لفتح عارض الأحداث (Event Viewer) في Windows 11، اضغط مفتاح Windows + X واختر عارض الأحداث، أو اضغط مفتاح Windows + R واكتب eventvwr.msc ثم اضغط Enter. تُسجّل الأعطال والأخطاء ضمن سجلات Windows > النظام وسجلات Windows > التطبيق. وغالباً ما تقودك التصفية حسب المستويين حرج وخطأ، ثم البحث عن معرّف الحدث (Event ID)، إلى السبب.
قد يبدو عارض الأحداث معقداً، لكنك لا تحتاج إلا إلى عدد قليل من ميزاته لتشخيص معظم المشكلات. يوضح هذا الدليل السجلات المهمة، وكيفية تصفيتها، ومعنى أكثر معرّفات الأحداث شيوعاً.
| معرّف الحدث | السجل والمصدر | ماذا يعني عادةً |
|---|---|---|
| 41 | النظام، Kernel-Power | أعاد Windows التشغيل دون إيقاف سليم (عطل أو انقطاع الكهرباء أو إيقاف قسري) |
| 6008 | النظام، EventLog | "كان إيقاف تشغيل النظام السابق … غير متوقع" |
| 1001 | النظام، BugCheck | تعافى الحاسوب من شاشة زرقاء (خطأ إيقاف) |
| 1000 | التطبيق، Application Error | تعطّل برنامج؛ يذكر التطبيق والوحدة المسببة للخطأ |
| 1002 | التطبيق، Application Hang | توقف برنامج عن الاستجابة وتم إغلاقه |
| 7000 / 7001 | النظام، Service Control Manager | فشلت خدمة في البدء، أو فشلت خدمة تعتمد عليها |
| 7031 / 7034 | النظام، Service Control Manager | توقفت خدمة بشكل غير متوقع |
كيف أفتح عارض الأحداث في Windows 11؟
أسرع طريقة هي النقر بزر الماوس الأيمن على زر ابدأ، أو الضغط على مفتاح Windows + X، ثم اختيار عارض الأحداث. يمكنك أيضاً البحث عن "عارض الأحداث" في قائمة ابدأ، أو الضغط على مفتاح Windows + R وتشغيل eventvwr.msc. الطرق الثلاث تفتح وحدة التحكم نفسها.
يُفتح عارض الأحداث دون صلاحيات المسؤول، ويمكنك بهذه الطريقة قراءة سجلي التطبيق والنظام. أما سجل الأمان وبعض الإجراءات مثل مسح السجلات، فتحتاج إلى حساب مسؤول.
تحتوي النافذة على ثلاثة أجزاء. الجزء الأيمن (في الواجهة العربية) هو شجرة السجلات، والجزء الأوسط يسرد الأحداث في السجل المحدد، والجزء الآخر الإجراءات يضم أوامر التصفية والحفظ والعروض المخصصة.
ما سجلات عارض الأحداث التي يجب أن أتحقق منها للأخطاء؟
لمعظم المشكلات، تحقّق من سجلات Windows > النظام وسجلات Windows > التطبيق. يسجّل سجل النظام أحداث الأجهزة والتعريفات والخدمات وإيقاف التشغيل، فيغطي الأعطال وإعادات التشغيل والشاشات الزرقاء. ويسجّل سجل التطبيق البرامج التي تتعطّل أو تتوقف عن الاستجابة. أما سجل الأمان فيسجّل عمليات تسجيل الدخول وأحداث التدقيق.
- التطبيق: أعطال التطبيقات وتوقفها عن الاستجابة، وأخطاء Office وبرامج التثبيت.
- الأمان: عمليات تسجيل الدخول الناجحة والفاشلة، وتغييرات الحسابات، وأحداث التدقيق. مفيد لمعرفة من سجّل الدخول ومتى.
- الإعداد: أحداث تحديث Windows وتثبيت الميزات.
- النظام: التعريفات والخدمات والأقراص والطاقة وعمليات الإيقاف غير المتوقعة.
- سجلات التطبيقات والخدمات: سجلات مفصّلة لمكونات Windows الفردية، مثل Microsoft > Windows > WindowsUpdateClient.
لكل حدث مستوى: حرج أو خطأ أو تحذير أو معلومات أو مطوّل. ابدأ بالمستويين حرج وخطأ.
ما نراه كثيراً: يقلق بعض المستخدمين من كثرة إدخالات الخطأ الحمراء على حاسوب سليم. فكل نظام Windows يسجّل بعض الأخطاء والتحذيرات غير الضارة. ولا يهمّ الحدث إلا إذا تزامن توقيته مع المشكلة التي رأيتها.
كيف أصفّي عارض الأحداث للعثور على عطل؟
اختر السجل، مثل النظام، ثم اختر تصفية السجل الحالي من جزء الإجراءات. حدّد حرج وخطأ، واضبط تم التسجيل على نطاق زمني حول وقت العطل، ثم اختر موافق. يمكنك أيضاً كتابة معرّفات أحداث محددة، مفصولة بفواصل، في المربع <كافة معرّفات الأحداث>.
- لاحظ الوقت التقريبي الذي حدثت فيه المشكلة.
- في عارض الأحداث، اختر سجلات Windows > النظام.
- في جزء الإجراءات، اختر تصفية السجل الحالي.
- ضمن مستوى الحدث، حدّد حرج وخطأ.
- اضبط تم التسجيل على آخر 24 ساعة، أو اختر نطاق مخصص ليطابق الوقت.
- اختيارياً، أدخل معرّفات مثل
41,6008,1001في مربع معرّف الحدث. - اختر موافق. ثم اختر حدثاً لقراءة علامتي التبويب عام والتفاصيل.
اختر مسح التصفية في جزء الإجراءات لعرض السجل كاملاً مرة أخرى. تنطبق التصفية على السجل الحالي فقط، لذا كرّرها لسجل التطبيق عند الحاجة.
تفصيل متقدّم: أول خطأ في مجموعة متقاربة من الأخطاء هو عادةً السبب، والأخطاء التالية غالباً ما تكون نتائج له. رتّب حسب التاريخ والوقت واقرأ صعوداً من أقدم حدث في المجموعة بدلاً من البدء بالأحدث.
ماذا يعني الحدث 41 من Kernel-Power؟
يعني معرّف الحدث 41 أن Windows أعاد التشغيل دون إيقاف سليم أولاً. يُسجّل هذا الحدث عند بدء التشغيل التالي وليس لحظة الفشل، لذا فهو يسجّل أن شيئاً ما حدث وليس ما هو. ومن الأسباب الشائعة خطأ إيقاف (شاشة زرقاء)، أو انقطاع الكهرباء، أو نفاد البطارية، أو الضغط المطوّل على زر الطاقة لإيقاف الحاسوب قسراً.
افتح الحدث وتحقّق من علامة التبويب التفاصيل. يشرح مقال Microsoft حول الحدث 41 من Kernel-Power أهم حقلين:
- BugcheckCode: إذا لم تكن قيمته صفراً، فقد حدث خطأ إيقاف. القيمة بالنظام العشري، لذا حوّلها إلى النظام الستة عشري (تفعل ذلك الحاسبة في وضع المبرمج) لتطابق رمز الإيقاف.
- PowerButtonTimestamp: إذا لم تكن قيمته صفراً، فقد تم الضغط المطوّل على زر الطاقة لفرض الإيقاف.
السبب والنتيجة: عندما تكون القيمتان صفراً، فهذا يعني أن Windows لم يتمكن من تسجيل أي شيء قبل انقطاع الطاقة عن الحاسوب. ويشير هذا النمط إلى مزوّد الطاقة أو ارتفاع الحرارة أو كابل مرتخٍ أو تجمّد تام، وليس إلى عطل برمجي.
يظهر الحدث 6008 عادةً إلى جانب الحدث 41 ويؤكد أن الإيقاف كان غير متوقع. وإذا كانت الشاشة الزرقاء هي السبب، فغالباً ما يليه الحدث 1001 من BugCheck الذي يعرض رمز الإيقاف.
كيف أعرف سبب تعطّل تطبيق؟
ابحث في سجلات Windows > التطبيق عن الحدث 1000 من المصدر Application Error. يذكر الحدث التطبيق المسبب للخطأ والوحدة المسببة للخطأ، وهي الملف الذي فشل. أما الحدث 1002، Application Hang، فيعني أن البرنامج تجمّد وأُغلق بدلاً من أن يتعطّل مباشرة.
الوحدة المسببة للخطأ هي أهم دليل. إذا كانت ملفاً خاصاً بالتطبيق نفسه، فأعد تثبيت التطبيق أو حدّثه. وإذا كانت ملف تعريف رسوميات أو مكوّناً إضافياً، فحدّثه بدلاً من ذلك.
وبالنسبة لأعطال مستوى النظام، تستحق إدخالات Service Control Manager في سجل النظام التحقق منها. الحدث 7000 يعني أن خدمة فشلت في البدء، و7001 يعني أنها لم تبدأ لأن خدمة تعتمد عليها فشلت، و7031 أو 7034 يعنيان أن خدمة توقفت بشكل غير متوقع.
إذا أشارت الأخطاء إلى تعريف، فإن دليلنا حول العثور على تعريفات Windows 11 وتحديثها يغطي استرجاعه أو إعادة تثبيته. وإذا تلت شاشة سوداء، فراجع حلول الشاشة السوداء في Windows 11.
كيف أنشئ عرضاً مخصصاً في عارض الأحداث؟
اختر إنشاء عرض مخصص في جزء الإجراءات، وحدّد نطاقاً زمنياً ومستويات الأحداث، ثم اختر السجلات المراد تضمينها عبر حسب السجل، أو المصادر عبر حسب المصدر. اختر موافق، وأعطه اسماً واحفظه. يظهر العرض ضمن طرق عرض مخصصة ويتحدّث تلقائياً في كل مرة تفتحه.
مثال عملي على ذلك عرض يضم أحداث المستويين حرج وخطأ من سجلي التطبيق والنظام خلال الأيام السبعة الماضية. ويتضمن Windows بالفعل عرضاً مدمجاً مشابهاً باسم الأحداث الإدارية ضمن طرق عرض مخصصة، يجمع أحداث المستويات حرج وخطأ وتحذير من السجلات الرئيسية.
العروض المخصصة مفيدة أيضاً لمشكلة واحدة متكررة. فالتصفية حسب المصدر Kernel-Power أو حسب معرّف حدث محدد تمنحك سجلاً مستمراً لعدد مرات حدوثها.
ما هي شاشة مراقبة الموثوقية وما الفرق بينها وبين عارض الأحداث؟
شاشة مراقبة الموثوقية (Reliability Monitor) خط زمني أبسط مبني على بيانات الأحداث نفسها. تعرض مخططاً يومياً لأعطال التطبيقات وأعطال Windows والتحذيرات والتحديثات المثبّتة، مع مؤشر استقرار من 1 إلى 10. وغالباً ما تكون أسرع طريقة لمعرفة ما تغيّر قبل بدء المشكلات مباشرة.
لفتحها، اضغط مفتاح Windows + R وشغّل perfmon /rel. يمكنك أيضاً الانتقال إلى لوحة التحكم > الأمان والصيانة، وتوسيع الصيانة واختيار عرض محفوظات الموثوقية.
اختر يوماً لعرض أحداثه، ثم انقر نقراً مزدوجاً على أي عطل لعرض التفاصيل الفنية. وإذا ظهرت أيقونة عطل حمراء مباشرة بعد تثبيت تعريف أو تحديث، فهذا التثبيت هو أول ما يجب التراجع عنه.
ما نراه كثيراً: تُظهر شاشة مراقبة الموثوقية أنماطاً يصعب ملاحظتها في عارض الأحداث، مثل تعطّل التطبيق نفسه كل صباح، أو بدء الأعطال في اليوم الذي وصل فيه تحديث معيّن.
كيف أصدّر سجلات عارض الأحداث؟
اختر السجل، أو طبّق تصفية أولاً، ثم اختر حفظ كافة الأحداث باسم (أو حفظ ملف السجل المصفّى باسم) في جزء الإجراءات. اختر تنسيق .evtx للاحتفاظ بكل شيء لفتحه في عارض أحداث آخر، أو تنسيقات النص أو CSV لسهولة القراءة. أرسل الملف إلى من يساعدك.
من سطر الأوامر، يمكن لأداة wevtutil تصدير سجل كامل. شغّل هذا الأمر في Terminal (مسؤول)، مع التأكد من وجود المجلد الهدف:
wevtutil epl System C:\Logs\system.evtx
لعرض آخر عشرة أخطاء في سجل النظام كنص، شغّل:
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
يسرد مرجع الأمر wevtutil من Microsoft مزيداً من الخيارات. قد تتضمن السجلات المصدّرة أسماء المستخدمين وأسماء الأجهزة، لذا شاركها فقط مع أشخاص تثق بهم.
يتضمن كل إصدار من Windows 11 عارض الأحداث وشاشة مراقبة الموثوقية وهذه الأدوات. أما إعدادات سياسة التسجيل لسجل الأمان، مثل سياسة التدقيق المتقدمة عبر Group Policy، فتتطلب Windows 11 Pro، الذي يمكنك الحصول عليه بـ مفتاح ترخيص Windows 11 Pro أصلي.
الأسئلة الشائعة
هل مسح سجلات عارض الأحداث آمن؟
مسح السجلات لا يضر Windows، لكنه يحذف الأدلة التي قد تحتاجها لاستكشاف الأخطاء وإصلاحها. كما أنه لا يصلح أي شيء، لأن الأخطاء الجديدة ستظهر مرة أخرى ببساطة. وإذا أردت نقطة بداية نظيفة، فاحفظ السجل أولاً عبر حفظ كافة الأحداث باسم، ثم اختر مسح السجل.
لماذا يعرض عارض الأحداث كل هذه الأخطاء على حاسوب يعمل بشكل سليم؟
يسجّل Windows والتطبيقات كثيراً من الأخطاء والتحذيرات البسيطة أثناء التشغيل الطبيعي، مثل انتهاء مهلة خدمة لفترة وجيزة عند بدء التشغيل. معظمها غير ضار. ركّز على الأحداث ذات المستوى حرج، والأخطاء المتكررة، والأخطاء التي يتطابق وقتها مع عطل أو تجمّد أو إعادة تشغيل لاحظتها فعلاً.
هل يمكن لعارض الأحداث أن يخبرني بسبب الشاشة الزرقاء؟
جزئياً. يسجّل الحدث 1001 من BugCheck، والحقل BugcheckCode في الحدث 41، رمز الإيقاف. وهذا الرمز يضيّق نطاق السبب، مثل مشكلة في تعريف أو في الذاكرة. وغالباً ما تذكر الأخطاء المسجلة قبل العطل مباشرة اسم التعريف أو الجهاز الذي فشل.
أين تُخزّن ملفات سجلات عارض الأحداث؟
تُخزّن ملفات السجلات في C:\Windows\System32\winevt\Logs بصيغة ملفات .evtx. لا تنقلها أو تحذفها من هناك مباشرة. بدلاً من ذلك، استخدم حفظ كافة الأحداث باسم في عارض الأحداث أو الأمر wevtutil epl لإنشاء نسخة.
كيف أعرف متى تم إيقاف تشغيل حاسوبي أو إعادة تشغيله؟
صفِّ سجل النظام حسب المعرّفين 6005 و6006، اللذين يسجّلان بدء خدمة سجل الأحداث وتوقفها عند كل تشغيل وإيقاف. ويسجّل الحدث 1074 عمليات إعادة التشغيل والإيقاف المخطط لها، بما في ذلك العملية أو المستخدم الذي طلبها، بينما يشير الحدثان 41 و6008 إلى العمليات غير المتوقعة.
أدلة ذات صلة
- الشاشة السوداء في Windows 11: طريقة الحل
- كيف تجد تعريفات Windows 11 وتنزّلها وتحدّثها
- كيفية إيقاف تشغيل Windows 11: طرق سريعة واختصارات
- كيف تتحقق من إصدار Windows 11 وتحدّثه إلى 26H2
الروابط الواردة في هذا الدليل
| الرابط | النوع | لماذا يفيدك |
|---|---|---|
| الحدث 41 من Kernel-Power | خارجي | يشرح الحقلين BugcheckCode وPowerButtonTimestamp |
| مرجع الأمر wevtutil | خارجي | تصدير السجلات والاستعلام عنها من سطر الأوامر |
| العثور على تعريفات Windows 11 وتحديثها | داخلي | إصلاح أخطاء التعريفات المكتشفة في السجلات |
| حلول الشاشة السوداء في Windows 11 | داخلي | الخطوات التالية عندما تُظهر السجلات أعطالاً في العرض |
| مفتاح ترخيص Windows 11 Pro | داخلي | يضيف Group Policy لتسجيل التدقيق المتقدم |