إصلاح ملفات EVTX التالفة (محلولة)

تحديث 2024 أبريل: توقف عن تلقي رسائل الخطأ وإبطاء نظامك باستخدام أداة التحسين الخاصة بنا. احصل عليه الآن من الرابط التالي

1. تحميل وتثبيت أداة الإصلاح هنا.
2. دعها تفحص جهاز الكمبيوتر الخاص بك.
3. الأداة بعد ذلك إصلاح جهاز الكمبيوتر الخاص بك.

مع زيادة انتشار أحدث أنظمة تشغيل Microsoft Windows ، تنسيق البروتوكول الجديد ، ملف السجل EVTX تنسيق الملف الجديد. عادة ما يمكن فتح ملفات سجل EVTX المخزنة بشكل صحيح بسهولة في Microsoft Windows Event Viewer أو في أداة تابعة لجهة خارجية مثل WhatsUp Event Analyst أو WhatsUp Event Rover.

ومع ذلك ، تشكل ملفات EVTX التالفة و / أو المغلقة مشكلة خطيرة لمسؤول الشبكة أو محقق الطب الشرعي المسؤول عن عرض محتوياتها. في بعض الحالات ، ولكن ليس كلها ، يتوفر Microsoft Event Viewer على نظامي التشغيل Windows Vista و Windows Server 2008 يمكنه فتح ملف EVTX تم استرجاعه من نظام خارج عن النظام ، على سبيل المثال من جهاز كمبيوتر تم نقل القابس لبدء تشغيله تحقيقات الطب الشرعي.

ومع ذلك ، يحاول Microsoft Event Viewer إصلاح عناصر البيانات في الملف دون أن يطلب أو يؤكد هذا الإجراء لمستخدم البرنامج.

يتم استخدام ملفات السجل Event Viewer (Sysevent.evt و Appevent.evt و Secevent.evt) دائمًا بواسطة النظام بحيث لا يمكن حذف الملفات أو إعادة تسميتها. لا يمكن إيقاف خدمة EventLog لأنها مطلوبة من قبل خدمات أخرى ، لذلك تكون الملفات مفتوحة دائمًا. توضح هذه المقالة طريقة لإعادة تسمية هذه الملفات أو نقلها لأغراض استكشاف الأخطاء وإصلاحها.

لحل سجل أحداث Windows التالف (ملف EVTX)

لإصلاح ملف سجل الأحداث ، ما عليك سوى نسخ الحقول الأربعة للتذييل العائم إلى الموقع المناسب في الرأس ، ثم تعيين بايت حالة الملف على قيمة زوجية. احتفظ بها وانتهى الأمر. إنها بهذه السهولة.

كانت الطريقة الأصلية لحل المشكلة كما يلي:

1. تعطيل خدمة عرض الحدث
2. أعد تشغيل الخادم
3. احذف الملف C: WINDOWS \ system32 \ config \ SysEvent.evt.
4. إعادة تنشيط خدمة "مراقبة الأحداث" وتأكد من أن ملفات السجل لم تعد معطوبة.

لسوء الحظ ، قد لا تعمل الطريقة المذكورة أعلاه مع 2003 SP1 لأن سبب المشكلة هو أن بطاقة الشبكة ترسل رسالة حدث تم تنسيقها بشكل سيئ إلى سجل الأحداث. لحل المشكلة ، قم بتغيير بطاقة الشبكة بحيث تعمل في وضع الازدواج الكامل. يجب أن تختفي الرسالة حول سجل النظام التالف.

حذف ملفات EVTX التالفة

اطلع على حذف الملف التالف في أي وقت وانتظر ظهور الخطأ مرة أخرى. من ناحية أخرى ، يمكنك محاولة إصلاح ملف EVTX التالف أو تصديره كملف CSV ، لكن هذا قد يتطلب بعض المعرفة المتخصصة. هناك بعض الأدوات التي تسمح لك باستخراج القيم الثنائية من الملف التالف والوصول إليه. أنت بحاجة إلى Python ، والتي يمكن أن تكون مشكلة للمستخدم الخاطئ.

لذلك ، فإن أفضل طريقة للتعامل مع الملفات التالفة هي ببساطة حذفها والسماح للنظام بإنشاء سجلات جديدة. يمكن حذفها يدويًا ، لذلك نوصي باستخدام ملف دفعي (نصي) لحذفها جميعًا.

يخلص هذا المقال. إذا كانت لديك أي أسئلة أو طرق أخرى لاستعادة البيانات من ملفات سجل أحداث Windows التالفة ، فالرجاء إخبارنا في قسم التعليقات أدناه.

https://support.microsoft.com/en-us/help/172156/how-to-delete-corrupt-event-viewer-log-files

نصيحة الخبراء: تقوم أداة الإصلاح هذه بفحص المستودعات واستبدال الملفات التالفة أو المفقودة إذا لم تنجح أي من هذه الطرق. إنه يعمل بشكل جيد في معظم الحالات التي تكون فيها المشكلة بسبب تلف النظام. ستعمل هذه الأداة أيضًا على تحسين نظامك لتحقيق أقصى قدر من الأداء. يمكن تنزيله بواسطة بالضغط هنا