Служба журнала событий не найдена на компьютере с Windows 10

Обновлено: 24.11.2024

Обсудите и поддержите Служба журнала событий Windows 10 не запускается в программном обеспечении и приложениях Windows 10, чтобы решить проблему; Привет. Попытка запустить службы журнала событий Windows, но я получаю всплывающее сообщение об ошибке. Windows не удалось запустить службу журнала событий Windows локально. Обсуждение в разделе «Программное обеспечение и приложения для Windows 10», начатое James_016, 5 октября 2021 г.

Служба журнала событий Windows 10 не запускается

Служба журнала событий Windows 10 не запускается — похожие темы — служба журнала событий

Служба журнала событий Windows 10 не запускается

Служба журнала событий Windows 10 не запускается: HelloПопытка запустить службы журнала событий Windows, но я получаю всплывающее сообщение об ошибке. Windows не удалось запустить службу журнала событий Windows на локальном компьютере. Ошибка 3. Система не может найти указанный путь.

Служба журнала событий Windows 10 не запускается

Журналы перезапуска/выключения службы журнала событий Windows

Журналы перезапуска/выключения службы журнала событий Windows. Здравствуйте, у меня возник вопрос относительно логистики журнала событий Windows. Я пытаюсь создать службу, которая зависит от времени, и пытаюсь использовать временные метки журнала событий Windows для определенных событий, в основном событий, связанных с питанием, таких как перезапуск/выключение/грязное завершение работы и время.

Служба журнала событий Windows бесконечно создает файлы

Служба журнала событий Windows бесконечно создает файлы: Сегодня я включил свой компьютер, когда он загружался, он сказал, что завершает настройку некоторого обновления. Я запустил дискорд (я редко его использую, поэтому он не ставится на автозапуск), проверил его, запустил Red Dead Redemption 2 и начал играть. Затем, пока я играл, я по глупости нажал Alt+Tab, чтобы проверить.

Служба журнала событий

Служба журнала событий. Когда я пытаюсь использовать средство просмотра событий, мне сообщается, что служба журнала событий не запущена или недоступна. Я обнаружил, что он остановлен, поэтому я запускаю службу, но если я вернусь позже, я получу то же сообщение, и ничего не было зарегистрировано.

не удается запустить службу журнала событий, пишет, что доступ запрещен. помощь

Не удается запустить службу журнала событий, пишет, что доступ запрещен. help: Привет. Недавно я пытался просмотреть журналы событий. пишет, что не удается открыть, служба проверки работает. Когда я захожу в меню сервисов, он не позволяет мне запустить сервис, пишет, что доступ запрещен. У меня есть ноутбук с Windows 10, которому около 4-6 недель. Моя учетная запись пользователя является единственной.

Служба журнала событий Windows запускается и останавливается сама по себе

Служба журнала событий Windows запускается и останавливается сама по себе: Привет всем, я использую Windows 10, и у меня есть 2 проблемы, надеюсь, вы, ребята, сможете мне помочь. 1. Служба журнала событий Windows запускается и останавливается сама по себе, я не могу видеть средство просмотра событий из-за остановки службы. Даже когда я загружал свой ноутбук в безопасном режиме,.

Идентификатор события 257 Журнал событий приложения – сбой службы криптографических служб

Идентификатор события 257 Журнал событий приложения – сбой службы криптографических служб: система работает нормально, однако эта ошибка постоянно регистрируется в журнале приложения. Пробуем все виды исправлений повсюду и надеемся, что группа форума Win10 может помочь, поскольку вы, ребята, вероятно, лучший источник информации об устранении неполадок/исправлениях для Win10. Код: имя журнала.

"Служба журнала событий недоступна" — известная ошибка Windows. Я неоднократно сталкивался с этой проблемой при долгом использовании Windows. В большинстве случаев причиной являются либо испорченные права доступа к файлам, либо невозможность перезапуска службы событий журнала Windows. Вот как это можно быстро исправить.

Служба журнала событий недоступна

Что такое служба журнала событий?

Служба журнала событий, как следует из названия, представляет собой встроенную сервисную программу Windows. Расположение программы журнала событий: C:\Windows\System32\svchost.exe. По сути, он регистрирует всю информацию, а также сообщения об ошибках в текстовом файле. Большинство внутренних системных заданий Windows зависят от службы журнала событий Windows. Несколько приложений Windows, таких как «Расписание задач», «Календарь» или «Почта», не будут работать должным образом без этой службы. Следовательно, важно убедиться, что служба журнала событий Windows запущена и работает.

После этого, прежде чем мы приступим к устранению неполадок, я бы порекомендовал вам сначала попробовать старый добрый перезапуск.Если это не сработает, мы можем продолжить с помощью следующих методов.

1. Запустить службу журналов Windows

Прежде всего, мы можем попытаться запустить службу журнала событий Windows вручную. Для этого перейдите в меню «Выполнить», нажав Win+R, введите services.msc и нажмите Enter.

В меню "Службы" перейдите к службе журнала событий Windows.

Щелкните правой кнопкой мыши службу журнала событий Windows и выберите Пуск. Если служба уже запущена, нажмите «Перезапустить». Вам также может быть предложено ввести пароль администратора, введите его соответственно.

После успешного запуска службы журнала событий Windows ошибка должна быть устранена. Кроме того, убедитесь, что для параметра «Тип запуска» службы установлено значение «Автоматически». Если он указан вручную или пуст, вы можете изменить его в свойствах.

2. Изменить значение

Если вам не удается запустить службу журнала событий Windows, возможны проблемы с владельцем службы журнала событий Windows. Чтобы это исправить, нам нужно сначала проверить и убедиться, что владелец программы журнала Windows верен. Это нужно сделать через редактор реестра.

Чтобы открыть редактор реестра, нажмите Win+R для доступа к меню "Выполнить", введите regedit и нажмите Enter.

В меню редактора реестра скопируйте и вставьте следующий URL-адрес.

В папке журнала событий вы найдете ключ под названием «Имя объекта». Убедитесь, что значение ключа — NL AUTHORITY\LocalService. Если значение пустое или отличается, дважды щелкните его, чтобы изменить значение.

Во всплывающем окне измените значение данных на NL Authority\LocalService. После этого нажмите кнопку ОК.

Теперь вы можете попробовать перезапустить службу журнала событий Windows из меню служб. Если вы все еще сталкиваетесь с проблемами, перейдите к следующему шагу.

3. Проверить разрешения

Еще одна причина сбоя запуска службы журнала событий Windows – неправильные разрешения для каталога журнала. Чтобы это исправить, перейдите в проводник Windows и скопируйте и вставьте следующий URL-адрес.

Щелкните правой кнопкой мыши папку «Журналы» и выберите «Свойства».

В меню "Свойства" перейдите на вкладку "Безопасность".

На вкладке «Безопасность» нажмите профиль «СИСТЕМА» и убедитесь, что у него есть все разрешения на вкладке «Разрешения». После профиля SYSTEM проверьте администраторов и профиль EventLog.

Если для учетной записи не предоставлены полные разрешения, нажмите кнопку «Изменить» и предоставьте необходимые разрешения. Вы по-прежнему сталкиваетесь с ошибкой «Служба журнала событий недоступна» на компьютере с Windows?

4. Проверить сохранение журнала

Если описанные выше методы не помогли решить проблему, могут возникнуть проблемы с заполнением файлов журнала. Мы можем проверить состояние файлов журнала с помощью собственного приложения Windows Event Viewer.

Перейдите в меню "Пуск" и введите "Просмотр событий". Когда появятся результаты, нажмите «Запуск от имени администратора».

В окне просмотра событий щелкните Журналы Windows. В Windows вы найдете журналы событий Application, Security, Setup, System и Forwarded. Нужно проверять каждое событие в отдельности. Но сначала давайте проверим журналы приложений.

С правой стороны вы увидите параметр под названием «Свойства». Нажмите на него, чтобы открыть свойства журналов приложений.

Убедитесь, что во всплывающем окне «Свойства журнала» установлен флажок «Перезаписывать события по мере необходимости». Это гарантирует, что при заполнении файлов журнала они будут перезаписаны. Затем нажмите кнопку ОК.

Как и в свойствах приложения, нам нужно проверить остальные 4 журнала на наличие той же опции. После этого перезагрузите систему Windows. Затем попробуйте перезапустить службу журнала событий Windows. Он должен начать работать нормально.

5. Очистить старые журналы

Даже после предоставления разрешений и полномочий, если служба событий журнала Windows не запускается, мы можем выполнить общую очистку папки RtBackup. Папка RtBackup содержит журналы событий приложений, ядер и системных проблем в реальном времени. Иногда старые журналы могут привести к тому, что служба журнала событий Windows перестанет работать.

Однако очистить эту папку непросто. Вам также придется загрузиться в безопасном режиме и изменить пару разрешений. Самый простой способ загрузиться в безопасном режиме — через конфигурацию Windows. Нажмите Win+R, чтобы вызвать меню «Выполнить», введите msconfig и нажмите Enter.

Перейдите на вкладку «Загрузка» и установите флажок «Безопасная загрузка». Затем нажмите кнопку ОК.

После этого вы можете перезагрузить систему.

Теперь Windows должна загрузиться в безопасном режиме.

В безопасном режиме перейдите к следующему местоположению файла.

По умолчанию папка RtBackup принадлежит системе, и вы не можете открыть или удалить эту папку. Следовательно, щелкните его правой кнопкой мыши и выберите «Свойства».

В меню "Свойства" перейдите на вкладку "Безопасность" и нажмите кнопку "Дополнительно".

Когда откроется вкладка "Дополнительная безопасность", нажмите ссылку "Изменить" рядом с разделом "Владелец".

Во всплывающем окне введите свое имя пользователя в текстовое поле «Введите имя объекта для выбора» и нажмите кнопку «Проверить имена». Как только он обнаружит ваше имя пользователя, нажмите кнопку ОК.

Если вы не знаете свое имя пользователя, перейдите в командную строку и просто введите whoami.

В меню «Дополнительная безопасность» установите флажок «Заменить владельца подконтейнеров и объектов». Затем нажмите кнопку ОК, чтобы сохранить изменения.

После этого вы можете щелкнуть правой кнопкой мыши папку RtBackup и удалить ее или даже переименовать.

Затем перезагрузите компьютер с Windows, и проблема должна быть решена.

6. Резервное копирование и переустановка Windows

Если ни один из вышеперечисленных способов не сработал, к сожалению, вам придется переустановить Windows.Прежде всего, сделайте резервную копию своей машины с помощью стороннего бесплатного приложения для резервного копирования, прежде чем приступать к переустановке.

Заключительные слова: служба журнала событий недоступна

Это были 5 отличных способов исправить ошибку «Служба журнала событий Windows недоступна». После исправления вы сможете нормально использовать свой компьютер с Windows.

Я внезапно потерял возможность просматривать события на своем рабочем столе W7 ult, поскольку служба просмотра событий отсутствует в моем списке служб. Это приводит к потере информации о планировщике задач и т. Д.
Может ли кто-нибудь дать мне направление, с чего начать решение этой проблемы.

Эта тема заблокирована. Вы можете подписаться на вопрос или проголосовать за него как полезный, но вы не можете отвечать в этой теме.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Давайте попробуем следующие методы и проверим, можем ли мы запустить эту службу.

Метод 1.
Чтобы включить и запустить эту службу:
щелкните правой кнопкой мыши на компьютере > Управление > Службы и приложения > Службы.

Здесь, снова щелкните правой кнопкой мыши Службу журнала событий Windows, проверьте ее свойства.
Убедитесь, что для параметра Тип запуска установлено значение Автоматически, а службы запущены; и что он работает в учетной записи локальной службы.
Также убедитесь, что на вкладке «Восстановление» во всех трех раскрывающихся списках отображается параметр «Перезапустить службу» в случае сбоя. Перезагрузитесь, если требуется.

Способ 2.
Если служба журнала событий Windows по-прежнему не может быть запущена, а вместо этого появляется сообщение об ошибке:
Системе не удается найти указанный файл.

Откройте папку C:\Windows\System32\winevt\Logs.
Эта папка журналов содержит журналы событий в формате .evtx и может быть прочитана только с помощью средства просмотра событий.
Предоставьте этой папке журналов права доступа на чтение и запись и посмотрите, поможет ли это.

С уважением и благодарностью:
Шекхар С. – Служба поддержки Майкрософт.

Посетите наш форум отзывов Microsoft Answers и дайте нам знать, что вы думаете. Если это сообщение поможет решить вашу проблему, нажмите кнопку «Пометить как ответ» или «Полезно» в верхней части этого сообщения. Отметив сообщение как «Отвечено» или «Полезно», вы поможете другим быстрее найти ответ.

Сообщить о нарушении

Служба журнала событий Windows управляет серией журналов событий, которые используют систему, системные компоненты и приложения для регистрации событий. Служба предоставляет функции, которые позволяют программам вести журналы событий и управлять ими, а также выполнять операции с журналами, такие как архивирование и согласование. Это позволяет администраторам вести журналы событий и выполнять административные задачи, требующие прав администратора.

По какой-то неизвестной причине, если у вас возникли трудности с запуском следующего, вполне возможно, что это одна из причин, по которой служба журнала событий Windows не работает.

Планировщик заданий
Календарь событий Windows
Папка для обмена почтой

В таком случае сообщения об ошибках, такие как:

Служба журнала событий недоступна. Проверьте, запущена ли служба

Windows не удалось запустить службу журнала событий Windows на локальном компьютере

Сначала перезагрузите систему и посмотрите, поможет ли это. Иногда простой перезапуск помогает сбросить эту службу. Если кажется, что журнал событий Windows запущен, перезапустите его из диспетчера служб.

Чтобы проверить, запущена или остановлена служба журнала событий Windows, запустите службы.msc и нажмите Enter, чтобы открыть диспетчер служб. Щелкните правой кнопкой мыши Службу журнала событий Windows и проверьте ее свойства.

Убедитесь, что для типа загрузки установлено значение «Автоматически», а службы запущены; и что он работает в учетной записи локальной службы.

Также убедитесь, что на вкладке «Восстановление» в трех раскрывающихся списках отображается параметр «Перезапустить службу» в случае возникновения ошибки. При необходимости перезапустите.

Иногда служба журнала событий Windows по-прежнему не запускается, и появляется следующее сообщение об ошибке:

Системе не удается найти указанный файл

В этом случае откройте следующую папку:

Эта папка содержит журналы событий в формате .evtx и может быть прочитана только с помощью средства просмотра событий. Предоставьте этой папке журнала доступ для чтения/записи и посмотрите, поможет ли это.

Вы также можете сделать следующее.

Откройте редактор реестра и перейдите к следующему ключу:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlog

Дважды щелкните ObjectName и убедитесь, что его значение равно NT AUTHORITYLocalService. Если нет, измените его.

Если это по-прежнему не помогает, запустите средство проверки системных файлов и просмотрите журналы.

Только сообщения, принадлежащие администратору, могут использовать шорткод «Включить меня»[toggle title=”Похожее видео”][/toggle]

Читайте также: