Aktualisiert April 2024: Erhalten Sie keine Fehlermeldungen mehr und verlangsamen Sie Ihr System mit unserem Optimierungstool. Hol es dir jetzt unter diesen Link
- Laden Sie das Reparaturtool hier.
- Lassen Sie Ihren Computer scannen.
- Das Tool wird dann deinen Computer reparieren.
Mit der zunehmenden Verbreitung der neuesten Microsoft Windows-Betriebssysteme wird das neue Protokollformat und das neue Dateiformat EVTX-Protokolldatei. Ordnungsgemäß gespeicherte EVTX-Protokolldateien können in der Regel problemlos in der Microsoft Windows-Ereignisanzeige oder in einem Drittanbieter-Tool wie WhatsUp Event Analyst oder WhatsUp Event Rover geöffnet werden.
Beschädigte und / oder geschlossene EVTX-Dateien stellen jedoch ein schwerwiegendes Problem für den Netzwerkadministrator oder forensischen Ermittler dar, der für die Anzeige seiner Inhalte verantwortlich ist. In einigen Fällen, aber nicht in allen Fällen, ist die Microsoft-Ereignisanzeige unter Windows Vista verfügbar. Mit Windows Server 2008 kann eine EVTX-Datei geöffnet werden, die von einem nicht in Ordnung befindlichen System abgerufen wird, beispielsweise von einem Computer, auf dem der Plug verschoben wurde, um eine gerichtsmedizinische Untersuchung.
Microsoft Event Viewer versucht jedoch, die Datenelemente in der Datei zu reparieren, ohne diese Aktion an den Programmbenutzer anzufragen oder zu bestätigen.
Die Ereignisanzeige-Protokolldateien (Sysevent.evt, Appevent.evt, Secevent.evt) werden vom System immer verwendet, sodass die Dateien nicht gelöscht oder umbenannt werden können. Der EventLog-Dienst kann nicht angehalten werden, da er von anderen Diensten benötigt wird. Daher sind die Dateien immer geöffnet. Dieser Artikel beschreibt eine Methode zum Umbenennen oder Verschieben dieser Dateien zu Zwecken der Problembehandlung.
Aktualisierung vom April 2024:
Sie können jetzt PC-Probleme verhindern, indem Sie dieses Tool verwenden, z. B. um Sie vor Dateiverlust und Malware zu schützen. Darüber hinaus ist es eine großartige Möglichkeit, Ihren Computer für maximale Leistung zu optimieren. Das Programm behebt mit Leichtigkeit häufig auftretende Fehler, die auf Windows-Systemen auftreten können – ohne stundenlange Fehlerbehebung, wenn Sie die perfekte Lösung zur Hand haben:
- Schritt 1: Laden Sie das PC Repair & Optimizer Tool herunter (Windows 10, 8, 7, XP, Vista - Microsoft Gold-zertifiziert).
- Schritt 2: Klicken Sie auf “Scan starten”, Um Windows-Registrierungsprobleme zu finden, die PC-Probleme verursachen könnten.
- Schritt 3: Klicken Sie auf “Repariere alles”Um alle Probleme zu beheben.
So lösen Sie das beschädigte Windows-Ereignisprotokoll (EVTX-Datei)
Um die Ereignisprotokolldatei zu reparieren, kopieren Sie einfach die vier Felder der schwebenden Fußzeile an die entsprechende Stelle im Header und setzen Sie das Dateistatusbyte auf einen geraden Wert. Behalte es und es ist vorbei. So einfach ist das.
Die ursprüngliche Methode zur Lösung des Problems war wie folgt:
1. Deaktivieren Sie den Ereignisanzeige-Dienst
2. Starten Sie den Server neu
3. Löschen Sie die Datei C: WINDOWS \ system32 \ config \ SysEvent.evt.
4. Aktivieren Sie den Event Observer-Dienst erneut und stellen Sie sicher, dass die Protokolldateien nicht mehr beschädigt sind.
Leider funktioniert die obige Methode möglicherweise nicht mit 2003 SP1, da das Problem dadurch verursacht wird, dass die Netzwerkkarte eine schlecht formatierte Ereignismeldung an das Ereignisprotokoll sendet. Um das Problem zu lösen, ändern Sie die Netzwerkkarte so, dass sie im Vollduplexmodus arbeitet. Die Meldung über das beschädigte Systemprotokoll sollte dann verschwinden.
Löschen beschädigter EVTX-Dateien
Du kannst dich Löschen Sie die beschädigte Datei und warten Sie, bis der Fehler erneut angezeigt wird. Auf der anderen Seite können Sie versuchen, die beschädigte EVTX-Datei zu reparieren oder als CSV-Datei zu exportieren. Dies kann jedoch ein gewisses Fachwissen erfordern. Es gibt einige Tools, mit denen Sie Binärwerte aus der beschädigten Datei extrahieren und auf diese zugreifen können. Sie benötigen Python, was für einen falsch informierten Benutzer ein Problem sein kann.
Daher ist der beste Weg, mit beschädigten Dateien umzugehen, einfach, sie zu löschen und dem System zu ermöglichen, neue Protokolle zu erstellen. Diese können manuell gelöscht werden. Es wird daher empfohlen, eine Batchdatei (Skript) zu verwenden, um sie alle zu löschen.
Damit ist dieser Artikel abgeschlossen. Wenn Sie Fragen oder andere Möglichkeiten haben, Daten aus beschädigten Windows-Ereignisprotokolldateien wiederherzustellen, teilen Sie uns dies bitte im Abschnitt "Kommentare" mit.
https://support.microsoft.com/en-us/help/172156/how-to-delete-corrupt-event-viewer-log-files
Expertentipp: Dieses Reparaturtool scannt die Repositorys und ersetzt beschädigte oder fehlende Dateien, wenn keine dieser Methoden funktioniert hat. Es funktioniert in den meisten Fällen gut, wenn das Problem auf eine Systembeschädigung zurückzuführen ist. Dieses Tool optimiert auch Ihr System, um die Leistung zu maximieren. Es kann per heruntergeladen werden Mit einem Klick hier
CCNA, Webentwickler, PC-Problembehandlung
Ich bin ein Computerenthusiast und ein praktizierender IT-Fachmann. Ich habe jahrelange Erfahrung in der Computerprogrammierung, Fehlerbehebung und Reparatur von Hardware. Ich spezialisiere mich auf Webentwicklung und Datenbankdesign. Ich habe auch eine CCNA-Zertifizierung für Netzwerkdesign und Fehlerbehebung.