locked
事件檢視器發生錯誤 RRS feed

  • 問題

  • 各位好,我的事件檢視器中的"安全性記錄"發生錯誤,打了一個紅色x,請問要怎麼做修復呢?謝謝指教
    2007年3月2日 上午 08:34

所有回覆

  • 你應該貼出那個 x 的內容。大家才能判別...
    2007年3月4日 下午 01:49
  • Sorry…

    我用PE開機,將c:\windows\system32\config\security和一個security.txt 刪除後,重開機後就出現 lsass.exe 錯誤,按確定後就一直重開機,因而我還是重灌好了。原本我以為這樣就可以將損毀的安全性紀錄修好,而我說的損毀情形是,安全性紀錄已無法構紀錄任何事件,原本應該會有一堆稽核事件的,但某一天我點了安全性紀錄,系統回應說安全性紀錄已毀損,之後就再也無法紀錄稽核事件了。而我每次用遠端登入主機,都會說我的安全性紀錄已滿,雖然我可以登入(因為是管理員權限),但安全性紀錄根本沒東西,怎麼會滿呢?我也沒取消稽核,本來想說修復應該可以修好,但我還是天真的選擇用PE來刪除c:\windows\system32\config\security,這樣MVP大大可以瞭解我的情形了嗎,因為我也有遇過一次是應用程式紀錄損毀,確定沒有中毒。

    2007年3月4日 下午 02:11