Блок 8 · 8
Какие встроенные утилиты Windows 11 стоит знать?
Практический набор системных утилит Windows 11: сведения, журналы, ресурсы, службы, диски, диагностика, безопасность и Sysinternals.
🎯 Краткое описание
В Windows 11 уже есть десятки инструментов диагностики. Одни показывают характеристики, другие — события и ошибки, третьи управляют службами, разделами диска, памятью, безопасностью и восстановлением.
Не нужно запоминать каждую оснастку наизусть. Важно знать, какой инструмент отвечает на конкретный вопрос. Тогда вместо установки «PC Super Doctor Ultimate 2026» с семью рекламными окнами можно открыть одну штатную команду и получить нормальные данные без праздничной миграции браузерной стартовой страницы.
🧩 Когда этот набор пригодится
- узнать точную версию и характеристики Windows;
- найти причину падения программы;
- проверить нагрузку процессора, памяти и диска;
- изучить службы и автозапуск;
- управлять дисками и разделами;
- проверить память;
- собрать отчёт о стабильности;
- подготовить данные для поддержки.
🧭 Как запускать системные оснастки
Большинство инструментов открывается через поиск Пуска или окно Win + R. Команды вида msinfo32, eventvwr.msc и resmon удобно вводить в Выполнить.
Запуск от администратора требуется для изменения системных параметров, но не всегда нужен для просмотра. Сначала открывай обычным способом. Администраторская корона красивая, но носить её при чтении сведений о системе необязательно.
🪪 1. Сведения о системе — MSINFO32
Команда:
msinfo32
Показывает модель ПК, версию BIOS/UEFI, режим BIOS, Secure Boot, процессор, оперативную память, устройства, драйверы и программную среду.
Полезные поля:
- Изготовитель и модель системы;
- Версия/дата BIOS;
- Режим BIOS;
- Состояние безопасной загрузки;
- Установленная и доступная физическая память;
- Базовая плата.
Через Файл → Экспорт сохрани отчёт в .txt. Для поддержки это намного полезнее фразы «ноутбук чёрный, вроде игровой».
🧾 2. WINVER и DXDIAG
Команда:
winver
показывает редакцию, версию и сборку Windows. Сборка важнее общего «у меня Windows 11», потому что интерфейс и функции меняются между версиями.
Команда:
dxdiag
открывает средство диагностики DirectX. Здесь видны процессор, память, видеокарта, драйвер, модель WDDM, звук и обнаруженные проблемы. Кнопка Сохранить все сведения создаёт текстовый отчёт.
DXDIAG не является тестом производительности. Если видеокарта указана правильно, это подтверждает обнаружение и драйвер, но не обещает стабильность под нагрузкой.
📈 3. Монитор ресурсов — RESMON
Команда:
resmon
Монитор ресурсов подробно показывает процессы и активность ЦП, памяти, диска и сети. Он отвечает на вопросы, которые Диспетчер задач показывает только крупными мазками:
- какой процесс читает конкретный файл;
- какой адрес использует сетевое соединение;
- сколько ошибок страниц памяти происходит;
- какая очередь у диска;
- какие дескрипторы связаны с процессом.
Если диск загружен на 100%, открой вкладку Диск, отсортируй по скорости и посмотри путь файла. Иногда виноват не «весь Windows», а антивирус, индексатор или игра, которая решила проверить половину архива именно сейчас.
Не приостанавливай системные процессы через Монитор ресурсов без понимания. Приостановленный процесс не исчезает и может держать файлы, блокировки и интерфейс.
🧯 4. Монитор стабильности
Нажми Win + R и введи:
perfmon /rel
Монитор стабильности строит шкалу по дням и показывает сбои приложений, Windows, оборудования, установки и обновления. Красные кресты легко сопоставить с датой, когда «всё начало падать».
Открой событие и посмотри технические сведения: имя приложения, модуль сбоя, код исключения и версию. Один сбой не всегда проблема. Повтор одного модуля каждый день уже похож на след, а не на случайно упавшую крошку.
Этот инструмент удобно использовать перед Просмотром событий: сначала находишь дату и приложение, затем идёшь за подробностями.
📚 5. Просмотр событий — EVENTVWR
Команда:
eventvwr.msc
Основные журналы:
- Журналы Windows → Система — драйверы, службы, питание и системные компоненты;
- Приложение — ошибки программ;
- Безопасность — аудит входов и действий при включённой политике;
- Журналы приложений и служб — подробные каналы отдельных компонентов.
Фильтруй по времени и источнику. Не пугайся всех красных значков: на исправной Windows тоже есть ошибки и предупреждения. Журнал — не рейтинг нравственности компьютера. Ищи событие, совпавшее по времени с реальным симптомом, и проверяй повторяемость.
Не используй один ID события без источника и текста. Одинаковый номер в разных журналах может означать разные вещи.
⚙️ 6. Службы — SERVICES.MSC
Команда:
services.msc
Оснастка показывает имя, описание, состояние и тип запуска служб. Здесь можно запустить, остановить или перезапустить конкретную службу по проверенной инструкции.
Типы запуска:
- автоматически;
- автоматически с задержкой;
- вручную;
- отключена.
Вручную не означает «никогда»: служба может запускаться по триггеру. Не отключай длинный список ради ускорения. Современная Windows держит многие службы в покое до необходимости, а сомнительный гайд из 2014 года может превратить экономию 20 МБ в неработающий Store, печать и Bluetooth.
Перед изменением запиши исходный тип запуска. Лучше поменять одну службу и проверить эффект, чем отключить двадцать и потом искать, какая держала половину системы.
💽 7. Управление дисками — DISKMGMT
Команда:
diskmgmt.msc
Показывает физические диски, разделы, файловые системы, буквы и нераспределённое пространство. Через оснастку создают и форматируют тома, меняют буквы, уменьшают и расширяют разделы.
⚠️ Форматирование и удаление тома уничтожают доступ к данным. Перед операцией сверяй номер диска, размер, метку и букву, а важное копируй отдельно.
Не путай «нераспределено» и «свободно внутри раздела». Первое пространство не принадлежит тому, второе уже находится в файловой системе. Работа с разделами подробно разобрана в главах 7.6 и 7.7.
🧠 8. Диагностика памяти — MDSCHED
Команда:
mdsched.exe
Выбери перезагрузку и проверку либо запуск при следующем старте. Компьютер загрузит отдельный тест памяти, затем вернётся в Windows.
Результат можно найти в Просмотре событий по источнику MemoryDiagnostics-Results.
Штатный тест полезен для первичной проверки, но не исключает редкие ошибки. При вылетах, BSOD и разгоне используй более длительный тест вроде MemTest86 с загрузочной флешки. Любая ошибка памяти важна: RAM не должна ошибаться «иногда, по настроению».
Перед тестом отключи нестабильный разгон и проверь модули по отдельности, если ошибки есть. Но не вытаскивай память при включённом ПК — горячая замена DIMM не относится к домашним лайфхакам.
🧱 9. Конфигурация системы — MSCONFIG
Команда:
msconfig
Инструмент помогает выбрать диагностический запуск, управлять параметрами загрузки и открыть связанные системные утилиты.
Главная бытовая польза — диагностика чистой загрузкой вместе с Диспетчером задач: временно скрыть службы Microsoft, отключить сторонние службы и автозагрузку, затем найти конфликт.
Не отмечай Число процессоров ради «включения всех ядер». Windows и так использует доступные процессоры; поле предназначено для ограничения при диагностике. Галочка с максимальным числом не открывает секретные ядра, которые производитель берёг на праздник.
Не оставляй Безопасный режим включённым без необходимости: система будет продолжать загружаться туда, пока параметр не снят.
📊 10. Системный монитор — PERFMON
Команда:
perfmon
Системный монитор записывает счётчики производительности во времени. Он полезен, когда тормоза появляются раз в несколько часов и исчезают до открытия Диспетчера задач.
Можно создать набор сборщиков данных для процессора, памяти, диска и сети, оставить на нужный период, а затем изучить отчёт. Это инструмент для системной диагностики, а не кнопка мгновенного ускорения.
Начинай с готового раздела Наборы сборщиков данных → Система → System Performance, запускай сбор на ограниченное время и записывай, когда проявился симптом. Иначе получишь море цифр без береговой линии.
🛡️ 11. Безопасность Windows и MRT
Открой Пуск → Безопасность Windows. Здесь находятся защита от вирусов, брандмауэр, безопасность устройства, репутационная защита и история обнаружений.
Команда:
mrt
запускает средство удаления вредоносных программ Microsoft. Оно ищет распространённые активные угрозы, но не заменяет постоянный Microsoft Defender или другой полноценный антивирус.
Не устанавливай несколько антивирусов с активной защитой одновременно. Два охранника, которые проверяют друг друга на каждом входе, могут загрузить диск и процессор лучше любого вируса.
🧰 12. Sysinternals — официальное расширение инструментария
Sysinternals не входит полностью в базовую установку, но это официальный набор Microsoft для глубокой диагностики:
- Process Explorer — дерево процессов, подписи, DLL и дескрипторы;
- Process Monitor — активность файлов, реестра, процессов и потоков в реальном времени;
- Autoruns — все основные точки автоматического запуска;
- TCPView — сетевые соединения и процессы;
- RAMMap — подробное распределение физической памяти;
- Sigcheck — подписи и версии файлов.
Скачивай набор только с Microsoft Learn. Эти утилиты показывают много данных, но не принимают решение за тебя. Process Monitor способен собрать сотни тысяч событий за минуты; сначала поставь фильтр, потом начинай захват, иначе будешь искать одну иголку в стоге, который программа добросовестно продолжает достраивать.
🗺️ Как выбрать правильную утилиту
- нужна версия Windows —
winver; - характеристики и BIOS —
msinfo32; - графика и звук —
dxdiag; - текущая нагрузка — Диспетчер задач и
resmon; - история падений —
perfmon /rel; - подробное событие —
eventvwr.msc; - служба не запускается —
services.mscи журнал; - раздел или буква диска —
diskmgmt.msc; - подозрение на RAM —
mdsched.exe, затем длительный тест; - редкий периодический тормоз —
perfmon; - глубокий процесс или автозапуск — Sysinternals.
Сначала формулируй вопрос, затем выбирай инструмент. Запускать все утилиты подряд — диагностический вариант открыть весь ящик инструментов на полу и ждать, какая отвёртка сама прыгнет к неисправности.
⚠️ Частые ошибки и решения
Красные события приняли за причину
Сопоставь время, источник и симптом. Повторяющаяся ошибка в момент сбоя важнее десятка старых предупреждений.
Отключили службы и стало хуже
Верни записанные исходные типы запуска или используй точку восстановления. В следующий раз меняй по одной службе.
Управление дисками не расширяет том
Нераспределённое пространство должно находиться справа и непосредственно рядом. Иначе нужна резервная копия и другая схема работы с разделами.
Диагностика памяти ничего не нашла
Проведи длительный тест, проверь модули отдельно и настройки XMP/разгона. Один короткий проход не ловит все нестабильности.
Отчёт огромный и непонятный
Ограничь временной диапазон и конкретные счётчики. Запиши точное время проявления сбоя — эта заметка иногда полезнее гигабайта логов.
📦 Практические кейсы
Кейс 1. Игра падала каждый вечер
Монитор стабильности показал одинаковый модуль видеодрайвера. После чистой установки стабильной версии падения прекратились.
Кейс 2. Диск был загружен на 100%
Монитор ресурсов показал активное чтение антивирусом большой папки виртуальных машин. Расписание проверки изменили, защиту не отключали.
Кейс 3. Случайные синие экраны
Штатная диагностика памяти нашла ошибку, длительный тест подтвердил её на одном модуле. После замены BSOD исчезли; переустановка Windows не потребовалась.
🧠 Итог главы
Windows уже содержит полноценный набор диагностики. msinfo32 и dxdiag описывают систему, resmon и perfmon показывают ресурсы, Монитор стабильности и Просмотр событий дают историю, а службы, диски и память проверяются отдельными оснастками.
Используй утилиту под конкретный симптом и сохраняй отчёты до перезагрузки. Когда штатного уровня мало, переходи к Microsoft Sysinternals. Не ставь случайный «оптимизатор» только потому, что у него крупная зелёная кнопка: хороший диагностический инструмент показывает факты, а не количество якобы найденных ужасов до оплаты лицензии.
✍️ Советы автора
- Запомни
msinfo32,resmon,perfmon /relиeventvwr.msc. - Фиксируй время сбоя до открытия журналов.
- Экспортируй отчёты для сравнения.
- Не меняй параметры во время первичного сбора данных.
- Держи Sysinternals в отдельной папке технических утилит.