serviciul jurnal de evenimente Windows menține un set de jurnale de evenimente pe care sistemul, componentele sistemului și aplicațiile le utilizează pentru a înregistra evenimente. Serviciul expune funcții care permit programelor să mențină și să gestioneze jurnalele de evenimente și să efectueze operații pe jurnale, cum ar fi arhivarea și ștergerea. Ca atare, administratorii pot menține jurnalele de evenimente și pot efectua sarcini administrative care necesită privilegii de administrator.
serviciul jurnal de evenimente Windows care nu pornește sau rulează
dintr-un motiv necunoscut, dacă descoperiți că întâmpinați dificultăți la pornirea următoarelor, este foarte posibil ca unul dintre motive să fie că serviciul jurnal de evenimente Windows nu rulează.
- Task Scheduler
- Calendar de evenimente Windows
- foldere de partajare Messenger
într-un astfel de scenariu, este posibil să primiți mesaje de eroare precum:
Windows nu a putut porni serviciul jurnal de evenimente Windows pe computerul Local
mai întâi, reporniți sistemul și vedeți dacă vă ajută. Uneori, o repornire simplă ajută la reinițializarea acestui serviciu. Dacă Jurnalul de evenimente Windows se afișează ca fiind pornit, reporniți-l din Services Manager.
pentru a verifica dacă serviciul jurnal de evenimente Windows este pornit sau oprit, executați servicii.msc și apăsați Enter pentru a deschide Managerul de servicii. Aici, faceți din nou clic dreapta pe serviciul jurnal de evenimente Windows, verificați proprietățile acestuia.
asigurați-vă că tipul de pornire este setat automat și că serviciile sunt pornite; și că rulează în contul de serviciu Local.
de asemenea, asigurați-vă că în fila recuperare, toate cele trei casete derulante, afișează opțiunea ca ‘reporniți serviciul’, în caz de eșec. Reporniți dacă este necesar.
uneori serviciul jurnal de evenimente Windows încă nu va porni și puteți primi în schimb următorul mesaj de eroare:
sistemul nu poate găsi fișierul specificat
în acest caz, deschideți următorul folder:
C:\Windows \ System32 \ winevt \ Logs
acest folder logs conține jurnalele de evenimente în .format evtx și poate fi citit numai cu vizualizatorul de evenimente. Dă acest dosar jurnalele de citire-scriere drepturi de acces și a vedea dacă ajută.
s-ar putea dori, de asemenea, să facă următoarele.
deschideți Registry Editor și navigați la următoarea cheie:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
faceți dublu clic pe ObjectName și asigurați-vă că valoarea sa este setată la NT AUTHORITY\LocalService. Dacă nu este, atunci schimbați-l.
dacă încă nu ajută, rulați verificatorul de fișiere de sistem și treceți prin jurnalele sale.
