Como eliminar ficheiros de registo de Visualizador de eventos danificada

Traduções de Artigos Traduções de Artigos
Artigo: 172156 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando a iniciação Windows Visualizador de eventos, uma das seguintes mensagens de erro pode ocorrer se um dos ficheiros *.evt estiver danificado:
O identificador é inválido
Services.exe do Dr. Watson
Excepção: Violação de acesso (0xc0000005), endereço: 0x76e073d4
Quando fizer clique sobre OK ou Cancelar na mensagem de erro do Dr. Watson, poderá também receber a seguinte mensagem de erro:
Visualizador de eventos
Chamada de procedimento remoto falhou
O processo services.exe poderá consumir uma elevada percentagem de utilização da CPU.

Causa

Os ficheiros de registo do Visualizador de eventos (Sysevent.evt, Appevent.evt, Secevent.evt) estão sempre a ser utilizados pelo sistema, impedindo que os ficheiros de que está a ser eliminada ou mudado de nome. O registo de eventos não é possível parar o serviço porque é necessário por outros serviços, assim, os ficheiros são sempre abertos. Este artigo descreve um método para mudar o nome ou mover estes ficheiros para resolução de problemas.

Resolução

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows

Partição NTFS

  1. Clique no botão Iniciar , aponte para definições , clique em Painel de controlo e, em seguida, faça duplo clique em Serviços .
  2. Seleccione o serviço de registo de eventos e clique em arranque . Altere o tipo de arranque como desactivado e, em seguida, clique em OK . Se não conseguir iniciar sessão computador, mas pode aceder ao registo remotamente, pode alterar o valor de arranque na seguinte chave de registo como 0 x 4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. Reinicie o Windows.

    Nota : quando o sistema é iniciado, vários serviços poderão falhar; poderá ser apresentada uma mensagem informando o utilizador utilizar o Visualizador de eventos para rever erros.
  4. Mudar o nome ou mover o ficheiro danificado *.evt da seguinte localização:
    % SystemRoot%\System32\Config
  5. Na ferramenta dos serviços do painel de controlo, reactive o serviço registo de eventos definindo-o para a predefinição de arranque automático ou altere o valor de arranque do registo para 0 x 2.

Partição FAT (método alternativo)

  1. Arranque para uma linha MS-DOS a utilizar uma disquete de arranque do DOS.
  2. Mudar o nome ou mover o ficheiro danificado *.evt da seguinte localização:
    % SystemRoot%\System32\Config
  3. Remova o disco e reinicie o Windows.
Quando o Windows for reiniciado, o ficheiro de registo de eventos será recriado.

Propriedades

Artigo: 172156 - Última revisão: 23 de fevereiro de 2007 - Revisão: 2.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
Palavras-chave: 
kbmt kbprb KB172156 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 172156

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com