Come si cerca davvero nel Visualizzatore eventi
Premi Win+R, digita eventvwr e non navigare l'albero — usa Filtra registro corrente sul registro di sistema. La casella degli ID evento accetta codici separati da virgole, il segno meno esclude (41,-6008 vuol dire «tutto tranne»), e il menu a tendina Origine evento restringe per provenienza, come Kernel-Power o WHEA-Logger. Un filtro salvato resta nel riquadro sinistro come visualizzazione personalizzata, quindi la ricerca la configuri una volta sola. Un avvertimento onesto: gli ID evento si ripetono tra le sorgenti, quindi filtrare per sorgente più ID è la differenza tra segnale e rumore.
Le sette ricerche che rendono
Kernel-Power 41 è la prima tappa: significa che Windows ha perso alimentazione o si è bloccato senza preavviso — freeze duro, spegnimento forzato, alimentatore in agonia — e il suo contatore è il vero punteggio d'instabilità della macchina. L'evento 6008 segna gli arresti imprevisti registrati al boot successivo, e BugCheck 1001 cattura il codice stop del BSOD più il percorso del minidump — le prove concrete del «perché è morto mentre non c'ero». WHEA-Logger 17, 18 e 19 sono errori a livello hardware segnalati da CPU o piattaforma: uno raro è rumore, uno schema che si ripete sullo stesso core punta a CPU, RAM o scheda madre. Application Error 1000 e Windows Error Reporting 1001 nel registro applicazioni mostrano quali app desktop crashano e quanto spesso — il motivo silenzioso per cui un'app «capricciosa» fa ricadere la colpa su Windows.
Gli ultimi due sono salvagente per lo storage. Kernel-PnP 219 segnala driver che non sono riusciti a caricarsi per un dispositivo — il motivo per cui una chiavetta USB o un disco «a volte» non compare. Disk 7 e 153 (sorgenti storahci/stornvme) riportano blocchi danneggiati e timeout dei comandi: uno isolato si dimentica, ma un grappolo subito dopo un freeze significa copiare i dati prima di continuare la diagnosi.
- Kernel-Power, ID 41 — arresti sporchi e freeze duri; contali come punteggio d'instabilità
- BugCheck, ID 1001 — codici stop del BSOD con il percorso del minidump
- WHEA-Logger, ID 17/18/19 — errori hardware da CPU, cache o piattaforma; le ripetizioni su un core sono la spia
- Application Error, ID 1000 — quali app crashano davvero, e quanto spesso
- Kernel-PnP, ID 219 — driver di dispositivo che non si sono caricati all'avvio
- Disk, ID 7 e 153 — blocchi danneggiati e timeout; un grappolo dopo il freeze significa prima il backup
Leggere ciò che si trova
Il contesto batte i singoli eventi. Un 41 dopo sei mesi di uptime e un blackout noto non è niente; cinque in una settimana senza blackout sono uno schema da inseguire, soprattutto se gli errori WHEA condividono gli stessi timestamp. Controlla il registro applicazioni al minuto esatto di un crash nel registro di sistema: l'app morta appena prima del freeze è di solito la sospetta, non la vittima. E tieni aperto accanto il Monitor affidabilità (perfmon /rel): la sua cronologia sovrappone i crash a installazioni e aggiornamenti, e da solo risolve metà dei misteri del «Windows è diventato lento».
Domande e risposte
Come scoprire perché il computer si è bloccato?
Apri il Visualizzatore eventi, filtra il registro di sistema per Kernel-Power 41 e BugCheck 1001: mostrano arresti sporchi e codici stop del BSOD. Incrocia i timestamp con gli errori WHEA-Logger e con il Monitor affidabilità per vedere lo schema.
Cosa significa l'evento Kernel-Power con ID 41?
Windows si è spento senza preavviso — un freeze che hai spento tenendo il pulsante, un blackout vero o hardware in crisi. Un 41 isolato è rumore; un contatore che cresce è un problema da indagare.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]