Frage : Kann eine Windows-Bediener-Ereignis-Protokolldatei 2003 geändert werden

Wir versuchen, herauszufinden, was oder, wer aktivierte, ein Service-Prozess auf einem Bediener und einer Schlüsselprotokolldateieintragung fehlt. Ich erstellte das Ereignis auf einem Test trenne neu, indem ich den Service begann und er erzeugt ein Ereignismaschinenbordbuch mit meinem Namen auf ihm. Kann die .evt Akte geöffnet werden und geändert werden dann ersetzt worden.

Antwort : Kann eine Windows-Bediener-Ereignis-Protokolldatei 2003 geändert werden

Ja

Um dies zu tun müssen Sie den Ereignismaschinenbordbuchservice vom Laufen an der Aufladung sperren

Neustart, redigieren dann die Akte (UNO-attribing es, dann using Notizblock oder Wort.) Dann re-enable den Ereignismaschinenbordbuchservice und wieder neu starten.