Phenquestions
Windows-Ereignisprotokolldienst verwaltet eine Reihe von Ereignisprotokollen, die das System, die Systemkomponenten und die Anwendungen verwenden, um Ereignisse aufzuzeichnen. Der Dienst stellt Funktionen bereit, die es Programmen ermöglichen, die Ereignisprotokolle zu verwalten und zu verwalten und Operationen an den Protokollen durchzuführen, wie z. B. Archivieren und Löschen. Administratoren können somit Ereignisprotokolle führen und administrative Aufgaben ausführen, die Administratorrechte erfordern.
Windows-Ereignisprotokolldienst wird nicht gestartet oder ausgeführt
Wenn Sie aus irgendeinem unbekannten Grund Schwierigkeiten haben, die folgenden Schritte zu starten, ist es durchaus möglich, dass einer der Gründe darin besteht, dass der Windows-Ereignisprotokolldienst nicht ausgeführt wird.
- Aufgabenplaner
- Windows-Ereigniskalender
- Messenger-Freigabeordner
In einem solchen Szenario erhalten Sie möglicherweise Fehlermeldungen wie:
Der Ereignisprotokolldienst ist nicht verfügbar. Überprüfen Sie, ob der Dienst ausgeführt wird
Windows konnte den Windows-Ereignisprotokolldienst auf dem lokalen Computer nicht starten
Starten Sie zuerst Ihr System neu und sehen Sie, ob es hilft. Manchmal hilft ein einfacher Neustart, diesen Dienst neu zu initialisieren. Wenn das Windows-Ereignisprotokoll als gestartet angezeigt wird, starten Sie es über den Dienste-Manager neu.
Um zu prüfen, ob der Windows-Ereignisprotokolldienst gestartet oder gestoppt wurde, führen Sie . aus Dienstleistungen.msc und drücken Sie die Eingabetaste, um den Dienste-Manager zu öffnen. Klicken Sie hier erneut mit der rechten Maustaste auf Windows-Ereignisprotokolldienst, Überprüfen Sie seine Eigenschaften.
Stellen Sie sicher, dass der Starttyp aktiviert ist Automatisch und dass die dienste sind Gestartet; und dass es im . läuft Service vor Ort Konto.
Stellen Sie außerdem sicher, dass auf der Registerkarte "Wiederherstellung" alle drei Dropdown-Felder die Option "Dienst neu starten" im Fehlerfall anzeigen. Neustart bei Bedarf.
Manchmal startet der Windows-Ereignisprotokolldienst immer noch nicht und Sie erhalten stattdessen möglicherweise die folgende Fehlermeldung:
Das System kann die angegebene Datei nicht finden
Öffnen Sie in diesem Fall den folgenden Ordner:
C:\Windows\System32\winevt\Logs
Dieser Protokollordner enthält Ereignisprotokolle in .evtx Format und kann nur mit dem Ereignisanzeige. Geben Sie diesem Protokollordner Lese-Schreib-Zugriffsrechte und schau ob es hilft.
Vielleicht möchten Sie auch Folgendes tun.
Öffnen Registierungseditor und navigieren Sie zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog
Doppelklick Objektname und stellen Sie sicher, dass der Wert auf eingestellt ist NT AUTHORITY\LocalService. Wenn nicht, dann ändern Sie es.
Wenn es immer noch nicht hilft, führen Sie den System File Checker aus und gehen Sie seine Protokolle durch.
