1、windows事件查看器，可以用来查看windows系统运行过程中的各种日志记录，包括安全、应用程序、系统等。当系统上的应用程序执行错误时，可以通过系统api向系统日志写入记录。理论上是这样，但很多应用开发商都比较懒，不会这样做，所以保云实践下来应用程序日志作用不太明显。但系统日志作用比较大，当windows系统遇到错误时，基本都会往系统日志中写入记录信息。从记录信息里面我们可以查到问题的一些蛛丝马迹。
3、打开系统事件节点的时候，需要等一会儿，右咐搭趔涮边的记录才能显示出来。日志记录表格中，我们需要重点留意红色叹号的记录。选中记录后，下方会常规 选项卡中会显示此暄跬烷记录的详细内容。双击记录，或者右键菜单打开事件属性对话框，也可以看到详细信息。比如本例中就清楚的告诉我们，由于哪几个驱动加载失败。 如果是无关紧要的驱动，或者是广告程序安装的驱动，我们使用sc delete命令删除即可（你喜欢从注册表编辑器中删除也可以），否则重装相关程序。
5、打开资源监视器的方法：右键任务栏，启动任务管理器，性能，资源监视器。
