事件查看器作为Windows管理控制台中所包含的管理工具之一，它用在你的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。你可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对Windows安全事件加以监控。

　　3、从%SystemRoot%\System32\Config目录中（或其它位置上）删除受损日志文件--Appevent.evt、Secevent.evt和/或Sysevent.evt。你的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。

　　4、重新启用事件日志服务并将其启动。

　　5、如果事件日志服务未能成功启动，请重新启动Windows XP。

　　在事件日志服务运行过程中，你将无法删除或重命名日志文件。

　　三、在停电期间对文件加以保护

　　如果在计算机处于等待状态的情况下发生停电事故，那么，内存中的一切信息都将丢失。如果此时你未及将文档保存，便会失去已编辑完的内容。然而，在使用不间断电源（UPS）的情况下，你则可在停电期间防止数据丢失现象的发生。

　　尽管停电时间有可能持续到UPS电池耗尽之后，然而，你却可防止数据丢失情况的发生；即使你的计算机碰巧处于等待状态而你又恰好在停电时不再附近，已编辑完成的数据信息仍不会丢失。如需实现上述设想，则请在"电源管理选项"中进行下列设置：

　　激活休眠功能。（依次单击-->开始-->控制面板-->电源选项，在"休眠"选项卡上选择"启用休眠"（图2）。

图 2

　　为计算机设定将系统切换至休眠状态前所需等待的时间。这里所设定的时间应不超过电池运行时间。（在"电源方案"选项卡上，设定"电池运行状态"下的系统休眠等待时间。）