24、Windows 8 高级诊断工具全解析

Windows 8 高级诊断工具全解析

1. 事件日志

在 Windows 8 系统中，从用户登录到程序组件故障等所有发生的事件都会被记录下来。这些记录保存在事件日志中，你可以通过事件查看器来查看。以下是查看事件日志的具体步骤：
1. 打开事件查看器，点击“事件查看器（本地）”。
2. 点击“Windows 日志”，然后选择“系统”。
3. 警告信息会用黄色三角形突出显示，错误信息则用红色图标表示。

事件查看器底部窗格有“常规”和“详细信息”两个选项卡。默认选中“常规”选项卡，包含错误和事件的一般信息；点击“详细信息”选项卡，能获取更多信息，还可向上扩展面板查看更多内容。若要向第三方支持人员发送错误的具体数据，可将信息复制粘贴到电子邮件中，或从右侧窗格选择“将所选事件保存到电子邮件”。

为评估计算机的整体健康状况，可在事件查看器中点击“事件查看器（本地）”，该视图会清晰显示最近一小时、一天和一周内生成的关键、错误、警告、成功和失败消息的数量，有助于追踪问题的大致发生时间，辅助诊断问题。

1.1 读取事件日志

事件日志中的事件默认按日期排序。若计算机近期遇到错误，可按日期和时间查找，该事件可能位于事件列表顶部。事件日志能提供错误来源的重要信息，帮助你比通过试错法更快地诊断问题。

1.2 解读事件

事件查看器提供的信息通常非常专业，可能不太容易理解。但复杂的数字或十六进制代码往往能提供最多信息。例如，某些事件描述中会包含代码、文件名等信息，可将这些信息在网上搜索，可能会找到相关论坛和帖子，其中很多会提供解决方案。此外，对话框底部的事件 ID 也很重要，可通过搜索该 I