Jak Murphyho zákon naznačuje, kdyby se něco mohlo pokazit, bude to. A Windows občas má svou vlastní mysl, se všemi kritickými chybami, BSOD a haváriemi. Jediným spolehlivým způsobem, jak zjistit, co způsobuje, je nyní protokol událostí systému Windows.
Pokud dojde k kritické chybě, musí být pachatel nalezen v souborech protokolu s příponou EVTX . Nicméně, tam není mnoho využití těch, pokud se dostanou poškozené.
Jak opravit poškozený protokol událostí systému Windows (soubor EVTX) \ t
Protokol událostí systému Windows je primárním a jediným diagnostickým nástrojem, který musí informovaný uživatel zjistit o systémových problémech. Kontrola důkladně povede k určení viníka pro různé kritické systémové problémy.
Pokud se však počítač vypne před zápisem protokolů, soubor protokolu událostí systému Windows bude poškozen. A tak nepoužitelný.
Poškozený soubor můžete vždy odstranit a znovu počkat, až se chyba zobrazí. Na druhou stranu, můžete zkusit opravit poškozený soubor EVTX nebo jej exportovat jako soubor CSV, ale to může mít některé odborné znalosti. Existuje několik nástrojů, které umožňují extrahovat binární hodnoty z poškozeného souboru a umožní vám přístup k nim. Vyžadují Python, což může být problém pro neinformovaného uživatele.
Takže nejlepším způsobem, jak se vypořádat s poškozenými soubory, je jejich odstranění a umožnění systému vytvářet nové protokoly. Ty lze manuálně smazat, proto doporučujeme dávkový soubor (skript) vymazat. Můžete také vyzkoušet vestavěný nástroj Vyčištění disku, ale dávka se ukázala být spolehlivější.
Dávkový soubor si můžete stáhnout zde. Rozbalte soubor na plochu, klikněte na něj pravým tlačítkem myši a spusťte jej jako správce. Jakmile jej spustíte, skript vymaže všechny protokoly z protokolu událostí systému Windows. Příště, když narazíte na problém, soubor protokolu EVTX nebude poškozen.
Tím můžeme tento článek uzavřít. Máte-li jakékoli dotazy nebo alternativní způsoby získávání dat z poškozených souborů protokolu událostí systému Windows, sdělte nám to v části s komentáři níže.
