修復損害的事件日誌檔案(轉)

修復損害的事件日誌檔案(轉)[@more@]

　　事件檢視器作為Windows管理控制檯中所包含的管理工具之一，它用在你的計算機上對相關程式、安全特性以及系統事件所產生的日誌資訊進行維護。你可以透過事件檢視器來瀏覽並管理事件日誌，收集與軟、硬體故障相關的各類資訊，或對Windows安全事件加以監控。

　　如果事件檢視器在系統啟動過程中向你報告一個或多個日誌檔案遭到破壞，那麼，你可以採用以下補救措施：

　　1、禁用事件日誌服務

　　2、重新啟動windows XP。

　　3、從%SystemRoot%System32Config目錄中（或其它位置上）刪除受損日誌檔案--Appevent.evt、Secevent.evt和/或Sysevent.evt。你的現有事件資料將全部丟失，但新的日誌檔案將在事件日誌服務重新啟動時予以建立並重新開始收集新的事件資料。

　　4、重新啟用事件日誌服務並將其啟動。

　　5、如果事件日誌服務未能成功啟動，請重新啟動Windows XP。

　　在事件日誌服務執行過程中，你將無法刪除或重新命名日誌檔案。