Cómo eliminar archivos corruptos de registro del Visor de eventos en Windows Server

si el* Los archivos .evt están dañados, puede encontrar los mensajes de error mencionados aquí. Hay varias razones por las que los archivos de registro del Visor de eventos pueden dañarse; sin embargo, para resolver esto, debemos eliminar los archivos. En este post veremos cómo puedeselimine archivos de registro corruptos del Visor de eventos en Windows Server o Windows 11/10para deshacerse de los errores resultantes.

El identificador no es válido

Dr. Watson Services.exe
Excepción: infracción de acceso (0xc0000005), dirección: 0x76e073d4

Después de hacer clic en Aceptar o cancelar en el mensaje de error del Dr. Watson, también puede recibir el siguiente mensaje de error:

Visor de eventos
Error en la llamada a procedimiento remoto

Los registros del Visor de eventos pueden dañarse por varios motivos, incluidos apagados inesperados del sistema, ataques de malware o fallas de hardware. Otras causas incluyen exceder los límites de tamaño de registro, configuraciones incorrectas o actualizaciones del sistema incompletas. También puede producirse corrupción si el servicio EventLog encuentra problemas al escribir en los archivos de registro. Para resolver esto, borraremos los registros corruptos.

Dependiendo de su tipo de partición, puede utilizar uno de los siguientes métodos para eliminar archivos corruptos de registro del Visor de eventos en Windows Server.

• Partición NTFS
• Partición FAT

Discutamoslos en detalle.

Partición NTFS

Una partición NTFS es parte de un dispositivo de almacenamiento configurado utilizando el sistema NTFS creado por Microsoft. Se usa comúnmente en Windows porque ofrece funciones útiles como compresión de archivos, cifrado y mejor seguridad de los datos. Si tiene una partición NTFS, este método es para usted.

Leer:

Ya que vamos a cambiar el registro, es importante crear una copia de seguridad del mismo ya que podrá usarse en caso de que algo salga mal. A, tienes que ir aArchivo > Exportar,vaya a la ubicación donde desea almacenar el archivo y guárdelo.

Una vez hecho esto, siga los pasos que se mencionan a continuación.

abriendoCorrer(Ganar + R), escriba“servicios.msc”,y haga clic en Aceptar.

Ahora hay que buscar elRegistro de eventos (o registro de eventos de Windows)Servicio, haga clic derecho sobre él y seleccionePropiedades.

En elGeneralpestaña, configure elTipo de inicioa Desactivado y haga clic en Detener.

Existe un método alternativo que puede intentar detener el servicio.

Abra el Editor del Registro y vaya a:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

busca elComenzarvalor, haga doble clic en él y establezca sus datos de valor en 4. Luego haga clic en Aceptar.

Reinicie su computadora. Si recibe un mensaje que indica que algunos servicios están detenidos, no se preocupe; simplemente continúe con esta solución.

Ahora, abra el Explorador de archivos y vaya a%SystemRoot%\System32\Config.

Luego deberá eliminar o mover archivos *.evt corruptos.

De esta manera, puede eliminar los archivos de registro de eventos dañados.

Sin embargo, una vez que haya terminado, elimine los archivos, abra el Administrador de servicios, busque elServicio de registro de eventos (o registro de eventos de Windows),vaya a sus Propiedades, cambie su tipo de inicio aAutomático,y haga clic en Iniciar.

Leer:

Partición FAT

Una partición FAT utiliza el sistema de tabla de asignación de archivos (FAT), comúnmente FAT32 o exFAT, para organizar y almacenar archivos. Es simple, compatible entre dispositivos y plataformas e ideal para almacenamiento extraíble. En FAT, puede utilizar el método mencionado allí o un método alternativo. Para hacerlo, debe seguir los pasos que se mencionan a continuación.

1. En primer lugar, cree un disco de arranque de DOS utilizando herramientas como Rufus o una utilidad similar. Inserte una unidad USB, abra Rufus, seleccioneGratisDOScomo opción de arranque y cree el disco de arranque.
2. Ahora, necesita configurar el BIOS para
3. Una vez en el indicador de DOS, navegue hasta el directorio que contiene los archivos de registro corruptos del Visor de eventos. Puedes usar la ejecución:cd %SystemRoot%\System32\Config.
4. Identifique el archivo .evt corrupto (p. ej., Sysevent.evt, Appevent.evt o Secevent.evt).
5. Cambie el nombre o mueva el archivo usando comandos como: cambiar el nombre de Sysevent.evt Sysevent.old o mover Sysevent.evt C:\CorruptedFiles.

Así es como puede eliminar, cambiar el nombre o mover los archivos corruptos de registro del Visor de eventos.

Leer:

¿Cómo solucionar ERROR_CORRUPT_LOG_CLEARED?

Para arreglar ERROR_CORRUPT_LOG_CLEARED, primero, escanee su disco usando el comandochkdsk C: /f /r /xen el símbolo del sistema y reinicie su PC para verificar si el volumen está dañado. Luego, verifique el estado SMART de sus unidades ejecutandola unidad de disco wmic obtiene el estado; Si el estado no es "OK", reemplace las unidades defectuosas. Repare los archivos del sistema usando el comando sfc /scannow y, si es necesario, ejecuteDISM /Online /Limpiar-Imagen /RestoreHealth. Por último, revise los registros del Visor de eventos para detectar errores relacionados con el disco en Registros de Windows > Sistema y solucione cualquier problema identificado. Estos pasos abordan el problema de manera efectiva y garantizan la salud del sistema.

Leer:

¿Cómo elimino archivos de registro dañados?

Para eliminar archivos de registro dañados, primero abra la carpeta donde están almacenados los registros, como%SystemRoot%\System32\Config. Identifique los archivos dañados, como archivos .evt, y luego use el símbolo del sistema con privilegios administrativos o el Explorador de archivos para cambiarles el nombre o eliminarlos.

Lea también: