Как предполагает закон Мерфи, если что-то пойдет не так, оно пойдет. И у Windows иногда есть собственный разум со всеми этими критическими ошибками, BSOD и сбоями. Теперь единственный надежный способ выяснить, что их вызывает, - это журнал событий Windows.

Если возникает критическая ошибка, виновник должен быть найден в файлах журнала с расширением EVTX. Тем не менее, их не так много, если они испорчены.

Как исправить поврежденный журнал событий Windows (файл EVTX)

Журнал событий Windows - это основной и единственный диагностический инструмент, который должен знать осведомленный пользователь о проблемах системы. Тщательная проверка журнала приведет к выявлению виновника множества критических системных проблем.

Однако, если ваш компьютер выключится до записи журналов, файл журнала событий Windows будет поврежден. И, таким образом, непригодный для использования.

Вы всегда можете удалить поврежденный файл и снова дождаться появления ошибки. С другой стороны, вы можете попытаться восстановить поврежденный файл EVTX или экспортировать его как файл CSV, но это может потребовать определенных экспертных знаний. Есть несколько инструментов, которые позволяют извлечь двоичные значения из поврежденного файла и разрешить вам доступ к нему. Они требуют Python, который может быть проблемой для неинформированного пользователя.

Таким образом, лучший способ справиться с поврежденными файлами - просто удалить их и позволить системе создавать новые журналы. Их можно удалить вручную, поэтому мы рекомендуем пакетный файл (скрипт), чтобы очистить их все. Вы также можете попробовать с помощью встроенной утилиты очистки диска, но пакет оказался более надежным способом.

• Читайте также: Как очистить журнал событий в Windows 10, 8, 8.1, 7

Вы можете скачать пакетный файл здесь. Извлеките файл на рабочий стол, щелкните по нему правой кнопкой мыши и запустите его от имени администратора. После запуска сценарий удалит все журналы из журнала событий Windows. В следующий раз, когда вы столкнетесь с проблемой, файл журнала EVTX не будет поврежден.

С учетом сказанного мы можем завершить эту статью. Если у вас есть какие-либо вопросы или альтернативные способы получения данных из поврежденных файлов журнала событий Windows, сообщите нам об этом в разделе комментариев ниже.