事件查看器事件日志文件被损坏的解决方法

所属分类: 电脑基础 / 故障排除 阅读数: 68
收藏 0 赞 0 分享

事件日志文件被损坏该怎么办?

作为Microsoft管理控制台中所包含的管理工具之一,事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志,收集与软、硬件故障相关的各类信息,或对Windows安全事件加以监控。
如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏,那么,您可以采取以下补救措施:
1、禁用事件日志服务:打开“控制面板---性能和维护---管理工具---服务”(或者直接运行services.msc),双击“Event Log”服务选择禁用。
2、重新启动Windows XP。
3、从%SystemRoot%\System32\Config目录中(或其它位置上)删除受损日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的现有事件数据将全部丢失,但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。
4、重新启用事件日志服务并将其启动。
5、如果事件日志服务未能成功启动,请重新启动Windows XP。

在事件日志服务运行过程中,您将无法删除或重命名日志文件

打开Windows事件查看器后出现:事件日志文件已损坏(the event log file is corrupt)

解决办法:

1禁用Eventlog服务,重启计算机!

2重启后删除system32下的3个evt文件
Appevent.evt
Sysevent.evt
Secevent.evt

3启动Eventlog服务

网上有朋友做了一个bat文件解决这样的问题。详情请查看http://www.slnis.com/2008/09/event-log-file-is-corrupt.html

从windows xp 或windows 2000英文版中提出以下文件:reg.exe、sc.exe、shutdown.exe,不一定是要英文系统,因我比较追求完美,有时候我会在繁体系统理作业,我不喜欢乱码!也不是一定要这三个文件,如果你想这个程序在windows 2000下正常运行才需要!

新建fixsyslogfile.bat 内容:


复制代码
代码如下:

:修复事件日志文件被损坏fixsyslogfile.bat,设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend.bat,后重启 by :ShirChing
sc config Eventlog start= disabled
reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce” /v fixlogfile /t reg_sz /d %windir%\fixsyslogfileend.bat
shutdown -r -t 1
:sc config 服务名称 start= demand(设置服务为手动启动)
:sc config 服务名称 start= disabled(设置服务为禁用)
:sc start 服务名称 (启动服务)
:sc stop 服务名称 (停止服务)

再先建一个批处理命名为fixsyslogfileend.bat 内容为:


复制代码
代码如下:

:修复事件日志文件被损坏fixsyslogfileend.bat,删除损坏的日志文件并设日志服务为自动并启动,新的日志文件自动被创建,后清除残余文件 by ShirChing 200706282339
del /f /q %windir%\system32\config\Appevent.evt
del /f /q %windir%\system32\config\Sysevent.evt
del /f /q %windir%\system32\config\Secevent.evt
sc config Eventlog start= auto
sc start Eventlog</p> <p>del /f /q %windir%\reg.exe
del /f /q %windir%\sc.exe
del /f /q %windir%\shutdown.exe
del /f /q %windir%\fixsyslogfile.bat
del /f /q %windir%\fixsyslogfileend.bat

把五个文件打包成自解压,解压前运行fixsyslogfile.bat,解压后运行fixsyslogfileend.bat

更多精彩内容其他人还在看

电脑开机蓝屏代码为0x000000ED怎么解决?

电脑开机蓝屏代码为0x000000ED怎么解决?电脑开机出现蓝屏代码STOP(停止):0x000000ED,不能进入操作系统。下面分享解决办法,需要的朋友可以参考下
收藏 0 赞 0 分享

电脑开机蓝屏停机码0×0000002E的解决办法

在使用windows系统时,突然出现蓝屏,蓝屏代码消息显示的是0×0000002E。这让他不知所措,这种情况该如何应对?下面分享电脑开机蓝屏的原因以及解决办法,需要的朋友可以参考下
收藏 0 赞 0 分享

电脑蓝屏停机码 D1的解决方法

蓝屏截图中最重要的是停机码,这是查询蓝屏的重要依据。其次,如果蓝屏讯息中还有导致蓝屏故障的文件名,那么这个范围就缩小很多,甚至可以定性了,从而有了解决问题的思路和办法。下面小编就为大家介绍电脑蓝屏停机码 D1的解决方法,一起来看看吧
收藏 0 赞 0 分享

电脑蓝屏停机码1A的故障解决方法介绍

蓝屏停机码,只代表了蓝屏故障的起因和出错范围,所以,同样一个蓝屏停机码,有可能会有不同的故障原因,具体问题还要根据前因后果具体分析,下面小编为大家介绍电脑蓝屏停机码1A的故障解决方法,来看看吧
收藏 0 赞 0 分享

电脑蓝屏故障:停机简码1~10的解决方法

蓝屏截图中最重要的是停机码,这是查询蓝屏的重要依据。下面小编就为大家介绍,电脑蓝屏故障:停机简码1~10的解决方法,来看看吧
收藏 0 赞 0 分享

plug and play即插即用服务启动不了怎么办?

plug and play(即插即用)服务启动不了怎么办?即插即用服务是一个非常重要的服务,需要开启。也有时候出错,并不是因为服务未开启,而是驱动程序异常所致,只是表现在即插即用服务未开启,下面分享解决办法,需要的朋友可以参考下
收藏 0 赞 0 分享

电脑开机长鸣报警该怎么办?

电脑开机长鸣报警该怎么办?如果你的电脑开机事一直长鸣报警,首先你就要想到是内存的问题,既然知道原因,下面我们一起啦看看解决办法,需要的朋友可以参考下
收藏 0 赞 0 分享

电脑总重启提示Dcom server process服务意外终止怎么办?

电脑总重启提示Dcom server process服务意外终止怎么办?电脑老是显示重启:Plug and Play, Dcom server process, power 服务意外终止,windows必须立即重新启动。 这是一个叫做MBR的木马程序弄的,下面分享解决办法
收藏 0 赞 0 分享

无法连接至定点装置Synaptics(系统是win7)

这篇文章主要介绍了无法连接至定点装置Synaptics(系统是win7)的解决方法,需要的朋友可以参考下
收藏 0 赞 0 分享

显卡风扇在转动但是插上VGA没有显示的详细解决办法

显卡风扇在转动,但是插上VGA没有显示怎么办?显卡风扇在转动,但是插上VGA数据线没有显示,插上独立显卡就可以了。那么这种情况怎么办呢,下面分享解决办法,需要的朋友可以参考下
收藏 0 赞 0 分享
查看更多