Jak usunąć uszkodzone pliki dziennika Podglądu zdarzeń w systemie Windows Server

JeśliPliki *.evt są uszkodzone, możesz napotkać wymienione tutaj komunikaty o błędach. Istnieje wiele powodów, dla których pliki dziennika Podglądu zdarzeń mogą zostać uszkodzone; jednak, aby rozwiązać ten problem, musimy usunąć pliki. W tym poście zobaczymy, jak możeszusuń uszkodzone pliki dziennika Podglądu zdarzeń w systemie Windows Server lub Windows 11/10aby pozbyć się powstałych błędów.

Uchwyt jest nieprawidłowy

Plik Dr Watson Services.exe
Wyjątek: naruszenie dostępu (0xc0000005), adres: 0x76e073d4

Po kliknięciu przycisku OK lub anulowaniu w komunikacie o błędzie programu Dr. Watson może również zostać wyświetlony następujący komunikat o błędzie:

Przeglądarka zdarzeń
Zdalne wywołanie procedury nie powiodło się

Dzienniki Podglądu zdarzeń mogą zostać uszkodzone z kilku powodów, w tym z nieoczekiwanego zamknięcia systemu, ataków złośliwego oprogramowania lub awarii sprzętu. Inne przyczyny to przekroczenie limitów rozmiaru dziennika, nieprawidłowe konfiguracje lub niekompletne aktualizacje systemu. Uszkodzenie może również wystąpić, jeśli usługa EventLog napotka problemy podczas zapisywania plików dziennika. Aby rozwiązać ten problem, wyczyścimy uszkodzone dzienniki.

W zależności od typu partycji możesz użyć jednej z poniższych metod, aby usunąć uszkodzone pliki dziennika Podglądu zdarzeń w systemie Windows Server.

Partycja NTFS
Partycja FAT

Omówmy je szczegółowo.

Partycja NTFS

Partycja NTFS to część urządzenia pamięci masowej skonfigurowanego przy użyciu systemu NTFS stworzonego przez firmę Microsoft. Jest powszechnie używany w systemie Windows, ponieważ oferuje przydatne funkcje, takie jak kompresja plików, szyfrowanie i większe bezpieczeństwo danych. Jeśli masz partycję NTFS, ta metoda jest dla Ciebie.

Czytać:

Ponieważ zamierzamy zmienić rejestr, ważne jest, aby utworzyć kopię zapasową tego samego, ponieważ będzie można jej użyć w przypadku, gdy coś pójdzie nie tak. Do, musisz iść doPlik > Eksportuj,przejdź do lokalizacji, w której chcesz zapisać plik i zapisz plik.

Po zakończeniu wykonaj czynności wymienione poniżej.

otwierającUruchomić(Win + R), wpisz„usługi.msc”,i kliknij OK.

Teraz musisz poszukaćDziennik zdarzeń (lub dziennik zdarzeń systemu Windows)Service, kliknij ją prawym przyciskiem myszy i wybierzWłaściwości.

wOgólnyzakładkę, ustawTyp uruchomieniana Wyłączone i kliknij Stop.

Istnieje alternatywna metoda, którą możesz spróbować zatrzymać usługę.

Otwórz Edytor rejestru i przejdź do:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

PoszukajStartwartość, kliknij ją dwukrotnie i ustaw Dane wartości na 4. Następnie kliknij OK.

Uruchom ponownie komputer. Jeśli otrzymasz komunikat informujący, że kilka usług jest zatrzymanych, nie martw się; po prostu kontynuuj to rozwiązanie.

Teraz otwórz Eksplorator plików i przejdź do%SystemRoot%\System32\Config.

Następnie należy usunąć lub przenieść uszkodzone pliki *.evt.

W ten sposób możesz usunąć uszkodzone pliki dziennika zdarzeń.

Jednak gdy już skończysz, usuń pliki, otwórz Menedżera usług, poszukaj plikuUsługa Dziennik zdarzeń (lub Dziennik zdarzeń systemu Windows),przejdź do jego Właściwości, zmień Typ uruchomienia naAutomatyczny,i kliknij Start.

Czytać:

Partycja FAT

Partycja FAT wykorzystuje system tabeli alokacji plików (FAT), zwykle FAT32 lub exFAT, do organizowania i przechowywania plików. Jest prosty, kompatybilny z różnymi urządzeniami i platformami i idealnie nadaje się do przechowywania wymiennych danych. W systemie FAT można zastosować metodę tam wymienioną lub metodę alternatywną. Aby to zrobić, musisz wykonać kroki wymienione poniżej.

Przede wszystkim utwórz dysk startowy DOS za pomocą narzędzi takich jak Rufus lub podobnego narzędzia. Włóż dysk USB, otwórz Rufusa, wybierzFreeDOSjako opcję rozruchu i utwórz dysk startowy.
Teraz musisz skonfigurować BIOS, aby
Po wyświetleniu monitu DOS przejdź do katalogu zawierającego uszkodzone pliki dziennika Podglądu zdarzeń. Możesz skorzystać z biegu:cd %SystemRoot%\System32\Config.
Zidentyfikuj uszkodzony plik .evt (np. Sysevent.evt, Appevent.evt lub Secevent.evt).
Zmień nazwę lub przenieś plik za pomocą poleceń takich jak: zmień nazwę Sysevent.evt Sysevent.old lub przenieś Sysevent.evt C:\CorruptedFiles.

W ten sposób możesz usunąć, zmienić nazwę lub przenieść uszkodzone pliki dziennika Podglądu zdarzeń.

Czytać:

Jak naprawić ERROR_CORRUPT_LOG_CLEARED?

Aby naprawić błąd ERROR_CORRUPT_LOG_CLEARED, najpierw przeskanuj dysk za pomocą poleceniachkdsk C: /f /r /xw wierszu poleceń i uruchom ponownie komputer, aby sprawdzić, czy wolumin nie jest uszkodzony. Następnie sprawdź status SMART swoich dysków, uruchamiającdysk wmic uzyskuje status; jeśli stan nie jest „OK”, wymień uszkodzone dyski. Napraw pliki systemowe za pomocą polecenia sfc /scannow i w razie potrzeby uruchomDISM /Online /Cleanup-Image /RestoreHealth. Na koniec przejrzyj dzienniki Podglądu zdarzeń pod kątem błędów związanych z dyskiem w obszarze Dzienniki systemu Windows > System i rozwiąż wszelkie zidentyfikowane problemy. Te kroki skutecznie rozwiązują problem i zapewniają dobry stan systemu.

Czytać: