Au cours d'une journée, d'un ordinateur Windows peut effectuer de nombreuses opérations , l'accès à des dizaines de services ou les applications en cours d'exécution et une myriade d' activités de fond. Le système d'exploitation enregistre un record de l'épreuve chaque fois que l'un de ces événements se produit . Les magasins et d'assembler de l'Observateur d'événements de ces événements pour l'affichage. Vous pouvez obtenir des informations sur la façon dont l'ordinateur a agi , les programmes qu'il utilise, les erreurs qu'il a rencontré et d'autres statistiques opérationnelles détaillées en accédant à l' Observateur d'événements. L'Observateur d'événements est disponible dans les systèmes d'exploitation plus récents Windows NT et . L'Observateur d'événements ressemble et fonctionne un peu différemment dans les versions ultérieures de Windows Vista ou . Instructions
1

Cliquez sur "Démarrer" dans le coin inférieur gauche de votre écran , puis cliquez sur Panneau de configuration et sélectionnez « Outils d'administration ». Dans la catégorie vue , choisissez "Système et maintenance ". Sélectionnez " Observateur d'événements " dans la liste . Windows 7 et Vista peuvent également ouvrir l'outil en tapant " Observateur d'événements " dans la barre de recherche dans le menu "Démarrer" et en appuyant sur "Entrée".
2

Cliquez sur l'option "Application" . Dans Windows 7 et Vista, cliquez d'abord sur le bouton d'expansion sur le dossier " Journaux Windows " . Cette liste suivi de l'utilisation de l'application. Il crée un événement chaque fois qu'un programme démarre , s'arrête, se bloque ou rencontre une erreur . Sélectionnez un événement pour afficher ses détails spécifiques.
3

Sélectionnez l'option "Sécurité" pour voir l'historique des accès des utilisateurs. Cette section permet de suivre les utilisateurs qui se sont connectés et quand, ainsi que les changements qu'ils ont apportés aux systèmes de sécurité de Windows. Utilisez ce service pour déterminer si votre ordinateur a connu une utilisation non autorisée. La liste suit également le Pare-feu Windows et d'autres applications liées à la sécurité .
4

Cliquez sur "Système" pour afficher le journal des services de base du système. Cette liste fonctionne comme l'option "Application" , mais il est conçu spécifiquement pour les services d'arrière-plan . La plupart des événements dans cette liste de section date et l'heure qu'un service particulier a été lancé.
5

Choisissez une option figurant sous la rubrique « Applications et journaux de service " pour afficher les événements qui sont liés à des applications spécifiques ou pièces de matériel . Ces événements peuvent également apparaître dans d'autres sections connexes. Les anciennes versions de Windows n'ont pas cette option.
6

Sélectionnez un bouton de filtrage ou de recherche dans le cadre de droite pour localiser un événement spécifique ou une série d'événements au sein de la section sélectionnée. Vous pouvez localiser les événements par l'un de leurs étiquettes de données , y compris la date , le type , l'origine et l'utilisateur.