笔记本事件查看器事件日志文件被损坏怎么办
笔记本事件查看器事件日志文件被损坏的解决方法:
作为microsoft管理控制台中所包含的管理工具之一,事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志,收集与软、硬件故障相关的各类信息,或对windows安全事件加以监控。
如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭毁坏,那么,您可以实行以下补救措施:
1、禁用事件日志服务:打开“控制面板---性能和维护---管理工具---服务”或者直接运行services.msc,双击“eventlog”服务选择禁用。
2、重新启动windowsxp。
3、从%systemroot%\system32\config目录中或其它位置上删除受损日志文件——appevent.evt、secevent.evt和/或sysevent.evt。您的现有事件数据将全部丢失,但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。
4、再次投入使用事件日志服务并将其启动。
5、如果事件日志服务未能成功启动,请重新启动windowsxp。
在事件日志服务运转过程中,您将无法删掉或重命名日志文件
打开windows事件查看器后出现:事件日志文件已损坏theeventlogfileiscorrupt
解决办法:
1禁用eventlog服务,重启计算机!
2重新启动后删掉system32下的3个evt文件
appevent.evt
sysevent.evt
secevent.evt
3启动eventlog服务
网上有朋友做了一个bat文件解决这样的问题。详情请查看
批处理文件怎么做 从windowsxp或windows2000英文版中明确提出以下文件:、sc.exe、,不一定就是必须英文系统,因我比较崇尚轻松,有时候我会在简体中文系统理作业,我不讨厌乱码!也不是一定必须这三个文件,如果你想要这个程序在windows2000之下正常运转才须要!
新建fixsyslogfile.bat内容:
激活代码代码如下:
:修复事件日志文件被损坏fixsyslogfile.bat,设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend.bat,后重启by:shirching
scconfigeventlogstart=disabled
regadd“hkey_local_machine\software\microsoft\windows\currentversion\runonce”/vfixlogfile/treg_sz/d%windir%\fixsyslogfileend.bat
shutdown-r-t1
:scconfig服务名称start=demand设置服务为手动启动
:scconfig服务名称start=disabled设置服务为停止使用
:scstart服务名称启动服务
:scstop服务名称暂停服务
再先建一个批处理命名为fixsyslogfileend.bat内容为:
激活代码代码如下:
:修复事件日志文件被损坏fixsyslogfileend.bat,删除损坏的日志文件并设日志服务为自动并启动,新的日志文件自动被创建,后清除残余文件byshirching202106282339
del/f/q%windir%\system32\config\appevent.evt
del/f/q%windir%\system32\config\sysevent.evt
del/f/q%windir%\system32\config\secevent.evt
scconfigeventlogstart=auto
scstarteventlog
del/f/q%windir%\
del/f/q%windir%\sc.exe
del/f/q%windir%\
del/f/q%windir%\fixsyslogfile.bat
del/f/q%windir%\fixsyslogfileend.bat
把五个文件装箱泸赤读写,读写前运转fixsyslogfile.bat,读写后运转fixsyslogfileend.bat
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论