Включить ведение журнала загрузки Windows 10: что это и как работает

Ведение журнала загрузки в Windows 10 — это системный инструмент, который фиксирует все события, происходящие во время старта операционной системы. Он помогает выявить причины медленной загрузки, сбоев или ошибок, возникающих на этапе запуска. Если вы заметили, что компьютер включается дольше обычного или вылезают ошибки типа CRITICAL_PROCESS_DIED, этот журнал станет первым шагом к диагностике.

Включить его можно через встроенные средства системы, но не все знают, где искать. Далее разберём, что именно записывается в журнал, как его активировать и где искать полезные данные. Также покажу, как прочитать логи и на что обращать внимание в первую очередь.

Что фиксирует журнал загрузки Windows 10

Журнал загрузки — это часть системы диагностики Windows, которая сохраняет информацию о:

• Времени запуска каждой службы и приложения, загружаемых вместе с системой;
• ошибках при инициализации драйверов или системных компонентов;
• задержках между этапами загрузки (например, между появлением логотипа Windows и рабочего стола);
• критических сбоях, из-за которых система не может загрузиться.

По сути, это «чёрный ящик» вашего ПК, который помогает понять, что именно тормозит загрузку или вызывает падение системы. Например, если в журнале вы увидите, что драйвер видеокарты NVIDIA грузится 15 секунд вместо обычных 2–3, это прямой сигнал обновить или переустановить его.

Где хранится журнал загрузки и как его открыть

Логи загрузки Windows 10 хранятся в Журнале событий Windows. Чтобы до них добраться, нужно:

1. Нажать Win + R, ввести eventvwr.msc и кликнуть OK;
2. В открывшемся окне перейти в раздел Журналы Windows → Система;
3. В правом столбце выбрать Фильтр текущего журнала;
4. В поле Источники событий указать BootLogger или Microsoft-Windows-Kernel-Boot.

П después фильтрации вы увидите запись с кодом события 6005 (начало загрузки) и 6006 (чистая загрузка). Между ними — все события, произошедшие во время старта системы.

Если вам нужна более детальная информация, можно экспортировать журнал в файл .evtx и открыть его в специализированных утилитах типа Event Log Explorer или FullEventLogView от NirSoft. Эти программы позволяют сортировать события по времени, типу и источнику.

Зачем включать ведение журнала загрузки

По умолчанию Windows 10 ведёт базовый журнал загрузки, но его данных часто недостаточно для глубокой диагностики. Включение расширенного ведения журнала позволяет:

• выявить причины медленной загрузки — например, если виновник — антивирус или программа для работы с дисками;
• обнаружить конфликты драйверов, из-за которых система падает в синий экран;
• отследить влияние обновлений на стабильность работы ПК;
• собрать данные для обращения в техподдержку Microsoft или производителя железа.

Без этого инструмента диагностика сбоев напоминает гадание на кофейной гуще: можно перепробовать кучу способов, так и не поняв истинную причину.

Как включить ведение журнала загрузки через командную строку

Самый надёжный способ активировать расширенное ведение журнала — через командную строку с правами администратора. Для этого:

1. Откройте Командную строку от имени администратора (через Win + X → Командная строка (администратор));
2. Введите команду: bcdedit /set {current} bootlog Yes и нажмите Enter;
3. Перезагрузите компьютер.

После перезагрузки Windows начнёт записывать все события загрузки в файл %SystemRoot%\ntbtlog.txt. Чтобы его найти, откройте Проводник, введите в адресную строку %SystemRoot% и ищите файл ntbtlog.txt.

В этом файле вы увидите список всех загруженных драйверов и служб в порядке их инициализации. Если строка начинается с Did not load driver — это и есть потинциальная причина сбоя.

⚠️ Внимание: Изменение параметров загрузки через bcdedit может привести к невозможности запуска системы. Если не уверены в своих действиях, создайте точку восстановления перед началом работ.

Разница между базовым и расширенным ведением журнала

Не все пользователи понимают, чем отличается стандартный журнал от расширенного. В таблице ниже — ключевые различия, которые помогут выбрать нужный режим.

Анализ журнала загрузки: на что обращать внимание

Даже если вы включили ведение журнала, нужно уметь его читать. Вот ключевые моменты, на которые стоит обратить внимание:

Во-первых, ищите строки с пометкой ERROR или WARNING. Они указывают на сбои. Например, ERROR: Driver XYZ failed to load — явный сигнал о проблеме с драйвером.

Во-вторых, обратите внимание на время между событиями. Если между загрузкой двух служб проходит 10 секунд вместо 0,5 — это один из виновников медленного запуска.

В-третьих, проверьте, все ли необходимые драйверы загрузились. Если в списке отсутствует драйвер видеокарты или сетевого адаптера, это может объяснить, почему после загрузки нет интернета или изображения.

Пошаговая инструкция: как включить и проанализировать журнал загрузки

Чтобы не упустить ни одного шага, следуйте этой инструкции. Она покрывает весь процесс — от включения до анализа.