文章編號: 172156 - 上次校閱: 2007年2月23日 - 版次: 2.5

如何刪除損毀的事件檢視器記錄檔

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

當您啟動 Windows 事件檢視器，其中一個下列的錯誤訊息如果，可能就會發生的其中一個 *.evt 檔案損毀：
控制代碼無效
[Dr.Watson Services.exe
例外狀況： 存取違規 (0xc0000005) 位址： 0x76e073d4
當您按一下 [確定]，或取消 [Dr.Watson 錯誤訊息時，您也可能會收到下列的錯誤訊息：
[事件檢視器
遠端程序呼叫失敗
services.exe 程序可能耗用 CPU 使用率高的百分比。
回此頁最上方

發生的原因

事件檢視器記錄檔 (Sysevent.evt Appevent.evt，Secevent.evt) 永遠都在防止刪除或重新命名來自檔案系統的使用中。無法停止服務，因為其他服務需的 EventLog，因此檔案會永遠開啟。本文將告訴您要重新命名或移動這些檔案以供疑難排解之用的方法。
回此頁最上方

解決方案

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄
回此頁最上方

NTFS 磁碟分割

  1. 按一下 [開始] 按鈕]，指向 [設定]、 按一下 [控制台]，然後再連按兩下 [服務]。
  2. 選取 EventLog 服務然後按一下 [啟動]。將 [啟動類型變更為 [已停用，然後按一下 [確定]。如果您無法登入電腦，但是可以從遠端存取登錄您可以變更下列登錄機碼中的 [啟動] 值為 0x4：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. 重新啟動 Windows。

    注意： 當系統啟動時，可能會失敗數個服務，可能出現訊息給使用者使用 [事件檢視器] 檢閱錯誤。
  4. 重新命名或移動損毀 *.evt 檔案從下列位置：
    %SystemRoot%\System32\Config
  5. 控制面板服務工具中重新啟用 EventLog 服務藉由設定回為預設值是自動啟動，或變更登錄啟動值回 0x2]。
回此頁最上方

FAT 磁碟分割 (第二個方法)

  1. 開機使用 DOS 開機磁片的 MS-DOS 提示字元。
  2. 重新命名或移動損毀 *.evt 檔案從下列位置：
    %SystemRoot%\System32\Config
  3. 將磁碟中移除並重新啟動 Windows。
重新啟動 Windows 時，將會重新建立事件記錄檔。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
回此頁最上方
關鍵字：?
kbmt kbprb KB172156 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：172156? (http://support.microsoft.com/kb/172156/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。