系統錯誤、應用程式當機、安全性稽核等事件皆記錄於事件檢視器，是疑難排解關鍵工具：

開啟方式

1. 開始按鈕右鍵 (或 Win+X) → 「事件檢視器」。

常用記錄類別

• 系統：驅動程式故障、服務啟動失敗、核心錯誤 (藍畫面相關)。
• 應用程式：程式當機、安裝錯誤、.NET 例外狀況。
• 安全性：登入/登出稽核、權限存取失敗 (需啟用稽核原則)。
• 安裝程式：Windows Update、應用程式安裝/移除記錄。

篩選與匯出

右鍵記錄類別 → 「篩選目前的記錄」可依事件 ID、等級、來源、日期篩選；「儲存篩選後的記錄檔」可匯出 .evtx 分析或提交技術支援。

詳細操作請見後續頁面 (共 2 頁)。