Como eliminar ficheiros de registo do Visualizador de eventos danificado

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de Abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Aprenda o que isto significa para si e como pode ficar protegido.

O suporte para Windows Server 2003 terminou a 14 de Julho de 2015

A Microsoft terminou o suporte para Windows Server 2003 a 14 de Julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Aprenda o que isto significa para si e como pode ficar protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 172156
Sintomas
Quando é iniciar o Visualizador de eventos de Windows, um dos errormessages seguinte pode ocorrer se um dos ficheiros *. evt está danificado:
O identificador é inválido
O Dr. Watson Services.exe
Excepção: Violação de acesso (0xc0000005), endereço: 0x76e073d4
Quando clicar OK ou Cancelar na mensagem de erro do Dr. Watson, poderá alsoreceive a seguinte mensagem de erro:
Visualizador de eventos
Chamada de procedimento remoto falhou
O processo de services.exe pode consumir uma elevada percentagem de utilização da CPU.
Causa
Arealways de ficheiros (Sysevent.evt, Appevent.evt, Secevent.evt) do registo do Visualizador de eventos em utilização pelo sistema, impedindo que os ficheiros que está a ser eliminado orrenamed. O registo de eventos não é possível parar o serviço porque é necessário byother serviços, assim, os ficheiros são sempre abertos. Este artigo descreve amethod para mudar o nome ou mover estes ficheiros para resolução de problemas.
Resolução
Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para uma maior protecção, efectue o backup do Registro antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar cópias de segurança e restaurar o registo, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
322756 Como efectuar cópias de segurança e restaurar o registo no Windows

Partição NTFS

  1. Faça clique sobre o Iniciar botão, aponte para Definições, clique em Painel de controloe, em seguida, faça duplo clique em Serviços.
  2. Seleccione o serviço de registo de eventos e clique em Arranque. Alterar o tipo de arranque para Desactivadoe, em seguida, clique em OK. Se não conseguir iniciar sessão computador, mas pode aceder ao registo remotamente, pode alterar o valor de arranque na seguinte chave de registo como 0x4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. Reinicie o Windows.

    NOTA: Quando o sistema é iniciado, vários serviços poderão falhar; aparece uma mensagem informando o utilizador utilizar o Visualizador de eventos para rever erros.
  4. Mudar o nome ou mover o ficheiro *. evt danificado na seguinte localização:
    %SystemRoot%\System32\Config.
  5. Na ferramenta Serviços do painel de controlo, volte a activar o serviço EventLog definindo-o novamente para a predefinição de arranque automático ou voltar a alterar o valor de arranque do registo para 0x2.

Partição FAT (método alternativo)

  1. Iniciar uma linha de comandos do MS-DOS utilizando uma disquete de arranque do DOS.
  2. Mudar o nome ou mover o ficheiro *. evt danificado na seguinte localização:
    %SystemRoot%\System32\Config.
  3. Remova a disquete e reinicie o Windows.
Quando o Windows é reiniciado, o ficheiro de registo de eventos será recriado.
Erro do Regedt32 evt rpc (rpc)

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 172156 - Última Revisão: 01/09/2016 06:56:00 - Revisão: 3.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Workstation 3.51, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Server 3.51, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows XP Professional Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Media Center Edition 2005 Update Rollup 2, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition

  • kbprb kbmt KB172156 KbMtpt
Comentários