Il servizio Registro eventi di Windows gestisce un set di registri eventi utilizzati dal sistema, dai componenti di sistema e dalle applicazioni per registrare gli eventi. Il servizio espone le funzioni che consentono ai programmi di mantenere e gestire i registri eventi ed eseguire operazioni sui registri, come l’archiviazione e la cancellazione. Pertanto, gli amministratori possono gestire i registri eventi ed eseguire attività amministrative che richiedono privilegi di amministratore.
Servizio registro eventi di Windows Non avviato o in esecuzione
Per qualche motivo sconosciuto, se si riscontrano difficoltà ad avviare quanto segue, è del tutto possibile che uno dei motivi potrebbe essere che il servizio registro eventi di Windows non è in esecuzione.
- utilità di Pianificazione
- Windows Calendario Eventi
- Messenger Condivisione di Cartelle
In un tale scenario, si può ottenere messaggi di errore come:
impossibile avviare il servizio Registro Eventi di Windows sul Computer Locale
in Primo luogo, riavviare il sistema e vedere se aiuta. A volte un semplice riavvio aiuta a reinizializzare questo servizio. Se il registro eventi di Windows viene visualizzato come avviato, riavviarlo da Gestione servizi.
Per verificare se il servizio Registro eventi di Windows è stato avviato o arrestato, eseguire servizi.msc e premere Invio per aprire il Gestore servizi. Qui, di nuovo fare clic destro sul servizio Registro eventi di Windows, controllare le sue proprietà.
Assicurarsi che il tipo di avvio sia impostato su Automatico e che i servizi siano avviati; e che venga eseguito nell’account del servizio locale.
Assicurati anche che nella scheda di ripristino, tutte e tre le caselle a discesa, mostrino l’opzione come “Riavvia il servizio”, in caso di errore. Riavviare se necessario.
A volte il Servizio Registro Eventi di Windows non si avvia, e si può ottenere il seguente messaggio di errore:
impossibile trovare il file specificato
In questo caso, aprire la seguente cartella:
C:\ Windows \ System32 \ winevt \ Logs
Questa cartella logs contiene i log degli eventi .formato evtx e può essere letto solo con il visualizzatore eventi. Dare a questa cartella registri i diritti di accesso in lettura e scrittura e vedere se aiuta.
Potresti anche voler fare quanto segue.
Apri l’editor del Registro di sistema e vai alla seguente chiave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
Fare doppio clic su ObjectName e assicurarsi che il suo valore sia impostato su NT AUTHORITY\LocalService. Se non lo è, allora cambialo.
Se ancora non aiuta, eseguire il controllo file di sistema e passare attraverso i suoi registri.
