windows之家win10怎么看服务器日志
1.怎么看服务器日志
你好，查看服务器日志的话，先以Windows2008举例：
1.进入win2008服务器后，点击下方开始，找到控制面板；
2.点击进入控制面板后，找到管理工具；
3.找到管理工具，点击时间查看器；
4.进入时间查看器，展开Windows日志，点击系统，右侧则会显示出相关信息；
5.查看事件查看器的右方，我们会看到属性选项，红框中已经圈出；
6.点击属性后，我们会看到服务器日志的路径；
7.打开C:\Windows\System32\winevt，再打开Logs文件夹，就会看到服务器日志；
2.如何查看服务器系统日志?
服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。
查看方法：登陆服务器后进入控制面板—管理工具—事件查看器日志按照内容被分为三类，双击每条日志即可查看详情。
应用程序：主要是记载服务器上面软件程序运行方面的一些事件。
安全性：主要是记载服务器用户登录的情况。
系统：主要是记载服务器系统程序运行状况。
下面分别举例介绍：
应用程序日志
这个事例记录的是用户数据库服务登陆失败的信息。
安全性日志这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的ip地址，当您怀疑服务器被人登陆时在这里可以查实。
系统日志这个日志记载了iis运行过程中的一个事件，当您的网站无法访问时在这里可以了解iis的工作状态。
以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
3.如何查看服务器系统日志
这些日志信息对计算机犯罪调查人员非常有用。
所谓日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成.每条日志记录描述了一次单独的系统事件。通常情况下，系统日志
是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。
在windows操作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。
可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口
4.windows server 怎么查看系统日志
Windows server 2008查看Windows日志的方法如下：
1、首先，在电脑桌面的左下角点击开始，在开始菜单的右侧栏中，依次点击管理工具——事件查看器。
2、然后，在事件查看器的窗口中，点击左侧的Windows日志。
3、接着，在展开的Windows日志中，点击应用程序，就会弹出一个应用程序的错误日志的小窗口。
4、之后，在展开的Windows日志中，点击安全，就可以查询关于安全方面的日志。
5、同样，在展开的Windows日志中，点击系统或者转发事件，就可以查询对应的日志。若是要具体的查看该日志，可以双击打开选中的一条日志。
win10怎么看系统安全日志
1.Win10系统日志怎么查看
工具：
win10
方法如下：
1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。
3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。
5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
6、在事件查看器的右边栏可以对日志进行快捷键操作，如下图所示。
2.如何查看电脑的安全日志
查看电脑使用记录
查看开关机
打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU.txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。这下哪怕他半夜里偷偷开电脑，我早上一查就知道了。
查看文档记录
开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。
查看上网记录
只要他用IE浏览器浏览任何网站，在Windows\History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。
更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。
3.WINDOWS的安全日志在那里可以看到?
日志文件默认位置：
应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。
安全日志文件：%systemroot%\system32\config\SecEvent.EVT
系统日志文件：%systemroot%\system32\config\SysEvent.EVT
应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT
Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志
Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志
Scheduler服务日志默认位置：%systemroot%\schedlgu.txt
4.win10如何查看系统日志,win10系统日志睡眠
1、请打开win10系统“此电脑”界面，在其中可以看到有一项是“管理”。请点击该选项。
2、在管理界面，左侧的选项中，可以看到有一项是“事件管理器”。
3、点击“事件管理器”选项处的下拉三角，在弹出的下拉菜单中，就有“windows日志”的子选项。
4、继续点击“windows日志”选项处的下拉三角，在下拉菜单中，有应用程序、安全、设置、系统、已转发事件这些子选项。
5、“应用程序”子选项中，列举了所有应用程序在运行的过程中遇到错误所发出的日志。
6、在安全、设置、系统、已转发事件这些子选项中，也都列举了对应的日志。点击对应项，查看即可
怎么看win10错误日志
1.如何查看Windows错误日志
1，打开windows7系统，在开始菜单中点击“控制面板”，点击打开。
2，接着，在控制面板中点击“系统和安全”选项，点击打开。
3，接着，在窗口中点击“查看事件日志”，点击打开。
4，最后，即可在窗口中查看windows系统的日志，问题解决。
2.win10的错误报告应该如何查看呢?
win10 的错误报告查看方法如下： 1、按win+r进入运行窗口，输入rundll32.exe werconcpl.dll,LaunchErcApp -updatecheck并按回车，随后系统会启用解决方案查找进程，有结果会通知用户。
2、如果想要确定错误报告中的问题，可以用这命令查询，还是同样打开运行窗口，输入control.exe /name Microsoft.ActionCenter /page pageSignoff并按回车； 3 ，等窗口弹出，即可看到出现的问题记录，也可以点击检查解决方案联网解决问题。
3.怎样查看系统错误日志
当电脑系统出现蓝屏或其他故障时，可查看系统错误日志来查找原因，按照如下步骤即可查看：
1、首先右击这台电脑，在弹窗中点击管理。
2、在弹出的对话框中点击系统工具。
3、在系统工具的下拉菜单中，点击事件查看器。
4、然后在事件管理器的下拉菜单中点击Windows日志，可以在右侧看到有应用程序、安全、设置等日志。
5、然后打开其中的系统日志，可以看到有很多写着错误的文件。
6、双击打开其中一个错误日志，即可打开查看详细的信息。
4.Win10系统日志怎么查看
Win10系统日志怎么查看方法如下：1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
怎么看win10软件卸载日志
1.windows10怎么查看卸载软件
windows10卸载软件的具体步骤如下：1、首先，最简单的方法就是在开始菜单右键软件图标直接卸载，如下图2、如果不能右键卸载，那在win10系统桌面上，找到这台计算机图标，右击，单击“属性”。
如下图。或者直接按下键盘的快捷键WINDOWS键+PauseBreak键。
打开系统属性。3、在打开的系统属性的窗口，点击左上角的“控制面板主页”窗口。
如下图。要快速打开win10系统“控制面板”，还可以在开始菜单的搜索框中输入”contrl panel“点击搜索即可。
4、在打开的控制面板窗口，点击左下角的”程序 “下面的”卸载程序“。如下图。
要快速打开卸载程序软件窗口，可以在win10开始菜单的搜索框中输入”appwiz.cpl“点击搜索。5、在卸载程序窗口，找到你需要卸载的程序软件，比如360安全卫士，在上面右击--卸载，单击卸载即可。
2.如何使用AIO软件清除日志?
(1)了解AIO软件的相关知识 （2）使用工具软件AIO清除日志 入侵者在攻击过程或者在被控制计算机上执行的一些操作"痕迹"都会或多或少留在系统中，例如通过SQL注入时，如果Web服务器设置了日志记录，则该日志记录文件将会记录入侵的IP地址、时间、操作等信息，通过这些信息可以进行追踪、判断以及还原攻击过程，是入侵者留下的入侵证据，在网络攻防中习惯称为消除痕迹，也有人称之为"擦屁屁"。
本案例通过使用AIO。exe工具软件来清除系统中的所有日志文件。
AIO是ALL In One的缩写，它是幻影的多种工具整合，拥有MT的功能，同时还有一些其它功能。AIO中的一个比较实用的功能是使用"AIO -CleanLog"命令来清除系统中的所有日志，该功能主要用来删除在入侵或者操作时被系统软件所记录的日志文件。
说明 AIO是Ph4nt0m众多工具中的一个，Ph4nt0m是一个著名的安全组织，其Blog地址为：/，官方站点为：/，该站点对于国内某些用户可能无法访问，如果无法访问请编辑hosts表"%windir%\system32\drivers\etc\hosts"在该文件中增加一行内容"72。14。
219。190 pstgroup。
blogspot。com"即可访问。
步骤一 上传并测试AIO。exe软件能否正常运行。
AIO功能超越mt。exe，因此有一些杀毒软件会禁止AIO。
exe运行。将AIO。
exe上传到被控制计算机上，然后直接输入"AIO"，如果正常，则会给出相应的使用帮忙提示，如图1所示。 技巧 在取得Shell的情况下，如果不能运行AIO。
exe，则可以使用"net start"命令查看系统中的所有服务，找到杀毒软件服务名称，将其关闭即可。 步骤二 执行清除日志命令。
输入"AIO -CleanLog"命令后，AIO程序会自动清除系统中的IIS日志、Ftp日志、应用程序日志、安全日志等。 清除时，会给出相应的提示。
3.Win10C盘哪些文件可以删除?
一般来说，刚刚安装的电脑系统C盘主要包含以下几个文件夹：PerfLogs、ProgramFiles、Windows和用户文件夹。
如果将文件夹选项中显示隐藏的文件夹打开，你还会发现ProgramData文件夹（鉴于这个文件夹很小所以暂时不理它）；另外，64位系统会多出一个ProgramFiles(x86)。 PerfLogs文件夹PerfLogs全称为performancelogs，是系统的信息日志，其实现在的自动化机械、电脑系统、软件以及其他人工智能，都会拥有专门的日志文件，便于专业人员查看系统表现，查看具体问题和运行情况。
因此，可以直接删除PerfLogs文件夹，但是由于这个文件夹实在是太小了，因此删除它并不会带来太多容量的变化。 ProgramFiles文件夹ProgramFiles是软件的安装目录（64位系统），32位软件会默认安装在ProgramFiles(x86)文件夹当中。
打开文件夹，每个安装的软件都拥有自己的目录。
4.如何手工删除Win10系统C盘多余文件?
1。
手工判断软件安装文件夹等明显的可移动、可删除文件：可以手工判断软件安装文件夹这些明显的可以移动以及可以删除的文件，下面截取Win10系统使用的一台系统测试电脑的win7系统的C盘文件夹：360sysrt，这是360安全卫士的生成文件夹，但可以删除，它是用来在更新漏洞补丁之后，系统无法正常启动而用于恢复的，如果里面有文件，可以直接删除之。 2。
AMD，为AMD的显卡硬件驱动与控制软件amd catalyst control center的安装文件夹，如果您未使用amd的显卡，您可以直接删除，节省一定的磁盘空间。ccbsafecache，为ccb建行的相关文件，这个很明显，如果您没有使用ccb的U盾、不使用建行的话，那可以直接删除。
3。下面一个是cflog，这是cf的log日志文件，可以删除，dell或lenovo这类以电脑品牌名称命名的文件夹，实际上里面一般都是驱动文件，尽量不要删除，且驱动文件不会占用较大空间。
其他的各个文件夹限于篇幅就不赘述，总之，可以根据文件夹名称来判断，并进行删除和保留，节省C盘空间。
5.Win10系统日志怎么查看
Win10系统日志怎么查看方法如下：
1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。
3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。
5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
6.如何找回win10被清除的系统日志
方法一：如果是shift+删除的话，应该是无法找回了。
如果是先进回收站再删除的话：1、单击“开始”——“运行”，然后输入regedit（打开注册表）；2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”;4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表；5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。
需要提示的是：用这种办法的前提是在删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来。另外还可以通过系统还原点的方法来恢复。
7.如何找回win10被清除的系统日志
方法一：
如果是shift+删除的话，应该是无法找回了。如果是先进回收站再删除的话：
1、单击“开始”——“运行”，然后输入regedit（打开注册表）；
2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;
3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”;
4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表；
5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。
需要提示的是：用这种办法的前提是在删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来。
另外还可以通过系统还原点的方法来恢复。
8.如何才能查到软件被卸载的时间
使用日志查看器，开始菜单运行eventvwr=================================== 关于日志查看： 事件：发生在系统或应用程序中、需要通知用户或在日志文件中记录的任何重要事情。
• 事件日志服务：在系统、安全和应用程序日志中记录事件的服务。• 事件日志记录：在发生特定事件（例如服务的启动和停止、用户的登录和注销以及资源访问）时，在审核跟踪中记录审核条目的过程。
• 事件查看器：用来查看和管理事件日志，收集软硬件问题信息和监视安全性事件的组件。事件查看器维护有关程序、安全性和系统事件的日志文件。
概述 通过在事件查看器中使用事件日志，可以收集有关硬件、软件和系统问题的信息，并且能够监视 Windows 操作系统的安全性事件。事件查看器中的日志类型 Microsoft Windows Server 2003、Windows XP、Windows 2000 Server 和 Windows NT 会在三种类型的日志中记录事件：• 应用程序日志：应用程序日志包含应用程序或程序记录的事件。
例如，数据库程序可能会在应用程序日志中记录文件错误。由程序开发人员决定记录哪些事件。
• 系统日志：系统日志包含由 Windows 操作系统组件记录的事件。例如，驱动程序或其他系统组件在启动过程中的加载故障会记录在系统日志中。
由系统组件记录的事件类型是由 Windows 操作系统预先定义的。• 安全性日志：安全性日志可以记录安全事件，诸如有效和无效的登录尝试，以及与资源使用相关的事件，例如创建、打开或删除文件。
管理员可指定在安全性日志中记录哪些事件。例如，如果您启用了登录审核，系统的登录尝试会被记录在安全性日志中。
运行 Windows Server 2003 和 Windows 2000 Server 并且充当域控制器的服务器可能会在事件查看器中记录以下附加项目：• 目录服务日志：Windows Server 2003 和 Windows 2000 Server 目录服务在目录服务日志中记录事件。这包括任何有关 Active Directory 目录服务和 Active Directory 数据库维护的信息。
• 文件复制服务日志：文件复制服务 （FRS） 在此日志中记录其事件。该服务用于文件（例如域策略）在域控制器间的复制。
• DNS Server 服务日志：本日志记录了与运行在 Windows Server 2003 和 Windows 2000 Server 上的域名系统 （DNS） Server 服务有关的事件。此日志仅在运行 Windows Server 2003 和 Windows 2000 Server 的 DNS 服务器上显示。
所记录事件的类型 事件查看器屏幕左侧的图标描述了 Windows 操作系统对事件的分类。事件查看器显示如下类型的事件：• 错误：重大问题，例如数据丢失或功能损失。
例如，如果服务在启动期间无法加载，便会记录一个错误。• 警告：不一定重要的事件也能指出潜在的问题。
例如，如果磁盘空间低，便会记录一个警告。• 信息：描述应用程序、驱动程序或服务是否操作成功的事件。
例如，如果网络驱动程序成功加载，便会记录一个信息事件。• 成功审核：接受审核且取得成功的安全访问尝试。
例如，用户对系统的成功登录尝试将作为一个“成功审核”事件被记录下来。• 失败审核：接受审核且未成功的安全访问尝试。
例如，如果用户试图访问网络驱动器但未成功，该尝试将作为“失败审核”被记录下来。返回页首 事件分析 主要的事件组件包括：• 来源：记录该事件的软件，可以是应用程序名称（例如 Microsoft SQL Server），也可以是系统或大型应用程序的组件（例如，作为 Microsoft Exchange 信息存储服务的 MSExchangeIS）。
• 类别：根据事件来源对事件进行的分类。例如，安全性类别包括了：登录和注销、策略更改、权限使用、系统事件、对象访问、详情跟踪和帐户管理。
• 事件 ID：用于标识事件的每个来源的唯一编号。• 用户：在事件发生时处于登录状态并执行工作的用户的用户名。
N/A 表明该条目没有指定某个用户。• 计算机：发生事件的计算机的计算机名。
• 描述：此字段包含事件的实际文本，以及记录该事件的应用程序对所发生事件的解释。• 数据：显示事件生成的二进制数据，使用 16 进制格式（字节）或 DWORDS（文本）格式。
并不是所有事件都生成二进制数据。熟悉源程序的程序员和支持人员可以理解此信息。
返回页首 使用什么保存格式？通常，您希望只使用“事件日志”（.evt） 格式。这时最容易阅读和搜索的格式，因为可以使用服务器上的事件查看器打开它。
如果您想查看计算机上没有安装的服务产生的事件，例如群集服务或第三方服务，可以将日志保存为 .csv 格式。.csv 文件可以在 Microsoft Office Excel 中打开。
您最不希望的保存格式是 .txt 文件格式。文本文件是可搜索的，但是其中包含的信息十分混乱，因此非常容易漏掉重要事件。
请仅在必要时才使用 .txt 格式。返回页首 如何知道它已成功打开？• 下面是一个没有正确显示信息的事件示例。
事件类型：信息 事件来源：MSExchangeIS Private 事件类别：（30） 事件 ID:2003 日期：8/16/2001 时间：1:47:02 PM 用户：N/A 计算机：SERVERNAME 描述：The description for Event ID ( 2003 ) in Source ( MSExchangeIS Private ) cannot be found.The local computer may not have the。
win10电脑怎么看蓝屏代码
1.怎么查看win10蓝屏代码
Windows 蓝屏信息非常多，但它们产生的原因一般都集中在不兼容的硬件
和驱动程序、有问题的软件、病毒等。针对这些引起蓝屏的因素提出一些常规
的解决方案，以后再遇到蓝屏错误，你便可对照这些方案进行排除。
1.重启
有时只是某个程序或驱动程序一时犯错，重启后它们会改过自新。
2.新硬件
首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许
多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安
装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否
与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查
询，或拨打他们的咨询电话。
3.新驱动和新服务
如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添
加了相应项目（比如：杀毒软件、CPU降温软件、防火墙软件等），在重启或使
用中出现了蓝屏故障，到安全模式下把它们卸载了或禁用掉。
4.检查病毒
比如冲击波和震荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒
必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行
扫描检查。
5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同
时关闭其中的内存相关项，比如：缓存和映射。另外，还应该对照微软网站的硬
件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也
会导致蓝屏，需要对其进行升级。
6.检查系统日志
在“开始\运行”中输入“EventVwr.msc”，回车后打开“事件查看器”
注意检查
其中的“系统日志”和“应用程序日志”中标明“错误”的项。
7.查询停机码
把蓝屏中密密麻麻的E文记下来，用本工具查询，一般情况下，都能找到相
应的解决案例。
8.最后一次正确配置
一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，
这时可先把由系统提供的“最后一次正确配置”启动电脑。
9.安装最新的系统补丁和Service Pack
有些蓝屏故障是Windows本身存在缺陷造成的，因此可通过安装最新的系
统补丁和Service Pack来解决。
2.怎么查看win10蓝屏代码
Windows 蓝屏信息非常多，但它们产生的原因一般都集中在不兼容的硬件和驱动程序、有问题的软件、病毒等。
针对这些引起蓝屏的因素提出一些常规的解决方案，以后再遇到蓝屏错误，你便可对照这些方案进行排除。1.重启有时只是某个程序或驱动程序一时犯错，重启后它们会改过自新。
2.新硬件首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。
同时还应对照微软网站的硬件兼容列表检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或拨打他们的咨询电话。
3.新驱动和新服务如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目（比如：杀毒软件、CPU降温软件、防火墙软件等），在重启或使用中出现了蓝屏故障，到安全模式下把它们卸载了或禁用掉。4.检查病毒比如冲击波和震荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒必不可少。
同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。5.检查BIOS和硬件兼容性对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同时关闭其中的内存相关项，比如：缓存和映射。
另外，还应该对照微软网站的硬件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也会导致蓝屏，需要对其进行升级。
6.检查系统日志在“开始\运行”中输入“EventVwr.msc”，回车后打开“事件查看器”，注意检查其中的“系统日志”和“应用程序日志”中标明“错误”的项。7.查询停机码把蓝屏中密密麻麻的E文记下来，用本工具查询，一般情况下，都能找到相应的解决案例。
8.最后一次正确配置一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时可先把由系统提供的“最后一次正确配置”启动电脑。9.安装最新的系统补丁和Service Pack有些蓝屏故障是Windows本身存在缺陷造成的，因此可通过安装最新的系统补丁和Service Pack来解决。
3.windows 10 蓝屏怎么查
温度高不前面一次非正常关机，也会出现的，等待看看。
或者重启试试哈其他分析1、打开 腾讯电脑管家——电脑诊所——搜索【蓝屏】2、内存cpu过热。建议开机时间不要太长，注意散热。
腾讯电脑管家——工具箱——硬件检测。随时注意控制温度，注意降温。
3、软件冲突，不兼容：多余的同类软件安装，（腾讯电脑管家里面的软件管理——软件卸载，找到重复不要的，就卸载了）！比如：播放器重复或有相似的，杀毒，浏览器，游戏，输入法有同类多余的，卸载多余的，只留一款！ 4、显卡或内存cpu，或风扇的接触不良和松动或有灰尘覆盖，（内存用橡皮擦擦）5、系统有新的漏洞等待安装6、杀毒不彻底，有病毒木马，恶意插件（使用杀毒软件，全盘扫描和自定义扫描）！推荐使用腾讯电脑管家，拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量如果杀到木马或病毒后，应立即重启， 重启电脑后，来到“隔离|恢复”，彻底删除，木马和病毒！有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。 如果还是不行，说明系统文件丢失了！或者系统内存有很严重的错误了！试试开机后按F8，回车，回车，进安全模式里，最后一次正确配置，按下去试试！或者，进安全模式，到桌面后，全盘杀毒！如果还是不行，需要“一键还原”系统或“重装系统”了7、也有可能是系统不兼容，比方你电脑只能是XP，你换WIN7。
4.windows 10 蓝屏怎么查
温度高不
前面一次非正常关机，也会出现的，等待看看。或者重启试试哈
其他分析
1、打开 腾讯电脑管家——电脑诊所——搜索【蓝屏】
2、内存cpu过热。建议开机时间不要太长，注意散热。腾讯电脑管家——工具箱——硬件检测。随时注意控制温度，注意降温。
3、软件冲突，不兼容：多余的同类软件安装，（腾讯电脑管家里面的软件管理——软件卸载，找到重复不要的，就卸载了）！比如：播放器重复或有相似的，杀毒，浏览器，游戏，输入法有同类多余的，卸载多余的，只留一款！
4、显卡或内存cpu，或风扇的接触不良和松动或有灰尘覆盖，（内存用橡皮擦擦）
5、系统有新的漏洞等待安装
6、杀毒不彻底，有病毒木马，恶意插件（使用杀毒软件，全盘扫描和自定义扫描）！推荐使用腾讯电脑管家，拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量如果杀到木马或病毒后，应立即重启， 重启电脑后，来到“隔离|恢复”，彻底删除，木马和病毒！有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。
如果还是不行，说明系统文件丢失了！或者系统内存有很严重的错误了！
试试开机后按F8，回车，回车，进安全模式里，最后一次正确配置，按下去
试试！或者，进安全模式，到桌面后，全盘杀毒！
如果还是不行，需要“一键还原”系统或“重装系统”了
7、也有可能是系统不兼容，比方你电脑只能是XP，你换WIN7
5.windows10怎么看蓝屏原因
1）您的电脑蓝屏的时候，您在电脑干什么呢，能说说吗？我会跟据您说的较为准确的回答您。
蓝屏代码或事件查看器里面的内容普通人是看不懂的，请将你在蓝屏前电脑的表现，和你操作说的详细些（我跟据你提供的信息重新回答你）。一般蓝屏是自己不正确操作引起的，记住容易引起蓝屏的操作不做。
电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。不管您在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，这样就不会蓝屏，如果还是这样就不要玩了或是不要看了。
硬件方面：如果内存小请加内存条，硬盘是否有坏道，硬件是否不兼容或是故障，在用鲁大师测试一下CPU等硬件的温度是否高。2）如果您说的是开机蓝屏是与您关机前的不当操作有关系吧？比如：玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧？或下载了不合适的东西、或删除了系统文件、或断电关机等，故障不会无缘无故的发生吧？反复开关机试试，放一段时间试试，确实不可以就重装系统吧，如果自己重装不了，到维修那里找维修的人帮助您。
只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了。3）有问题请您追问我。
蓝屏就是停止您操作的提示，其实蓝屏也是保护您电脑的措施，就和电脑到一定的高温是关机是一样的。90%的蓝屏是自己操作使用电脑不当引起的，卡是蓝屏发生的根源，容易引起卡的操作不做，就会避免蓝屏或少发生蓝屏。
6.怎样看蓝屏代码
┌─┐│ 1│└─┘0x0000000A:IRQL_NOT_LESS_OR_EQUAL◆错误分析：主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址.◇解决方案：请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.┌─┐│ 2│└─┘0x00000012:TRAP_CAUSE_UNKNOWN◆错误分析：如果遇到这个错误信息， 那么很不幸， 应为KeBudCheck分析的结果是错误原因未知.◇解决方案：既然微软都帮不上忙， 就得靠自己了， 请仔细回想这个错误是什么时候出现的； 第一次发生时你对系统做了哪些操作； 发生时正在进行什么操作. 从这些信息中找出可能的原因， 从而选择相应解决方案尝试排除. ┌─┐│ 3│└─┘0x0000001A:MEMORY_MANAGEMENT◆错误分析：这个内存管理错误往往是由硬件引起的， 比如： 新安装的硬件、内存本身有问题等.◇解决方案：如果是在安装Windows时出现， 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.┌─┐│ 4│└─┘0x0000001E:KMODE_EXCEPTION_NOT_HANDLED◆错误分析：Windows内核检查到一个非法或者未知的进程指令， 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.◇解决方案：（1）硬件兼容有问题：请对照前面提到的最新硬件兼容性列表， 查看所有硬件是否包含在该列表中.（2）有问题的设备驱动、系统服务或内存冲突和中断冲突： 如果在蓝屏信息中出现了驱动程序的名字， 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序， 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中， 请进入安全模式， 将蓝屏信息中所标明的文件重命名或者删除.（3）如果错误信息中明确指出Win32K.sys： 很有可能是第三方远程控制软件造成的， 需要从故障恢复控制台中将对该软件的服务关闭.（4）在安装Windows后第一次重启时出现：最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.（5）如果是在关闭某个软件时出现的：很有可能时软件本省存在设计缺陷， 请升级或卸载它.┌─┐│ 5│└─┘0x00000023:FAT_FILE_SYSTEM◆错误分析：0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时， 0x00000024则是由于NTFS.sys文件出现错误（这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘）. 这两个蓝屏错误很有可能是磁盘本身存在物理损坏， 或是中断要求封包（IRP）损坏而导致的. 其他原因还包括：硬盘磁盘碎片过多； 文件读写操作过于频繁， 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的.◇解决方案：第一步：首先打开命令行提示符， 运行"Chkdsk /r"（注：不是CHKDISK， 感觉象这个， 但是……）命令检查并修复硬盘错误， 如果报告存在怀道（Bad Track）， 请使用硬盘厂商提供的检查工具进行检查和修复.第二步：接着禁用所有即使扫描文件的软件， 比如：杀毒软件、防火墙或备份工具.第三步：右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性"， 查看其版本是否与当前系统所使用的Windows版本相符.（注：如果是XP， 应该是C:\windows\system3\drivers\fastfat.sys）第四步：安装最新的主板驱动程序， 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序， 最好将它们升级至最新版.┌─┐│ 6│└─┘0x00000027:RDR_FILE_SYSTEM◆错误分析：这个错误产生的原因很难判断， 不过Windows内存管理出了问题很可能会导致这个停机码的出现.◇解决方案：如果是内存管理的缘故， 通常增加内存会解决问题.┌─┐│ 7│└─┘0x0000002EATA_BUS_ERROR◆错误分析：系统内存存储器奇偶校验产生错误， 通常是因为有缺陷的内存（包括物理内存、二级缓存或者显卡显存）时设备驱动程序访问不存在的内存地址等原因引起的. 另外， 硬盘被病毒或者其他问题所损伤， 以出现这个停机码.◇解决方案：（1）检查病毒（2）使用"chkdsk /r"命令检查所有磁盘分区.（3）用Memtest86等内存测试软件检查内存.（4）检查硬件是否正确安装， 比如：是否牢固、金手指是否有污渍.┌─┐│ 8│└─┘0x00000035:NO_MORE_IRP_STACK_LOCATIONS◆错误分析：从字面上理解， 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题， 或是内存有质量问题.◇解决方案：请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.┌─┐│ 9│└─┘0x0000003F:NO_MORE_SYSTEM_PTES◆错误分析：一个与系统内存管理相关的错误， 比如：由于执行了大量的输入/输出操作， 造成内存管理出现问题： 有缺陷的驱动程序不正确地使用内存资源； 某个应用程序（比如：备份软件）被分配了大量的内核内存等.◇解决方案：卸载所有最新安装的软件（特别是哪些增强磁盘性能的应用程序和杀毒软件）和驱动程序.┌─┐│10│└─┘0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS◆错误分析：。
7.win10怎么显示蓝屏详细信息
您的电脑蓝屏的时候，您在电脑干什么呢，能说说吗？我会跟据您说的较为准确的回答您。
蓝屏代码或事件查看器里面的内容普通人是看不懂的，请将你在蓝屏前电脑的表现，和你操作说的详细些（我跟据你提供的信息重新回答你）。一般蓝屏是自己不正确操作引起的，记住容易引起蓝屏的操作不做。
电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。不管您在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，这样就不会蓝屏，如果还是这样就不要玩了或是不要看了。
硬件方面：如果内存小请加内存条，硬盘是否有坏道，硬件是否不兼容或是故障，在用鲁大师测试一下CPU等硬件的温度是否高。90%的蓝屏是自己操作使用电脑不当引起的，卡是蓝屏发生的根源，容易引起卡的操作不做，就会避免蓝屏或少发生蓝屏。
win10怎么看电脑蓝屏原因
1.Windows10蓝屏怎么办?怎么查Win10蓝屏原因 搜狗问问
Windows 蓝屏信息非常多，但它们产生的原因一般都集中在不兼容的硬件
和驱动程序、有问题的软件、病毒等。针对这些引起蓝屏的因素提出一些常规
的解决方案，以后再遇到蓝屏错误，你便可对照这些方案进行排除。
1.重启
有时只是某个程序或驱动程序一时犯错，重启后它们会改过自新。
2.新硬件
首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许
多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安
装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否
与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查
询，或拨打他们的咨询电话。
3.新驱动和新服务
如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添
加了相应项目（比如：杀毒软件、CPU降温软件、防火墙软件等），在重启或使
用中出现了蓝屏故障，到安全模式下把它们卸载了或禁用掉。
4.检查病毒
比如冲击波和震荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒
必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行
扫描检查。
5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同
时关闭其中的内存相关项，比如：缓存和映射。另外，还应该对照微软网站的硬
件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也
会导致蓝屏，需要对其进行升级。
6.检查系统日志
在“开始\运行”中输入“EventVwr.msc”，回车后打开“事件查看器”
注意检查
其中的“系统日志”和“应用程序日志”中标明“错误”的项。
7.查询停机码
把蓝屏中密密麻麻的E文记下来，用本工具查询，一般情况下，都能找到相
应的解决案例。
8.最后一次正确配置
一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，
这时可先把由系统提供的“最后一次正确配置”启动电脑。
9.安装最新的系统补丁和Service Pack
有些蓝屏故障是Windows本身存在缺陷造成的，因此可通过安装最新的系
统补丁和Service Pack来解决。
2.怎么看win10蓝屏重启的原因
win10蓝屏重启的原因及解决方法如下：
1、这是一个比较普遍的情况
2、因为在第一次重启的时候，系统悄悄把驱动程序进行了升级。
3、建议当电脑启动到锁屏界面时，按住开机键不放，强制重启并重复两到三次，从而让系统弹出有“重启和高级选项”的菜单，选“高级选项”，改变启动行为，选择“带网络的安全模式”.
4、进入系统后的第一件事就是禁用显卡自动更新，接着进入C盘，删除有问题的显卡文件。
5、右键点击右下角微软小旗子图标，打开程序与功能，卸载显卡管理程序。最后打开高级系统设置，进入硬件，选择安装设置，点“否”.确定后，重新启动电脑，就能正常进入系统了。
6、估计显卡驱动的完善需要一段时间，短期别多此一举去升级。
3.怎么知道win10蓝屏原因
电脑蓝屏的原因及解决办法：
1、电脑装了恶意软件或上网时产生了恶意程序，用杀毒软件清理垃圾，查杀恶意软件，就可能了。
2、如果不能进入系统，可以开机后到系统选择那里按f8选起作用的最后一次正确配置和安全模式，可能可以进入系统。
3、电脑机箱里面内存条进灰尘，拆开机箱取下内存条，用橡皮擦拭金手指后放回
4、内存问题，更换内存即可。
5、万能方法，重装系统：
(1)用【u启动U盘启动盘制作工具】制作一个启动盘，然后将制作好的U盘启动盘插入电脑usb接口，按开机启动快捷键进入u启动主菜单界面，选择“【02】u启动win8pe标准版（新机器）”并回车；
(2)在u启动pe装机工具中选择win10系统镜像装在c盘中，点击确定；
(3)提醒程序将执行还原操作，单击“确定”；
(4)接着进行程序还原过程，静静等待镜像释放完毕；
(5)计算机会自动重启，然后进行程序安装过程，直到安装结束后设置好常规参数就可以使用win10系统了。
6、如果以上方法无效，那么可能是硬件损坏，建议送售后维修
4.怎么知道win10蓝屏原因
电脑蓝屏的原因及解决办法：1、电脑装了恶意软件或上网时产生了恶意程序，用杀毒软件清理垃圾，查杀恶意软件，就可能了。
2、如果不能进入系统，可以开机后到系统选择那里按f8选起作用的最后一次正确配置和安全模式，可能可以进入系统。3、电脑机箱里面内存条进灰尘，拆开机箱取下内存条，用橡皮擦拭金手指后放回4、内存问题，更换内存即可。
5、万能方法，重装系统：（1）用【u启动U盘启动盘制作工具】制作一个启动盘，然后将制作好的U盘启动盘插入电脑usb接口，按开机启动快捷键进入u启动主菜单界面，选择“【02】u启动win8pe标准版（新机器）”并回车；（2）在u启动pe装机工具中选择win10系统镜像装在c盘中，点击确定；（3）提醒程序将执行还原操作，单击“确定”；（4）接着进行程序还原过程，静静等待镜像释放完毕；（5）计算机会自动重启，然后进行程序安装过程，直到安装结束后设置好常规参数就可以使用win10系统了。6、如果以上方法无效，那么可能是硬件损坏，建议送售后维修。
5.windows10怎么看蓝屏原因
1）您的电脑蓝屏的时候，您在电脑干什么呢，能说说吗？我会跟据您说的较为准确的回答您。
蓝屏代码或事件查看器里面的内容普通人是看不懂的，请将你在蓝屏前电脑的表现，和你操作说的详细些（我跟据你提供的信息重新回答你）。一般蓝屏是自己不正确操作引起的，记住容易引起蓝屏的操作不做。
电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。不管您在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，这样就不会蓝屏，如果还是这样就不要玩了或是不要看了。
硬件方面：如果内存小请加内存条，硬盘是否有坏道，硬件是否不兼容或是故障，在用鲁大师测试一下CPU等硬件的温度是否高。2）如果您说的是开机蓝屏是与您关机前的不当操作有关系吧？比如：玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧？或下载了不合适的东西、或删除了系统文件、或断电关机等，故障不会无缘无故的发生吧？反复开关机试试，放一段时间试试，确实不可以就重装系统吧，如果自己重装不了，到维修那里找维修的人帮助您。
只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了。3）有问题请您追问我。
蓝屏就是停止您操作的提示，其实蓝屏也是保护您电脑的措施，就和电脑到一定的高温是关机是一样的。90%的蓝屏是自己操作使用电脑不当引起的，卡是蓝屏发生的根源，容易引起卡的操作不做，就会避免蓝屏或少发生蓝屏。
6.Windows10蓝屏怎么办
1、电脑蓝屏后重启后，首先应该去查一下“事件查看器”看看电脑故障，非正常关机的事件日志。
点击此电脑右键-管理-进入计算机管理。2、在计算机管理中点击系统工具下面的事件查看器。
3、在Windows日志中，查看系统日志，以时间为准，找到刚刚蓝屏重启那一刻所出现的错误日志。 4、打开这些错误日志，可以看到系统意外关闭的时间，若这种错误的日志有好几个，一个个查看，综合查看结果并分析。
5、若查看所有错误日志没有发现是非系统，其它软件造成的原因，那么还可以对Windows蓝屏时会自动生成一个转储DMP文件，这个文件一般都是默认保存在系统Windows目录下面。 6、可以直接搜索这个文件名MEMORY.DMP，但这个DMP文件在使用系统软件是无法打开的，需要使用到微软的Debugging Tools的分析工具来打开。
可以在百度中搜索Debugging Tools下载安装，需要注意的是：在执行Debugging Tools的Windbg.exe文件时需要以管理员身份执行。 7、打开Debugging Tools后，点击File-Open Crash Dump，选择Windows下面的MEMORY.DMP文件打开。
8、在故障检验分析Bugcheck Analysis中，出现ERROR错误，Module load completed but symbols could not be loaded for NETwew00.sys,NETwew00.sys文件不能被加载。可以判断是加载这个文件的时候导致蓝屏的。
7.怎么看win10蓝屏重启的原因
win10蓝屏重启的原因及解决方法如下：1、这是一个比较普遍的情况2、因为在第一次重启的时候，系统悄悄把驱动程序进行了升级。
3、建议当电脑启动到锁屏界面时，按住开机键不放，强制重启并重复两到三次，从而让系统弹出有“重启和高级选项”的菜单，选“高级选项”，改变启动行为，选择“带网络的安全模式”.4、进入系统后的第一件事就是禁用显卡自动更新，接着进入C盘，删除有问题的显卡文件。5、右键点击右下角微软小旗子图标，打开程序与功能，卸载显卡管理程序。
最后打开高级系统设置，进入硬件，选择安装设置，点“否”.确定后，重新启动电脑，就能正常进入系统了。6、估计显卡驱动的完善需要一段时间，短期别多此一举去升级。
8.Windows10蓝屏怎么办
蓝屏的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等。
解决办法：1、病毒的原因。用杀毒软件查杀病毒。
2、内存的原因。用橡皮擦把内存条的金手指擦拭一下，把氧化层擦掉，确保内存条安装、运行正常。
3、机箱不清洁.CPU风扇积灰太多不能正常运行，造成CPU温度过高，用毛刷、电吹风将机箱内壁、CPU风扇、显卡风扇、主板上的积灰都清理一遍。4、也有一种可能就是系统的不稳定，这时需要把电脑重启按F8进入启动菜单项，选择"启动到最后一次正确配置"。
5、如果进行了非法关机，或者电脑运行中突然断电，会导致硬盘出现坏道或系统文件丢失。此时则需要对硬盘进行坏道修复。
6、如果以上方法都没解决，建议重装系统。
win10怎么看关机日志
1.win10电脑自动重启 怎么查看日志
Win10系统日志怎么查看方法如下：
1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。
3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。
5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
2.WIN10专业版下如何打开事件查看器呢?
方法一： 1、直接在WIN10专业版任务栏的搜索框种，搜索事件查看器，就可以快速找到了， 2、然后点击最顶部的时间查看器就可以进入了， 方法二：在WIN10专业版桌面的此电脑图标上右键，在右键菜单中，点击打开管理；打开计算机管理，然后在左侧菜单中，就可以看到时间查看器了，点击打开即可。
WIN10专业版事件查看器使用方法： 1、打开事件查看器后，使用方法非常简单，我们可以依次展开功能，比如需要查看系统日志，可以依次展开， 2、打开Windows系统日志后，可以查看一些存在的错误日志，我们可以直接双击左键查看。
3.Win10专业版下磁盘检测结果如何查看?
方法如下： 第一步、在Cortana搜索栏输入事件查看器后回车，或者在开始按钮点右键，选择事件查看器； 第二步、在左边栏展开Windows日志，选择应用程序，从右边栏选择筛选当前日志 第三步、在窗口正中间一行输入事件ID26226，点击确定 第四步、在事件查看器主窗口中间就可以看到目前已有的日志。
单击所需日志，下方就会给出该日志信息，此时点击详细信息可查看日志内容。注意：Win10专业版磁盘检测结果怎么查看教程中提到的事件ID序号只适用于Win8.1/Windows10,Windows7用户若想查看，需输入1001。
4.Win10专业版下如何清除事件日志呢
1]使用事件查看器删除事件日志单击开始按钮，然后键入事件查看器。
当您看到该图标时，右键单击该图标并选择以管理员身份运行以启动事件查看器。 最后，双击左窗格中的文件夹，右键单击要删除的事件，然后选择清除日志。
这将是该部分的所有日志文件。 您也可以选择一个日志文件，然后单击右侧面板上显示的清除日志。
2]使用命令提示符清除选定的事件日志就个人而言，我喜欢使用命令提示符而不是常规的做事方式。在这种情况下，我们将讨论如何在触摸另一个选项之前使用命令提示符清除事件日志。
单击开始按钮，然后键入cmd。exe，然后您将看到CMD图标。
右键单击该图标，然后选择以管理员身份运行以启动命令提示符。 3]使用CMD删除事件日志文件要清除所有内容，请启动记事本软件，然后复制并粘贴以下来自MSDN的信息：@echo offFOR /F tokens=1,2* %%V IN (bcdedit) DO SET adminTest=%%VIF (%adminTest%)==(Access) goto noAdminfor /F tokens=* %%G in (wevtutil。
exe el) DO (call :do_clear %%G)echo。echo Event Logs have been cleared!goto theEnd:do_clearecho clearing %1wevtutil。
exe cl %1goto :eof:noAdmin确保将数据保存为。 CMD文件，然后最后右键单击保存的文件并选择以管理员身份运行。
5.Windows10事件查看器
如果你只是想查看一下，从昨天关机到今天开机之间有没有人使用我的计算机，那么使用“查日志”的方法就可以了。
在“开始”菜单的运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID:6006表示关机），它们对应的时间就分别是开机时间和关机时间。 如果你觉得从这么多事件中找开关机事件太费事，你可以使用“筛选”来使内容简洁。
在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。 如果你依旧觉得太费事，那在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间，是不是很方便呢？天天备案也不难如果你想每一次开关机都能清楚地记录在案，那可以用“脚本+批处理”的方法。
不过你要亲自动手了，我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令，让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。
首先新建两个文本文档，分别用来记录开机和关机信息，输入以下的命令，然后另存为“.bat”文件就可以了。其中开机批处理（start.bat）如下：@echo off(echo ***开机记录***echo.&echo %date% %time:~0,-3% %username%echo.&echo **************)>>c:\aaa.txt 而关机批处理（shutdown.bat）命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可，其余不变。
将上面的两个批处理命令做好后，在“开始”菜单中的“运行”中输入gpedit.msc，打开组策略，依次找到“计算机配置→windows设置→脚本（启动和关机）”，双击“启动”，在属性对话框中单击“添加”按钮，并在“脚本名”一栏中填入“start.bat”的绝对路径，单击“确定”按钮。同理设置好关机脚本。
这样可以了，开关机做个实验，打开C:\aaa.txt文件，是不是记录了你刚才的关机和开机时间呢？。
6.Win10系统日志怎么查看
Win10系统日志怎么查看方法如下：1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
转载请注明出处windows之家 » win10怎么看蓝屏日志
