Центр обновления Windows^{(Windows Update)} использует трассировку событий для Windows (ETW)^{(Event Tracing for Windows (ETW))} для создания журналов диагностики в Windows 11/10 и сохранения их в формате файла .etl . Причина, по которой это было сделано, заключается в том, что это уменьшает использование дискового пространства, а также повышает производительность.

Одним из недостатков этого метода является то, что журналы Центра обновления Windows^{(Windows Update)} нельзя сразу прочитать. Вам нужно расшифровать файл .etl , в котором сохраняются эти журналы.

Чтение журналов Центра обновления Windows в ^{(Windows Update)}Windows 11/10

Чтобы прочитать журналы Центра обновления Windows в ^{(Windows Update)}Windows 11/10 , Microsoft предлагает следующий метод:

1. Загрузите пакет символов Windows^{(Windows Symbol Package)} и установите их, используя метод, описанный здесь^(here) . Установите эти символы, чтобы сказать C:символы.
2. Загрузите инструмент Tracefmt .exe^{(.exe tool)} , следуя инструкциям здесь^(here) . Tracefmt ( Tracefmt.exe ) — это средство командной строки, которое форматирует и отображает сообщения трассировки из файла журнала трассировки событий ( ​​.etl ) или сеанса трассировки в реальном времени. Tracefmt может отображать сообщения в окне командной строки^{(Command Prompt)} или сохранять их в текстовом файле.

Теперь откройте командную строку с правами администратора и создайте временную папку с именем %systemdrive%WULogs. Теперь скопируйте Tracefmt.exe в этот каталог.

Теперь выполните^(Run) следующие команды одну за другой:

cd /d %systemdrive%\WULogs

copy %windir%\Logs\WindowsUpdate\* %systemdrive%\WULogs\

tracefmt.exe -o windowsupate.log <each windows update log delimited by space> -r c:\Symbols

Этот метод выглядит утомительным, и Microsoft пообещала улучшить ситуацию в финальной версии Windows 10 . Полную^(Full) информацию можно найти в KB3036646 .

ОБНОВЛЕНИЕ: теперь в ^(UPDATE:)Windows 11/10 все улучшилось .

Используйте PowerShell^{(Use PowerShell)} для чтения журналов Центра обновления Windows .^{(Windows Update)}

Журнал WindowsUpdate.log по-прежнему находится в папке C:Windows, однако при открытии файла C:\Windows\WindowsUpdate.log вы увидите только следующую информацию:

Windows Update logs are now generated using ETW (Event Tracing for Windows). Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

Чтобы прочитать WindowsUpdate.log в Windows 10 , вам потребуется использовать командлет Windows PowerShell , чтобы заново создать WindowsUpdate.log так, как мы его обычно видим.

Итак, откройте окно PowerShell , введите ^(PowerShell)Get-WindowsUpdateLog и нажмите Enter.

Читать дальше^{(Read next)} : Где искать историю обновлений Windows .

Where to find and How to read Windows Update log in Windows 11/10

Windows Update uses Event Tracing for Windows (ETW) to generate diagnostic logs in Windows 11/10, and save them in the .etl file format. The reason why this has been done is that it reduces disk space usage as well as improves performance.

One fallout of this method is that the Windows Update logs are not immediately readable. You need to decode the .etl file, which is the format these logs are saved in.

Read Windows Update logs in Windows 11/10

To read the Windows Update logs in Windows 11/10, Microsoft suggests the following method:

1. Download Windows Symbol Package and install them using the method outlined here. Install these symbols to say, C:\symbols.
2. Download Tracefmt.exe tool by following the instructions here. Tracefmt (Tracefmt.exe) is a command-line tool that formats and displays trace messages from an event trace log file (.etl) or a real-time trace session. Tracefmt can display the messages in the Command Prompt window or save them in a text file.

Now open a command prompt with administrative rights and create a temporary folder, named %systemdrive%\WULogs. Now copy Tracefmt.exe to this directory.

Now, Run the following commands one after the other:

cd /d %systemdrive%\WULogs

copy %windir%\Logs\WindowsUpdate\* %systemdrive%\WULogs\

tracefmt.exe -o windowsupate.log <each windows update log delimited by space> -r c:\Symbols

The method does look tedious and Microsoft has promised that they would improve things, in the final version of Windows 10. Full details can be found at KB3036646.

UPDATE: Well things have improved in Windows 11/10 now.

Use PowerShell to read Windows Update logs

The WindowsUpdate.log is still located in C:\Windows, however, when you open the file C:\Windows\WindowsUpdate.log, you will only see the following information:

Windows Update logs are now generated using ETW (Event Tracing for Windows). Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

In order to read the WindowsUpdate.log in Windows 10, you will need to use Windows PowerShell cmdlet to re-create the WindowsUpdate.log the way we normally view it.

So open a PowerShell window, type Get-WindowsUpdateLog and hit Enter.

Read next: Where to look for your Windows Update History.

Related posts

• Windows Update не удалось установить или не загрузит в Windows 11/10

• Как сбросить компоненты Windows Update в Windows 11/10

• Как паузу Windows Update в Windows 10 до 365 дней

• Как выключить автоматическую Windows Update в Windows 10

• Как проверить Shutdown and Startup Log в Windows 10

• Можете ли вы установить Windows Updates в Safe Mode в Windows 10?

• Fix 0x80071a2d Windows Update error

• Blue Screen после Windows Updates в Windows 10

• Windows 10 Update stuck при проверке обновлений

• Как скрыть Windows Updates, используя PowerShell в Windows 10

• Как исправить Windows Update error 0xca020007

• Мы могли бы нельзя 18614201 на службу обновления в Windows 11/10

• Как удалить Windows Updates в Windows 10

• Fix error 0x8007042c для Windows Update or Firewall

• Windows Update не удалось установить - Error 0x80070643

• Block Unsupported Hardware Popup в Windows Update

• Event Viewer logs отсутствует в Windows 10

• Переименуйте или удалить Software Distribution folder в Windows 10

• Как очистить Windows Update History в Windows 10

• Turn Off memory integrity protection, чтобы продолжать обновлять Windows 10