事件檢視器記錄系統、應用程式、安全性、安裝等日誌,是診斷藍屏、服務失敗、應用程式當機的核心工具。
eventvwr.msc 按 Enter。

| 日誌 | 用途 |
|---|---|
| Windows 記錄 → 系統 | 驅動程式錯誤、服務啟動失敗、硬體錯誤、關機/重啟原因 |
| Windows 記錄 → 應用程式 | 應用程式當機、.NET 錯誤、事件 ID 1000/1001 |
| Windows 記錄 → 安全性 | 登入/登出稽核 (ID 4624/4625)、權限存取 |
| 應用程式與服務記錄 → Microsoft → Windows → Diagnostics-Performance | 開機效能分析、啟動耗時程式 |
篩選技巧: 右鍵日誌 →「篩選目前的記錄」→ 事件 ID 輸入特定代碼(如 41 核心電源關機、1001 應用程式錯誤、7024 服務崩潰)快速定位。