Phenquestions
Служба журналу подій Windows підтримує набір журналів подій, які система, компоненти системи та програми використовують для запису подій. Послуга надає функції, що дозволяють програмам вести журнали подій та керувати ними та виконувати операції над журналами, такі як архівування та очищення. Таким чином, адміністратори можуть вести журнали подій та виконувати адміністративні завдання, що вимагають прав адміністратора.
Служба журналу подій Windows не запускається або не запускається
З якоїсь невідомої причини, якщо ви виявляєте, що у вас виникають труднощі із запуском наступного, цілком можливо, що однією з причин може бути те, що служба журналу подій Windows не працює.
- Планувальник завдань
- Календар подій Windows
- Папки обміну повідомленнями
У такому випадку ви можете отримувати повідомлення про помилки, такі як:
Послуга журналу подій недоступна. Переконайтеся, що служба запущена
Windows не може запустити службу журналу подій Windows на локальному комп'ютері
Спочатку перезавантажте систему і перевірте, чи допомагає вона. Іноді простий перезапуск допомагає повторно ініціалізувати цю службу. Якщо журнал подій Windows відображається як запущений, перезапустіть його з Диспетчера служб.
Щоб перевірити, запущена чи зупинена служба журналу подій Windows, запустіть послуги.msc та натисніть Enter, щоб відкрити диспетчер служб. Тут знову клацніть правою кнопкою миші Служба журналу подій Windows, перевірити його Властивості.
Переконайтеся, що ввімкнено тип запуску Автоматичний і що послуги є Почали; і що він працює в Місцева служба рахунок.
Також переконайтеся, що на вкладці Відновлення у всіх трьох випадаючих полях параметр відображається як «Перезапустити службу», у випадку Помилки. Перезавантажте, якщо потрібно.
Часом служба журналу подій Windows все одно не запускається, і замість цього ви можете отримати таке повідомлення про помилку:
Система не може знайти вказаний файл
У цьому випадку відкрийте таку папку:
C: \ Windows \ System32 \ winevt \ Журнали
Ця папка журналів містить журнали подій у .evtx формат і може бути прочитаний лише за допомогою Переглядач подій. Дайте цю папку журналів Права доступу для читання-запису і подивіться, чи допомагає це.
Ви також можете зробити наступне.
відчинено Редактор реєстру і перейдіть до наступної клавіші:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ eventlog
Подвійне клацання ObjectName і переконайтеся, що його значення встановлено на NT AUTHORITY \ LocalService. Якщо це не так, то змініть його.
Якщо це все одно не допомагає, запустіть програму перевірки системних файлів і перегляньте її журнали.
