您目前已離線,請等候您的網際網路重新連線

如何刪除損毀的事件檢視器記錄檔

Windows XP 支援已結束

Microsoft 於 2014 年 4 月 8 日結束對 Windows XP 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:172156
徵狀
當您啟動 Windows 事件檢視器,其中一個下列的錯誤訊息如果,可能就會發生的其中一個 *.evt 檔案損毀:
控制代碼無效
[Dr.Watson Services.exe
例外狀況: 存取違規 (0xc0000005) 位址: 0x76e073d4
當您按一下 [確定],或取消 [Dr.Watson 錯誤訊息時,您也可能會收到下列的錯誤訊息:
[事件檢視器
遠端程序呼叫失敗
services.exe 程序可能耗用 CPU 使用率高的百分比。
發生的原因
事件檢視器記錄檔 (Sysevent.evt Appevent.evt,Secevent.evt) 永遠都在防止刪除或重新命名來自檔案系統的使用中。無法停止服務,因為其他服務需的 EventLog,因此檔案會永遠開啟。本文將告訴您要重新命名或移動這些檔案以供疑難排解之用的方法。
解決方案
重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756如何備份和還原在 Windows 登錄

NTFS 磁碟分割

  1. 按一下 [開始] 按鈕],指向 [設定]、 按一下 [控制台],然後再連按兩下 [服務]。
  2. 選取 EventLog 服務然後按一下 [啟動]。將 [啟動類型變更為 [已停用,然後按一下 [確定]。如果您無法登入電腦,但是可以從遠端存取登錄您可以變更下列登錄機碼中的 [啟動] 值為 0x4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. 重新啟動 Windows。

    注意: 當系統啟動時,可能會失敗數個服務,可能出現訊息給使用者使用 [事件檢視器] 檢閱錯誤。
  4. 重新命名或移動損毀 *.evt 檔案從下列位置:
    %SystemRoot%\System32\Config
  5. 控制面板服務工具中重新啟用 EventLog 服務藉由設定回為預設值是自動啟動,或變更登錄啟動值回 0x2]。

FAT 磁碟分割 (第二個方法)

  1. 開機使用 DOS 開機磁片的 MS-DOS 提示字元。
  2. 重新命名或移動損毀 *.evt 檔案從下列位置:
    %SystemRoot%\System32\Config
  3. 將磁碟中移除並重新啟動 Windows。
重新啟動 Windows 時,將會重新建立事件記錄檔。
regedt32 evt RPC 錯誤 (RPC)

警告:本文為自動翻譯

內容

文章識別碼:172156 - 最後檢閱時間:02/23/2007 21:51:44 - 修訂: 2.5

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Datacenter Server, Microsoft Windows NT Workstation 3.51, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Server 3.51, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows XP Professional, Microsoft Windows XP Home Edition (家用版), Microsoft Windows XP Media Center Edition 2005 Update Rollup 2, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86)

  • kbmt kbprb KB172156 KbMtzh
意見反應