Å fikse ødelagte EVTX-filer (Løst)

Oppdatert april 2024: Slutt å få feilmeldinger og senk systemet med optimaliseringsverktøyet vårt. Få den nå på denne koblingen

1. Last ned og installer reparasjonsverktøyet her.
2. La den skanne datamaskinen din.
3. Verktøyet vil da fiks datamaskinen din.

Med det økende spredningen av de nyeste Microsoft Windows-operativsystemene, det nye protokollformatet, det nye filformatet EVTX-loggfilen. Riktig lagrede EVTX-loggfiler kan vanligvis åpnes enkelt i Microsoft Windows Event Viewer eller i et tredjepartsverktøy som WhatsUp Event Analyst eller WhatsUp Event Rover.

Korrupte og / eller lukkede EVTX-filer utgjør imidlertid et alvorlig problem for nettverksadministratoren eller rettsmedisinsk etterforsker som er ansvarlig for å vise innholdet. I noen tilfeller, men ikke alle, er Microsoft Event Viewer tilgjengelig på Windows Vista, og Windows Server 2008 kan åpne en EVTX-fil hentet fra et system som er ute av drift, for eksempel fra en datamaskin som pluggen har blitt flyttet for å starte en rettsmedisinske undersøkelser.

Imidlertid forsøker Microsoft Event Viewer å reparere dataelementene i filen uten å spørre eller bekrefte denne handlingen til programbrukeren.

Loggfilene for hendelsesviseren (Sysevent.evt, Appevent.evt, Secevent.evt) brukes alltid av systemet, slik at filene ikke kan slettes eller omdøpes. EventLog-tjenesten kan ikke stoppes fordi den er nødvendig av andre tjenester, så filene er alltid åpne. Denne artikkelen beskriver en metode for å omdøpe eller flytte disse filene til feilsøkingsformål.

Å løse den ødelagte Windows-hendelsesloggen (EVTX-fil)

For å reparere hendelsesloggfilen, kopier du bare de fire feltene i den flytende bunnteksten til riktig sted i overskriften, og sett deretter filstatusbyte til en jevn verdi. Behold det og det er over. Det er så enkelt.

Den opprinnelige metoden for å løse problemet var som følger:

1. deaktiver hendelsesdisplaytjenesten
2. start serveren på nytt
3. Slett filen C: WINDOWS \ system32 \ config \ SysEvent.evt.
4. Aktivere hendelsesobservatørens tjeneste og sørg for at loggfilene ikke lenger er skadet.

Dessverre kan fremgangsmåten ovenfor ikke fungere med 2003 SP1 fordi årsaken til problemet er at nettverkskortet sender en dårlig formatert hendelsemelding til hendelsesloggen. For å løse problemet, bytt nettverkskortet slik at det fungerer i full dupleksmodus. Meldingen om den skadede systemloggen bør da forsvinne.

Slette ødelagte EVTX-filer

Du kan Slett den ødelagte filen når som helst og vent på at feilen vises igjen. På den annen side kan du prøve å reparere den skadede EVTX-filen eller eksportere den som en CSV-fil, men dette kan kreve litt spesialisert kunnskap. Det er noen verktøy som lar deg trekke ut binære verdier fra og få tilgang til den ødelagte filen. Du trenger Python, som kan være et problem for en misinformert bruker.

Så den beste måten å håndtere ødelagte filer, er bare å slette dem og la systemet lage nye logger. Disse kan slettes manuelt, så vi anbefaler at du bruker en batchfil (script) for å slette dem alle.

Det konkluderer med denne artikkelen. Hvis du har spørsmål eller andre måter å gjenopprette data fra ødelagte Windows-loggfiler, vennligst gi oss beskjed i kommentarfeltet nedenfor.

https://support.microsoft.com/en-us/help/172156/how-to-delete-corrupt-event-viewer-log-files

Ekspert Tips: Dette reparasjonsverktøyet skanner depotene og erstatter korrupte eller manglende filer hvis ingen av disse metodene har fungert. Det fungerer bra i de fleste tilfeller der problemet skyldes systemkorrupsjon. Dette verktøyet vil også optimere systemet ditt for å maksimere ytelsen. Den kan lastes ned av Klikk her