事件查看器事件日志文件被损坏怎么办

　　事件日志文件被损坏该怎么办？
　　作为Microsoft管理控制台中所包含的管理工具之一，事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对Windows安全事件加以监控。
　　如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏，那么，您可以采取以下补救措施：
　　1、禁用事件日志服务：打开ldquo；控制面板性能和维护管理工具服务rdquo；（或者直接运行services。msc），双击ldquo；EventLogrdquo；服务选择禁用。
　　2、重新启动WindowsXP。
　　3、从SystemRootSystem32Config目录中（或其它位置上）删除受损日志文件mdash；mdash；Appevent。evt、Secevent。evt和或Sysevent。evt。您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。
　　4、重新启用事件日志服务并将其启动。
　　5、如果事件日志服务未能成功启动，请重新启动WindowsXP。
　　在事件日志服务运行过程中，您将无法删除或重命名日志文件
　　打开Windows事件查看器后出现：事件日志文件已损坏（theeventlogfileiscorrupt）
　　解决办法：
　　1禁用Eventlog服务，重启计算机！
　　2重启后删除system32下的3个evt文件
　　Appevent。evt
　　Sysevent。evt
　　Secevent。evt
　　3启动Eventlog服务
　　网上有朋友做了一个bat文件解决这样的问题。详情请查看http：www。slnis。com200809eventlogfileiscorrupt。html
　　从windowsxp或windows2000英文版中提出以下文件：reg。exe、sc。exe、shutdown。exe，不一定是要英文系统，因我比较追求完美，有时候我会在繁体系统理作业，我不喜欢乱码！也不是一定要这三个文件，如果你想这个程序在windows2000下正常运行才需要！
　　新建fixsyslogfile。bat内容：
　　复制代码
　　代码如下：
　　：修复事件日志文件被损坏fixsyslogfile。bat，设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend。bat，后重启by：ShirChing
　　scconfigEventlogstartdisabled
　　regaddldquo；HKEYLOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncerdquo；vfixlogfiletregszdwindirfixsyslogfileend。bat
　　shutdownrt1
　　：scconfig服务名称startdemand（设置服务为手动启动）
　　：scconfig服务名称startdisabled（设置服务为禁用）
　　：scstart服务名称（启动服务）
　　：scstop服务名称（停止服务）
　　再先建一个批处理命名为fixsyslogfileend。bat内容为：
　　复制代码
　　代码如下：
　　：修复事件日志文件被损坏fixsyslogfileend。bat，删除损坏的日志文件并设日志服务为自动并启动，新的日志文件自动被创建，后清除残余文件byShirChing200706282339
　　delfqwindirsystem32configAppevent。evt
　　delfqwindirsystem32configSysevent。evt
　　delfqwindirsystem32configSecevent。evt
　　scconfigEventlogstartauto
　　scstartEventlog
　　delfqwindirreg。exe
　　delfqwindirsc。exe
　　delfqwindirshutdown。exe
　　delfqwindirfixsyslogfile。bat
　　delfqwindirfixsyslogfileend。bat
　　把五个文件打包成自解压，解压前运行fixsyslogfile。bat，解压后运行fixsyslogfileend。bat