事件檢視器記錄系統、應用程式、安全性等日誌,是診斷開機問題的關鍵工具。透過查看開機前後的錯誤、警告事件,可快速鎖定故障元件。
開啟事件檢視器方式
- 「開始」→「系統管理工具」→「事件檢視器」。
- 或於「Microsoft 管理主控台 (MMC)」加入「事件檢視器」嵌入式管理單元。
查看事件步驟
- 展開主控台樹的「事件檢視器」,點選欲查看的日誌 (如「系統日誌」、「應用程式日誌」)。
- 右窗格雙擊特定事件查看詳細資訊 (事件 ID、來源、類別、使用者、電腦、描述)。
- 可點選「複製」將事件詳細資訊貼上至 Word 等文件保存分析。
- 按鍵盤上下鍵快速切換查看上一筆/下一筆事件。
分析重點
- 關注 錯誤 (Error) 與 警告 (Warning) 類型事件,特別是來源為
Service Control Manager、Disk、NTFS、Userenv 等與開機相關的來源。
- 事件 ID 為關鍵搜尋依據,可至 Microsoft 知識庫查詢對應解決方案。
更多使用事件檢視器診斷系統問題的資訊,請參考 Microsoft 知識庫相關文件。