El servicio de registro de eventos de Windows mantiene un conjunto de registros de eventos que el sistema, los componentes del sistema y las aplicaciones utilizan para registrar eventos. El servicio expone funciones que permiten a los programas mantener y administrar los registros de eventos y realizar operaciones en los registros, como archivar y borrar. Como tal, los administradores pueden mantener registros de eventos y realizar tareas administrativas que requieren privilegios de administrador.
El Servicio de Registro de Eventos de Windows No se inicia ni se ejecuta
Por alguna razón desconocida, si encuentra que tiene dificultades para iniciar lo siguiente, es muy posible que una de las razones sea que el Servicio de Registro de eventos de Windows no se está ejecutando.
- Programador de tareas
- Calendario de eventos de Windows
- Carpetas compartidas de Messenger
En tal escenario, puede recibir mensajes de error como:
Windows no pudo iniciar el servicio de registro de eventos de Windows en el equipo local
Primero, reinicie el sistema y vea si ayuda. A veces, un simple reinicio ayuda a reiniciar este servicio. Si el Registro de eventos de Windows aparece como iniciado, vuelva a iniciarlo desde el Administrador de servicios.
Para comprobar si el servicio de registro de eventos de Windows se ha iniciado o detenido, ejecute servicios.msc y pulse Enter para abrir el Administrador de servicios. Aquí, de nuevo haga clic con el botón derecho en el Servicio de Registro de eventos de Windows, compruebe sus propiedades.
Asegúrese de que el tipo de inicio está configurado en Automático y de que los servicios se inician; y de que se ejecuta en la cuenta de Servicio Local.
También asegúrese de que en la pestaña de recuperación, los tres cuadros desplegables, muestren la opción «Reiniciar el Servicio», en caso de fallo. Reinicie si es necesario.
A veces, el Servicio de Registro de eventos de Windows aún no se inicia y, en su lugar, puede obtener el siguiente mensaje de error:
El sistema no puede encontrar el archivo especificado
En este caso, abra la siguiente carpeta:
C:\Windows \ System32 \ winevt \ Logs
Esta carpeta de registros contiene registros de eventos .formato evtx y solo se puede leer con el Visor de eventos. Dé a esta carpeta de registros derechos de acceso de lectura y escritura y vea si ayuda.
Es posible que también desee hacer lo siguiente.
Abra el Editor del registro y vaya a la siguiente tecla:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
Haga doble clic en ObjectName y asegúrese de que su valor esté establecido en NT AUTHORITY\LocalService. Si no lo es, cámbialo.
Si todavía no ayuda, ejecute el Comprobador de archivos del sistema y revise sus registros.
