المقدمة

يُخفي ويندوز الكثير من المعلومات المفيدة خلف أدوات بسيطة، و’عارض الأحداث’ (Event Viewer) واحدة من أقوى هذه الأدوات. عندما يتجمّد جهازك، أو يتعطّل، أو يقلع ببطء، أو يظهر رسائل خطأ غريبة، يقوم ويندوز غالبًا بتسجيل السبب في عارض الأحداث. إذا عرفت كيفية فتحه بسرعة، يمكنك الوصول مباشرة إلى الحقائق بدل التخمين.

أسرع طريقة لمعظم المستخدمين هي تشغيل عارض الأحداث من نافذة ‘تشغيل’ (Run). تضغط اختصارًا بسيطًا على لوحة المفاتيح، تكتب أمرًا قصيرًا، وتكون داخل السجلات خلال ثوانٍ. هذه السرعة مهمة عندما تحتاج إلى التقاط ما حدث للتو أو إرشاد شخص ما عبر الهاتف.

يعرض لك هذا الدليل خطوة بخطوة كيفية تشغيل عارض الأحداث من ‘تشغيل’ في ويندوز 10 وويندوز 11. ستتعلّم أيضًا طرقًا سريعة أخرى لفتحه، وكيفية قراءة الأجزاء الرئيسية من الواجهة، وما معنى أنواع الأحداث ومعرّفاتها (Event IDs)، وكيف تستخدم عارض الأحداث بأمان وبحكمة. في النهاية، لن تعرف فقط كيف تفتح هذه الأداة، بل أيضًا كيف تستخدمها لحل مشكلات حقيقية.

بدء عارض الأحداث من نافذة التشغيل

ما هو عارض الأحداث ولماذا ينبغي أن تعرف كيف تشغّله من ‘تشغيل’

عارض الأحداث هو أداة مدمجة في ويندوز تسجل ما يفعله نظامك وتطبيقاتك في الخلفية. كل حدث هو سطر في سجل يحتوي على تفاصيل مثل:

  • وقت حدوثه
  • أي جزء من ويندوز أو أي تطبيق سببه
  • مدى خطورته (معلومات، تحذير، خطأ، أو حرج)
  • معرّف حدث (Event ID) ووصف يساعدان في استكشاف الأخطاء وإصلاحها

يسجّل ويندوز تقريبًا كل شيء: تعطل التطبيقات، مشكلات التعريفات، فشل الخدمات، محاولات تسجيل الدخول، مشاكل التحديث، وأخطاء العتاد. يستخدم فنيو الدعم عارض الأحداث يوميًا. أما المستخدمون المنزليون فعادةً يتجاهلونه إلى أن يحدث شيء ما، ثم يتمنون لو كانوا يعرفون كيفية فتحه بشكل أسرع.

تشغيل عارض الأحداث من ‘تشغيل’ يمنحك عدة مزايا:

  1. السرعة: الضغط على Win + R يفتح مربع ‘تشغيل’ تقريبًا فورًا، حتى عندما يكون قائمة البدء بطيئة.
  2. الاعتمادية: الأمر المستخدم لتشغيل عارض الأحداث من ‘تشغيل’ يعمل حتى عندما يتعطل البحث أو لا يستجيب شريط المهام.
  3. الدعم: إذا كان فني يساعدك عن بعد، فغالبًا سيقول: “اضغط Win + R واكتب هذا…”. معرفة الأمر توفر الوقت وتقلل الأخطاء.

إذا استطعت تذكّر شيء واحد فقط من هذه المقالة، فليكن أمر ‘تشغيل’ الخاص بعارض الأحداث. باقي الدليل يعتمد على طريقة التشغيل السريعة هذه.

الآن بعدما عرفت أهمية عارض الأحداث ولماذا أمر ‘تشغيل’ مريح للغاية، حان الوقت لاستعراض الخطوات الدقيقة لفتحه.

كيفية تشغيل عارض الأحداث من ‘تشغيل’ خطوة بخطوة

لا تحتاج إلى مهارات متقدمة لتشغيل عارض الأحداث من ‘تشغيل’. اتبع هذه الخطوات وستفتحه خلال بضع ثوانٍ.

فتح مربع ‘تشغيل’ باختصار لوحة المفاتيح

مربع ‘تشغيل’ هو نافذة صغيرة يمكنك كتابة أوامر فيها لتشغيل الأدوات أو التطبيقات.

لفتحه:

  1. اضغط مفتاح ويندوز + R على لوحة المفاتيح.
  2. يظهر مربع ‘تشغيل’ على الشاشة.
  3. سترى مربع نص بعنوان “Open:” (فتح:).

إذا لم يعمل الاختصار، فقد يكون مفتاح الويندوز عالقًا في لوحة المفاتيح، أو قد تكون هناك سياسة أمان تعطل هذا الاختصار. يمكنك أيضًا فتح ‘تشغيل’ عن طريق:

  • النقر بزر الماوس الأيمن على زر البدء واختيار تشغيل (Run)، أو
  • الضغط على مفتاح ويندوز + X ثم الضغط على R.

كتابة أمر عارض الأحداث الصحيح (`eventvwr.msc`)

الأمر الدقيق لتشغيل عارض الأحداث من ‘تشغيل’ هو:

eventvwr.msc

اكتبه في مربع “Open:”:

  1. انقر داخل حقل النص إذا لم يكن نشطًا بالفعل.
  2. اكتب eventvwr.msc (بدون مسافات، وحساسية حالة الأحرف غير مهمة).
  3. تأكد من عدم وجود أي أحرف إضافية قبل الأمر أو بعده.

يمكنك أيضًا كتابة eventvwr فقط في العديد من الأنظمة، لكن eventvwr.msc هي الصيغة الكلاسيكية الموثوقة. تشير “MSC” إلى إضافة (snap-in) لوحدة إدارة مايكروسوفت MMC التي يُعد عارض الأحداث واحدًا منها.

تشغيل عارض الأحداث كمسؤول من ‘تشغيل’

في معظم الأوقات، يمكنك عرض السجلات دون صلاحيات المسؤول. لكن بعض السجلات، مثل سجلات الأمان أو الإعداد، قد تحتاج إلى أذونات مرتفعة.

لتشغيل عارض الأحداث من ‘تشغيل’ بصلاحيات المسؤول:

  1. اضغط مفتاح ويندوز + R.
  2. اكتب eventvwr.msc.
  3. اضغط Ctrl + Shift + Enter بدلًا من الضغط على Enter فقط.
  4. إذا ظهرت لك مطالبة من “التحكم في حساب المستخدم” (UAC)، انقر نعم (Yes).

سيتم فتح عارض الأحداث بامتيازات مرتفعة. إذا كنت تستخدم عارض الأحداث كثيرًا لاستكشاف مشاكل عميقة، تعوّد على استخدام هذا الاختصار، خاصة على جهازك الشخصي.

ماذا تفعل إذا لم يعمل أمر ‘تشغيل’

أحيانًا تكتب الأمر ولا يحدث شيء، أو ترى رسالة خطأ. جرّب هذه الفحوصات:

  1. تحقق من الإملاء:

  2. تأكد من أنه eventvwr.msc وليس eventviewer أو eventvrw.

  3. استخدم بحث قائمة البدء:

  4. انقر على ‘ابدأ’، واكتب Event Viewer، ثم اضغط Enter.

  5. إذا فتح من هنا، فهذا يعني أن الأداة نفسها تعمل، وقد تكون مشكلة ‘تشغيل’ بسيطة.

  6. جرّب موجه الأوامر أو PowerShell:

  7. اضغط Win + X، واختر Terminal أو Command Prompt أو Windows PowerShell.

  8. اكتب eventvwr.msc ثم اضغط Enter.

  9. تحقق من ملفات النظام (متقدم):

  10. افتح PowerShell أو موجه الأوامر بصلاحيات المسؤول.
  11. شغّل: sfc /scannow لإصلاح ملفات النظام المفقودة أو التالفة.

إذا لم ينجح أي من ذلك، فقد تكون هناك مشكلات أعمق في ويندوز. في هذه الحالة، قد تحتاج إلى إعادة إصلاح للنظام أو دعم احترافي.

الآن أصبحت تعرف أسرع طريقة لفتح عارض الأحداث. بعد ذلك، ستتعرف على عدة طرق بديلة يمكن أن تساعد عندما لا تتوفر نافذة ‘تشغيل’ أو لا تعمل اختصارات لوحة المفاتيح.

طرق سريعة أخرى لفتح عارض الأحداث في ويندوز 10 و11

عندما تعرف كيفية تشغيل عارض الأحداث من ‘تشغيل’، فأنت تمتلك بالفعل أفضل طريقة سريعة. ومع ذلك، من المفيد معرفة خيارات احتياطية في حال لم تعمل نافذة ‘تشغيل’ أو لوحة المفاتيح أو أذونات المستخدم كما هو متوقع.

فتح عارض الأحداث من بحث قائمة البدء

يُعد بحث قائمة البدء إحدى أكثر الطرق شيوعًا:

  1. انقر زر ابدأ (أيقونة ويندوز).
  2. ابدأ في كتابة Event Viewer.
  3. عندما يظهر Event Viewer في النتائج، انقر عليه أو اضغط Enter.

لتشغيله كمسؤول:

  • انقر بزر الماوس الأيمن على Event Viewer في نتائج البحث.
  • اختر Run as administrator.

هذه الطريقة سهلة التذكر وتعمل جيدًا للمستخدمين الذين يفضّلون استخدام الفأرة.

استخدام قائمة المستخدم المتقدم وقسم إدارة الكمبيوتر

توفّر قائمة المستخدم المتقدم (Power User Menu) وصولًا سريعًا لأدوات الإدارة.

لفتح عارض الأحداث مباشرة (إذا كان مدرجًا):

  1. اضغط مفتاح ويندوز + X.
  2. ابحث عن Event Viewer في القائمة.
  3. انقر عليه.

في بعض إصدارات ويندوز 10 و11 الحالية، قد لا يظهر عارض الأحداث مباشرة. لكن يمكنك الوصول إليه عبر “إدارة الكمبيوتر”:

  1. اضغط مفتاح ويندوز + X واختر إدارة الكمبيوتر (Computer Management).
  2. في الجزء الأيسر، ضمن System Tools، انقر Event Viewer.

هذا المسار مفيد إذا كنت تستخدم بالفعل “إدارة الكمبيوتر” لإدارة الأقراص أو الخدمات أو فحص الأجهزة.

تشغيل عارض الأحداث من موجه الأوامر أو PowerShell

إذا كنت تعمل كثيرًا في الطرفية (Terminal)، يمكنك فتح عارض الأحداث من هناك.

في موجه الأوامر أو PowerShell:

  1. افتح Command Prompt أو Windows PowerShell أو Windows Terminal.
  2. اكتب: eventvwr.msc.
  3. اضغط Enter.

يمكنك أيضًا استخدام:

  • eventvwr
  • mmc eventvwr.msc

تؤدي هذه الأوامر الغرض نفسه: فهي تفتح وحدة عارض الأحداث.

إنشاء اختصار على سطح المكتب لعارض الأحداث

إذا كنت تستخدم عارض الأحداث كثيرًا، فإن الاختصار يوفر الوقت:

  1. انقر بزر الماوس الأيمن على مكان فارغ على سطح المكتب.
  2. اختر جديد > اختصار (New > Shortcut).
  3. في مربع الموقع، اكتب: eventvwr.msc.
  4. انقر التالي (Next).
  5. سمّه Event Viewer.
  6. انقر إنهاء (Finish).

الآن يمكنك النقر المزدوج على الاختصار في أي وقت. انقر بزر الماوس الأيمن عليه واختر Run as administrator إذا احتجت إلى صلاحيات مرتفعة.

بعد أن أصبحت قادرًا على فتح عارض الأحداث بعدة طرق، تأتي الخطوة التالية وهي فهم ما تراه. قد تبدو الواجهة مخيفة، لكنها تصبح أسهل بكثير عندما تعرف الأجزاء الرئيسية وكيف تعمل معًا.

التعرّف على الواجهة: جولة أساسية في عارض الأحداث

يستخدم عارض الأحداث تخطيطًا من ثلاث لوحات. تعلّم وظيفة كل لوحة يساعدك على التنقل بسرعة والعثور على الأحداث التي تحتاجها.

اللوحة اليسرى: شجرة التنقل وفئات السجلات

اللوحة اليسرى هي شجرة التنقل. تعرض مجلدات وفرعيّات السجلات. الأقسام الأساسية هي:

  • Custom Views: طرق عرض محفوظة تُظهر أحداثًا معينة فقط.
  • Windows Logs: السجلات الأساسية التي يفحصها معظم الناس:
  • Application: أحداث التطبيقات والبرامج.
  • Security: محاولات تسجيل الدخول، الأذونات، والتدقيق الأمني.
  • Setup: أحداث الإعداد والتثبيت.
  • System: مكونات النظام، التعريفات، الخدمات، والعتاد.
  • Applications and Services Logs: سجلات لتطبيقات معينة أو مكونات ويندوز محددة.

انقر أي سجل لرؤية أحداثه في اللوحة الوسطى.

اللوحة الوسطى: قائمة الأحداث والأعمدة

تعرض اللوحة الوسطى قائمة بالأحداث الخاصة بالسجل المحدد. كل صف هو حدث واحد مع عدة أعمدة رئيسية:

  • Level: مستوى الحدث (معلومات، تحذير، خطأ، حرج).
  • Date and Time: وقت حدوث الحدث.
  • Source: المكوّن أو التطبيق الذي سجّل الحدث.
  • Event ID: رمز رقمي يعرّف نوع الحدث.
  • Task Category: فئة فرعية، غالبًا اختيارية.

يمكنك النقر على عنوان أي عمود لفرز الأحداث. يساعدك الفرز حسب Level وDate and Time على العثور على المشكلات الخطيرة التي حدثت مؤخرًا.

انقر مزدوجًا على أي حدث لفتح تفاصيله الكاملة. هنا ستقرأ الوصف والبيانات التقنية.

اللوحة اليمنى: الإجراءات، المرشحات، وطرق العرض المحفوظة

اللوحة اليمنى هي لوحة “الإجراءات” (Actions). تتغير تبعًا لما تحدده، لكن من الإجراءات الشائعة:

  • Open Saved Log
  • Create Custom View
  • Filter Current Log
  • Find…
  • Save All Events As…
  • Clear Log…

استخدم Filter Current Log وFind لتضييق نطاق الأحداث إلى وقت محدد أو مستوى معين أو معرّف حدث محدد. استخدم Create Custom View لحفظ مرشح تود استخدامه لاحقًا.

الآن بعد أن أصبحت قادرًا على التنقل داخل عارض الأحداث، تحتاج إلى فهم ما تعنيه مستويات الأحداث ومعرّفاتها. هذا يساعدك على تحديد الأحداث التي تستحق انتباهك وتلك التي يمكنك تجاهلها بأمان.

فهم أنواع الأحداث ومستوياتها ومعرّفاتها

ليس كل إدخال في عارض الأحداث علامة على مشكلة. يسجّل ويندوز آلاف الأحداث المعلوماتية الطبيعية. فهم مستويات الأحداث ومعرّفاتها يمنع الذعر ويساعدك على رصد المشكلات الحقيقية.

أحداث المعلومات والتحذير والخطأ والحرجة

يخبرك Level بمدى خطورة الحدث:

  • Information: تشغيل طبيعي، إجراءات ناجحة، أو تحديثات حالة عامة.
  • Warning: حدث شيء غير متوقع، لكن ويندوز تعافى. يستحق الملاحظة، وليس دائمًا عاجلًا.
  • Error: مشكلة أثرت على مهمة أو مكوّن. فشل الإجراء أو تصرّف بشكل غير صحيح.
  • Critical: مشكلة خطيرة غالبًا ما تسبب تعطلًا أو إعادة تشغيل، مثل فشل نظام.

عند استكشاف الأخطاء، ركّز أولًا على أحداث Critical وError القريبة من وقت حدوث المشكلة. يمكن أن تكون التحذيرات مفيدة، لكن الكثير منها غير ضار.

ما هو معرّف الحدث (Event ID) ولماذا هو مهم

لكل حدث Event ID، وهو رقم يحدد نوع الحدث المحدد. على سبيل المثال، قد يشير معرّف معين إلى خطأ في القرص، وآخر إلى فشل في بدء خدمة.

معرّفات الأحداث مهمة لأن:

  • البحث عنها أسهل من البحث في رسائل طويلة.
  • تستند الكثير من مقالات الدعم ومشاركات المنتديات إلى معرّفات محددة.
  • تستخدم وثائق مايكروسوفت معرّفات الأحداث لشرح الأسباب والحلول.

عندما تجد حدثًا مريبًا، دوّن Source وEvent ID معًا. غالبًا ما يعطيك هذا الزوج تفاصيل كافية للبحث عن تفسيرات وحلول.

استخدام معرّفات الأحداث للبحث عن حلول على الإنترنت

لاستخدام معرّف الحدث بفعالية:

  1. انقر مزدوجًا على الحدث.
  2. في نافذة التفاصيل، لاحظ:
  3. Source
  4. Event ID
  5. الرسالة الأساسية.
  6. افتح المتصفح وابحث عن شيء مثل:
  7. Event ID 10016 DistributedCOM Windows 11 (على سبيل المثال).

استخدم مواقع موثوقة:

  • Microsoft Learn أو مقالات الدعم الرسمية
  • مواقع تقنية معروفة
  • منتديات ومجتمعات موثوقة

تجنب المواقع العشوائية التي تطلب منك تحميل “أدوات إصلاح” لكل معرّف حدث. تمسّك بالنصائح التي تشرح لك ما يعنيه الحدث وكيف تحل السبب الجذري.

الآن تفهم كيفية عمل عارض الأحداث وكيفية تفسير رسائله. بعد ذلك، سترى كيف تطبق هذه المعرفة على مشكلات حقيقية، مثل التعطل، والتجمّد، وبطء الأداء.

استخدام عارض الأحداث لاستكشاف المشكلات الشائعة في ويندوز

يصبح عارض الأحداث مفيدًا حقًا عندما تربط الأحداث بالمشكلات التي تراها: تعطل، إقلاع بطيء، أو برنامج يرفض البدء. إليك كيفية استخدامه في الحالات العملية.

العثور على الأخطاء بعد التعطل أو شاشة الموت الزرقاء

عندما يتعطل ويندوز أو تظهر شاشة زرقاء، فإنه غالبًا يسجل حدثًا حرِجًا.

للتحقيق في الأمر:

  1. أعد تشغيل جهازك.
  2. شغّل عارض الأحداث من ‘تشغيل’ باستخدام eventvwr.msc.
  3. في اللوحة اليسرى، انقر Windows Logs > System.
  4. في اللوحة اليمنى، انقر Filter Current Log.
  5. ضمن Event level، اختر Critical وError.
  6. حدّد إطارًا زمنيًا إذا كنت تتذكر وقت حدوث التعطل.

ابحث عن الأحداث حول وقت التعطل. المصادر الشائعة تشمل:

  • القرص أو وحدات تحكم التخزين
  • التعريفات (Drivers)
  • أحداث الطاقة أو النواة (Kernel) الخاصة بالنظام

خذ المصدر ومعرّف الحدث وابحث عن الأسباب المعروفة والحلول.

فحص تعطل التطبيقات وأخطاء البرامج

إذا كان تطبيق معين يتعطل كثيرًا:

  1. افتح عارض الأحداث.
  2. اذهب إلى Windows Logs > Application.
  3. رشّح السجل حسب مستوى Error.
  4. ابحث عن إدخالات يكون فيها Source مطابقًا لاسم التطبيق أو وحدة ذات صلة به.

تتضمن تفاصيل الحدث غالبًا:

  • اسم الوحدة المسببة للخطأ (Faulting module)
  • أكواد الاستثناءات (Exception codes)
  • مسارات الملفات

استخدم هذه المعلومات لتحديث التطبيق، أو إعادة تثبيته، أو التحقق من المكونات الناقصة مثل .NET أو حزم Visual C++.

التحقيق في بطء الأداء، التجمّد، أو مشكلات الإقلاع

بالنسبة لبداية التشغيل البطيئة أو التجمّد، يُعد سجل System هو المفتاح.

جرّب ما يلي:

  1. افتح Windows Logs > System.
  2. رشّح السجل حسب أحداث Warning وError وCritical.
  3. ابحث عن أنماط مثل:
  4. أخطاء في القرص أو وحدة التحكم
  5. خدمات تفشل في البدء
  6. مشكلات تعريفات أثناء الإقلاع
  7. مهلات (Timeouts) وتأخيرات في عمليات القراءة أو الكتابة

يمكن أن يظهر بطء الأداء أيضًا في شكل تحذيرات متكررة، وليس أخطاء فقط. إذا رأيت تحذيرًا واحدًا يتكرر مرات عديدة في فترة قصيرة، فافحص هذا المصدر (Source).

حفظ وتصدير السجلات للدعم أو قسم تقنية المعلومات

عندما تطلب المساعدة، يمكن أن تكون السجلات هي الفرق بين التخمين والحل الواضح.

لحفظ سجل:

  1. انقر بزر الماوس الأيمن على سجل مثل System أو Application.
  2. انقر Save All Events As….
  3. اختر مسار الحفظ واحفظ الملف بصيغة .evtx.
  4. شارك الملف مع فريق تقنية المعلومات أو الدعم وفقًا لتعليماتهم.

يمكنك أيضًا حفظ طرق عرض مفلترة أو طرق عرض مخصصة معينة إذا أردت مشاركة الأحداث ذات الصلة فقط.

يعد استكشاف الأخطاء باستخدام عارض الأحداث أمرًا قويًا، لكن الأداة تتطلب أيضًا الحذر. في القسم التالي، ستتعلم كيفية استخدامها بأمان، وتجنّب الأخطاء الشائعة، والحفاظ على سجلاتك مفيدة للتشخيصات المستقبلية.

السلامة وأفضل الممارسات عند استخدام عارض الأحداث

يتيح لك عارض الأحداث عرض السجلات وترشيحها ومسحها. إذا استُخدم بشكل صحيح فهو آمن. أما الاستخدام غير الحذر فيمكن أن يمحو معلومات مفيدة أو يقودك لاستنتاجات خاطئة.

متى يكون مسح السجلات آمنًا (ومتى لا يكون)

مسح السجلات يزيل الإدخالات الموجودة لكنه لا يوقف تسجيل الأحداث الجديدة.

حالات يكون فيها مسح السجلات آمنًا:

  • بعد تصدير السجلات عندما تريد نقطة بداية جديدة.
  • على جهاز شخصي، عندما تكون السجلات ضخمة ولم تعد بحاجة إلى التاريخ القديم.

حالات يكون فيها مسح السجلات محفوفًا بالمخاطر:

  • قبل تشخيص مشكلة لم تُحل بعد.
  • على أجهزة العمل التي يجب أن تحتفظ بالسجلات لأغراض الامتثال أو التدقيق.

إذا لم تكن متأكدًا، قم أولًا بتصدير السجلات ثم امسحها. بهذه الطريقة تحتفظ بنسخة احتياطية.

تجنّب سوء تفسير التحذيرات

يسجّل ويندوز الكثير من التحذيرات التي لا تؤثر على الاستخدام اليومي. رؤية تحذير لا تعني أن نظامك على وشك الفشل.

لتجنّب المبالغة في رد الفعل:

  • ابحث عن الأنماط: تحذير وحيد غالبًا لا بأس به؛ التحذيرات المتكررة باستمرار تستحق الانتباه.
  • تحقق من التاريخ والوقت: تأكد أن التحذير يتزامن مع مشكلة تراها فعليًا.
  • ركّز أولًا على إدخالات Error وCritical.

استخدم عارض الأحداث كمرشد، وليس الحكم الوحيد على صحة النظام.

كم مرة تحتاج فعليًا إلى فحص عارض الأحداث

لا تحتاج إلى العيش داخل عارض الأحداث. بالنسبة لمعظم المستخدمين:

  • افتحه عندما تكون لديك مشكلة محددة.
  • افحصه بعد شاشة زرقاء، أو تعطل متكرر، أو تباطؤ شديد.
  • احفظ السجلات قبل تغييرات كبيرة مثل التحديثات الرئيسية أو تبديل العتاد، إذا أردت سجلًا قبل/بعد.

باستخدام عارض الأحداث بشكل موجّه، وتشغيله بسرعة من ‘تشغيل’، تحوّله إلى أداة عملية بدل أن يكون مصدر قلق.

الخلاصة

أصبحت الآن تعرف كيفية تشغيل عارض الأحداث من ‘تشغيل’ في ويندوز 10 و11 باستخدام الأمر البسيط eventvwr.msc. تفتح هذه الطريقة السريعة واحدة من أكثر أدوات استكشاف الأخطاء قوةً والموجودة ضمن ويندوز. ومع فهم أساسي للواجهة ومستويات الأحداث ومعرّفاتها، يمكنك تجاوز مرحلة التخمين وبناء قراراتك على ما يسجله النظام فعليًا.

تعلّمت أيضًا عدة طرق احتياطية لفتح عارض الأحداث، وكيفية قراءة السجلات المتعلقة بالتعطل وأخطاء التطبيقات وبطء الأداء، وكيفية تصدير السجلات للدعم. وأخيرًا، رأيت أفضل الممارسات التي تبقي سجلاتك مفيدة وتُبقي تفسيرك لها واقعيًا.

احفظ هذا الدليل في المفضلة، واحفظ أمر ‘تشغيل’ عن ظهر قلب، واستخدم عارض الأحداث عندما يسيء جهازك التصرف. فبضع دقائق تقضيها داخل السجلات غالبًا ما توفّر ساعات من التجربة والخطأ.

الأسئلة الشائعة

ما هو أمر التشغيل الدقيق لبدء “عارض الأحداث” في نظامي التشغيل ويندوز 10 و 11؟

أمر التشغيل الدقيق هو eventvwr.msc. اضغط على مفتاح Windows + R لفتح مربع الحوار “تشغيل”، ثم اكتب eventvwr.msc واضغط Enter. يعمل هذا على كل من ويندوز 10 وويندوز 11. يمكنك أيضًا الضغط على Ctrl + Shift + Enter بعد كتابة الأمر لتشغيل “عارض الأحداث” بحقوق المسؤول عندما تحتاج إلى الوصول إلى مزيد من السجلات.

هل أحتاج إلى حقوق المسؤول لتشغيل “عارض الأحداث” من نافذة “تشغيل”؟

لا تحتاج إلى حقوق المسؤول لبدء “عارض الأحداث” من نافذة “تشغيل”، ويمكنك فتح العديد من السجلات كمستخدم عادي. ومع ذلك، فإن بعض السجلات وبعض الإجراءات، مثل عرض بعض أحداث الأمان أو تغيير إعدادات السجل، تتطلب أذونات المسؤول. إذا ظهرت لك رسائل تفيد برفض الوصول، فأغلق “عارض الأحداث”، وافتح نافذة “تشغيل” مرة أخرى، واكتب eventvwr.msc، ثم اضغط Ctrl + Shift + Enter لتشغيله كمسؤول.

هل من الآمن مسح سجلات ويندوز في “عارض الأحداث” بعد فتحه من نافذة “تشغيل”؟

مسح السجلات آمن من الناحية التقنية بالنسبة لنظام ويندوز نفسه، لكنه يحذف الإدخالات التاريخية التي قد تساعد في تشخيص المشكلات لاحقًا. على جهاز شخصي، يكون من المقبول عادةً مسح السجلات بعد تصديرها أو بعد إصلاح مشكلة ولم تعد بحاجة إلى البيانات القديمة. على الأجهزة الخاصة بالعمل أو الأجهزة المُدارة، لا تقم بمسح السجلات إلا إذا طلبت منك جهة تقنية المعلومات (IT)، لأنهم قد يحتاجون إلى تلك السجلات لأغراض التدقيق أو الأمان. عند الشك، قم أولاً بتصدير السجلات، ثم قرر ما إذا كنت ستقوم بمسحها أم لا.