Prima di riparare o migrare un computer Windows 2000, salvane i registri eventi. Questi passaggi creano copie diagnostiche senza svuotare i registri attivi. Sono destinati a un sistema legacy esistente e isolato; l’esportazione non richiede Internet.
1. Identificare guasto e computer
Annota nome del computer, versione di Windows e Service Pack, ora e comportamento osservato. Aggiungi il fuso orario configurato e gli eventuali scostamenti noti dell’orologio. Non modificare l’ora durante la raccolta. Il solo numero di evento non è univoco: servono anche origine e descrizione.
2. Aprire i registri corretti
Nel Pannello di controllo apri Strumenti di amministrazione e Visualizzatore eventi. Lo trovi anche negli strumenti di sistema di Gestione computer. Salva almeno Sistema e Applicazione separatamente. In base ai ruoli del server possono esserci altri registri. Sicurezza richiede diritti specifici e contiene eventi secondo il controllo configurato; non modificare i criteri di controllo per questa raccolta.
3. Prima EVT, poi un complemento leggibile
- Seleziona il registro. Dal menu contestuale scegli il salvataggio del file di registro (Save Log File As), non la cancellazione di tutti gli eventi.
- Salva come Event Log (*.evt) in una nuova cartella, ad esempio
PC01-System-2000-06-15.evt. Usa la data effettiva della raccolta e non sovrascrivere copie precedenti. - Esporta di nuovo lo stesso registro come Text o CSV. È un complemento leggibile, non sostituisce l’EVT. Un sistema attivo può aggiungere eventi tra le due esportazioni.
- Ripeti per ciascun registro pertinente. Annota ora di esportazione e tipo di registro in un file di accompagnamento.
4. Aprire davvero la copia
Sul nodo Visualizzatore eventi scegli Open Log File, l’EVT salvato e il tipo di registro corretto. L’archivio compare in una vista separata. Controlla voci vecchie, recenti e vicine al guasto: origine, numero e descrizione devono corrispondere all’originale. Apri anche il testo e verifica accenti e descrizioni su più righe.
Prova poi una copia sulla postazione diagnostica prevista. Gli strumenti recenti non sempre visualizzano allo stesso modo vecchi EVT e descrizioni; l’assenza delle risorse dei messaggi può impedire di mostrare una descrizione. Conserva quindi il testo verificato sul sistema originale e, se necessario, i dettagli degli eventi importanti. La sola riuscita della copia non prova la leggibilità.
5. Limiti e consegna
Un archivio contiene solo eventi ancora presenti. L’esportazione non ricostruisce eventi sovrascritti o azioni mai registrate. La vicinanza temporale non dimostra una causa. Consegna i file in modo protetto al responsabile della diagnosi: possono contenere nomi di utenti, computer e percorsi. Lascia invariati registri originali, limiti di dimensione e regole di sovrascrittura. Se un’esportazione non è leggibile, risolvi prima di riparare, reinstallare o migrare.