Windows事件查看器事件代码详解
Windows系统系统日志查看方法
Windows系统系统日志查看方法无论是在个人计算机还是企业级服务器上，Windows操作系统都具备了丰富的日志记录功能。
系统日志是一种重要的工具，可以帮助我们深入了解操作系统的运行情况，及时发现和解决问题。
本文将介绍Windows系统中系统日志的查看方法，以帮助用户更好地管理和维护操作系统。
一、打开事件查看器在Windows系统中，我们可以使用事件查看器来查看系统日志。
打开事件查看器的方法如下：1. 按下Win + R组合键，打开"运行"对话框。
2. 输入"eventvwr.msc"并点击"确定"按钮，即可打开事件查看器窗口。
二、查看系统日志在事件查看器中，我们可以查看多个日志，包括应用程序日志、安全日志、系统日志等。
下面将以系统日志为例，介绍查看系统日志的方法：1. 在事件查看器的左侧窗格中，展开"Windows 日志"文件夹。
2. 单击"系统"，即可在右侧窗格中显示系统日志的详细信息。
三、筛选和排序日志系统日志中可能包含大量的信息，为了方便查找和分析，我们可以使用筛选和排序功能。
以下是一些常用的方法：1. 在右侧窗格的上方，有一个搜索框。
我们可以在该搜索框中输入关键字，以筛选出包含特定关键字的日志。
2. 如果要查看特定类型的事件，可以右键单击"系统"并选择"筛选当前日志"，然后按照需要选择筛选条件。
3. 如果要按特定的列进行排序，可以单击该列的标题栏。
例如，单击"日期和时间"列的标题栏可以按时间排序。
四、导出和保存日志有时候我们需要将系统日志导出保存，以备后续分析或备份。
下面是导出和保存日志的步骤：1. 在事件查看器中，选择要导出的日志。
2. 在右侧窗格的"操作"菜单中，选择"保存所有事件为..."选项。
如何通过事件日志查看电脑使用时间？
如何通过事件日志查看电脑使用时间？
可以通过以下步骤使用事件日志来查看电脑使用时间：
1. 打开事件查看器。
事件查看器通常可以在Windows系统中找到，可以在控制面板中找到它，也可以通过运行"eventvwr.msc"来打开。
2. 展开“Windows 日志”并选择“系统”选项。
在事件查看器窗口中，找到并展开“Windows 日志”，然后选择“系统”选项。
3. 查找最近一条“事件ID为12”的记录。
在“系统”选项卡中，找到最近一条“事件ID为12”的记录。
这个事件ID对应于计算机的启动事件，可以提
供关于电脑的使用时间的信息。
4. 查看记录的时间戳。
在找到的记录中，可以查看记录的时间戳，这个时间戳
表示了电脑的启动时间。
请注意，以上步骤只适用于Windows系统，并且需要管理员权限来访问事件查看器。
如果您的电脑中没有事件查看器，可能需要考虑使用其他方法来查看电脑的使用时间。
Windows错误代码解释大全
遇到什么错误了就找找，应该会有帮助的。
6001 0x1771 指定的文件无法解密。
6002 0x1772 指定的文件已加密，而且用户没有能力解密。
6003 0x1773 这个系统没有有效的加密恢复策略配置。
6004 0x1774 所需的加密驱动程序并未加载到系统中。
6005 0x1775 文件加密所使用的加密驱动程序与目前加载的加密驱动程序不同。
6006 0x1776 没有为用户定义EFS 关键字。
6007 0x1777 指定的文件并未加密。
6008 0x1778 指定的文件不是定义的EFS 导出格式。
6009 0x1779 指定的文件是只读文件。
6010 0x177A 已为加密而停用目录。
6011 0x177B 不信任服务器来进行远程加密操作。
6012 0x177C 为此系统配置的恢复策略包含无效恢复证书。
6013 0x177D 用在此源文件上的加密算法需要比目标文件上更大的密钥缓冲区。
6014 0x177E 磁盘分区不支持文件加密。
6015 0x177F 这台机器已为文件加密而停用。
6016 0x1780 需要一个更新的系统来解密此加密文件。
6118 0x17E6 此工作组的服务器列表当前无法使用6200 0x1838 要正常运行，任务计划程序服务的配置必须在系统帐户中运行。
单独的任务可以被配置成在其他帐户中运行。
6600 0x19C8 日志服务遇到无效日志扇区。
6601 0x19C9 日志服务遇到块校验无效的日志扇区。
6602 0x19CA 日志服务遇到重映射的日志扇区。
6603 0x19CB 日志服务遇到部分或未完成的日志块。
6604 0x19CC 日志服务遇到错误，原因：试图访问活动日志范围外的数据。
6605 0x19CD 日志服务用户排列缓冲区已用尽。
6606 0x19CE 日志服务遇到错误，原因：试图从读取上下文无效的排列区读取。
6607 0x19CF 日志服务遇到无效日志重新启动区域。
Windows系统系统日志分析技巧解读系统错误和警告
Windows系统系统日志分析技巧解读系统错误和警告Windows操作系统是目前世界上最常用的操作系统之一，它的稳定性和可靠性备受用户赞赏。
然而，就像任何其他复杂的软件系统一样，Windows也可能出现错误和警告。
为了帮助用户追踪和解决这些问题，Windows提供了系统日志功能。
系统日志是Windows系统中的一项关键功能，记录了系统中发生的各种事件和错误。
通过分析系统日志，用户可以获得有关系统问题的详细信息，并采取相应的措施来修复错误或解决潜在问题。
在本文中，我们将介绍一些分析系统日志的技巧，以帮助用户更好地理解和解读系统错误和警告。
1. 理解系统日志的基本原理系统日志是Windows操作系统的一个核心组件，它负责记录各种事件和错误信息。
系统日志的主要分类包括应用程序、安全性、系统和安全浏览。
每个日志都包含了各自的事件类型，如错误、警告和信息。
对于系统错误和警告的分析，我们需重点关注系统日志中的系统和应用程序事件。
2. 分析系统错误事件系统错误事件是指Windows系统内部发生的严重错误，这些错误通常会导致系统的功能异常或崩溃。
在系统日志中，系统错误事件以红色或黄色的标识出来，用户可以通过以下步骤进行分析：a. 打开事件查看器运行“eventvwr.msc”命令或通过控制面板中的“管理工具”打开事件查看器。
b. 导航到系统日志在事件查看器中，选择“Windows日志”下的“系统”。
c. 过滤系统错误事件在系统日志中，使用筛选功能过滤出系统错误事件。
常见的错误事件类型包括“Kernel-Power”、“BugCheck”和“Disk”。
d. 查看错误详情单击特定错误事件并查看其详细信息，包括错误代码、描述和相关进程信息等。
e. 尝试解决方案根据错误信息，尝试采取相应的措施来解决问题。
这可能包括更新驱动程序、修复操作系统或删除冲突的软件等。
3. 解读系统警告事件系统警告事件是指Windows系统中发生的一些非致命错误或潜在问题的警告信号。
Win7系统中查看Windows日志的方法查看Windows日志
Win7系统中查看Windows日志的方法查看Windows日志在Windows 7系统中，可以通过以下方法查看Windows日志：1.使用"事件查看器"：- 点击"开始"菜单，输入"eventvwr"或"事件查看器"，然后点击打开该程序。
- 在事件查看器窗口中，可以看到左侧面板中的"事件查看器（本地）"，它列出了各个日志类别，例如"应用程序和服务日志"、"Windows日志"、"安全性日志"等。
-单击所需的日志类别，右侧窗口将显示相关的事件列表。
-可以使用筛选器来限定显示的事件范围，也可以通过右键单击事件来查看详细信息。
2.使用"命令提示符"：- 点击"开始"菜单，输入"cmd"或"命令提示符"，然后点击打开该程序。
-在命令提示符窗口中，输入以下命令来查看各种类型的日志：- `eventvwr.msc`：打开事件查看器。
- `eventvwr.msc /s`：打开事件查看器并连接到远程计算机。
- `eventvwr.msc /r`：打开事件查看器并连接到远程计算机的备份日志。
-执行上述命令后，将会打开事件查看器界面，操作方法同第一种方法。
3.使用"管理工具"：-点击"开始"菜单，在"控制面板"中选择"管理工具"。
-在管理工具窗口中，可以看到各种可用的工具。
-双击"事件查看器"来打开事件查看器界面。
-操作方法同第一种方法。
4. 使用"Windows PowerShell"：- 点击"开始"菜单，输入"powershell"或"Windows PowerShell"，然后点击打开该程序。
笔记本事件查看器事件日志文件被损坏怎么办
笔记本事件查看器事件日志文件被损坏怎么办笔记本事件查看器事件日志文件被损坏的解决方法:作为microsoft管理控制台中所包含的管理工具之一，事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。
您可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对windows安全事件加以监控。
如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭毁坏，那么，您可以实行以下补救措施：1、禁用事件日志服务：打开“控制面板---性能和维护---管理工具---服务”或者直接运行services.msc，双击“eventlog”服务选择禁用。
2、重新启动windowsxp。
3、从%systemroot%\system32\config目录中或其它位置上删除受损日志文件——appevent.evt、secevent.evt和/或sysevent.evt。
您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。
4、再次投入使用事件日志服务并将其启动。
5、如果事件日志服务未能成功启动，请重新启动windowsxp。
在事件日志服务运转过程中，您将无法删掉或重命名日志文件打开windows事件查看器后出现：事件日志文件已损坏theeventlogfileiscorrupt解决办法：1禁用eventlog服务，重启计算机!2重新启动后删掉system32下的3个evt文件appevent.evtsysevent.evtsecevent.evt3启动eventlog服务网上有朋友做了一个bat文件解决这样的问题。
详情请查看从windowsxp或windows2000英文版中明确提出以下文件：reg.exe、sc.exe、shutdown.exe，不一定就是必须英文系统，因我比较崇尚轻松，有时候我会在简体中文系统理作业，我不讨厌乱码!也不是一定必须这三个文件，如果你想要这个程序在windows2000之下正常运转才须要!新建fixsyslogfile.bat内容：激活代码代码如下::修复事件日志文件被损坏fixsyslogfile.bat,设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend.bat,后重启by:shirchingscconfigeventlogstart=disabledregadd“hkey_local_machine\software\microsoft\windows\currentversion\runonce”/vfixlogfile/treg_sz/d%windir%\fixsyslogfileend.batshutdown-r-t1:scconfig服务名称start=demand设置服务为手动启动:scconfig服务名称start=disabled设置服务为停止使用:scstart服务名称启动服务:scstop服务名称暂停服务再先建一个批处理命名为fixsyslogfileend.bat内容为：激活代码代码如下::修复事件日志文件被损坏fixsyslogfileend.bat，删除损坏的日志文件并设日志服务为自动并启动，新的日志文件自动被创建,后清除残余文件byshirching202106282339del/f/q%windir%\system32\config\appevent.evtdel/f/q%windir%\system32\config\sysevent.evtdel/f/q%windir%\system32\config\secevent.evtscconfigeventlogstart=autoscstarteventlogdel/f/q%windir%\reg.exedel/f/q%windir%\sc.exedel/f/q%windir%\shutdown.exedel/f/q%windir%\fixsyslogfile.batdel/f/q%windir%\fixsyslogfileend.bat把五个文件装箱泸赤读写，读写前运转fixsyslogfile.bat，读写后运转fixsyslogfileend.bat。
Windows系统中的系统日志和错误报告分析
Windows系统中的系统日志和错误报告分析在Windows操作系统中，系统日志和错误报告是非常重要的工具，它们可以记录和提供有关系统运行状况的详细信息，帮助用户分析和解决各种问题。
本文将详细介绍Windows系统中的系统日志和错误报告，并解释如何分析它们以便有效地定位和解决故障。
一、系统日志系统日志是一种记录和存储系统事件的功能，它包含了系统启动、关机、硬件故障、驱动程序问题、应用程序错误等多种类型的事件。
通过查看系统日志，用户可以及时发现并解决潜在的问题，提高系统的稳定性和可靠性。
Windows系统中的系统日志分为三类：应用程序日志、安全日志和系统日志。
应用程序日志存储与应用程序相关的事件和错误信息，安全日志用于记录安全相关的事件，而系统日志则包含与操作系统本身有关的事件和错误。
要查看系统日志，用户可以按下Win键+R键，打开运行对话框，输入eventvwr.msc命令，然后在事件查看器中选择相应的日志类型。
通过筛选和查找功能，用户可以根据日志的事件ID、级别和来源等信息找到特定的日志记录。
二、错误报告错误报告是一种Windows系统自动生成的记录故障信息的工具，它可以收集有关应用程序和系统崩溃的详细数据，并发送给Microsoft进行分析和提供解决方案。
错误报告能够帮助用户追踪和解决应用程序或系统崩溃的原因。
当应用程序或系统崩溃时，Windows系统会自动弹出错误报告对话框，用户可以选择发送错误报告给Microsoft或不发送。
如果用户选择发送错误报告，相关的错误信息将被记录并匿名上传，用于改进Windows系统的稳定性和性能。
用户也可以主动查看错误报告，方法是打开控制面板并选择“问题报告和解决”选项。
在问题报告和解决窗口中，用户可以查看已发送的错误报告以及与之相关的解决方案。
三、系统日志和错误报告的分析系统日志和错误报告的分析是解决Windows系统问题的重要步骤。
通过仔细分析日志和错误报告，用户可以找到问题的源头，并采取相应的措施进行修复或优化。
电脑系统错误日志的查看与分析
电脑系统错误日志的查看与分析在进行电脑维护和故障排查时，查看和分析电脑系统错误日志是一项非常重要的任务。
错误日志记录了系统发生的各种错误和异常情况，通过仔细分析这些错误日志，可以帮助我们快速定位和解决问题。
本文将介绍如何查看和分析电脑系统错误日志。
一、查看错误日志1. 打开事件查看器在Windows系统中，可以通过打开事件查看器来查看电脑的错误日志。
首先，点击开始菜单，并在搜索栏中输入“事件查看器”，然后点击打开该应用程序。
2. 导航到Windows日志在事件查看器中，我们需要导航到Windows日志，以查看系统的错误日志。
依次展开“Windows日志”文件夹下的“应用程序”，“安全性”，“系统”等子文件夹，即可找到相应的错误日志。
3. 查看错误详细信息在选择了特定的错误日志后，我们可以在右侧的窗口中查看该错误的详细信息。
这些详细信息包括错误的时间戳、错误代码、错误描述等，这些信息对于进一步分析错误非常有帮助。
二、分析错误日志1. 关键事件筛选在分析错误日志时，我们可以通过关键事件筛选，找出与特定问题相关的错误。
比如，如果我们遇到了蓝屏问题，可以在事件查看器中选择“系统”文件夹，并使用筛选功能来过滤出与蓝屏相关的错误日志。
2. 判断错误类型错误日志中记录了各种类型的错误事件，包括驱动程序错误、硬件故障、系统崩溃等。
通过仔细阅读错误描述和错误代码，我们可以初步判断错误的类型，从而有针对性地解决问题。
3. 查找解决方案一旦确定了错误的类型，我们可以在互联网上搜索相关的解决方案。
通常情况下，其他用户可能已经遇到过类似的问题，并提供了解决方案。
我们可以根据错误描述、错误代码等信息来查找合适的解决方案。
4. 参考技术支持文档如果在互联网上找不到合适的解决方案，我们还可以查阅相关的技术支持文档。
例如，操作系统、硬件制造商等都会提供详细的故障排查指南和解决方案，这些文档通常包含了处理常见错误的步骤和注意事项。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3 系统找不到指定的路径。
4 系统无法打开文件。
5 拒绝访问。
6 句柄无效。
7 存储控制块被损坏。
8 存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19 介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23 数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27 驱动器找不到请求的扇区。
28 打印机缺纸。
29 系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38 已到文件结尾。
39 磁盘已满。
50 不支持请求。
51 Windows 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果 Windows 仍然无法找到网络路径，请与网络管理员联系。
52 由于网络上有重名，没有连接。
请到“控制面板”中的“系统”更改计算机名，然后重试。
53 找不到网络路径。
54 网络很忙。
55 指定的网络资源或设备不再可用。
56 已达到网络 BIOS 命令限制。
57 网络适配器硬件出错。
58 指定的服务器无法运行请求的操作。
59 出现了意外的网络错误。
60 远程适配器不兼容。
61 打印机队列已满。
62 服务器上没有储存等待打印的文件的空间。
63 已删除等候打印的文件。
64 指定的网络名不再可用。
65 拒绝网络访问。
66 网络资源类型不对。
67 找不到网络名。
68 超出本地计算机网络适配器卡的名称限制。
69 超出了网络 BIOS 会话限制。
70 远程服务器已暂停，或正在启动过程中。
71 已达到计算机的连接数最大值，无法再同此远程计算机连接。
72 已暂停指定的打印机或磁盘设备。
80 文件存在。
82 无法创建目录或文件。
83 INT 24 上的故障。
84 无法取得处理此请求的存储空间。
85 本地设备名已在使用中。
86 指定的网络密码不正确。
87 参数不正确。
88 网络上发生写入错误。
89 系统无法在此时启动另一个进程。
100 无法创建另一个系统信号灯。
101 另一个进程拥有独占的信号灯。
102 已设置信号灯，无法关闭。
103 无法再设置信号灯。
104 无法在中断时请求独占的信号灯。
105 此信号灯的前一个所有权已结束。
107 由于没有插入另一个软盘，程序停止。
108 磁盘在使用中，或被另一个进程锁定。
109 管道已结束。
110 系统无法打开指定的设备或文件。
111 文件名太长。
112 磁盘空间不足。
113 没有更多的内部文件标识符。
114 目标内部文件标识符不正确。
117 应用程序发出的 IOCTL 调用不正确。
118 验证写入的切换参数值不正确。
119 系统不支持请求的命令。
120 这个系统不支持该功能。
121 信号灯超时时间已到。
122 传递给系统调用的数据区域太小。
123 文件名、目录名或卷标语法不正确。
124 系统调用级别不正确。
125 磁盘没有卷标。
126 找不到指定的模块。
127 找不到指定的程序。
128 没有等候的子进程。
130 试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。
131 试图将文件指针移到文件开头之前。
132 无法在指定的设备或文件上设置文件指针。
133 包含先前加入驱动器的驱动器无法使用 JOIN 或 SUBST 命令。
134 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。
135 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。
136 系统试图解除未合并驱动器的 JOIN。
137 系统试图解除未替代驱动器的 SUBST。
138 系统试图将驱动器合并到合并驱动器上的目录。
139 系统试图将驱动器替代为替代驱动器上的目录。
140 系统试图将驱动器合并到替代驱动器上的目录。
141 系统试图替代驱动器为合并驱动器上的目录。
142 系统无法在此时运行 JOIN 或 SUBST。
143 系统无法将驱动器合并到或替代为相同驱动器上的目录。
144 目录不是根目录下的子目录。
145 目录不是空的。
146 指定的路径已在替代中使用。
147 资源不足，无法处理此命令。
148 指定的路径无法在此时使用。
149 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器。
150 系统跟踪信息未在 CONFIG.SYS 文件中指定，或不允许跟踪。
151 为 DosMuxSemWait 指定的信号灯事件数量不正确。
152 DosMuxSemWait 没有运行；已设置过多的信号灯。
153 DosMuxSemWait 列表不正确。
154 输入的卷标超过目标文件系统的长度限制。
155 无法创建另一个线程。
156 接收人进程拒绝此信号。
157 段已被放弃且无法锁定。
158 段已解除锁定。
159 线程 ID 的地址不正确。
160 至少有一个参数不正确。
161 指定的路径无效。
162 信号已暂停。
164 无法在系统中创建更多的线程。
167 无法锁定文件区域。
170 请求的资源在使用中。
173 对于提供取消区域进行锁定的请求已完成。
174 文件系统不支持锁定类型的最小单元更改。
180 系统检测出错误的段号。
183 当文件已存在时，无法创建该文件。
186 传递的标志不正确。
187 找不到指定的系统信号灯名称。
196 操作系统无法运行此应用程序。
197 操作系统当前的配置不能运行此应用程序。
199 操作系统无法运行此应用程序。
200 代码段不可大于或等于 64K。
203 操作系统找不到已输入的环境选项。
205 命令子树中的进程没有信号处理程序。
206 文件名或扩展名太长。
207 第 2 环堆栈已被占用。
208 没有正确输入文件名通配符 * 或 ?，或指定过多的文件名通配符。
209 正在发送的信号不正确。
210 无法设置信号处理程序。
212 段已锁定且无法重新分配。
214 连到该程序或动态链接模块的动态链接模块太多。
215 无法嵌套调用 LoadModule。
230 管道状态无效。
231 所有的管道范例都在使用中。
232 管道正在被关闭。
233 管道的另一端上无任何进程。
234 有更多数据可用。
240 已取消会话。
254 指定的扩展属性名无效。
255 扩展属性不一致。
258 等待的操作过时。
259 没有可用的数据了。
266 无法使用复制功能。
267 目录名无效。
275 扩展属性在缓冲区中不适用。
276 装在文件系统上的扩展属性文件已损坏。
277 扩展属性表格文件已满。
278 指定的扩展属性句柄无效。
282 装入的文件系统不支持扩展属性。
288 企图释放并非呼叫方所拥有的多用户终端运行程序。
298 发向信号灯的请求过多。
299 仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。
300 操作锁定请求被拒绝。
301 系统接收了一个无效的操作锁定确认。
302 此卷太碎，不能完成这个操作。
303 不能打开文件，因为它正在被删除。
487 试图访问无效的地址。
534 算术结果超过 32 位。
535 管道的另一端有一进程。
536 等候打开管道另一端的进程。
994 拒绝访问扩展属性。
995 由于线程退出或应用程序请求，已放弃 I/O 操作。
996 重叠 I/O 事件不在信号状态中。
997 重叠 I/O 操作在进行中。
998 内存分配访问无效。
999 执行页内操作时的错误。
1001 递归太深；堆栈溢出。
1002 窗口无法在已发送的消息上操作。
1003 无法完成此功能。
1004 无效标志。
1005 此卷不包含可识别的文件系统。
请确定所有请求的文件系统驱动程序已加载，且此卷未损坏。
1006 文件所在的卷已被外部改变，因此打开的文件不再有效。
1007 无法在全屏幕模式下运行请求的操作。
1008 试图引用不存在的令牌。
1009 配置注册表数据库损坏。
1010 配置注册表项无效。
1011 无法打开配置注册表项。
1012 无法读取配置注册表项。
1013 无法写入配置注册表项。
1014 注册表数据库中的某一文件必须使用记录或替代复制来恢复。
恢复成功完成。
1015 注册表损坏。
包含注册表数据的某一文件结构损坏，或系统的文件内存映像损坏，或因为替代副本、日志缺少或损坏而无法恢复文件。
1016 由注册表启动的 I/O 操作失败并无法恢复。
注册表无法读入、写出或清除任意一个包含注册表系统映像的文件。
1017 系统试图加载或还原文件到注册表，但指定的文件并非注册表文件格式。
1018 试图在标记为删除的注册表项上进行不合法的操作。
1019 系统无法分配注册表日志中所需空间。
1020 无法在已有子项或值的注册表项中创建符号链接。
1021 无法在易变父项下创建稳定子项。
1022 正在完成通知更改请求，而且信息没有返回到呼叫方的缓冲区中。
当前呼叫方必须枚举文件来查找改动。
1051 停止控制被发送到其他正在运行的服务所依赖的服务。
1052 请求的控件对此服务无效。
1053 服务没有及时响应启动或控制请求。
1054 无法创建此服务的线程。
1055 服务数据库已锁定。
1056 服务的范例已在运行中。
1057 帐户名无效或不存在，或者密码对于指定的帐户名无效。
1058 无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。
1059 指定了循环服务依存。
1060 指定的服务并未以已安装的服务存在。
1061 服务无法在此时接受控制信息。
1062 服务未启动。
1063 服务进程无法连接到服务控制器上。
1064 当处理控制请求时，在服务中发生异常。
1065 指定的数据库不存在。
1066 服务已返回特定的服务错误码。
1067 进程意外终止。
1068 依存服务或组无法启动。
1069 由于登录失败而无法启动服务。
1070 启动后，服务停留在启动暂停状态。
1071 指定的服务数据库锁定无效。
1072 指定的服务已标记为删除。
1073 指定的服务已存在。
1074 系统当前以最新的有效配置运行。
1075 依存服务不存在，或已被标记为删除。
1076 已接受使用当前引导作为最后的有效控制设置。
1077 上次启动之后，仍未尝试引导服务。
1078 名称已用作服务名或服务显示名。