Как исправить все ошибки журнале событий - Сайт, где вы сможете решить свои вопросы

Небольшие технические трудности. В ближайшее время мы появимся в сети и сайт станет чуточку лучше

Windows – наиболее популярная операционная система, которую используют 92% пользователей компьютеров и ноутбуков.

И каждый из них хотя бы раз сталкивался с одним или несколькими видами системных ошибок.

Системные ошибки Windows – это обобщенное название всех сообщений системы, которые сообщают о любых неполадках в работе ОС.

Так как ошибки в работе системы не редкость, пользователю нужно знать как решить ту или иную проблему, уметь восстанавливать нормальное функционирование системы без негативных последствий.

Не все ошибки являются критическими и не всегда нужно вызывать мастера, в большинстве случаев можно решить проблему самостоятельно.

Далее мы поговорим об ошибках в работе Windows 7 и Windows 10, их видах и способах решения.

Что такое системный журнал Windows 7

В операционной системе Windows, начиная с 7 версии, есть функция отслеживания важных событий, все они собраны в специальном журнале.

Именно там можно найти информацию обо всех системных ошибках.

Журнал включает в себя информацию обо всех сбоях: программах, которые не запускаются, нарушениях в работе драйвера, а также неправильном подключении устройств.

Журнал сохраняет все события в хронологическом порядке, позволяет осуществлять контроль над системой, проводит диагностику ошибок и, по возможности, устраняет их.

Общий вид системного журнала

Чтобы сохранить все важные данные, нужно периодически просматривать этот журнал и производить настройку компьютера.

Когда служба журнала событий запущена, она собирает и сохраняет в архив все важные изменения и происшествия.

Функции журнала включают в себя:

Возможность просматривать архивные данные.
Создавать подписки определенных происшествий для работы с ними в будущем.
Фильтры событий для применения их в системе.
Настраивать выполнение компьютером определенных действий при появлении ошибки.

Системный журнал есть на любом устройстве, работающем на операционной системе Windows 7 и его правильное использование позволит избежать многих ошибок, в том числе, фатальных.

Как устранить все ошибки на Windows 7

Видео инструкция

Где находится журнал

Чтобы открыть журнал событий, нужно нажать на «Пуск», в левом нижнем углу экрана, затем на «панель управления» и в открывшемся меню выбрать «Администрирование» и «Просмотр событий».

Интерфейс меню «пуск — панель управления»

Интерфейс меню «пуск — панель управления» — «администрирование»

Теперь нажимаете на «просмотр событий» и видите следующий экран:

В операционных системах Windows 7 предусмотрено 2 вида журнала событий: системные архивы и служебный журнал приложений.

В архивах собрана вся информация о происшествиях в системе, а в служебном журнале отметки об их работе в целом.

Чтобы пользователь мог контролировать данные и управлять ими, созданы специальные разделы, вкладка «просмотр» делится на такие пункты:

Приложения, в разделе хранятся события определенной программы. Например, антивирусная программа сохраняет там сведения о найденных проблемах и обезвреженных вирусах, а почтовые службы – историю переписок.
Раздел установка. При установке любого приложения или драйвера, в операционной системе Windows 7 сохраняются некоторые данные, которые в дальнейшем находятся в разделе установки.
Система. В этом разделе данные обо всех событиях в ОС, сбоях в работе приложений, сбоях установки, обновлениях программ и устройств, неправильно подключенных внешних устройствах и так далее.
Безопасность. В разделе информация об использовании прав администратора, хранится история выхода и входа в систему пользователем.

Все ошибки и события, сохраненные в журнале, имеют определенные характеристики: источники, уровень, код событий, время и дата и пользователи.

Источники – это приложения или драйверы, которые повлияли на сбои в системе.

Код событий – набор чисел, который необходим техническим специалистам для устранения проблем. Обычный пользователь ПК не сможет использовать код.

Уровень – это степень серьезности ошибки. Всего 6 уровней опасности: сообщение, предостережение, ошибка, опасная ошибка, мониторинг операций по исправлению ошибок, аудит неудачных действий.

Дата и время – отмечают момент появления сообщения или сбоя.

Пользователи – показывает, какой пользователь мог повлиять на появление ошибки. Это могут быть не только реальные пользователи, но и сторонние серверы, системы и программы.

Для контроля над работой системы Windows 7, пользователю нужно заходить в раздел «Просмотр событий».

Здесь собрана вся информация о состоянии программ, драйверов и системы и отражены все ошибки.

Также представлена таблица, в которой оказаны происшествия и сопутствующие характеристики.

Интерфейс журнала событий

Как пользоваться журналом

Пользователь ПК может самостоятельно предотвратить многие сбои системы, для этого ему время от времени нужно просматривать раздел журнала «Приложения».

В этом разделе можно не только увидеть все программы и недавние изменения, связанные с ними, но и выбрать необходимое действие из предложенных.

В разделе «Приложения» вы увидите информацию обо всех происшествиях, степени их серьезности, типе, а также дате появления и сможете своевременно принять меры, чтобы не усугубить ситуацию.

Найти раздел «Приложения» несложно, он находится в меню журнала слева и называется «журнал приложений», как показано на скриншоте:

Но не нужно переживать – большинство ошибок, зафиксированных в журнале, не критичны и не несут опасности компьютеру.

На некоторые из них можно вовсе не обращать внимания, даже на исправно работающем ПК или ноутбуке система может выдавать ошибки.

Пример ошибки, на которую можно не обращать внимания, так как она не мешает работе компьютера

Может показаться, что журнал событий полезен только системным администраторам, но это не всегда так.

Пока ваш компьютер полностью исправен, журнал действительно не нужен, так как на мелкие сбои в системе обычно никто не обращает внимания.

Но как только начинаются серьезные проблемы, журнал поможет вам найти информацию о причинах их возникновения и устранить ошибки самостоятельно, или с помощью специалиста.

Например, если компьютер стал часто перезагружаться, или выдавать «окно смерти» (о нем мы поговорим подробнее ниже), то необходимо как можно быстрее определить причину.

Вы можете посмотреть записи о неудачных запусках системы или драйверов в журнале и по номеру ID ошибки вы найдете немало информации в интернете.

Пример ошибки, которая требует решения. Стрелка указывает на ID, по которому можно найти информацию в интернете.

В данном случае, чтобы получить справку по этому сбою у Гугл или Яндекс, введите в поисковую строку Event 720_ОШИБКИ и найдете инструкции по ее устранению.

Также журнал событий подскажет, когда ваш компьютер был включен и выключен.

Это поможет избежать несанкционированного доступа к технике, так как вы сможете отслеживать процесс включения.

Какие инструменты нужны для исправления системных ошибок

Чтобы системные ошибки вы могли исправить своевременно, в арсенале должны быть загрузочные диски или флешки с программами.

Желательно иметь в наличии и уметь пользоваться такими инструментами:

1. Диск с Windows 7, 8 или 10, который понадобится в крайнем случае, при необходимости переустановить систему полностью или некоторые потерянные данные.

2. Загрузочный диск с Windows РЕ. В виртуальной среде Windows намного проще исправлять многие системные ошибки и чтобы открыть ее и работать, необходим реаниматор, который вы можете записать на внешний цифровой носитель. Например, на флешку. Мы рекомендуем выбрать реаниматор Alkid Live CD/DVD/USB – это оптимальная сборка и его без труда можно скачать в интернете бесплатно.

3. Флешка или диск, при условии наличия дисковода на вашем ПК, с антивирусным сканером.

Очень важно обновлять антивирус хотя бы раз в год, поэтому лучше записать программу на флешку и обновлять по мере появления новых версий. Антивирус можно выбрать любой, например тот, который вы обычно используете на своем компьютере.

4. Сохраненные на цифровом носители драйвера для материнской платы и остальных аппаратных частей компьютера.

Очень важно устанавливать «заводские» драйвера, так как набор других программ может привести к поломке компьютера или нарушениях в его работе. Установка неподходящих драйвером может даже повлиять на исправные составляющие ПК.

5. Загрузочные флешки или диски с программами для управления разделами жесткого диска. При возникновении сбоев в работе системы, больше всего пользователи переживать за сохранность личных данных. Если ошибки исправить невозможно и восстановить операционную систему уже не получится, то можно спасти данные, скопировав их с жесткого диска С, на который и ставится Виндоус, на диск Д или Е. Для этого подойдет загрузочная флешка или специально разработанная программа Minitools Partition Wizard. Она является бесплатной, поэтому интерфейс не такой удобный, как у платных аналогов. Однако свои функции программа вполне способна выполнить.

Если у вас есть все указанные выше инструменты, вы можете приступать к исправлению любых, даже фатальных.

Виды системных ошибок

Описанное выше приложение создано скорее для работы системных администраторов, однако и обычному пользователю оно может быть полезно. Теперь поговорим о распространенных видах ошибок Виндоус.

Считается, что операционные системы Linux и Mac OS гораздо более устойчивы в работе, чем Windows.

Однако, именно Windows пользуется большая часть населения, при этом далеко не все знают какие могут возникнуть сбои, как от них избавиться и избежать в дальнейшем без переустановки системы.

Квалифицировать системные ошибки можно по разным критериям, так как одна и та же может быть вызвана и выходом из строй составной части системного блока, и сбоем программы или вирусом.

Именно поэтому оптимальным вариантом станет классификация по степени опасности.

В соответствии с ней системные ошибки Windows 7 можно поделить на такие группы:

Системные сообщения – незначительные сбои в работе, которые могут возникать на исправном компьютере.
Ошибки категории «синий экран смерти».
Ошибки на уровне загрузчика.

Зная типы ошибок, а также обладая минимальным количеством знаний и навыков, можно устранить сбои и избежать необходимости перезаписи операционной системы и уничтожения данных.

Системные сообщения – наиболее простой тип ошибок

Системные сообщения появляются постоянно, в журнале ошибок можно найти множество таких отметок каждый день.

Это могут быть внезапные закрытия приложений, невозможность запуска приложения и многое другое, такие сообщения обычно не влияют на качество работы ПК или ноутбука.

Пример системного сообщения

Визуально ошибка выглядит как серое окошко с описанием и кодом, а также кнопками вариантов действий «Ок» и «Отмена».

Всего в системе есть до 900 сообщений, поэтому описывать их все мы не будем – в этом нет необходимости.

Кроме того, большая часть из них возникает очень редко, а другие сообщения вовсе не отображаются пользователю, так как они являются внутренними.

Разделить их можно на такие виды:

Аппаратные. Сообщения относятся к работе мышки и клавиатуры.
Организация окна – это все уведомления, вопросы, подтверждение действий.
Организация интерфейса – вывод меню, курсора.
Завершение работы. Предупреждения о закрытии фоновых программ.
Уведомления о системном ресурсе. Эти сообщения включают в себя уведомления об изменении темы, цветов или шрифтов.
Обмены данными. Уведомления от буфера обмена.
Частные сообщения.
Внутрисистемные, то есть, которые пользователь не видит.

Для примера рассмотрим распространенную ошибку: Ошибка Память не может быть written.

Ошибка Память не может быть written

Ошибка сообщает, что память не может быть записана.

Иногда вместо слова written можно встретить слово read, то есть память не может быть считана.

Это означает, что открытая программа не может корректно работать с оперативной памятью, она не может получать нужные данные или записывать на диск свои.

Причины возникновения такой распространенной ошибки следующие:

Поломанные блоки в оперативной памяти.
Вирус или патч, которые вызывают некорректную работу системы. «Подцепить» вирус можно, скачивая софт с непроверенных сайтов в интернете.
Нарушение во взаимодействии драйверов и программного обеспечение.
Несоответствие драйверов операционной системе.
Проблемы с питанием компьютера или ноутбука.
Установка большого количества противовирусных программ.

Так как причин множество, нужно выявить ту, которая привела к поломке.

Для этого следует исключить все неподходящие варианты и сконцентрироваться на возможных проблемах.

Если программа сразу после установки стала выдавать такую ошибку, то проблема именно в ней или в несовместимости программы с операционной системой.

Возможно она является взломанной версией платного софта, или требует для работы дополнительных сведений и драйверов, или же не совместима с версией операционной системы.

Если программа с самого начала не запускалась без ошибки, можно попробовать запустить ее при помощи режима совместимости с Windows ХР.

Для этого нажмите на свойства исполняемого файла программы, выберите «совместимость» и нажмите на функцию «средство устранения проблем с совместимостью».

Автоматически проблема будет решена и программа начнет запускаться без сбоев.

Запуск программы в режиме совместимости со старой версией Windows

Также причиной может стать несовместимость программ и их компонентов.

Обычно это является причиной в тех ситуациях, когда ранее программа работала исправно и внезапно стала выдавать ошибку.

Возможно вы установили на ПК новый софт, программы, расширения или драйвера и нормальная работа его была нарушена.

Вы можете удалить новые программы и попробовать запустить нужную, выдающую ошибку.

Кстати, удалять программы лучше не просто с диска, а при помощи специального деинсталлятора.

Удаляя папку с загрузочным файлом, вы оставляете на компьютере части программы, которые могут мешать его работе.

А деинсталляторы почистят устройство и от программы, и от созданных ею файлов.

Драйвера лучше удалять стандартными службами системы.

Еще одна распространенная причина появления такой ошибки – активная работа антивируса.

Проверить это легко, просто отключите антивирус и попробуйте запустить программу снова.

Но делать это можно только в том случае, если антивирус не находит опасных файлов в самой программе, то есть предварительно нужно просканировать папку с файлами.

На изображении показано, как отключить антивирус Аваст

Также причиной может служить любая техническая неполадка.

Чтобы это проверить, выключите компьютер и подождите несколько секунд, пока все процессы будут завершены.

Теперь откройте системный блок и аккуратно коснитесь деталей, в частности, платы оперативной памяти.

Если она перегрета, значит в системе сбои и возможно короткое замыкание.

Но это не значит, что плата полностью испорчена и уже не подлежит восстановлению.

Есть вероятность того, что нарушено соединение контактов, в таком случае плату просто переставляют в соседний слот.

Но не все системные сообщения Виндоус выводятся на монитор на русском языке, примерно половина окошек будут заполнены английским текстом.

Это усложняет понимание проблемы, но есть и решение: в окошке всегда написан код ошибки, который представляет собой число в шестнадцатеричной системе счисления. Например, 0х005600b.

Этот код вы можете скопировать и найти информацию и способы решения проблемы в интернете, в специализированных статьях или на форумах, где также можно задавать интересующие вас вопросы.

Описание ошибки «синего экрана смерти» и варианты ее исправления

Понятно, что синий экран является следствием ошибки операционной системы windows 7 и таким способом она пытается донести информацию о поломке до пользователя.

Из-за синего экрана пользоваться компьютером становится невозможно, но при правильных действиях работоспособность системы вы сможете восстановить.

Синий экран не случайно блокирует работу устройства, это делается с определенной целью: помочь пользователю спасти файлы и все данные в компьютере.

В наиболее простых случаях поможет обычная перезагрузка компьютера.

Это относится к случаям, когда ошибка была вызвана некорректной обработкой данных и сбоем при передаче информации.

Если же перезагрузка не помогла, значит причина может быть в сломанных драйверах, жестком диске или модуле.

Так выглядит синий экран смерти

Понять, что именно произошло, помогут коды, которые отражают номер и название поломки.

Коды — это две первые строки на экране монитора.

Иногда компьютер вовсе не выводит синий экран, а просто произвольно перезагружается.

В таком случае определить причину поломки сложнее.

А произойти это может из-за отключения функции вывода на экран сообщений BSoD.

Чтобы исправить это (если ваш компьютер все же работает после перезагрузки), отключите произвольную перезагрузку системы.

Сделать это можно так:

Зайти в раздел «Мой компьютер».
Зайти в «Свойства».
В выбранном окне нажать на «Дополнительные настройки».
Здесь вы увидите блок восстановления и загрузки системы, в нем нужно убрать галочку напротив пункта «Выполнить автоматическую перезагрузку».

Меню «свойства», показано, в каком поле убрать галочку

После этого система всегда будет выдавать вам экран с записью об ошибке и определить причину поломки будет проще.

Ошибки синего экрана – экрана смерти

Очень часто пользователей интересует как исправить системные ошибки Windows, которые представляют собой синий экран с написанным кодом.

Обычному пользователю такой экран совершенно непонятен, более того, он пугает и настораживает, так как в большинстве случаев, при появлении синего экрана «смерти», компьютер не может работать.

Если система не загружается, а вместо окна загрузки вы видите синий экран с белым кодом, значит вы столкнулись со стоп-ошибкой Windows, которую именуют экраном смерти.

Но не стоит беспокоиться, очень часто даже такая ошибка не является достаточной причиной для переустановки операционной системы или удаления всех данных с компьютера.

Чтобы спасти систему от переустановки, нужно понять, а чем причина ошибки.

Проще всего это сделать, посмотрев на код сбоя, он указан после слова STOP на странице.

По этому коду вы поймете, в чем причина сбоя и сможете быстро и безопасно его ликвидировать.

На скиншоте показан синий экран смерти и указаны код и тип ошибки для ее быстрой классификации и решения

Помимо кода ошибки, на экране появляется имя системного модуля, который вызвал сбой программ и тип неполадки.

На изображении выше эти параметры указаны стрелочками. Для примера рассмотрим ситуацию на изображении.

В данном случае причиной ошибки является драйвер, который не смог правильно взаимодействовать с модулями операционной системы.

Об этом свидетельствует фраза DRIVER_IRQL_NOT_LESS_OR_EQUAL вверху экрана.

В следующих строках указаны стоп слова, которые возникли из-за ошибки, но они несут для нас мало информации.

В нижней строке написано имя драйвера, то есть в нашей ситуации это tcpip.sys, имя интернет-протокола TCP/IP.

Чтобы исправить системную ошибку, не обязательно ставить новую операционную систему.

Достаточно поменять драйвер сетевой платы компьютера на более подходящий.

Выполните следующий порядок действий, чтобы исправить ошибку:

1. Перезагрузите компьютер. Иногда это помогает, так как часто возникают временные сбои. Если появится доступ к Виндоус, то именно с временной проблемой мы и столкнулись и после перезагрузки система начнет работать нормально.

2. Если после перезагрузки синий экран пропал, но в следующий раз появился снова, значит проблема с драйвером, который не соответствует системе. Возможно драйвер обновился и теперь несовместим с системой. В этом случае нужно сделать откат драйвера до предыдущей версии, если ошибка появилась после обновления. Если обновлений не было, а синий экран время от времени появляется при запуске системы, значит драйвера устарели и нуждаются в обновлении. Небольшой совет: проверяйте системные сообщения Windows на предмет обновлений. Не все обновления устанавливаются автоматически, поэтому следует обращать внимание на сообщения в центре поддержки и устанавливать все предложенные обновления. Это поможет также улучшить защиту компьютера от вирусов.

3. Наиболее серьезный случай, когда синий экран появляется при каждом запуске системы. В такой ситуации вам потребуется загрузочный диск или флешка, восстанавливающие компоненты ОС. Найти подробные инструкции можно в интернете, процесс установки компонентов будет зависеть от типа и кода ошибки. Но в большинстве случаев причиной появления синего экрана смерти является сбой загрузки файловой системы. В такой ситуации нужно загрузить систему с загрузочного диска Windows PE и запустить командную строку. Открыть командную строку можно через Пуск. Войдите в меню «Пуск», нажмите на «Выполнить» и «Команда CMD». В открывшейся строке вбиваем chkdsk C: /f и нажимаем на enter. Эта команда сканирует весь диск С на наличие ошибок, и когда находит автоматически их исправляет. После окончания процесса исправления ошибок, вы можете запускать компьютер в нормальном режиме.

Сканирование диска не всегда может спасти компьютер, но очень часто помогает восстановить нормальные параметры системы.

В любом случае провести его нужно, так как такая процедура точно не усугубит проблему и не навредит системе, но может помочь избавиться от ошибок.

Как расшифровать информацию на экране смерти

Обычный пользователь не сможет понять, что показано на экране, оценить код и определить способы исправления ошибки и мы попытаемся помочь вам разобраться.

Общий вид экрана смерти

Теперь рассмотрим, что изображено на экране в общем.

В поле, отмеченном на скриншоте цифрой 1, указано название ошибки.

Если вы умеете справляться с компьютером и знакомы с основами программирования, то исходя из названия уже сможете найти способы решения.

Если же нет, то сможете ввести код в интернет и найти необходимую информацию по ошибке.

Во втором поле, оно более объемное, содержится подробное описание ошибок и предложены способы их решения.

Действуя по инструкции на экране, вы сможете «вылечить» компьютер без переустановки системы.

Зона номер три содержит информацию с кодом ошибки.

Обычному пользователю код будет малополезен, а вот системный администратор с его помощью сможет быстро исправить поломку.

Пользователь лишь может вводить этот код вместе с названием неисправности в строку браузера, чтобы найти достаточное количество информации.

Четвертое поле содержит информацию о параметрах и характеристиках поломки.

Пятое поле — это название драйвера, при включении которого и возникла неисправность.

Внизу экрана, в шестом поле, найдете информацию о специальном адресе ошибки.

При наличии определенных навыков и знаний, используя информацию на экране можно легко исправить любые ошибки самостоятельно и быстро.

Чтобы решить проблему перепишите название и код с экрана и найдите информацию о поломки в сети.

Если знаете английский — выполните действия, которые предлагает система.

В любом случае, даже если перезагрузка не помогает и ошибка, вызвавшая синий экран смерти является фатальной, не всегда приходится переустанавливать операционную систему.

Очень часто достаточно переустановить драйвер, который прописан в поле 5 на скриншоте, так как именно он вызвал ошибку.

Причины появление экрана смерти

Все причины появления экрана смерти можно разделить на 2 категории: к первой категории относятся поломки, которые возникли после установки программного обеспечения или драйверов.

Вторая категория — это поломки аппаратной части или сбой в работе операционной системы.

К первой группе причин отнесем установку новых, несовместимых с системой драйверов, подключение нового оборудования: установка видеокарты, смена жесткого диска и другое.

Также ошибку может вызвать переустановка Windows, обновление Windows или обновление драйверов.

Ко второй категории относят такие причины как поломка цифровых элементов техники, электронно-вычислительных комплектующих, нарушение соответствия между драйвером и модулем, а также неправильный контакт узлов в процессоре.

Ошибка может возникнуть и из-за сброса процессором частоты и напряжения.

Это возникает из-за перегрева самого процессора и приводит к невозможности работы устройства.

В числе других поломок аппаратной части, которые могут вызвать синий экран смерти, следующие:

Работа взаимоисключающих программ. Самый яркий пример — работа двух антивирусников, которые блокируют друг друга.
Нет памяти на винчестере.
Неправильная работа BIOS.
Разгон процессора, видеокарты или оперативной памяти, который также был выполнен неправильно.
Опасные вирусы в системе.

Кстати, вызвать экран BSOD можно самостоятельно, чтобы проверить состояние компьютера и выявить проблемы своевременно.

Чтобы вызывать этот экран нужно совершить двойное нажатие SCROLL LOSK при зажатии CTRL при включенной опции.

Какие ошибки синего экрана смерти существуют

Мы перечислим все системные ошибки Windows 10 или Windows 7 и 8. Они также могут встречаться в операционной системе Виста.

1. Код ошибки: 0x00000001: APC_INDEX_MISMATCH. Это внутренний сбой одного из ядер. Может возникнуть из-за несоответствия KeEnterCricticalRegion и KeLeaveCriticalRegion в системе файлов. Также причиной ее появление становится слишком большое число повторных вызовов системы. Это одна из наиболее распространенных проблем.

2. Ошибка 0x0000000A: IRQL_NOT_LESS_OR_EQUAL. Означает, что пользователь (или система), пыталась затронуть внутреннюю память на процессоре, из-за чего система и сбилась. Обычно возникает в том случае, если драйвер устройства использует неправильный адрес. Параметрами ошибки является адрес обращения драйвера, тип операции — операция чтения осуществлялась системой, или операция записи, а также адрес инструкции, которая обнаружила неправильный адрес драйвера. В 9 случаях из 10 возникает из-за установки нелицензионных драйверов Виндоус.

3. 0x00000005: INVALID_PROCESS_ATTACH_ATTEMPT — ошибка свидетельствует об отсутствии доступа к серверу и невозможности запуска операционной системы.

4. 0x0000000D: MUTEX_LEVEL_NUMBER_VIOLATION. Ошибка показывает, что точки взаимодействия получают доступ к системе вне правильной очереди. Найти, какие точки взаимодействия стали причиной сбоя можно с помощью файла заголовков NTOSEXEXLEVELS.H.

5. Очень распространенная ошибка — 0x00000012: TRAP_CAUSE_UNKNOWN. Она показывает, что в системе произошел сбой, но причина не определена. Чтобы выяснить причину и исправить работу компьютера, необходимо отследить, при каких условиях возникла данная ошибка.

6. 0x0000001E: KMODE_EXCEPTION_NOT_HANDLED, также распространенная ошибка. В этом случае обычно появление стоп-экрана вызвано поломанным или исключенным драйвером. Нужно обращать внимание и на тип самого драйвера, и на путь доступа к нему. Эта ошибка не несет особой опасности устройству если она не повторяется слишком часто. В противном случае необходимо будет провести диагностику системы. Иногда причиной ошибки является кэширование процессора и если она возникла повторно, необходимо связаться с производителями этой детали и получить консультацию у них.

7. 0x00000023: FAT_FILE_SYSTEM — указывает на повреждение файловой системы FAT16 или FAT32. Проблема может быть в нарушении работы диска, или с Interrupt Request Packet пакетом.

8. 0x00000020: KERNEL_APC_PENDING_DURING_EXIT. Возникает при повреждении или отключении АРС счетчика. Диагностировать причину легко: если АРС счетчик показывает значение выше 0, то причина именно в нем. Причиной сбоя в работе счетчика может быть неправильная настройка драйверов, которая вызвала неравное количество перезапусков файловых систем.

9. 0x00000024: NTFS_FILE_SYSTEM — ошибка указывает на проблему с чтением определенного драйвера, чтения или записи. Также причиной может служить неправильная работа программного обеспечения, чрезмерная активность антивируса или перегрузка дисков.

10. Ошибка 0x0000002A: INCONSISTENT_IRP указывает на несоответствие состояний IRP. Иногда IRP, который уже выполнил загрузку, система принимает как ожидающий загрузки и наоборот. Из-за этого появляется синий экран.

11. 0x0000002B: PANIC_STACK_SWITCH — ошибка показывает, что область стека ядра переполнена. Обычно причиной является либо ошибка в ядре, либо большой вес драйвера.

12. 0x0000002E: DATA_BUS_ERROR — ошибка памяти системы, возникает когда драйвер обращается к источнику памяти, который уже не существует.

13. 0x00000031: PHASE0_INITIALIZATION_FAILED — появляется в случае, когда система не прошла инициализацию на ранней стадии. Информации этот код практически не дает, поэтому требуется дополнительная диагностика системы.

14. Ошибка с кодом 0x00000025: NPFS_FILE_SYSTEM свидетельствует о том, что память компьютера переполнена и устройство не может нормально работать. В этом случае необходимо увеличить память на жестком диске.

15. Еще один часто встречающийся вариант: 0x00000026: CDFS_FILE_SYSTEM. Показывает, что повреждена файловая система компьютера, есть битые сектора или новый драйвер не совместим с системой. Чтобы исправить ошибку, нужно провести диагностику устройства, ликвидировать битые сектора и добавить объем оперативной памяти.

Это основные ошибки, вызывающие синий экран смерти.

Перечислять все виды сбоев не нужно, так как разобраться в коде обычному пользователю очень сложно и решить проблему самостоятельно ему не удастся.

Диагностика компьютера для поиска поврежденной утилиты

Наиболее часто встречающаяся проблема, вызывающая экран BSOD, это установка нового драйвера или гарнитуры, которые приводят к нехватке незаменимых программных файлов.

Сначала следует провести диагностику внутренних деталей.

Возможно причина в некачественном креплении кабелей или соединений внутри системного блока.

Ваша задача: проверить правильность установки карт и подключения проводов, а также разъемы и их надежность.

Вид системного блока изнутри

Если проблема не обнаружена, нужно проверить температурный режим.

Перегрев внутри системного блока опасен, он может вывести из строя и видеокарту, и сам процессор, что ведет к дополнительным тратам.

Проверить температуру можно в разделе мониторинга BIOS или специальной программой, которую нужно загрузить в операционную систему.

Такие программы покажут, где именно происходит перегрев.

Указанную деталь обязательно нужно заменить или отремонтировать.

Также нужно обязательно проверить состояние оперативной памяти, так как причиной ошибки бывает поломка платы оперативной памяти.

Наличие поломки можно понять благодаря неправильным показателям ячейки памяти, когда она показывает больше (или меньше), чем на самом деле.

Из-за таких поломок работа операционной системы становится нестабильной.

Диагностировать оперативную память можно с помощью специальных утилит, но перед запуском программы следует перезагрузить систему.

Например, можно использовать утилиту Memtest.

Следующий этап — это диагностика жесткого диска.

Для этого откройте «Мой компьютер», выберите программный диск и проведите левой кнопкой мыши нажмите на него.

В появившемся меню выберите «Свойства» и система откроет такое окно:

Диагностика жесткого диска поможет сохранить винчестер, так как очень часто именно он вызывает экраны смерти.

Для запуска тестирования в окне «Свойства» выбирайте «Сервис» и нажмите на «Выполнить проверку».

Компьютер автоматически перезагрузится, а затем начнет сканирование.

Еще один метод — восстановление исходных настроек компьютера.

Система восстановления возвращает состояние компьютера к исходному на определенный участок времени, который вы выставляете самостоятельно.

Помогает устранить ошибку, если она была вызвана присоединенными деталями или установленными недавно программами.

Аппаратная диагностика также поможет проверить состояние компьютера: подключить монитор в специальный разъем на материнской плате, который предназначен для видеокарты, а остальные составляющие части отключить вовсе.

То есть у вас должны быть только процессор, оперативная память, блок питания, клавиатура, винчестер, монитор и материнская плата. Все остальные составляющие отключаются.

Если при наличии только монитора и материнской платы компьютер запускается, нужно начать поочередно присоединять оставшиеся детали до тех пор, пока система не выдаст ошибку.

Именно та деталь, на которой при загрузке появился синий экран, является его причиной.

Правда аппаратный метод можно использовать только с компьютером, так как разобрать ноутбук не получится.

Исключение составляют ноутбуки, которые уже оснащены встроенной программой для аппаратной диагностики.

Еще один способ исправления ошибки, это освобождение свободного места на винчестере.

Чтобы компьютер работал нормально, быстро и без сбоев, на винчестере должно быть не менее 50% свободной памяти диска.

Для нормальной работы системы можно добавить жесткие диски или расширить память на них, если удалять уже нечего.

Если на диске нет места из-за его ограниченной емкости, можно сжать его для экономии памяти или удалить кэшированные данные, загрузки и устаревшие программы.

Для этого войдите в «Мой компьютер» и нажмите на название диска правой кнопкой мыши. появившемся окне выберите «Свойства».

Так выглядят свойства диска

Вы можете нажать на очистку диска, это безопасный метод освободить память, система удалит устаревшие файлы и данные из интернета, в том числе, остатки просмотренных видео и прослушанных аудио.

Функцией «Сжатие диска» пользоваться нужно аккуратно, так как есть вероятность того, что система сожмет файлы, которые отвечают за ее загрузку и в такой ситуации останется только переустанавливать Виндоус.

Также нужно проверить исправность комплектующих, но процедуру ремонта лучше доверить специалисту.

Резюмируем, как вылечить экран смерти

Так как самая распространенная причина появления синего экрана удаление нужных системных файлов или ПО, то нужно уметь пользоваться функцией «Восстановление системы».

Эта функция вернет компьютер в состояние, в котором он находился до удаления нужного файла.

Чтобы выполнить восстановление системы, необходимо:

Перейти в меню «Пуск» и набрать в строке поиска «восстановление системы».
Открыть файл двойным нажатием мыши.
Установить точку даты восстановления, то есть время до удаления нужного файла или установки неподходящего драйвера. Именно к этому времени будет восстановлен Windows.
Подождите пока процесс завершится и перезагрузите компьютер, синий экран должен пропасть.

Если же вы не удаляли никаких файлов в последнее время и не устанавливали нового оборудования, вам необходимо прочесть на экране смерти, какая программа вызывает такую ошибку. Понять это можно из кода вверху страницы.

Теперь, зная имя файла, отыщите его через «Панель управления», и нажмите на «Удаление программы».

Совет! Загружать программы, файлы и драйвера лучше только с проверенных, лицензионных сайтов, чтобы избежать таких поломок.

В крайнем случае вы можете переустановить систему полностью, так как в процессе переустановки зайдествован обычно только программный диск, то данные на остальных сохранятся.

Для установки новой Windows нужно иметь загрузочный носитель с официальной версией этой операционной системы.

Инструкция по избавлению от ошибок

На примере операционной системы Windows 7 мы расскажем, как «вылечить» ваш ПК быстро и безболезненно.

Итак, когда на мониторе синий экран с кодом, нужно запустить загрузку компьютера в безопасном режиме.

Для этого нажимайте клавишу F8 до тех пор, пока не появится меню загрузки. Выглядит оно вот так:

На этом экране выбираем, используя стрелочки на клавиатуре, пункт «Безопасный режим с загрузкой сетевых драйверов».

Этот режим предоставляет ограниченный доступ к функциям компьютера, но в нем вы можете воспользоваться интернетом и найти инструкции по избавлению от ошибки или другую нужную информацию.

Здесь же, в безопасном режиме, запустите полное сканирование антивирусом.

Эта программа в фоновом режиме работает постоянно, но иногда и она пропускает «червей» и более опасные вирусные угрозы.

В любом антивируснике функция глубокой проверки предусмотрена, можно воспользоваться ее, или запросить сканирование при загрузке операционной системы и перезагрузить компьютер.

Теперь, если вирусов нет, или программа смогла их обезвредить, нужно обновить Windows 7.

Разработчики Windows постоянно присылают обновления, которые делают использование программы более удобным и расширяют ее функции, но не всегда пользователь их замечает и устанавливает.

И из-за этого также часто возникают системные ошибки разного рода, поэтому все обновления Windows нужно устанавливать: проверять системные сообщения или настроить автоматическую загрузку обновлений.

Но если синий экран уже появился, обычная установка обновлений не поможет решить проблему.

Для этого нужно выполнить обновление всей системы, это альтернатива переустановки программного обеспечения.

Для этого вам нужен загрузочный диск с Windows 7 (или загрузочная флешка), gри этом программа удалит старые файлы и файлы, вызывающие ошибку, и заменит их новыми.

Окно установки Виндоус, выбираем «обновления»

Как не допустить появления «экрана смерти»?

Вам удалось избавиться от такой ошибки, но не хотелось бы ее повторения. Для этого соблюдайте простые правила:

Проводите глубокое сканирование системы хотя бы раз в 2-3 месяца.
Устанавливайте обновления Windows и читайте системные сообщения.
Чистите системный блок от пыли, а клавиатуру от крошек.
Проверяйте работу вентилятора.
Своевременно меняйте термопасту.

Ошибки при запуске системы

Самый опасный и сложный тип ошибок появляется вовсе не на синем, а на черном экране.

Это ошибки запуска системы. Обычно они появляются в случае, когда произошел серьезный сбой и исправить ситуацию вряд ли удастся — единственным выходом становится перезагрузка системы.

Ошибка запуска с текстом press and key to start, возникающая при загрузке операционной системы может изрядно напугать, но на самом деле она требует лишь нажать любую кнопку для продолжения.

Это распространенный сбой запуска и появляется он как раз-таки на черном экране, но никакой опасности не несет.

Но есть и более весомые причины, которые не дают Виндоус нормально загружаться.

К ним относят ошибки в реестре, повреждения системных файлов и жесткого диска.

Если речь идет о повреждении системных файлов, то страдают обычно hal, dll, ntdetect и ntldr.

В таком случае на черном экране вы увидите надпись «windows could not start because the following file is missing or corrupt».

Далее указан потерянный файл, то есть вся информация есть на экране.

При такой ошибке помочь можно переустановкой операционной системы, если у вас есть резервная копия записанная заранее, или просто загрузочный диск.

Способы исправления системных ошибок

Чаще всего проблемы с загрузкой ПК появляются как следствие проникновения вируса в компьютер, установки неправильных драйверов или программ, а также некорректное завершение работы компьютера, перебои в электросети и удаление нужных файлов или программ.

Есть 3 основных способа ис правления системных ошибок Windows 7: это восстановление системы (мы рассматривали этот метод, как средство «лечения» синего экрана смерти), ручное исправление при использовании командной строки или применение CCleаner — программы для чистки дисков.

Все способы рассмотрим подробно.

1. Восстановление системы. Это стандартная функция, которая есть во всех версиях Windows и создана специально для нормализации работы. Для запуска функции откройте меню «Пуск» в левом нижнем углу экрана. Затем перейдите в «Панель управления». Выбираем раздел «Система и безопасность» и в открывшемся меню нажимаем на «Архивация и сброс», как на скриншоте.

Вам откроется такое окно:

Нажмите на «Запуск восстановления» и выберите точку, к которой система осуществит откат.

Нажмите на кнопку «начать», а после окончания процесса компьютер должен быть перезагружен.

Это может помочь вернуть его работоспособность и восстановить нормальное функционирование без сбоев, так как будут устранены ошибки реестра и драйверов.

2. Ручная настройка. Подойдет, если у вас в компьютере не зафиксированы последние точки отката. В такой ситуации приходится проводить настройку вручную. Но понадобится консоль Windows — встроенная программа с мощным функционалом и без графического интерфейса.Обычные пользователи не работают в консоли Windows и такая перспектива их пугает, но ничего сложного в этой задаче нет. Вам нужно вызвать диалоговое окно для дальнейшей работы, нажмите Win и R одновременно. Появится окно с шапкой «выполнить». Введите в поле

cmd

как показано на изображении и нажмите «ок».

Вам откроется черное окно, которое и является консолью операционной системы.

Теперь нужно проверить наличие ошибок в работе жесткого диска. Для этого введите в поле команду chkdsk c: /f /r, на изображении ниже показано, куда нужно ввести команду и нажать enter.

Когда проверка закончится, просканируйте компьютер с помощью команды « sfc /scannow» на предмет ошибок в состоянии системных файлов.

3. Использовать утилиту CCleaner. Это удобная программа, которой следует пользоваться не только в критических ситуациях, но и при повседневной работе с компьютером. Она позволяет удалять программы с устройства полностью, включая остаточные файлы, раскиданные по разным папкам, чистить интернет-историю и многое другое. С ее помощью можно удалить программу и откорректировать реестр для нормальной работы ПК. Но нас интересует другая функция — инструмент, позволяющий автоматически выявить и исправить ошибки в записях реестра. Запустите программу, в левом меню нажмите на «Реестр». Теперь выделите все пункты в меню и нажмите на поиск проблем, система автоматически выявит несоответствия данных. Для удаления неполадок нажмите «исправить».

Интерфейс программы в разделе реестра

Как исправить ошибки Windows с помощью программы СCleaner

Видео урок

Не загружается операционная система

Вы включили компьютер, появилось окно загрузки, но система не может начать работать полноценно.

Она либо перезагружается, либо зависает, либо выдает непонятные символы и всплывающие окна.

В такой ситуации вам также понадобится функция восстановления системы, но провести ее указанными выше способами не получится, так как устройство не загружается.

Чтобы исправить такую ошибку, вам нужен установочный диск или флешка с выбранной версией операционной системы.

Порядок действий такой:

Флешку подключают к компьютеру и перезагружают устройство.
Когда появится окно перезагрузки, нажмите одну из клавиш, которая переведет вас в bios. Это F2—F12 и delete, в зависимости от модели. Обычно помогает кнопка delete или F8.
В системе bios нужно выставить по умолчанию загрузку с CD/DVD-диска или USB-устройства, в зависимости от типа носителя, на котором у вас записан Виндовс.
Перезагрузите компьютер.

Окно установки windows 7

Теперь выбирайте язык установки и нажимайте «Далее». Вы увидите такое окно, окно установки операционной системы:

Нажимаем на «Восстановление системы», как показано на скриншоте.

Очень важно! Установочный диск с версией Виндоус должен соответствовать вашей старой версии, в противном случае восстановление системы невозможно.

На экране вы увидите все установленные системы, выбираем Windows 7 и ставим галочку напротив названия, нажимаем «Далее».

Система автоматически просканирует компьютер на предмет неисправностей и попытается ликвидировать ошибки. Затем она сделает откат ОС к точке восстановления.

Нужно отметить, что этот способ не всегда является эффективным, и если он не помог — искать проблему нужно по коду или аппаратной диагностике.

Системная ошибка 5: отказ в допуске Windows

Поговорим еще об одной ошибке, ошибке 5, которая не дает доступа к Виндоус и возникает на этапе загрузки.

Ошибка возникает при попытке запуска определенной программы или нескольких программ операционной системы. Выглядит она так:

Найти инструкции по избавлению от ошибки бывает непросто, но мы приведем порядок последовательных действий.

Нужно оговорить, что вряд ли существует один метод исправления этой ошибки, скорее всего действия будут меняться в зависимости от компьютера, драйверов и так далее.

Приведем обобщенную инструкцию, которая поможет в большинстве случаев:

Как избавиться от ошибки, если она возникает при запуске системных действий

Очень часто на компьютерах ограничен полный доступ к диску С, даже если вы пользуетесь ПК как администратор.

Обычно установлен параметр «Только чтение» для всех учетных записей, но эту проблему легко решить.

Чтобы открыть права на все действия с диском, откройте «Мой компьютер», нажмите на диск С, выберите «Свойства» и выберите вкладку «Безопасность».

Нажав на «Безопасность» вы увидите следующее окно:

Вам необходимо нажать на кнопку «Изменить» и в следующем окне нажать на «добавить», как показано на скриншоте:

В открывшемся окне вручную напишите «Все» в пустой строке, это откроет доступ ко всем системным программам и действиям любому пользователю. Теперь нажимаем на кнопку слева, «Проверить имя».

Если проблемы нет и система не против открыть доступ, написанное вами слово «Все» будет подчеркнуто черной линией, как на изображении ниже. После этого нажимаем «Ок».

Теперь, когда все пользователи компьютера имеют доступ к в функциям, если хотите открыть полный доступ, нужно указать это в меню. Для этого просто установите галочки напротив каждого пункта в окне.

Изображение на котором показано, где устанавливать галочки для полного доступа к управлению

Такой способ подойдет для всех, кто пользуется windows 7,8 10, vista.

Для пользователей windows хр нужен несколько другой подход, который мы также расскажем.

Проблема в том, что по умолчанию в интерфейсе windows хр не отображается вкладка «Безопасность» (в свойствах диска С), но эту вкладку можно вернуть всего в несколько действий.

Откройте любую папку.
Нажмите на «Сервис», кнопка расположена сверху.
Нажмите на «Свойства папки».
Теперь нажмите на «Вид».
Напротив дополнительных параметров убираем отметку возле «Упрощенный общий доступ», именно включение этой функции и не дает полноценно управлять системой.

После этого вкладка «безопасность» в свойствах диска С появится и вы должны выполнить все указанные выше действия, как и в случае с работой в более поздних программах Виндоус. Ошибка 5 должна исчезнуть после выполненного алгоритма.

Специалисты компании Майкрософт предлагают другой способ избавления от ошибки 5.

Он также эффективен, но требует немного больше действий и является более сложным.

Откройте командную строку от имени администратора. Вам потребуется открыть командную строку с помощью команды cmd. Как перейти в этот режим мы обсуждали выше, в теме избавления от синего экрана смерти.
В появившейся командной строке нужно написать следующее:
```
net localgroup Администратор /add networkservice
```
для русскоязычной системы, и
```
net localgroup Administrator /add networkservice
```
для англоязычной системы. Нажимаем на Enter
Затем в следующем поле прописываем
```
net localgroup Администраторы /add localservice
```
или (Administrators) в английской версии.

Командная строка

Теперь закрываем командную строку и перезагружайте устройство.

Если вы все сделали верно, то ошибка 5 исчезнет и вы получите доступ ко всем службам системы.

Есть еще один способ, который позволит убрать ошибку через реестр операционной системы.

Но для этого обязательно нужно знать название службы, которая ограничивает доступ.

Для этого откройте в списке служб свойства нужной службы и посмотрите имя. Затем можно перейти к работе с реестром.

Ниже приведен пример, в котором имя сетевой службы Netman.

Теперь рассмотрим, как запустить реестр. Расскажем о стандартном способе запуска.

Для этого нужно нужно запустить командное окно, нажмите клавиши Win+R или просто зайти в «Пуск» и с правой стороны и всплывающего окна выберите команду «Выполнить».

В открывшемся окне введите команду

regedit

и нажимаем enter, как показано на скриншоте.

Нажмите ОК и откроется окно редактирования реестра, куда можно внести данные об изменении операционной системы и открытии доступа.

Также запустить меню реестров можно просто через Пуск.

Откройте «Пуск» и в нижней строке поиска пропишите команду

regedit

В найденных файлах вы увидите regedit.exe и перейдите в настройки реестра. Запускаем его и продолжаем исправлять ошибки.

В окне реестра переходим по ветке HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices и в открывшемся списке служб ищем нужную нам по имени, которое мы уже посмотрели в ее свойствах.

Нашли службу и нажимаем на нее правой кнопкой мыши, выбираем пункт «разрешения».

Проверяем, какие функции открыты для администратора, а какие для пользователя и выставляем напротив администратора все галочки. Этот процесс мы уже описывали в первом пункте.

Если вы не хотите разбираться в системе, можно попробовать переустановить антивирусную программу, возможно она блокирует доступ.

Некоторые антивирусные программы берут на себя права использования определенных программ и автоматически могут ограничить доступ пользователя.

Для начала попробуйте просто выключить программу и попробовать запустить службу, которая выдает ошибку 5.

В крайнем случае, когда указанные выше способы не помогают и оказались неэффективными, вы всегда можете переустановить операционную систему.

Не слишком правильно делать это лишь для того, чтобы избавиться от ошибки 5, но если у вас есть и другие проблемы с Виндоус, проще и эффективнее всего будет его переустановка.

Выводы

Из статьи понятно, что от системных ошибок Windows уберечься не получится, и, как и любую болезнь, ошибки проще предотвратить, чем лечить.

Подводя итог скажем, что ошибки обычно возникают в следствие последствий вирусов, нарушения работы драйверов, установки нелицензионных или неподходящих программ, а также сбоев в аппаратной части компьютера.

Итак, сократить шанс появления системной ошибки, можно путем установки лицензионных программ, своевременной установки обновлений, регулярного сканирования антивирусом.

Также не забывайте удалять пыль из кулера и менять термопасту по мере надобности.

Поиск и устранение всех ошибок Windows. Как исправить ошибку?

Видео урок

Источник

Содержание

Журнал ошибок в Windows 10: работа и анализ
Как запустить программу Просмотра событий
Исправление ошибок в журнале событий
Просмотр событий: пользовательская инструкция
Просмотр «Журнала ошибок» в Windows 10
«Журнал ошибок» в Виндовс 10
Включение логирования
Запуск «Просмотра событий»
Анализ журнала ошибок
Журнал событий Windows 10: как открыть, очистить или отключить
Что такое средства просмотра событий в Windows
Где находится журнал событий Windows
Способ 1. Диалоговое Окно «Выполнить»
Способ 2. Активировать командной строкой в пункте «Справка»
Способ 3. Использование панели управления ОС
Способ 4. Журнал событий Windows 10 – как открыть через PowerShell
Способ 5. Поиск по Windows
Как создать ярлык для быстрого запуска журнала
Просмотр журнала событий на удалённом компьютере
Что значат записи лога разных типов
Очистка, удаление и отключение журнала
Способы очистки журнала
Как отключить журнал событий
Удаление журнала событий

Журнал ошибок в Windows 10: работа и анализ

В системе Windows находится очень важный ее компонент — Журнал событий. Журнал событий в Windows 10 представляет собой средство, которое помогает программам и системе записывать и сохранять извещения в одном месте. В нем регистрируются все коды ошибок, сообщения и уведомления программ.

Зачастую люди, нечистые на руку, пользуются Журналом событий Windows для обмана пользователей – вредоносное ПО, проникшее в ПК, отсылает в журнал предостережение об ошибке в работе ОС. Далее, информационный преступник, звонит выбранному для обманных действий пользователю. Он просит открыть Просмотр событий, представившись перед тем сотрудником Майкрософт, чтобы жертва увидела уведомление об серьезной ошибке в системе. Обманщик просит информацию по кредитной карте (номер, срок действия и 3 защитные цифры на обороте) для предполагаемого исправления ошибки, которая якобы наносит вред компьютеру. Эта схема обмана достаточно стара, но она до сих пор работает.

Если ваше компьютерное устройство работает нормально, можно не обращать внимание на временами появляющиеся ошибки в Журнале событий в Windows 10. Однако, если в системе возникли сбои, то тогда при помощи Журнала событий можно провести диагностику и узнать от чего они появились.

Как запустить программу Просмотра событий

Чтобы осуществить запуск программы Просмотр событий нужно:

Открыть меню Пуск.
Ввести в строке поиска «Просмотр событий».
Нажать Ввод.

Также данная программа открывается через папку Администрирование в меню Пуск.

Важно знать, что все события распределены по категориям – к примеру, в категории Приложения размещены события приложений, в категории Система находятся системные новости. Если же на ПК настроен анализ событий безопасности (аудит событий входа в систему), то сообщения аудита поступают в категорию Безопасность.

Исправление ошибок в журнале событий

Периодическое появление различных кодов ошибок и извещений в программе Просмотр событий не должно посеять у вас панику. Эти уведомления не всегда сигнализируют об опасности для системы ПК. Иногда они могут регистрироваться на полностью исправном компьютерном устройстве.

Просмотр событий создан для того, чтобы облегчить наблюдение за девайсом Системному администратору, а также помочь в устранении ошибок. Если ПК не сбоит, то ошибка, зарегистрированная в Журнале событий, не несет большой опасности.

Даже извещения, предупреждающие об ошибке, для обычного пользователя компьютера не серьезны. Если у вас есть права Системного администратора, то Журнал событий в Windows 10 поможет вам устранить ошибку на сервере. Если же у вас нет полномочий админа, то этот информационный компонент системы мало чем пригодится.

Просмотр событий: пользовательская инструкция

Пока ваше ПК нормально функционирует, то Журнал событий не сильно нужен. Однако, он очень помогает, когда появляются различные проблемы с компьютерным устройством — самопроизвольная перезагрузка или возникновение экранов смерти. Журнал событий детально информирует о причинах сбоев. Например, регистрация об ошибке в категории Система сообщает про неудачный запуск системной службы или другой сбой.

Журнал событий также можно использовать для мониторинга включения/выключения вашего компьютера. При наличии сервера, который нельзя выключать, можно настроить проверку событий выключения ПК, что дает возможность быстро включать сервер.

Также можно использовать Журнал событий в Windows 10 вместе с Планировщиком задач. Для этого нужно нажать на любое событие правой кнопкой мышки. Далее откроется контекстное меню, где нужно выбрать «Привязать задачу к событию». Когда появится такое событие, система автоматически запустит исполнение созданной задачи.

Не утихают споры о том, что лучше Windows 10 или Windows 7. Такое явление не является случайным. Разработчики из Майкрософта уверяют, что лучше, чем Windows 10 ничего не найти, а опытные пользователи говорят наоборот, мол надёжнее системы, чем Windows 7 сейчас.

Частые перезагрузки компьютера могут привести к повреждению жесткого диска. Если вам приходится отлучаться от.

Корпорация Microsoft относительно недавно выпустила в плавание новую операционную систему, которая коренным образом отличается от предыдущих — Windows 10. Поэтому актуальным вопросом для многих современных пользователей сегодня встаёт активация.

Просмотр «Журнала ошибок» в Windows 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Журнал событий Windows 10: как открыть, очистить или отключить

Windows 10 является последней обновленной версией из серии операционных систем от корпорации Microsoft. ОС поддерживает встроенную подсистему Linux. Это позволяет работать с широким арсеналом файлов разных форматов. Windows сборка NT 10.0 (2015-2019) отличается от предыдущих версий функциональностью и дополнительными возможностями. Например, в ней присутствует специальный блок – «Журнал ошибок», в котором записываются ошибки и исправления, наблюдаемые при работе программ. Компьютер анализирует и устраняет (исправляет) возникшие проблемы и сохраняет запись о причине сбоя в этом ресурсе. Это важная утилита является частью встроенного в ОС средства «Просмотр событий».

Что такое средства просмотра событий в Windows

Системный журнал Windows 10 используется для просмотра разной информации о работе приложений и других важных действиях, совершенных в процессе работы компьютера. Здесь отображаются данные о неполадках, возникших в ОС или сторонних программах.

Логотип компании Microsoft Windows

В консоли выделяются 4 вида событий:

ошибка;
сведения;
критические события;
предупреждения.

При каждом сбое появляется новая запись, чтобы в дальнейшем пользователь смог проверить его причину.

Где находится журнал событий Windows

Запускать журнал Windows 10 можно разными методами. В основном используются системные инструменты, либо же его открывают ручным способом при помощи файла программы на диске.

Способ 1. Диалоговое Окно «Выполнить»

В журнал событий на Windows 10 можно зайти через диалоговое окно «Выполнить». Комбинация клавиш WIN + R позволяет открыть командную строку, или для запуска утилиты используется меню Пуск. На соответствующей вкладке вводится команда: «eventvwr.msc». Когда действия подтверждены кнопкой «ОК», открывается журнал событий.

Диалоговое окно «Выполнить»

Способ 2. Активировать командной строкой в пункте «Справка»

Чтобы открыть журнал действий Windows 10 через раздел Справки, на рабочем столе (пустое окно) нажимают кнопку F1. Через открывшееся окно переходят в раздел «Указатель», в строке поиска вписывают «Журнал событий» и нажимают «Показать». Служба поможет перейти в журнал через информационное окно.

Важно! При переходе через раздел «Справка и поддержка» пользователь должен самостоятельно выбрать соответствующую вкладку в дополнительном окне, потому что там отображается полная информация о компонентах OS.

Способ 3. Использование панели управления ОС

Через основную панель можно открывать разные утилиты, необходимые для настройки и управления функционалом программного обеспечения. Переход на панель управления осуществляется как через меню Пуск, так и при помощи диалогового окна «Выполнить» (WIN+R). В командной строке нужно указать слово «control» и нажать «ОК» для подтверждения команды.

На появившейся вкладке требуется найти раздел «Администрирование». Далее на экране отобразится список, где находится журнал приложений Windows 10. Там можно просмотреть записанные события, касающиеся работы программ.

Открытие журнала на панели «Администрирование»

Способ 4. Журнал событий Windows 10 – как открыть через PowerShell

В поле Поиска в Виндовс вводится слово PowerShell. В списке результатов выбирается соответствующая команда. Дальше нужно указать команду Get-WindowsUpdateLog и нажать на кнопку Enter. Когда появится уведомление «Команда выполнена успешно», запущенный раздел откроется.

Важно! Созданный на рабочем столе файл просматривается программой «Блокнот» (открыть с помощью – выбор программы вручную – Блокнот).

Способ 5. Поиск по Windows

Операционная система поддерживает функцию поиска для быстрого запуска приложений. На панели задач имеется иконка для активации поисковой службы Windows. Запуск утилиты происходит при помощи одновременного нажатия кнопок WIN + S.

На открывшейся строке нужно ввести Просмотр событий. Дальше в окне результатов следует найти журнал и запустить его.

Как создать ярлык для быстрого запуска журнала

Если приходится часто обращаться к системному журналу событий, то лучше всего создать ярлык на рабочем столе. Чтобы выполнить эту задачу:

необходимо перейти на «Панель управления» Windows (меню «Пуск», поиск F3 или окно «Выполнить»);
на панели задач открыть вкладку «Администрирование»;
в открывшемся окне одним кликом мыши отметить иконку «Просмотр событий»;
нажатием правой кнопки мышки запустить контекстное меню;
выбрать вариант «Отправить»;
в появившемся дополнительном меню выбрать команду – создать ярлык на Рабочий стол.

После совершения этих операций на рабочем столе появится ярлык для быстрого запуска соответствующего приложения. Двойным нажатием ЛКМ на созданном ярлыке его можно быстро открыть.

На заметку! Чтобы решить вопрос, как быстро открыть журнал на Виндовс 10, нужно создать постоянный доступ к нему на десктопе

Создание ярлыка на Рабочем столе

Просмотр журнала событий на удалённом компьютере

Для просмотра событий на Windows 10 есть приложение Event Viewer, которое встроено в систему. Данная утилита и компоненты командного меню Wevtutil позволяют управлять журналом на удаленном ПК.

Удаленное управление включается из самого раздела «Просмотр событий». Запускается дерево консоли с выбором корневого элемента: Просмотр событий – локальные. В разделе «Действия» указывают команду «Подключиться к другому ПК». В соответствующем поле вводится название или IP-адрес компьютера для удаленного подключения.

Дополнительная информация. Дальше перед надписью «Подключиться в качестве другого пользователя» нужно поставить галочку. После открытия нового окна при помощи заполнения соответствующих полей задаются имя пользователя и пароль. Выполненные действия необходимо подтвердить клавишей «ОК».

Wevtutil запускается вводом команды cmd в поле поиска. В командной строке указывается wevtutil /r: . Если требуется подключение в качестве другого пользователя, то вписывается команда: wevtutil /r: /u: /p:

Важно! Чтобы получить удаленный доступ к журналу событий, на брандмауэре другого компьютера должно быть установлено исключение на безопасность доступа типа «Удаленное управление журналом событий». Иначе брандмауэр заблокирует путь.

Активацию функции «Просмотр событий» с удаленным подключением к другому ПК можно выполнить при помощи подтверждения команды: eventvwr .

Таким образом просматривают настраиваемые модули, ссылки и остальные ресурсы на локальном ПК.

Что значат записи лога разных типов

На Windows 10 сохраняется значительное количество логов, которые могут быть полезны для специалистов IT, программистов и технической поддержки. Это позволяет им устранять неполадки и сбои в работе программ.

Отображение записей в журнале ошибок

В блоке производится запись логов по 4 критериям:

Отображение критических событий позволяет решать проблему при помощи приведенной информации. Например, критическая ошибка возникла из-за неправильного выключения ПК. Значит для устранения этой проблемы достаточно правильно отключать компьютер.
Узнать причину ошибок в журнале можно кликом по ЛКМ над записью. Ошибки отображаются с кодом события. Если по отображенным данным не удалось понять причину, то задается поиск в интернете с указанием кода.
Сведения появляются тогда, когда в ПК инсталлировали или обновляли приложения. В уведомлении присутствуют данные о ресурсах восстановления системы в случае необходимости.
Предупреждения фиксируются при неудачной попытке программ подключиться к серверу DNS. Эти сообщения необходимо игнорировать. Но при регулярном отображении предупреждающего сигнала рекомендуется узнать причину через события в журнале.

Запись производится при возникновении таких фактов, как:

перезагрузка компьютера;
восстановление;
синий экран.

Очистка, удаление и отключение журнала

Утилитой для записи событий в ПК можно управлять при помощи системных опций и настроек. Ее следует отключать, удалять или очищать для освобождения места в памяти.

Пользователь может задать параметры для регулярной очистки в течение определенного времени. Также историю в функционале можно удалить ручным способом.

На заметку! Если вовремя не очистить журнал, он переполняется, занимая память устройства. В результате этого загрузка системы при запуске ПК не происходит. Вот почему, пользователи часто ищут ответ на вопрос, как отключить журнал действий на Windows-10.

Способы очистки журнала

Есть несколько способов, позволяющих очистить журнал событий:

Вход в систему командной строкой осуществляется правами Администратора. Затем вводится команда: for/F»tokens=*»%1 in (‘wevtutil.exe el’) DOwevtutil.exe cl «%1». Нажатие клавиши Enter подтверждает действия пользователя. После завершения процедуры вкладку закрывают. Систему желательно перезагрузить заново.
PowerShell помогает удалять записи. Открывается утилита системной службой поиска. В поисковом поле вписывается надпись «powershell», и из появившегося списка запускают функционал. Ввод команды Get-EventLog -LogName* | ForEach < Clear-EventLog $_.Log>в соответствующем разделе позволяет удалить данные.
Записи удаляют при помощи открытия утилиты «Просмотр событий». Вначале правой кнопкой мыши открывается контекстное меню. Там есть опция «Очистить журнал». Удалять данные с сохранением копии можно после выбора команды «Очистить и сохранить». Очистка успешно запускается как в полном, так и в выборочном варианте.
В каждом журнале доступна панель «Действия», в ней есть функция «Фильтровать текущий журнал». Запуск фильтра позволяет удалять ненужную информацию.

Важно! Фильтрация работает в автоматическом режиме. Поэтому лучше установить таймер на определенный срок, и система самостоятельно выполнит очистку в нужное время.

Как отключить журнал событий

В командной строке окна «Выполнить» указывают: services.msc и нажимают на Enter (мышью «ОК»). В отображаемом списке находят надпись «Журнал». В контекстном меню активируют команду «Отключить».

В разделе «Администрирование» есть пункт «Службы». После его открытия появляется список запущенных служб. Там следует найти нужную функцию и нажать мышкой. Затем в появившемся окне выбрать раздел «Общие». В строке с надписью «Тип запуска» выбирают команду «Отключено».

На заметку! Чтобы изменения вступили в силу, ПК необходимо перезагрузить. Утилита функционирует в фоновом режиме, поэтому не влияет на работу ОС.

Удаление журнала событий

Удалять системный журнал необязательно, достаточно фильтровать или очищать его время от времени. Но, если все-таки требуется ликвидировать этот пункт, то более безопасный способ – это использование команды PowerShell Remove-EventLog. Таким методом журнал стирается с локального или удаленного компьютера.

Важно! Для полного удаления в строке команд указывают лог: Remove-EventLog -LogName «MyLog».

Журнал событий – важный функционал ОС на Windows 10. Благодаря ему в системе сохраняются записи об ошибках в работе разных программ. Там же содержится информация о причинах этих ошибок. Изучение способов открытия журнала и возможностей для удаления из него ненужной информации поможет быстро устранять серьезные ошибки в работе ПК.

Источник

Содержание

«Журнал ошибок» в Виндовс 10
- Включение логирования
- Запуск «Просмотра событий»
- Анализ журнала ошибок
Вопросы и ответы

Включение логирования

Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».

В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».

Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».

Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

Критическое событие

Подробнее: Выключение системы Windows 10

Ошибка

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сведения

Источник

Внимание! Статья содержит сведения о внесении изменений в системный реестр. Перед внесением изменений в реестр необходимо создать его резервную копию. и изучить процедуру его восстановления. Дополнительные сведения о создании резервной копии, восстановлении и изменении реестра см. в следующей статье базы знаний Майкрософт:

256986 Описание реестра Microsoft Windows

Проблема

Любая из систем, перечисленных в разделе “Информация в данной статье относится к следующим продуктам”, на короткое время перестает отвечать на запросы, а в системном журнале регистрируется несколько событий следующего вида:

Код события: 2022
Источник: Srv
Описание: Сервер не смог найти свободное подключение количество_попыток раз(а) за последние время с.

Код события: 2021
Источник: Srv
Описание: Серверу не удалось создать рабочий объект за последние %3 сек (количество попыток: %2).

Кроме того, на серверах или клиентах, подключенных к проблемному серверу, регистрируется следующее событие:

Код события: 3013
Источник: Rdr
Описание: Перенаправитель отключил запрос к имя_компьютера из-за превышения времени ожидания.

В некоторых случаях в журнал проблемного сервера заносится событие с кодом 3013, когда сервер пытается подключиться к самому себе.

Примечание. Многие действия по устранению неполадок, описанные в данной статье, могут также быть использованы для устранения ошибок, связанных с событием с кодом 3013.

Другие компоненты операционной системы могут не работать и генерировать сообщения об ошибках с кодом состояния 1450 в разделе данных соответствующего сообщения в журнале событий (то есть “Недостаточно системных ресурсов”). Эти события заносятся в системный журнал событий или в журнал событий приложений. Такие сообщения относятся к рассматриваемой проблеме только в том случае, если вызвавшим их событием являлось подключение к службе сервера. Однако установить этот факт не так-то просто. Например, в журнале регистрируется событие с кодом 1055, вызванное CLUSSVC. Это событие инициируется службой кластеров, которая, как правило, сообщает об ошибках подключения к службе сервера.

Причина

Такое поведение имеет место, поскольку службе сервера не удается справиться с запросом на рабочие объекты сети, поставленные в очередь сетевым уровнем потока ввода-вывода. Служба сервера не может обработать запрошенные сетевые объекты ввода-вывода достаточно быстро и истощает доступные ресурсы.

Существует достаточно много причин истощения доступных ресурсов службой сервера. Например, причиной возникновения рассматриваемой проблемы может быть любая ошибка в пути ввода-вывода между сетевым адаптером и жестким диском.

Кроме того, причина может заключаться в установке неверного драйвера сетевого адаптера.

Решение

Для решения этой проблемы сначала попытайтесь максимально увеличить количество ресурсов, доступных службе сервера. Дополнительные сведения о том, как это сделать, см. в разделе “Уровень 1. Максимальное увеличение ресурсов сервера”.

Важно Максимальное увеличение системных ресурсов для службы сервера на данной стадии не усложняет устранение основных причин этой неполадки.

Попытайтесь определить, при каких обстоятельствах возникают события с кодами 2022 и 2021. Множество различных факторов могут стать причиной данной неполадки. При устранении данной неполадки изучите все компоненты пути ввода-вывода, от сетевого адаптера до массива жесткого диска. Например, эти ошибки могут возникать только во время работы программы архивации данных. Возможно, они появляются только рано утром, когда пользователи входят в систему. В случае кратковременного возникновения ошибок проблему может решить настройка службы сервера в сочетании с установкой любых исправлений, доступных для этой службы.

Общие сведения

Событие 2021 регистрируется при накоплении в службе сервера рабочих объектов. Следует понимать, что наиболее распространенной причиной накопления рабочих объектов в службе сервера является тот факт, что подсистема диска не справляется с большим числом запросов. Служба сервера подлежит определенной настройке, однако подобная настройка не сможет полностью устранить проблему, причиной которой является пропускная способность диска. Следовательно, на данном этапе очень важно определить, превышает ли рабочий поток пропускную способность диска или остается в разумных пределах.

Событие 2022 регистрируется при слишком малом количестве подключений, доступных пользователям. Наиболее распространенной причиной недостаточного количества свободных сетевых подключений является всплеск сетевой нагрузки, вызванный большим количеством клиентов, пытающихся подключиться одновременно, либо несколькими клиентами, каждый из которых пытается использовать несколько подключений. Причиной может послужить клиентская программа, не позволяющая пользователям подключиться достаточно быстро. В результате новым пользователям доступно слишком мало подключений. Таким образом, очень важно оценить уровень изменений сетевой нагрузки.

Если причиной периодического появления в журнале этих сообщений являются незначительные изменения сетевой нагрузки, работу службы сервера можно откорректировать. Если же причина заключается в недостаточном быстродействии подсистемы диска либо слишком больших или частых изменениях сетевой нагрузки, настройка службы сервера не приведет к желаемым результатам. Поэтому для выявления основной причины регистрации событий необходимо воспользоваться такими средствами, как системный монитор и программы записи сетевых пакетов корпорации Майкрософт или сторонних разработчиков. Подробные сведения см. в разделе “Уровень 2. Определение основной причины”.

Уровень 1. Максимальное увеличение ресурсов сервера

Чтобы избежать появления сообщений об ошибках или сократить их частоту, попробуйте максимально увеличить количество ресурсов, доступных службе сервера. Дополнительные сведения о том, как увеличить ресурсы сервера, см. в следующей статье базы знаний Майкрософт:

228766 Изменение свойств службы сервера (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Внимание!

Максимальное увеличение системных ресурсов для службы сервера на данной стадии не усложняет устранение основных причин этой неполадки.
Не восстанавливайте сервер Windows для устранения неполадок, связанных со службой сервера. Восстановление сервера Windows не приведет к устранению проблемы. Ошибка будет повторяться.

Для выполнения действий, описанных в этом разделе, требуется много времени. Для экономии времени рекомендуется сначала увеличить ресурсы сервера, как описано в разделе “Уровень 1. Максимальное увеличение ресурсов сервера”. Либо, при незначительных изменениях сетевой нагрузки или при кратковременных периодах нехватки быстродействия подсистемы диска, рекомендуется настроить службу сервера, как описано в том же разделе.
Дополнительные сведения о настройке сервера для создания дампа памяти см. в следующих статьях базы знаний Майкрософт:

254649 Описание параметров создания дампа памяти для Windows 2000, Windows XP и Windows Server 2003

244139 Функция системы Windows позволяет создавать файл дампа памяти с помощью клавиатуры
Служба сервера настраивается автоматически при запуске сервера. Однако многие из параметров сервера по умолчанию не обновлялись при выпуске новых версий пакетов обновления для Microsoft Windows 2000 и Windows Server 2003. Службы поддержки корпорации Майкрософт рекомендуют использовать указанные в этом разделе параметры с выпущенными на данный момент пакетами обновления. Помимо этого пакета обновления данные параметры могут быть использованы с предыдущими версиями системы, если на компьютере установлены последние исправления для ядра, перенаправителя и службы сервера. Перед установкой обновленной службы сервера рекомендуется одновременно установить текущие исправления для перенаправителя и ядра. Если не удается установить последнее исправление для ядра сразу же, установите последние исправления для перенаправителя, когда устанавливаются исправления службы сервера.

A. Внесите изменения в реестр для максимального повышения эффективности службы сервера

Предупреждение. Неправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к серьезным неполадкам Эти проблемы могут привести к необходимости переустановки операционной системы. Корпорация Майкрософт не гарантирует устранения этих неполадок. Ответственность за изменение реестра несет пользователь.

Примечание. При добавлении параметров реестра, описанных в данном разделе, убедитесь, что они вводятся в десятичном формате.

1. Устранение ошибок, связанных с событием с кодом 2021

Для устранения ошибок, связанных с событием с кодом 2021, запустите редактор реестра и найдите следующий подраздел реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters Затем добавьте или измените следующие параметры DWORD:
Описание: Максимальное количество рабочих объектов
Имя параметра: MaxWorkItems
Тип данных: REG_DWORD
Значение: 0x2000 или 8192 (в десятичной системе)

Описание: Размер запрашиваемого буфера
Имя параметра: SizReqBuf
Тип данных: REG_DWORD
Значение: 0x4104 или 16644 (в десятичной системе)

Диапазон значений

В данном разделе кратко рассмотрен диапазон допустимых значений. Несмотря на то что в другой документации могут указываться большие максимально допустимые значения, их использовать нельзя.

Параметр реестра MaxWorkItems может иметь значение 8196 только на серверах, использующих более 1,5 ГБ памяти, и без параметра /3gb в файле Boot.ini. Максимальное значение — 65 535 (в десятичной системе). Однако при использовании достаточно большого числа рабочих объектов такое высокое значение приведет к зависанию сервера. Следовательно, большие значения не следует использовать без дополнительной настройки размера буфера рабочих объектов службы сервера. Высокое значение параметра реестра MaxWorkItems может привести к зависанию сервера даже при запуске вследствие истощения невыгружаемой памяти. При этом будут наблюдаться теги LSwn или, в редких случаях, некоторые связанные с ними теги.

По умолчанию для параметра SizReqBuf используется значение 16 644, при этом выделяется 20 480 памяти невыгружаемого пула на рабочий объект. Это дополнительное выделение происходит из-за затрат ресурсов на отслеживание. Таким образом, значение 8 196 параметра MaxWorkItems позволяет службе сервера использовать до 160 МБ из 256 МБ памяти невыгружаемого пула во всех 32-разрядных версиях операционных систем Майкрософт с архитектурой x86. Однако и в данном случае максимальное значение будет достигнуто только в условиях очень большой нагрузки. Службы поддержки корпорации Майкрософт не рекомендуют использовать более 160 МБ для службы сервера из возможных 256 МБ невыгружаемого пула (умножьте значение на 1024 х 1024, чтобы перевести мегабайты в байты). Служба поддержки корпорации Майкрософт неоднократно фиксировала случаи зависания высокопроизводительных файловых серверов при использовании значений выше 8196. На этих серверах присутствовали другие компоненты, использовавшие большой объем невыгружаемой памяти, БЕЗ каких-либо утечек из пула.

Поэтому значения выше 8 196 использовать не следует. Если требуются высокие значения параметра MaxWorkItems, необходимо уменьшить значение параметра SizReqBuf, чтобы ограничить максимальный объем пула, используемый службой сервера. В некоторых приложениях, требующих больше рабочих объектов, например, на фоновом сервере IIS, контроллере домена или файловом сервере, на котором хранятся профили пользователей, требуется уменьшить максимальный размер буфера SMB до следующего значения.

Имя параметра: SizReqBuf
Тип данных: REG_DWORD
Значение: 8 452 (в десятичной системе)

При этом из невыгружаемого пула выделяется 12 284 байт, что позволяет использовать максимальное количество 13824 рабочих объектов на серверах без параметра /3gb. На серверах, использующих параметр /3gb, рекомендуется для параметра SizReqBuf использовать значение 8 452, а для параметра MaxWorkItems значение 6 400, чтобы ограничить использование невыгружаемого пула до 80 МБ, что является общепринятой практикой для серверов с высокой нагрузкой. Следует иметь в виду, что изменение настроек для файлового сервера с параметром /3gb требуется только при наличии большой нагрузки по трафику SMB/CIFS (Common Internet File Services). Следовательно, нет необходимости в изменении настроек серверов переднего плана и фоновых серверов Exchange, SQL или IIS, использующих WINSOCK. Это относится и к фоновым серверам с трафиком RPC на стандартном транспорте, использующем SMB/CIFS. На серверах (НЕ использующих параметр /3gb), на которых наблюдается нехватка рабочих объектов после присвоения параметру MaxWorkItems значения 8 196, можно выиграть время, необходимое для выявления причины возникновения проблемы, установив для параметра SizReqBuf значение 8 452, а для параметра MaxWorkItems значение 13 824.

2. Устранение ошибок, связанных с событием с кодом 2022

Для устранения ошибок, связанных с событием с кодом 2022, запустите редактор реестра и найдите следующий подраздел реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters

Затем добавьте или измените следующие параметры DWORD:
Описание: Максимальное число свободных подключений
Имя параметра: MaxFreeConnections
Тип данных: REG_DWORD
Значение: 0x1000 или 4096 (в десятичной системе)

Описание: Минимальное число свободных подключений
Имя параметра: MinFreeConnections
Тип данных: REG_DWORD
Значение: 0x100 или 256 (в десятичной системе)

Внимание! Для использования этих настроек в Windows 2000 необходимо установить текущую версию пакета обновления 4 (SP4) или более поздние исправления, а в Windows Server 2003 необходимо установить пакет обновления 1 (SP1) или более поздние исправления. Без исправлений или пакета обновления используется слишком небольшой диапазон значений (100 и 32 соответственно). На данный момент рекомендуется использовать максимум 4096 и 256 соответственно.

3. Применение изменений

Для применения внесенных изменений закройте редактор реестра и перезагрузите компьютер либо остановите и заново запустите службу сервера.
Чтобы перезапустить службу сервера, выполните следующие действия:

В меню Пуск выберите пункт Выполнить, введите в поле Открыть команду cmd и нажмите кнопку ОК.
В командной строке введите net stop server и нажмите клавишу ВВОД. В ответ на приглашение подтвердить операцию введите y и нажмите клавишу ВВОД.
Введите команду net start server и нажмите клавишу ВВОД.

Примечание. Возможно, придется перезапустить другие зависимые службы, которые были остановлены вместе со службой сервера.

Б. Дополнительные сведения

Параметр MaxFreeConnections является наиболее важным параметром для службы сервера.
Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

245080 В журнале часто регистрируется событие с кодом 2022 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Параметр MaxFreeConnections особенно полезен при устранении неполадок, связанных с событием с кодом 2022, когда имеет место высокое число неудач при попытке найти свободное подключение. В качестве примера можно привести следующее событие, которое регистрируется в журнале:

Большое количество неудачных попыток найти свободное подключение может также указывать на перегрузку сетевой платы, когда программа, не связанная с работой сети, перегружает сервер попытками подключения. В случае большого числа неудач при попытке найти свободное подключение см. раздел “Перегрузка сетевой платы”.

Примечание. Добавление описанных выше параметров реестра, как правило, не оказывает вредного воздействия.

Приведенные ниже параметры и значения могут присутствовать в одном и том же подразделе. Эти параметры не связаны напрямую с действиями по устранению рассматриваемой проблемы и приводятся только для полноты информации.

Описание: Размер сервера
Имя параметра: Size
Тип данных: REG_DWORD
Значение: 0x3 или 3 (в десятичной системе)
Должен иметь значение 3, изменять которое не следует.

Описание: Максимальное количество отправляемых команд. Максимальное число невыполненных запросов для одного клиента
Имя параметра: MaxMpxCt
Тип данных: REG_DWORD
Значение: 0x1000 или 4096 (в десятичной системе)

Не изменяйте этот параметр, если только его изменение не предусмотрено особым сценарием. Подробное описание этого параметра можно найти в конце данной статьи.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

271148 Предельные значения параметров MaxMpxCt и MaxCmds в Windows 2000 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Уровень 2. Определите основную причину

Для решения проблемы необходимо определить, является ли ее основной причиной подсистема диска или же загрузка сети. Поскольку оценить сетевую нагрузку количественно довольно сложно, лучше проверить системы дисков. Если в журнале событий периодически регистрируются короткие последовательности ошибок, следует также воспользоваться соответствующей программой для записи всего сетевого трафика в момент возникновения проблемы и изучить его в дополнение к проверке подсистем дисков. Следует помнить, что подсистема диска может включать от диспетчеров томов сторонних разработчиков до стека программного обеспечения, включая все уровни установленных драйверов фильтров и драйверы устройств, управляющих оборудованием. Программы Volume Manager удалить нельзя, но можно удалить многие другие драйверы фильтров (по крайней мере временно).

A. Убедитесь в том, что система Windows обновлена и стабильна

1. Обновите сетевые компоненты
Приведенные ниже компоненты должны быть последними из доступных в дереве исправлений. Следовательно, необходимо установить последнюю версию сетевых компонентов:

Служба сервера CIFS/SMB
1. Srvsvc.dll
2. Srv.sys
Перенаправитель
1. Mrxsmb.sys
2. Rdbss.sys
Ядро операционной системы
1. Ntkrnlmp.exe
2. Ntkrnlpa.exe
3. Ntkrpamp.exe
4. Ntoskrnl.exe

Последние обновления для используемой версии операционной системы можно найти в соответствующих статьях базы знаний Майкрософт. Пользователям Microsoft Windows NT 4.0 с последним пакетом обновления службой технической поддержки Майкрософт предлагается исправление, вышедшее после пакета обновления 6a (SP6a), для решения проблем, связанных с событием с кодом 2022.

2. Проверьте журналы событий на наличие ошибок
Найдите в журнале событий все ошибки, связанные с сетевым оборудованием или устройствами хранения данных. Эти ошибки необходимо исправить до устранения причин, указанных в следующем списке. Проверьте драйверы устройств на предмет ошибок возврата, а также драйверы фильтров, связанные с этими драйверами, на предмет любых событий, указывающих на ошибки взаимодействия с устаревшими драйверами.

3. Выявление ошибок, связанных с нехваткой свободного дискового пространства

Примечание. Это действие необходимо выполнить для дисков, для которых зарегистрирована хотя бы одна ошибка, связанная с отсутствием свободного пространства.
Проверьте журналы событий на наличие ошибок, связанных с отсутствием свободного пространства. При обнаружении подобной ошибки выполните полную проверку дисков, используя программу CHKDSK), и убедитесь, что файловая система не повреждена.

4. Проверка фрагментации файлов
Проверьте диски на предмет фрагментации файлов. Возможно, произвести дефрагментацию дисков не удастся, но, по крайней мере, можно выполнить анализ системы запоминающих устройств. Следует отметить, что для дисков со значительной фрагментацией файлов этот процесс может привести к отключению файловой системы; однако это наименее болезненный метод проверки файловой системы на предмет ошибок, известный на данный момент. Также следует помнить, что важны не только данные, полученные в результате анализа дефрагментации, но и время, которое требуется на его выполнение. В некоторых подсистемах дисков этот процесс может занять очень много времени или вовсе не завершиться. В файловых системах с высоким уровнем фрагментации возникнут проблемы, рассматриваемые в данной статье. Выполните дефрагментацию жесткого диска, чтобы повысить эффективность процессов считывания или записи в Windows.

Примечание. Дефрагментация диска может превысить пропускную способность подсистемы хранения данных, при этом для решения рассматриваемой проблемы потребуются другие методы, например удаление файлов или расширение хранилища.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

300978 Анализ и дефрагментация тома диска в Windows 2000 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

5. Проверка жесткого диска на наличие повреждений
Повреждение жесткого диска может привести к перегрузке ввода-вывода, когда операционная система считывает с жесткого диска или записывает на него. Чтобы проверить жесткий диск на наличие ошибок, можно выполнить команду “chkdsk /r” из командной строки. Этот способ не является оптимальным для проверки файловой системы. Поскольку подобные проблемы, как правило, возникают в крупных файловых системах, которые нельзя отключить, этим способом можно воспользоваться. Сначала выполните для файловой системы команду chkdsk без параметров. Эта команда возвращает некоторые ошибки файловой системы, типичные для динамических систем. Однако в отчете не будут присутствовать недостающие или поврежденные каталоги, индексы или файлы. При значительном повреждении выполнение команды chkdsk может завершиться сбоем или происходить очень медленно, либо результаты могут указывать на сильное повреждение файлов. В интерактивном режиме работу программы chkdsk можно прерывать, если в течение нескольких минут процесс возвращает серьезные ошибки, поскольку это указывает на необходимость восстановления тома. В данной ситуации могут потребоваться другие способы решения проблемы, но только команда chkdsk /r способна устранить ошибки в файловых системах.

Для этого выполните следующие действия:

Откройте окно командной строки.
Введите команду chkdsk буква_диска: /r и нажмите клавишу ВВОД.

Примечание. При выполнении этой команды на диске, на котором установлена Windows, перезагрузите компьютер, чтобы программа Chkdsk смогла заблокировать диск.

B. Проанализируйте возможные причины

Чтобы определить основную причины проблемы, используйте подробный список возможных причин. Для ее устранения воспользуйтесь приведенными ниже способами. Порядок выполнения действий значения не имеет.

Основные причины этих событий можно разделить на две основные категории:

Перегрузка службы сервера
Перегрузка сетевой платы

a. Перегрузка службы сервера

Чтобы определить, перегружена ли служба сервера, устраните все остальные возможные причины, перечисленные ниже.

Вмешательство программ сторонних производителей

В некоторых случаях программы сторонних производителей в форме работающей программы или в качестве драйверов фильтра могут служить препятствием “чувствительности” службы сервера. Необходимо иметь представление о назначении и приоритетах работающих программ (особенно программ с высоким приоритетом). При анализе драйверов фильтров необходимо иметь в виду, что существует несколько классов драйверов фильтров. Драйверы каждого класса необходимо оценивать отдельно. Некоторые классы можно легко отключить, в то время как другие требуются для корректной работы системы. Драйверы управления томами и множественными путями ввода-вывода могут быть отключены только их разработчиками. К драйверам фильтров, которые можно отключить, относятся драйверы управления квотами и снимками состояния тома. Агенты открытых файлов и программы репликации файлов обычно не отключаются.

Измените параметры антивирусного программного обеспечения, чтобы отключить сканирование всех файлов в реальном времени. Рекомендуется проверять на наличие вирусов только входящие файлы и не проверять файлы подкачки, а также файлы PST, VHD, TMP, SHD и SPL. Проверку лучше выполнять в нерабочее время. При использовании современных антивирусных программ проблем обычно не возникает. Однако следует отключить антивирусные программы, выпущенные более 2 лет назад, а также те, которые на 2 версии старше последнего выпуска.
Неправильный доступ к сети.

Неправильная настройка сетевой программы и особенно в сочетании с неправильной настройкой рабочей станции может привести к перегрузке сервера неверными запросами. Подобное поведение наблюдается при установке неправильного драйвера сетевого адаптера или программного обеспечения для объединения портов сетевых адаптеров.
Неверная конфигурация данных жесткого диска или неверное использование места на диске.

Воспользуйтесь системным монитором, чтобы определить, не перегружена ли файловая система. Данные о диске всегда следует собирать с интервалом 2–3 секунды. Для получения объективной оценки нагрузки диска в течение дня необходимо собрать несколько журналов. Просмотрите следующие основные счетчики для логических дисков, чтобы установить, перегружена ли подсистема жесткого диска:
% Idle Time
Disk Reads per Second
Disk Writes per Second
Current Disk Queue length
Disk Transfers per Second
Avg Disk Sec/Transfer

Данную проблему обычно можно разрешить, если для RAID запись в кэш составляет по крайней мере 75 % и доступно не менее 25 % свободного места. В перегруженных файловых системах заполненными считаются жесткие диски с 15 % свободного места. Если включено сжатие файлов, требуется немного больше свободного места.

Примечание. Если эта проблема является основной причиной события с кодом 2022, то ее сложно разрешить.
Фрагментация жестких дисков.
Выполните дефрагментацию жесткого диска, чтобы повысить эффективность процессов считывания или записи в Windows.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

300978 Анализ и дефрагментация тома диска в Windows 2000 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Если жесткий диск фрагментирован или почти заполнен, запрос клиента на увеличение файла приводит к тому, что поиск свободного места на жестком диске занимает очень много времени. В течение этого времени блокировки на уровне системы, необходимые для завершения других запросов, недоступны. Задача ресурса службы сервера также не выполняется, и в результате этого возникает событие с кодом 2022.
Ошибки файловой системы
Убедитесь, что файловая система работает без ошибок. Повреждение жесткого диска может привести к перегрузке ввода-вывода при выполнении операций считывания с жесткого диска или записи на него. Для восстановления жесткого диска необходимо запустить из командной строки программу chkdsk буква_диска: /r.

Примечание. При выполнении этой команды на диске, на котором установлена Windows, перезагрузите компьютер, чтобы программа Chkdsk смогла заблокировать диск.
Неисправности в оборудовании или драйверах.

Данная проблема наиболее существенна в подсистеме жесткого диска. В некоторых случаях подсистема жесткого диска просто медленно работает. Как правило, это свойственно для кластера, где обновление неверного или устаревшего драйвера или неверной или устаревшей управляющей микросхемы приводит к тому, что подсистема жесткого диска работает без ошибок, однако с пониженной эффективностью.

Необходимо добиться того, чтобы подсистема диска работала без ошибок и имела хороший отклик с достаточной производительностью. Убедитесь, что установлены последние версии микропрограмм. Другие устройства и драйверы могут понижать быстродействие компьютера. Воспользуйтесь системным монитором для проверки времени прерывания и времени вызовов отложенных процедур для других устройств. Общее время прерывания не должно превышать 10 %, а время вызовов отложенных процедур должно быть менее 15 %. Очень трудно установить хороший порог для “прерываний в секунду”, однако изучите все оборудование, если прерывания превышают 15 000 в секунду. Кроме того, о проблеме, связанной с драйверами или оборудованием, свидетельствует наличие процессов, использующих почти все время процессора.

Получите и установите последние драйверы и обновления, выпущенные производителем.
Контактные данные изготовителей компьютерного оборудования см. в одной из следующих статей базы знаний Майкрософт:

65416 Список адресов независимых поставщиков оборудования и программного обеспечения, A–K

60781 Список адресов независимых поставщиков оборудования и программного обеспечения, L–Р

60782 Список адресов независимых поставщиков оборудования и программного обеспечения, Q–Z
Неверная конфигурация пула.

Преобладающие в пуле драйверы или изменения в конфигурации операционной системы уменьшают пулы памяти, доступные службе сервера.

То же самое может происходить вследствие активности программ сторонних разработчиков. Эти пулы можно отличить по тегам пулов сторонних разработчиков. Как правило, единственным тегом службы сервера, использующим большой объем невыгружаемого пула, является тег невыгружаемого пула LSwn. Проанализируйте следующие теги службы сервера и обратитесь в службу поддержки корпорации Майкрософт, если значения превышают 15 MБ:
LSwi — начальный рабочий контекст
LSwn — нормальный рабочий контекст
LSwq — блокирующая рабочая очередь
LSwr — необработанный рабочий контекст
LSws — специальный блокирующий рабочий контекст

Эти значения указывают только на то, что служба сервера выполнила не все задачи. Также проверьте выгружаемый пул на наличие тегов MmSt. Если эти теги превышают 60 % выгружаемого пула, значит слишком большую часть пула занимает кэширование файлов NT. Дополнительные сведения о настройке этих значение в Windows 2000 и Windows NT см. в следующих статьях базы знаний Майкрософт:

312362 Серверу не удается выделить память из выгружаемого пула

192409 Открытые файлы вызывают ошибку ядра INSUFFICIENT_RESOURCES (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Если снимок пулов содержит другие теги, проанализируйте их источники, если они занимают большой объем памяти невыгружаемого пула на сервере. Проверьте следующий подраздел реестра и убедитесь, что параметр выгружаемой памяти имеет правильное значение:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management
Имя параметра: PagedPoolSize
Тип данных: REG_DWORD
Значение: только 0x0, 0x0A000000 или 0xFFFFFFFF
Драйверы фильтра в стеке ввода-вывода диска и другие программы

Попытайтесь отключить все драйверы фильтра в стеке. Обратите внимание, что такие процессы как репликация файлов, создание версий файлов, HSM, управление квотами, работа агентов открытых файлов и поиск вирусов используют большое число драйверов фильтров. В зависимости от частоты ошибок кода события 2022 отключение этих драйверов на короткий период времени (от нескольких часов до одного дня) может помочь установить, не являются ли некоторые из них причиной проблемы. Убедитесь, что используются последние версии драйверов и нет зарегистрированных проблем совместимости при установке этих драйверов.

В качестве частичной меры настройте антивирусные программы на отслеживание только входящих файлов или отмените выполнение поиска вирусов в режиме реального времени. Вместо этого запланируйте поиск вирусов в нерабочее время или в периоды низкой загрузки сети.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

240309 Полное отключение антивирусных программ от фильтрации файлов (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Проверка работающих программ.

Определите возможности всех запущенных программ, особенно программ с приоритетом выполнения выше основного. Используйте системный монитор для обнаружения процессов, использующих чрезмерно большое количество циклов ЦП. Задачи с высоким приоритетом должны выполняться за интервал времени меньше секунды. Необходимо изучить средства наблюдения независимых производителей, такие как Compaq Insight Manager, средства наблюдения за файлом подкачки служб IIS, средства наблюдения за источником бесперебойного питания и базами данных. Обратите внимание, что ведение наблюдения также необходимо при изучении перегрузки жесткого диска как возможной причины возникновения данной проблемы. Кроме того, возможно, имеется программа, которая полностью использует все ресурсы именованных каналов. В таком случае будет наблюдаться большое значение счетчика байтов для именованных каналов тегов, используемых в снимке, сделанном программой “Poolmon”.

б. Перегрузка сетевой платы

Распространенной причиной рассматриваемой проблемы являются проблемы с конфигурацией на уровне предприятия, которые можно классифицировать следующим образом:

Неверно запланированное использование сервера Systems Management Server или средств резервного копирования независимых разработчиков.
Устаревшие программы, которые непрерывно перегружают сетевой адаптер сервера повторными попытками.

Обе проблемы можно выявить с помощью сетевого монитора в сочетании с системным монитором. Используйте системный монитор для наблюдения за счетчиками объектов службы сервера. Изучите пакеты, входящие в одну из следующих категорий:

Error
File Connects
Tree Connects

Используйте системный монитор для определения типа состояния ошибки, а затем используйте сетевой монитор, чтобы обнаружить рабочую станцию и (или) программу, которая вызывает ошибку.

Запустите из командной строки следующие команды, чтобы получить дополнительные данные о проблемной рабочей станции и программе:
net files > netfiles.txt
net session > netsession.txt

Следующий код события обычно находится в списке на компьютере рабочей станции, вызывающей нарушение, особенно если это другой сервер, действующий в качестве рабочей станции:

Есть вероятность столкнуться еще с одной сетевой проблемой, которая может возникать в следующих ситуациях:

Службы IIS хранят данные на удаленном сервере.
Сервер терминалов обращается к удаленным профилям.

Решение одинаково для обеих ситуаций. Эти проблемы имеют одинаковую основную причину: слишком большое количество необработанных запросов блоков сообщений сервера (SMB).

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

221790 При подключении к удаленному пути UNC службам IIS не хватает рабочих объектов, что приводит к ошибкам RPC (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

В этих случаях сервер используется для большого числа (тысяч) виртуальных корней IIS или для большого числа (тысяч) удаленных профилей, содержащих ссылки на исходный сервер. Может иметь место и другое нетипичное поведение, но не обязательно другие ошибки.

Для решения проблемы выполните следующие действия:

При использовании Windows 2000 с пакетом обновления 1 (SP1) установите исправление, вышедшее после пакета обновления 1 (SP1), описанное в следующей статье базы знаний Майкрософт, на сервере IIS и файловом сервере:

271148 Предельные значения параметров MaxMpxCt и MaxCmds в Windows 2000 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Увеличьте значение параметра MaxCmds на сервере IIS, добавив следующий параметр реестра: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanworkstationparameters

Имя параметра: MaxCmds
Тип данных: REG_DWORD
Значение: 4096 (в десятичной системе)

Примечание. Использование большего значения не имеет смысла.
Увеличьте значение параметра MaxMpxCt на файловом сервере, добавив следующий параметр реестра:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters
Имя параметра: MaxMpxCt
Тип данных: REG_DWORD
Значение: 4096 (в десятичной системе)

Примечание. Использование большего значения не имеет смысла.
Перезапустите сервер IIS и файловый сервер или остановите, а затем перезагрузите рабочую станцию и службы сервера с помощью команд net stop и net start.

Увеличение этих параметров приводит к потреблению дополнительной памяти невыгружаемого пула на файловом сервере и клиентском сервере IIS. Верхний предел памяти невыгружаемого пула составляет 256 мегабайт (MБ). Большое количество клиентов с большим числом подключений могут потреблять всю память невыгружаемого пула на файловом сервере. Используйте системный монитор, чтобы следить за тем, чтобы этот счетчик не превышал предела. Компьютер, на котором запущены службы IIS, может иметь несколько виртуальных каталогов или веб-узлов, указывающих на общие ресурсы на других компьютерах Windows NT 4.0 Server.

Монитор ASP Directory Monitor использует интерфейс API ReadDirectoryChangesW, чтобы отслеживать любые изменения этих каталогов на другом сервере. Каждый объект ReadDirectoryChangesW, находящийся на рассмотрении, требует рабочий контекст на сервере, при том что число рабочих контекстов ограничено. Несколько рабочих контекстов передается с сервера клиенту при определении уровня блока сообщений сервера (SMB). Перенаправитель в клиенте ведет внутренний счет числа рабочих контекстов, используемых им на сервере. Число рабочих контекстов по умолчанию равно 50. Число рабочих контекстов ограничено, чтобы не допустить потребления всей памяти невыгружаемого пула в процессе сервера. Это число может быть увеличено, но ограничение накладывается на число рабочих контекстов, которое может потреблять отдельный клиент. Подобная проблема может возникать не только со службами IIS. Проводник Windows NT использует сходный механизм для мониторинга изменений в каталогах. Как правило, проблемы с проводником возникают в среде сервера терминалов.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

232476 Подключения и вход в систему клиента сервера терминалов ограничены параметрами MaxWorkItem и MaxMpxCt (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

При возникновении проблем с проводником Windows необходимо предпринять те же действия, что и для устранения проблемы со службами IIS. Однако это решение стремительно потребляет запас рабочих объектов сервера и очень сильно сокращает число профилей рабочего стола, которое может быть размещено на сервере.

Выпишите значения в следующих подразделах реестра:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerUser Shell Folders

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShell Folders

Или запустите из командной строки следующие команды и просмотрите файлы вывода. Наличие более 5 файлов на одного пользователя свидетельствует о возникновении проблемы.

net files > filelist.txt
net session > netsession.txt

Корпорация Майкрософт поддерживает перенаправление следующих папок с помощью системных политик:

Рабочий стол
Меню “Пуск”
Сетевое окружение
Папка Programs
Загрузка

События с кодами 2021 и 2022 могут возникать в двух ситуациях. В первой не удается выделить памяти пула. Рабочие объекты (2021) требуют память невыгружаемого пула. Подключения (2022) требуют память и выгружаемого, и невыгружаемого пула. Использование этих пулов может быть ограничено сервером, а также ресурсы пулов могут истощиться. В результате выделение памяти не происходит. Эффективного решения этой проблемы не существует, так как компьютеру просто не хватает памяти пула. В этом случае единственным эффективным решением является сокращение загрузки пула или добавление дополнительной оперативной памяти до 1,6 ГБ. Этот объем является теоретическим максимумом для пулов.
Примечание. Добавление оперативной памяти эффективно только для пулов, еще не достигших теоретического максимума.

Второй ситуацией, в которой возникают эти две ошибки, является внезапная нагрузка на сервер. Если слишком много получаемых пакетов (2021) или запросов на подключение (2022) должны быть обработаны одновременно, сервер может не найти доступный рабочий объект или подключение, соответственно. Поскольку рабочих объектов много, они менее подвержены этой проблеме, чем подключения. Кроме того, в данном случае могут использоваться рабочие объекты других процессоров. Для решения этой проблемы увеличьте минимальное количество рабочих объектов (2021) или минимальное количество свободных подключений (2022) либо оба значения. Значение максимального количества свободных подключений может оказать незначительное влияние в этом случае, поскольку оно задействуется, когда подключение уже не требуется. Однако оно должно быть больше минимального.

В этом случае возникает еще одна проблема: параметры загрузки /PAE и /3GB. Если параметр /3GB используется на компьютере под управлением Windows 2000, он возвращает значение памяти выгружаемого пула назад к максимальному объему Windows NT 4.0, составляющему 192 МБ. Если параметр /PAE используется на сервере, он сокращает имеющийся выгружаемый пул. Использование обоих параметров настраивает операционную систему на меньшее количество доступных системных ресурсов, чем при использовании любого из параметров по отдельности, или вообще без них. Параметр /3gb не следует использовать для файловых серверов с большой нагрузкой. Использование параметра /PAE отдельно не вызывает проблем.

В особо затруднительных случаях при возникновении ошибки 2022 можно использовать программу мониторинга событий для остановки записи сетевого трафика в момент регистрации события. Также можно обратиться в службу PSS-CPR-US для получения диагностического драйвера, использующегося для создания дампа сервера при возникновении рассматриваемых ошибок. При наличии определенных данных о типе, использовании и количестве открытых файлов с помощью дампа можно быстро выявить основную причину ошибок.

Ссылки

889100 Как получить последний пакет обновления для Windows Server 2003

260910 Как получить последний пакет обновления для Windows 2000

Чтобы получить последний пакет обновления для Windows NT 4.0, обратитесь на следующий веб-узел корпорации Майкрософт:

http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=e396d059-e402-46ef-b095-a74399e25737(на английском языке)Примечание. Исправление, выпущенное после пакета обновления 6a (SP6a) предназанчено для устранения неполадок, связанных с событием с кодом 2022.

Источник

Найдено много ошибок в журнале событий. Как их исправлять?

Мыслитель

(6247),
закрыт

8 лет назад

Кокошка

Искусственный Интеллект

(195736)

8 лет назад

что-то, опираясь на виндовую шедулину, пытается совершить какую-то операцию. Толи не выходит, толи безопасность не даёт шедуле запуститься – не важно. Задача найти это “что-то”, ни и прибить.

КокошкаИскусственный Интеллект (195736)

8 лет назад

а всяческие рамклинеры – наёбка чистой воды. В ХР своя система чистки памяти нормальная (это для 95-98х требовался костыль) . Просто тупо память чем-то забита. Полезный инструмент для выяснения чем – anvir task manager, он может показать и вложенные процессы, и кто из запустил. Да и весь пакет anvir весьма полезен для дагностических раскопок

Дмитрий Осипов

Мастер

(2385)

8 лет назад

Я удаляю всё что не в тему, загоняю в корзину, на карантин, после вовсе удаляю. У меня проблема-лазить в настройки, я стал счастливым обладателем ошибки 0xc0000005 и решил проблему, жму на клаве окошко, R, набираю в консоли wusa.exe /uninstall /kb:2859537 OK ждём, затем :2872339 OK ждём, и :2882822 OK. Меняются только цифры, а ОК это клава, пробелы указал правильно.

Источник

Что такое системный журнал Windows 7

Как устранить все ошибки на Windows 7

Где находится журнал

Как пользоваться журналом

Какие инструменты нужны для исправления системных ошибок

Виды системных ошибок

Системные сообщения – наиболее простой тип ошибок

Описание ошибки «синего экрана смерти» и варианты ее исправления

Ошибки синего экрана – экрана смерти

Как расшифровать информацию на экране смерти

Причины появление экрана смерти

Какие ошибки синего экрана смерти существуют

Диагностика компьютера для поиска поврежденной утилиты

Резюмируем, как вылечить экран смерти

Инструкция по избавлению от ошибок

Ошибки при запуске системы

Способы исправления системных ошибок

Как исправить ошибки Windows с помощью программы СCleaner

Не загружается операционная система

Системная ошибка 5: отказ в допуске Windows

Выводы

Поиск и устранение всех ошибок Windows. Как исправить ошибку?

Журнал ошибок в Windows 10: работа и анализ

Как запустить программу Просмотра событий

Исправление ошибок в журнале событий

Просмотр событий: пользовательская инструкция

Просмотр «Журнала ошибок» в Windows 10

«Журнал ошибок» в Виндовс 10

Включение логирования

Запуск «Просмотра событий»

Анализ журнала ошибок

Журнал событий Windows 10: как открыть, очистить или отключить

Что такое средства просмотра событий в Windows

Где находится журнал событий Windows

Способ 1. Диалоговое Окно «Выполнить»

Способ 2. Активировать командной строкой в пункте «Справка»

Способ 3. Использование панели управления ОС

Способ 4. Журнал событий Windows 10 – как открыть через PowerShell

Способ 5. Поиск по Windows

Как создать ярлык для быстрого запуска журнала

Просмотр журнала событий на удалённом компьютере

Что значат записи лога разных типов

Очистка, удаление и отключение журнала

Способы очистки журнала

Как отключить журнал событий

Удаление журнала событий

Включение логирования

Запуск «Просмотра событий»

Анализ журнала ошибок

Проблема

Причина

Решение

Общие сведения

Уровень 1. Максимальное увеличение ресурсов сервера

A. Внесите изменения в реестр для максимального повышения эффективности службы сервера

1. Устранение ошибок, связанных с событием с кодом 2021

2. Устранение ошибок, связанных с событием с кодом 2022

3. Применение изменений

Б. Дополнительные сведения

Уровень 2. Определите основную причину

A. Убедитесь в том, что система Windows обновлена и стабильна

B. Проанализируйте возможные причины

a. Перегрузка службы сервера

б. Перегрузка сетевой платы

Ссылки

Найдено много ошибок в журнале событий. Как их исправлять?

Вам также может понравиться

Как можно найти свободная женщина

Как найти горячие клавиши в ворде

Как найти количество положительных чисел в питоне

Добавить комментарий Отменить ответ