Khi Microsoft tung ra bản cập nhật cho Windows 11/10, quá trình nâng cấp sẽ tạo ra hàng tấn tệp nhật ký trong mỗi bước. Các tệp nhật ký này hữu ích cho việc phân tích nếu có bất kỳ sự cố Nâng cấp nào. Mặc dù có thể không dễ dàng phân tích, nhưng đây là một mỏ vàng cho các quản trị viên CNTT. Trong bài đăng này, chúng tôi sẽ thảo luận về các tệp Nhật ký được tạo khi bạn nâng cấp lên phiên bản Windows mới. Chúng tôi cũng đã bao gồm thời điểm hoặc giai đoạn nào các tệp nhật ký này được tạo.
Tệp nhật ký được tạo khi bạn nâng cấp Windows 11/10
Dưới đây là một số thuật ngữ bạn sẽ thấy trong danh sách bên dưới:
- Cấp dưới: Đây là giai đoạn đầu tiên của quá trình Nâng cấp và vì giai đoạn này chạy trên hệ điều hành nguồn, các lỗi nâng cấp thường không được nhìn thấy ngoại trừ trong các tệp nhật ký. Nó cũng đảm bảo rằng nguồn thiết lập Windows và ổ đĩa đích đều có thể truy cập được.
- OOBE: Trải nghiệm độc đáo.
- Khôi phục: Đó là khi quá trình thiết lập quyết định quay lại giai đoạn đầu.
- Kết xuất: Đây là một tệp cực kỳ hữu ích, nơi tất cả thông tin gỡ lỗi được ghi khi máy tính dừng đột ngột do lỗi Dừng (còn được gọi là “màn hình xanh”, sự cố hệ thống hoặc kiểm tra lỗi) hoặc trong quá trình Nâng cấp Windows.
Dưới đây là danh sách các tệp nhật ký, vị trí của chúng, tại sao chúng được tạo và khi nào bạn nên sử dụng các tệp nhật ký này. Mặc dù chúng dành cho quản trị viên CNTT, nhưng bất kỳ ai quan tâm đều có thể thực hiện phân tích của họ.
| Tệp nhật ký | Giai đoạn:Vị trí | Mô tả | Khi nào sử dụng |
| setupact.log | Cấp dưới: $ Windows. ~ BT \ Sources \ Panther | Danh sách các hành động thiết lập sẽ được thực hiện trong giai đoạn cấp dưới. | Nó chứa tất cả các lỗi ở cấp độ thấp hơn và điểm bắt đầu cho các cuộc điều tra khôi phục. Nếu không có nó, thất bại sẽ bị mắc kẹt mãi mãi. |
| OOBE: $ Windows. ~ BT \ Sources \ Panther \ UnattendGC | Nó chứa trải nghiệm thiết lập không cần giám sát và chứa thông tin chi tiết về các hành động trong giai đoạn OOBE. | Điều tra các lần khôi phục không thành công trong giai đoạn và hoạt động của OOBE. Mã lỗi 0x4001C, 0x4001D, 0x4001E, 0x4001F. | |
| Khôi phục: $ Windows. ~ BT \ Sources \ Rollback | Nó bao gồm các hướng dẫn để khôi phục. | Điều tra khôi phục chung - 0xC1900101. | |
| Khởi tạo trước (trước cấp dưới): Windows | Chứa thông tin về cách khởi tạo thiết lập. | Nếu thiết lập không khởi chạy được. | |
| Hậu nâng cấp (sau OOBE): Windows \ Panther | Các hướng dẫn cần làm theo trong quá trình cài đặt. | Nhật ký giúp điều tra các vấn đề liên quan đến sau nâng cấp. | |
| setuperr.log | Tương tự như setupact.log | Dữ liệu về các lỗi thiết lập trong khi cài đặt. | Xem lại tất cả các lỗi gặp phải trong giai đoạn cài đặt. |
| miglog.xml | Hậu nâng cấp (sau OOBE): Windows \ Panther | Danh sách các mục được di chuyển trong quá trình cài đặt. | Xác định các vấn đề di chuyển dữ liệu sau nâng cấp. |
| BlueBox.log | Cấp dưới: Windows \ Logs \ Mosetup | Thông tin về những gì sẽ được giao tiếp giữa setup.exe và Windows Update. | Sử dụng khi lỗi WSUS và WU xuống cấp hoặc cho 0xC1900107. |
| Nhật ký khôi phục bổ sung: Setupmem.dmp setupapi.dev.log Nhật ký sự kiện (* .evtx) | $ Windows. ~ BT \ Sources \ Rollback | Nhật ký bổ sung được thu thập trong quá trình khôi phục. | Setupmem.dmp:Được tạo khi có lỗi hệ điều hành. Setupapi:Khi Windows không cài đặt được trên thiết bị - 0x30018 Nhật ký sự kiện:Khôi phục chung (0xC1900101) hoặc khởi động lại không mong muốn. |
Danh sách tệp nhật ký được tạo khi nâng cấp thành công hoặc thất bại
Đối với mọi sự kiện, có một tệp nhật ký được tạo. Trên thực tế, các tệp Nhật ký được tạo ngay cả khi nâng cấp không thành công và máy tính khởi động lại lần thứ hai hoặc khi có quá trình khôi phục. Đây là danh sách:
Tệp nhật ký được tạo khi nâng cấp thành công
- C:\ Windows \ Panther \ Setupact.log
- C:\ Windows \ panther \ setuperr.log
- C:\ Windows \ inf \ setupapi.app.log
- C:\ Windows \ inf \ setupapi.dev.log
- C:\ Windows \ panther \ PreGatherPnPList.log
- C:\ Windows \ panther \ PostApplyPnPList.log
- C:\ Windows \ panther \ miglog.xml
Tệp nhật ký được tạo khi nâng cấp không thành công trong khi cài đặt trước khi máy tính khởi động lại lần thứ hai
- C:\ $ Windows. ~ BT \ Sources \ panther \ setupact.log
- C:\ $ Windows. ~ BT \ Sources \ panther \ miglog.xml
- C:\ Windows \ setupapi.log
- [Windows 10:] C:\ Windows \ Logs \ MoSetup \ BlueBox.log
Tệp nhật ký được tạo khi nâng cấp không thành công trong quá trình cài đặt sau khi máy tính khởi động lại lần thứ hai
- C:\ Windows \ panther \ setupact.log
- C:\ Windows \ panther \ miglog.xml
- C:\ Windows \ inf \ setupapi.app.log
- C:\ Windows \ inf \ setupapi.dev.log
- C:\ Windows \ panther \ PreGatherPnPList.log
- C:\ Windows \ panther \ PostApplyPnPList.log
- C:\ Windows \ memory.dmp
Tệp nhật ký được tạo khi nâng cấp không thành công và sau đó bạn khôi phục màn hình
- C:\ $ Windows. ~ BT \ Sources \ panther \ setupact.log
- C:\ $ Windows. ~ BT \ Sources \ panther \ miglog.xml
- C:\ $ Windows. ~ BT \ sources \ panther \ setupapi \ setupapi.dev.log
- C:\ $ Windows. ~ BT \ sources \ panther \ setupapi \ setupapi.app.log
- C:\ Windows \ memory.dmp
Các tệp nhật ký sau được tạo khi nâng cấp không thành công và quá trình khôi phục cài đặt được bắt đầu:
- C:\ $ Windows. ~ BT \ Sources \ Rollback \ setupact.log
- C:\ $ Windows. ~ BT \ Sources \ Rollback \ setupact.err
Đọc thêm về chúng trên Microsoft tại đây và tại đây.
Chúng tôi hy vọng bài đăng này đủ thông tin để giúp bạn biết về loại tệp nhật ký, kết xuất bộ nhớ, vị trí của những tệp không dễ tìm.