事件日志文件被损坏该怎么办

2019-05-22 04:03:19 来源: 辽宁信息港

事件日志文件被损坏该怎么办?

作为Microsoft管理控制台中所包含的管理工具之一,事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志,收集与软、硬件故障相关的各类信息,或对Windows安全事件加以监控。

如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏,那么,您可以采取以下补救措施:

1、禁用事件日志服务:打开控制面板---性能和维护---管理工具---服务(或者直接运行c),双击Event Log服务选择禁用。

2、重新启动Windows XP。

3、从%SystemRoot%System32Config目录中(或其它位置上)删除受损日志文件t、t和/或t。您的现有事件数据将全部丢失,但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。

4、重新启用事件日志服务并将其启动。

5、如果事件日志服务未能成功启动,请重新启动Windows XP。

在事件日志服务运行过程中,您将无法删除或重命名日志文件

打开Windows事件查看器后出现:事件日志文件已损坏(the event log file is corrupt)

解决办法:

1禁用Eventlog服务,重启计算机!

2重启后删除system32下的3个evt文件

t

t

t

3启动Eventlog服务

上有朋友做了一个bat文件解决这样的问题。详情请查看

从windows xp 或windows 2000英文版中提出以下文件:e、e、e,不一定是要英文系统,因我比较追求完美,有时候我会在繁体系统理作业,我不喜欢乱码!也不是一定要这三个文件,如果你想这个程序在windows 2000下正常运行才需要!

新建t 内容:

代码如下:

:修复事件日志文件被损坏t,设日志服务为禁用后增加注册表自动启动项重启后运行t,后重启 by :ShirChing

sc config Eventlog start= disabled

reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce /v fixlogfile /t reg_sz /d %windir%t

shutdown -r -t 1

:sc config 服务名称 start= demand(设置服务为手动启动)

:sc config 服务名称 start= disabled(设置服务为禁用)

:sc start 服务名称 (启动服务)

:sc stop 服务名称 (停止服务)

再先建一个批处理命名为t 内容为:

代码如下:

:修复事件日志文件被损坏t,删除损坏的日志文件并设日志服务为自动并启动,新的日志文件自动被创建,后清除残余文件 by ShirChing

del /f /q %windir%t

del /f /q %windir%t

del /f /q %windir%t

sc config Eventlog start= auto

sc start Eventlog

del /f /q %windir%e

del /f /q %windir%e

del /f /q %windir%e

del /f /q %windir%t

del /f /q %windir%t

把五个文件打包成自解压,解压前运行t,解压后运行t

[华西都市]犍为“气荒”公交出租全熄火
杭州楼市黄金周遇寒流
直视太阳后果到底多严重阳光眼球上烧出个洞
本文标签: