Alcuni dei nostri lettori si sono chiesti "Cos'è il Visualizzatore eventi e perché dovrei volerci lavorare?" ^{("What on Earth is the Event Viewer, and why would I want to work with it?" )}Windows inizia a tenere traccia di ciò che sta facendo non appena lo avvii e salva continuamente file di registro che possono fornire una grande quantità di informazioni quando qualcosa va storto e anche quando tutto va bene. Il Visualizzatore eventi^{(Event Viewer)} ti offre un modo semplice per guardare quei registri. In questo tutorial, diamo un'occhiata ai registri di Windows e alle informazioni fornite dal ^(Windows)Visualizzatore eventi^{(Event Viewer)} su ciò che sta accadendo al tuo sistema:

Cosa sono lo snap-in Visualizzatore eventi^{(Event Viewer snap-in)} e gli eventi che mostra?

In termini tecnici, Microsoft si riferisce a cose come installazioni di app, operazioni di gestione della sicurezza^{(security management)} e operazioni di configurazione del sistema come "eventi". Visualizzatore eventi^{(Event Viewer)} è un'applicazione Windows integrata^{(Windows application)} che ti consente di controllare gli eventi che si verificano sul tuo computer, dandoti accesso ai registri su programma, sicurezza ed eventi di sistema. Con le informazioni trovate nel Visualizzatore eventi^{(Event Viewer)} , puoi risolvere i problemi del tuo computer Windows^{(Windows computer)} e vedere se ci sono problemi hardware o software^{(hardware or software problems)} . Microsoft fa anche riferimento al Visualizzatore eventi^{(Event Viewer)} come "Snap-in di Microsoft Management Console",^{("Microsoft Management Console Snap-In,")}un termine che potresti aver incontrato prima. Non siamo sicuri del motivo per cui Microsoft ha scelto di chiamarlo "snap-in", ma poi i programmatori la pensano in termini diversi dagli utenti del loro software.

Per riassumere, Microsoft lo chiama visualizzazione di eventi con uno snap-in^{(viewing events with a snap-in)} e il resto di noi lo chiama guardare i registri con Visualizzatore eventi^{(looking at logs with Event Viewer)} . Esistono cinque tipi principali di eventi registrati da Visualizzatore eventi^{(Event Viewer)} in Windows:

• Applicazione^{(Application)} : mostra gli eventi relativi al software installato sul tuo computer
• Sicurezza^(Security) : contiene eventi relativi alla sicurezza del tuo computer
• Configurazione:^(Setup:) si riferisce agli eventi di controllo del dominio, che è qualcosa^{(something home)} che gli utenti domestici non usano, ma lo fanno le aziende
• Sistema:^(System:) mostra gli eventi correlati agli eventi dei file di sistema di Windows^{(Windows system)}
• Gli^{(Forwarded Events)} eventi inoltrati sono eventi provenienti da altri computer nella rete, che sono stati inoltrati al tuo computer.

Ciascun evento in ciascuna categoria di eventi può avere uno di questi livelli:

• Errore:^(Error:) significa che potrebbe essersi verificata una perdita di dati o un programma non funziona correttamente o un driver^{(device driver)} di dispositivo non è stato caricato. L'evento è stato critico e dovresti indagare su cosa lo abbia causato.
• Avvertenza:^(Warning:) è meno grave di un messaggio di errore^(Error) (la terminologia del programmatore è di nuovo al lavoro). Ad esempio , potresti ricevere un messaggio di avviso^(Warning) se stai esaurendo lo spazio su un'unità flash. Un altro esempio è quando alcuni parametri errati sono stati inviati a un'applicazione e non può utilizzarli in modo utile. Un messaggio di avviso^{(Warning )} ti dà un avviso su un particolare evento, ma non significa necessariamente che sia successo qualcosa di terribile.
• Informazioni:^{(Information:)} mostra i dettagli sulle cose che accadono sul tuo computer. La maggior parte delle voci di registro sono classificate come Informazioni^{(Information)} , il che significa che Windows o le applicazioni stanno facendo ciò che dovrebbero fare o, se si è verificato un errore (non quello che un programmatore chiamerebbe un "errore") di qualche tipo, non ha causato nessun problema.

Vediamo come avviare Visualizzatore eventi^{(Event Viewer)} in Windows e come utilizzarlo per raccogliere informazioni e risolvere i problemi del tuo computer o tablet^{(computer or tablet)} :

Come aprire il Visualizzatore eventi

In Windows , il modo più veloce per avviare il Visualizzatore eventi^{(Event Viewer)} è cercarlo. Digita "visualizzatore eventi"^{("event viewer")} nella casella di ricerca^{(search box)} dalla barra delle applicazioni (in Windows 10 ) o dal menu Start^{(Start Menu)} (in Windows 7 ) o direttamente nella schermata iniziale^{(Start Screen)} (in Windows 8.1 ). Quindi, fai clic o tocca^{(click or tap)} il risultato della ricerca del Visualizzatore eventi^{(Event Viewer)} .

Esistono anche altri modi per aprire il Visualizzatore eventi^{(Event Viewer)} in Windows , ma li abbiamo già mostrati in questo tutorial: Come avviare il Visualizzatore eventi^{(Event Viewer)} in Windows (tutte le versioni).

Una volta avviato, potrebbero essere necessari alcuni secondi prima che venga visualizzato il Visualizzatore eventi^{(Event Viewer)} , poiché deve essere inizializzato prima di utilizzarlo per la prima volta. Dovrebbe assomigliare a qualcosa di simile a questo:

Vediamo i vari modi in cui puoi visualizzare e visualizzare i registri di Windows e come verificarne il significato in modo da poter risolvere i problemi sul tuo computer:

Come utilizzare Visualizzatore eventi^{(Event Viewer)} per controllare gli eventi dell'applicazione^{(Application)}

Espandi la voce di menu denominata Registri di Windows^{(Windows Logs)} nel pannello di sinistra, per visualizzare i registri dell'applicazione, della sicurezza, dell'installazione, del sistema^{(Application, Security, Setup, System,)} e degli eventi^{(Forwarded Events)} inoltrati di cui abbiamo parlato nella sezione precedente di questo tutorial.

Si noti che il registro di sicurezza^(Security) è l'unico che non è disponibile per gli utenti standard. Puoi visualizzarne il contenuto solo se hai effettuato l'accesso utilizzando un account amministratore^{(administrator account)} o facendo clic con il pulsante destro del mouse e scegliendo Esegui come amministratore^{(Run As Administrator)} all'avvio del Visualizzatore eventi^{(Event Viewer)} .

Ingrandisci la finestra del Visualizzatore eventi^{(Event Viewer)} in modo da poter vedere cosa sta succedendo più chiaramente. Quindi, fai clic su una delle categorie di eventi dal riquadro di sinistra. Per ora, fai clic/tocca su Applicazioni^{(Applications)} . Al centro della finestra del Visualizzatore eventi^{(Event Viewer)} , dovresti ora vedere molti messaggi.

Windows tiene traccia di tutto ciò che ha fatto e classifica le informazioni in uno dei tre modi seguenti: Errore, Avviso^{(Error, Warning)} o Informazioni^{(Information)} . È possibile fare clic o toccare qualsiasi singola voce (clic singolo) per visualizzare una spiegazione visualizzata nel pannello inferiore. Puoi anche vedere l'evento mostrato nel pannello di destra, con un menu di azioni che puoi intraprendere.

Le spiegazioni che appaiono sono spesso criptiche e alcuni dei messaggi di errore sembrano decisamente inquietanti. Tieni presente che la maggior parte dei messaggi sono proprio questo: messaggi. Non significano che qualcosa non va. Ogni evento ha anche un ID evento^{(Event ID)} e ce ne sono molti. Per ottenere informazioni su tali ID evento^{(Event IDs)} , cercali su questo sito Web: EventIDNet . Quando trovi l'evento, non dimenticare di controllare anche i commenti in fondo alla prima pagina web. Qui è dove gli altri utenti spiegano cosa è successo e dove è più probabile che tu veda una spiegazione che può essere compresa anche dagli utenti normali.

Dopo aver selezionato un evento, puoi vederne il nome duplicato ed evidenziato nella metà inferiore del riquadro a destra. Prova a fare clic su eventi diversi per vedere questo cambiamento di visualizzazione^{(display change)} .

Si noti che le informazioni nel riquadro di destra sono le stesse per tutti i registri di Windows^{(Windows Logs)} nel riquadro di sinistra. Parte di ciò che appare nel riquadro di destra duplica ciò che vedi nel riquadro in basso. Ad esempio, se fai clic su Proprietà evento^{(Event Properties)} nel riquadro a destra, viene visualizzata una finestra con lo stesso messaggio di errore^{(error message)} che vedi nel riquadro inferiore. Tuttavia, puoi fare di più con le informazioni dalla finestra Proprietà evento .^{(Event Properties)}

Se fai clic su Copia^(Copy) , non copia solo il messaggio di errore^{(error message)} : copia l'intera sezione del registro degli errori^{(error log)} . Se stai discutendo di un problema con il supporto tecnico, la persona del supporto tecnico potrebbe chiederti di fornire una trascrizione del registro degli errori^{(error log)} . Questo è il modo più semplice e veloce per ottenerlo. Fare clic^(Click) sul pulsante Copia^(Copy) e quindi utilizzare Ctrl+V per incollare il risultato. Ecco come appare quando incolli uno di questi messaggi nel Blocco note^(Notepad) .

C'è anche una voce di menu ^{(menu item)}Copia^(Copy) separata nel riquadro di destra, che offre due opzioni: "Copia tabella"^{("Copy Table")} e "Copia dettagli come testo"^{("Copy Details as Text")} :

• "Copia tabella" copia il ^{("Copy Table" )}messaggio di errore^{(error message)} di una riga visualizzato nel riquadro superiore.
• "Copia dettagli come testo"^{("Copy Details as Text")} funziona allo stesso modo del pulsante Copia^(Copy) nella finestra Proprietà evento .^{(Event Properties)}

Per ottenere una spiegazione più completa di un errore, dalla finestra Proprietà dell'evento è possibile fare clic su ^{(Event Properties)}Guida in linea del registro eventi^{(Event Log Online Help)} , per accedere al sito Web TechNet^{(TechNet website)} di Microsoft . Tuttavia, sembra che non siano più online. Tuttavia, poiché TechNet è stato comunque progettato pensando all'utente esperto, la spiegazione che potresti trovare potrebbe non essere stata più istruttiva del messaggio criptico originale. Quindi, un'opzione probabilmente migliore è quella di evidenziare il messaggio, copiarlo, quindi incollarlo nel tuo motore di ricerca^{(search engine)} preferito . Abbiamo scoperto che l'uso di Bing ha maggiori probabilità di elencare Microsoftpagine, ma la tua esperienza potrebbe essere diversa. Vale la pena provare più di un motore di ricerca^{(search engine)} per ottenere risultati comprensibili. Di solito quello che trovi è un forum in cui qualcuno sta chiedendo di quel messaggio. Le risposte alla domanda potrebbero essere utili o meno. Sarebbe stato bello se Microsoft avesse fornito alcune pagine Web per spiegare queste cose agli utenti normali.

Se fai clic su Salva evento selezionato^{(Save Selected Event)} , viene visualizzata una finestra con la cartella Documenti . ^(Documents)Se archivi i tuoi documenti da qualche altra parte, puoi utilizzare questa finestra nello stesso modo in cui utilizzeresti Esplora file^{(File Explorer)} o Esplora risorse^{(Windows Explorer)} per individuare la tua cartella preferita per l'archiviazione. L'evento viene salvato come file di evento^{(event file)} , con il suffisso ".EVTX" . Se fai doppio clic su quel file, si apre il Visualizzatore eventi^{(Event Viewer)} : una seconda istanza del programma se lo hai già in esecuzione.

Come utilizzare Visualizzatore eventi^{(Event Viewer)} per controllare gli eventi di sicurezza^(Security)

Fare clic sul menu Sicurezza^(Security) nel riquadro di sinistra. Qui puoi trovare un altro elenco di messaggi, la maggior parte dei quali dovrebbe essere etichettata Verifica riuscita^{(Audit Success)} . Windows esegue un controllo di sicurezza^{(security audit)} ogni volta che accedi e ogni volta che crei, modifichi o elimini un file. Registra anche qualsiasi tentativo di utilizzo di risorse per le quali non si dispone dell'accesso autorizzato, nel qual caso l'etichetta sarebbe Audit Fail . Controlla anche l' integrità del tuo sistema^{(system integrity)} . Scorri^(Scroll) il display verso destra, se necessario, o trascina e rilascia le larghezze delle colonne in modo da poter vedere le etichette per ogni evento.

Come utilizzare Visualizzatore eventi^{(Event Viewer)} per controllare gli eventi di installazione^(Setup)

Ogni volta che configuri un nuovo software e ogni volta che installi gli aggiornamenti di Windows , il ^(Windows)Visualizzatore eventi^{(Event Viewer)} crea un registro nel menu Configurazione . ^{(Setup )}Ogni elemento di Windows Update può generare più voci nel registro. Puoi vedere qui che molte cose sono successe contemporaneamente il 14 febbraio^{(February 14)} 2018.

Ogni evento ha anche un codice ID evento . ^{(Event ID )}Questi sono i seguenti (la nostra spiegazione semplificata piuttosto che la terminologia ufficiale di Microsoft^{(Microsoft terminology)} ):

1. A Windows 10 è stato chiesto di installare qualcosa e ci sta lavorando.
2. L'installazione è riuscita.
3. Il software ha tentato di prepararsi per l'installazione ma non è riuscito.
4. Il computer deve essere riavviato prima del completamento dell'installazione. Questo si verifica spesso nel caso degli aggiornamenti di Windows .

Come utilizzare Visualizzatore eventi^{(Event Viewer)} per controllare gli eventi di sistema^(System)

Il registro di sistema^(System) è, come ci si potrebbe aspettare, per i messaggi di sistema generati da Windows e da altri software installati come i driver di dispositivo. Se qualcosa non riesce a caricare, ci sarà una voce di registro qui, contrassegnata come un avviso^(Warning) . Nello screenshot qui sotto, puoi vedere un avviso^{(Warning )} su un driver che non è stato caricato al primo tentativo.

Ciascuno di questi eventi ha un ID evento, ma la loro ricerca può essere o meno informativa.

Conclusione

Questo tutorial ha trattato l'uso principale del Visualizzatore eventi^{(Event Viewer)} e abbiamo esaminato solo ogni registro, anziché intraprendere alcuna azione. Sebbene il Visualizzatore eventi^{(Event Viewer)} sia un programma rivolto agli utenti più avanzati, chiunque può trovare informazioni utili utilizzandolo. Utilizzi Visualizzatore eventi^{(Event Viewer)} per risolvere i problemi del tuo computer o tablet Windows^{(Windows computer or tablet)} ? Condividi^(Share) i tuoi pensieri nella sezione commenti qui sotto.

How to work with the Event Viewer in Windows

Some of our readers have asked themselves "What on Earth is the Event Viewer, and why would I want to work with it?" Windows starts to keep track of what it is doing as soon as you start it up, and continuously saves log files that can provide a wealth of information when something goes wrong, and even when everything is fine. The Event Viewer gives you an easy way to look those logs. In this tutorial, we take a look at the Windows logs, and the information Event Viewer provides about what is going on with your system:

What are the Event Viewer snap-in and the events it displays?

In technical terms, Microsoft refers to things like app installations, security management operations, and system setup operations as "events." Event Viewer is a built-in Windows application that lets you check the events that take place on your computer, by giving you access to logs about program, security, and system events. With the information found in the Event Viewer, you can troubleshoot your Windows computer and see whether there are any hardware or software problems. Microsoft also refers to the Event Viewer as a "Microsoft Management Console Snap-In," a term you might have encountered before. We are not sure why Microsoft chose to call it a "snap-in," but then programmers think in different terms from the users of their software.

To summarize, Microsoft calls it viewing events with a snap-in, and the rest of us call it looking at logs with Event Viewer. There are five primary types of events recorded by Event Viewer in Windows:

• Application: shows events related to software installed on your computer
• Security: contains events related to the security of your computer
• Setup: refers to domain control events, which is something home users do not use, but enterprises do
• System: shows events that are related to Windows system files events
• Forwarded Events are events from other computers in your network, which were forwarded to your computer.

Each event in each category of events can have one of these levels:

• Error: means there might have been data loss or some program is not working correctly, or a device driver failed to load. The event was critical, and you should investigate what caused it.
• Warning: is less severe than an Error message (programmer terminology at work again). You might get a Warning message if you are running out of space on a flash drive, for example. Another example is when some wrong parameters have been sent to an application, and it cannot use them in a useful way. A Warning message gives you an alert about a particular event, but it does not necessarily mean that something terrible has happened.
• Information: shows you details about things happening on your computer. Most of the log entries are classified as Information, which means that Windows or the applications are doing what they are supposed to be doing, or, if there was an error (not what a programmer would call an "error") of some kind, it did not cause any problems.

Let's see how to launch Event Viewer in Windows, and how to use it to gather information and troubleshoot your computer or tablet:

How to open the Event Viewer

In Windows, the fastest way to start the Event Viewer is by searching for it. Type "event viewer" into the search box from your taskbar (in Windows 10) or your Start Menu (in Windows 7), or directly on the Start Screen (in Windows 8.1). Then, click or tap on the Event Viewer search result.

There are also other ways to open Event Viewer in Windows, but we have already shown them in this tutorial: How to start the Event Viewer in Windows (all versions).

Once you launch it, it may take a few seconds for the Event Viewer to appear, since it needs to be initialized before you use it for the first time. It should look something like this:

Let's see the various ways you can view and display Windows logs, and how to check what they mean so that you can troubleshoot problems on your computer:

How to use Event Viewer to check on the Application events

Expand the menu item called Windows Logs in the left panel, to see the Application, Security, Setup, System, and Forwarded Events logs that we talked about in the previous section of this tutorial.

Note that the Security log is the only one that is not available to standard users. You can see its content only if you are logged in using an administrator account, or by right-clicking and choosing Run As Administrator when you start the Event Viewer.

Maximize the Event Viewer window so you can see what is going on more clearly. Then, click on one of the events categories from the left pane. For now, click/tap on Applications. In the center of the Event Viewer window, you should now see many messages.

Windows keeps track of everything it has been doing and classifies the information in one of three ways: Error, Warning, or Information. You can click or tap on any individual entry (single-click) to see an explanation displayed in the lower panel. You can also see the event shown in the right panel, with a menu of actions you can take.

The explanations that appear are often cryptic, and some of the error messages look downright ominous. Just keep in mind that most messages are just that: messages. They do not mean that anything is wrong. Each event also has an Event ID, and there are a lot of those. To get information on those Event IDs, search for them on this website: EventIDNet. When you find the event, do not forget to also check the comments at the bottom of the first webpage. This is where other users explain what happened, and where you are more likely to see an explanation that can be understood by regular users too.

When you have selected an event, you can see its name duplicated and highlighted in the lower half of the right pane. Try clicking on different events to see this display change.

Note that the information in the right pane is the same for all of the Windows Logs in the left pane. Some of what appears in the right pane duplicates what you see in the bottom pane. For example, if you click on Event Properties in the right pane, a window pops up with the same error message that you see in the lower pane. However, you can do more with the information from the Event Properties window.

If you click on Copy, it does not just copy the error message: it copies that whole section of the error log. If you are discussing a problem with technical support, the tech-support person may ask you to provide a transcript of the error log. This is the fastest and easiest way to get it. Click that Copy button and then use Ctrl+V to paste the result. Here is what it looks like when you paste one such message into Notepad.

There is also a separate Copy menu item in the right pane, which gives you two options: "Copy Table" and "Copy Details as Text":

• "Copy Table" copies the one-line error message that appears in the upper pane.
• "Copy Details as Text" works the same as the Copy button in the Event Properties window.

To get a fuller explanation of an error, from the Event Properties window you can click Event Log Online Help, to be taken to Microsoft's TechNet website. However, it looks like they are not online anymore. However, since TechNet was designed with the expert user in mind anyway, the explanation you could find there might not have been any more instructive than the original cryptic message. So, a likely better option is for you to highlight the message, copy it, then paste it into your favorite search engine. We have found that using Bing is more likely to list Microsoft pages, but your experience may be different. It is worth trying more than one search engine to get understandable results. Usually what you find is a forum where someone is asking about that message. The replies to the question might or might not be useful. It would have been nice if Microsoft had provided some web pages to explain these things to normal users.

If you click on Save Selected Event, a window pops up with your Documents folder. If you store your documents somewhere else, you can use this window the same way you would use File Explorer or Windows Explorer to locate your preferred folder for storage. The event is saved as an event file, with the suffix ".EVTX". If you double-click on that file, it opens up the Event Viewer: a second instance of the program if you already have it running.

How to use Event Viewer to check on the Security events

Click on the Security menu in the left pane. Here you can find another list of messages, most of which should be labeled Audit Success. Windows does a security audit each time you log on, and each time you create, modify or delete a file. It also logs any attempt to use resources for which you do not have authorized access, in which case the label would be Audit Fail. It also checks your system integrity. Scroll the display to the right, if necessary, or drag and drop the column widths so you can see the labels for each event.

How to use Event Viewer to check on the Setup events

Each time you set up new software, and each time you install Windows updates, the Event Viewer creates a log in the Setup menu. Each Windows Update item may generate multiple entries in the log. You can see here that many things happened at the same time on February 14, 2018.

Each event also has an Event ID code. Those are as follows (our simplified explanation rather than the official Microsoft terminology):

1. Windows 10 has been asked to install something and is working on it.
2. The installation was successful.
3. The software attempted to prepare itself for installation but did not succeed.
4. The computer must be rebooted before the installation is complete. This is often encountered in the case of Windows updates.

How to use Event Viewer to check on the System events

The System log is, as you might expect, for system messages generated by Windows and by other installed software such as device drivers. If something fails to load, there will be a log entry for it here, marked as a Warning. In the screenshot below, you can see a Warning about a driver that failed to load on the first attempt.

Each of these events has an event ID, but looking them up may or may not be informative.

Conclusion

This tutorial covered the primary use of the Event Viewer, and we only looked at each log, rather than taking any action. While the Event Viewer is a program aimed at more advanced users, anyone can find useful information by using it. Do you use Event Viewer to troubleshoot problems on your Windows computer or tablet? Share your thoughts in the comments section below.

Related posts

• Come lavorare con le visualizzazioni personalizzate nel Visualizzatore eventi (tutte le versioni di Windows)

• 11 modi per aprire Visualizzatore eventi in Windows 10 e Windows 11

• Come utilizzare Visualizzatore dati diagnostici per scoprire cosa non funziona in Windows 10

• 6 modi per uscire da Windows 11

• Scopri quando Windows è stato installato. Qual è il suo install date originale?

• Come entrare BIOS in Windows 10

• Come entrare nello UEFI/BIOS da Windows 11 (7 modi)

• Windows 11 non richiede un product key da installare e utilizzare

• Come downgrade Windows 11 e ritorno a Windows 10

• Come uscire da Safe Mode in Windows

• Come utilizzare Check Disk (CHKDSK) per testare e correggere gli errori del disco rigido in Windows 10

• Come aggiornare da Windows 10 a Windows 11

• Windows 10 Media Creation Tool: creare un setup USB stick or ISO

• Come dire cosa Windows ho (11 modi)

• 5 modi per aprire Command Prompt quando Windows non si avvia

• Come spegnere Windows 11 (9 modi)

• Cos'è System Restore e 4 modi per usarlo

• Come configurare System Restore in Windows 10

• Come aggiornare a Windows 10 (gratis)

• Come mettere in pausa gli aggiornamenti Windows 10 come May 2021 Update