Comme le suggère la loi de Murphy, si quelque chose ne va pas, ce sera le cas. Et Windows a parfois son propre esprit, avec toutes ces erreurs critiques, BSOD et plantages. Désormais, le seul moyen fiable de déterminer la cause de ces problèmes est d'utiliser le journal des événements Windows.

Si une erreur critique survient, le coupable se trouve dans les fichiers journaux avec l' extension EVTX. Cependant, ils ne sont pas beaucoup utilisés s'ils sont corrompus.

Comment réparer le journal des événements Windows corrompu (fichier EVTX)

Le journal des événements Windows est le principal et unique outil de diagnostic qu'un utilisateur averti doit connaître des problèmes système. Une inspection minutieuse du journal permettra de déterminer le coupable de divers problèmes critiques du système.

Toutefois, si votre ordinateur s’arrête avant que les journaux ne soient écrits, le fichier journal des événements Windows sera corrompu. Et donc inutilisable.

Vous pouvez toujours supprimer le fichier corrompu et attendre à nouveau que l'erreur apparaisse. D'autre part, vous pouvez essayer de réparer le fichier EVTX corrompu ou de l'exporter au format CSV, mais cela peut nécessiter des connaissances approfondies. Quelques outils permettent d'extraire les valeurs binaires du fichier corrompu et vous permettent d'y accéder. Ils ont besoin de Python, ce qui pourrait poser problème à un utilisateur non informé.

La meilleure façon de traiter les fichiers corrompus consiste donc simplement à les supprimer et à permettre au système de créer de nouveaux journaux. Ceux-ci peuvent être supprimés manuellement, nous vous recommandons donc un fichier de commandes (script) pour les effacer tous. Vous pouvez également essayer avec l'utilitaire intégré Nettoyage de disque, mais le traitement par lots s'est avéré un moyen plus fiable.

• LIRE AUSSI: Comment effacer le journal des événements dans Windows 10, 8, 8.1, 7

Vous pouvez télécharger le fichier de commandes ici. Extrayez le fichier sur votre bureau, cliquez dessus avec le bouton droit de la souris et exécutez-le en tant qu'administrateur. Une fois que vous l'exécutez, le script effacera tous les journaux du journal des événements Windows. La prochaine fois que vous rencontrez un problème, le fichier journal EVTX ne sera pas corrompu.

Cela dit, nous pouvons conclure cet article. Si vous avez des questions ou des moyens alternatifs de récupérer des données à partir de fichiers du journal des événements Windows endommagés, veuillez nous en informer dans la section commentaires ci-dessous.