win10系统停止响应的日志怎么查询

1. 首先，右键电脑桌面上的“此电脑”图标，在d出选项中点击“管理”。

2. 进入计算机管理窗口后，点击窗口左侧列的“事件查看器”。

3. 此外，我们也可以同时按住“win”+“R”键，打开运行窗口，在窗口文本框中输入“eventvwr.msc”，再按下回车键。

4. 进入事件查看器窗口后，点击窗口左侧列的“Windows日志”。

5. 接着，再点击其下的“系统”选项，之后在打开的页面中间就会显示系统日志。

6. 点击窗口右侧的“筛选当前日志”，出现下图二所示窗口后，根据自身需要进行筛选即可。

你这个是Microsoft-Windows-WHEA-Logger的ID1事件，属于硬件错误

从你给出的信息无法准确判断是啥问题（多数情况跟主板有关），想要进一步分析判断需要%SystemRoot%\Minidump下的dmp 文件，你可以吧dmp文件上传上来我帮你看看

问题描述：

电脑会出现蓝屏并自动重启。

在系统日志中会出现下面错误：

应用程序-特定 权限设置并未向在应用程序容器 Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742)中运行的地址 LocalHost (使用 LRPC) 中的用户 LAPTOP-UD71VA0I\pzq SID (S-1-5-21-701399937-539058008-1525551646-1001)授予针对 CLSID 为 {C2F03A33-21F5-47FA-B4BB-156362A2F239}、APPID 为 {316CDED5-E4AE-4B15-9113-7055D84DCC97} 的 COM 服务器应用程序的 本地 激活 权限。此安全权限可以使用组件服务管理工具进行修改。

解决方法：

1、打开regedit；

2、搜索C2F03A33-21F5-47FA-B4BB-156362A2F239，右键权限；

3、点击高级，更改所有者到 administors，然后编辑到完全控制，勾选将这些权限应用到此容器中的对象，点击确定；

4、搜索316CDED5-E4AE-4B15-9113-7055D84DCC97，右键权限；

5、方法同3；

PS：CLSID和APPID都要搜索改权限，，网上大部分答案只改了其中一个权限；

6、运行 mmc，文件点击添加管理单元，将添加组件服务，点击组件服务，点击计算机，点击我的电脑，点击DCOM配置，找到名称Immersive,应用ID为316CDED5-E4AE-4B15-9113-7055D84DCC97；

7、点击属性，然后是安全选项，在启动和激活权限点击自定义，然后编辑，点击添加，然后点击高级，然后立即查找local service，确定，确定，然后再点击本地激活。

---