Hoe corrupte Event Viewer-logboekbestanden in Windows Server te verwijderen

Als de*.evt-bestanden zijn beschadigd, kunt u de hier genoemde foutmeldingen tegenkomen. Er zijn verschillende redenen waarom de logboekbestanden van Event Viewer beschadigd kunnen raken; Om dit op te lossen, moeten we de bestanden echter verwijderen. In dit bericht zullen we zien hoe je dat kunt doenverwijder corrupte Event Viewer-logbestanden in Windows Server of Windows 11/10om de daaruit voortvloeiende fouten te verwijderen.

Het handvat is ongeldig

Dr. Watson Services.exe
Uitzondering: toegangsfout (0xc0000005), adres: 0x76e073d4

Nadat u op OK of Annuleren hebt geklikt in het Dr. Watson-foutbericht, ontvangt u mogelijk ook het volgende foutbericht:

Gebeurtenisviewer
Externe procedureoproep mislukt

Logboeken van Logboeken kunnen om verschillende redenen beschadigd raken, waaronder onverwachte systeemafsluitingen, malware-aanvallen of hardwarefouten. Andere oorzaken zijn onder meer het overschrijden van de limieten voor de loggrootte, onjuiste configuraties of onvolledige systeemupdates. Corruptie kan ook optreden als de EventLog-service problemen ondervindt tijdens het schrijven naar de logbestanden. Om dit op te lossen, gaan we de beschadigde logboeken wissen.

Afhankelijk van uw partitietype kunt u een van de volgende methoden gebruiken om corrupte Event Viewer-logboekbestanden in Windows Server te verwijderen.

• NTFS-partitie
• FAT-partitie

Laten we ze in detail bespreken.

NTFS-partitie

Een NTFS-partitie maakt deel uit van een opslagapparaat dat is ingesteld met behulp van het NTFS-systeem dat door Microsoft is gemaakt. Het wordt vaak gebruikt in Windows omdat het handige functies biedt zoals bestandscompressie, codering en betere gegevensbeveiliging. Als u een NTFS-partitie hebt, is deze methode iets voor u.

Lezen:

Omdat we het register gaan wijzigen, is het belangrijk om er een back-up van te maken, omdat deze kan worden gebruikt voor het geval er iets misgaat. Naar, je moet naar toeBestand > Exporteren,ga naar de locatie waar u het bestand wilt opslaan en sla het bestand op.

Als u klaar bent, volgt u de onderstaande stappen.

door te openenLoop(Win + R), typ“services.msc”,en klik op OK.

Nu moet je zoeken naar deGebeurtenislogboek (of Windows-gebeurtenislogboek)Service, klik er met de rechtermuisknop op en selecteerEigenschappen.

In deAlgemeentabblad, stel deOpstarttypeop Uitgeschakeld en klik op Stoppen.

Er is een alternatieve methode die u kunt proberen om de service te stoppen.

Open de Register-editor en ga naar:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

Zoek naar deBeginwaarde, dubbelklik erop en stel de Waardegegevens in op 4. Klik vervolgens op OK.

Start uw computer opnieuw op. Als u een bericht krijgt waarin staat dat een aantal services zijn gestopt, hoeft u zich geen zorgen te maken; ga gewoon verder met deze oplossing.

Open nu de bestandsverkenner en ga naar%SystemRoot%\System32\Config.

Vervolgens moet u corrupte *.evt-bestanden verwijderen of verplaatsen.

Op deze manier kunt u de beschadigde gebeurtenislogboekbestanden verwijderen.

Als u echter klaar bent, verwijdert u de bestanden, opent u Services Manager en zoekt u naar hetGebeurtenislogboek (of Windows Event Log) -service,ga naar de eigenschappen en wijzig het opstarttype inAutomatisch,en klik op Starten.

Lezen:

FAT-partitie

Een FAT-partitie gebruikt het File Allocation Table-systeem (FAT), gewoonlijk FAT32 of exFAT, voor het organiseren en opslaan van bestanden. Het is eenvoudig, compatibel met alle apparaten en platforms, en ideaal voor verwijderbare opslag. In FAT kunt u de daar genoemde methode of een alternatieve methode gebruiken. Om dit te doen, moet u de onderstaande stappen volgen.

1. Maak eerst een DOS-opstartbare schijf met behulp van tools zoals Rufus of een soortgelijk hulpprogramma. Plaats een USB-station, open Rufus, selecteerGratisDOSals opstartoptie en maak de opstartbare schijf.
2. Nu moet u het BIOS configureren
3. Eenmaal in de DOS-prompt navigeert u naar de map met de corrupte Logboeken-logbestanden. Je kunt de run gebruiken:cd %SystemRoot%\System32\Config.
4. Identificeer het corrupte .evt-bestand (bijvoorbeeld Sysevent.evt, Appevent.evt of Secevent.evt).
5. Hernoem of verplaats het bestand met behulp van opdrachten als: hernoem Sysevent.evt Sysevent.old of verplaats Sysevent.evt C:\CorruptedFiles.

Zo kunt u de corrupte Event Viewer-logboekbestanden verwijderen, hernoemen of verplaatsen.

Lezen:

Hoe kan ik ERROR_CORRUPT_LOG_CLEARED oplossen?

Om ERROR_CORRUPT_LOG_CLARED te herstellen, scant u eerst uw schijf met behulp van de opdrachtchkdsk C: /f /r /xin de opdrachtprompt en start uw pc opnieuw op om te controleren op volumecorruptie. Controleer vervolgens de SMART-status van uw schijven door te rennenwmic-schijf krijgt status; Als de status niet 'OK' is, vervangt u defecte schijven. Herstel systeembestanden met de opdracht sfc /scannow en voer deze indien nodig uitDISM /Online /Cleanup-Image /RestoreHealth. Controleer ten slotte de Event Viewer-logboeken op schijfgerelateerde fouten onder Windows-logboeken > Systeem en los eventuele geïdentificeerde problemen op. Met deze stappen wordt het probleem effectief aangepakt en wordt de systeemgezondheid gewaarborgd.

Lezen:

Hoe verwijder ik beschadigde logbestanden?

Om beschadigde logbestanden te verwijderen, opent u eerst de map waarin de logbestanden zijn opgeslagen, bijvoorbeeld%SystemRoot%\System32\Config. Identificeer de beschadigde bestanden, zoals .evt-bestanden, en gebruik vervolgens de opdrachtprompt met beheerdersrechten of Bestandsverkenner om ze te hernoemen of te verwijderen.

Lees ook: