返回目录：电脑蓝屏
用事件器查看不到的~~如果是蓝屏，在蓝屏的桌面最下面有显示蓝屏代码！可以用笔记下来...如果想查看蓝屏代码，可以下载蓝屏代码查看器！！！
6005 事件都记录启动时注意到事件日志服务已启动。e799bee5baa6e997aee7ad94e78988e69d83337它使消息"的事件日志服务已启动"。
6006 事件被记录为干净关闭。它使消息"的事件日志服务已停止"。
6008 事件被记录为异常关闭。它使消息"意外在日期上的以前系统关闭"。
6009 事件会记录在每次启动过程中，并指示操作系统版本，生成编号、 service pack 级别，以及有关系统的其他相关信息。这取决于您当前的配置，它提供了类似的消息："Microsoft (R) Windows NT 4.0 1381年服务包 6 多处理器可用"。
6011 信息 EventLog 此机器的 NetBIOS 名称和 DNS 主机名从 MACHINENAME 更改为 AA。
7000 错误 Service Control Manager 由于下列错误，npkcrypt 服务启动失败:
7031 错误 Service Control Manager Eset Service 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 0 毫秒内运行: 重新启动服务。
7035 信息 Service Control Manager xxx服务成功发送一个开始控件。
7036 信息 Service Control Manager xxx服务处于运行或停止等状态
一般通过6005和6006即可知道何时开机和关机的。
在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。
注册表中性能计数器名称字符串数值的格式不正确。微软官方给出了解决办法如下：e68a847a686964616f334
性能计数器信息保存在以下位置：
注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Perflib\009
系统文件夹中的2个文件：
%Systemroot%\System32\Perfc009.dat 和
%Systemroot%\System32\Perfh009.dat
重建计数器值步骤如下：
将系统安装盘中的两个文件：DriveLetter:\i386\perfc009.da_ 和DriveLetter:\i386\perfh009.da_ 分别展开成：Perfc009.dat 和Perfh009.dat (DriveLetter代表系统安装盘盘符)，然后复制到系统文件夹%Systemroot%\System32\下，替换掉原来的2个文件。展开文件的命令格式为：expand perfc009.da_ Perfc009.dat。
打开注册表编辑器，定位到：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Perflib项。
修改其中的2个子键值，LastCounter 改为十进制的1846，LastHelp 改为十进制的1847 。
再定位到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services项。
找到所有的performance子键，如果performance子键内含有以下键值，则删除：
FirstCounter
FirstHelp
LastCounter
LastHelp
做完以上工作，接下来就是重新添加性能计数器值：
1. 打开一个命令提示符窗口。
2. 通过输入cd %Systemroot%\System32命令，转入到系统文件夹。
3. 通过findstr drivername *.ini命令，找到所有需要加载的驱动。
4. 记下查找到的ini文件列表
5. 然后对所有找到的ini文件通过loadctr inifile命令重新加载
6. 最后重新启动计算机
PS:注册表错误,遇到这种情况手动修复很麻烦的,最简便的修复办法就是系统还原或备份恢复到系统正常时,这也做不到,不如重装系统吧,自己修复不见得更节省时间的,
祝顺利!有问题,请追问.有帮助,望采纳.
方法/步骤 1 如下图所示直接打开Win10任务zhidao栏的搜索框。 2 在搜索框中输入事件版查看器，搜索“事件查看器”。 3 然后点击最顶部的“事件查看器”就可以进入了。 END 方法/步骤2 鼠标右击win10界面的“此电脑”图标。在右键菜单中权，点击打开“管理”。