Як говорить Закон Мерфі, якщо щось може піти не так, воно буде. І Windows час від часу має власний розум, з усіма цими критичними помилками, BSOD і збоями. Тепер єдиний надійний спосіб з’ясувати, що викликає це, - це Журнал подій Windows.

Якщо виявляється критична помилка, винуватець повинен знаходитись у файлах журналу з розширенням EVTX. Однак користі для тих, хто їх зіпсує, не так багато.

Як виправити пошкоджений журнал подій Windows (файл EVTX)

Журнал подій Windows - це основний і єдиний діагностичний інструмент, який знає користувач, щоб дізнатися про системні проблеми. Ретельний огляд журналу призведе до визначення винуватця різноманітних критичних системних проблем.

Однак якщо ваш ПК закриється до того, як журнали будуть записані, файл журналу подій Windows пошкодиться. І, таким чином, непридатний.

Ви завжди можете видалити пошкоджений файл і знову почекати, коли з’явиться помилка. З іншого боку, ви можете спробувати виправити пошкоджений файл EVTX або експортувати його як файл CSV, але це може зайняти певні знання експерта. Існує декілька інструментів, які дозволяють витягнути бінарні значення з пошкодженого файлу і дозволяють отримати доступ до нього. Вони вимагають Python, який може бути проблемою для неінформованого користувача.

Отже, найкращий спосіб поводження з пошкодженими файлами - просто видалити їх і дозволити системі робити нові журнали. Їх можна видалити вручну, тому ми рекомендуємо пакетний файл (сценарій), щоб очистити їх усі. Можна також спробувати вбудовану утиліту Disk Cleanup, але пакет виявився надійнішим способом.

• ЧИТАЙТЕ ТАКОЖ: Як очистити журнал подій у Windows 10, 8, 8.1, 7

Ви можете завантажити пакетний файл тут. Витягніть файл на робочий стіл, клацніть на ньому правою кнопкою миші та запустіть його як адміністратор. Після запуску сценарій видаляє всі журнали з Журналу подій Windows. Наступного разу, коли у вас виникнуть проблеми, файл журналу EVTX не буде пошкоджений.

З урахуванням сказаного ми можемо завершити цю статтю. Якщо у вас є якісь питання або альтернативні способи отримання даних із пошкоджених файлів журналу подій Windows, повідомте про це у розділі коментарів нижче.