Запрос «события разделы» почти всегда означает одно: пользователь открыл оснастку Просмотр событий в Windows после сбоя — синего экрана, вылета программы или внезапной перезагрузки — и увидел дерево разделов, в котором непонятно, куда смотреть. Именно в этих журналах система фиксирует, что происходило в момент проблемы, и умение читать их экономит часы гаданий.

В этой статье разберём, какие разделы есть в Просмотре событий, чем отличаются журналы Приложение, Система и Безопасность, как найти нужное событие по времени сбоя и как отличить реальную ошибку от фонового «шума», который есть в журналах даже у полностью исправного компьютера.

Где находится Просмотр событий и как его открыть

Оснастка встроена во все современные версии Windows и не требует установки дополнительного ПО. Самый быстрый способ открыть её — нажать Win + R и ввести команду:

eventvwr.msc

Альтернативные пути: правый клик по кнопке «Пуск» → Просмотр событий (в Windows 10 и 11 пункт доступен в контекстном меню), либо поиск по слову «просмотр событий» в меню «Пуск». Для чтения большинства журналов прав администратора не требуется, но журнал Безопасность может быть недоступен без повышенных привилегий.

После запуска слева отображается дерево разделов, в центре — список событий выбранного журнала, справа — панель действий с фильтрами. Именно структуру левой панели и разберём дальше.

Основные разделы: структура дерева журналов

Верхний уровень дерева обычно содержит четыре узла. Каждый из них решает свою задачу, и лезть во все подряд не нужно — достаточно понимать, какой раздел отвечает за ваш тип проблемы.

  • 📋 Настраиваемые представления — здесь живёт полезный узел События администрирования, куда автоматически собираются только предупреждения и ошибки со всех журналов. Это лучшая отправная точка для диагностики.
  • 🗂️ Журналы Windows — классические журналы: Приложение, Безопасность, Установка, Система, Перенаправленные события.
  • 🧩 Журналы приложений и служб — отдельные журналы конкретных компонентов: Windows PowerShell, Microsoft-Windows-... для подсистем вроде Hyper-V, планировщика задач, Windows Defender.
  • 📦 Подписки — раздел для сбора событий с других компьютеров; на домашнем ПК обычно пуст.
💡

Начинайте диагностику с раздела «Настраиваемые представления → События администрирования» — там уже отфильтрованы только ошибки и предупреждения, без информационных записей.