修復損毀的 Windows XP 事件記錄檔：停用服務、刪除 .evt 檔、重啟服務與 UPS 休眠保護資料

事件檢視器簡介

管理工具之一，記錄應用程式、安全性、系統事件，供故障診斷與安全稽核。

修復損毀的事件記錄檔步驟

1. 「控制台」→「管理工具」→「服務」，找到「事件記錄」，停用並設為「手動」。
2. 開啟 %SystemRoot%\System32\Config 目錄（通常 C:\Windows\System32\Config）。
3. 刪除損毀的記錄檔：Appevent.evt (應用程式)、Secevent.evt (安全性)、Sysevent.evt (系統)。現有事件資料將全數遺失，但新檔案會在服務重啟時自動建立。
4. 回到「服務」，啟用「事件記錄」並設為「自動」。
5. 若服務仍無法啟動，重新開機。

注意：服務運行期間無法刪除/重命名 .evt 檔，必須先停用服務。

停電期間資料保護：啟用休眠 + UPS

1. 「控制台」→「電源選項」→「休眠」索引標籤 → 勾選「啟用休眠」。
2. 「電源配置」→「電池供電」→ 設定「系統休眠」等待時間，**不超過 UPS 電池續航時間**。
3. 發生停電時，UPS 供電維持運作；若達到設定時間仍未恢復供電，系統自動進入休眠，將記憶體內容寫入硬碟 hiberfil.sys，資料不遺失。
4. 即使使用者不在場、電腦處於待機狀態，休眠機制同樣生效。

補充

• 休眠需硬碟預留等同實體記憶體大小的空間 (hiberfil.sys)。
• 建議搭配 UPS 軟體 (如 PowerChute) 實現通訊協調關機/休眠。