如何删除 Windows Server 中损坏的事件查看器日志文件

如果*.evt 文件已损坏，您可能会遇到此处提到的错误消息。事件查看器日志文件损坏的原因有多种；但是，要解决此问题，我们需要删除这些文件。在这篇文章中，我们将了解如何删除 Windows Server 或 Windows 11/10 中损坏的事件查看器日志文件消除由此产生的错误。

句柄无效

沃森博士服务.exe
异常：访问冲突 (0xc0000005)，地址：0x76e073d4

在 Dr. Watson 错误消息上单击“确定”或“取消”后，您还可能会收到以下错误消息：

事件查看器
远程过程调用失败

事件查看器日志可能因多种原因而损坏，包括系统意外关闭、恶意软件攻击或硬件故障。其他原因包括超出日志大小限制、配置不当或系统更新不完整。如果 EventLog 服务在写入日志文件时遇到问题，也可能会发生损坏。为了解决这个问题，我们将清除损坏的日志。

根据您的分区类型，您可以使用以下方法之一来删除 Windows Server 中损坏的事件查看器日志文件。

NTFS分区
FAT分区

让我们详细讨论它们。

NTFS分区

NTFS 分区是使用 Microsoft 创建的 NTFS 系统设置的存储设备的一部分。它通常在 Windows 中使用，因为它提供了有用的功能，例如文件压缩、加密和更好的数据安全性。如果您有 NTFS 分区，此方法适合您。

读：

由于我们要更改注册表，因此创建相同的备份非常重要，因为它可以在出现问题时使用。到，你需要去文件 > 导出，转到您要存储文件的位置并保存文件。

完成后，请按照下面提到的步骤操作。

通过打开跑步(Win + R)，输入“服务.msc”，并单击“确定”。

现在，您需要寻找事件日志（或 Windows 事件日志）服务，右键单击它，然后选择特性。

在一般的选项卡，设置启动类型至已禁用，然后单击停止。

您可以尝试使用另一种方法来停止该服务。

打开注册表编辑器并转到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

寻找开始值，双击它，并将其值数据设置为 4。然后单击“确定”。

重新启动计算机。如果您收到一条消息，指出某些服务已停止，请不要担心；只需继续执行此解决方案即可。

现在，打开文件资源管理器并转到%SystemRoot%\System32\Config。

然后，您必须删除或移动损坏的 *.evt 文件。

这样，您可以删除损坏的事件日志文件。

但是，完成后，删除文件，打开服务管理器，查找事件日志（或 Windows 事件日志）服务，转到其属性，将其启动类型更改为自动的，并单击“开始”。

读：

FAT分区

FAT 分区使用文件分配表 (FAT) 系统（通常为 FAT32 或 exFAT）来组织和存储文件。它简单、跨设备和平台兼容，是可移动存储的理想选择。在 FAT 中，您可以使用那里提到的方法或替代方法。为此，您需要按照下面提到的步骤操作。

首先，使用 Rufus 或类似实用程序等工具创建 DOS 可启动磁盘。插入USB驱动器，打开Rufus，选择自由DOS作为启动选项并创建可启动磁盘。
现在，您需要配置 BIOS
进入 DOS 提示符后，导航到包含损坏的事件查看器日志文件的目录。您可以使用运行：cd %SystemRoot%\System32\Config。
识别损坏的.evt 文件（例如Sysevent.evt、Appevent.evt 或Secevent.evt）。
使用以下命令重命名或移动文件：重命名 Sysevent.evt Sysevent.old 或移动 Sysevent.evt C:\CorruptedFiles。

这就是您可以删除、重命名或移动损坏的事件查看器日志文件的方法。

读：

如何修复ERROR_CORRUPT_LOG_CLEARED？

要修复 ERROR_CORRUPT_LOG_CLEARED，首先，使用以下命令扫描驱动器chkdsk C: /f /r /x在命令提示符中，然后重新启动电脑以检查卷是否损坏。然后，通过运行验证驱动器的 SMART 状态wmic 磁盘驱动器获取状态;如果状态不是“正常”，请更换出现故障的驱动器。使用 sfc /scannow 命令修复系统文件，如果需要，请运行DISM /在线/清理图像/ RestoreHealth。最后，在“Windows 日志”>“系统”下查看事件查看器日志中是否有与磁盘相关的错误，并对任何已识别的问题进行故障排除。这些步骤可以有效解决问题并确保系统健康。

读：