事件查看器出问题了

显示全部楼层 · 发表于 2009-6-13 08:51:33

只是在查看“应用程序”的时候有问题
别的三个都正常
如图：

[ 本帖最后由 Anderson997 于 2009-6-13 11:14 编辑 ]

显示全部楼层 · 发表于 2009-6-13 09:04:49

http://www.gz-benet.com.cn/bbs/Show.Asp?ID=1783北大青鸟的答案

显示全部楼层 · 发表于 2009-6-13 09:08:51

“先禁用事件日志服务，接着重新启动系统”
但是事件日志服务是哪个服务？
是eventlog吗
在服务里面关不掉啊
sc stop Eventlog也不行

显示全部楼层 · 发表于 2009-6-13 09:37:05

禁用事件日志服务：打开“控制面板---性能和维护---管理工具---服务”（或者直接运行services.msc），双击“Event Log”服务选择禁用。

[ 本帖最后由最爱的人于 2009-6-13 09:38 编辑 ]

显示全部楼层 · 发表于 2009-6-13 09:42:51

能上个图吗？
我不能选择
“停止”永远是灰色的

显示全部楼层 · 发表于 2009-6-13 09:54:14

汗。。。偶的权限好像不够，上不了图啊。。。等下面高手解答

显示全部楼层 · 发表于 2009-6-13 10:05:13

你确定在正常的情况下
eventlog这个服务是可以被停掉的？

显示全部楼层 · 发表于 2009-6-13 10:06:03

你是不是装了HIPS？、

显示全部楼层 · 发表于 2009-6-13 10:08:39

因此，应该先禁用，重启
再启用，重启

显示全部楼层 · 发表于 2009-6-13 10:09:16

本来就不可能直接停掉

1.先禁用事件日志服务，接着重新启动系统。

2.从%systemroot%\system32\config 目录中删除受损日志文件appevent.evt、secevent.evt、sysevent.evt 。（secevent.evt、sysevent.evt可能是并存或者只有一个），这样,现有的事件数据将会全部丢失,但是新的日志文件将在事件日志服务重新启动时创建并开始收集新的事件数据。

3.restart 事件日志服务,并且重新启动系统。

OK!此时事件日志文件修复完毕!开机将不会出现错误报告!

是先禁用，不是停掉

[ 本帖最后由 llzy3575 于 2009-6-13 10:12 编辑 ]

[已解决] 事件查看器出问题了

本帖子中包含更多资源

回复 2楼最爱的人的帖子

回复 4楼最爱的人的帖子

回复 6楼最爱的人的帖子

本帖子中包含更多资源

评分

回复 7楼 Anderson997 的帖子

[已解决] 事件查看器出问题了

本帖子中包含更多资源

回复 2楼 最爱的人 的帖子

回复 4楼 最爱的人 的帖子

回复 6楼 最爱的人 的帖子

本帖子中包含更多资源

评分

回复 7楼 Anderson997 的帖子

回复 2楼最爱的人的帖子

回复 4楼最爱的人的帖子

回复 6楼最爱的人的帖子