Служба журнала событий Windows не запускается или недоступна

Служба журнала событий Windows(Windows Event Log service) поддерживает набор журналов событий, которые система, системные компоненты и приложения используют для записи событий. Служба предоставляет функции, которые позволяют программам поддерживать журналы событий и управлять ими, а также выполнять операции с журналами, такие как архивирование и очистка. Таким образом, администраторы могут вести журналы событий и выполнять административные задачи, требующие прав администратора.

Служба журнала событий Windows(Windows Event Log Service) не запускается или не работает

По какой-то неизвестной причине, если вы обнаружите, что у вас возникли трудности с запуском следующего, вполне возможно, что одной из причин может быть то, что служба журнала событий Windows(Windows Event Log Service) не запущена(Running) .

  • Планировщик задач
  • Календарь событий Windows
  • Общий доступ к папкам в мессенджерах

В таком случае вы можете получить сообщения об ошибках, например:

Event Log service is unavailable. Verify that the service is running

Windows could not start the Windows Event Log service on Local Computer

Сначала перезагрузите систему и посмотрите, поможет ли это. Иногда простой перезапуск помогает повторно инициализировать эту службу. Если журнал событий Windows(Windows Event Log) отображается как запущенный, перезапустите его из диспетчера служб(Services Manager) .

Чтобы проверить, запущена или остановлена ​​служба  журнала событий Windows , (Windows Event Log)запустите (Run) services.msc и нажмите Enter , чтобы открыть диспетчер служб(Services Manager) . Здесь снова щелкните правой кнопкой мыши Службу журнала событий Windows(Windows Event Log Service) и проверьте ее свойства.

Журнал событий Windows

Убедитесь, что тип запуска(Startup) установлен на « Автоматически(Automatic) » и что службы запущены(Started) ; и что он работает в учетной записи локальной службы .(Local Service)

Также убедитесь , что на вкладке « Восстановление(Recovery) » во всех трех раскрывающихся списках отображается параметр « Перезапустить(Restart) службу» в случае сбоя(Failure) . Перезагрузитесь(Reboot) , если требуется.

Иногда служба журнала событий Windows по(Windows Event Log Service) - прежнему не запускается, и вместо этого вы можете получить следующее сообщение об ошибке:

Система не может найти указанный файл

В этом случае откройте следующую папку:

C:\Windows\System32\winevt\Logs

Эта папка журналов содержит журналы событий(Event Logs) в формате .evtx и может быть прочитана только с помощью средства просмотра событий(Event Viewer) . Дайте этой папке журналов права доступа на чтение и запись(Read-Write access rights) и посмотрите, поможет ли это.

Вы также можете сделать следующее.(You might also want to do the following.)

Откройте редактор реестра(Registry Editor) и перейдите к следующему ключу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog

Служба журнала событий Windows не запускается

Дважды щелкните ObjectName и убедитесь, что его значение равно NT AUTHORITY\LocalService . Если это не так, то измените его.

Если это все еще не помогает, запустите средство проверки системных файлов и просмотрите его журналы.(If it still does not help, run the System File Checker and go through its logs.)



About the author

Я инженер-программист с более чем 15-летним опытом работы с Microsoft Office и Edge. Я также разработал несколько инструментов, используемых конечными пользователями, например, приложение для отслеживания важных медицинских данных и детектор программ-вымогателей. Мои навыки заключаются в разработке элегантного кода, который хорошо работает на различных платформах, а также в отличном понимании взаимодействия с пользователем.



Related posts