Cos'è il Visualizzatore eventi e quali registri contano
Il Visualizzatore eventi accompagna ogni Windows dall'era NT e raccoglie gli eventi segnalati da programmi, servizi, driver e dal sistema stesso. Il riquadro a sinistra elenca i Registri di Windows, e quattro di essi fanno quasi tutto il lavoro diagnostico: Applicazione (errori dei programmi utente), Sistema (driver, servizi e cuore del sistema operativo), Sicurezza (accessi ed eventi di controllo, leggibili solo da un account amministratore) e Setup (cronologia degli aggiornamenti). Ogni record porta un livello — Critico, Errore, Avviso o Informazioni — più l'ora, l'origine che l'ha segnalato e l'ID evento, cioè la chiave con cui si cerca.
Due cose rendono questi registri usabili. Primo, sono circolari: ogni registro ha un tetto di dimensione e quando si riempie Windows sovrascrive le voci più vecchie, quindi non serve mai pulire il Visualizzatore eventi per liberare spazio. Secondo, gli eventi Informazioni superano di gran lunga gli errori — un sistema attivo ne scrive migliaia al giorno — quindi tutto ciò che non è Critico o Errore si può ignorare con la coscienza pulita.
- ID evento 41, origine Kernel-Power (Sistema) — mancata corrente o reset col pulsante di accensione; la classica traccia di un freeze
- ID evento 1001, origine BugCheck (Sistema) — c'è stata una schermata blu; nella scheda Dettagli compare il codice stop, ad esempio 0x0000007E
- ID evento 6008, origine EventLog (Sistema) — l'arresto precedente è stato inaspettato
- ID evento 7031 e 7034, origine Service Control Manager (Sistema) — un servizio è andato in crash; lo stesso ID che si ripete ogni pochi minuti indica un'app rovinata
- ID evento 4101, origine Display (Sistema) — il driver grafico è stato resettato durante il rendering; l'utente lo vede come un lampo di schermo nero nei giochi
- ID evento 4625 (Sicurezza) — tentativo di accesso fallito; una lunga serie merita un controllo
Come aprire il Visualizzatore eventi e trovare il proprio errore
Prima di tutto aprite lo strumento: clic destro su Start → Visualizzatore eventi, oppure Win+R, eventvwr.msc e Invio. Se contate di guardare il registro Sicurezza, fatelo da un account amministratore, altrimenti quel ramo mostra un errore al posto degli eventi. Espandete Registri di Windows, cliccate su Sistema e ordinate per Data e ora in senso decrescente, poi individuate il momento del crash: i sospetti sono le voci subito prima, mentre gli errori comparsi dopo il riavvio sono di solito conseguenze, non cause.
Per tagliare il rumore, cliccate a destra su Filtra registro corrente, spuntate Critico ed Errore e premete OK — il registro si restringe agli eventi che contano davvero. Cliccate un evento: la scheda Generale mostra il testo leggibile, mentre Dettagli → Visualizzazione descrittiva o XML rivela i campi grezzi. La ricetta di ricerca vincente è semplice: ID evento più nome dell'origine più la vostra versione di Windows — per esempio «1001 BugCheck Windows 11».
Viste personalizzate, registri salvati e cosa non fare
Quando un problema si ripresenta, costruitevi una vista personalizzata: Create vista personalizzata, stesso filtro Critico/Errore più un intervallo di date, e salvatela — comparirà sotto Viste personalizzate, a un clic di distanza. Per consegnare le prove a un forum o a un tecnico, clic destro sul registro → Salva tutti gli eventi con nome e conservate il file .evtx: si apre su qualsiasi Windows esattamente com'era uscito dal vostro. Il pulsante Cancella registro è innocuo — il registro si rabbocca da solo — ma premetelo solo dopo aver esportato ciò che serve.
Restate coi piedi per terra: il Visualizzatore eventi dice cosa si è rotto, non sempre perché, quindi un'indagine sulla schermata blu prosegue di norma con l'analisi dei minidump e controlli tipo sfc /scannow o chkdsk. Lungo la strada aiutano due scorciatoie: il Monitoraggio affidabilità del sistema (eseguite perfmon /rel) disegna gli stessi crash come una semplice timeline di croci rosse, e i chiassosi avvisi DCOM 10016 e 10010 sono rumore famoso che si può ignorare.
Domande e risposte
Dove trovo in Visualizzatore eventi la causa di una schermata blu?
In Registri di Windows → Sistema cercate l'ID evento 1001 dall'origine BugCheck all'ora del crash: il codice stop che elenca è il punto di partenza della ricerca.
È sicuro cancellare i registri del Visualizzatore eventi?
Sì: i registri si rabboccano subito e comunque Windows sovrascrive le voci vecchie, quindi non si rompe nulla. Esportate prima gli eventi che vi servono, perché la cancellazione li elimina per sempre.
Come controllo gli accessi falliti nel Visualizzatore eventi?
Aprite il registro Sicurezza da un account amministratore e filtrate per ID evento 4625, i tentativi di accesso falliti. Un picco nel cuore della notte merita di capire chi o cosa sta cercando di entrare.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]