كيفية قراءة سجل Windows Update في نظام التشغيل Windows 10

Windows Update يستخدم تتبع الأحداث لـ Windows (ETW) لإنشاء سجلات تشخيصية في Windows 10 ، وحفظ لهم في تنسيق ملف.etl. السبب في حدوث ذلك ، لأنه يقلل من استخدام مساحة القرص بالإضافة إلى تحسين الأداء.

إحدى نتائج هذه الطريقة هي أن سجلات Windows Update غير قابلة للقراءة على الفور. تحتاج إلى فك ترميز ملف.etl ، وهو التنسيق الذي يتم حفظ هذه السجلات به.

سجلات Windows Update في Windows 10

لقراءة سجلات Windows Update في Windows 10 Preview ، تقترح Microsoft الطريقة التالية:

1. قم بتنزيل Windows Symbol Package وقم بتثبيتها باستخدام الطريقة الموضحة هنا. قم بتثبيت هذه الرموز لتقول ، C: symbols.
2. قم بتنزيل Tracefmt .exe أداة باتباع الإرشادات الواردة هنا. Tracefmt (Tracefmt.exe) هي أداة سطر أوامر تنسيقات وتعرض رسائل التتبع من ملف سجل تتبع حدث (.etl) أو جلسة تتبع في الوقت الحقيقي. يمكن لـ Tracefmt عرض الرسائل في إطار موجه الأوامر أو حفظها في ملف نصي.

الآن افتح موجه الأوامر بالحقوق الإدارية وقم بإنشاء مجلد مؤقت ، يُدعى٪ systemdrive٪ WULogs. الآن نسخ Tracefmt.exe إلى هذا الدليل.

الآن ، تشغيل الأوامر التالية واحد بعد الآخر:

cd / d٪ systemdrive٪ WULogs

نسخ٪ windir٪ Logs WindowsUpdate *٪ systemdrive٪ WULogs

tracefmt.exe -o windowsupate.log -rc: Symbols

تبدو الطريقة مملة وقد وعدت Microsoft بتحسين الأشياء ، في الإصدار النهائي من Windows 10. يمكن العثور على التفاصيل الكاملة في KB3036646.

UPDATE: لقد تحسنت الأمور في الإصدار النهائي من Windows 10.

لا يزال WindowsUpdate.log موجودًا في C: Windows ، ومع ذلك عند فتح ملف C: Windows WindowsUpdate.log ، سترى فقط المعلومات التالية:

يتم إنشاء سجلات Windows Update الآن باستخدام ETW (تتبع الأحداث لـ Windows). الرجاء تشغيل الأمر Get-WindowsUpdateLog PowerShell لتحويل تتبعات ETW إلى WindowsUpdate.log قابل للقراءة.

لقراءة WindowsUpdate.log في Windows 10 ، ستحتاج إلى استخدام Windows PowerShell cmdlet لإعادة إنشاء WindowsUpdate.log بالطريقة التي نعرضها عادة.

لذا افتح نافذة PowerShell ، واكتب Get-WindowsUpdateLog واضغط على Enter.

سوف تكون قادرا على رؤية السجل / ق. يمكن العثور على المزيد حول هذا على TechNet.