Windows Updateใช้Event Tracing สำหรับ Windows (ETW)^{(Event Tracing for Windows (ETW))}เพื่อสร้างบันทึกการวินิจฉัยในWindows 11/10และบันทึกในรูปแบบไฟล์.etl สาเหตุที่ทำสิ่งนี้คือช่วยลดการใช้พื้นที่ดิสก์และเพิ่มประสิทธิภาพ

ผลกระทบประการหนึ่งของวิธีนี้คือ บันทึก Windows Updateไม่สามารถอ่านได้ในทันที คุณต้องถอดรหัส ไฟล์ .etlซึ่งเป็นรูปแบบที่บันทึกบันทึกเหล่านี้

อ่าน บันทึก Windows UpdateในWindows 11/10

หากต้องการอ่าน บันทึก Windows UpdateในWindows 11/10Microsoftแนะนำวิธีการต่อไปนี้:

1. ดาวน์โหลดWindows Symbol Packageและติดตั้งโดยใช้วิธีการที่ระบุไว้ที่นี่ ^(here)ติดตั้งสัญลักษณ์เหล่านี้เพื่อพูดว่า C:symbols
2. ดาวน์โหลด เครื่องมือ Tracefmt .exe^{(.exe tool)}โดยทำตามคำแนะนำที่นี่ ^(here)Tracefmt ( Tracefmt.exe ) เป็นเครื่องมือบรรทัดคำสั่งที่จัดรูปแบบและแสดงข้อความการติดตามจากไฟล์บันทึกการติดตามเหตุการณ์ ( .etl ) หรือเซสชันการติดตามแบบเรียลไทม์ Tracefmtสามารถแสดงข้อความใน หน้าต่าง พร้อมรับคำสั่ง^{(Command Prompt)}หรือบันทึกไว้ในไฟล์ข้อความ

ตอนนี้เปิดพรอมต์คำสั่งที่มีสิทธิ์ของผู้ดูแลระบบ และสร้างโฟลเดอร์ชั่วคราวชื่อ %systemdrive%WULogs ตอนนี้คัดลอกTracefmt.exeไปยังไดเร็กทอรีนี้

ตอนนี้ให้รัน^(Run)คำสั่งต่อไปนี้ทีละคำสั่ง:

cd /d %systemdrive%\WULogs

copy %windir%\Logs\WindowsUpdate\* %systemdrive%\WULogs\

tracefmt.exe -o windowsupate.log <each windows update log delimited by space> -r c:\Symbols

วิธีการดูน่าเบื่อหน่ายและMicrosoft ได้สัญญาว่าจะปรับปรุงสิ่งต่าง ๆ ใน ^(Microsoft)Windows 10เวอร์ชันสุดท้าย สามารถดู ราย^(Full)ละเอียดได้ที่KB3036646

อัปเดต:^(UPDATE:)ตอนนี้สิ่งต่าง ๆ ได้รับการปรับปรุงในWindows 11/10

ใช้ PowerShell^{(Use PowerShell)}เพื่ออ่านบันทึกWindows Update

WindowsUpdate.logยังคงอยู่ใน C:Windows อย่างไรก็ตาม เมื่อคุณเปิดไฟล์C:\Windows\WindowsUpdate.logคุณจะเห็นเฉพาะข้อมูลต่อไปนี้:

Windows Update logs are now generated using ETW (Event Tracing for Windows). Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

ในการอ่านWindowsUpdate.logในWindows 10คุณจะต้องใช้Windows PowerShell cmdlet เพื่อสร้างWindowsUpdate.log ใหม่ ในลักษณะที่เราดูตามปกติ

ดังนั้นให้เปิด หน้าต่าง PowerShellพิมพ์Get-WindowsUpdateLogแล้วกด Enter

อ่านต่อไป^{(Read next)} : จะค้นหาประวัติการอัปเดต Windows ของคุณได้ที่ไหน

Where to find and How to read Windows Update log in Windows 11/10

Windows Update uses Event Tracing for Windows (ETW) to generate diagnostic logs in Windows 11/10, and save them in the .etl file format. The reason why this has been done is that it reduces disk space usage as well as improves performance.

One fallout of this method is that the Windows Update logs are not immediately readable. You need to decode the .etl file, which is the format these logs are saved in.

Read Windows Update logs in Windows 11/10

To read the Windows Update logs in Windows 11/10, Microsoft suggests the following method:

1. Download Windows Symbol Package and install them using the method outlined here. Install these symbols to say, C:\symbols.
2. Download Tracefmt.exe tool by following the instructions here. Tracefmt (Tracefmt.exe) is a command-line tool that formats and displays trace messages from an event trace log file (.etl) or a real-time trace session. Tracefmt can display the messages in the Command Prompt window or save them in a text file.

Now open a command prompt with administrative rights and create a temporary folder, named %systemdrive%\WULogs. Now copy Tracefmt.exe to this directory.

Now, Run the following commands one after the other:

cd /d %systemdrive%\WULogs

copy %windir%\Logs\WindowsUpdate\* %systemdrive%\WULogs\

tracefmt.exe -o windowsupate.log <each windows update log delimited by space> -r c:\Symbols

The method does look tedious and Microsoft has promised that they would improve things, in the final version of Windows 10. Full details can be found at KB3036646.

UPDATE: Well things have improved in Windows 11/10 now.

Use PowerShell to read Windows Update logs

The WindowsUpdate.log is still located in C:\Windows, however, when you open the file C:\Windows\WindowsUpdate.log, you will only see the following information:

Windows Update logs are now generated using ETW (Event Tracing for Windows). Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

In order to read the WindowsUpdate.log in Windows 10, you will need to use Windows PowerShell cmdlet to re-create the WindowsUpdate.log the way we normally view it.

So open a PowerShell window, type Get-WindowsUpdateLog and hit Enter.

Read next: Where to look for your Windows Update History.

Related posts

• Windows Update ไม่สามารถติดตั้งหรือไม่ดาวน์โหลดใน Windows 11/10

• วิธีรีเซ็ตส่วนประกอบ Windows Update ใน Windows 11/10

• วิธีหยุด Windows Update ใน Windows 10 สูงสุด 365 วัน

• วิธีปิดอัตโนมัติ Windows Update ใน Windows 10

• วิธีตรวจสอบ Shutdown and Startup Log ใน Windows 10

• Reset Windows Update Agent เป็นค่าเริ่มต้นใน Windows 11/10

• Windows Update ติดตั้งการดาวน์โหลดอัปเดตใน Windows 11/10

• วิธีการซ่อน Windows Updates โดยใช้ PowerShell ใน Windows 10

• เปลี่ยนชื่อหรือลบ Software Distribution folder ใน Windows 10

• ไม่สามารถหยุด Windows Update service ได้

• Error 0xc19001e1, Windows 10 Update ไม่สามารถติดตั้งได้

• Download Windows Updates & Apps จากอื่น ๆ Windows 10 ชิ้น

• PowerShell script เพื่อตรวจสอบ Windows Update status

• วิธีการแก้ไข Windows Update error 0xca020007

• วิธีการล้าง Windows Update History ใน Windows 10

• Block Unsupported Hardware Popup ใน Windows Update

• Fix error 0x8007042c สำหรับ Windows Update or Firewall

• วิธีตรวจสอบการอัปเดตใน Windows 10

• Event Viewer logs หายไปใน Windows 10

• Windows 10 Update and Shutdown/Restart ไม่ทำงานและจะไม่หายไป