Tādējādi jūs varat labot bojātus evtx failus

Satura rādītājs:

Video: Get-EventLog - How to search for things in the Windows Eventlog using PowerShell 2024

Video: Get-EventLog - How to search for things in the Windows Eventlog using PowerShell 2024
Anonim

Kā norāda Mērfija likums, ja kaut kas varētu noiet greizi, tas notiks. Un Windows reizēm izdomā savu prātu ar visām šīm kritiskajām kļūdām, BSOD un avārijām. Tagad vienīgais uzticamais veids, kā uzzināt, kas tos izraisa, ir Windows notikumu žurnāls.

Ja parādās kritiska kļūda, vaininieks jāatrod žurnāla failos ar paplašinājumu EVTX. Tomēr tie, kas tiek sabojāti, netiek daudz izmantoti.

Bojāta Windows notikumu žurnāla labošana (EVTX fails)

Windows notikumu žurnāls ir primārais un vienīgais diagnostikas rīks, kas zinošam lietotājam ir nepieciešams, lai uzzinātu par sistēmas problēmām. Rūpīgi pārbaudot žurnālu, tiks noskaidrots vainīgais dažādiem kritiskiem sistēmas jautājumiem.

Tomēr, ja jūsu dators izslēdzas pirms žurnālu rakstīšanas, Windows notikumu žurnāla fails tiks bojāts. Un tādējādi nelietojami.

Jūs vienmēr varat izdzēst bojāto failu un atkal gaidīt, līdz parādās kļūda. No otras puses, jūs varat mēģināt labot bojāto EVTX failu vai eksportēt to kā CSV failu, taču tas var aizņemt zināmas ekspertu zināšanas. Ir daži rīki, kas ļauj no bojātā faila iegūt binārās vērtības un ļauj tam piekļūt. Viņiem ir nepieciešams Python, kas varētu būt problēma neinformētam lietotājam.

Labākais veids, kā rīkoties ar bojātiem failiem, ir vienkārši noņemt tos un ļaut sistēmai izveidot jaunus žurnālus. Tos var manuāli izdzēst, tāpēc, lai tos notīrītu, mēs iesakām sērijveida (skriptu). Varat arī izmēģināt, izmantojot iebūvēto diska tīrīšanas utilītu, taču partija ir izrādījusies uzticamāka.

  • LASĪT ARĪ: Kā notīrīt notikumu žurnālu sistēmā Windows 10, 8, 8.1, 7

Pakešfailu var lejupielādēt šeit. Izvelciet failu uz darbvirsmas, ar peles labo pogu noklikšķiniet uz tā un palaidiet to kā administratoru. Kad tas būs palaists, skripts izdzēsīs visus žurnālus no Windows notikumu žurnāla. Nākamreiz, kad saskarsities ar problēmu, EVTX žurnālfails netiks bojāts.

To sakot, mēs varam pabeigt šo rakstu. Ja jums ir kādi jautājumi vai alternatīvi veidi, kā iegūt datus no bojātiem Windows notikumu žurnāla failiem, pastāstiet mums komentāru sadaļā zemāk.

Tādējādi jūs varat labot bojātus evtx failus