Unde sunt stocate jurnalele Windows 10. Ce este Event Viewer în Windows și cum poate fi utilizat

Sistemul Windows conține o componentă foarte importantă - jurnalul de evenimente. Jurnalul de evenimente din Windows 10 este un instrument care ajută programele și sistemul să înregistreze și să salveze notificările într-un singur loc. Înregistrează toate codurile de eroare, mesajele și notificările programului.

Adesea, persoanele fără scrupule folosesc jurnalul de evenimente Windows pentru a înșela utilizatorii - malware care a pătruns într-un computer trimite un avertisment în jurnal despre o eroare în funcționarea sistemului de operare. Apoi, criminalul de informații îl cheamă pe utilizatorul selectat pentru acțiuni înșelătoare. El cere să deschidă Event Viewer, dându-se drept un angajat Microsoft, astfel încât victima să vadă o notificare despre o eroare gravă în sistem. Înşelătorul cere informaţii despre Card de credit(număr, data expirării și 3 cifre de securitate pe spate) pentru presupusa corectare a unei erori care se presupune că dăunează computerului. Această schemă de înșelăciune este destul de veche, dar încă funcționează.

Dacă dispozitivul computerului dumneavoastră funcționează normal, puteți ignora erorile ocazionale care apar în jurnalul de evenimente în Windows 10. Cu toate acestea, dacă apar probleme în sistem, atunci folosind jurnalul de evenimente puteți diagnostica și afla ce le-a cauzat.

Cum să porniți Event Viewer

Pentru a lansa Event Viewer trebuie să:

1. Deschideți meniul Start.
2. Introduceți „Event Viewer” în bara de căutare.
3. Apăsați Enter.

Asemenea acest program se deschide prin folderul Instrumente administrative din meniul Start.

Este important să știți că toate evenimentele sunt împărțite în categorii - de exemplu, evenimentele aplicației sunt situate în categoria Aplicații, știrile de sistem sunt situate în categoria Sistem. Dacă analiza evenimentelor de securitate este configurată pe PC (auditul evenimentelor de conectare), atunci mesajele de audit sunt trimise la categoria Securitate.

Corectarea erorilor din jurnalul de evenimente

Apariția periodică a diferitelor coduri de eroare și notificări în programul Event Viewer nu ar trebui să vă provoace panică. Aceste notificări nu semnalează întotdeauna pericol pentru sistemul PC. Uneori pot fi înregistrate pe un computer complet funcțional.

Vizualizatorul de evenimente a fost creat pentru a facilita monitorizarea dispozitivului de către administratorul de sistem, precum și pentru a ajuta la depanarea erorilor. Dacă computerul nu se blochează, atunci eroarea înregistrată în jurnalul de evenimente nu este foarte periculoasă.

Nici măcar mesajele de eroare nu sunt grave pentru utilizatorul mediu de computer. Daca ai drepturi Administrator de sistem, apoi jurnalul de evenimente din Windows 10 vă va ajuta să rezolvați eroarea de pe server. Dacă nu aveți drepturi de administrator, atunci această componentă informativă a sistemului va fi de puțin folos.

Vizualizator de evenimente: Ghid de utilizare

Atâta timp cât computerul dumneavoastră funcționează normal, jurnalul de evenimente nu este foarte necesar. Cu toate acestea, ajută foarte mult atunci când apar diverse probleme cu un dispozitiv computer - repornire spontană sau apariția ecranelor morții. Jurnalul de evenimente oferă informații detaliate despre cauzele defecțiunilor. De exemplu, înregistrarea unei erori în categoria Sistem raportează o pornire nereușită a unui serviciu de sistem sau o altă eroare.

Jurnalul de evenimente poate fi folosit și pentru a monitoriza pornirea/oprirea computerului. Dacă aveți un server care nu poate fi oprit, puteți configura verificarea evenimentelor de închidere a computerului, ceea ce face posibilă pornirea rapidă a serverului.

De asemenea, puteți utiliza jurnalul de evenimente în Windows 10 împreună cu Task Scheduler. Pentru a face acest lucru, faceți clic pe orice eveniment clic dreapta soareci. Următorul se va deschide meniul contextual, unde trebuie să selectați „Legați o sarcină la un eveniment”. Când apare un astfel de eveniment, sistemul va începe automat executarea sarcinii create.

Folosind Event Viewer în Windows, puteți vizualiza istoricul (jurnalul) mesajelor de sistem și proceselor care sunt generate de programe - erori, mesaje informative și avertismente. Pe un computer care funcționează normal, acest serviciu va afișa mesaje despre toate erorile.

Jurnalul este conceput pentru a înregistra toate procesele efectuate pe computer. Mesajele care apar în timpul funcționării aplicațiilor și driverelor sunt salvate în istoric. Dacă revizuiți jurnalul din când în când, puteți identifica defecțiunile de securitate, ceea ce este important pentru servere.

Vizualizatorul de evenimente Windows vă ajută să monitorizați starea computerului și vă permite să aflați motivele pentru care au apărut erori. Când computerul rulează fără probleme vizibile, atunci erorile care vor fi afișate nu sunt atât de importante. Cel mai adesea, erorile legate de eșecurile unor aplicații specifice sunt afișate acolo. S-ar fi putut întâmpla cu mult timp în urmă chiar și cu o singură pornire.

Avertismentele despre defecțiunile sistemului sunt importante pentru administrator, nu pentru utilizatorul obișnuit. Sunt utile în rezolvarea problemelor cu setările serverului.

Cum să activați Vizualizatorul de evenimente

Pentru a face acest lucru, trebuie să apăsați combinația de butoane „Win ​​+R”. Se va deschide fereastra „Run”; introduceți valoarea „eventvwr.msc” în bara de căutare. Apoi apăsați tasta „Enter”.

Jurnalul de evenimente Windows 10 unde se află

După ce faceți clic dreapta pe butonul Start meniu, va apărea un meniu contextual. Va trebui să faceți clic pe elementul „Panou de control”. În fereastra care se deschide, selectați secțiunea „Administrare”.


Apoi selectați elementul corespunzător. Procesele sunt împărțite în diferite categorii. Este jurnalul aplicației care arată toate mesajele de la programe instalate. Apare jurnalul Windows procesele sistemului sistem de operare.


În partea stângă a ferestrei există un meniu extins. Pentru a vedea toate erorile care există pe computer, trebuie să faceți clic pe triunghiul mic de lângă linia „Jurnal Windows”. Apoi selectați „Sistem”.


Toate erorile sunt listate în fereastra de sus. Punctele roșii indică probleme mai semnificative, triunghiurile galbene indică avertismente. Cauzele fundamentale ale defecțiunilor sunt indicate în fereastra de jos.

Cum se deschide vizualizatorul de evenimente

Există o altă modalitate cea mai simplă și mai scurtă de a accesa jurnalul de evenimente. Pentru a face acest lucru, trebuie să faceți clic dreapta pe pictograma meniului Start. De asemenea, puteți utiliza comanda rapidă de la tastatură „Win ​​+ X”. În meniul contextual, selectați elementul numit „Vizualizator de evenimente”.

Cum se utilizează Vizualizatorul de evenimente

Acest utilitar Windows poate fi util în cazul diverselor probleme cu computerul dvs. De exemplu, când apare cumva un ecran albastru al morții. Examinând jurnalul, puteți găsi motivul acestor evenimente.

Eroarea poate indica ce driver hardware a cauzat eșecul executării comenzilor ulterioare. Va trebui să găsiți o eroare a cărei apariție coincide cu o repornire a computerului, o înghețare a computerului sau un ecran albastru. Această eroare va fi desemnat drept critic.

Dacă există un server pe computer, este posibil să activați înregistrarea evenimentelor care va înregistra închiderile și repornirile în orice moment. Utilizatorul va trebui să indice motivul exact pentru care a început un astfel de proces. Mai târziu, veți putea să revizuiți toate opririle și repornirile, precum și să aflați motivul introdus pentru eveniment.


Log Viewer poate fi utilizat împreună cu utilitarul Task Scheduler. Pentru a face acest lucru, trebuie să faceți clic dreapta pe orice eveniment. Selectați „Conectați o sarcină la un eveniment”. De fiecare dată când are loc un anumit eveniment, sistemul de operare va începe să execute sarcina specificată.

Cum să ștergeți jurnalul de evenimente

Pentru a șterge jurnalul, trebuie să faceți clic dreapta pe meniul Start. În meniul contextual care se deschide, selectați „linia de comandă (administrator)”. În bara de căutare, introduceți valoarea „for /F „tokens=*” %1 în (‘wevtutil.exe el’) DO wevtutil.exe cl „%1″”. După o perioadă de așteptare, revistele devin complet goale.

Curățarea se poate face folosind un utilitar numit PowerShell. Pentru a face acest lucru, va trebui să rulați utilitarul ca administrator. Apoi introduceți valoarea „wevtutil el | Foreach-Object(wevtutil cl „$_”)”. Apoi apăsați „Enter”.


Cel mai probabil, o eroare va apărea la sfârșitul procesului, dar acest lucru este normal și nimic grav. Aceasta va șterge jurnalul de evenimente.

Salutare tuturor! Am scris odată un articol în care am vorbit, dar acum 10ka a ieșit deja în întregime și astăzi ne vom da seama, ce servicii trebuie dezactivate în Windows 10.

Ce servicii pot fi dezactivate în Windows 10?

Am scris despre cum să dezactivez serviciile și cum să mă conectez la ele, așa că nu mă voi repeta. Pentru a dezactiva serviciile inutile în Windows 10, accesați servicii, citiți ce înseamnă serviciul și dezactivați-l dacă nu este necesar.

* BranchCache Serviciul memorează în cache conținutul rețelei. Daca nu folosesti rețeaua de acasă, apoi îl puteți dezactiva complet.

*CDPSvc (Serviciul platformei dispozitivelor conectate) - Acest serviciu aparține seriei de colectare a datelor. Sincronizează calendarul, contactele, e-mailul și alte date ale utilizatorului. Recomand să dezactivați ultimul serviciu pentru a verifica dacă aveți nevoie sau nu de el. Cel mai probabil veți avea nevoie de el dacă utilizați un cont Microsoft și trebuie să vă sincronizați cu dispozitiv mobil.

* CoreMessaging - Oferă comunicarea între componente. Serviciul este foarte controversat, deoarece... nu există informații despre el pe internet. Poate fi dezactivat doar prin intermediul registrului și, oricine l-a dezactivat, este posibil ca sistemul să nu mai pornească. Așa că deocamdată o lăsăm așa.

* DataCollectionPublishingService„Este mai bine să oprești chestia asta cu totul.” Aceasta este conexiunea dintre sistemul de operare și cloud-ul de la distanță. Serviciul colectează, ca să spunem așa, statistici despre acțiunile tale.

* Client DHCP - Dacă utilizați internetul, nu îl atingeți sub nicio formă. Acest serviciu vă atribuie o adresă IP.

* dmwappushsvc- Din nou, colectând informații, o dezactivăm și noi. Acesta este un keylogger. Trimite acțiunile tale cheie către un cloud de la distanță.

* Client DNS — Este, de asemenea, un serviciu necesar pentru utilizarea internetului. Funcționează cu DNS-ul dvs. (servește în direcțiile corecte).

* Serviciul de gestionare a aplicațiilor pentru întreprinderi— serviciu pentru aplicații corporative. Îl puteți dezactiva, dar dacă utilizați, de exemplu, aplicații de birou sau Microsoft, atunci trebuie să experimentați. Dezactivează-l și vezi dacă totul merge bine în aplicații.

* KtmRm pentru coordonator de tranzacții distribuite - funcția de tranzacție a sistemului. O lăsăm la fel.

* Plug-and-Play servește la recunoașterea automată a modificărilor din sistem. De exemplu, când conectați o unitate flash, acest serviciu se trezește... Așa că îl lăsăm așa cum este.

* Experiență audio video Windows de calitate - transmiterea audio și video prin rețea în timp real. Nu este necesar doar dacă nu există rețea (sau Internet), în alte cazuri îl părăsim.

* Microsoft .NET Framework - Lăsăm toate aceste servicii așa cum sunt. Ele servesc pentru funcţionare normală majoritatea aplicațiilor.

* Spații de stocare SMP- Din nou serviciu nou dintr-o serie de necunoscute. L-as opri si vad cum functioneaza. Acest serviciu vă permite să gestionați spațiu pe disc, dar dezactivându-l, aș putea să lucrez cu ușurință cu fișiere și să partajez discuri.

* Superfetch Funcție utilă, funcționează cu cache, accelerează Operare Windows. Acest serviciu are două laturi: pe de o parte, va lansa mai rapid aplicațiile utilizate frecvent, pe de altă parte, va avea mai puțină memorie RAM. Aici vă sfătuiesc și să testați cât de mult va îmbunătăți performanța pe computer. Și pentru utilizatorii cu unitate SSD Vă sfătuiesc să îl dezactivați, pentru că... Răspunsul de la aceste discuri este deja nebunesc.

*Serviciul portofel— Din nou, serviciul de supraveghere, opriți-l.

* Windows Audio - Controlează sunetul. Dacă nu aveți nevoie de sunet, opriți sunetul. În alte cazuri îl lăsăm.

* Windows Driver Foundation - Cadrul de drivere în modul utilizator - Pentru funcționarea normală a driverelor, nu atingeți. Lasă-l să rămână așa cum este.

* Căutare Windows - Indexarea fișierelor pentru căutare. Dacă nu îl utilizați și aveți timp să așteptați până când fișierul este găsit, atunci dezactivați-l. Asigurați-vă că îl dezactivați pe ssd!

* Configurare automată dispozitive de rețea - necesare pentru a detecta noi dispozitive în rețea. Dacă nu utilizați rețeaua și internetul, îl puteți dezactiva.

* Configurare automată WWAN - serviciu de utilizat internet mobil. Dacă utilizați modem usb, cartela SIM în laptop, apoi nu-l deconectați.

* Fișiere offline - vă ajută să lucrați autonom cu fișiere inaccesibile care au fost descărcate anterior. O setam manual.

* AgPolitica IPsec ent - Este necesar dacă aveți o rețea și internet.

*Adaptor de performanță WMI - necesare pentru serviciile care necesită wmi, instalați manual. Dacă vreo aplicație are nevoie de ele, le vor lansa singure)

* Control adaptiv al luminozității - Lasă-l dacă există un senzor de lumină.

* Backup Windows - Dacă nu îl folosiți, opriți-l. Dar este mai bine să citești despre arhivare în Windows, nu știi niciodată, îl vei folosi.

* Serviciul biometric Windows - este necesar doar atunci când se utilizează dispozitive biometrice. În alte cazuri, îl dezactivăm.

* Windows Firewall - Sincer să fiu, îl opresc mereu, pentru că... Nu am nimic de furat) Și dacă criptează datele, le voi restaura) Dar vă sfătuiesc să obțineți, de exemplu, Kaspersky Internet Security, care are atât un antivirus, cât și un firewall. Și dezactivează-l pe acesta, pentru că... blochează uneori lucrurile care nu sunt necesare) În general, monitorizează securitatea computerului dvs. și închide porturile, astfel încât hoții să nu poată intra în computerul dvs.)

* Browser de calculator — Nu este nevoie de o rețea de domiciliu. Manual.

* Broker de timp- Coordonează munca de fundal pentru aplicația WinRT. Responsabil pentru operarea API-ului Windows. Prin urmare, dacă nu știți ce este, puteți încerca să-l dezactivați, deși îl puteți dezactiva numai prin intermediul registrului. Există informații despre cum să faceți acest lucru pe Internet. Pentru unii utilizatori, acest serviciu consumă jumătate din resursele procesorului, dar după dezactivare, asigurați-vă că verificați stabilitatea computerului.

* Broker de evenimente de sistem - Din nou pentru aplicațiile WinRT, de asemenea, dacă îl dezactivați, verificați stabilitatea funcționării după deconectare.

* Broker de descoperire de fundal DevQuery— Monitorizează aplicațiile în fundal, este mai bine să le lași.

* Verificare rapidă — Dacă este necesar, verifică dacă sistemul de fișiere este deteriorat. De asemenea, un serviciu controversat, dar este mai bine să-l părăsiți.

* client web - Este plictisitor dacă nu ai internet. Folosit pentru a lucra cu fișiere de pe Internet. O lăsăm.

* disc virtual - Serviciu pentru lucrul cu dispozitive de stocare. O setam manual.

* Serviciu auxiliar IP - Funcționează cu versiunea de protocol 6. Îl dezactiv întotdeauna singur, astfel încât serviciul poate fi dezactivat complet.

* Autentificare secundară - Setați-l manual, pentru că... unele jocuri sau programe îl vor activa dacă este necesar.

* Pregătirea aplicației— Serviciul pregătește aplicații pentru prima conectare sau când instalează altele noi. Este mai bine să-l lăsați manual atunci când este necesar, va începe de la sine.

* Gruparea participanților la rețea - Necesar pentru grupul de acasă. Instalați manual, nu se știe niciodată...

* Dispecer conexiuni automate acces la distanta - O setam manual. Necesar pentru conexiuni la distanță.

* Manager de sesiune local— Gestionează sesiunea utilizatorului. Dacă îl dezactivați, este posibil ca sistemul să nu pornească, așa că îl lăsăm.

* Manager setări dispozitiv— Configurează și instalează dispozitive noi. Dacă este dezactivat, este posibil ca dispozitivele noi să nu se instaleze corect. Serviciul funcționează manual și pornește când apare un nou dispozitiv. Prin urmare, îl lăsăm așa cum este.

* Manager de imprimare - Este necesar dacă aveți ceva de printat. În alte cazuri, îl dezactivăm.

* Manager conexiune acces la distanță - manual. Odată ce l-am deconectat complet și nu am putut crea o conexiune. Deci este mai bine să o faci manual.

* Manager de utilizatori- Gestionează mai mulți utilizatori. Dacă aveți un utilizator, instalați manual.

* Manager de autentificare Xbox Live- dacă nu există Xbox, atunci opriți-l.

* Manager de hărți descărcat— Dezactivați-l dacă nu utilizați aplicația Hărți.

*Manager de identitate a membrilor rețelei— Îl lăsăm manual dacă este necesar, va începe de la sine.

* Desktop Window Manager Manager de sesiune − Dacă nu folosiți transparența de la Aero, o puteți dezactiva, va oferi un impuls mare.

* Manager de identitate membru al rețelei − Necesar pentru rețea. Este mai bine să-l setați manual.

* Manager de acreditări - Mai bine cu mana. Stochează datele dvs., cum ar fi date de conectare și parole.

* Manager de cont de securitate - Este mai bine să-l lași așa cum este. Dacă dezactivați acest serviciu, toate modificările aduse politicii locale de securitate se vor pierde.

* Acces la dispozitivele HID - Acces la tastele de comenzi rapide. Dezactivați-l, dacă unele combinații nu mai funcționează, apoi puneți-l înapoi.

* Jurnal de evenimente Windows -înregistrează toate evenimentele. Un instrument util pentru utilizatorul experimentat. Este imposibil de dezactivat.

* Jurnalele de performanță și alertele - service de sistem, lăsați-l așa cum este.

* Protectie software - De asemenea, un serviciu de sistem, lăsați-l așa cum este.

* Izolarea cheii CNG - Manual.

* Instrumente Gestionare Windows — Serviciul de sistem, fără el, este posibil ca unele aplicații să nu funcționeze corect, așa că este mai bine să îl părăsiți.

* Interfață Hyper-V Guest Service - Dacă nu știți ce este Hyper-V, atunci dezactivați-l.

* Client politică de grup - O lăsăm. Responsabil pentru setările politicii de securitate.

* Client de urmărire a linkurilor schimbat - Nu este necesară urmărirea fișierelor ntfs. Opriți-l.

* Container Microsoft Passport Service

* Coordonator de tranzacții distribuite - O setam manual.

* Capcană SNMP - Unele programe vor colecta informații despre dvs. Deci, opriți-l.

* Localizator de apeluri de procedură de la distanță (RPC) - Manual, dacă este necesar, aplicațiile îl vor lansa.

* Rutare și acces la distanță - Nu este necesar. Opriți-l.

* Module de chei IPsec pentru schimbul de chei de internet și IP autentificat - Nu este necesar, dar mai bine să o faci manual.

* Modulul de lansare a proceselor serverului DCOM - Service de sistem, lăsați-l așa cum este.

* Modul de suport NetBIOS peste TCP/IP - Dacă nu există alte computere în rețea, atunci manual.

* Configurarea unui server desktop la distanță— Dacă nu creați un server desktop la distanță, dezactivați-l.

* Imediat Conexiuni Windows— configurarea recorderului — Manual.

* Descoperire SSDP - Necesar pentru dispozitivele noi, dar astfel de dispozitive nu sunt întotdeauna disponibile. Prin urmare, instalați-l manual și, dacă nu este necesar, dezactivați-l.

* Descoperirea serviciului interactiv − Manual.

* Actualizarea Serviciului Orchestrator— Soluție pentru gestionarea fluxurilor de lucru într-un centru de date. Orchestrator vă permite să automatizați crearea, monitorizarea și implementarea resurselor în mediul dumneavoastră. În general, instalați-l manual.

* Partajarea conexiunii la internet (ICS) - Nu este necesar dacă nu vă partajați internetul conexiuni de rețea.

* Definiția hardware-ului Shell − necesar pentru caseta de dialog de rulare automată a unui disc sau unitate flash. Orice ți se potrivește, majoritatea oamenilor au nevoie de el. am lăsat-o.

* Optimizarea discului- Se numește acum sub un nume nou, dar sper că știi ce este. Îl lăsăm așa cum este, iar dacă avem o unitate SSD instalată, atunci o oprim.

*Optimizarea livrării- Acesta este ceva ca un torrent. De exemplu, descărcați actualizări sau aplicații din magazin, apoi descărcarea are loc din sursele găsite. Aceasta crește viteza de descărcare. Este mai bine să-l lăsați manual când are loc orice descărcare, se va porni automat.

* Servicii Desktop la distanță Redirector port mod utilizator - Dacă nu utilizați conexiuni la distanță, atunci nu aveți nevoie de ele. Este mai bine să îl instalați manual.

* nutritie - Nu se stinge. O lăsăm.

* Programator de sarcini - Este indicat să-l lăsați așa, deoarece... Acum multe programe îl folosesc.

* Suport pentru elementul panoului de control „Rapoarte probleme și rezoluții” - Manual.

* Politica de eliminare a cardurilor inteligente - Pentru utilizatorii de carduri inteligente, este mai bine să o facă manual.

* Asistent de conectare cont Microsoft - Vă ajută să creați și să vă conectați la contul dvs. Microsoft. Este mai bine să-l lași manual.

* Asistent pentru conexiune la rețea - Notificările despre DirectAccess nu sunt necesare, le dezactivăm.

* Broker de conexiune la rețea— Dacă nu aveți nevoie de notificări despre programele din magazin, dezactivați-le.

* Furnizor de grup de domiciliu - Pentru a utiliza grupurile de acasă. Mai bine cu mana.

* Reglare automată cu fir - Manual.

* Program de arhivare a datelor— Dacă utilizați arhivarea și restaurarea, lăsați-o așa cum este. Dacă nu, atunci opriți-l.

* Furnizor de copiere ușoară software (Microsoft) - Manual.

* Ascultător grupul de acasă - Manual.

* protocol PNRP -Îl lăsăm și manual. Unele aplicații pot utiliza serviciul.

* Publicarea resurselor de descoperire a caracteristicilor − Este necesar dacă doriți să vă afișați fișierele altor computere prin rețea. Dacă nu doriți, atunci manual sau dezactivați-l.

* statie de lucru - E mai bine să o lași, pentru că... Unele aplicații folosesc acest serviciu.

*Dosarele de lucru— Dacă utilizați foldere de lucru (de obicei sunt folosite în organizații), atunci lăsați-le așa cum sunt, dacă nu, dezactivați-le;

* Distribuirea certificatelor − Mai bine cu mana.

* Extensii de imprimantă și notificări— Dacă utilizați o imprimantă, lăsați-o, dacă nu, opriți-o.

* Protocolul de autentificare extensibil (EAP) - Manual.

* Colector de evenimente Windows - Manual.

* Detalii aplicație - Manual.

* Server - Dacă computerul nu este folosit ca server sau nu partajează accesul la fișiere și imprimante, atunci opriți-l.

* Tile data model server— Dacă utilizați interfața metroului, lăsați-o, dacă nu, atunci dezactivați-o.

* Serviciul de rețea Xbox Live- din nou, dacă nu utilizați Xbox, atunci dezactivați-l.

* Conectare la rețea - Manual.

* Conexiuni de rețea - Lasă-o așa cum este. Dacă nu există rețea sau internet, îl puteți dezactiva.

* Sistem de evenimente COM+ - setat manual. Aplicațiile care depind de acest serviciu îl vor lansa singure dacă este necesar.

* Aplicație de sistem COM+ - De asemenea, manual.

*Serviciul Microsoft Passport— Dacă nu există un card inteligent virtual TPM, dezactivați-l.

* Serviciul de notificare push Windows— Dacă nu aveți nevoie de notificări de la aplicații, dezactivați-le. Dacă aveți nevoie, lăsați-l.

* Serviciu SSTP -Îl lăsăm așa cum este, serviciul este necesar dacă există Internet pe computer.

* serviciu Windows Manager de licențe - Serviciul este necesar pentru a gestiona licențele aplicațiilor descărcate din magazin. Dacă nu descărcați nimic de acolo, atunci dezactivați-l.

* Serviciul Windows Mobile Hotspot— Serviciul este necesar pentru a organiza un punct Acces la Wi-Fi, adică distribui internet wireless alte dispozitive. Dacă nu îl distribuiți, atunci opriți-l.

* Serviciu de descoperire automată WinHTTP Web Proxy - Dacă aveți nevoie de internet, lăsați-l așa cum este.

* Serviciu WLAN AutoConfig - serviciu pentru rețele fără fir. În consecință, dacă nu sunt acolo, nu este necesar.

* Serviciu de filtrare de bază - pe de o parte, nu este necesar (dacă securitatea nu este necesară), dar pe de altă parte, unele programe pot produce erori. Așa că o lăsăm.

*Serviciu comunicare fără fir Bluetooth- Necesar dacă folosești Căști Bluetooth.

* Serviciul de virtualizare desktop la distanță Hyper-V— Din nou, dacă nu știți ce este Hyper-V, atunci dezactivați-l.

* Serviciul de timp Windows - necesare pentru a sincroniza ora cu Internetul.

* Serviciul de localizare geografică- Oprește-l. Este necesar doar pentru telefoane. Internetul va găsi deja unde vă aflați)

* Serviciul de date senzor— Dacă nu ați conectat niciun senzor, deconectați-vă. Lăsați-l pe telefoane și tablete.

* Service cu senzori- Aceeași. Necesar pentru telefoane și tablete.

* Serviciu demonstrativ magazin— Oprește-l, nu este nevoie să demonstrezi nimic)

* Serviciul de urmărire a diagnosticului— Serviciul face parte din seria de supraveghere, așa că îl dezactivăm.

*Serviciu de oprire ca oaspete (Hyper-V)

* Serviciu de descărcare Imagini Windows(WIA)— Serviciul este necesar doar dacă există un scanner. Ea este responsabilă pentru primirea imaginilor de la scanere și camere.

* Serviciul de solicitare de copiere umbra a volumului Hyper-V— Din nou, dacă nu știți ce este Hyper-V, atunci dezactivați-l.

* Serviciul Windows Defender— Cu un antivirus bun, acesta este un serviciu inutil, dar nu îl puteți dezactiva aici.

* Serviciul Microsoft iSCSI Initiator -Îl instalăm manual, dacă programele au nevoie, îl vor lansa singuri.

* Serviciu de interfață de salvare a rețelei - Necesar pentru funcționarea normală a rețelei.

* Serviciul de infrastructură de sarcini de fundal— Pentru operațiuni normale în fundal, lăsați-l.

* Serviciul de istoric al fișierelor— O nouă modalitate de a proteja fișierele cu orice modificări, fișierele sunt duplicate. Depinde de fiecare să o dezactiveze sau nu. Probabil că l-aș opri, pentru că... Nu a fost acolo înainte și nu a fost necesar)

* Serviciul Windows Font Cache - servește la îmbunătățirea performanței, memorează fonturile în cache și nu pierde timpul la încărcare.

* Serviciul de licență pentru clienți (ClipSVC)— necesare pentru aplicațiile descărcate din magazin. Dacă nu descărcați nimic de acolo, îl puteți dezactiva.

* Serviciu Magazin Windows(WSService)— Dacă utilizați magazinul, lăsați-l pornit, dacă nu, opriți-l.

* Serviciul AllJoyn Router- Dacă nu știți ce este, atunci opriți-l.

* Serviciu SMS Router Microsoft Windows — Acest serviciu cu siguranță nu este necesar pe un computer!

* Serviciu motor de arhivare la nivel de bloc - O setam manual. Dacă este necesară arhivarea sau restaurarea, serviciul va începe de la sine.

*Serviciu de monitorizare a senzorilor— Dacă nu există senzori pe computer, atunci nu este necesar.

* Serviciul de configurare a rețelei- E mai bine să-l lași manual.

* Serviciu de schimb de date (Hyper-V)— Din nou, dacă nu utilizați Hyper-V, dezactivați-l.

* Serviciu accesul publicului către porturile Net.Tcp - Oprit implicit. Este necesar doar dacă aveți nevoie de protocolul Net.Tcp.

* Serviciul de partajare a rețelei Windows Media Player - Manual. Dacă aveți nevoie, se va porni.

* Serviciul de enumerare a cititorului de carduri inteligente— Dacă nu utilizați carduri inteligente, dezactivați-le.

* Serviciu de enumerare a dispozitivelor portabile - Folosit pentru sincronizarea muzicii, videoclipurilor etc. cu suporturi amovibile. L-as instala manual. Acest lucru nu este întotdeauna necesar.

* Suport Bluetooth - Este necesar dacă aveți Bluetooth.

* Serviciul de politici de diagnosticare - Necesar pentru a diagnostica probleme... Sincer să fiu, rar ajută. Prin urmare, puteți experimenta prin dezactivarea acestuia. Dacă este necesar, porniți-l.

* Serviciul Asistent pentru compatibilitatea programelor - Serviciul este necesar pentru a rula programe care sunt incompatibile cu sistemul de operare. Dacă nu există, instalați-le manual.

* Serviciul de verificare a rețelei Windows Defender - Din nou mai bine antivirus bun decât acest serviciu, dar nu-l opriți doar.

* Serviciul de profil de utilizator - Mai bine să-l lași. Funcționează cu profiluri de utilizator de computer.

* Serviciul de publicare a numelor computerului PNRP - Necesar pentru grupurile de acasă.

* Serviciu de ritm cardiac (Hyper-V)— Monitorizează starea mașinii virtuale. Daca nu folosesti mașini virtuale Hyper-V, apoi dezactivează-l.

*Serviciul de implementare AppX (AppXSVC)— Dacă nu folosiți magazinul, opriți-l.

* Serviciul de înregistrare a erorilor Windows -Înregistrează erorile. Este mai bine să îl instalați manual.

* Serviciul de înregistrare a controlului dispozitivului- E mai bine să-l lași manual.

* Serviciul de depozit de stat— este mai bine să-l lăsați la fel manual.

* Serviciul de colectare ETW Internet Explorer — Un alt colector, opriți-l.

* Serviciu de informații în rețea conectată - Este mai bine să-l lăsați așa cum este pentru funcționarea normală a rețelei.

* Serviciu de sesiune mașini virtuale(Hyper-V) -

* Serviciu tastatură tactilă și panou de scris de mână - necesare pentru tablete. Dacă computerul dvs. nu are o tastatură tactilă sau tableta grafica, apoi opriți-l.

* Serviciu de sincronizare a timpului (Hyper-V) - dacă nu există mașini virtuale Hyper-V, dezactivați-o.

* Serviciu de partajare a datelor- lasa-l manual.

* Serviciu de potrivire a dispozitivelor— Dacă computerul nu comunică cu alte dispozitive prin cablu sau conexiuni wireless, apoi îl puteți dezactiva.

* Serviciu listă de rețea - E mai bine să o lași așa.

* Serviciu de notificare a evenimentelor de sistem - Dacă nu ai de gând să te uiți Mesaje Windows, atunci nu ai nevoie de el.

* Serviciu telecomanda Windows (gestionare WS) - Așezați-l manual.

* Serviciul de gazdă a furnizorului de criptografice Windows- Oprește-l.

* Serviciul de instalare a dispozitivului— Este mai bine să o lăsați așa cum este, serviciul este pentru instalare corectă dispozitive.

*Serviciu de depozitare- e mai bine să-l lași manual.

* Serviciu de criptare BitLocker Drive - Criptează discurile. Dacă nu îl folosiți, este mai bine să îl opriți.

* Serviciul Gateway Layer de aplicație − Serviciul este necesar doar pentru a funcționa cu firewall-ul. Manual.

* Servicii de criptografie - Pentru a instala programe noi, este mai bine să le lăsați așa cum este.

* Servicii desktop la distanță - Dacă nu utilizați desktop-uri la distanță, dezactivați-l.

* card inteligent - Dacă nu le folosiți, atunci nu aveți nevoie de ele.

*Evenimente de achiziție de imagini statice— necesare pentru scanarea imaginilor. Prin urmare, dacă nu există scaner, atunci opriți-l.

* RPC Endpoint Mapper - Serviciul este necesar pentru traficul de intrare. Nu se poate face nimic în privința asta. De aceea o lăsăm.

* Salvarea jocurilor pe Xbox Live - Dacă nu există Xbox, atunci opriți-l.

* Constructor finit puncte Windows Audio - Dacă aveți nevoie de sunet, lăsați-l.

* Serviciul de colectare standard Microsoft Diagnostics (R).- Colectorul din nou, opriți-l.

* telefonie - Lasă cu mâna. Va începe dacă va fi nevoie.

* Subiecte - Ei consumă o mulțime de resurse de memorie. Dacă nu aveți nevoie, opriți-l.

* Volum Shadow Copy - Creează puncte de recuperare, arhivând în fundal. Așezați-l manual. Va începe dacă este necesar.

* Topolog strat de legătură - Tot manual. Va începe dacă va fi nevoie.

* Apel de procedură de la distanță (RPC) - Serviciu de sistem. Lasă-o așa cum este.

* Registrul de la distanță - Permite utilizatori la distanță, manipulează-ți registry. Opriți-l.

* Identitatea aplicației - Manual.

* Unitate de sistem de diagnosticare - Diagnosticarea problemelor. Așezați-l manual.

* Nod de serviciu de diagnosticare - De asemenea, manual.

* Nod de dispozitiv PNP generic - Așezați-l manual. Nu toate dispozitivele sunt PnP.

* Managementul aplicațiilor - Așezați-l manual. Serviciul vă permite să configurați politici pentru aplicații.

* ActiveX Installer - De asemenea, manual. Va trebui să instalați un astfel de obiect, acesta va începe de la sine.

* Windows Installer - Instalarea programelor.msi. Manual.

* Instalator de module Windows - Instalează și elimină componente și actualizări. Manual.

* fax - Este necesar dacă aveți doar un fax.

* Serviciu de transfer inteligent de fundal (BITS) - Lasă-l cu mâna. Serviciul este util.

* Gazdă bibliotecă contor de performanță— Partajează contoarele de performanță cu alți utilizatori. Opriți-l.

* Gazdă furnizor de descoperire - Lasă-l cu mâna. Va trebui să înceapă.

* Culoare sistem Windows(WCS) - Manual. Dispozitivele vor avea nevoie de el și îl vor lansa.

* Centru de securitate -Ține un ochi securitate Windows. Mă enervează cu notificările ei. Deci, dacă să o dezactivați sau nu, depinde de dvs.

* Windows Update - Pe de o parte caracteristică utilă. Închide găurile în sistem, actualizează driverele, dar, pe de altă parte, utilizează în mod activ internetul, resursele de memorie și, dacă opriți computerul în timpul actualizării, sistemul de operare se poate bloca. Deci, trebuie să alegi și ceea ce este mai important, securitatea sau performanța.

* Criptat sistem de fișiere(EFS)— Pentru securitatea fișierelor. Este mai bine să-l lăsați așa cum este manual.

Asta e tot. În acest articol, am descris serviciile care pot fi dezactivate în Windows 10, precum și ce este mai bine să lăsați pentru funcționarea normală a sistemului. L-am verificat singur, totul merge pentru mine. Daca mai ai alte informatii, scrie, o voi adauga, va ajuta multi oameni.

Una dintre numeroasele modificări din Windows 10 este salvarea jurnalelor de actualizare în fișiere în format ETL, care pot fi citite numai folosind utilitati speciale. În versiunile anterioare ale sistemului, jurnalele erau scrise la normal fișier text, dar deoarece serviciul de actualizare este activ în mod constant în sistem, datele au fost suprascrise în mod regulat, ceea ce a creat încărcare suplimentară nedorită pe disc.Utilizarea formatului de jurnal ETL a redus încărcarea hard disk, dar a făcut citirea jurnalelor mai puțin convenabilă pentru administratori. Microsoft este conștient de această problemă, așa că dezvoltatorii au implementat capacitatea de a converti fișierele jurnal de actualizare într-un format care poate fi citit de om. În plus, jurnalele pot fi vizualizate utilizând jurnalul de evenimente Windows încorporat. Să ne uităm puțin mai detaliat la ambele opțiuni.

Lansați consola PowerShell și executați comanda Get-WindowsUpdateLog.

Citirea și conversia datelor vor începe imediat,

După finalizarea procedurii, veți avea un fișier WindowsUpdate.log pe desktop, pe care îl puteți deschide cu Notepad obișnuit sau orice alt editor de text. Acum puteți studia singur jurnalul în siguranță sau îl puteți trimite utilizatorilor mai experimentați.

A doua metodă este la fel de simplă. Apelați meniul contextual al butonului Start (Win + X) și selectați „Event Viewer” din acesta.

În jurnalul care se deschide, urmați lanțul Jurnale de aplicații și servicii → Microsoft → Windows → WindowsUpdateClient → Operațional. În acest caz, în coloana centrală a Jurnalului veți primi o listă sortată de evenimente legate de funcționarea funcției de actualizare.