Windows10大型アップデートでイベントログが消える
【状況】
イベントログが全て消えます。
確認できたバージョン
・Windows 10 April 2018 Update (RS4)10.0.17134.81
・Windows 10 Fall Creators Update (RS3)10.0.16299
・Windows 10 Creators Update (RS2)10.0.15063
【前提】
既定のイベントログの場所は以下になります。
%SystemRoot%\System32\winevt\Logs\
【対策】
(A)一時的に参照したい場合
アップデート前のWindowsフォルダが c:\windows.old\ にあります。
その中にあるイベントログファイルをイベントビューアーから「保存されたログを開く」で読み込めば確認できます。
ただし、windows.oldは30日で消去されるようなので必要な場合は別のフォルダにコピーを。
※RS4からバックアップの仕様が変わったようです。Windowsフォルダ以外もバックアップされており、サイズも小さくなっているようです。
(B)以前のバージョンのWindowsに戻す
30日以内ならc:\windows.old\の内容が戻されるので当然元にもどります。アップデート後のログは消えます。
イベントログのためだけに元に戻す必要はないでしょう。
(C)恒久的な対策 【推奨】
必要なイベントログの場所をWindowsフォルダから外に設定しておけば大型アップデートのたびに対策の必要はなくなります。
もしくはアップデートの前にイベントログファイルを含めバックアップする、という手順にしても良いかもしれません。
【今回のキーワード】
Windows10大型アップデートでイベントログが消える
イベントログが全て消えます。
確認できたバージョン
・Windows 10 April 2018 Update (RS4)10.0.17134.81
・Windows 10 Fall Creators Update (RS3)10.0.16299
・Windows 10 Creators Update (RS2)10.0.15063
【前提】
既定のイベントログの場所は以下になります。
%SystemRoot%\System32\winevt\Logs\
【対策】
(A)一時的に参照したい場合
アップデート前のWindowsフォルダが c:\windows.old\ にあります。
その中にあるイベントログファイルをイベントビューアーから「保存されたログを開く」で読み込めば確認できます。
ただし、windows.oldは30日で消去されるようなので必要な場合は別のフォルダにコピーを。
※RS4からバックアップの仕様が変わったようです。Windowsフォルダ以外もバックアップされており、サイズも小さくなっているようです。
(B)以前のバージョンのWindowsに戻す
30日以内ならc:\windows.old\の内容が戻されるので当然元にもどります。アップデート後のログは消えます。
イベントログのためだけに元に戻す必要はないでしょう。
(C)恒久的な対策 【推奨】
必要なイベントログの場所をWindowsフォルダから外に設定しておけば大型アップデートのたびに対策の必要はなくなります。
もしくはアップデートの前にイベントログファイルを含めバックアップする、という手順にしても良いかもしれません。
【今回のキーワード】
Windows10大型アップデートでイベントログが消える
この記事へのコメント