開機時事件檢視器報錯「事件日誌檔案損毀」，或打開系統/應用程式/安全性日誌顯示空白/報錯。修復方法：停用服務 → 刪除損毀的 .evt 檔案 → 重啟服務自動重建新日誌。

修復步驟 (Windows XP/Server 2003 經驗，Vista/7/10/11 原理相同但檔案為 .evtx)

1. 開啟「服務」 (services.msc)，找到 **「事件日誌」 (Event Log)** 服務 → 右鍵「停止」。
2. 開啟檔案總管，進入：
   %SystemRoot%\System32\Config\ (通常為 C:\Windows\System32\Config\)
3. 刪除損毀的日誌檔案 (依報錯內容刪除對應檔，或全刪重建)：
   AppEvent.Evt (應用程式日誌)
   SecEvent.Evt (安全性日誌)
   SysEvent.Evt (系統日誌)
   Vista 以降為 .evtx 副檔名 (如 Application.evtx)，同樣刪除對應檔案。
4. 回「服務」啟動「事件日誌」服務。
5. 若服務無法啟動，**重新開機** 強制重建。

重要提醒

• 現有日誌資料將全部遺失 (除非先備份 .evt/.evtx 檔案)，新日誌從服務啟動時刻開始記錄。
• 服務執行期間無法刪除/重命名日誌檔**，必須先停止服務。
• 若頻繁發生日誌損毀，檢查磁碟健康度 (chkdsk /f /r、S.M.A.R.T. 資訊)、系統檔案完整性 (sfc /scannow、DISM /RestoreHealth)、防毒軟體衝突。