在Windows 10系统中查看电脑日志的方法如下:
通过开始菜单
右键点击开始菜单,选择“事件查看器”。
通过运行对话框
按下 `Win + R` 组合键打开“运行”对话框。
输入 `eventvwr` 并点击“确定”。
通过控制面板
按住 `Win + I` 进入控制面板。
通过搜索“事件查看器”进入。
查看Windows日志
在事件查看器中,点击左侧的“Windows 日志”。
在展开的日志分类中,你可以查看“应用程序”、“安全性”和“系统”等日志。
筛选和查找特定事件
使用筛选器可以根据事件ID、时间范围等条件筛选日志。
在“系统”日志中查找“错误”和“警告”事件,这些通常包含系统问题的详细信息。
查看关机/开机日志
在“系统”日志中,通过筛选器将“所有事件ID”设置为6006可查看关机日志,设置为6005可查看开机日志。
查看崩溃日志
在“Windows 日志”下选择“系统”,然后查找“错误”事件。
你还可以创建自定义视图来更快地查看故障日志。
使用可靠性监视器
在搜索框中键入“可靠性监视器”并打开。
这里可以查看系统的可靠性、故障和性能问题相关的日志。
查看文件或文件夹删除操作
在“安全”日志中,筛选事件ID 4663可以查看文件或对象的访问权限更改事件。
若要监控文件删除操作,可在文件夹属性中启用审计功能。
数据恢复软件
如果文件被永久删除,可以尝试使用数据恢复软件来尝试恢复数据。
以上步骤可以帮助你查看Windows 10系统日志。
发表评论