Де eventvwr MSC?

Переглядач подій — це a Консоль керування Microsoft

Консоль керування Microsoft

Ти використовуєш Консоль керування Microsoft (MMC) для створення, збереження та відкриття інструментів адміністрування, які називаються консолями, які керують апаратним забезпеченням, програмним забезпеченням і мережевими компонентами вашої операційної системи Microsoft Windows. MMC працює на всіх клієнтських операційних системах, які наразі підтримуються.

https://learn.microsoft.com › system-management-components

(MMC) оснащення. Ви можете запустити програму перегляду подій, додавши оснастку до MMC або двічі клацнувши файл оснастки Eventvwr. msc, який знаходиться в Папка %SYSTEMROOT%\system32.19 квітня 2022 р

Щоб отримати доступ до засобу перегляду подій у Windows 8.1, Windows 10 і Server 2012 R2: Клацніть правою кнопкою миші кнопку «Пуск» і виберіть «Панель керування» > «Система та безпека» та двічі клацніть «Інструменти адміністрування».. Двічі клацніть Переглядач подій.

Перегляд подій є компонент операційної системи Microsoft Windows NT, який дозволяє адміністраторам і користувачам переглядати журнали подій, як правило, розширення файлів .

Натисніть клавішу Windows + R на клавіатурі, щоб відкрити вікно запуску. У діалоговому вікні запуску введіть eventvwr і натисніть OK. У вікні «Перегляд подій» розгорніть меню «Журнали Windows».. У меню «Журнали Windows» ви помітите різні категорії журналів подій — програми, безпеки, налаштування, системні та переслані події.

Інструмент реєстрації подій Active Directory Ви можете відкрити засіб перегляду подій, натиснувши на: Пуск → Безпека системи → Адміністрування → Перегляд подій.

За замовчуванням файли журналів засобу перегляду подій використовують . розширення evt і розташовані в Папка %SystemRoot%\System32\winevt\Logs. Ім'я файлу журналу та інформація про місцезнаходження зберігається в реєстрі.