作为Microsoft管理控制台中所包含的管理工具之一,事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护 。您可以通过事件查看器来浏览并管理事件日志,收集与软、硬件故障相关的各类信息,或对Windows安全事件加以监控 。
如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏,那么,您可以采取以下补救措施:
1、禁用事件日志服务 。
2、重新启动Windows XP 。
3、从 %SystemRoot%System32Config 目录中(或其它位置上)删除受损日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt 。您的现有事件数据将全部丢失,但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据 。
4、重新启用事件日志服务并将其启动 。
5、如果事件日志服务未能成功启动,请重新启动Windows XP 。
【Windows XP 中修复损害的事件日志文件】在事件日志服务运行过程中,您将无法删除或重命名日志文件 。
这条使用技巧摘自由Ed Bott和Carl SIEchert编撰的 Microsoft Windows XP内幕披露。此书已由Microsoft Press出版 。
推荐阅读
- 如何在Windows XP和Windows .NET操作系统下使用QFixApp.exe应用程序
- win10系统小娜无法显示在任务栏中的解决方法
- Windows XP中将任务栏移动到新位置
- Windows XP 下使用IE 浏览器畅游Internet
- Windows XP 下安装配置网卡
- 中药渣为什么倒在路口
- Windows XP 下安装配置声卡
- 支付宝中怎么联系人工客服?联系人工客服的操作步骤分享
- Windows XP 的命令提示符
- 中性洗衣液可以洗羽绒服吗