Wie Murphys Gesetz vorschlägt, wird es passieren, wenn etwas schief geht. Und Windows hat gelegentlich einen eigenen Verstand mit all diesen kritischen Fehlern, BSODs und Abstürzen. Der einzige zuverlässige Weg, um herauszufinden, was diese Ursachen haben, ist das Windows-Ereignisprotokoll.

Wenn ein kritischer Fehler auftritt, ist der Täter in den Protokolldateien mit der EVTX-Erweiterung zu finden. Es gibt jedoch nicht viel Gebrauch von diesen, wenn sie beschädigt werden.

So beheben Sie beschädigte Windows-Ereignisprotokolle (EVTX-Datei)

Das Windows-Ereignisprotokoll ist das primäre und einzige Diagnosetool, das ein sachkundiger Benutzer benötigt, um sich über Systemprobleme zu informieren. Eine gründliche Durchsicht des Protokolls führt dazu, dass der Schuldige für eine Vielzahl kritischer Systemprobleme ermittelt wird.

Wenn Ihr PC jedoch heruntergefahren wird, bevor die Protokolle geschrieben wurden, wird die Windows-Ereignisprotokolldatei beschädigt. Und damit unbrauchbar.

Sie können die beschädigte Datei jederzeit löschen und erneut warten, bis der Fehler angezeigt wird. Auf der anderen Seite können Sie versuchen, die beschädigte EVTX-Datei zu reparieren oder sie als CSV-Datei zu exportieren. Dies kann jedoch Expertenwissen erfordern. Es gibt einige Tools, mit denen Sie die Binärwerte aus der beschädigten Datei extrahieren und auf sie zugreifen können. Sie benötigen Python, was für einen nicht informierten Benutzer ein Problem sein kann.

Der beste Weg, mit den beschädigten Dateien umzugehen, besteht darin, sie einfach zu entfernen und dem System zu ermöglichen, neue Protokolle zu erstellen. Diese können manuell gelöscht werden. Wir empfehlen daher eine Batch-Datei (Skript), um alle zu löschen. Sie können es auch mit dem integrierten Dienstprogramm zur Datenträgerbereinigung versuchen, der Stapel hat sich jedoch als zuverlässiger erwiesen.

• LESEN SIE AUCH: So löschen Sie das Ereignisprotokoll in Windows 10, 8, 8.1, 7

Sie können die Batch-Datei hier herunterladen. Extrahieren Sie die Datei auf Ihren Desktop, klicken Sie mit der rechten Maustaste darauf und führen Sie sie als Administrator aus. Sobald Sie es ausführen, löscht das Skript alle Protokolle aus dem Windows-Ereignisprotokoll. Wenn Sie das nächste Mal auf ein Problem stoßen, wird die EVTX-Protokolldatei nicht beschädigt.

Damit können wir diesen Artikel abschließen. Wenn Sie Fragen oder alternative Möglichkeiten zum Abrufen von Daten aus beschädigten Windows-Ereignisprotokolldateien haben, teilen Sie uns dies im Kommentarbereich unten mit.