Как прочитать журнал Windows Update в Windows 10

Центр обновления Windows использует Трассировка событий для Windows (ETW) для генерации журналов диагностики в Windows 10 и сохранения их в формате.etl. Причина, по которой это было сделано, заключается в том, что это уменьшает использование дискового пространства, а также повышает производительность.

Одним из последствий этого метода является то, что журналы Windows Update не могут быть легко прочитаны. Вам необходимо декодировать файл.etl, формат которого эти журналы сохраняются.

Журналы Windows Update в Windows 10

Чтобы прочитать журналы Windows Update в Windows 10 Preview, Microsoft предлагает следующий метод:

1. Загрузите пакет Symbol для Windows и установите их, используя описанный здесь метод. Установите эти символы, чтобы сказать: C: symbols.
2. Загрузите Tracefmt .exe tool , следуя инструкциям здесь. Tracefmt (Tracefmt.exe) - инструмент командной строки, который форматирует и отображает сообщения трассировки из файла журнала трассировки событий (.etl) или сеанса трассировки в реальном времени. Tracefmt может отображать сообщения в окне командной строки или сохранять их в текстовом файле.

Теперь откройте командную строку с правами администратора и создайте временную папку с именем% systemdrive% WULogs. Скопируйте файл Tracefmt.exe в этот каталог.

Теперь выполните следующие команды один за другим:

cd / d% systemdrive% WULogs

copy% windir% Logs WindowsUpdate *% systemdrive% WULogs

tracefmt.exe -o windowsupate.log -rc: Symbols

Метод выглядит утомительно, и Microsoft пообещала, что улучшит его в окончательной версии Windows 10. Полная информация может быть найдена на KB3036646.

ОБНОВЛЕНИЕ: В последней версии Windows 10. улучшились вещи.

WindowsUpdate.log по-прежнему находится в C: Windows, однако, когда вы открываете файл C: Windows WindowsUpdate.log, вы увидите только следующую информацию:

Журналы Windows Update теперь создаются с использованием ETW (Трассировка событий для Windows). Запустите команду Get-WindowsUpdateLog PowerShell, чтобы преобразовать трассы ETW в читаемый файл WindowsUpdate.log.

Чтобы прочитать WindowsUpdate.log в Windows 10, вам нужно будет использовать Windows PowerShell , чтобы воссоздать WindowsUpdate.log так, как мы обычно его просматриваем.

Итак, откройте окна PowerShell , введите Get-WindowsUpdateLog и нажмите Enter.

Вы сможете увидеть журнал / с. Подробнее об этом можно узнать в TechNet.