Come eliminare i file di registro del Visualizzatore eventi corrotti in Windows Server

Se ilI file *.evt sono danneggiati, potresti riscontrare i messaggi di errore menzionati qui. Esistono vari motivi per cui i file di registro del Visualizzatore eventi possono essere danneggiati; tuttavia, per risolvere questo problema, dobbiamo eliminare i file. In questo post vedremo come è possibileeliminare i file di registro del Visualizzatore eventi corrotti in Windows Server o Windows 11/10per eliminare gli errori risultanti.

L'handle non è valido

Dr.Watson Services.exe
Eccezione: violazione di accesso (0xc0000005), indirizzo: 0x76e073d4

Dopo aver fatto clic su OK o annullato nel messaggio di errore Dr. Watson, potresti ricevere anche il seguente messaggio di errore:

Visualizzatore eventi
Chiamata di procedura remota non riuscita

I registri del Visualizzatore eventi possono danneggiarsi per diversi motivi, tra cui arresti imprevisti del sistema, attacchi di malware o guasti hardware. Altre cause includono il superamento dei limiti di dimensione del registro, configurazioni errate o aggiornamenti di sistema incompleti. Potrebbe verificarsi un danneggiamento anche se il servizio EventLog riscontra problemi durante la scrittura nei file di registro. Per risolvere questo problema, cancelleremo i registri danneggiati.

A seconda del tipo di partizione, è possibile utilizzare uno dei seguenti metodi per eliminare i file di registro del Visualizzatore eventi corrotti in Windows Server.

• Partizione NTFS
• Partizione FAT

Discutiamoli in dettaglio.

Partizione NTFS

Una partizione NTFS fa parte di un dispositivo di archiviazione configurato utilizzando il sistema NTFS creato da Microsoft. È comunemente utilizzato in Windows perché offre funzionalità utili come la compressione dei file, la crittografia e una migliore sicurezza dei dati. Se hai una partizione NTFS, questo metodo fa al caso tuo.

Leggere:

Poiché stiamo per modificare il registro, è importante creare un backup dello stesso in modo che possa essere utilizzato nel caso qualcosa vada storto. A, devi andare aFile > Esporta,vai alla posizione in cui desideri archiviare il file e salva il file.

Una volta terminato, seguire i passaggi indicati di seguito.

aprendoCorrere(Win + R), digita“servizi.msc”,e fare clic su OK.

Ora devi cercare ilRegistro eventi (o registro eventi di Windows)Servizio, fai clic destro su di esso e selezionaProprietà.

NelGeneralescheda, impostare ilTipo di avviosu Disattivato e fare clic su Interrompi.

Esiste un metodo alternativo che puoi provare a interrompere il servizio.

Apri l'editor del registro e vai a:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

Cerca ilIniziovalore, fare doppio clic su di esso e impostarne i dati valore su 4. Quindi fare clic su OK.

Riavvia il computer. Se ricevi un messaggio che informa che alcuni servizi sono interrotti, non preoccuparti; procedi semplicemente con questa soluzione.

Ora apri Esplora file e vai su%SystemRoot%\System32\Config.

Successivamente è necessario eliminare o spostare i file *.evt corrotti.

In questo modo, puoi eliminare i file di registro eventi danneggiati.

Tuttavia, una volta terminato, elimina i file, apri Gestione servizi, cerca il fileServizio Registro eventi (o Registro eventi di Windows),vai alle sue Proprietà, cambia il suo tipo di avvio inAutomatico,e fare clic su Avvia.

Leggere:

Partizione FAT

Una partizione FAT utilizza il sistema FAT (File Allocation Table), comunemente FAT32 o exFAT, per organizzare e archiviare i file. È semplice, compatibile con tutti i dispositivi e piattaforme e ideale per l'archiviazione rimovibile. In FAT è possibile utilizzare il metodo ivi menzionato o un metodo alternativo. Per fare ciò, è necessario seguire i passaggi indicati di seguito.

1. Prima di tutto, crea un disco avviabile DOS utilizzando strumenti come Rufus o un'utilità simile. Inserisci un'unità USB, apri Rufus, selezionaFreeDOScome opzione di avvio e creare il disco di avvio.
2. Ora è necessario configurare il BIOS su
3. Una volta visualizzato il prompt di DOS, accedere alla directory contenente i file di registro del Visualizzatore eventi corrotti. Puoi usare la corsa:cd %SystemRoot%\System32\Config.
4. Identificare il file .evt corrotto (ad esempio, Sysevent.evt, Appevent.evt o Secevent.evt).
5. Rinominare o spostare il file utilizzando comandi come: rename Sysevent.evt Sysevent.old o move Sysevent.evt C:\CorruptedFiles.

In questo modo è possibile rimuovere, rinominare o spostare i file di registro del Visualizzatore eventi corrotti.

Leggere:

Come risolvere ERROR_CORRUPT_LOG_CLEARED?

Per correggere ERROR_CORRUPT_LOG_CLEARED, eseguire innanzitutto la scansione dell'unità utilizzando il comandochkdsk C: /f /r /xnel prompt dei comandi e riavviare il PC per verificare la corruzione del volume. Quindi, verifica lo stato SMART delle tue unità eseguendol'unità disco wmic ottiene lo stato; se lo stato non è "OK", sostituire le unità difettose. Ripara i file di sistema utilizzando il comando sfc /scannow e, se necessario, eseguiDISM /Online /Cleanup-Image /RestoreHealth. Infine, esamina i registri del Visualizzatore eventi per individuare eventuali errori relativi al disco in Registri di Windows > Sistema e risolvi eventuali problemi identificati. Questi passaggi risolvono il problema in modo efficace e garantiscono l'integrità del sistema.

Leggere:

Come posso eliminare i file di registro danneggiati?

Per eliminare i file di registro danneggiati, aprire innanzitutto la cartella in cui sono archiviati i registri, ad esempio%SystemRoot%\System32\Config. Identifica i file danneggiati, come i file .evt, quindi utilizza il prompt dei comandi con privilegi di amministratore o Esplora file per rinominarli o eliminarli.

Leggi anche: