Jak wyszukać logi zdarzeń ? Błędy podczas zamykania systemu Windows ?

Aby wyszukać wszystkie logi związane z na przykład zamykaniem systemu w systemie Windows, możesz użyć narzędzia Event Viewer (Podgląd zdarzeń). Oto kroki, jak to zrobić:

eventvwr

1. Otwórz wiersz poleceń (CMD):

   • Naciśnij klawisze Windows + R, wpisz cmd i naciśnij Enter.

2. Uruchom Podgląd zdarzeń:

   • W wierszu poleceń wpisz eventvwr i naciśnij Enter. Otworzy się okno Podglądu zdarzeń.

3. Nawiguj do logów systemowych:

   • W Podglądzie zdarzeń przejdź do Dzienniki systemu Windows > System.

4. Filtruj zdarzenia:

   • Kliknij prawym przyciskiem myszy na “System” i wybierz “Filtruj bieżący dziennik”.
   • W polu “Identyfikatory zdarzeń” wpisz 1074, 6006, 6008 i kliknij OK. Te identyfikatory odpowiadają różnym typom zdarzeń związanych z zamykaniem systemu¹.

Te kroki pozwolą Ci przeglądać logi związane z zamykaniem systemu. Jeśli masz dodatkowe pytania lub potrzebujesz dalszej pomocy? Czytaj dalej zapraszam!

6008

Błąd o identyfikatorze zdarzenia 6008 oznacza, że system Windows został zamknięty w sposób nieoczekiwany. Aby znaleźć przyczynę tego błędu, możesz podjąć kilka kroków:

1. Sprawdź inne logi w Podglądzie zdarzeń:

   • Otwórz Podgląd zdarzeń (eventvwr w CMD).
   • Przejdź do Dzienniki systemu Windows > System.
   • Poszukaj zdarzeń, które miały miejsce tuż przed błędem 6008. Mogą to być błędy lub ostrzeżenia, które wskażą na przyczynę problemu.

2. Sprawdź dziennik aplikacji:

   • W Podglądzie zdarzeń przejdź do Dzienniki systemu Windows > Aplikacja.
   • Poszukaj zdarzeń, które mogłyby wskazywać na problemy z aplikacjami, które mogły spowodować nieoczekiwane zamknięcie systemu.

3. Sprawdź sprzęt:

   • Upewnij się, że wszystkie podzespoły komputera działają poprawnie. Problemy z zasilaniem, przegrzewanie się komponentów lub uszkodzone podzespoły mogą powodować nieoczekiwane zamknięcia systemu.

4. Aktualizacje systemu i sterowników:

   • Upewnij się, że system Windows oraz wszystkie sterowniki są aktualne. Czasami nieaktualne sterowniki mogą powodować problemy z systemem.

5. Sprawdź ustawienia zasilania:

   • Przejdź do Panel sterowania > Opcje zasilania i sprawdź, czy ustawienia zasilania są poprawnie skonfigurowane.

6. Diagnostyka pamięci:

• Uruchom narzędzie diagnostyczne pamięci systemu Windows, aby sprawdzić, czy pamięć RAM działa poprawnie. Możesz to zrobić, wpisując mdsched w CMD i postępując zgodnie z instrukcjami.

1074

oznacza, że system został zamknięty lub uruchomiony ponownie przez proces lub aplikację. 

Może to być spowodowane przez aktualizacje systemu, instalację oprogramowania lub inne zmiany, które wymagają ponownego uruchomienia komputera¹.

Aby sprawdzić, co wywołało kod błędu 1074 w systemie Windows 10, możesz wykonać następujące kroki:

1. Podgląd zdarzeń:

   • Otwórz Podgląd zdarzeń (Event Viewer) przez wpisanie eventvwr w polu wyszukiwania i naciśnięcie Enter.
   • Przejdź do Dzienniki systemu Windows > System.
   • Poszukaj zdarzeń z identyfikatorem 1074. Powinny one zawierać informacje o procesie lub aplikacji, która spowodowała zamknięcie lub ponowne uruchomienie systemu.

2. Sprawdzenie aktualizacji:

   • Przejdź do Ustawienia > Aktualizacja i zabezpieczenia > Windows Update.
   • Sprawdź, czy ostatnie aktualizacje systemu mogły wymagać ponownego uruchomienia.

3. Historia niezawodności:

• Otwórz Panel sterowania i przejdź do System i zabezpieczenia > Centrum akcji > Wyświetl historię niezawodności.
• Znajdź datę i godzinę wystąpienia błędu, aby zobaczyć, jakie zdarzenia miały miejsce w tym czasie.

6006

• Identyfikator zdarzenia 6006 w systemie Windows oznacza, że usługa dziennika zdarzeń została zatrzymana. Jest to zazwyczaj rejestrowane podczas zamykania systemu.

Jeśli po wykonaniu tych kroków problem nadal występuje, warto wiedzieć że błąd z informacją że “Nie można otworzyć obiektu wydajności Usługa serwera. Pierwsze cztery bajty (DWORD) sekcji danych zawierają kod stanu” oznacza, że system Windows napotkał problem z dostępem do danych wydajności dla usługi serwera. Ten komunikat często wskazuje na problemy z usługą serwera lub jej zależnościami.

lodctr /r

Oto kilka kroków, które możesz podjąć, aby zdiagnozować i rozwiązać ten problem:

1. Sprawdź kod stanu:

   • Pierwsze cztery bajty (DWORD) sekcji danych zawierają kod stanu, który może dostarczyć więcej informacji o przyczynie błędu. Możesz użyć tego kodu do wyszukiwania bardziej szczegółowych informacji w dokumentacji Microsoftu lub na forach technicznych.

2. Uruchom ponownie usługę serwera:

   • Otwórz Menedżera usług (services.msc w CMD).
   • Znajdź usługę serwera (Server) i spróbuj ją ponownie uruchomić.

3. Sprawdź zależności usługi:

   • Upewnij się, że wszystkie usługi, od których zależy usługa serwera, są uruchomione i działają poprawnie.

4. Odbuduj liczniki wydajności:

   • Uruchom CMD jako administrator i wpisz polecenie lodctr /r, aby odbudować liczniki wydajności¹.

5. Sprawdź dzienniki zdarzeń:

   • W Podglądzie zdarzeń (eventvwr) przejdź do Dzienniki systemu Windows > System i poszukaj dodatkowych błędów lub ostrzeżeń, które mogą być związane z tym problemem.

6. Aktualizacje systemu:

   • Upewnij się, że system Windows oraz wszystkie sterowniki są aktualne. Czasami aktualizacje mogą rozwiązać problemy z usługami systemowymi.

Jeśli problem nadal występuje po wykonaniu tych kroków, warto wiedzieć że Błąd ten oznacza, że system Windows nie może załadować Twojego profilu użytkownika i zamiast tego loguje Cię przy użyciu profilu tymczasowego. 

regedit

Oto kilka kroków, które możesz podjąć, aby rozwiązać ten problem:

1. Uruchom ponownie komputer:

   • Czasami prosty restart może rozwiązać problem. Spróbuj ponownie uruchomić komputer i zalogować się ponownie.

2. Utwórz nowe konto użytkownika:

   • Jeśli problem się powtarza, utwórz nowe konto użytkownika:
     • Otwórz Ustawienia > Konta > Rodzina i inni użytkownicy.
     • Kliknij Dodaj kogoś innego do tego komputera i postępuj zgodnie z instrukcjami.

3. Napraw rejestr systemu:

   • Otwórz Edytor rejestru (regedit w CMD) i przejdź do klucza:

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
     

   • Znajdź klucz z końcówką .bak i zmień jego nazwę, usuwając .bak. Jeśli istnieje inny klucz o tej samej nazwie bez .bak, zmień jego nazwę, dodając .bak.

4. Usuń profil tymczasowy:

   • Otwórz Panel sterowania > System > Zaawansowane ustawienia systemu > Profile użytkowników > Ustawienia.
   • Wybierz profil tymczasowy i kliknij Usuń.

5. Sprawdź uprawnienia folderu profilu:

   • Upewnij się, że masz odpowiednie uprawnienia do folderu profilu użytkownika:

     C:\Users\[TwojaNazwaUżytkownika]
     

6. Sprawdź dzienniki zdarzeń:

   • Otwórz Podgląd zdarzeń (eventvwr w CMD) i przejdź do Dzienniki systemu Windows > Aplikacja lub System, aby sprawdzić, czy są tam dodatkowe błędy związane z profilem użytkownika¹².

Jeśli te kroki nie pomogą, warto skonsultować się z profesjonalnym serwisem komputerowym lub poszukać pomocy na forach technicznych.

ProfileList

Jeśli nie widzisz folderu ProfileList w Edytorze rejestru, możliwe, że coś poszło nie tak podczas nawigacji lub folder został usunięty. Oto kilka kroków, które możesz podjąć, aby spróbować rozwiązać ten problem:

1. Sprawdź ścieżkę w Edytorze rejestru:

   • Otwórz Edytor rejestru (regedit w CMD).
   • Przejdź do ścieżki:

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
     

   • Upewnij się, że dokładnie wpisujesz ścieżkę, ponieważ literówki mogą prowadzić do niewłaściwego miejsca.

2. Sprawdź uprawnienia:

   • Upewnij się, że masz odpowiednie uprawnienia administracyjne, aby przeglądać i modyfikować rejestr.

3. Odbuduj rejestr:

   • Jeśli folder ProfileList został usunięty lub uszkodzony, możesz spróbować odbudować rejestr. W tym celu uruchom CMD jako administrator i wpisz:

     sfc /scannow
     

   • To polecenie przeskanuje system i spróbuje naprawić uszkodzone pliki systemowe, w tym rejestr.

4. Sprawdź dzienniki zdarzeń:

   • Otwórz Podgląd zdarzeń (eventvwr w CMD) i przejdź do Dzienniki systemu Windows > System lub Aplikacja, aby sprawdzić, czy są tam dodatkowe błędy związane z profilem użytkownika.

5. Utwórz nowe konto użytkownika:

   • Jeśli problem nadal występuje, utwórz nowe konto użytkownika i sprawdź, czy problem występuje również na nowym koncie.

Jeśli te kroki nie pomogą, warto skonsultować się z profesjonalnym serwisem komputerowym lub poszukać pomocy na forach technicznych, gdzie specjaliści mogą pomóc w bardziej szczegółowej diagnostyce.

Pomocne linki:

Te identyfikatory odpowiadają różnym typom zdarzeń związanych z zamykaniem systemu.

PCFAQ - Czytanie logów systemowych w Windows

Uruchom CMD jako administrator i wpisz polecenie lodctr /r, aby odbudować liczniki wydajności.

Otwórz Podgląd zdarzeń (eventvwr w CMD) i przejdź do Dzienniki systemu Windows > Aplikacja lub System, aby sprawdzić, czy są tam dodatkowe błędy związane z profilem użytkownika.