3、從%SystemRoot%\System32\Config目錄中（或其它位置上）刪除受損日志文件--Appevent.evt、Secevent.evt和/或Sysevent.evt。你的現有事件數據將全部丟失，但新的日志文件將在事件日志服務重新啟動時予以創建並重新開始收集新的事件數據。
4、重新啟用事件日志服務並將其啟動。
5、如果事件日志服務未能成功啟動，請重新啟動Windows XP。
在事件日志服務運行過程中，你將無法刪除或重命名日志文件。
三、在停電期間對文件加以保護
如果在計算機處於等待狀態的情況下發生停電事故，那麼，內存中的一切信息都將丟失。如果此時你未及將文檔保存，便會失去已編輯完的內容。然而，在使用不間斷電源（UPS）的情況下，你則可在停電期間防止數據丟失現象的發生。
盡管停電時間有可能持續到UPS電池耗盡之後，然而，你卻可防止數據丟失情況的發生；即使你的計算機碰巧處於等待狀態而你又恰好在停電時不再附近，已編輯完成的數據信息仍不會丟失。如需實現上述設想，則請在"電源管理選項"中進行下列設置：
激活休眠功能。（依次單擊-->開始-->控制面板-->電源選項，在"休眠"選項卡上選擇"啟用休眠"（圖2）。
圖 2
為計算機設定將系統切換至休眠狀態前所需等待的時間。這裡所設定的時間應不超過電池運行時間。（在"電源方案"選項卡上，設定"電池運行狀態"下的系統休眠等待時間。）
