禁用事件服务(禁用事件服务)

下面来看看小编为您整理的禁用事件服务的答案

1500 事件日志文件损坏。

作为Microsoft管理控制台中所包含的管理工具之一，事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对Windows安全事件加以监控。

如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏，那么，您可以采取以下补救措施：

1、禁用事件日志服务：打开控制面板---性能和维护---管理工具---服务（或者直接运行services.msc），双击Event Log服务选择禁用。

2、重新启动Windows XP。

3、从%SystemRoot%System32Config目录中（或其它位置上）删除受损日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。(您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。)

4、重新启用事件日志服务并将其启动。可能会提示：

5、如果事件日志服务未能成功启动，请重新启动Windows XP。

在事件日志服务运行过程中，您将无法删除或重命名日志文件

————————————————————————————————————————

打开Windows事件查看器后出现：事件日志文件已损坏（the event log file is corrupt）

解决办法：

1、禁用Eventlog服务，重启计算机！

2、重启后删除system32下的3个evt文件

Appevent.evt

Sysevent.evt

Secevent.evt

3、启动Eventlog服务

网上有朋友做了一个bat文件解决这样的问题。详情请查看 http://www.slnis.com/2008/09/event-log-file-is-corrupt.html

从windows xp 或windows 2000英文版中提出以下文件：reg.exe、sc.exe、shutdown.exe，不一定是要英文系统，因我比较追求完美，有时候我会在繁体系统理作业，我不喜欢乱码！也不是一定要这三个文件，如果你想这个程序在windows 2000下正常运行才需要！

新建fixsyslogfile.bat 内容：

:修复事件日志文件被损坏fixsyslogfile.bat,设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend.bat,后重启 by :ShirChing

sc config Eventlog start= disabled

reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce /v fixlogfile /t reg_sz /d %windir%fixsyslogfileend.bat

shutdown -r -t 1

:sc config 服务名称 start= demand(设置服务为手动启动)

:sc config 服务名称 start= disabled(设置服务为禁用)

:sc start 服务名称 （启动服务）

:sc stop 服务名称 （停止服务）

再先建一个批处理命名为fixsyslogfileend.bat 内容为：

:修复事件日志文件被损坏fixsyslogfileend.bat，删除损坏的日志文件并设日志服务为自动并启动，新的日志文件自动被创建,后清除残余文件 by ShirChing 200706282339

del /f /q %windir%system32configAppevent.evt

del /f /q %windir%system32configSysevent.evt

del /f /q %windir%system32configSecevent.evt

sc config Eventlog start= auto

sc start Eventlog

del /f /q %windir% eg.exe

del /f /q %windir%sc.exe

del /f /q %windir%shutdown.exe

del /f /q %windir%fixsyslogfile.bat

del /f /q %windir%fixsyslogfileend.bat

把五个文件打包成自解压，解压前运行fixsyslogfile.bat，解压后运行fixsyslogfileend.bat

我的回答是不可以。你禁用之后系统会提示出错。

原因是：如果 System Event Notification 服务停止，COM Event System 服务的订阅者将不会接收到事件通知，并且会发生以下问题：•Win32 API IsNetworkAlive() 和 IsDestinationReachable() 将无法运行。这些 API 大多在便携式计算机的移动应用程序中使用。•ISens* 接口将无法使用。SENS 登录/注销通知将失败。•SyncMgr (mobsync.exe) 将无法正常运行。SyncMgr 依赖于连接信息，以及来自 SENS 的网络连接/断开、登录/注销通知。•COM EventSystem 试图向 SENS 通知某些事件时将失败。•Volume Shadow Copy 服务将不能正常加载，这将导致 Windows 备份 API 失败。

如果是系统的一个或多个日志文件遭到破坏，那么，您可以采取以下补救措施：

1、禁用事件日志服务：打开控制面板---性能和维护---管理工具---服务（或者直接运行services.msc），双击Event Log服务选择禁用。

2、重新启动Windows XP。

3、从%SystemRoot%System32Config目录中（或其它位置上）删除受损日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。

4、重新启用事件日志服务并将其启动。

5、如果事件日志服务未能成功启动，请重新启动Windows XP。

如果是自己安装的软件的日志文件只是记录开关软件或软件运行异常的信息，一般是用不到的，如果影响了软件的正常运行，且软件自身不带修复功能，只有卸载重装了。

方法：

1.桌面我的电脑 右键 选择管理；

2.打开计算机管理 依次选择事件查看器---windows日志---系统；

3.下拉系统记录 就可以看看中间我们离开时是否有其他的开机记录；

4.当然我们也可以在事情查看器里面选择安全，这样可以看到系统登录开机记录。

删除方法：

1.打开控制面板，双击管理工具，然后打开事件查看器；

2.右键单击系统选清除所有事件；

3.注意不要保存了，选否直接删除。

修复已经损坏的SysEvent.Evt有以下可以作参考，您试试吧

SysEvent.Evt作为Microsoft管理控制台中所包含的管理工具之一，事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。您可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对Windows安全事件加以监控。

如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭到破坏，那么，您可以采取以下补救措施：

1、禁用事件日志服务。

2、重新启动Windows XP。

3、从%SystemRoot%System32Config目录中（或其它位置上）删除受损日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。

4、重新启用事件日志服务并将其启动。

5、如果事件日志服务未能成功启动，请重新启动Windows XP。

在事件日志服务运行过程中，您将无法删除或重命名日志文件

提示:想了解更多禁用事件服务(禁用事件服务)相关的内容,请尝试通过上方搜索框搜索。