事件查看器事件日志文件被损坏的解决方法
事件日志文件被损坏该怎么办?
作为Microsoft管理控制台中所包含的管理工具之一,事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志,收集与软、硬件故障相关的各类信息,或对Windows安全事件加以监控。
如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏,那么,您可以采取以下补救措施:
1、禁用事件日志服务:打开“控制面板---性能和维护---管理工具---服务”(或者直接运行services.msc),双击“Event Log”服务选择禁用。
2、重新启动Windows XP。
3、从%SystemRoot%\System32\Config目录中(或其它位置上)删除受损日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的现有事件数据将全部丢失,但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。
4、重新启用事件日志服务并将其启动。
5、如果事件日志服务未能成功启动,请重新启动Windows XP。
在事件日志服务运行过程中,您将无法删除或重命名日志文件
打开Windows事件查看器后出现:事件日志文件已损坏(the event log file is corrupt)
解决办法:
1禁用Eventlog服务,重启计算机!
2重启后删除system32下的3个evt文件
Appevent.evt
Sysevent.evt
Secevent.evt
3启动Eventlog服务
网上有朋友做了一个bat文件解决这样的问题。详情请查看http://www.slnis.com/2008/09/event-log-file-is-corrupt.html
从windows xp 或windows 2000英文版中提出以下文件:reg.exe、sc.exe、shutdown.exe,不一定是要英文系统,因我比较追求完美,有时候我会在繁体系统理作业,我不喜欢乱码!也不是一定要这三个文件,如果你想这个程序在windows 2000下正常运行才需要!
新建fixsyslogfile.bat 内容:
:修复事件日志文件被损坏fixsyslogfile.bat,设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend.bat,后重启 by :ShirChing
sc config Eventlog start= disabled
reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce” /v fixlogfile /t reg_sz /d %windir%\fixsyslogfileend.bat
shutdown -r -t 1
:sc config 服务名称 start= demand(设置服务为手动启动)
:sc config 服务名称 start= disabled(设置服务为禁用)
:sc start 服务名称 (启动服务)
:sc stop 服务名称 (停止服务)
再先建一个批处理命名为fixsyslogfileend.bat 内容为:
:修复事件日志文件被损坏fixsyslogfileend.bat,删除损坏的日志文件并设日志服务为自动并启动,新的日志文件自动被创建,后清除残余文件 by ShirChing 200706282339
del /f /q %windir%\system32\config\Appevent.evt
del /f /q %windir%\system32\config\Sysevent.evt
del /f /q %windir%\system32\config\Secevent.evt
sc config Eventlog start= auto
sc start Eventlog</p> <p>del /f /q %windir%\reg.exe
del /f /q %windir%\sc.exe
del /f /q %windir%\shutdown.exe
del /f /q %windir%\fixsyslogfile.bat
del /f /q %windir%\fixsyslogfileend.bat
把五个文件打包成自解压,解压前运行fixsyslogfile.bat,解压后运行fixsyslogfileend.bat
相关文章

电脑无声音提示Windows音频错误0xc00d11d1(0xc00d4e86)的解决办法
电脑提示:“无法播放音频,请确保您的计算机的声卡和显卡正在工作”,错误代码0xc00d11d1(0xc00d4e86),下面我们就来看看解决办法2026-02-27
电脑提示硬盘SMART命令失败怎么办? SMART错误解决办法
电脑开机黑屏且出现硬盘SMART错误是较为严重的硬件故障,需要立即采取措施避免数据丢失,下面我们就来看看这个问题的解决办法2026-01-12
电脑键盘失灵设备管理器显示hid keyboard device黄色感叹号的解决办法
电脑键盘不能用了,查找原因时发现hid keyboard device选项有黄色感叹号,这通常意味着系统未能正确识别设备或驱动异常,下面我们就来看看解决办法2025-11-04
电脑开机进不去系统提示0xc0000428怎么办? 0xc0000428错误代码解决办法
有的小伙伴们在使用电脑的过程中就可能会出现系统蓝屏并且提示错误代码0xc0000428的情况,下面我们就来看看详细解决办法2025-11-03
电脑提示磁盘未知未初始化怎么处理? 磁盘未知没有初始化的排查方法
应用打不开,文件找不到,快捷方式不存在,打开资源管理器一看,整个分区都没了,接着再打开磁盘管理,显示“磁盘未知没有初始化”,这要咋整?下面我们就来看看解决办法2025-08-06
电脑提示不是有效的win32应用程序怎么办? 原因分析与解决方法大合集
相信不少朋友都有过这样的经历,就是当双击安装某个软件时,经常会弹出“不是有效Win32应用程序”的错误提示,这是什么意思,又该如何解决呢?一起来看看2025-07-25
错误代码 37 表示 windows 检测到设备驱动程序存在问题,无法启动硬件设备,这意味着您的系统上未正确安装软件设备驱动程序,或者您尝试使用的硬件与 windows 不兼容,下面2025-07-25- 当遇到USB接口驱动异常时,可以通过多种方法来解决,其中主要就包括重装USB控制器、禁用USB选择性暂停设置、更新或安装新的主板驱动等2025-04-23
在日常使用U盘的过程中,许多用户可能会遇到U盘突然无法写入数据的问题,这通常是由于U盘被写保护所致,写保护功能虽然可以防止数据被意外修改或删除,但在需要写入新数据时2024-12-14
最近配置了服务器,并做了磁盘阵列,突然有一天硬盘找不到了,然后重新阵列找回,但在磁盘管理器中发现虽然可以看到分区了,但提醒硬盘是只读模式无法写入文件,参考如下方2024-12-14











最新评论