Win7 系統查看 Windows 事件日誌的完整圖文教程

什麼是 Windows 日誌？

Windows 日誌位於「電腦管理」的「事件檢視器」中，主要記錄系統、應用程式與安全性相關事件。Win7 將日誌分為五大類：

• 應用程式日誌：記錄應用程式產生的事件（如程式當機、錯誤）。
• 安全性日誌：記錄登入/登出、檔案存取、權限變更等安全稽核事件。
• 系統日誌：記錄 Windows 核心元件（驅動程式、服務）的事件。
• 安裝程式日誌：記錄軟體安裝、更新、移除過程中的事件。
• 轉寄事件日誌：儲存從遠端電腦收集轉寄而來的事件。

方法一：透過「電腦管理」查看（最常用）

1. 在桌面或「開始」選單找到「電腦」圖示，右鍵選擇「管理」。
2. 在彈出的「電腦管理」視窗左側依序展開：「事件檢視器」→「Windows 日誌」。
3. 點選任一類別（如「系統」），中間窗格即顯示詳細事件清單。雙擊單一事件可查看完整描述、事件 ID、來源等資訊。

方法二：透過「控制台」查看

1. 開啟「控制台」→「系統及安全性」→「管理工具」。
2. 雙擊「事件檢視器」，後續操作同方法一。

實用建議

• 日誌主要供專業人員診斷系統問題、分析藍屏、服務失敗等根本原因。
• 一般使用者若系統穩定，可定期清理日誌釋放 C 槽空間（多數安全/優化軟體皆內建清理功能）。
• 遇到系統異常時，先查看「系統」與「應用程式」日誌中的「錯誤」與「警告」等級事件，往往能快速定位問題。