事件查看器無法在 Windows Server 上運行

事件查看器無法在 Windows Server 上運行

事件查看器是一個方便的工具,可讓您查看和分析計算機上各種事件的詳細日誌。當您的系統崩潰並且您試圖找到其背後的原因時,它非常有用。然而,當Even Viewer 本身無法工作時,事情就會變得複雜。發生這種情況時,您將無法查看任何事件日誌並找到解決服務器問題的解決方案。

Windows 中的事件查看器是什麼?

事件查看器是 Windows 中的內置工具。它通常在您的計算機上存儲各種事件的詳細信息。這些事件可能包括系統錯誤、警告、信息消息以及 Windows 環境中的其他活動。它還記錄來自各種來源的事件,例如操作系統、安裝的應用程序、硬件組件等。

使用事件查看器,人們可以輕鬆查看和分析日誌,以解決各種 Windows 錯誤或計算機上的任何其他問題。

事件查看器無法在 Windows Server 上運行

如果事件查看器無法在 Windows 計算機上運行或打開,請按照以下建議解決問題:

  1. 重新啟動 Windows 事件日誌服務
  2. 檢查並修復 WMI 損壞
  3. 更改日誌的保留詳細信息
  4. 運行 SFC 和 DISM 掃描
  5. 系統還原

您將需要一個管理員帳戶來執行這些建議。

1]重新啟動Windows事件日誌服務

Windows 很可能無法正確啟動事件日誌服務。或者由於臨時故障而無法正常工作。

但是,重新啟動 Windows 事件日誌服務可以輕鬆解決這些問題。為此,請按照下列步驟操作:

  • 按 Windows 鍵 + R 啟動“運行”。
  • 鍵入 services.msc 並按 Enter。
  • 現在搜索 Windows 事件日誌並右鍵單擊它並選擇屬性。
事件查看器在 Windows Server 中不工作
  • 接下來,會彈出一個小窗口。首先,從這裡單擊“停止”按鈕以停止事件日誌服務。然後再次單擊“開始”按鈕。
重新啟動 Windows 事件日誌
  • 完成後,單擊“確定”按鈕關閉菜單。
  • 最後,繼續啟動事件查看器,看看它是否可以為您解決問題。

2]檢查並修復WMI損壞

您還必須檢查 WMI 是否損壞,如果是罪魁禍首,則進行修復。WMI 代表 Windows Management Instrumentation,是一種用於管理 Windows 操作系統上的數據和操作的基礎結構。如果它被損壞,可能會導致 Windows 系統出現各種問題。

要檢查並修復任何錯誤,請按照下列步驟操作:

  • 首先,按 Windows + X 訪問快捷菜單並選擇 Windows 終端(管理員)。
  • 現在要驗證是否存在任何 WMI 損壞,請運行以下命令:

winmgmt /verifyrepository

  • 如果它返回一條不一致的消息 – 則意味著存在 WMI 損壞。如果您看到一致的消息,則確認 WMI 沒有問題。
  • 要解決此問題,請運行以下命令:

winmgmt /salvagerepository

Wmi 損壞 Windows 事件日誌
  • 最後,重新運行此命令以檢查問題是否已解決:

winmgmt /verifyrepository

3]更改日誌的保留詳細信息

以防萬一,事件查看器不會在您的電腦上記錄系統崩潰或其他錯誤的任何新數據。然後您可以嘗試更改日誌的保留詳細信息。新的日誌數據很可能比指定的更重要。要修復它,請按照下列步驟操作:

  • 首先,按 Windows 鍵 + R 啟動“運行”。
  • 鍵入 regedit 並按 Enter。
  • 一一前往以下地點:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security

  • 在這兩個註冊表位置中,您將找到一個保留值。
  • 右鍵單擊“保留”>“修改”。
  • 在這裡,將值設置為 0,然後單擊“確定”。
註冊表編輯器 Windows 事件日誌
  • 最後,重新啟動您的電腦並查看事件查看器是否正在記錄新數據。

4]運行SFC和DISM掃描

5]系統恢復

系統還原使您的電腦進入事件查看器按預期工作的工作狀態。因此,如果您有還原點,並且確定 Even Viewer 在該日期正常工作,請確保進行還原。

上述步驟將幫助您解決事件查看器的任何問題並幫助您修復。如果這些解決方案不起作用,請考慮更新或重置您的 Windows。

如何重置事件查看器?

要清除事件查看器中的日誌,請按 Win + R,鍵入 eventvwr.msc,然後單擊“確定”。在左側窗格中選擇要清除的日誌,然後單擊右側“操作”窗格中的“清除日誌”或右鍵單擊該日誌並選擇“清除日誌”。

崩潰後如何使用事件查看器?

Windows 崩潰後,導航到 Windows 日誌 > 系統以查找指示崩潰的錯誤或嚴重事件。單擊事件可查看事件 ID 和來源等詳細信息,從而提供有關崩潰原因的線索。此外,檢查 C:\Windows\Minidump 中的故障轉儲文件,這可以提供有價值的見解,但需要技術專業知識來解釋。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *