определенного числа дней, то во время процесса перезаписи они могут оказаться испорченными. А если журнал испорчен, то вы уже не сможете просмотреть его содержимое с помощью программы Event Viewer. Проблема может быть решена «вручную» — для этого испорченный системный журнал нужно просто удалить. Как правило, журналы Event Log находятся в каталоге %systemroot% system32config, расширение соответствующих файлов — .evt (например, системный журнал — SysEvent.evt, журнал приложений — AppEvent.evt). Для кардинального решения проблемы потребуется установить новую версию eventlog.dll, выпущенную в конце октября 2003 года. Исправление имеется только в PSS, после его установки нужно перезагрузиться. Подробная информация приводится в статье Microsoft «Event Logs Are Corrupted» (http://support.microsoft.com/?kbid=829246).
Паула Шерик — редактор Windows & .NET Magazine и консультант по вопросам планирования, реализации и взаимодействия сетей. С ней можно связаться по адресу: paula@winnetmag.com