法三：控制台系統管理工具法（適合建立捷徑、批次腳本）

1. 控制台 → 系統及安全性 → 系統管理工具。
2. 雙擊「事件檢視器」圖示。
3. 或在該資料夾右鍵事件檢視器 → 建立捷徑到桌面/釘選到工作列。

進階應用：建立自訂檢視（右鍵「自訂檢視」→ 建立自訂檢視）→ 篩選特定事件 ID、來源、等級，匯出為 .evtx 供分析或提交技術支援。

實戰篩選技巧：快速定位藍屏/錯誤根因

• 藍屏分析：Windows 記錄 → System → 篩選事件 ID 1001（BugCheck）、41（Kernel-Power 非預期關機）。
• 應用程式崩潰：Application → 等級「錯誤」→ 來源「Application Error」，查看故障模組與例外碼。
• 服務啟動失敗：System → 來源「Service Control Manager」，事件 ID 7000、7009。
• 安全稽核：Security → 事件 ID 4624（成功登入）、4625（登入失敗）、4648（明確憑證登入）。

匯出與分享日誌

右鍵任意記錄類別 → 「儲存所有事件為」→ 存為 .evtx 或 .txt/.csv，方便離線分析或傳送給工程師。

掌握三種開啟路徑與篩選技巧，事件檢視器即成為您手中最鋒利的系統診斷利器。下次系統異常，別再盲目重裝——先開事件檢視器「看病歷」。